Gizlilik Politikası & KVKK Aydınlatma Metni

Son Güncelleme: 19 Mart 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu:

2. Toplanan Kişisel Veriler

Uygulamamızı kullanırken aşağıdaki veri türlerini toplayabiliriz:

  • Hesap Bilgileri: İsteğe bağlı olarak e-posta adresi, ad ve profil fotoğrafı (Google ile giriş yapıldığında).
  • Araç Bilgileri: Marka, model, yıl, yakıt tipi, kilometre, plaka (isteğe bağlı).
  • Kullanım Verileri: Yakıt alımları, bakım kayıtları, masraflar ve trafik uyarı bildirimleri.
  • Cihaz Bilgileri: Cihaz modeli, işletim sistemi, uygulama sürümü ve anonim çökme raporları.
  • Konum Bilgisi: Sadece harita servisleri ve trafik uyarı sistemi aktifken anlık konum verisi. Konum verisi sunucularımıza kaydedilmez.

3. Verilerin İşlenme Amacı ve Hukuki Sebebi

KVKK madde 5 ve 6 uyarınca kişisel verileriniz aşağıdaki amaç ve hukuki sebeplerle işlenmektedir:

  • Sözleşmenin ifası: Yakıt, masraf analizleri, bakım hatırlatmaları ve AI asistan hizmetlerinin sunulması.
  • Meşru menfaat: Uygulama performansının iyileştirilmesi, hata tespiti ve çökme raporlarının analizi.
  • Açık rıza: İsteğe bağlı konum verisi işleme, bulut senkronizasyonu ve bildirim gönderimi.
  • Hukuki yükümlülük: Yasal düzenlemelere uyum sağlanması.

4. Çevrimdışı (Offline-First) Mimari

CarAsista, verilerinizin cihazınızda kalmasını önceleyen "Offline-First" bir mimariye sahiptir. Yakıt, bakım ve masraf kayıtlarınız varsayılan olarak cihazınızın yerel depolama alanında şifrelenerek tutulur. Bulut senkronizasyonu ancak siz giriş yapıp aktif ettiğinizde gerçekleşir.

5. Üçüncü Taraf Hizmetler

CarAsista aşağıdaki üçüncü taraf hizmetleri kullanmaktadır:

  • Firebase Authentication: Kullanıcı giriş ve kimlik doğrulama işlemleri. Firebase Gizlilik Politikası
  • Firebase Firestore & Storage: İsteğe bağlı bulut yedekleme ve senkronizasyon.
  • Firebase Crashlytics: Anonim çökme ve hata raporları.
  • Google Maps Platform: Harita servisleri (benzinlik, oto yıkama vb. konum gösterimi).
  • Google Gemini API: AI asistan özelliği için soru-cevap işleme. Sohbet içerikleri kalıcı olarak saklanmaz. Gemini API Kullanım Koşulları

Bu hizmet sağlayıcılar, KVKK kapsamında veri işleyen sıfatıyla hareket etmektedir. Verileriniz yalnızca hizmetin gerektirdiği ölçüde bu taraflarla paylaşılır.

6. Veri Saklama Süreleri

  • Hesap bilgileri: Hesap silinene kadar saklanır.
  • Araç ve kullanım verileri: Hesap silinene veya kullanıcı tarafından manuel silinene kadar.
  • Çökme raporları: Anonim olarak en fazla 90 gün.
  • Konum verisi: Anlık olarak kullanılır, hiçbir şekilde sunucularımızda saklanmaz.
  • AI sohbet geçmişi: Oturum sonunda silinir, kalıcı olarak saklanmaz.

7. Veri Güvenliği

Verileriniz buluta senkronize edildiğinde endüstri standardı AES-256 şifreleme algoritmasıyla korunur. Firebase güvenlik kuralları ile erişim kontrolü uygulanır. Ancak internet üzerinden yapılan veri iletimlerinin %100 güvenli olamayacağını hatırlatırız.

8. Hassas İzinler

  • Konum (GPS): Trafik uyarı sistemi ve harita servisleri için gereklidir. Uygulama ayarlarından veya cihaz ayarlarından istediğiniz zaman kapatabilirsiniz.
  • Bildirimler: Bakım hatırlatmaları ve trafik uyarıları için kullanılır. İstediğiniz zaman devre dışı bırakabilirsiniz.
  • Depolama: Belge kasası özelliği için cihaz depolama alanına erişim gerekir.
  • Kamera: Yalnızca belge tarama özelliğinde kullanılır.

9. KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • İşlenmişse buna ilişkin bilgi talep etme
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme
  • KVKK madde 7 kapsamında silinmesini veya yok edilmesini isteme
  • Düzeltme veya silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
  • Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

10. Hesap ve Veri Silme

Hesabınızı ve tüm kişisel verilerinizi silmek için uygulama içinden Ayarlar → Hesabımı Sil seçeneğini kullanabilirsiniz. Bu işlem geri alınamaz ve tüm bulut verileriniz en geç 30 gün içinde kalıcı olarak silinir. Alternatif olarak support@carasista.com adresine e-posta göndererek talepte bulunabilirsiniz.

11. Başvuru ve İletişim

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki kanallardan bize ulaşabilirsiniz. Başvurularınız en geç 30 gün içinde yanıtlanacaktır.

E-posta: support@carasista.com
Konu: "KVKK Başvurusu" yazarak gönderin.

12. Politika Güncellemeleri

Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişikliklerde uygulama içi bildirim ve/veya e-posta ile bilgilendirileceksiniz. Güncel sürüm her zaman bu sayfada yayınlanır.