Gizlilik Politikasi & KVKK Aydinlatma Metni

Son Guncelleme: 18 Subat 2026

Veri Sorumlusu: TRUETHINKS LTD
Web Sitesi: otomobilkoruma.com
E-posta: [email protected]

1. Giris

TRUETHINKS LTD ("Sirket", "biz") olarak, otomobilkoruma.com ("Site", "Platform") uzerinden sunulan hizmetler kapsaminda kisisel verilerinizin korunmasina buyuk onem veriyoruz. Bu Gizlilik Politikasi ve KVKK Aydinlatma Metni, 6698 sayili Kisisel Verilerin Korunmasi Kanunu ("KVKK") ve ilgili mevzuat uyarinca kisisel verilerinizin nasil toplandigi, islendigi, saklandigi ve korunduqu hakkinda sizi bilgilendirmek amaciyla hazirlanmistir.

Platformumuzu kullanarak, bu politikada belirtilen kosullari kabul etmis sayilirsiniz. Bu politikayi kabul etmiyorsaniz, lutfen Platformu kullanmayiniz.

2. Toplanan Kisisel Veriler

Platformumuz uzerinden asagidaki kisisel veriler toplanabilmektedir:

2.1. Dogrudan Sizden Alinan Veriler

  • Kimlik Bilgileri: Ad, soyad
  • Iletisim Bilgileri: E-posta adresi, telefon numarasi
  • Hesap Bilgileri: Kullanici adi, sifre (sifreli olarak saklanir)
  • Isletme Bilgileri: Firma adi, firma adresi, firma telefonu, firma web sitesi, hizmet alanlari, calisma saatleri
  • Odeme Bilgileri: Kredi karti bilgileri (Stripe uzerinden islenir, sunucularimizda saklanmaz)
  • Claim (Sahiplik Talebi) Bilgileri: Isletme sahipligi dogrulama icin sunulan belgeler ve bilgiler

2.2. Otomatik Olarak Toplanan Veriler

  • Cihaz ve Tarayici Bilgileri: IP adresi, tarayici turu, isletim sistemi, ekran cozunurlugu
  • Kullanim Verileri: Ziyaret edilen sayfalar, tiklamalar, site uzerinde gecirilen sure
  • Konum Verileri: Yaklasik konum (IP adresi uzerinden), harita kullanimi sirasinda paylasilan konum
  • Cerez Verileri: Oturum cerezleri, tercih cerezleri, analitik cerezler (detaylar icin Cerez Politikamiza bakiniz)

3. Kisisel Verilerin Isleme Amaclari

Toplanan kisisel veriler asagidaki amaclarla islenmektedir:

  • Platform uyelik islemlerinin gerceklestirilmesi ve hesap yonetimi
  • Firma dizini hizmetinin sunulmasi ve firma bilgilerinin listelenmesi
  • Isletme sahiplik taleplerinin (claim) degerlendirilmesi ve dogrulanmasi
  • Premium abonelik hizmetlerinin sunulmasi ve odeme islemlerinin gerceklestirilmesi
  • Kullanicilara en yakin firma ve hizmet saglaycilarin gosterilmesi (konum bazli arama)
  • Platform performansinin olculmesi, analiz edilmesi ve iyilestirilmesi
  • Kullanici destek taleplerinin karsilanmasi
  • Yasal yukumluluklerin yerine getirilmesi
  • Hileli veya yetkisiz erisimlerin onlenmesi
  • Hizmet kalitesinin arttirilmasi ve kullanici deneyiminin iyilestirilmesi

4. Veri Islemenin Hukuki Dayanaklari

Kisisel verileriniz, KVKK'nin 5. ve 6. maddelerinde belirtilen asagidaki hukuki dayanaklara istinaden islenmektedir:

  • Acik Riza: Pazarlama iletisimleri, analitik cerezler gibi zorunlu olmayan islemler icin
  • Sozlesmenin Ifasi: Uyelik sozlesmesi, abonelik sozlesmesi kapsamindaki islemler icin
  • Hukuki Yukumluluk: Yasal duzenleme geregi zorunlu olan veri islemeleri icin
  • Mesru Menfaat: Platform guvenliginin saglanmasi, hizmet kalitesinin arttirilmasi icin

5. Cerezler

Platformumuz, hizmet kalitesini artirmak ve kullanici deneyimini iyilestirmek amaciyla cerezler kullanmaktadir. Cerezler hakkinda detayli bilgi icin Cerez Politikamizi inceleyebilirsiniz.

Temel cerez kategorileri:

  • Zorunlu Cerezler: Platformun duzgun calismasi icin gerekli olan cerezler (oturum yonetimi, CSRF korumasi)
  • Analitik Cerezler: Kullanim istatistiklerinin toplanmasi icin kullanilan cerezler
  • Tercih Cerezleri: Kullanici tercihlerinin hatirlanmasi icin kullanilan cerezler

6. Ucuncu Taraf Hizmetler

Platformumuz, hizmet sunumu kapsaminda asagidaki ucuncu taraf hizmet saglayicilarini kullanmaktadir. Bu hizmet saglayicilari, kendi gizlilik politikalarina tabi olarak veri islemektedir:

Hizmet Saglayici Kullanim Amaci Islenen Veriler
Stripe Odeme islemleri ve abonelik yonetimi Odeme bilgileri, e-posta, islem gecmisi
Google Maps / OpenStreetMap Harita gosterimi ve konum bazli hizmetler Konum verileri, IP adresi
Serper Firma bilgisi zenginlestirme (admin tarafinda) Firma adi, adres bilgileri

Odeme bilgileriniz dogrudan Stripe tarafindan islenmekte olup, kredi karti numaraniz sunucularimizda saklanmamaktadir. Stripe, PCI DSS Level 1 sertifikasina sahiptir.

7. Veri Paylasimi ve Aktarimi

Kisisel verileriniz asagidaki durumlarda ucuncu taraflarla paylasilabilir:

  • Yukarida belirtilen hizmet saglayicilari ile hizmet sunumu kapsaminda
  • Yasal zorunluluklar geregi yetkili kamu kurum ve kuruluslarina
  • Hukuki sureclerde mahkeme karari veya yasal talep uzerine

Kisisel verileriniz, hizmet saglayicilarimizin sunuculari nedeniyle yurt disina aktarilabilmektedir. Bu aktarimlar, KVKK'nin 9. maddesi kapsaminda gerekli onlemler alinarak gerceklestirilmektedir.

8. Veri Saklama Suresi

Kisisel verileriniz, isleme amacinin gerektirdigi sure boyunca saklanmaktadir:

  • Uyelik Verileri: Hesabiniz aktif oldugu surece ve hesap kapanisinin ardindan 1 yil
  • Odeme Verileri: Yasal muhafaza suresi olan 10 yil
  • Isletme Listing Verileri: Listing aktif oldugu surece
  • Log ve Analitik Verileri: En fazla 2 yil
  • Cerez Verileri: Cerez turune gore degisir (detaylar icin Cerez Politikamiza bakiniz)

Saklama suresi dolan veriler, guvenli bir sekilde silinmekte veya anonim hale getirilmektedir.

9. Veri Guvenligi

Kisisel verilerinizin guvenligini saglamak icin asagidaki teknik ve idari onlemler alinmaktadir:

  • SSL/TLS sertifikasi ile sifrelenmis veri iletimi
  • Sifrelerin bcrypt algoritmasi ile hash'lenerek saklanmasi
  • Odeme bilgilerinin PCI DSS uyumlu Stripe altyapisi uzerinden islenmesi
  • Duzensiz guvenlik degerlendirmeleri ve guncellemeleri
  • Yetkisiz erisime karsi erisim kontrol mekanizmalari
  • CSRF korumasi ve diger web guvenlik onlemleri

10. KVKK Kapsamindaki Haklariniz (Madde 11)

6698 sayili KVKK'nin 11. maddesi uyarinca, kisisel veri sahibi olarak asagidaki haklara sahipsiniz:

  1. Kisisel verilerinizin islenip islenmedigini ogrenme
  2. Kisisel verileriniz islenmisse buna iliskin bilgi talep etme
  3. Kisisel verilerinizin islenme amacini ve bunlarin amacina uygun kullanilip kullanilmadigini ogrenme
  4. Yurt icinde veya yurt disinda kisisel verilerinizin aktarildigi ucuncu kisileri bilme
  5. Kisisel verilerinizin eksik veya yanlis islenmis olmasi halinde bunlarin duzeltilmesini isteme
  6. KVKK'nin 7. maddesinde ongorulen sartlar cercevesinde kisisel verilerinizin silinmesini veya yok edilmesini isteme
  7. (e) ve (f) bentleri uyarinca yapilan islemlerin, kisisel verilerinizin aktarildigi ucuncu kisilere bildirilmesini isteme
  8. Islenen verilerin munhasiran otomatik sistemler vasitasiyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya cikmasina itiraz etme
  9. Kisisel verilerinizin kanuna aykiri olarak islenmesi sebebiyle zarara ugramaniz halinde zararin giderilmesini talep etme
Basvuru Yontemi: Yukaridaki haklarinizi kullanmak icin [email protected] adresine kimliginizi dogrulayici bilgiler ile birlikte yazili olarak basvurabilirsiniz. Basvurunuz en gec 30 gun icinde ucretsiz olarak sonuclandirilacaktir.

11. Cocuklarin Gizliligi

Platformumuz 18 yasindan kucuk bireylere yonelik degildir. Bilerek 18 yasindan kucuk bireylerden kisisel veri toplamamaktayiz. Eger 18 yasindan kucuk bir bireyin kisisel verilerini topladigimizi fark ederseniz, lutfen bizimle iletisime gecin.

12. Politika Degisiklikleri

Bu Gizlilik Politikasi ve KVKK Aydinlatma Metni, gerekli goruldugunde guncellenebilir. Yapilan degisiklikler bu sayfada yayimlanir ve "Son Guncelleme" tarihi revize edilir. Onemli degisiklikler yapilmasi halinde kayitli kullanicilara e-posta ile bildirim gonderilecektir. Platformu kullanmaya devam etmeniz, guncellenmis politikayi kabul ettiginiz anlamina gelir.

13. Iletisim

Gizlilik ve kisisel verileriniz ile ilgili sorulariniz icin bizimle iletisime gecebilirsiniz: