Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: [GÜNCELLEME TARİHİ]

⚠️ Bu metin bir taslaktır. Yayına alınmadan önce bir avukata/KVKK danışmanına incelettirilmelidir. Köşeli parantezli alanlar ([…]) şirket bilgilerinizle doldurulmalıdır. Özellikle sağlık verileri (kan grubu, alerji, kronik hastalık) KVKK kapsamında özel nitelikli kişisel veridir ve açık rıza + ek güvenlik tedbiri gerektirir.

1. Veri Sorumlusu

Bu gizlilik politikası, [ŞİRKET / ŞAHIS UNVANI] (“Otozil”, “biz”) tarafından sunulan Otozil hizmetleri için geçerlidir. İletişim: [ADRES], e-posta: kvkk@otozil.com.tr.

2. İşlediğimiz Kişisel Veriler

Hesap/iletişim: telefon numarası, ad-soyad, (varsa) aile üyesi ad ve telefonu.
Araç bilgileri: araç etiketi, plaka (isteğe bağlı), iletişim tercihleri.
Sağlık / acil durum verileri (özel nitelikli): kan grubu, alerji, kronik hastalık, acil iletişim notu — yalnızca açık rızanızla ve sizin görünür kılmayı seçmeniz hâlinde.
Tarama (analitik) verileri: QR okutulduğunda; IP adresi (geri döndürülemez şekilde hash'lenir), cihaz/tarayıcı türü, tarih. Ham IP saklanmaz.
Ödeme: Pro abonelik ödemeleri ödeme kuruluşu (Iyzico) üzerinden işlenir; kart bilgileriniz tarafımızca saklanmaz.

3. İşleme Amaçları ve Hukuki Sebepler

Hizmetin sunulması (QR yönlendirme, maskeli iletişim) — sözleşmenin ifası.
Telefon doğrulama (OTP) ve güvenlik — meşru menfaat / hukuki yükümlülük.
Acil durum bilgisinin gösterilmesi — açık rıza (özel nitelikli veri).
Analitik ve kötüye kullanım önleme — meşru menfaat (anonimleştirilmiş).
Abonelik tahsilatı — sözleşmenin ifası.

4. Numara Gizliliği

Otozil'in temel ilkesi, araç sahibinin telefon numarasının QR'ı okutan kişiye gösterilmemesidir. İletişim, maskeli numara/santral (NetGSM) ve WhatsApp Business altyapısı üzerinden sağlanır. Araç sahibi dilerse numarasını açıkça paylaşmayı seçebilir; bu durumda numara yalnızca onun tercihiyle görünür olur.

5. Veri Aktarımı / Üçüncü Taraflar

NetGSM — SMS (OTP), maskeli arama/santral ve WhatsApp mesajlaşma altyapısı.
Iyzico — ödeme işleme (Pro abonelik).
Barındırma/altyapı sağlayıcıları — verilerin saklandığı sunucular ([SAĞLAYICI/BÖLGE]).

Aktarımlar yalnızca hizmetin gerektirdiği ölçüde ve KVKK'ya uygun olarak yapılır.

6. Saklama Süresi

Kişisel veriler, hizmet ilişkisi sürdüğü ve mevzuatın gerektirdiği süre boyunca saklanır; sürenin sonunda silinir veya anonim hâle getirilir. Tarama verileri [SÜRE] sonra anonimleştirilir.

7. Haklarınız (KVKK m. 11)

Kişisel verilerinize erişme, düzeltme, silme, işlemeye itiraz ve veri taşınabilirliği dâhil haklarınızı kvkk@otozil.com.tr adresinden kullanabilirsiniz.

8. Güvenlik

Şifrelerin/kodların hash'lenmesi, aktarımda TLS, erişim kısıtları ve IP anonimleştirme gibi teknik ve idari tedbirler uygulanır. Özel nitelikli veriler için ek tedbirler alınır.

9. Çerezler

Web sitemiz yalnızca hizmetin çalışması için gerekli temel çerezleri/oturum verilerini kullanır. [Pazarlama/analitik çerez kullanılacaksa burada ayrıca belirtilmelidir.]

10. Değişiklikler

Bu politika güncellenebilir; güncel sürüm bu sayfada yayımlanır.