Gizlilik Politikası & KVKK Aydınlatma Metni

Son Güncelleme: 9 Ekim 2026

1. Veri Sorumlusu

2. Hangi Verileri İşliyoruz?

  • Hesap: e-posta, ad, profil fotoğrafı (Google ile girişte Google hesabınızdan), kullanıcı kimliği. Hesap açmadan (misafir) kullanırsanız kayıtlarınız yalnızca cihazınızda kalır; yalnızca yaptığınız içerik şikâyetleri ve asistanın yanıtlarına verdiğiniz değerlendirmeler, adınız ve e-postanız olmadan, rastgele bir misafir kimliğiyle bize gelir.
  • Araç: marka, model, yıl, yakıt tipi, kilometre; isteğe bağlı plaka, şasi numarası (VIN), tescil bilgisi ve T.C. kimlik numaranızın son 4 hanesi.
  • Kayıtlar: yakıt, şarj, bakım, masraf, lastik, hatırlatıcı ve otopark kayıtları (otopark kaydı park yerinin konumunu içerir).
  • Kaza tutanağı: kaza yeri; sizin ad, telefon, sigorta/poliçe ve plaka bilgileriniz; girerseniz karşı tarafın ad, telefon, plaka, araç ve sigorta/poliçe bilgileri ile tanığın ad ve telefonu; imzalar, kaza çizimi ve notlarınız. Kaza tutanağı yalnızca cihazınızda saklanır; siz paylaşmadıkça kimseye gitmez. Çıkış yaptığınızda, hesabınızı ya da uygulamayı sildiğinizde tutanak da silinir; saklamak için PDF'ini alın. Karşı taraf ve tanık bilgilerini onları bilgilendirerek girmelisiniz.
  • Belge kasası: yüklediğiniz belge fotoğrafları ve PDF'ler.
  • Paylaştıklarınız: forum konu ve cevapları ile görselleri, araç/mekân/çekici yorumları (adınız ve profil fotoğrafınızla diğer kullanıcılara görünür); radar bildirimleri (bildirdiğiniz konumla). Yüklenen görsellerin konum (EXIF/GPS) bilgisi yüklemeden önce silinir.
  • İstatistik paylaşımı: Profil’de "İstatistiklerimi paylaş"ı açarsanız (varsayılan kapalı) yorum sayınız, yorumlarınıza gelen beğeni, rozet sayınız, puanınız ve araç sayınız giriş yapmış diğer kullanıcılara görünür; araç bilginiz, plakanız ve e-postanız paylaşılmaz. Kapattığınızda ya da hesabınızı sildiğinizde bu bilgi kaldırılır.
  • AI asistan: yazdığınız ya da sesle söylediğiniz sorular (ses cihazınızda metne çevrilir, ses gönderilmez). AI sağlayıcısına yalnız açık izninizle (ilk kullanımda sorulur, Ayarlar > AI asistanı veri paylaşımı’ndan geri alınabilir; izin vermezseniz uygulamanın geri kalanı normal çalışır) şunlar gönderilir: sorduğunuz mesaj ve bu sohbetteki önceki mesajlarınız; aracınızın bilgileri (marka, model ya da verdiğiniz ad, yıl, km, yakıt türü, motor gücü); yakıt, şarj, bakım, masraf, lastik, kilometre, hatırlatıcı, belge bitiş tarihi, vergi ve otopark kayıtlarınızın özeti (süren bir park varsa park adresi); asistanın öğrendiği tercihler ve not ettiği bilgiler (ör. bulunduğunuz şehir, tercih ettiğiniz benzinlik); hangi ekranda olduğunuz ve en çok kullandığınız servisler. Plaka, şasi (VIN) numarası, e-posta, telefon, T.C. kimlik numarası ve IBAN gönderilmeden önce maskelenir. Hesap adınızı ve e-postanızı biz eklemeyiz; mesajınıza ya da kayıtlarınıza yazdığınız adlar gönderilir. Sohbet geçmişi yalnızca cihazınızda tutulur. Bir yanıtı değerlendirirseniz yalnızca beğenip beğenmediğiniz ve beğenmediyseniz seçtiğiniz neden (uygunsuz, yanlış bilgi, diğer) saklanır, mesajın metni saklanmaz; asistanın sizin hakkınızda öğrendiği tercihler hesabınızda tutulur.
  • Konum: izin verdiğinizde yakındaki yerler, radar uyarıları, otopark ve kaza yeri kaydı ve hava durumu için. Konum yalnızca uygulama açıkken ya da sizin başlattığınız radar uyarıları sürerken alınır. Android’de radar uyarıları siz başka bir uygulamaya (ör. Google Haritalar) geçince de sürer; bildirim izni verdiyseniz bu sırada bildirim çubuğunda “Radar uyarıları açık” bildirimi görünür ve radarı oradan durdurabilirsiniz. iPhone’da radar uyarıları uygulama açıkken çalışır. Radarı kapattığınızda ya da uygulamayı son uygulamalardan kapattığınızda radar ve konum alınması durur. Radar eşleşmesi telefonunuzda yapılır: çevredeki radarlar sunucudan yalnızca yaklaşık bölgenizle (yaklaşık 30 × 20 km’lik hücre) istenir. Uygulama içi navigasyonda rota için başlangıç ve varış noktası, rotadan saparsanız o anki konumunuz sunucumuza gönderilir. AI asistanına izin verdiyseniz süren bir park kaydının adresi ve asistanın öğrendiği şehir de Google (Gemini)’a gönderilir.
  • Cihaz ve kullanım: cihaz modeli, işletim sistemi, uygulama sürümü, çökme ve performans raporları, uygulama içi kullanım istatistikleri, bildirim jetonu. Reklam kimliği toplanmaz. Kendi sunucumuzun güvenlik günlüklerinde ve mekân/çekici yorumlarının içerik trafik kaydında IP adresiniz tutulur.
  • Geri bildirim ve şikâyet: gönderdiğiniz mesaj, isteğe bağlı iletişim bilginiz; şikâyette seçtiğiniz neden, isteğe bağlı açıklamanız ve şikâyet ettiğiniz içeriğin kısa bir özeti. Geri bildiriminize uygulama sürümü, platform (Android/iOS), cihaz modeli ve işletim sistemi sürümü otomatik eklenir; cihaz kimliği eklenmez.
  • Kötüye kullanım önleme: gönderim sayaçları (forum, radar, AI asistan, şikâyet) ve yasaklanan hesapların kaydı.

Sorgu Merkezi resmî kurumların sayfalarını açar; o sayfalara girdiğiniz bilgiler bize gelmez.

3. Amaçlar ve Hukuki Sebepler (KVKK md. 5)

  • Sözleşmenin kurulması ve ifası (md. 5/2-c): hesap, kayıtlar, belge kasası, harita, hatırlatmalar; kaza tutanağındaki ad, telefon, sigorta/poliçe ve plaka bilgileri, karşı taraf ve tanık bilgileri, imzalar (yalnız cihazınızda işlenir, bize gelmez; üçüncü kişileri bilgilendirmek sizin sorumluluğunuzdadır).
  • Meşru menfaat (md. 5/2-f): güvenlik, kötüye kullanımın önlenmesi, içerik moderasyonu, hata ve performans analizi.
  • İzniniz (cihaz izni): konum ve bildirimler — istediğiniz an kapatabilirsiniz.
  • Açık izniniz: AI asistanına veri gönderimi (yurt dışındaki sağlayıcıya) — ilk kullanımda sorulur, Ayarlar'dan geri alınabilir.
  • Kanunlarda öngörülme (md. 5/2-a, ç): yasal yükümlülükler.

Verileriniz reklam amacıyla satılmaz veya paylaşılmaz.

4. Veriler Nerede Tutulur ve Kimlere Aktarılır

  • Cihazınızda: kayıtlarınızın yerel kopyası (çevrimdışı çalışma için); AI sohbet geçmişi; kaza tutanakları; belge kasası dosyalarının AES-256 ile şifreli cihaz kopyası.
  • Google Firebase (hesap açtığınızda; kimlik doğrulama, veritabanı, dosya depolama, bildirim, Crashlytics, Analytics, Performance, App Check): verileri bizim adımıza işler. Buluttaki kopyalar Google'ın sunucu tarafı şifrelemesiyle korunur; uygulama içi AES-256 bulut kopyası için geçerli değildir.
  • Kendi sunucumuz (api.carasista.com, Oracle Cloud): yakındaki yerler (konumunuzla), yakıt fiyatları, mekân/çekici yorumları.
  • Google Gemini API (AI asistan): yalnız açık izninizle (ilk kullanımda sorulur, Ayarlar > AI asistanı veri paylaşımı’ndan geri alınabilir; izin vermezseniz uygulamanın geri kalanı normal çalışır) bölüm 2'deki AI asistan verileri (sohbet geçmişi, kayıt özetleri, süren park adresi, öğrenilen şehir dahil; kimlik bilgileri maskelenmiş) Google'a gönderilir ve Gemini API Kullanım Koşullarına tabidir. Google bu içerikleri hizmeti sunmak ve kötüye kullanımı önlemek için işler; ücretsiz kullanım kotasında ayrıca kendi ürünlerini geliştirmek için kullanabilir ve inceleyiciler okuyabilir. Bu yüzden asistana kişisel veya hassas bilgi yazmayın.
  • Google Maps, Google ile Giriş, ML Kit: harita ve giriş; fiş okuma cihazınızda yapılır, görsel gönderilmez.
  • Cihazınızın konuşma tanıma hizmeti (Android'de genellikle Google): sesli komutlar bu hizmete iletilebilir; uygulama ses kaydı saklamaz.
  • Open-Meteo (hava durumu): konumunuz yaklaşık olarak (yaklaşık 10 km'lik hücreye yuvarlanarak) gönderilir; sağlayıcı istek kayıtlarını 90 gün tutar.

Çökme ve kullanım raporları adınız, e-postanız veya kullanıcı kimliğinizle ilişkilendirilmez; uygulama kurulumuna özgü bir kimlik kullanılır. Kullanım istatistiklerine yazdığınız metinler (araç adı, not, başlık) gönderilmez. Bu raporlar uygulama içinden kapatılamaz.

Yurt dışına aktarım (KVKK md. 9): Türkiye'de sunucumuz yoktur. Aşağıdaki veriler, belirtilen sağlayıcılara ve ülkelere aktarılır:

  • Google (Firebase): hesap bilgileriniz, kayıtlarınız, paylaşımlarınız ve bildirim jetonu — veritabanı Fransa; radar bildirimleri Belçika; yüklediğiniz fotoğraf ve belgeler ile sunucu işlevleri ABD. Çökme, performans ve kullanım raporları Google'ın altyapısında işlenir; bölgesini Google belirler.
  • Google (Gemini API): yalnız açık izninizle — mesajlarınız ve sohbet geçmişiniz, araç ve kayıt özetleri, süren park adresi, asistanın öğrendiği şehir ve tercihler, uygulama kullanımınız (kimlik bilgileri maskelenmiş). İşlemenin yapıldığı ülkeyi Google belirler; bölge seçilemez.
  • Google (Maps, Google ile Giriş, cihazın konuşma tanıma hizmeti): haritada gösterilen konum, giriş bilgileriniz, sesli komutlar. Google merkezi ABD'dedir.
  • Oracle Cloud (kendi sunucumuz): yakındaki yerler için konumunuz, mekân/çekici yorumlarınız ile yorumlarda görünen adınız ve profil fotoğrafınız — Almanya (Frankfurt).
  • OpenMeteo GmbH (İsviçre merkezli): yaklaşık konumunuz (yaklaşık 10 km). Sağlayıcı sunucularının ülkesini belirtmez.

Harita ve yer verilerinin kaynakları, lisansları ve atıfları (OpenStreetMap, Overture Maps ve diğerleri) için Veri Kaynakları sayfasına bakın.

5. Saklama Süreleri

  • Hesap ve kayıtlarınız: hesabınızı ya da kaydı silene kadar.
  • AI sohbet geçmişi: siz silene veya uygulamayı kaldırana kadar cihazınızda.
  • Geri bildirimleriniz ve yaptığınız şikâyetler: hesabınız silinene kadar; kapanmış şikâyetler kapandıktan 180 gün sonra silinir.
  • Hakkınızda yapılan şikâyetler: moderasyon kararı için şikâyet edilen içeriğin kısa bir kopyası saklanır; hesabınızı silince bu kopya ve kimliğiniz şikâyet kaydından kaldırılır (kayıt, istatistik için kimliksiz kalır).
  • Yasaklama kaydı: hesap silinene kadar; hesabınızı silince silinir.
  • Misafir kullanım: Uygulamayı 30 gün kullanmadığınızda misafir olarak yaptığınız şikâyet ve değerlendirmeler silinir; cihazınızdaki kayıtlar silinmez.
  • Çökme raporları: en fazla 90 gün. Kullanım istatistikleri: olay düzeyindeki veriler 2 ay; toplu raporlar kimliksiz olarak kalır.
  • Open-Meteo istek kayıtları: sağlayıcıda 90 gün.
  • Sunucu günlükleri: IP adresi, zaman ve istenen sayfanın yolu tutulur; konumunuz ve istek içeriği yazılmaz. Günlükler boyut sınırıyla döndürülür; bugünkü kullanımla yaklaşık 6 hafta saklanır.
  • İçerik trafik kaydı: Mekân ve çekici yorumlarına ait içerik trafik kaydı (IP adresi, zaman ve yorumun yapıldığı yer; yorum metni ve hesap bilgileri yok), 5651 sayılı Kanun kapsamındaki yasal yükümlülük için hesabınız silinse de en çok 2 yıl saklanır.
  • Yedekler: Firebase veritabanında silinen bir kayıt en fazla 1 saat eski sürüm olarak kalır; ayrıca yedek alınmaz. Kendi sunucumuzun veritabanı (mekân/çekici yorumları, yakıt fiyatları) her gün yedeklenir ve yedekler 14 gün sonra silinir.

6. Hesap ve Veri Silme

Uygulamada Profil → Ayarlar → Hesabımı Sil ya da support@carasista.com adresine "Hesap Silme" konulu e-posta. Hesabınız, kayıtlarınız, belgeleriniz, fotoğraflarınız, asistanın öğrendiği tercihler, geri bildirimleriniz, şikâyetleriniz ve beğeni kayıtlarınız silinir. Herkese açık forum ve yorum katkılarınız silinmez; içerik diğer kullanıcılar için anlamını korusun diye "[Silinmiş Kullanıcı]" olarak anonimleştirilir. Hakkınızda yapılan şikâyetlerde kimliğiniz ve içeriğinizin kopyası kaldırılır, yasaklama kaydınız silinir. Silme yarıda kalırsa "Hesabımı Sil"e tekrar bastığınızda kaldığı yerden devam eder; bir adım tamamlanamazsa uygulama hangi verinin silinemediğini söyler; bunlar e-posta talebinizle silinir. Adım adım talimat ve saklanan veriler: Hesap ve Veri Silme.

7. Veri Güvenliği

Tüm aktarımlar HTTPS/TLS ile şifrelenir. Sunucu tarafında veriler sağlayıcıların (Google Cloud, Oracle Cloud) şifrelemesiyle saklanır; belge kasası dosyalarının cihazdaki kopyası AES-256 ile şifrelenir. İnternet üzerinden yapılan hiçbir aktarımın %100 güvenli olmadığını hatırlatırız.

8. İzinler

Konum, bildirim, mikrofon (sesli asistan ve dikte), diğer uygulamaların üzerinde gösterme (radar uyarısı), tam zamanlı alarm (hatırlatıcılar). Fotoğraf ve belgeleri yalnızca sizin seçtiğiniz dosyalar olarak sistem seçicisiyle alırız — galeri veya depolama izni istenmez; fotoğraf çekerken cihazınızın kamera uygulaması açılır. İzinlerin tümü cihaz ayarlarından kapatılabilir.

9. KVKK Kapsamındaki Haklarınız (md. 11)

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme (bölüm 4)
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme
  • Silinmesini veya yok edilmesini isteme
  • Düzeltme veya silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
  • Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuca itiraz etme
  • Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvurunuzu, hesabınızda kayıtlı e-posta adresinizden support@carasista.com adresine "KVKK Başvurusu" konulu e-postayla iletebilirsiniz. Uygulama içinden de: Profil > Ayarlar > Verilerimi İndir (profil ve araç özeti), yakıt ve masraf kayıtlarının ilgili ekranlardan dışa aktarılması, Profil > Ayarlar > Hesabımı Sil. Başvurular en geç 30 gün içinde yanıtlanır.

10. Çocuklar

Uygulama 18 yaş altına yönelik değildir.

11. Politika Güncellemeleri

Önemli değişiklikler uygulama içinde duyurulur. Güncel sürüm her zaman bu sayfada yayınlanır.