Gizlilik Politikası

AutoCaro ("biz"), autocaro.com platformunu işleten, araç kiralama işletmeleri için çok kiracılı Hizmet Olarak Yazılım (SaaS) çözümüdür. Bu Gizlilik Politikası, platformumuzu kullandığınızda kişisel verilerinizi nasıl topladığımızı, kullandığımızı, açıkladığımızı ve koruduğumuzu açıklar.

Bu politika, işletme yöneticileri, personel (yöneticiler ve çalışanlar) ve kiralama mağazalarımızla etkileşime giren son müşteriler dahil olmak üzere AutoCaro platformunun tüm kullanıcıları için geçerlidir.

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve operasyonlarımız ile kullanıcılarımız için geçerli olan Avrupa Birliği Genel Veri Koruma Tüzüğü (AB GDPR) ile uyumlu olmaya kararlıyız.

Kişisel verilerinizden sorumlu veri sorumlusu:

AutoCaro

Alanya, Antalya, Türkiye

E-posta: [email protected]

AutoCaro, KVKK Md. 3(1)(ı) kapsamında veri sorumlusudur. AB merkezli kullanıcılar için AutoCaro, GDPR Md. 4(7) anlamında veri sorumlusu olarak hareket eder.

Aşağıdaki kişisel veri kategorilerini topluyor ve işliyoruz:

Hesap Bilgileri: Ad, e-posta adresi, şifre (şifreli), telefon numarası, kullanıcı rolü ve dil tercihi.

İşletme Verileri: Şirket adı, işletme adresi, filo bilgileri, araç detayları, fiyatlandırma verileri, mali kayıtlar ve operasyonel ayarlar.

Müşteri Verileri: Platform aracılığıyla yönetilen kiralama müşterilerinin adları, iletişim bilgileri, kimlik belgeleri, ehliyet bilgileri ve adresleri.

Kiralama İşlem Verileri: Kiralama sözleşmeleri, rezervasyon tarihleri, ödeme kayıtları, araç atamaları ve kiralama geçmişi.

Elektronik İmzalar: Sözleşme imzalama süreçlerinde toplanan dijital imza kayıtları.

Konum ve GPS Verileri: İşletme tarafından GPS takip entegrasyonu etkinleştirildiğinde araç konum verileri.

İletişim Verileri: WhatsApp Business API, SMS/Twilio ve Telegram entegrasyonları aracılığıyla değiştirilen mesajlar.

Yapay Zeka İşleme Verileri: OpenAI ve Anthropic Claude hizmetleri aracılığıyla yapay zeka destekli işleme için gönderilen belgeler ve veriler.

Teknik Veriler: IP adresleri, tarayıcı türü, cihaz bilgileri, erişim günlükleri ve kullanım kalıpları.

Kişisel verilerinizi aşağıdaki hukuki dayanaklara göre işliyoruz:

KVKK Md. 5 Kapsamında:

- İlgili kişinin açık rızası

- Bir sözleşmenin ifası için gereklilik

- Hukuki yükümlülüklere uyum

- Temel haklarınıza zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri

GDPR Md. 6(1) Kapsamında:

- (a) Rıza: Push bildirimleri, yapay zeka belge işleme ve pazarlama iletişimleri gibi isteğe bağlı özellikler için

- (b) Sözleşmesel gereklilik: Abone olduğunuz SaaS platform hizmetlerinin sağlanması için

- (c) Hukuki yükümlülük: Vergi kayıtları, denetim günlüğü ve düzenleyici uyum için

- (f) Meşru menfaat: Platform güvenliği, dolandırıcılık önleme ve hizmet iyileştirme için

Kişisel verilerinizi aşağıdaki amaçlarla kullanıyoruz:

- Hizmet Sunumu: Kiralama yönetim platformunun işletilmesi, rezervasyonların işlenmesi, sözleşme oluşturulması ve filo operasyonlarının yönetimi

- İletişim: E-posta, WhatsApp, SMS, Telegram ve push bildirimleri aracılığıyla hizmetle ilgili bildirimlerin gönderilmesi

- Yapay Zeka Belge İşleme: Otomatik veri çıkarma ve analiz için yapay zeka hizmetleri aracılığıyla belge işleme

- Veri Yedekleme: İşletme tarafından yapılandırıldığı şekilde Google Drive'da belge yedeklerinin saklanması

- Güvenlik: Denetim günlüklerinin tutulması, yetkisiz erişimin tespit edilmesi ve platform bütünlüğünün korunması

Kişisel verileri aşağıdaki üçüncü taraf hizmet sağlayıcı kategorileriyle paylaşıyoruz:

- Bulut Altyapısı: Veritabanı barındırma için MongoDB Atlas

- Belge Depolama: Belge yedekleme ve saklama için Google Drive API

- Yapay Zeka İşleme: Yapay zeka destekli belge işleme için OpenAI ve Anthropic Claude

- İletişim: Müşteri mesajlaşması için WhatsApp Business API, Twilio (SMS) ve Telegram Bot API

- Hata İzleme: Uygulamadan teknik hata raporlarını alan Sentry

- Reklam Ölçümü: Google Ads (Google Ireland Ltd.); yalnızca herkese açık web sitemizde ve yalnızca çerez bildiriminde reklam çerezlerini kabul etmeniz hâlinde

Tüm üçüncü taraf hizmet sağlayıcıları veri işleme sözleşmeleriyle bağlıdır.

Verileriniz Türkiye ve Avrupa Ekonomik Alanı (AEA) dışındaki ülkelere aktarılabilir ve orada işlenebilir.

Türkiye'den yapılan aktarımlar için KVKK Md. 9 gerekliliklerine uyuyoruz. AEA'dan yapılan aktarımlar için Standart Sözleşme Maddeleri (SSM'ler) dahil olmak üzere uygun güvenceleri uyguluyoruz.

Kişisel verilerinizi aşağıdaki sürelerde saklıyoruz:

- Hesap Verileri: Aktif hesabınız süresince, artı hesap kapanışından 2 yıl sonra

- Kiralama İşlem Verileri: İşlem tarihinden itibaren 10 yıl

- Sözleşmeler ve İmzalar: Sözleşme bitiş tarihinden itibaren 10 yıl

- İletişim Günlükleri: İletişim tarihinden itibaren 2 yıl

- Denetim Günlükleri: Günlüğe kaydedilen olay tarihinden itibaren 5 yıl

- GPS/Konum Verileri: Toplama tarihinden itibaren 1 yıl

- Yapay Zeka İşleme Verileri: İşlemden hemen sonra silinir

KVKK Md. 11 kapsamında aşağıdaki haklara sahipsiniz:

- Kişisel verilerinizin işlenip işlenmediğini öğrenme

- İşlenmişse buna ilişkin bilgi talep etme

- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme

- Verilerinizin aktarıldığı üçüncü kişileri bilme

- Eksik veya yanlış verilerin düzeltilmesini isteme

- KVKK Md. 7 kapsamında verilerinizin silinmesini veya yok edilmesini isteme

- Otomatik işleme yoluyla aleyhinize bir sonuç çıkmasına itiraz etme

- Hukuka aykırı işlemeden kaynaklanan zararın giderilmesini talep etme

GDPR Md. 15-22 kapsamında ek olarak aşağıdaki haklara sahipsiniz:

- Kişisel verilerinize erişim

- Yanlış verilerin düzeltilmesi

- Silme ("unutulma hakkı")

- İşlemenin kısıtlanması

- Veri taşınabilirliği

Haklarınızı kullanmak için [email protected] adresinden bize ulaşın.

AutoCaro aşağıdaki istemci tarafı depolama mekanizmalarını kullanır:

- JWT Kimlik Doğrulama Tokenları: Giriş oturumunuzu sürdürmek için localStorage'da saklanır

- Dil Tercihi: Dil seçiminizi hatırlamak için localStorage'da saklanır

- Service Worker Önbelleği: Progressive Web App (PWA) işlevselliği için kullanılır

- Kampanya Etiketleri: Kampanya etiketi (utm parametreleri) taşıyan bir bağlantıyla gelirseniz bu etiketleri en fazla 90 gün localStorage'da saklar, kayıt olursanız hesabınızla birlikte kaydederiz; böylece sizi hangi kampanyanın getirdiğini biliriz

- Çerez Tercihi: Çerez bildirimindeki yanıtınız localStorage'da saklanır

Reklam çerezleri (yalnızca herkese açık web sitesi). autocaro.com'da Google Ads kullanmadan önce açık rızanızı isteriz. Kabul ederseniz Google Ads etiketi yüklenir: çerez yerleştirir ve hangi reklamların işe yaradığını ölçebilmemiz için Google'a reklam tıklama kimliğini ve kaydın tamamlandığı bilgisini iletir. Reddederseniz veya yanıt vermezseniz etiket yüklenmez ve Google'a hiçbir veri gönderilmez. Tercihinizi sitenin alt kısmındaki "Çerez tercihleri" bağlantısından dilediğiniz zaman değiştirebilirsiniz. AutoCaro uygulamasının kendisi (giriş yaptıktan sonra) ve kiralama işletmelerinin rezervasyon sayfaları reklam çerezi veya üçüncü taraf analiz betiği kullanmaz.

Kişisel verilerinizi korumak için uygun teknik ve organizasyonel önlemler uyguluyoruz:

- Şifreli parola depolama ile JWT tabanlı kimlik doğrulama (bcrypt)

- Transit halindeki tüm veriler için HTTPS şifrelemesi

- Rol tabanlı erişim kontrolü (RBAC)

- Kapsamlı denetim günlüğü

- Çok kiracılı veri izolasyonu

- Google Drive'a düzenli otomatik yedeklemeler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikleri platformumuzda güncellenmiş politikayı yayınlayarak ve "Son Güncelleme" tarihini güncelleyerek bildireceğiz.

Bu Gizlilik Politikası hakkında sorularınız varsa lütfen bize ulaşın:

AutoCaro

E-posta: [email protected]

Adres: Alanya, Antalya, Türkiye

KVKK ile ilgili sorularınız için Kişisel Verileri Koruma Kurumu'na www.kvkk.gov.tr adresinden ulaşabilirsiniz.