1. Veri sorumlusu ve iletişim
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla Rich Garage tarafından işlenir. Telefon: +90 534 459 12 40. E-posta: richgarage2026@gmail.com. Adres: Meydankavağı, Perge Blv. Alaylı Sitesi No:58-B, 07200 Muratpaşa/Antalya.
Uygulama, Google Play ve App Store’da Digivisor Growth Agency geliştirici hesabı üzerinden teknik olarak yayımlanabilir. Kişisel verilerin hangi amaçlarla ve araçlarla işleneceğine Rich Garage karar verir. Digivisor Growth Agency, yalnızca yetkilendirildiği ölçüde ve Rich Garage’ın talimatları doğrultusunda teknik yayın, bakım veya destek hizmeti sağlar; mağaza hesabının sahibi olması tek başına veri sorumlusu olduğu anlamına gelmez.
2. Toplanan veri kategorileri
Hizmetin kullanılması sırasında aşağıdaki veri kategorileri işlenebilir:
- Kimlik ve iletişim: ad soyad, telefon, e-posta, doğum tarihi, kimlik ve adres bilgileri.
- Araç: plaka, şasi numarası (VIN), marka, model, model yılı, renk, kilometre, ruhsat bilgileri ve araç görselleri.
- Servis ve işlem: randevular, servis geçmişi, garanti kayıtları, ekspertiz ve işlem raporları, sözleşmeler, destek yazışmaları ve yüklenen dosyalar.
- Finansal kayıt: hizmet bedelleri, ödeme/tahsilat durumu ve ticari işlem kayıtları. Uygulama banka kartı verisini saklamaz.
- Teknik kullanım: bildirim tercihleri, cihaz bildirim anahtarı, son görülme zamanı ve güvenlik günlükleri.
- Konum: yalnızca izin verildiğinde yakındaki işletmeleri göstermek ve harita işlevlerini sunmak amacıyla.
3. Verilerin toplanma yöntemleri
Veriler; hesap ve profil alanlarına sizin girdiğiniz bilgilerden, Rich Garage yetkili personelinin servis ve ticari işlem süreçlerinde oluşturduğu kayıtlardan, uygulama üzerinden yüklediğiniz fotoğraf ve dosyalardan ve kullandığınız özelliklere bağlı olarak cihazınızdan otomatik iletilen sınırlı teknik verilerden elde edilir.
Konum, kamera, fotoğraf arşivi ve bildirim verilerine yalnızca ilgili özelliği kullandığınızda ve işletim sistemi üzerinden gerekli izni verdiğinizde erişilir. Telefon numarası, hesap girişinde gönderilen tek kullanımlık doğrulama koduyla doğrulanır.
4. İşleme amaçları ve hukuki sebepler
Veriler; hesabın oluşturulması ve doğrulanması, araç ve servis kayıtlarının sunulması, randevu ve destek süreçlerinin yürütülmesi, sözleşme ve garanti hizmetleri, bildirimlerin iletilmesi, güvenliğin sağlanması, hukuki yükümlülüklerin yerine getirilmesi ve hakların tesisi, kullanılması veya korunması amaçlarıyla işlenir.
İşleme; sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat sebeplerine dayanır. İzin gerektiren konum ve ticari iletişim işlemleri ayrıca kullanıcının tercihine bağlıdır.
5. Cihaz izinleri ve tercihlerinizi değiştirme
Aşağıdaki izinler yalnızca belirtilen işlevler için kullanılır ve cihaz ayarlarından her zaman kapatılabilir:
- Konum: haritada yakınınızdaki anlaşmalı işletmeleri göstermek için yalnızca uygulama kullanımdayken kullanılır. Arka planda konum takibi yapılmaz.
- Kamera: yetkili personelin araç veya hasar fotoğrafı çekmesi ve şasi numarasını (VIN) okutması için kullanılır.
- Fotoğraf arşivi: araç, hasar, randevu veya destek kaydına seçtiğiniz görsel ve dosyaları eklemek için kullanılır.
- Bildirimler: servis, randevu, destek ve hesapla ilgili bilgilendirmeleri iletmek için kullanılır. Bildirim izni ve uygulama içi bildirim tercihleri sonradan kapatılabilir.
- Bir izni kapatmanız hesabınızı silmez; yalnızca o izne ihtiyaç duyan özelliğin çalışmasını kısıtlayabilir.
6. Veri paylaşımı ve yurt dışı aktarım
Veriler, hizmetin çalışması için gerekli ve amaçla sınırlı ölçüde; kimlik doğrulama, veritabanı ve dosya saklama için Supabase; uygulama güncellemeleri ve anlık bildirimler için Expo/EAS ve Expo Push; OTP iletimi için Netgsm ve WhatsApp altyapısı; harita özellikleri için Google Maps veya cihazın harita hizmetleri gibi teknik hizmet sağlayıcılarıyla paylaşılabilir. Ayrıca ilgili işlem kapsamında Rich Garage’ın yetkili personeli, hizmet ortakları ve hukuken yetkili kamu kurumları verilere erişebilir.
Hizmet sağlayıcılardan verileri yalnızca talimatlar ve hizmet amacı doğrultusunda işlemeleri, uygun gizlilik ve güvenlik önlemlerini uygulamaları beklenir. Bazı sağlayıcılar veya sunucular yurt dışında bulunabilir; bu aktarımlar KVKK ve uygulanabilir mevzuatta öngörülen şart ve güvenceler çerçevesinde gerçekleştirilir.
Kişisel veriler satılmaz; üçüncü taraf reklamcılık veya kullanıcılar arasında reklam amaçlı takip yapılmaz.
7. Saklama ve hesap silme
Hesap, profil ve teknik veriler hesabın açık kaldığı süre boyunca; destek kayıtları talebin sonuçlandırılması ve olası uyuşmazlıkların takibi için gerekli süre boyunca; sözleşme, servis, garanti, rapor, finans ve ticari işlem kayıtları ise ilgili mevzuattaki saklama ve zamanaşımı süreleri boyunca tutulur. Süre belirlenirken işleme amacı, hukuki yükümlülük ve olası hukuki talepler dikkate alınır.
Kullanıcı hesabını sildiğinde giriş kimliği, telefon, e-posta, doğum tarihi, kimlik ve adres bilgileri kalıcı olarak kaldırılır; cihaz oturumları, bildirim anahtarları ve kişisel bildirim tercihleri geçersiz hale gelir.
Müşteri adı ile geçmiş servis, finans, sözleşme, garanti, rapor, bunlarla ilişkili dosyalar ve ticari işlem kayıtları yalnızca kayıt bütünlüğü, muhasebe/tüketici mevzuatından doğan yükümlülükler ve olası hukuki uyuşmazlıklarda hakların korunması amacıyla ilgili sürelerle sınırlı olarak saklanabilir. Hesapla doğrudan giriş bağlantısı kaldırılır, erişim yetkili personelle sınırlandırılır ve saklama sebebi sona erdiğinde silme, yok etme veya anonimleştirme uygulanır.
Hesap silme ve imha işleminin sınırlı denetim kaydı, KVKK mevzuatı uyarınca en az üç yıl saklanır.
8. Veri güvenliği
Veri aktarımı şifreli bağlantılar üzerinden yapılır. Yetkilendirme, satır bazlı erişim kuralları, OTP doğrulaması, kayıt ve erişim kontrolleri gibi teknik ve idari tedbirler uygulanır. Hiçbir sistem mutlak güvenlik garanti edemese de risklerle orantılı koruma sağlanır.
9. KVKK kapsamındaki haklarınız ve izinleri geri alma
KVKK’nın 11. maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, işleme amacını ve aktarılan tarafları öğrenme, düzeltme, şartları oluştuğunda silme/yok etme isteme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı uygulamadaki destek alanından, richgarage2026@gmail.com e-posta adresinden veya +90 534 459 12 40 üzerinden Rich Garage’a iletebilirsiniz. Cihaz izinlerini işletim sistemi ayarlarından, bildirim tercihlerini uygulama içinden veya cihaz ayarlarından geri alabilirsiniz. Hesabınızı doğrudan silmek için Hesap Silme sayfasını kullanabilirsiniz.
10. Çocukların gizliliği ve değişiklikler
Uygulama 18 yaş ve üzeri kullanıcılar içindir ve bilerek çocuklardan hesap verisi toplamaz. Bu politika hizmet veya mevzuat değişikliklerine göre güncellenebilir; güncel sürüm her zaman bu sayfada yayımlanır.
