KVKK AYDINLATMA METNİ
6698 Sayılı Kişisel Verilerin Korunması Kanunu m.10 Kapsamında
Veri Sorumlusu: Next AI Teknoloji Yazılım San. ve Tic. Ltd. Şti. ("Şirket" / "TamirHanem")
Yürürlük: 22.04.2026 • Versiyon: 1.2
1. VERİ SORUMLUSU KİMLİĞİ
• Ticaret Unvanı: Next AI Teknoloji Yazılım Sanayi ve Ticaret Limited Şirketi
• MERSİS No: 0631206750700001
• Ticaret Sicil No: 25753 / Çorlu
• Vergi Dairesi / No: Çorlu Vergi Dairesi / 6312067507
• Adres: Esentepe Mah. Sancak Cad. Real Tower Plaza Kat:2 Daire:14 Çorlu / Tekirdağ
• Elektronik Tebligat: [email protected]
• VERBİS Durumu: Şirket şu an yasal eşikler altında olduğundan kayıt zorunlu değildir; gönüllü kayıt değerlendirilmektedir.
• Veri Koruma İrtibat Kişisi: Bayram Tolga Berk — [email protected]
• Marka: TamirHanem — TPMK nezdinde tescilli
2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
Son Kullanıcı için:
• Kimlik: Ad, soyad, doğum tarihi (18+ yaş kontrolü için zorunlu)
• İletişim: Cep telefonu, e-posta, adres
• Lokasyon: GPS koordinatları, seçilen lokasyon, no-show doğrulama konumu
• Araç: Plaka, marka, model, yıl, renk, şase no (ops.)
• Müşteri İşlem: Randevu geçmişi, iptal/iade kayıtları, Cüzdan işlemleri, trust score
• Finansal (dolaylı): Kart BIN'i, son 4 hane, ödeme durumu (PAN ve CVV SAKLANMAZ — NomuPay PCI-DSS)
• Pazarlama: ETK onay durumu, İYS kaydı
• Görsel: Profil fotoğrafı (ops.), yorum/puan içeriği, hasar bildirim fotoğrafları
• Hukuki İşlem: Aydınlatılmış rıza kayıtları, sözleşme versiyon onayları, no-show itirazları
• Cihaz/Teknik: IP adresi, user-agent, cihaz modeli, OS, uygulama sürümü, push token, oturum ID
• Davranışsal: Uygulama kullanım analitikleri (meşru menfaat kapsamında)
3. İŞLENME AMAÇLARI
• Üyelik hesabı oluşturma ve yönetme
• Oto yıkama randevu hizmetinin aracılık kapsamında sunulması
• Randevu bildirimleri (SMS, push, e-posta) — operasyonel
• Ödeme tahsilatı, iade ve komisyon süreçleri
• Fatura / e-arşiv düzeninde mali kayıtların tutulması (VUK m.253)
• Müşteri destek ve şikâyet yönetimi
• No-show, dolandırıcılık, chargeback ve kötüye kullanımın önlenmesi
• Uygulama güvenliği, analitik ve iyileştirme
• Sigortasız işletme aydınlatılmış rıza ispatının tutulması (6563 s. Kanun m.9/A)
• Sözleşme versiyonu onay ve yeniden onay kayıtlarının tutulması (genel işlem koşulları denetimi, TBK m.20)
• Onay halinde ticari elektronik ileti gönderimi (ETK)
• Yasal yükümlülükler (KVKK, VUK, TTK, Tüketici Hukuku)
• Tüketici uyuşmazlıklarında savunma hakkı
4. HUKUKİ SEBEP (KVKK m.5-6)
• Hesap, randevu, ödeme işlemleri: Sözleşmenin kurulması ve ifası (m.5/2-c)
• Fatura, defter, mali kayıtlar: Kanunda açıkça öngörülmesi (m.5/2-a) — VUK, TTK
• IP, user-agent, cihaz, güvenlik logları, sözleşme onay kayıtları: Meşru menfaat (m.5/2-f) — ispat ve güvenlik
• Tüketici uyuşmazlıklarında savunma, KVKK ve ETK yanıtları: Hakkın tesisi, kullanılması veya korunması (m.5/2-e)
• Konum verisi (GPS): AÇIK RIZA (m.5/1)
• Pazarlama / Ticari Elektronik İleti: AÇIK RIZA (m.5/1) + 6563 s. Kanun m.6
• Profil fotoğrafı: AÇIK RIZA (m.5/1)
• Yurt dışına veri aktarımı (ABD): AÇIK RIZA (m.9)
5. VERİ TOPLAMA YÖNTEMLERİ
Kişisel verileriniz; mobil uygulama üzerinden doğrudan girilen bilgiler, OTP/SMS doğrulaması (NetGSM), uygulama kullanım logları, Google/Apple/Meta ile oturum açma, ödeme kuruluşu (NomuPay) dönüş verileri aracılığıyla OTOMATİK ve/veya KISMEN OTOMATİK yöntemlerle toplanır.
6. AKTARILDIĞI TARAFLAR (KVKK m.8-9)
6.1. Yurt İçi Aktarım:
• NomuPay — Ödeme aracılığı, sub-merchant payout, kart tokenizasyonu
• NetGSM — SMS / OTP gönderimi
• BizimHesap — E-arşiv fatura entegrasyonu
• Hizmet Sağlayıcı İşletme — Randevu ifası (ad, telefon, araç, konum)
• Yetkili kamu kurumları (Tüketici Hakem Heyeti, mahkemeler, vergi idaresi, KVKK Kurulu) — Yasal talep kapsamında
6.2. Yurt Dışı Aktarım (ABD):
Aşağıdaki ABD merkezli hizmet sağlayıcılar uygulamanın temel altyapısını sağlar. Aktarım KVKK m.9/6 çerçevesinde "sözleşmenin kurulması veya ifası için zorunluluk" ve ilgili sağlayıcılarla imzalanmış veri işleyen sözleşmeleri (DPA / Standart Sözleşmeler) kapsamında yürütülür. Pazarlama/profilleme amaçlı aktarım ayrıca Açık Rıza'ya tabidir (bkz. Açık Rıza Metni).
• Google Firebase / Maps — Harita ve altyapı (sözleşme ifası, m.5/2-c + m.9/6)
• Meta (Facebook Login) — Sosyal oturum (kullanıcının butonu iradi tıklaması ile iradi rıza)
• Expo / EAS — Push notification altyapısı (operasyonel bildirim için meşru menfaat + sözleşme ifası)
• Apple / Google Play — Uygulama mağaza dağıtımı (sözleşme ifası)
7. SAKLAMA SÜRELERİ (VSİY m.11 uyarınca Veri Saklama ve İmha Politikası)
• Üyelik, randevu kayıtları: Hesap aktif + 10 YIL (TTK m.82, VUK m.253)
• Fatura, mali kayıtlar: 10 YIL (VUK m.253)
• Aydınlatılmış rıza ve sözleşme onay kayıtları: Hesap aktif + 10 YIL (hukuki savunma, TBK m.146)
• Ticari elektronik ileti onay/red kayıtları: 3 YIL (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik)
• İYS kayıtları: 3 YIL
• Konum verisi: Randevu tarihi + 2 YIL (uyuşmazlık savunması)
• Push token: Pasif hale gelene kadar
• Destek ve şikâyet kayıtları: 10 YIL (zamanaşımı, TBK m.146)
• IP ve güvenlik logları: 2 YIL (meşru menfaat)
Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.
8. HAKLARINIZ (KVKK m.11)
- Kişisel veri işlenip işlenmediğini öğrenme
- İşlenmişse bilgi talep etme
- İşlenme amacını ve uygun kullanımı öğrenme
- Yurt içi/dışında aktarıldığı 3. kişileri öğrenme
- Eksik/yanlış işlenmişse düzeltme isteme
- KVKK m.7 uyarınca silme/yok etme isteme
- Yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistem analizine itiraz
- Zarara uğrarsanız tazminat talep etme
9. BAŞVURU YÖNTEMİ
Başvurularınızı "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca iletebilirsiniz:
• Yazılı: Esentepe Mah. Sancak Cad. Real Tower Plaza Kat:2 Daire:14 Çorlu / Tekirdağ — ıslak imza ile
• Uygulama içi: Ayarlar → Gizlilik ve Veri → KVKK Başvuru
• E-posta (sistemimizde kayıtlı adresinizden): [email protected]
Başvurunuz 30 gün içinde ÜCRETSİZ olarak yanıtlanır (Kurul tarifesi istisnası saklıdır).
10. GÜVENLİK TEDBİRLERİ
KVKK m.12 kapsamında: erişim kontrolleri, veri şifreleme, TLS/SSL, düzenli sızma testleri, veri işleyen sözleşmeleri (DPA), personel gizlilik taahhütnameleri, yedekleme, log tutma, minimum veri prensibi alınmaktadır.
11. KURUL'A ŞİKÂYET
30 gün içinde yanıt alamazsanız Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır (KVKK m.14):
https://www.kvkk.gov.tr
Bu metnin güncel versiyonu Uygulama → Ayarlar → Yasal Dokümanlar ve https://tamirhanem.com/kvkk adreslerinde yayımlanmaktadır.