KVKK Aydınlatma Metni

Veri Sorumlusu: Eray Özdemir
Adres: 19 Mayıs Mahallesi, Doktor Bahattin Caddesi No: 49, Gerze / Sinop
E-posta: eray@pensstudio.com
Uygulama: Moto Log (mobil uygulama)

Kimlik: görünen ad (isteğe bağlı verdiğin takma ad)
İletişim: e-posta adresi
Görsel kayıt: profil fotoğrafı (yalnızca yüklemeyi seçersen)
Müşteri işlem: araç bilgileri (marka, model, yıl, kilometre, aktarma tipi), bakım ve parça değişim kayıtları, günlük kilometre kayıtları, sürüş kayıtları (mesafe ve süre), yakıt ve gider kayıtları
İşlem güvenliği: şifre (geri döndürülemez şekilde şifrelenmiş), oturum bilgileri

Konum verisi hakkında: sürüş kaydı sırasında cihazının GPS sensörü kullanılır. Konum koordinatları cihazın üzerinde işlenir. Sürüşün rotası ve başlangıç/bitiş yer adları, haritada gösterilmek üzere yalnızca telefonunda tutulur; sürüşü sildiğinde ya da uygulamayı kaldırdığında silinir. Yer adını bulmak için yalnızca başlangıç ve bitiş noktasının koordinatı, telefonun işletim sisteminin adres bulma servisine (iPhone'da Apple, Android'de Google) gönderilir. Veri sorumlusuna aktarılan tek bilgi toplam mesafe ve süredir; rota, koordinat veya konum geçmişi sunucuya kaydedilmez.

Fiş görselleri hakkında: yakıt fişi okuma, cihaz üzerinde çalışan Google ML Kit metin tanıma kütüphanesiyle yapılır. Fiş fotoğrafı ve metni sunucuya aktarılmaz ve saklanmaz. ML Kit, kendi çalışmasına ait teknik ölçümleri (cihaz modeli, işletim sistemi ve uygulama sürümü, geçici cihaz kimliği, hata kodları, performans ölçümleri) Google'a gönderebilir; bu bilgiler hesabınla ilişkilendirilmez.

1. Üyelik kaydının oluşturulması ve kimlik doğrulama süreçlerinin yürütülmesi
2. Uygulamanın temel işlevinin sağlanması: bakım zamanlarının, kalan parça ömrünün ve yaklaşan bakımların hesaplanması
3. Girdiğin kilometre, sürüş ve harcama kayıtlarının saklanması ve raporlanması
4. Bakım ve gider hatırlatmalarının gönderilmesi
5. Bilgi güvenliği süreçlerinin yürütülmesi, kötüye kullanımın önlenmesi
6. Talep ve şikâyetlerinin karşılanması

Verilerin pazarlama, reklam, profilleme veya otomatik karar verme amacıyla işlenmez; üçüncü kişilere satılmaz.

Kişisel veriler, tamamen otomatik yollarla, uygulama üzerinden senin girdiğin bilgiler aracılığıyla elektronik ortamda toplanır.

KVKK m.5/2-c (sözleşmenin kurulması veya ifası için gerekli olması): hesap oluşturma, araç ve bakım kayıtlarının tutulması, uygulamanın çalıştırılması.

KVKK m.5/2-ç (hukuki yükümlülüğün yerine getirilmesi): mevzuattan doğan saklama ve bilgi verme yükümlülükleri.

KVKK m.5/2-f (meşru menfaat): bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi.

KVKK m.5/1 (açık rıza): isteğe bağlı fotoğraf yükleme, sürüş kaydı için konum kullanımı, verilerin yurt dışındaki sunucularda işlenmesi.

Açık rızaya dayanan işlemeleri istediğin zaman geri alabilirsin (konum iznini kaldırmak, fotoğrafı silmek veya hesabını silmek suretiyle).

Kişisel verilerin, barındırma hizmeti alınan altyapı sağlayıcısı Supabase'in sunucularında saklanır. Söz konusu sağlayıcı verilere kendi amaçları için erişmez; yalnızca veri işleyen sıfatıyla hizmet sunar.

Yurt dışına aktarım: sunucular Frankfurt / Almanya bölgesinde bulunmaktadır. Bu nedenle kişisel verilerin KVKK m.9 kapsamında yurt dışına aktarılmaktadır. Bu aktarım, hesap oluşturma sırasında verdiğin açık rızaya dayanır.

Uygulamanın çalışması için şu hizmet sağlayıcılar teknik bilgi alır (hepsi yurt
dışında): uygulama güncellemelerini sunan Expo (ABD; platform, uygulama sürümü ve kuruluma özgü rastgele kimlik), fiş okumada kullanılan Google ML Kit (teknik ölçümler) ve yer adını bulan telefon işletim sisteminin adres servisi (Apple veya Google; yalnızca başlangıç/bitiş koordinatı). Bu bilgiler hesabınla ilişkilendirilmez.

Bunun dışında kişisel verilerin; yalnızca yasal bir zorunluluk, yetkili kamu kurum ve kuruluşlarının talebi ya da bir hakkın tesisi, kullanılması veya korunması hâlinde ve KVKK m.8-9'daki şartlara uygun olarak aktarılabilir.

Kişisel veriler, üyeliğin devam ettiği sürece saklanır. Hesabını sildiğinde tüm kişisel verilerin sistemlerden kalıcı olarak silinir. Mevzuat uyarınca saklanması zorunlu olan kayıtlar, ilgili yasal süre boyunca muhafaza edilir ve sürenin dolmasıyla silinir, yok edilir veya anonim hâle getirilir.

Veri sorumlusuna başvurarak şu haklarını kullanabilirsin:

a) Kişisel verinin işlenip işlenmediğini öğrenme
b) İşlenmişse buna ilişkin bilgi talep etme
c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
d) Eksik veya yanlış işlenmişse düzeltilmesini isteme
e) KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
f) (d) ve (e) uyarınca yapılan işlemlerin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
g) Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme
ğ) Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

Başvuru yöntemi: taleplerini eray@pensstudio.com adresine e-posta ile veya 19 Mayıs Mahallesi, Doktor Bahattin Caddesi No: 49, Gerze / Sinop adresine yazılı olarak iletebilirsin. Başvurunda adını, soyadını, başvuruya esas e-posta adresini ve talebini açıkça belirtmen gerekir.

Başvurun, talebin niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunun reddedilmesi, cevabı yetersiz bulman veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.