Şablon metin. Bu belge teknik gereksinimlere göre hazırlanmış bir taslaktır ve hukuki görüş değildir. Yayına çıkmadan önce bir avukata onaylatılmalıdır.

Gizlilik Politikası

Son güncelleme: 27.08.2026

Bu ürünün var oluş sebebi gizliliktir: araç camına telefon numarası yazmak zorunda kalmadan ulaşılabilir olmak. Bu yüzden gizlilik burada sonradan eklenmiş bir özellik değil, mimarinin kendisidir.

Temel ilkelerimiz

1. Araç sahibinin numarası hiçbir ekranda görünmez

Ziyaretçi, araç sahibinin numarasına değil sisteme erişir. Numara ne profil sayfasında, ne kaynak kodunda, ne de herhangi bir API yanıtında bulunur.

2. Ham IP adresi saklanmaz

Ziyaretçinin IP adresi yalnızca tuzlanmış SHA-256 özeti olarak tutulur. Bu özet, aynı kişinin tekrar tekrar mesaj göndermesini tespit etmeye yeter ama kişiyi tanımlamaz ve geri döndürülemez.

3. Tam plaka saklanmaz

Plaka Türkiye’de araç sahibine ulaştıran bir tanımlayıcıdır. Tam plaka, konum ve zaman üçlüsü ciddi bir gizlilik yükümlülüğü doğurur. Bu yüzden yalnızca maskeli hâli (“34 ** 1234”) saklanır.

4. Konum verisi toplanmaz

Ziyaretçi ekranında “konumumu paylaş” özelliği bilinçli olarak yoktur. Böyle bir özellik, bir yabancının aracınızın nerede park ettiğini bildirmesi anlamına gelir; takip aracına dönüşme riski faydasından büyüktür.

5. Kart bilgileri sisteme hiç girmez

Ödeme, sağlayıcının kendi 3D Secure sayfasında yapılır. Kart numarası, son kullanma tarihi ve CVC bilgileri Otokod sunucularına hiçbir zaman ulaşmaz; sağlayıcıdan dönen yanıtlarda bu alanlar bulunsa dahi kayıt öncesinde temizlenir.

6. Ziyaretçi numarası 90 günde silinir

Her gece çalışan bir görev, 90 günü geçen ziyaretçi telefon numaralarını veritabanından siler ve kaydı anonimleştirilmiş olarak işaretler. Bu bir iyi niyet vaadi değil, çalışan koddur.

Çerezler

Yalnızca oturum yönetimi için zorunlu bir çerez kullanılır (otk_oturum). Bu çerez HttpOnly, Secure ve SameSite=Lax olarak ayarlanır; JavaScript tarafından okunamaz. Reklam veya takip çerezi kullanılmaz. Ayrıntı için Çerez Politikası.

Analitik

Üçüncü taraf analitik hizmeti kullanılmaz. QR sayfası görüntülenme sayısı yalnızca toplam bir sayaç olarak tutulur; kim, ne zaman, nereden baktı bilgisi kaydedilmez.

Veri güvenliği

Tüm trafik HTTPS üzerinden taşınır; HSTS başlığı etkindir.
Şifreler geri döndürülemez biçimde saklanır.
Etiket kodları hiçbir kişisel veri içermez; kimseyi tanımlamaz.
API anahtarları veritabanında AES-256-GCM ile şifrelenir.
Yüklenen görseller sunucuda yeniden kodlanır; içine gömülmüş olabilecek kod temizlenir.
Yükleme klasöründe PHP çalıştırma tamamen kapalıdır.

İletişim

Gizlilikle ilgili sorularınız için destek@otokod.org adresine yazabilirsiniz.