Gizlilik Politikası

Kapsam

Bu politika aracim.io sitesi, panel.aracim.io uygulaması ve aracim.io iOS uygulaması için geçerlidir ve KVKK Aydınlatma Metni’ni tamamlar. Kişisel verilerin işlenme amaçları, hukuki sebepleri ve haklarınız aydınlatma metninde yer alır.

İlgili: KVKK Aydınlatma Metni

Temel ilkeler

• İlan sahiplerinin adı ve telefonu hiçbir zaman saklanmaz.
• Plaka ve şasi numaraları şifreli saklanır. Arama için yalnız kuruma özel anahtarla üretilmiş, geri çevrilemeyen bir özet kullanılır.
• Plaka ve şasinin açık hâli yalnız yetkili kullanıcılara gösterilir ve her gösterim kayıt altına alınır.
• Her kurumun verisi veritabanı düzeyindeki erişim politikalarıyla diğer kurumlardan ayrılır.
• Reklam ve pazarlama çerezi, üçüncü taraf analitik ya da izleme pikseli kullanılmaz. Verileriniz satılmaz.
• Altyapı ve veri Türkiye’dedir. İstisnalar (form sayfalarındaki güvenlik doğrulaması, işlem e-postaları ve iOS bildirimleri) aydınlatma metninin Aktarım bölümünde açıklanır.

Siteyi ziyaret ettiğinizde

Sitede çerez kullanılmaz. Açık ya da koyu tema tercihiniz ve açılış animasyonunun bu sekmede gösterildiği bilgisi yalnız tarayıcınızda saklanır ve sunucuya gönderilmez.

Ziyaretler yalnız toplu bir sayaçla sayılır: hangi tür olayın (ör. sayfa görüntüleme, form gönderimi) hangi sayfa şablonunda gerçekleştiği. Bu sayaca IP adresi, çerez ya da kimlik yazılmaz; tarayıcınızda “İzleme” (Do Not Track) ya da Global Privacy Control açıksa sayım da gönderilmez.

Günlük tekil ziyaretçi sayısını bulmak için IP adresiniz ve tarayıcı bilginiz yalnız bellekte, gizli bir anahtar ve her gün değişen bir tuzla kısaltılmış bir karmaya dönüştürülür; aynı gün içindeki tekrar ziyaretleriniz bir kez sayılır. Ham IP adresi ve tarayıcı bilgisi saklanmaz. Bu takma adlı karma en çok 25 saat, günlük tuz 48 saat tutulur ve sonra kendiliğinden silinir. Veritabanına yalnız sayfa ve dil başına günlük sayılar yazılır; bu sayılar kişisel veri içermez.

Sitenin dili sayfanın adresinden (ör. /en) anlaşılır; dil tercihiniz çerezle ya da tarayıcı depolamasıyla saklanmaz.

Uygulamamız IP adresinizi aşırı istekleri sınırlamak için kısa ömürlü bir sayaç anahtarında 60 saniye tutar. Sunucu erişim kayıtlarında IP adresi 730 gün saklanır; form gönderirseniz form kaydındaki IP adresi 30 gün sonra silinir.

Form içeren sayfalarda bot koruması için Cloudflare Turnstile doğrulaması çalışır; diğer sayfalarda yüklenmez.

İlgili: Çerez Politikası

Form gönderdiğinizde

İletişim, demo, paket ve fiyat talebi, kurumsal deneme başvurusu, bekleme listesi ve veri kaynağı itirazı formlarında yalnız formda verdiğiniz bilgiler, talep konusu ve onay zamanı kaydedilir. IP adresi ve tarayıcı bilgisi yalnız kötüye kullanım kanıtı için tutulur.

Ekibimize giden yeni talep bildirimi yalnız talep konusunu taşır; adınız, telefonunuz ve e-postanız bildirime yazılmaz. Talepler yalnız yetkili ekip üyelerince, kayıt altına alınarak görüntülenir.

Form bilgileriniz pazarlama iletisi göndermek için kullanılmaz.

Panel ve mobil uygulama

• Giriş, cep telefonunuza gönderilen tek kullanımlık kodla yapılır; kodlar düz metin olarak saklanmaz.
• Panelde oturum anahtarları tarayıcı betiklerinin okuyamadığı çerezlerde, iOS uygulamasında cihazın güvenli anahtar deposunda (Keychain) tutulur.
• Bildirimler anlık bildirim (iOS, izin verirseniz) ve e-posta ile gönderilir. Anlık bildirim için cihazınızın bildirim jetonu kaydedilir ve bildirimler Apple’ın bildirim hizmeti üzerinden iletilir; jeton, hesap silme talebinizde silinir. Anlık bildirimleri cihaz ayarlarınızdan kapatabilirsiniz.
• Sesli anlatım (iOS, isteğe bağlı): mikrofon ve konuşma tanıma izni verirseniz araç anlatımınız cihazınızda yazıya dökülür. Ses kaydı cihazınızdan çıkmaz ve saklanmaz; yalnız oluşan metin, yazdığınız bir anlatım gibi işlenir.
• Uygulamadan ya da panelden yüklediğiniz araç fotoğrafları ve belgeler (ör. ruhsat, ekspertiz raporu, fatura) hesabınızda saklanır. Araç fotoğrafları ilan ve vitrin için herkese açık adresten yayımlanabilir; belgeler erişime kapalı depolamada tutulur ve yalnız hesabınızın ya da kurumunuzun kullanıcılarına gösterilir.
• Uygulama kilidi (Face ID ya da Touch ID) tercihi yalnız cihazınızda saklanır; biyometrik veriniz uygulamaya ya da sunucuya ulaşmaz.

Kurumsal hesaplarda veri

Kurumlar panele kendi müşterilerine ait kayıtlar girebilir; bu kayıtlarda müşterinin açık rıza zamanı zorunludur. Kurum verisi yalnız o kurumun yetkili kullanıcılarına görünür.

Kurumlar dilerse anonim emsal havuzuna katılabilir. Havuza yalnız satıştaki araçların katalog versiyonu, model yılı, kilometresi ve ilan fiyatı anonim ve toplu istatistik olarak girer; plaka, şasi, fotoğraf, müşteri bilgisi ve kurum adı paylaşılmaz. Katılım ve çıkış kurum yöneticisinin kararıdır.

İlgili: Veri Paylaşımı Sözleşmesi

Kurumsal deneme

Kurumsal hesaplar 14 gün ücretsiz dener; kredi kartı ya da ödeme bilgisi istenmez. Her kullanıcı bir kez deneme başlatabilir. Deneme için kurumun adı, türü, ili ve ilk şube adı ile isterseniz vergi numarası istenir; ödeme bilgisi istenmez.

Deneme bitince hesabınız 1 hafta salt okunur kalır: kayıtlarınızı görür ve dışa aktarırsınız, yeni kayıt ekleyemez ya da değiştiremezsiniz. Bu sürede paket seçmezseniz hesap askıya alınır. Askıya alınan hesabın verisi 180 gün saklanır; bu sürede paket seçerseniz kaldığınız yerden devam edersiniz. Süre dolunca kurum verisi silinir ya da anonim hâle getirilir; mevzuatın saklamamızı zorunlu kıldığı kayıtlar bu süreler boyunca ayrıca tutulur.

Kurum yöneticisine denemenin bitmesine 3 ve 1 gün kala, deneme bittiğinde ve hesap askıya alındığında e-posta gönderilir. Bu e-postalar hizmet bildirimidir; pazarlama iletisi değildir.

İlgili: KVKK Aydınlatma Metni — kurumsal hesap

İlan verisi ve kaynaklara saygı

• Yalnız izin verilen kaynaklar taranır; robots.txt kurallarına ve kaynak başına hız sınırına uyulur, güvenlik doğrulamaları (CAPTCHA) aşılmaz.
• İlan metni ve fotoğrafları kopyalanmaz; araca ilişkin olgu verisi ve kaynağa bağlantı saklanır.
• Ham sayfa kopyaları, kişisel veri alanları ayıklanarak yalnız ayrıştırma denetimi için kısa süre tutulur.
• Site ve galeri sahipleri ilanlarının kullanılmasına itiraz edebilir; itirazlara en geç 3 iş günü içinde dönüş yapılır.

İlgili: Veri kaynakları ve itiraz

Saklama süreleri

Yapay zekâ destekli işlemler

Panel ve mobil uygulamadaki yapay zekâ özellikleri (anlatımdan araç kaydı, belge okuma, fotoğraftan araç tanıma, hasar ön taraması, ilan metni taslağı, müşteri talebi sınıflandırma) yalnız kullanıcı başlattığında çalışır. Bu işlemler Türkiye'deki altyapımızda yürütülür; yapay zekâ işlemleri için yurt dışına veri aktarımı yapılmaz.

İşlenen veriler: kullanıcının yazdığı araç anlatımı ve müşteri talep mesajları; yüklenen araç fotoğrafları ve belge görselleri (ruhsat, ekspertiz raporu, masraf faturası); ilan metni ve talep sınıflandırması için aracın marka, model, yıl, km, donanım ve beyan edilen hasar bilgileri (talep sınıflandırmasında ayrıca ilan fiyatı). Plaka, şasi, alış bilgileri ve kayıt notları bu işlemlere gönderilmez. Görseller olduğu gibi işlenir; görselde görünen bilgiler (ör. ruhsattaki ad ve plaka) da bu kapsamdadır.

Kişisel veri maskeleme: metin girdilerindeki telefon, e-posta, T.C. kimlik numarası, IBAN, plaka ve şasi numarası işlenmeden önce maskelenir. Ad ve soyad otomatik olarak ayırt edilemediğinden bu alanlara kişisel bilgi yazmamanız istenir. Sonuçlarda kişisel veri içeren serbest metin gösterilmez; belgeden okunan plaka ve şasi yalnız yetkili kullanıcılara gösterilir ve her gösterim kayıt altına alınır.

Saklama: aracim.io tarafında her işlem için içerik tutmayan bir kayıt (hangi kullanıcının hangi özelliği ne zaman kullandığı, sonuç durumu, süre ve sayaçlar) 180 gün saklanır ve sonra silinir. Yapay zekâ altyapısındaki işlem kayıtları (girdi ve çıktılar, görsellere verilen bağlantı adresleri dahil) 7 gün sonra otomatik olarak silinir. Belge görselleri (ruhsat, ekspertiz raporu, fatura) erişime kapalı depolamada tutulur ve altyapıya en fazla 5 dakika geçerli bir bağlantıyla verilir. Araç fotoğrafları ilan yayını için herkese açık depolamada tutulur; altyapıya verilen bağlantı süreli olsa da fotoğraf, ilan fotoğrafı olarak herkese açık adresinden erişilebilir kalır. Görseller yüklendiği gibi, dosyanın içindeki üst verilerle (ör. fotoğrafın çekildiği konum) birlikte işlenir; bunun paylaşılmasını istemiyorsanız fotoğraf çekerken konum kaydını kapatmanızı öneririz. Dosyalar aracim.io depolamasında kendi saklama kurallarına göre kalır.

Otomatik karar yoktur: sonuçlar yalnız öneridir ve kullanıcı onaylamadan araç, müşteri ya da ekspertiz kaydına yazılmaz. Yapay zekâ çıktısına dayanarak hakkınızda yalnız otomatik işlemeye dayalı bir karar alınmaz; KVKK m.11 kapsamındaki itiraz hakkınız saklıdır.

Güvenlik

Bütün bağlantılar TLS ile şifrelenir. Veritabanında kurumlar arası erişim satır düzeyi politikalarla engellenir. Şifreleme anahtarları ve diğer gizli bilgiler koddan ayrı yönetilir; bağımlılıklar düzenli olarak güvenlik açığına karşı denetlenir.

Değişiklikler

Bu politika değiştiğinde sayfanın başındaki sürüm ve güncelleme tarihi yenilenir.