Gizlilik Politikası

Oto İlan Eksperi ("Uygulama") olarak, kullanıcılarımızın ("Kullanıcı") kişisel verilerinin güvenliği ve gizliliği en yüksek önceliğimizdir. Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Genel Veri Koruma Yönetmeliği ("GDPR") ve ilgili küresel uygulama mağazası (Apple App Store ve Google Play Store) politikaları uyarınca; Uygulama’yı kullandığınızda hangi verilerinizin toplandığını, bu verilerin hangi amaçlarla işlendiğini, kimlerle paylaşıldığını ve haklarınızı şeffaf bir şekilde açıklamak amacıyla hazırlanmıştır.

Uygulamamızı kullanarak, bu politikada belirtilen veri işleme süreçlerini kabul etmiş sayılarsınız.

1. VERİ SORUMLUSU

Kişisel verileriniz, veri sorumlusu sıfatıyla Oto İlan Eksperi Geliştirici Ekibi tarafından aşağıda açıklanan kapsamda işlenmektedir.
İletişim E-posta Adresi: destek@otoilaneksperi.com

2. TOPLANAN VERİLER VE İŞLENME AMAÇLARI

Uygulama içinde sunulan hizmetlerin niteliğine göre işlenen veriler ve amaçları kategoriler halinde aşağıda belirtilmiştir:

A. Kimlik Doğrulama ve Hesap Yönetimi Verileri

• Toplanan Veriler: E-posta adresi, şifre (güvenli bir şekilde kriptolanarak saklanır), kullanıcı adı ve Google veya Apple (Sign in with Apple) altyapısı üzerinden giriş yapılması durumunda profil/kimlik doğrulama bilgileri.
• Kullanım Amacı: E-posta ve şifre ile güvenli hesap oluşturulması, e-posta doğrulaması (bot hesap ve spam engelleme kalkanı), şifre sıfırlama süreçlerinin yönetilmesi, Google Sign-In ve Apple ile Giriş Yap entegrasyonlarının sağlanması ve kullanıcı oturumlarının sürekliliğinin korunması.

B. Cihaz Tanımlayıcıları ve Güvenlik Verileri

• Toplanan Veriler: Cihaza özgü benzersiz tanımlayıcılar (Device ID, Android Build ID, iOS Identifier for Vendor) ve platform bilgisi (Android/iOS).
• Kullanım Amacı: "Misafir Kullanıcı" modunda kullanılan uygulama içi ücretsiz kredilerin takibi ve bulut senkronizasyonu. Ticari hakların korunması amacıyla, misafir kullanıcılar için uygulanan maksimum 1 kredi (Hard Cap) sınırının kod düzeyinde kontrol edilmesi ve yerel manipülasyonların engellenmesi.

C. Finansal ve Satın Alma Verileri

• Toplanan Veriler: Google Play Store ve Apple App Store uygulama içi satın alma (In-App Purchase) işlem başarı durumu, satın alınan kredi paketi içeriği (10, 25, 50, 75 Kredi), reklam engelleme durumu (ads_disabled) ve işleme bağlı bulut bakiye geçmişi.
• Kullanım Amacı: Satın alınan paketlerin Cloud Firestore tabanlı sunucu otoritesinde güvenle saklanması, cihaz değişikliklerinde kredilerin kaybolmasının engellenmesi ve reklamsız deneyimin aktifleştirilmesi.
  Not: Kredi kartı veya banka bilgileri doğrudan Apple veya Google altyapısı tarafından işlenmekte olup, Uygulama sunucularında asla tutulmamaktadır.

D. İlan ve Analiz Verileri

• Toplanan Veriler: Kullanıcı tarafından kopyalanıp yapıştırılan veya web tarayıcı entegrasyonu ile çekilen araç ilan metinleri, araç fiyatı, kilometresi (KM) ve ilan numarası.
• Kullanım Amacı: Yapay zeka ekspertiz analizi sürecinin işletilmesi, aynı ilanın tekrar sorgulanması durumunda kullanıcı kredisinin boşa harcanmaması için fiyat ve KM doğrulamalı veritabanı önbellekleme sisteminin çalıştırılması.

3. HUKUKİ SEBEPLER VE VERİ İŞLEME SÜREÇLERİ

Kişisel verileriniz, KVKK Madde 5 ve GDPR Madde 6 uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifası: Üyelik işlemlerinin tamamlanması ve satın alınan kredilerin hesaba tanımlanması.
• Veri sorumlusunun meşru menfaati: Uygulama içi kredi sisteminin güvenliğinin sağlanması, yerel hafıza manipülasyonlarının bulut kontrolleri ile engellenmesi.
• Açık Rıza: Üyelik esnasında onay kutusunun işaretlenmesi suretiyle Kullanıcı’nın sistem kurallarına onay vermesi.

4. ÜÇÜNCÜ TARAF SERVİS SAĞLAYICILAR VE VERİ AKTARIMI

Uygulama, temel işlevlerini yerine getirmek ve bulut güvenliğini sağlamak adına küresel ölçekte güvenilir üçüncü taraf servis sağlayıcıları kullanmaktadır:

• Apple Inc. (App Store & Sign in with Apple): iOS cihazlarda uygulamanın dağıtımı, güvenli uygulama içi satın alma (In-App Purchase) işlemlerinin yönetimi ve "Apple ile Giriş Yap" özelliğinin sunulması.
• Google LLC (Play Console & Firebase): Uygulamanın Android dağıtımı, kullanıcı kimlik doğrulama süreçleri, bulut veritabanı (Cloud Firestore) yönetimi ve hile engelleme altyapısı.
• Google Mobile Ads / AdMob: Ücretsiz sürümü kullanan kullanıcılara reklam gösterimi yapılması amacıyla cihaz tanımlayıcılarını işleyebilir (iOS platformunda Apple'ın App Tracking Transparency - ATT iznine bağlı olarak çalışır). Satın alım yapan kullanıcılar için bu servis pasif hale getirilir.
• Google Generative AI / Gemini API: Araç ilan metinlerinin yapay zeka tarafından analiz edilerek raporlanması. Kişisel kimlik verileri bu servise aktarılmaz.

5. VERİ GÜVENLİĞİ VE SAKLAMA SÜRELERİ

• Güvenlik Tedbirleri: Sunucularımız ile uygulama arasındaki tüm veri trafiği şifreli bağlantılar üzerinden yürütülür. Firestore Güvenlik Kuralları yetkisiz erişimleri engeller.
• Saklama Süresi: Kayıtlı kullanıcılara ait veriler, kullanıcı hesabı aktif olduğu sürece bulut veritabanımızda saklanır. E-posta doğrulaması tamamlanmayan hesaplar periyodik olarak temizlenebilir.

6. KULLANICI HAKLARI VE VERİLERİ KALICI OLARAK SİLME HAKKI

Kullanıcılar, KVKK Madde 11, GDPR ve Apple App Store İnceleme Yönergeleri (App Review Guidelines) kapsamında aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve bilgi talep etme,
• Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Verilerin Kalıcı Olarak Silinmesini İsteme (Unutulma Hakkı): Kullanıcılar, Uygulama içindeki "Profilim" sayfasına giderek "Hesabımı ve Verilerimi Sil" butonuna basıp, hiçbir aracıya veya e-posta talebine ihtiyaç duymadan buluttaki tüm üyelik kayıtlarını, geçmiş analiz raporlarını, bakiye verilerini ve cihaz eşleşmelerini sunucudan kalıcı ve anında silebilirler.

7. ÇOCUKLARIN GİZLİLİĞİ

Uygulamamız, doğası gereği ikinci el araç piyasası ve ekspertiz analizine yönelik olup, 13 yaşın (ve bazı yasal bölgelerde 18 yaşın) altındaki çocukların kullanımına uygun değildir. Bilerek çocuklardan kişisel veri toplama amacımız bulunmamaktadır. Bir çocuğun sisteme kayıt olduğunun fark edilmesi halinde, ilgili hesap ve bulut verileri anında imha edilir.

8. POLİTİKA DEĞİŞİKLİKLERİ

Teknolojik gelişmeler veya yasal mevzuatlardaki değişiklikler doğrultusunda bu Gizlilik Politikası güncellenebilir. Güncellemeler Uygulama içinden veya ilgili bağlantı sayfasından yayınlanır.

9. İLETİŞİM

Bu Gizlilik Politikası, veri işleme süreçleri veya haklarınızın kullanımı ile ilgili her türlü soru, görüş ve talepleriniz için bize ulaşabilirsiniz:
E-posta: destek@otoilaneksperi.com