KVKK Aydınlatma Metni
Son güncelleme: 27.08.2026
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu Otokod.org’dur. İletişim: destek@otokod.org
2. İşlenen kişisel veriler
Üye (araç sahibi) verileri
| Veri | Hukuki dayanak | Saklama süresi |
|---|---|---|
| E-posta adresi, şifre özeti | Sözleşmenin ifası | Hesap süresince |
| Ad soyad | Sözleşmenin ifası | Hesap süresince |
| Cep telefonu numarası | Sözleşmenin ifası (SMS bildirimi) | Hesap süresince |
| Araç marka, model, yıl, renk, maskeli plaka, fotoğraf | Açık rıza | Hesap süresince |
| Ödeme kayıtları (kart bilgisi hariç) | Yasal yükümlülük (VUK) | 10 yıl |
| İşlem ve giriş kayıtları | Meşru menfaat (güvenlik) | 1 yıl |
Ziyaretçi (QR okutan üçüncü kişi) verileri
| Veri | Hukuki dayanak | Saklama süresi |
|---|---|---|
| Bıraktığı telefon numarası (isteğe bağlı) | Meşru menfaat + bilgilendirme | 90 gün, sonra otomatik silinir |
| Seçtiği sebep ve varsa serbest metni | Meşru menfaat | Üyenin hesabı süresince |
| IP adresinin tuzlanmış özeti | Meşru menfaat (kötüye kullanımı önleme) | 180 gün |
3. Toplanmayan veriler
- Ham IP adresi saklanmaz. Yalnızca geri döndürülemez, tuzlanmış özeti tutulur.
- Tam plaka saklanmaz. Yalnızca “34 ** 1234” biçiminde maskeli hâli tutulur.
- Konum verisi toplanmaz. Ziyaretçi ekranında konum paylaşımı özelliği yoktur.
- Kart bilgileri sisteme hiç girmez. Ödeme, sağlayıcının kendi sayfasında yapılır.
4. İşleme amaçları
- Araç sahibine, aracıyla ilgili bildirimi ulaştırmak (hizmetin temel amacı)
- Üyelik ve abonelik süreçlerinin yürütülmesi
- Kötüye kullanımın, spam ve taciz girişimlerinin önlenmesi
- Yasal yükümlülüklerin yerine getirilmesi (fatura, defter kayıtları)
5. Aktarım
Kişisel veriler yalnızca hizmetin ifası için gerekli olduğu ölçüde şu kategorilere aktarılır:
- SMS sağlayıcı — bildirim SMS’inin iletilmesi için alıcı numarası ve mesaj metni
- E-posta sağlayıcı (SMTP) — bildirim e-postasının iletilmesi için alıcı adresi ve içerik
- Ödeme kuruluşu — ödeme işleminin gerçekleştirilmesi için ad, e-posta ve tutar
- Hosting sağlayıcı — verilerin barındırılması
- Yetkili kamu kurumları — hukuken zorunlu hâllerde
Kişisel veriler pazarlama amacıyla üçüncü taraflara satılmaz veya devredilmez.
6. Toplama yöntemi
Veriler; kayıt formu, araç profili formu, ziyaretçi bildirim formu ve ödeme akışı üzerinden elektronik ortamda toplanır.
7. KVKK md. 11 kapsamındaki haklarınız
Her veri sahibi şu haklara sahiptir:
- Kişisel verisinin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- İşlenen verilerin analiz edilmesi suretiyle aleyhe bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
Bu hakları kullanmak için üyeler panellerindeki “Verilerimi indir” ve “Hesabımı sil” işlevlerini doğrudan kullanabilir. Ziyaretçiler ise destek@otokod.org adresine yazarak talepte bulunabilir. Başvurular en geç 30 gün içinde yanıtlanır.
8. Veri güvenliği
- Şifreler geri döndürülemez biçimde (bcrypt/Argon2id) saklanır.
- Tüm veritabanı sorguları hazır ifadelerle (prepared statements) yapılır.
- API anahtarları veritabanında AES-256-GCM ile şifrelenir.
- Tüm trafik HTTPS üzerinden taşınır; HSTS etkindir.
- Yüklenen görseller yeniden kodlanır; gömülü kod temizlenir.
- Ziyaretçi telefon numaraları 90 gün sonra otomatik olarak silinir.