KVKK Aydınlatma Metni

1. Veri Sorumlusu

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla GARAJDA OTOMOTİV TİCARET LİMİTED ŞİRKETİ ("Garajda" veya "Şirket") tarafından hazırlanmıştır.

2. İşlenen Kişisel Veriler

Garajda olarak aşağıdaki kişisel verilerinizi işlemekteyiz:

• Kimlik Bilgileri: Ad, soyad, kullanıcı adı, doğum tarihi (opsiyonel)
• İletişim Bilgileri: E-posta adresi, telefon numarası
• Konum Bilgileri: Şehir, ilçe ve uygulama içi konum izniniz dahilinde GPS koordinatları
• Araç Bilgileri: Marka, model, yıl, plaka, şasi numarası, kilometre, renk
• İşletme Bilgileri: Şirket unvanı, vergi numarası, adres (işletme hesapları için)
• Görsel Veriler: Profil fotoğrafı, araç fotoğrafları, ilan görselleri
• Finansal Veriler: Premium üyelik/uygulama içi satın alma bilgileri (Apple/Google/RevenueCat üzerinden, bizde kart bilgisi saklanmaz)
• İşlem Geçmişi: Mesajlaşma, teklif, randevu, yorum kayıtları
• Cihaz Bilgileri: IP adresi, cihaz türü, işletim sistemi, uygulama versiyonu, push bildirim token'ı
• Yüklenen Görsel/Video İçerikler: Uygunsuz içerik tespiti amacıyla yapay zeka destekli otomatik tarama yapılır

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik oluşturma ve hesap yönetimi
• Otomotiv hizmet sağlayıcılarla buluşma sağlama (aracılık hizmetleri)
• Konum bazlı hizmet sağlayıcı önerileri
• Mesajlaşma, teklif ve randevu sisteminin işletilmesi
• Premium üyelik ve diğer ücretli hizmetlerin sunulması
• Bildirim gönderimi (yasal bilgilendirme, hizmet bildirimleri)
• Kullanıcı destek hizmetleri
• Yasal yükümlülüklerin yerine getirilmesi
• Hizmet kalitesinin iyileştirilmesi ve istatistiksel analizler
• Dolandırıcılık ve kötüye kullanımın önlenmesi

4. Verilerin Aktarıldığı Taraflar

Kişisel verileriniz, hizmetin sağlanabilmesi için aşağıdaki üçüncü taraflara aktarılabilmektedir:

• Hizmet sağlayıcı işletmeler: Talep oluşturduğunuz ustalar/işletmeler ile iletişim için ad, telefon, konum, talep detayları
• Apple Inc. / Google LLC: Uygulama dağıtımı, uygulama içi satın alma işlemleri ve sosyal giriş (Apple/Google ile Giriş) için
• RevenueCat Inc.: Premium üyelik/uygulama içi satın alma yönetimi için
• NetGSM: SMS ile doğrulama kodu (OTP) ve (opt-in verdiyseniz) kampanya bildirimi gönderimi için telefon numaranız
• Google Places API (Google LLC): SOS/acil yardım özelliğinde üye işletme yetersizse yakın işletme önerisi sunmak amacıyla konum bilginiz
• OpenAI: Yüklediğiniz görsel/videoların uygunsuz içerik taraması için (otomatik, insan gözden geçirmesi olmadan)
• Sentry: Uygulama hata/çökme raporlama için teknik veriler
• Bulut hizmet sağlayıcıları: Barındırma, veri saklama ve yedekleme altyapısı için — kullandığımız bulut altyapısı sunucuları Türkiye dışında (yurt dışında) bulunabilir
• Yasal merciler: Mahkeme kararı, savcılık talebi veya yasal zorunluluk hallerinde

4.1 Uygulama İçi Mesajlaşmaya Yönetici Erişimi

Uygulama içi mesajlarınız uçtan uca şifreli değildir ve sistemimizde saklanır. Yetkili sistem yöneticilerimiz (admin), yalnızca aşağıdaki durumlarda mesajlaşma içeriklerine erişebilir:

• Kullanıcı şikayeti veya "Bildir" işlemi üzerine inceleme yapılması
• Dolandırıcılık, kötüye kullanım veya kullanım koşulları ihlali şüphesinin araştırılması
• Yasal merciler tarafından talep edilmesi (mahkeme kararı, savcılık talebi)

Bu erişimlerin her biri, hangi yöneticinin hangi sohbete hangi tarihte eriştiğini gösteren bir denetim kaydına (audit log) otomatik olarak işlenir. Mesajlarınız pazarlama, profilleme veya keyfi inceleme amacıyla görüntülenmez. Bu işlemenin hukuki sebebi meşru menfaatimiz (platform güvenliği, dolandırıcılığın önlenmesi) ile yasal yükümlülüklerimizdir.

5. Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; mobil uygulama, web sitesi, e-posta yazışmaları ve müşteri destek hattı kanallarıyla toplanmaktadır. İşlemenin hukuki sebebi:

• Sözleşmenin kurulması ve ifası (üyelik sözleşmesi)
• Açık rızanız (pazarlama bildirimleri, konum izni, yurt dışına veri aktarımı)
• Yasal yükümlülüklerimiz (vergi, e-ticaret mevzuatı)
• Meşru menfaatlerimiz (hizmet kalitesi, dolandırıcılığın önlenmesi, platform güvenliği)

6. KVKK Madde 11 — Haklarınız

KVKK kapsamında her zaman aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşleniyorsa buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme/silme/yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemlerce analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

7. Verilerin Saklama Süresi

Kişisel verileriniz; ilgili mevzuatta belirtilen süreler boyunca, hiçbir süre belirtilmemişse hizmetin gerektirdiği makul süre boyunca ve hesabınız aktif olduğu sürece saklanır. Hesabınızı silmeniz halinde, yasal saklama yükümlülükleri (örn. vergi mevzuatı: 10 yıl) saklı kalmak kaydıyla verileriniz silinir veya anonimleştirilir.

8. Çocukların Verileri

Garajda hizmetleri 18 yaş ve üzeri kullanıcılara yöneliktir. 18 yaş altı kullanıcılardan bilerek veri toplamayız. 18 yaş altı bir kullanıcının veri vermiş olduğunu fark edersek, hesabı kapatır ve verilerini sileriz.

9. Değişiklikler

İşbu Aydınlatma Metni, mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler doğrultusunda revize edilebilir. Önemli değişiklikler hakkında uygulama içi bildirim ve/veya e-posta yoluyla bilgilendirileceksiniz.

Son güncelleme: 10 Temmuz 2026