Gizlilik Politikası

1. Toplanan Veriler

Platformumuzu kullanırken aşağıdaki veriler toplanabilir:

a) Doğrudan Sağlanan Veriler

• Ad, soyad ve e-posta adresi (hesap oluşturma sırasında)
• Telefon numarası (iletişim, reklam ve istasyon sahibi başvurularında)
• Kullanıcı tarafından bildirilen yakıt fiyat bilgileri
• Yakıt türü tercihi ve araç bilgileri
• Fiyat alarmı tercihleri

b) Otomatik Toplanan Veriler

• IP adresi ve tarayıcı bilgileri (User-Agent)
• Cihaz türü, işletim sistemi ve ekran çözünürlüğü
• Sayfa görüntülenme verileri ve site içi etkileşimler
• Konum verileri (yalnızca izninizle, yakın istasyonları bulmak için)
• Çerez ve benzer izleme teknolojileri aracılığıyla toplanan veriler

2. Verilerin Kullanım Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla kullanılır:

• Size en yakın ve en uygun fiyatlı yakıt istasyonlarını göstermek
• Yakıt fiyat karşılaştırma ve analiz hizmetleri sunmak
• Kullanıcı hesabınızı oluşturmak, yönetmek ve güvenliğini sağlamak
• Fiyat alarmı ve bildirim hizmetlerini sağlamak
• Platform performansını izlemek ve kullanıcı deneyimini iyileştirmek
• Yasal yükümlülükleri yerine getirmek
• Dolandırıcılık ve kötüye kullanımı önlemek

3. Verilerin Paylaşılması

Kişisel verileriniz üçüncü taraflarla yalnızca aşağıdaki durumlarda paylaşılabilir:

• Hizmet Sağlayıcılar: Barındırma (Render), veritabanı (Neon PostgreSQL), e-posta gönderimi (Resend) ve analitik (Google Analytics) gibi teknik hizmet sağlayıcılarıyla, yalnızca hizmetin sunulması için gerekli olan veriler paylaşılır.
• Yasal Zorunluluklar: Mahkeme kararı, savcılık talepleri veya yasal düzenleme gerektirdiği durumlarda yetkili makamlarla paylaşılabilir.

Kişisel verileriniz hiçbir koşulda üçüncü taraflara ticari amaçla satılmaz veya kiralanmaz.

4. Çerezler, Yerel Depolama ve İzleme Teknolojileri

Platformumuz, hizmet kalitesini artırmak ve kullanıcı deneyimini iyileştirmek amacıyla çerezler ve yerel depolama kullanmaktadır:

• Zorunlu Çerezler: Oturum yönetimi ve güvenlik için gereklidir (örneğin: next-auth.session-token).
• İşlevsel Yerel Depolama: Tema tercihi gibi kullanıcı tercihlerini tarayıcıda hatırlamak için kullanılır.
• Analitik Çerezler: Google Analytics aracılığıyla site kullanımını anlamak için anonim istatistikler toplanır.

Çerez ve site verilerinizi tarayıcınızın ayarlarından yönetebilirsiniz. Ayrıntılı bilgi için Çerez Politikamızı inceleyebilirsiniz.

5. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki önlemleri uygulamaktayız:

• Tüm veri iletimi SSL/TLS (HTTPS) şifreleme ile korunmaktadır
• Veritabanı erişimi şifrelenmiş bağlantı ve yetkilendirme mekanizmalarıyla sınırlandırılmıştır
• Kullanıcı şifreleri bcrypt algoritması ile hash'lenerek saklanmaktadır
• Düzenli güvenlik taramaları ve güncellemeleri yapılmaktadır
• Mobil uygulamada SSL pinning ve cihaz güvenlik kontrolleri uygulanmaktadır
• Erişim kayıtları (audit log) tutulmaktadır

6. Veri Saklama Süreleri

• Hesap bilgileri: Hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde olağan kişisel hesap verileriniz derhal silinir.
• Anonimleştirilmiş finansal kayıtlar: Hesap silme işlemi ödeme kayıtlarınızı anonimleştirir; anonimleştirilmiş finansal kayıtlar TTK Art. 82 uyarınca 10 yıl saklanır, ardından imha edilir.
• Konum verileri: Oturum süresince geçici olarak işlenir, kalıcı olarak saklanmaz
• Fiyat bildirimleri: Platform hizmeti süresince anonim olarak saklanır
• İşlem güvenliği verileri: 2 yıl
• Çerez verileri: Çerez türüne göre oturum süresi veya en fazla 1 yıl

Saklama süresinin sona ermesiyle birlikte kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

7. Üçüncü Taraf Hizmetleri

Platformumuz aşağıdaki üçüncü taraf hizmetlerini kullanmaktadır. Bu hizmetlerin kendi gizlilik politikaları geçerlidir. Anthropic ve Google yurt dışında (öncelikle ABD) faaliyet göstermekte olup, bu iki sağlayıcı kapsamında verileriniz KVKK'nın 9. maddesindeki hukuki sebeplere (açık rızanız veya Kanun'da öngörülen diğer istisnalar) dayanılarak yurt dışına aktarılabilmektedir. ABD merkezli Resend'e yapılan aktarımın hukuki sebebi ise aşağıda ayrıca ve açık şekilde belirtilmiştir:

• iyzico: Premium üyelik ve API plan ödemelerinin güvenli şekilde alınması (ad, soyad, e-posta, IP adresi; kart bilgileri sunucularımıza ulaşmaz)
• Resend (Plus Five Five, Inc., San Francisco/ABD): e-posta iletim hizmeti. Alıcı adınız ve e-posta adresiniz, gönderilen işlemsel e-postanın içeriği, erişim jetonu (bearer token) içeren şifre sıfırlama bağlantıları, API anahtarı teslim e-postalarındaki ham API anahtarları, iletişim/başvuru formu alanları (adınız, telefon numarası, firma veya istasyon adı, serbest metin mesajınız; API başvurularında ayrıca seçilen plan, faturalandırma dönemi, kullanım amacı, ticari kullanım beyanı ve günlük istek hacmi), yönetici davetlerinde davet edilen kişinin e-posta adresi ve rolü ile fiyat alarmı tercihleriniz (alarm şehri, yakıt türü ve fiyat eşiği) Resend üzerinden geçmektedir.
• Cloudflare R2: Fiyat bildirimi sırasında yüklediğiniz fiyat tabelası/fiş fotoğrafının depolanması; fotoğrafların 60 gün sonunda silme planına alınması ve arşivleme ile ayrıca onaylanan uygulama aşamalarından sonra silinmesi
• Anthropic: Yüklediğiniz fiyat tabelası fotoğrafındaki yakıt fiyatının yapay zeka ile otomatik okunması ve doğrulanması
• Google Maps: İstasyon haritası ve Sefer Hesapla özelliği için harita ve konum hizmetleri
• Google Analytics: Web sitesi trafik analizi
• Upstash (Redis): Kötüye kullanımı ve aşırı istek göndermeyi önlemek için IP adresinizin geçici olarak işlenmesi (rate limiting)
• Render ve Neon PostgreSQL: Platformun barındırılması ve verilerin veritabanında saklanması
• Apple Giriş: Sosyal giriş kimlik doğrulama

Resend aktarımının hukuki sebebi hakkında açıklama: Resend ABD merkezlidir ve yukarıda sayılan kategoriler Türkiye'den ABD'ye aktarılmaktadır. ABD için KVKK kapsamında bir yeterlilik kararı bulunmamaktadır; Resend'in kamuya açık veri işleme sözleşmesi yalnızca AB/Birleşik Krallık standart sözleşme maddelerini içermekte olup KVKK'nın 9. maddesi kapsamındaki Türk standart sözleşmesinin yerine geçmemektedir. Bu aktarımın hukuki sebebi henüz belirlenmemiştir; karar, ilk B2B satışın veya tahsil edilmiş ilk ödemenin gerçekleşmesine kadar ertelenmiştir. Rutin işlemsel e-posta trafiği düzenli ve sürekli nitelikte olduğundan, KVKK'nın 9. maddesinin 6. fıkrasında (9/6) öngörülen istisnai hâller (açık rıza dahil) bu boşluğu kapatamaz. Değerlendirilen gelecek seçenekler (KVKK standart sözleşmesinin imzalanması ve imzadan itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilmesi, uyumlu bir e-posta sağlayıcısına geçiş veya hukuk müşaviri incelemesi) yalnızca veri sorumlusunun ileride vereceği kararlar olarak listelenmiştir; hiçbiri seçilmemiş veya önerilmemiştir ve Kuruma herhangi bir bildirimde bulunulduğu iddia edilmemektedir.

8. Kullanıcı Hakları

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını öğrenme
• Kişisel verilerinizin eksik veya yanlış işlenmesi halinde düzeltilmesini isteme
• Kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Verilerinizin üçüncü kişilere aktarılıp aktarılmadığını öğrenme
• İşlenen verilerinizin aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zararın giderilmesini talep etme

Haklarınızı kullanmak için KVKK Aydınlatma Metni sayfamızı ziyaret edebilirsiniz.

9. Çocukların Gizliliği

Platformumuz 18 yaşından küçük bireylere yönelik değildir. Bilerek 18 yaşından küçük kullanıcılardan kişisel veri toplamıyoruz. Eğer bir çocuğun bize kişisel veri sağladığını fark ederseniz, lütfen bizimle iletişime geçin; ilgili verileri derhal sileceğiz.

10. Politika Değişiklikleri

Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişiklikler yapıldığında kullanıcılara web sitesi üzerinden veya e-posta yoluyla bildirim yapılacaktır. Politikayı düzenli olarak incelemenizi öneririz.

11. İletişim

Gizlilik politikamız hakkında sorularınız veya talepleriniz için bizimle iletişime geçebilirsiniz:

• E-posta: destek@ucuzyakitbul.com.tr
• Web sitesi: ucuzyakitbul.com.tr/iletisim