Garajda Gizlilik Politikası

Garajda ("biz", "uygulama") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat kapsamında kişisel verilerinizin güvenliğine azami önem göstermekteyiz. Bu Gizlilik Politikası, uygulamamızı kullanırken toplanan, işlenen ve saklanan kişisel verilerin kapsamını açıklar.

Kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu:

• Unvan: GARAJDA OTOMOTİV TİCARET LİMİTED ŞİRKETİ
• Adres: Kaşüstü Mahallesi 1359 Nolu Sokak C Blok No:4C/13 Yomra/Trabzon
• E-posta: info@garajda.co
• Web: garajda.co

Aşağıdaki kişisel veriler, hizmetlerimizi sunmak amacıyla toplanmaktadır:

• Kimlik Bilgileri: Ad, soyad, kullanıcı adı
• İletişim Bilgileri: E-posta adresi, telefon numarası
• Konum Bilgileri: Cihaz konum verisi (yalnızca izin verildiğinde)
• Araç Bilgileri: Marka, model, plaka (kullanıcı tarafından girilen)
• Profil Bilgileri: Profil fotoğrafı, işletme logosu, kapak görseli
• İletişim İçerikleri: Uygulama içi mesajlar, teklif ve hizmet talepleri
• Cihaz Bilgileri: Cihaz türü, işletim sistemi, benzersiz cihaz kimliği, IP adresi
• Bildirim Tokenleri: Push bildirim göndermek için cihaz token bilgisi
• Finansal Veriler: Premium üyelik/uygulama içi satın alma bilgileri (Apple/Google/RevenueCat üzerinden; kart bilgileriniz bizde saklanmaz)
• Yüklenen Görsel/Video İçerikler: Uygunsuz içerik tespiti amacıyla otomatik olarak (yapay zeka destekli) taranır

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hesap oluşturma ve kimlik doğrulama
• Yakındaki servis sağlayıcıları gösterme (konum tabanlı eşleştirme)
• Kullanıcılar ve işletmeler arasında iletişim sağlama
• Hizmet teklifi ve talep yönetimi
• Bildirim gönderme (mesaj, teklif, takip)
• Uygulama performansını iyileştirme ve hata tespiti
• Hukuki yükümlülüklerin yerine getirilmesi

KVKK'nın 5. ve 6. maddeleri kapsamında kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rızanız (konum, bildirim, kamera izinleri)
• Sözleşmenin ifası (hesap oluşturma, hizmet sunma)
• Meşru menfaat (uygulama güvenliği, hata tespiti)
• Hukuki yükümlülüklerin yerine getirilmesi

• Kamera/Galeri: Profil fotoğrafı, işletme logosu, kapak görseli ve mesaj ekleri yüklemek için kullanılır. Yalnızca siz izin verdiğinizde erişilir.
• Konum: Size en yakın servis sağlayıcılarını göstermek, haritada konumunuzu görüntülemek ve çekici hizmeti için konum paylaşımı amacıyla kullanılır. Yalnızca siz izin verdiğinizde erişilir.
• Bildirimler: Yeni mesaj, teklif ve takip bildirimlerini almak için kullanılır. İstediğiniz zaman kapatabilirsiniz.

Kişisel verileriniz aşağıdaki durumlar haricinde üçüncü kişilerle paylaşılmaz:

• Yasal zorunluluklar (mahkeme kararı, savcılık talebi)
• Hizmet oluşturduğunuz işletmeler/ustalar — iletişim ve talebin yerine getirilmesi için gerekli bilgiler
• Altyapı ve barındırma hizmet sağlayıcıları (sunucu, veritabanı, bulut depolama) — yalnızca hizmet sunumu için gerekli minimum veri
• Apple Inc. / Google LLC — uygulama dağıtımı ve sosyal giriş (Apple/Google ile Giriş) için
• RevenueCat — premium üyelik/uygulama içi satın alma yönetimi için
• NetGSM — SMS ile doğrulama kodu (OTP) ve (izin verdiyseniz) kampanya bildirimleri gönderimi için telefon numaranız
• Google Places API — SOS/acil yardım özelliğinde, üye işletme bulunamadığında yakın işletme önerisi sunmak için konumunuz
• OpenAI — yüklediğiniz görsel/videoların uygunsuz içerik taraması için (otomatik, insan gözden geçirmesi olmadan)
• Sentry — uygulama hata/çökme raporlama için teknik veriler
• Push bildirim hizmeti (Expo Push API / Apple APNs) — yalnızca cihaz token bilgisi

Uygulama içi mesajlarınız uçtan uca şifreli değildir ve sistemimizde saklanır. Yetkili sistem yöneticilerimiz (admin), yalnızca aşağıdaki durumlarda mesajlaşma içeriklerine erişebilir:

• Kullanıcı şikayeti veya "Bildir" işlemi üzerine inceleme yapılması
• Dolandırıcılık, kötüye kullanım veya kullanım koşulları ihlali şüphesinin araştırılması
• Yasal merciler tarafından talep edilmesi (mahkeme kararı, savcılık talebi)

Bu tür her erişim, hangi yöneticinin, hangi sohbete, hangi tarihte eriştiğini gösteren bir denetim kaydına (audit log) otomatik olarak işlenir. Mesajlarınız pazarlama, profil oluşturma veya keyfi inceleme amacıyla görüntülenmez.

• Verileriniz şifreli bağlantılar (HTTPS/TLS) üzerinden aktarılır
• Şifreler tek yönlü hash algoritmasıyla (scrypt) saklanır
• Erişim tokenleri sınırlı süreli olup otomatik yenilenir
• Verileriniz, hizmet aldığımız bulut altyapı sağlayıcısının sunucularında barındırılır; bu sunucular Türkiye dışında (yurt dışında) bulunabilir. Bu durumda verileriniz KVKK'nın 9. maddesi kapsamında, açık rızanız veya kanunda öngörülen diğer hukuki sebeplere dayanılarak yurt dışına aktarılmaktadır
• Kişisel verileriniz, işlenme amacı ortadan kalktığında veya hesabınızı sildiğinizde makul süre içinde silinir

6698 sayılı Kanun'un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğranması halinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için info@garajda.co adresine başvurabilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Hesabınızı istediğiniz zaman uygulama içindeki Ayarlar > "Hesabımı Sil" seçeneğinden kalıcı olarak silebilirsiniz. Hesap silindiğinde:

• Tüm kişisel verileriniz (profil bilgileri, mesajlar, araç bilgileri) kalıcı olarak silinir
• İşletme profiliniz ve hizmet geçmişiniz kaldırılır
• Bu işlem geri alınamaz

Garajda'nın web sürümü, oturumunuzu sürdürebilmek için birinci taraf oturum yenileme çerezi kullanır. Ayrıca oturum bilgileri, cihaz tanımlayıcısı, tercihler ve ilan taslakları için localStorage ve IndexedDB gibi tarayıcı depolama alanlarından yararlanır. Bunlar reklam amaçlı siteler arası takip için kullanılmaz.

GAESA — barındırma altyapısının teknik çerezi

Yayınlanan sitede barındırma sağlayıcısının altyapısı tarafından istek yönlendirme amacıyla oluşturulabilir. Garajda'nın reklam çerezi değildir; ayarları ve geçerlilik süresi altyapı sağlayıcısı tarafından yönetilir.

garajda_rt — oturum yenileme çerezi

Giriş yaptıktan sonra oturumun devamına yardımcı olan, Garajda alan adında saklanan birinci taraf çerezidir. Her yazılışında 90 günlük süre belirlenir; oturum yenilendiğinde süre yeniden başlar. Çıkış işleminde silinir. Web'de localStorage içindeki yenileme bilgisinin yedeğidir. HTTPS bağlantılarda Secure, ayrıca SameSite=Lax ve Path=/ özellikleri kullanılır.

Oturum ve cihaz bilgileri — localStorage

garajda_access_token ve garajda_refresh_token girişin sürdürülmesi; garajda_user_cache hesap bilgilerinin gösterilmesi; garajda_device_id cihaz ve oturum yönetimi için kullanılır. Oturum belirteçleri ve hesap önbelleği çıkışta temizlenir. Cihaz tanımlayıcısı tarayıcı verileri temizlenene kadar kalabilir. localStorage'ın kendiliğinden sona erme süresi yoktur; burada kayıt bulunması, oturum belirtecinin hâlâ geçerli olduğu anlamına gelmez.

Görünüm tercihleri — yerel depolama

Açık/koyu tema gibi seçtiğiniz tercihleri hatırlamak için saklanır. Tercihi değiştirdiğinizde güncellenir; tarayıcınızın site verilerini temizleyerek kaldırabilirsiniz.

İlan taslakları ve ekleri — yerel depolama ve IndexedDB

Yarım kalan ilan metni ve seçilen fotoğraf/video dosyaları, taslağa devam edebilmeniz için hesabınıza bağlı olarak bu tarayıcıda saklanabilir. Taslak yayınlandığında veya uygulamadaki taslak silme işlemiyle kaldırıldığında temizlenir. Tamamlanmamış taslaklar çıkıştan sonra aynı hesapla devam edebilmeniz için kalabilir; tarayıcının site verilerini temizlemek de bunları siler.

Eski ödeme çerezleri: Önceki web sürümünde ödeme kütüphanesinin otomatik yüklenmesi __stripe_mid ve __stripe_sid çerezleri oluşturabiliyordu. Web'de satın alma sunulmadığından bu gereksiz yükleme kaldırılmıştır. Önceden oluşmuş kayıtlar tarayıcınızda süreleri dolana veya site verilerini temizleyene kadar kalabilir; yeni web sürümü bu ödeme kütüphanesini başlatmaz. Mobil mağaza satın alımları bu değişiklikten etkilenmez.

Reklam ve isteğe bağlı takip: Mevcut web sürümünde Meta Pixel veya Google Analytics üzerinden reklam/analiz çerezleri kurulmamaktadır. Mobil uygulama izinleri ve SDK'ları web çerezlerinden ayrı değerlendirilir. İleride açık rıza gerektiren bir takip aracı kullanıma alınırsa, araç çalıştırılmadan önce ayrı tercih sunulmalı ve bu açıklama güncellenmelidir. Siteyi kullanmaya devam etmek, böyle bir takibe izin verdiğiniz anlamına gelmez.

Nasıl yönetebilirsiniz? Oturumu kapatmak için uygulamadaki “Çıkış Yap” seçeneğini; kalan yerel kayıtları kaldırmak için tarayıcınızın “Gizlilik / Site verileri” ayarlarını kullanabilirsiniz. Zorunlu oturum çerezini engellemek girişin hatırlanmasını etkileyebilir. Tüm site verilerini temizlemek sizi oturumdan çıkarabilir ve bu tarayıcıdaki yayınlanmamış taslakları silebilir. Bir cihazdaki tarayıcı verilerini silmek, hesabınızı veya diğer cihazlardaki oturumlarınızı silmez.

Bu bölüm aydınlatma amacı taşır; bir açık rıza talebi değildir. Kişisel verilerin işlenme amaçları ve haklarınız bu politikanın ilgili bölümlerinde ve KVKK Aydınlatma Metni'nde açıklanır. Sorularınız için info@garajda.co adresine başvurabilirsiniz.

Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişiklikler ilgili kanallardan duyurulur. Açık rıza gerektiren yeni bir kullanım için ayrıca tercihiniz istenir; uygulamayı kullanmaya devam etmeniz tek başına açık rıza sayılmaz.