OtoRehber Gizlilik Politikası

Son güncelleme: 26 Haziran 2026

Toplanan Veriler

OtoRehber, uygulama deneyimini sunmak için aşağıdaki verileri işleyebilir:

• Hesap bilgileri: ad soyad, e-posta adresi, kullanıcı kimliği.
• Profil bilgileri: profil fotoğrafı, görünen ad.
• Kullanıcı içerikleri: araç deneyimleri, yorumlar, topluluk gönderileri, yüklenen görseller.
• Garaj verileri: araç marka/model/yıl, kilometre, yakıt ve servis kayıtları.
• Kaydedilen araçlar ve takip edilen aramalar.
• Bildirim tercihleri ve cihaz push token bilgisi.
• Uygulama kullanımına ilişkin teknik kayıtlar.

Verilerin Kullanım Amaçları

• Hesap oluşturma ve giriş işlemleri.
• Kullanıcı içeriklerinin yayınlanması.
• Garaj ve masraf takibi özelliklerinin çalışması.
• Kaydedilen araçlar ve takip edilen aramalar için bildirim üretimi.
• Güvenlik, hata ayıklama ve kötüye kullanımın önlenmesi.
• Uygulama performansını ve kullanıcı deneyimini iyileştirme.

Veri İşlemenin Hukuki Sebepleri

• Sözleşmenin kurulması veya ifası (KVKK m.5/2-c): hesap bilgileri, kullanıcı kimliği, garaj verileri, kaydedilen araçlar ve takip edilen aramalar; uygulamanın temel fonksiyonlarının sunulması için işlenir.
• Veri sorumlusunun meşru menfaati (KVKK m.5/2-f): teknik kayıtlar, hata ayıklama, performans iyileştirme, kötüye kullanımın önlenmesi ve fonksiyonel bildirimler için cihaz push token bilgisi bu kapsamda işlenebilir.
• İlgili kişinin kendisi tarafından alenileştirilmiş olması (KVKK m.5/2-d): kullanıcıların herkesin görebileceği şekilde paylaştığı yorumlar, topluluk gönderileri, araç deneyimleri ve görseller bu kapsamda değerlendirilir.
• Açık rıza (KVKK m.5/1): pazarlama/ticari ileti gönderimi, hesap için zorunlu olmayan profil fotoğrafı kullanımı ve açık rıza gerektiren yurt dışı veri aktarımı yalnızca kullanıcının ayrı onayıyla yapılır.
• Veri sorumlusunun hukuki yükümlülüğü (KVKK m.5/2-ç): 5651 sayılı Kanun ve ilgili mevzuat kapsamında erişim kayıtları ve zorunlu loglar tutulabilir.

Veri Doğrulama ve Güvenlik

Kayıt sırasında girilen iletişim bilgileri, veri doğruluğunu ve hesap güvenliğini sağlamak amacıyla e-posta onay bağlantısı, OTP veya benzeri doğrulama yöntemleriyle doğrulanabilir. Doğrulanmayan hesapların bazı özelliklere erişimi kısıtlanabilir veya hesap aktifleştirilmeyebilir.

OtoRehber; şifreleme, güvenli oturum yönetimi, erişim kayıtlarının tutulması, rol bazlı erişim kontrolleri ve iki faktörlü kimlik doğrulama (2FA) gibi KVKK m.12’ye uygun teknik ve idari tedbirleri uygulamak için makul çabayı gösterir.

Görseller

Profil, araç, garaj ve deneyim görselleri kullanıcı tarafından yüklenir. Topluluk veya deneyim içeriklerine eklenen görseller diğer kullanıcılar tarafından görülebilir.

Kullanıcı, yüklediği görsellerde veya topluluk içeriklerinde üçüncü kişilere ait kişisel verileri (plaka, yüz, özel hayat bilgisi vb.) hukuka aykırı şekilde barındırmadığını beyan ve taahhüt eder.

OtoRehber, hukuka aykırı içerikleri tespit ettiğinde önceden bildirimde bulunmaksızın kaldırma, erişimi engelleme ve hesabı askıya alma hakkını saklı tutar. Bu kapsamdaki ihlallerden doğacak hukuki ve cezai sorumluluk münhasıran kullanıcıya aittir.

Üçüncü Taraf Hizmetler

OtoRehber altyapısında Supabase ve Expo gibi hizmet sağlayıcıları veri işleyen sıfatıyla kullanılabilir. Bu servisler kimlik doğrulama, veritabanı, depolama, bildirim, uygulama dağıtımı ve teknik işletim süreçlerinde rol alabilir.

Veriler, yalnızca hizmetin ifası, güvenlik ve teknik işletim amaçlarıyla; gerekli olduğu ölçüde ve uygun güvenlik tedbirleri alınarak bu hizmet sağlayıcılarla paylaşılabilir.

Bu servislerin sunucularının yurt dışında bulunması veya yurt dışına veri aktarımı gerektirmesi halinde, KVKK’ya uygun aktarım şartları sağlanır; açık rıza gerektiren hallerde kayıt veya ayarlar ekranında ayrıca ve açık şekilde onay alınır.

Rekabet ve Çapraz Kullanım Sınırlaması

Toplanan garaj, kullanıcı ve kullanım verileri; kullanıcının açık rızası olmaksızın üçüncü taraflara ticari avantaj sağlamak amacıyla satılmaz, rakip platformlarla paylaşılmaz ve başka hizmetlerle çapraz pazarlama veya veri birleştirme amacıyla kullanılmaz.

Veri Saklama

Kişisel veriler, işlenme amacı devam ettiği sürece ve ilgili mevzuatın gerektirdiği yasal saklama süreleri boyunca saklanır.

İşleme amacı ortadan kalktığında veya kullanıcının hesap silme talebinden itibaren mevzuatın izin verdiği haller saklı kalmak üzere en geç 30 gün içinde, Kişisel Veri Saklama ve İmha Politikası ve KVKK m.7 uyarınca silinir, yok edilir veya anonim hale getirilir.

Kullanıcı Hakları

Kullanıcılar KVKK m.11 kapsamında kişisel verilerine ilişkin bilgi talep etme, düzeltme, silme, yok etme veya anonim hale getirme talebinde bulunma, işlemeye itiraz etme ve zararın giderilmesini talep etme haklarına sahip olabilir.

Kimlik doğrulama yapılmadan kişisel veri paylaşımı yapılmaz. Üçüncü kişilerin haklarını ihlal edebilecek taleplerde maskeleme, kapsam daraltma veya ek doğrulama yöntemleri uygulanabilir.

İletişim

Kullanıcılar, KVKK m.11 kapsamındaki taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak sistemde kayıtlı e-posta adreslerinden otorehberresmi@gmail.com adresine iletebilir.

Talepler niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.