KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ

Son Güncelleme: Nisan 2026 | Versiyon: 2.2

1. VERİ SORUMLUSUNUN KİMLİĞİ

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz aşağıda kimlik bilgileri sunulan veri sorumlusu tarafından işlenmektedir.

Ticari Unvan	Buğra Akgüneş - Oto Usta (Şahıs İşletmesi)
Platform	OtoUsta (www.otousta.com.tr)
Adres	Güzeltepe Mahallesi Abidin Daver Sokak Sefer Apartmanı No: 7/9 Çankaya/Ankara
Telefon	+90 545 917 50 86
E-posta	[email protected]
Vergi Dairesi	Seğmenler
Vergi No	0250681845

2. PLATFORMUN NİTELİĞİ VE SORUMLULUK SINIRI

OtoUsta, araç sahipleri ile bağımsız oto hizmet uzmanlarını ("Usta") bir araya getiren dijital bir aracı platformdur. Platform; usta ve müşteri arasında kurulan hizmet ilişkisinin tarafı değildir, sunulan hizmetin kalitesi, güvenliği veya sonucu bakımından herhangi bir garanti, sigorta veya tazminat yükümlülüğü üstlenmemektedir. Bu kapsamda işlenen kişisel veriler yalnızca platformun aracılık işlevinin yerine getirilmesi amacıyla kullanılmaktadır.

3. TEMEL KAVRAMLAR VE TANIMLAR

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Veri İşleme: Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, aktarılması gibi her türlü işlem.
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen gerçek veya tüzel kişi.
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.
• Platform: OtoUsta adıyla faaliyet gösteren www.otousta.com.tr internet sitesi.
• Araç Sahibi/Müşteri: Platform üzerinden oto hizmeti arayan kullanıcılar.
• Usta/Hizmet Sağlayıcı: Platform üzerinden oto hizmetlerini tanıtan ve sunan kişiler.

4. İŞLENEN KİŞİSEL VERİLER VE İŞLEME AMAÇLARI

4.1 Araç Sahipleri / Müşteriler

4.1.1 Kimlik ve İletişim Bilgileri

• Ad, soyad, e-posta adresi, telefon numarası
• Şifre (bcrypt algoritması ile hashlenerek saklanır; düz metin olarak kesinlikle saklanmaz)

İşleme Amacı: Üyelik hesabı oluşturulması, kimlik doğrulama, platform hizmetlerinin sunulması.

4.1.2 Araç Bilgileri

• Araç plakası, marka, model, yıl, renk, kilometre
• Yakıt türü, vites türü, kasa tipi, motor hacmi, çekiş tipi
• Hasar kaydı durumu, değişen parçalar, bakım geçmişi

İşleme Amacı: Doğru hizmet eşleşmesi sağlanması, randevu oluşturulması, bakım hatırlatıcısı hizmetinin sunulması.

4.1.3 Konum Bilgileri

• GPS koordinatları — yalnızca kullanıcı tarayıcı izni verirse alınır; sunucularımızda saklanmaz
• Kullanıcının seçtiği şehir/ilçe bilgisi (çerez ile saklanır)

İşleme Amacı: Yakındaki ustalar ve hizmetlerin listelenmesi, şehir bazlı filtreleme. Konum bilgisi üçüncü taraflarla ticari amaçla paylaşılmaz.

4.1.4 Randevu ve İşlem Bilgileri

• Randevu tarihi, saati, durumu, seçilen usta ve hizmet
• Randevu notları, araç bilgileri
• Canlı iş takibi kapsamında yüklenen fotoğraflar

İşleme Amacı: Randevu sürecinin yönetilmesi, hizmet kalitesinin takibi, anlaşmazlık çözümü.

4.1.5 Teknik ve Davranışsal Veriler

• IP adresi, oturum bilgileri, tarayıcı türü ve versiyonu (User-Agent)
• Ziyaret edilen sayfalar, çerezler, platform içi tıklama davranışları
• Giriş yapılan cihaz bilgisi ve giriş zamanı

İşleme Amacı: Güvenlik, dolandırıcılık önleme, platform performansının iyileştirilmesi.

4.1.6 Push Bildirim Verisi

• Tarayıcı push bildirim endpoint'i (VAPID protokolü ile şifrelenmiş)
• Bildirim abonelik tercihleri

İşleme Amacı: Yalnızca kullanıcının izin vermesi halinde; randevu hatırlatmaları, abonelik bildirimleri ve platform güncellemelerinin iletilmesi.

4.1.7 Pazarlama ve İletişim Verileri

• E-posta bildirimi tercihleri, push bildirim aboneliği
• Pazarlama onayı tarihi ve IP adresi

İşleme Amacı: Yalnızca açık rıza alınması durumunda kampanya ve bilgilendirme e-postası gönderilmesi.

4.2 Ustalar / Hizmet Sağlayıcılar

4.2.1 Kimlik ve İşletme Bilgileri

• Ad, soyad, işletme unvanı, vergi numarası veya TC kimlik numarası
• E-posta, telefon, WhatsApp numarası
• Profil fotoğrafı, kapak görseli, biyografi

İşleme Amacı: Usta profilinin oluşturulması ve müşterilere sunulması.

4.2.2 Fatura Bilgileri

• TC Kimlik No (bireysel aboneler) veya Vergi No + Vergi Dairesi (kurumsal aboneler)
• Fatura adresi, şehir, posta kodu
• Fatura tipi (bireysel/kurumsal)

İşleme Amacı: Yasal e-fatura/e-arşiv fatura düzenlenmesi. Bu bilgiler VUK m.253 gereği 10 yıl saklanır.

4.2.3 Konum Bilgileri

• İşyeri adresi (müşterilere gösterilmek üzere girilen metin)
• GPS koordinatları — usta tarafından isteğe bağlı olarak girilirse

İşleme Amacı: Harita entegrasyonu, müşterilerin ustaya ulaşabilmesi.

4.2.4 Belge ve Doğrulama Bilgileri

• Kimlik belgesi kopyası — onaylı usta statüsü için isteğe bağlı
• Mesleki yeterlilik belgeleri

İşleme Amacı: "Onaylı Usta" rozeti için kimlik doğrulaması. Belgeler şifrelenerek saklanır, yalnızca yetkili personel inceleyebilir.

4.2.5 Ödeme ve Abonelik Bilgileri

• Seçilen abonelik planı, ödeme tarihleri, fatura bilgileri
• Ödeme işlem referans numaraları (PayTR sipariş no)

İşleme Amacı: Abonelik yönetimi, fatura kesimi. Kredi kartı bilgileri platformda saklanmaz; PayTR Bilişim Yazılımları A.Ş. tarafından PCI-DSS Seviye 1 standartlarında işlenir.

5. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ DAYANAĞI

• Açık Rıza (KVKK m.5/1): Pazarlama iletişimleri, konum izni, push bildirimleri, isteğe bağlı profil bilgileri. Açık rızanız her zaman geri alınabilir; geri alma işlemi için [email protected] adresine e-posta göndermeniz yeterlidir. Rızanın geri alınması, geri almadan önceki işlemlerin hukuka aykırılığına yol açmaz.
• Sözleşmenin Kurulması veya İfası (KVKK m.5/2-c): Üyelik sözleşmesi, randevu yönetimi, abonelik hizmetleri.
• Meşru Menfaat (KVKK m.5/2-f): Dolandırıcılık önleme, platform güvenliği, teknik log kayıtları. Bu işlemler temel hak ve özgürlüklerinize zarar vermeyecek şekilde gerçekleştirilmektedir.
• Hukuki Yükümlülük (KVKK m.5/2-ç): Vergi mevzuatı, e-fatura zorunluluğu, yargısal taleplere uyum.

6. OTOMATİK KARAR ALMA VE PROFİLLEME

Platform, kullanıcı davranışlarına dayalı olarak otomatik sıralama ve öneri sistemleri kullanmaktadır. Bu sistemler; usta sıralama puanı, şehir bazlı filtreleme ve hizmet eşleştirme gibi işlevleri yerine getirir. Söz konusu işlemler KVKK m.11/1-g kapsamında değerlendirilebilir olup aleyhinize hukuki sonuç doğuran ya da sizi önemli ölçüde etkileyen münhasıran otomatik bir karar alma mekanizması içermemektedir. Bu konudaki itiraz hakkınız saklıdır.

7. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ

Veri Kategorisi	Saklama Süresi	Yasal Dayanak
Üyelik ve hesap verileri	Hesap aktif olduğu sürece + 3 yıl	TTK m.82
Randevu ve işlem kayıtları	5 yıl	TTK m.82
Fatura ve ödeme kayıtları	10 yıl	VUK m.253
Teknik log kayıtları (IP)	2 yıl	5651 Sayılı Kanun
Pazarlama iletişimi	Rıza geri alınana kadar veya 3 yıl	KVKK m.5
Belge ve kimlik kopyaları	Üyelik süresince + 3 yıl	TTK m.82
Push bildirim aboneliği	Abonelik iptal edilene kadar	KVKK m.5

8. KİŞİSEL VERİLERİN AKTARILMASI

8.1 Yurt İçi Aktarımlar

• PayTR Bilişim Yazılımları A.Ş.: Abonelik ödemeleri için gerekli minimum veriler (ad, e-posta, fatura adresi). PCI-DSS Seviye 1 sertifikalıdır.
• Birfatura (Birikim Yazılım A.Ş.): Yasal e-fatura/e-arşiv yükümlülükleri kapsamında fatura bilgileri (ad soyad, TC/Vergi No, adres).
• Yetkili Kamu Kurum ve Kuruluşları: Yasal zorunluluk kapsamında talep halinde.
• Hukuki Danışmanlar ve Yargı Mercileri: Hukuki uyuşmazlık durumunda zorunlu aktarımlar.

8.2 Yurt Dışı Aktarımlar

• Google Analytics (ABD): Anonim kullanım istatistikleri. Standart Sözleşme Maddeleri (SCCs) kapsamında işlenmektedir.
• Google Fonts (ABD): Font yüklemesi sırasında IP adresi Google sunucularına iletilmektedir.
• Cloudflare (ABD): CDN ve güvenlik hizmetleri kapsamında trafik verisi işlenmektedir.
• Web Push Servisleri (FCM/APNs/WNS): Push bildirimlerinin iletilmesi için şifreli cihaz endpoint'i gönderilmektedir.

9. GÜVENLİK TEDBİRLERİ

• Tüm iletişim SSL/TLS protokolü ile şifrelenmektedir.
• Şifreler bcrypt algoritması ile hashlenerek saklanır; düz metin kesinlikle tutulmaz.
• Cloudflare WAF ile güvenlik duvarı ve DDoS koruması sağlanmaktadır.
• Giriş denemeleri rate limiting ile sınırlandırılmıştır.
• Oturum token'ları düzenli aralıklarla yenilenmektedir.
• Veriler düzenli olarak yedeklenmektedir.
• Yalnızca yetkili personel kişisel verilere erişebilmektedir.
• Veri İhlali Bildirimi: Kişisel verilerin hukuka aykırı olarak ifşa edildiğinin tespit edilmesi halinde KVKK m.12/5 uyarınca 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirim yapılacak; ilgili kişiler de en kısa sürede bilgilendirilecektir.

10. ÇEREZLER

Çerez	Tür	Amaç	Süre
session	Zorunlu	Oturum yönetimi	Tarayıcı kapanınca
remember_me	İşlevsel	Beni hatırla özelliği	30 gün
otousta_city	İşlevsel	Şehir tercihi saklanması	30 gün
theme	İşlevsel	Karanlık/aydınlık tema tercihi	1 yıl
_ga, _gid	Analitik	Google Analytics istatistikleri	2 yıl / 24 saat

Çerezlere ilişkin ayrıntılı bilgiye Çerez Politikamız'dan ulaşabilirsiniz.

11. VERBİS KAYDI

Veri Sorumluları Sicili Bilgi Sistemi (VERBİS) kapsamındaki yükümlülükler mevzuatta öngörülen süreler dahilinde yerine getirilmektedir.

12. KİŞİSEL VERİ SAHİBİNİN HAKLARI

KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşleniyorsa buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme ve bu işlemin aktarıldığı kişilere bildirilmesini talep etme
• Şartlar oluştuğunda silinmesini veya yok edilmesini isteme ve bu işlemin aktarıldığı kişilere bildirilmesini talep etme
• Münhasıran otomatik sistemlerle aleyhinize sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme

12.1 Başvuru Yöntemi

• E-posta: [email protected] — konu satırına "KVKK Başvurusu" yazınız
• Yazılı Başvuru: Güzeltepe Mah. Abidin Daver Sok. Sefer Apt. No:7/9 Çankaya/Ankara — geçerli kimlik fotokopisi ekli ıslak imzalı dilekçe ile

Başvurularınız en geç 30 gün içinde yanıtlanacaktır. Başvurunuzun reddedilmesi, yetersiz bulunması veya süresinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu'na (www.kvkk.gov.tr | 0312 216 50 00) şikâyette bulunabilirsiniz.

13. SUNUCU KONUMU VE YURT DIŞI VERİ AKTARIMI

Kişisel verileriniz, Hostinger International Ltd. tarafından işletilen ve Almanya'da konumlanan sunucularda saklanmaktadır. Bu durum 6698 sayılı KVKK'nın 9. maddesi kapsamında yurt dışına veri aktarımı sayılmakta olup söz konusu aktarım, yeterli koruma tedbirlerinin alınması ve veri güvenliğinin sağlanması kaydıyla gerçekleştirilmektedir. Hostinger'ın GDPR uyumlu veri işleme politikaları hakkında bilgi almak için Hostinger Gizlilik Politikası'nı inceleyebilirsiniz.

14. GÜNCELLEME VE BİLDİRİM

OtoUsta, bu Aydınlatma Metni'nde yasal zorunluluklar veya platform değişiklikleri nedeniyle güncelleme yapma hakkını saklı tutar. Değişiklikler platform üzerinde yayımlandığı tarihte yürürlüğe girer. Önemli değişikliklerde kayıtlı kullanıcılara e-posta veya platform bildirimi yoluyla bilgi verilecektir.

Son güncelleme: Nisan 2026