Kişisel Verilerin Korunması — Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, Sanayi Randevu Platformu'nu kullandığında hangi verilerinin neden işlendiğini anlatır.

Hangi verileri topluyoruz

Hesap bilgileri: ad soyad ve e-posta adresi. Telefon numarası isteğe bağlıdır.

Araç bilgileri: marka, model, model yılı ve isteğe bağlı olarak yakıt türü, vites ve plaka. Plaka zorunlu değildir — ustanın aracı tanıması kolaylaşsın diye istenir, boş bırakabilirsin.

Randevu bilgileri: seçtiğin usta, tarih/saat, arıza kategorisi ve yazdığın arıza notu.

Usta başvurusu (yalnızca usta olmak isteyenler): işletme adı, adres, il/ilçe ve ustalık belgesi, vergi levhası, oda kaydı gibi resmî belgeler.

Değerlendirmeler: verdiğin puan ve yazdığın yorum.

T.C. kimlik numarası hiçbir aşamada istenmez.

Neden işliyoruz

  • Hesabını oluşturmak, girişini doğrulamak ve güvenliğini korumak.
  • Randevunu oluşturmak, ustaya iletmek ve iki tarafın da takip edebilmesini sağlamak.
  • Usta başvurularını değerlendirmek; belgelerin gerçekliğini doğrulamak.
  • Diğer kullanıcıların usta seçerken gerçek deneyimleri görebilmesi.
  • Kötüye kullanımı, sahte kayıt ve spam girişimlerini önlemek.

Kimler görebiliyor

Randevu aldığın usta adını, aracının bilgilerini ve arıza notunu görür — randevu iptal edilirse araç bilgisine erişimi düşer.

Herkese açık olan tek şey değerlendirmelerdirve orada bile adın kısaltılarak gösterilir ("Ahmet K."). Tam adın, e-postan ve telefonun herkese açık hiçbir ekranda görünmez.

Ustaların adresi yalnızca giriş yapmış kullanıcılara gösterilir.

Başvuru belgelerini yalnızca belgeyi yükleyen usta ve yöneticiler görebilir. Belgeler herkese kapalı bir alanda saklanır ve yalnızca kısa süreli, kişiye özel bağlantılarla açılır.

Ne kadar süre saklıyoruz

Hesabın açık kaldığı sürece.

Kaldırdığın araçlar tamamen silinmez: geçmiş randevularının hangi araca ait olduğu kaybolmasın diye kaydı saklanır ve o kayıt plakayı da içerebilir. Bu kayıt sana ya da ustaya araç listesinde görünmez. Hesabın silindiğinde plaka dahil hepsi silinir. Hesabını "Hesabım" sayfasından kendin silebilirsin; kimseye başvurman gerekmiyor. Silme, bağlı tüm kayıtları (araçlar, randevular, değerlendirmeler, belge dosyaları) beraberinde götürür ve geri alınamaz. Ne silineceği onaydan önce sayılarıyla gösterilir.

Onaylı bir usta hesabı silindiğinde tek bir kayıt geride kalır. Bu kayıt adını, e-postanı, telefonunu, dükkân adını ya da yorumların metnini içermez: yalnızca e-posta ve telefonun geri çevrilemez bir özeti ile silinme tarihi, o anki puan ortalaman ve yorum sayın tutulur. Amacı tektir — kötü değerlendirme alan bir ustanın hesabını silip aynı bilgilerle sıfırdan başlayarak geçmişini gizlemesini yöneticinin görebilmesi. Bu kayıt otomatik bir engel değildir, yalnızca bir uyarıdır ve 24 ay sonra kendiliğinden silinir. Müşteri hesaplarında böyle bir kayıt hiç oluşmaz.

Kaldırma işlemi geri alınamaz; yanlışlıkla kaldırdıysan aracı yeniden ekleyebilirsin, eski kayıt geçmiş randevuların için arka planda durmaya devam eder. Kaldırılmış bir aracın plakasını istediğin zaman silebilirsin ("Hesabım" sayfası): marka ve model geçmiş randevu okunabilsin diye kalır, plaka gider. Bunun için ayrı bir yönetici akışı bilinçli olarak açılmadı: böyle bir akış, yöneticilere gerekmedikleri bir yerde başkasının kişisel verisi üzerinde yazma yetkisi vermek olurdu.

Belge dosyaları: usta başvurusunda yüklenen belgeler, hesabını sildiğinde dosyalarıyla birlikte silinir. Silme, dosyalar gerçekten gitmeden tamamlanmıyor — geride kalan bir dosya varsa işlem reddediliyor ve hesabın olduğu gibi kalıyor.
Bugünkü sınır: reddedilen başvuruların belgelerini 30 gün sonra silen otomatik temizlik henüz devrede değil; başvurusu reddedilmiş bir kullanıcının belgeleri, o kullanıcı hesabını silene kadar durur. Dosyalar herkese kapalı bir alanda saklanır ve yalnızca kısa süreli, kişiye özel bağlantılarla açılabilir.

Haklarım neler

Kanunun 11. maddesi kapsamında kişisel verilerine erişme, düzeltilmesini veya silinmesini isteme, işlenmesine itiraz etme haklarına sahipsin.

Ad, telefon ve araç bilgilerini istediğin zaman hesabından kendin düzeltebilir; değerlendirmeni düzenleyebilir ya da kaldırabilirsin. Diğer talepler için bizimle iletişime geçmen yeterli.

Veri sorumlusu ve başvuru

Başvuru kanalı henüz tanımlanmadı.Bu metin birkaç yerde "bizimle iletişime geç" diyor ama verilecek bir adres yok — bu bir eksiklik ve biliniyor (README borç tablosu, B-21). Bu arada hesabını ve tüm verilerini "Hesabım" sayfasından kendin silebilirsin; kimseye başvurman gerekmiyor.

Verilerin yurt dışına aktarımı

Platform yurt dışında barındırılan hizmetler kullanıyor. Aşağıdaki aktarımlar hizmetin çalışması için zorunludur:

  • Supabase (veritabanı ve dosya depolama) — hesap bilgilerin, araçların, randevuların, yorumların ve usta başvurusu belgeleri burada tutulur. Sunucular Frankfurt (Almanya) bölgesindedir.
  • Vercel (uygulama sunucusu) — siteye yaptığın her istek buradan geçer; IP adresin ve tarayıcı bilgin istek kayıtlarında görünür.
  • Cloudflare(Turnstile) — yalnızca form gönderirken, "bu bir bot mu" sorusunu yanıtlamak için. Tarayıcı ve bağlantı bilgilerinin yanı sıra IP adresin de bu kontrole gönderilir.
  • Upstash (istek sınırlama) — aynı kişinin kısa sürede çok fazla deneme yapmasını engellemek için. Oturum açmamışken IP adresin, açıkken kullanıcı numaran geçici bir sayaç anahtarı olarak tutulur.

Bu hizmetlere pazarlama amacıyla veri gönderilmez ve reklam kimliği paylaşılmaz.

Çerezler

Yalnızca oturumunun açık kalması için gereken çerezler kullanılır. Reklam veya takip amaçlı üçüncü taraf çerezi yoktur.

Formlarda, otomatik istekleri ayırt etmek için Cloudflare Turnstile kullanılır; bu hizmet tarayıcı ve bağlantı bilgilerini yalnızca "bu bir bot mu" sorusunu yanıtlamak için işler.

Kayıt sayfasına dön