Gizlilik Politikası

Bu Gizlilik Politikası, Otolog mobil uygulaması ve otologapp.com web sitesi (birlikte “Otolog”) kapsamında kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca nasıl işlendiğini açıklar.

Veri sorumlusu: Otolog uygulama geliştiricisi. İletişim: destek@otologapp.com

• Hesap bilgileri: Kayıt sırasında verdiğiniz ad-soyad (zorunlu), telefon numarası (opsiyonel), e-posta adresi ve kimlik doğrulama bilgileri.
• Araç ve bakım verileri: Eklediğiniz araçların plaka, marka/model bilgileri; oluşturduğunuz bakım kayıtları (tarih, kilometre, tutar, açıklama).
• Yüklenen fotoğraflar: Bakım kayıtlarına eklediğiniz fatura/fiş fotoğrafları.
• Bekleme listesi (web): Lansman bildirimi için açık rızanızla verdiğiniz e-posta adresi.
• Teknik veriler: Hata ayıklama ve uygulama sağlığı için anonim/kimliksizleştirilmiş teknik kayıtlar (aşağıdaki üçüncü taraf servisler bölümüne bakın).

• Hesabınızın oluşturulması ve hizmetin sunulması (sözleşmenin ifası).
• Bakım geçmişinizin saklanması, PDF rapor üretimi ve araç devri özelliklerinin çalıştırılması (sözleşmenin ifası).
• Muayene, sigorta ve bakım hatırlatmalarının gönderilmesi (sözleşmenin ifası / meşru menfaat).
• Lansman bildirimi e-postası gönderilmesi (açık rıza — dilediğiniz an geri alabilirsiniz).
• Hata tespiti ve hizmet güvenliğinin sağlanması (meşru menfaat).

Verileriniz kullanıcı bazında izole edilir: her kullanıcı yalnızca kendi araçlarını ve kayıtlarını görebilir. Bu izolasyon veritabanı seviyesinde Row Level Security (satır seviyesi güvenlik) politikalarıyla teknik olarak zorunlu kılınmıştır.

Araç devrinde kişisel veri aktarılmaz: Aracınızı devrettiğinizde yalnızca araç ve bakım verisi yeni sahibe geçer; adınız, e-postanız, telefonunuz gibi hiçbir kişisel bilgi karşı tarafla paylaşılmaz.

Hizmetin sunulması için aşağıdaki servis sağlayıcılarla çalışıyoruz:

• Supabase — barındırma ve veritabanı (AB bölgesi sunucuları). Hesap, araç ve bakım verileriniz burada saklanır.
• Firebase Cloud Messaging — push bildirimlerinin (hatırlatmalar) iletilmesi.
• Firebase Analytics — anonim kullanım istatistikleri. Kişisel veri (PII) gönderilmez; uygulama içinden devre dışı bırakılabilir (opt-out).
• Sentry — hata izleme. Kişisel veri (PII) gönderilmez.
• Resend — bekleme listesi ve bilgilendirme e-postalarının gönderimi.
• Vercel Analytics — web sitesi ziyaret istatistikleri. Çerez kullanmaz, kişisel veri (PII) toplamaz.

Kişisel verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde hesap, araç, bakım kaydı ve fotoğraf verileriniz kalıcı olarak silinir. Yasal bir yükümlülük gereği saklanması zorunlu kayıtlar (varsa) yalnızca ilgili mevzuattaki süre boyunca ve erişimi kısıtlı biçimde tutulur.

KVKK’nın 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Verilerinizin silinmesini veya yok edilmesini isteme (uygulama içinden hesap silme özelliği mevcuttur — bkz. Hesap ve Veri Silme),
• Açık rızaya dayalı işlemelerde rızanızı dilediğiniz an geri alma,
• Zarara uğramanız hâlinde zararın giderilmesini talep etme.

Taleplerinizi destek@otologapp.com adresine iletebilirsiniz; başvurular en geç 30 gün içinde yanıtlanır.

Bu politika güncellenebilir; önemli değişiklikler uygulama içinden veya e-posta ile duyurulur. Güncel sürüm her zaman bu sayfada yayımlanır.