KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla UcuzYakıtBul tarafından aşağıda açıklanan kapsamda işlenmektedir. UcuzYakıtBul olarak kullanıcılarımızın kişisel verilerinin korunmasına büyük önem veriyoruz.

2. İşlenen Kişisel Veriler

Hizmetlerimizi sunabilmek amacıyla aşağıdaki kişisel veriler işlenmektedir:

• Kimlik Bilgileri: Ad, soyad
• İletişim Bilgileri: E-posta adresi; iletişim, reklam ve istasyon sahibi başvurularında telefon numarası
• Konum Bilgileri: Yakınınızdaki istasyonları gösterebilmek için konum verisi
• Yakıt Bilgileri: Yakıt fiyat bildirimleri, tercih edilen yakıt türü, araç bilgileri
• Görsel Veriler: Fiyat bildirimi sırasında yüklediğiniz fiyat tabelası/fiş fotoğrafı
• İşlem Güvenliği: IP adresi, oturum bilgileri, çerez verileri

3. Veri İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Size en yakın ve en uygun fiyatlı yakıt istasyonlarını sunmak
• Yakıt fiyat karşılaştırması ve analiz hizmetleri sağlamak
• Kullanıcı hesabınızı oluşturmak ve yönetmek
• Fiyat alarm ve bildirim hizmetlerini sunmak
• Hizmet kalitesini artırmak ve kullanıcı deneyimini iyileştirmek
• Yasal yükümlülükleri yerine getirmek

4. Hukuki Sebepler

Kişisel verileriniz, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rızanızın bulunması
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması

5. Veri Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülüklerine uygun olarak saklanmaktadır.

• Hesap bilgileri: Hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde olağan kişisel hesap verileriniz derhal silinir.
• Anonimleştirilmiş finansal kayıtlar: Hesap silme işlemi ödeme kayıtlarınızı anonimleştirir; anonimleştirilmiş finansal kayıtlar TTK Art. 82 uyarınca 10 yıl saklanır, ardından imha edilir.
• Konum verileri: Oturum süresince geçici olarak işlenir, kalıcı olarak saklanmaz
• İşlem güvenliği verileri: 2 yıl
• Çerez verileri: Çerez türüne göre oturum süresi veya en fazla 1 yıl

Saklama süresinin sona ermesiyle birlikte kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.

6. Kişisel Verilerin Üçüncü Kişilere Aktarılması

Hizmetlerimizi sunabilmek için sınırlı sayıda güvenilir hizmet sağlayıcı ile çalışıyoruz. Kişisel verileriniz, yalnızca aşağıda belirtilen amaçlarla ve KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara uygun olarak bu hizmet sağlayıcılarla paylaşılmaktadır. Bu hizmet sağlayıcılardan bir kısmı (Anthropic, Google) yurt dışında (başta ABD) faaliyet göstermekte olup verileriniz bu kapsamda yurt dışına aktarılabilmektedir; söz konusu aktarım KVKK'nın 9. maddesi kapsamındaki hukuki sebeplere (açık rızanız veya Kanun'da öngörülen diğer istisnalar) dayanılarak gerçekleştirilir.

• iyzico (İyzico Ödeme Hizmetleri A.Ş.): Ad, soyad, e-posta adresi ve IP adresiniz — Premium üyelik ve API plan satın alımlarında güvenli ödeme işleminin gerçekleştirilmesi amacıyla. Kart bilgileriniz iyzico'nun güvenli ödeme sayfasına doğrudan girilir; sunucularımıza hiçbir zaman ulaşmaz.
• Resend: E-posta adresiniz ve adınız (iletişim, reklam, istasyon sahibi ve API başvuru formlarında telefon numarası dahil) — hesap, şifre sıfırlama, fiyat alarmı ve talebiniz üzerine gönderilen diğer bildirim e-postalarının iletilmesi amacıyla.
• Cloudflare R2: Fiyat bildirimi sırasında yüklediğiniz fiyat tabelası/fiş fotoğrafı — bildirdiğiniz fiyatın doğrulanabilmesi amacıyla; fotoğraflar 60 gün sonunda otomatik olarak silinir.
• Anthropic (yapay zeka görüntü analizi, yurt dışı aktarım): Yüklediğiniz fiyat tabelası fotoğrafı — fotoğraftaki yakıt fiyatının yapay zeka ile otomatik okunması ve doğrulanması amacıyla.
• Google: (a) Harita hizmeti (Google Haritalar): istasyon haritasını görüntülerken tarayıcınızdan Google'a iletilen IP adresi ve cihaz bilgileri; (b) Sefer Hesapla özelliği (Google Directions): girdiğiniz başlangıç/bitiş konum koordinatları — rota üzerindeki istasyonların hesaplanması amacıyla; (c) Google Analytics: IP adresi, cihaz/tarayıcı bilgisi ve site içi davranış verileri — site kullanımının analiz edilmesi amacıyla.
• Upstash (Redis): IP adresiniz — kötüye kullanımı ve aşırı istek göndermeyi (rate limiting) önlemek, hizmet güvenliğini sağlamak amacıyla, geçici olarak.
• Render ve Neon (barındırma ve veritabanı hizmet sağlayıcıları): Bu politika kapsamında işlenen tüm kişisel veriler — Platformun teknik altyapısının çalıştırılması ve verilerin güvenli şekilde saklanması amacıyla.
• Apple (Apple ile Giriş): "Apple ile Giriş" seçeneğini kullandığınızda kimlik doğrulaması doğrudan cihazınız ile Apple arasında gerçekleşir; Apple tarafından üretilen kimlik jetonu (Apple kullanıcı kimliğiniz ve ilk girişte varsa e-posta adresiniz) sunucularımıza iletilir ve yalnızca kimliğinizin doğrulanması amacıyla kullanılır. Bu, sunucularımızdan Apple'a yönelen bir veri aktarımı değil, Apple'ın kimlik sağlayıcı olarak taraf olduğu bir doğrulama akışıdır ve hesabınızı hangi hizmet sağlayıcılarla ilişkilendirdiğiniz konusunda şeffaflık amacıyla burada belirtilmektedir.

7. Kişisel Veri Sahibinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle bize başvurabilirsiniz:

• E-posta: destek@ucuzyakitbul.com.tr adresine kimliğinizi tespit edici bilgiler ile birlikte yazılı olarak başvurabilirsiniz.
• İletişim Formu: Web sitemizdeki iletişim sayfasından KVKK başvuru talebinizi iletebilirsiniz.

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.