KVKK Aydınlatma Metni

Kornasız (iletişim: aatakanakman@gmail.com), kişisel verilerinizi veri sorumlusu sıfatıyla aşağıda açıklanan kapsamda işler.

Araç sahibi (uygulama kullanıcısı)

• Kimlik ve iletişim: e-posta adresi (şifreli), isteğe bağlı görünen ad, Apple/Google hesap kimliğinin anahtarlı özeti.
• Araç bilgisi: araç takma adı, rengi, isteğe bağlı plaka (şifreli), araca bağlı QR kodu.
• İşlem güvenliği: oturum anahtarlarının özetleri, giriş kodu özeti, hız sınırı sayaçları (anahtarlı özet).
• Cihaz ve tercih: bildirim (push) token'ı, cihaz platformu (iOS/Android), son görülme zamanı, sessiz saatler, saat dilimi, bildirim tercihi.
• İletişim içeriği: aracınıza gelen mesajlar ve verdiğiniz hazır yanıtlar, engellediğiniz gönderenlerin anonim özetleri.

QR'ı okutan kişi

• Mesaj sebebi ve isteğe bağlı kısa not (en fazla 140 karakter).
• Tarayıcıda üretilen anonim cihaz kimliğinin anahtarlı özeti; mesaj durum anahtarının özeti.
• IP adresinin anahtarlı özeti (yalnızca geçici hız sınırı sayacı olarak, en geç 24 saat). Doğrulama gerektiğinde IP adresi Cloudflare'e iletilir.

Telefon numarası hiçbir kişiden istenmez ve işlenmez.

• Üyelik oluşturma, giriş, araç ve QR yönetimi, mesajların iletilmesi, bildirim gönderilmesi, verilerin dışa aktarılması ve hesabın silinmesi: sözleşmenin kurulması ve ifası (md. 5/2-c).
• Kötüye kullanımın ve spam'in önlenmesi, hız sınırları, captcha, engelleme, bilgi güvenliği: veri sorumlusunun meşru menfaati (md. 5/2-f).
• Yetkili kurumların taleplerinin karşılanması: hukuki yükümlülük (md. 5/2-ç); uyuşmazlıklarda hakların korunması: bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).
• Yurt dışında yerleşik hizmet sağlayıcılara aktarım: KVKK md. 9 kapsamında; Açık Rıza Metni'ne bakınız.

Kişisel veriler; mobil uygulamada ve web sitesinde sizin girdiğiniz bilgilerden, Apple ile giriş ve Google ile giriş hizmetlerinin bize ilettiği doğrulanmış kimlik bilgilerinden ve QR sayfasının tarayıcıda ürettiği anonim kimlikten, elektronik ortamda otomatik yollarla toplanır.

• Resend (e-posta gönderim hizmeti): giriş kodunun gönderilmesi amacıyla e-posta adresi ve kod.
• Expo ve üzerinden Apple (APNs) ile Google (FCM): bildirim gönderilmesi amacıyla push token'ı ve bildirim içeriği (mesaj sebebi, araç takma adı, varsa not).
• Cloudflare (Turnstile): kötüye kullanımın önlenmesi amacıyla, yalnızca doğrulama gösterildiğinde IP adresi ve doğrulama sonucu.
• Barındırma sağlayıcısı: Almanya (Avrupa Birliği).
• Kanunen yetkili kamu kurum ve kuruluşları: talep hâlinde ve hukuki yükümlülük kapsamında.

Yukarıdaki hizmet sağlayıcıların bir kısmı yurt dışında yerleşiktir; aktarım KVKK md. 9'a uygun olarak yapılır.

Araç takma adı, QR'ı okutan kişiye QR sayfasında gösterilir. Adınız, e-postanız ve plakanız okutan kişiye hiçbir koşulda gösterilmez.

• Mesajlar: 30 gün (otomatik silinir).
• Hesap, araç ve tercih verileri: hesap silinene kadar. Hesap silindiğinde bağlı tüm veriler derhal ve kalıcı olarak silinir.
• Oturum kayıtları: en fazla 30 gün + 1 gün.
• Giriş kodu özeti: en fazla 10 dakika. Hız sınırı sayaçları: en fazla 24 saat.

Ayrıntılı tablo için Gizlilik Politikası'na bakınız.

Veri sahibi olarak;

1. kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. işlenmişse buna ilişkin bilgi talep etme,
3. işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. (5) ve (6) kapsamındaki işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Nasıl başvurabilirsiniz

• Uygulama içinden, hemen: Ayarlar → "Verilerimi indir" ile verilerinizin kopyasını alabilir, Ayarlar → "Hesabı sil" ile hesabınızı ve bağlı tüm verileri silebilirsiniz.
• Uygulamaya erişemiyorsanız: Hesap silme sayfası üzerinden e-postanıza gelen kodla hesabınızı silebilirsiniz.
• Diğer talepler: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde, hesabınıza kayıtlı e-posta adresinizden aatakanakman@gmail.com adresine başvurabilirsiniz.

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.