KVKK Aydınlatma Metni

Kapsam

Bu metin aracim.io sitesi, panel.aracim.io uygulaması ve aracim.io iOS uygulaması dahil bütün aracim.io hizmetleri için geçerlidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca kişisel verilerinizin hangi amaçla ve hangi hukuki sebeple işlendiğini, kimlere aktarılabileceğini ve haklarınızı açıklar.

Veri sorumlusu

Kişisel verileriniz, aracim.io hizmetlerini sunan şirket tarafından veri sorumlusu sıfatıyla işlenir. Şirketin unvanı, adresi ve başvuru bilgileri bu sayfanın başındaki kutuda yer alır.

Galeri, bayi, filo, banka ve sigorta gibi kurumsal kullanıcıların panele kendi müşterileri hakkında girdiği kayıtlarda veri sorumlusu ilgili kurumdur. aracim.io bu kayıtları kurum adına ve kurumun talimatıyla işler.

Site ziyaretçileri

• Veriler: IP adresi; form içeren sayfalarda tarayıcı ve cihaz sinyalleri (güvenlik doğrulaması). IP adresi uygulamada hız sınırı sayacında 60 saniye tutulur; sunucu erişim kayıtlarında 730 gün saklanır.
• Amaç: hizmetin güvenliği, otomatik saldırıların ve kötüye kullanımın önlenmesi.
• Hukuki sebep: meşru menfaat (KVKK m.5/2-f).
• Sitede çerez kullanılmaz. Ziyaretler yalnız toplu sayaç olarak (olay türü ve sayfa şablonu) sayılır; IP adresi, çerez ya da kimlik bu sayaca yazılmaz.
• Tekil ziyaretçi sayımı: aynı kişinin bir gün içindeki tekrar ziyaretlerini tek saymak için IP adresi ve tarayıcı bilgisi yalnız bellekte, gizli bir anahtar ve günlük değişen bir tuzla takma adlı, kısaltılmış bir karmaya dönüştürülür. Ham IP adresi ve tarayıcı bilgisi saklanmaz; karma en çok 25 saat tutulur. Veritabanına yalnız sayfa başına günlük sayılar yazılır ve 365 gün saklanır. Amaç: sitenin hangi sayfalarının kullanıldığını ölçmek. Hukuki sebep: meşru menfaat (KVKK m.5/2-f).

İlgili: Çerez Politikası

İletişim, demo ve bekleme listesi formları

• Formlar: iletişim, demo talebi, paket ve fiyat talebi, kurumsal deneme başvurusu, modül ve Aracımı Sat bekleme listeleri.
• Veriler: ad soyad, telefon, e-posta, firma adı, segment, talep konusu, mesajınız, onay zamanı; kötüye kullanım kanıtı için IP adresi ve tarayıcı bilgisi.
• Amaç: talebinize dönüş yapmak, demo ya da deneme planlamak, beklediğiniz özellik açıldığında size haber vermek.
• Hukuki sebep: açık rızanız (KVKK m.5/1); IP adresi ve tarayıcı bilgisi için meşru menfaat (KVKK m.5/2-f).
• Saklama: kayıt 365 gün sonra tamamen silinir; IP adresi ve tarayıcı bilgisi 30 gün sonra silinir.
• Form bilgileriniz pazarlama iletisi göndermek için kullanılmaz.

Veri kaynağı itirazları

• Kimler: ilanlarının değerleme hesabında kullanılmasına itiraz eden site ve galeri sahipleri.
• Veriler: ad soyad, iletişim bilgisi, itiraz edilen site adresi ve açıklamanız; IP adresi ve tarayıcı bilgisi.
• Amaç: itirazı değerlendirmek, ilgili ilan verisini kullanımdan kaldırmak ve sonucu size bildirmek.
• Hukuki sebep: meşru menfaat ve bir hakkın kullanılması (KVKK m.5/2-e, f).
• Saklama: itiraz kaydı 365 gün sonra tamamen silinir; IP adresi ve tarayıcı bilgisi 30 gün sonra silinir.

İlgili: Veri kaynakları

Panel ve mobil uygulama kullanıcıları

• Veriler: cep telefonu numarası (giriş kodu için), ad soyad, e-posta, kurum ve rol bilgisi; oturum ve cihaz kayıtları (IP adresi, tarayıcı ya da cihaz bilgisi, izin verdiyseniz bildirim jetonu); onay kayıtları.
• Amaç: hesabın açılması, kimlik doğrulama, hizmetin sunulması, hesap güvenliği ve bildirimler.
• Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m.5/2-c), hukuki yükümlülük (m.5/2-ç) ve meşru menfaat (m.5/2-f).

Kurumsal hesap açılışı ve deneme

• Veriler: kurumun adı ve türü, il, ilk şube adı, isterseniz vergi numarası; hesabı açan kullanıcının cep telefonu numarası; kullanım koşulları ve bu aydınlatma metni için onayın sürümü ve zamanı; deneme başlangıç zamanı.
• Amaç: kurumsal hesabın açılması, 14 günlük ücretsiz denemenin yönetimi, deneme süresiyle ilgili bildirimlerin gönderilmesi ve her kullanıcının bir kez deneme başlatabilmesi kuralının uygulanması.
• Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m.5/2-c); tek deneme hakkının denetimi için meşru menfaat (m.5/2-f).
• Deneme başlangıç zamanı kullanıcı hesabında tutulur; kurum silinse de hesap silinene kadar saklanır. Bu kayıt yalnız tarihtir, başka bilgi içermez.
• Deneme sonu: Deneme bitince hesabınız 1 hafta salt okunur kalır: kayıtlarınızı görür ve dışa aktarırsınız, yeni kayıt ekleyemez ya da değiştiremezsiniz. Bu sürede paket seçmezseniz hesap askıya alınır. Askıya alınan hesabın verisi 180 gün saklanır; bu sürede paket seçerseniz kaldığınız yerden devam edersiniz. Süre dolunca kurum verisi silinir ya da anonim hâle getirilir; mevzuatın saklamamızı zorunlu kıldığı kayıtlar bu süreler boyunca ayrıca tutulur.
• Bildirimler: Kurum yöneticisine denemenin bitmesine 3 ve 1 gün kala, deneme bittiğinde ve hesap askıya alındığında e-posta gönderilir. Bu e-postalar hizmet bildirimidir, pazarlama iletisi değildir.

İlgili: Gizlilik Politikası — saklama süreleri

Araç, değerleme ve işlem kayıtları

• Veriler: araç bilgileri, plaka ve şasi numarası (şifreli), fotoğraf ve belgeler, değerleme geçmişi, stok ve masraf kayıtları.
• Amaç: değerleme, stok yönetimi, raporlama ve kullanıcının başlattığı işlemler.
• Hukuki sebep: sözleşmenin ifası (KVKK m.5/2-c).
• Plaka ve şasi numarasının açık hâli yalnız yetkili kullanıcılara gösterilir ve her gösterim kayıt altına alınır.

İlan sitelerinden derlenen veri

Değerleme için ilan sitelerinden yalnız araca ilişkin olgu verisi (ör. marka, model, yıl, kilometre, fiyat) ve kaynağa bağlantı saklanır. İlan sahiplerinin adı ve telefonu hiçbir zaman saklanmaz; ilan metni ve fotoğrafları kopyalanmaz. Kaynakların robots.txt kurallarına ve hız sınırlarına uyulur.

Hukuki sebep: meşru menfaat (KVKK m.5/2-f).

Aktarım

Hizmet altyapısı (sunucular, veritabanı ve dosya depolama) ile yapay zekâ işlemleri Türkiye’dedir; uygulamalar Türkiye’deki CloudFlex veri merkezlerinde barındırılır. Kişisel verileriniz yalnız aşağıdaki durumlarda aktarılır:

• Giriş kodu gönderimi için cep telefonu numaranız ve kodu içeren ileti Türkiye’deki SMS hizmet sağlayıcısı Netgsm’e iletilir.
• Hesabınızla ilgili işlem ve bildirim e-postaları (ör. davetler, bildirimler, deneme süresiyle ilgili hatırlatmalar) Resend, Inc. (ABD) aracılığıyla gönderilir. Gönderim için e-posta adresiniz, adınız ve iletinin içeriği bu hizmet sağlayıcı tarafından yurt dışında işlenir.
• Form içeren site sayfalarında bot doğrulaması Cloudflare, Inc. tarafından sağlanır (Turnstile). Doğrulama sırasında IP adresiniz ile tarayıcı ve cihaz sinyalleri bu hizmet sağlayıcı tarafından yurt dışında işlenebilir.
• iOS uygulamasında anlık bildirimlere izin verdiyseniz cihaz jetonunuz ve bildirim metni Apple Inc. tarafından sağlanan bildirim hizmeti aracılığıyla iletilir.
• Kanunen yetkili kamu kurum ve kuruluşlarına, talep hâlinde ve mevzuatın gerektirdiği ölçüde.

Yurt dışında yerleşik hizmet sağlayıcılara (Resend, Cloudflare ve Apple) yapılan aktarımlar, KVKK’nın 9. maddesi uyarınca Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmeler imzalanarak ve Kişisel Verileri Koruma Kurumu’na bildirilerek gerçekleştirilir; aktarılan veri, hizmetin sunulması için gereken en az veriyle sınırlıdır.

Anonim emsal havuzuna katılan kurumların stok bilgisi yalnız anonim ve toplu istatistik olarak kullanılır; kişisel veri ya da kurum adı içermez.

İlgili: Veri Paylaşımı Sözleşmesi

Yapay zekâ destekli işlemler

Panel ve mobil uygulamadaki yapay zekâ özellikleri (anlatımdan araç kaydı, belge okuma, fotoğraftan araç tanıma, hasar ön taraması, ilan metni taslağı, müşteri talebi sınıflandırma) yalnız kullanıcı başlattığında çalışır. Bu işlemler Türkiye'deki altyapımızda yürütülür; yapay zekâ işlemleri için yurt dışına veri aktarımı yapılmaz.

İşlenen veriler: kullanıcının yazdığı araç anlatımı ve müşteri talep mesajları; yüklenen araç fotoğrafları ve belge görselleri (ruhsat, ekspertiz raporu, masraf faturası); ilan metni ve talep sınıflandırması için aracın marka, model, yıl, km, donanım ve beyan edilen hasar bilgileri (talep sınıflandırmasında ayrıca ilan fiyatı). Plaka, şasi, alış bilgileri ve kayıt notları bu işlemlere gönderilmez. Görseller olduğu gibi işlenir; görselde görünen bilgiler (ör. ruhsattaki ad ve plaka) da bu kapsamdadır.

Kişisel veri maskeleme: metin girdilerindeki telefon, e-posta, T.C. kimlik numarası, IBAN, plaka ve şasi numarası işlenmeden önce maskelenir. Ad ve soyad otomatik olarak ayırt edilemediğinden bu alanlara kişisel bilgi yazmamanız istenir. Sonuçlarda kişisel veri içeren serbest metin gösterilmez; belgeden okunan plaka ve şasi yalnız yetkili kullanıcılara gösterilir ve her gösterim kayıt altına alınır.

Saklama: aracim.io tarafında her işlem için içerik tutmayan bir kayıt (hangi kullanıcının hangi özelliği ne zaman kullandığı, sonuç durumu, süre ve sayaçlar) 180 gün saklanır ve sonra silinir. Yapay zekâ altyapısındaki işlem kayıtları (girdi ve çıktılar, görsellere verilen bağlantı adresleri dahil) 7 gün sonra otomatik olarak silinir. Belge görselleri (ruhsat, ekspertiz raporu, fatura) erişime kapalı depolamada tutulur ve altyapıya en fazla 5 dakika geçerli bir bağlantıyla verilir. Araç fotoğrafları ilan yayını için herkese açık depolamada tutulur; altyapıya verilen bağlantı süreli olsa da fotoğraf, ilan fotoğrafı olarak herkese açık adresinden erişilebilir kalır. Görseller yüklendiği gibi, dosyanın içindeki üst verilerle (ör. fotoğrafın çekildiği konum) birlikte işlenir; bunun paylaşılmasını istemiyorsanız fotoğraf çekerken konum kaydını kapatmanızı öneririz. Dosyalar aracim.io depolamasında kendi saklama kurallarına göre kalır.

Otomatik karar yoktur: sonuçlar yalnız öneridir ve kullanıcı onaylamadan araç, müşteri ya da ekspertiz kaydına yazılmaz. Yapay zekâ çıktısına dayanarak hakkınızda yalnız otomatik işlemeye dayalı bir karar alınmaz; KVKK m.11 kapsamındaki itiraz hakkınız saklıdır.

Saklama ve imha

Kişisel veriler işleme amacı için gereken süre ve mevzuattaki saklama süreleri boyunca tutulur; süre dolduğunda silinir, yok edilir ya da anonim hâle getirilir. Süreler Gizlilik Politikası’ndaki tabloda yer alır.

Hesabınızı iOS uygulamasından ya da panelden kendiniz silebilirsiniz. Bekleme süresi, silinen veriler ve kimliksiz kalan kayıtlar Hesap Silme sayfasında açıklanır.

İlgili: Gizlilik Politikası — saklama süreleri · Hesap Silme

Haklarınız (KVKK m.11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Açık rızaya dayanan işlemlerde rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma ileriye dönük etkilidir.

Başvuru

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yazılı şekilde ya da sayfanın başındaki kutuda yer alan KVKK başvuru e-postası üzerinden iletebilirsiniz. Başvurunuz talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarife uygulanabilir.