Gizlilik Politikası

1. Veri sorumlusu ve iletişim

OtoHızır uygulaması, Alpagor İnternet Teknolojileri ve Uygulama Hizmetleri Ltd. tarafından işletilmektedir.

Adres: Esentepe Mah. Büyükdere Cad. Ferko Signature No: 175, İç Kapı No: 6, Şişli / İstanbul, Türkiye.

E-posta: destek@alpagor.com — Telefon: +90 850 242 06 80.

Gizlilikle ilgili her türlü soru, talep ve veri erişim/silme başvurusu bu e-posta adresine iletilebilir.

2. Topladığımız veriler

OtoHızır yalnızca hizmetin sunulabilmesi için gerekli verileri toplar:

• Hesap ve kayıt verileri: ad, soyad ve telefon numarası. Kayıt, telefon numarasına gönderilen tek kullanımlık doğrulama kodu (OTP) ile yapılır. Google ile giriş seçeneği kullanıldığında Google hesabının adı ve e-posta adresi alınır.
• İletişim verileri: telefon numarası ve varsa e-posta adresi. Hizmet talebi sırasında kullanıcı ile hizmet veren arasında iletişim kurulması için kullanılır.
• Araç ve hizmet talebi verileri: araç markası, modeli ve plakası; talep edilen hizmet türü (çekici, lastik, akü, yol yardım); talebin durumu ve zamanı.
• Konum verisi: hizmet talebi oluşturulurken cihazın konumu alınır. Hizmet veren kullanıcılar için, yalnızca çevrimiçi (mesai açık) durumdayken uygulama arka planda çalışırken de konum iletilebilir.
• Fotoğraf ve dosyalar: hizmet talebi, şikâyet veya firma tanıtımı için isteğe bağlı olarak yüklenen görseller. Kamera ve galeri erişimi yalnızca kullanıcı görsel eklemeyi seçtiğinde istenir.
• Uygulama içi mesajlaşma: kullanıcı ile hizmet veren arasındaki ve grup sohbetlerindeki mesaj kayıtları.
• Şikâyet kayıtları: iletilen şikâyetin içeriği, seçilen sebep ve varsa eklenen dosyalar.
• SOS acil durum verileri: isteğe bağlı olarak kaydedilen acil durum kişisinin adı ve telefon numarası.
• Bildirim verileri: anlık bildirim gönderebilmek için cihaza ait bildirim kimliği (push token).
• Teknik ve tanılama verileri: uygulama çökmesi durumunda cihaz modeli, işletim sistemi sürümü, uygulama sürümü ve hata kaydı.
• Satın alma verileri: uygulama içi kontör/puan satın alımlarında mağaza tarafından üretilen işlem referansı ve makbuz doğrulama bilgisi.

3. Konum verisinin kullanımı

Hizmet talep eden kullanıcıların konumu, yalnızca aktif bir hizmet talebi süresince, en yakın hizmet vereni bulmak ve hizmet verene doğru adresi iletmek amacıyla kullanılır.

Hizmet veren kullanıcılar için arka plan konumu: Mesai açıkken uygulama arka plandayken de konum iletilebilir. Bunun tek amacı, kabul edilen bir iş sırasında kullanıcının hizmet verenin yaklaştığını görebilmesi ve iş dağıtımının doğru mesafeye göre yapılabilmesidir. Bu özellik yalnızca çevrimiçi moddayken çalışır; hizmet veren mesaiyi kapattığında konum iletimi durur.

SOS özelliğinde konum: Acil Durum ekranı açıldığında güncel konum yalnızca cihazda, yalnızca kullanıcının talebi üzerine paylaşım metnini hazırlamak amacıyla kullanılır. Bu konum OtoHızır sunucularına kaydedilmez ve konum geçmişi oluşturulmaz. Paylaşım, cihazın kendi mesaj uygulamasında kullanıcı tarafından onaylanır.

Konum verisi hiçbir koşulda reklam veya pazarlama amacıyla kullanılmaz ve bu amaçla üçüncü taraflara satılmaz.

4. SOS acil durum özelliği

SOS acil durum kişisi kaydetmek tamamen isteğe bağlıdır. Kaydedilen kişinin adı ve telefon numarası yalnızca ilgili kullanıcının hesabına bağlı olarak tutulur; başka kullanıcılar bu bilgiyi göremez.

Bu kayıt, acil bir durumda kullanıcının kendi seçtiği kişiye konumunu içeren bir mesaj hazırlayabilmesi için kullanılır. Mesajın gönderilip gönderilmeyeceğine kullanıcı karar verir.

Kayıt uygulama içinden istenildiği an değiştirilebilir veya tamamen silinebilir.

OtoHızır, 112 Acil Çağrı Merkezine otomatik ihbar göndermez ve 112 ile kişisel veri paylaşmaz. 112 aramasını kullanıcı kendisi başlatır.

5. Verilerin kullanım amaçları

Toplanan veriler yalnızca aşağıdaki amaçlarla kullanılır:

• Hesabın oluşturulması ve güvenli şekilde doğrulanması.
• Hizmet talebinin oluşturulması, uygun hizmet verene iletilmesi ve takibi.
• Kullanıcı ile hizmet veren arasında iletişim kurulması.
• Hizmet durumu hakkında bildirim gönderilmesi.
• Şikâyetlerin değerlendirilmesi ve hizmet kalitesinin iyileştirilmesi.
• Uygulama hatalarının tespit edilerek giderilmesi.
• Uygulama içi satın alımların doğrulanması ve kontör bakiyesinin işlenmesi.
• Yasal yükümlülüklerin yerine getirilmesi ve kötüye kullanımın önlenmesi.

6. Veri minimizasyonu

Hizmetin sunulması için gerekli olmayan hiçbir veri istenmez. Uygulama; TCKN, kimlik belgesi, kredi kartı numarası, sağlık verisi veya sigorta poliçesi ödeme bilgisi toplamaz.

İzinler yalnızca ilgili özellik kullanıldığı anda istenir. Konum izni verilmediğinde hizmet talebi oluşturulamaz; kamera veya galeri izni verilmediğinde yalnızca görsel ekleme özelliği kullanılamaz, uygulamanın geri kalanı çalışmaya devam eder.

7. Üçüncü taraf servis sağlayıcıları

Hizmetin sunulabilmesi için aşağıdaki servis sağlayıcılardan yararlanılır. Bu sağlayıcılar verileri yalnızca OtoHızır adına ve talimatı doğrultusunda işler:

• Google / Firebase (Google Ireland Limited ve Google LLC): kimlik doğrulama (Firebase Authentication), veri tabanı ve mesajlaşma (Cloud Firestore), dosya depolama (Firebase Storage), anlık bildirim (Firebase Cloud Messaging) ve hata raporlama (Crashlytics).
• Bunny CDN (BunnyWay d.o.o., Slovenya): yüklenen görsellerin depolanması ve dağıtımı.
• Hetzner Online GmbH (Almanya): uygulama sunucusunun ve veri tabanının barındırılması.
• Google Play Billing ve Apple App Store: uygulama içi satın alımların işlenmesi ve makbuz doğrulaması.

8. Verilerin paylaşımı

Kişisel veriler satılmaz, kiralanmaz ve pazarlama amacıyla üçüncü taraflarla paylaşılmaz.

Hizmet talebi oluşturulduğunda; ad, telefon numarası, konum ve talep edilen hizmet bilgisi yalnızca talebi kabul eden hizmet veren ile ve yalnızca hizmetin ifası amacıyla paylaşılır.

Sigorta ve kasko alanında OtoHızır yalnızca bilgi ve yönlendirme sunar; sigorta şirketi veya acentesi değildir. Bir sağlayıcının teklif sayfasına yönlendirildiğinde kişisel veriler OtoHızır tarafından o sağlayıcıya aktarılmaz.

Veriler ayrıca, yalnızca yasal bir zorunluluk bulunması hâlinde yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

9. Saklama süresi

Hesap verileri, hesap aktif olduğu sürece saklanır. Hesap silindiğinde hesap ve profil verileri silinir veya geri döndürülemez şekilde anonim hâle getirilir.

Hizmet talebi ve satın alma kayıtları, ticari ve vergisel yükümlülükler nedeniyle ilgili mevzuatın öngördüğü süre boyunca saklanabilir. Bu kayıtlar bu süre boyunca yalnızca yasal yükümlülük amacıyla tutulur.

Hata ve çökme kayıtları en fazla 90 gün saklanır.

SOS acil durum kişisi bilgisi, kullanıcı silene veya hesabını kapatana kadar tutulur.

10. Güvenlik

Tüm ağ trafiği HTTPS/TLS ile şifrelenir; uygulama şifrelenmemiş bağlantıya izin vermez.

Veri tabanı sunucusu dışarıya kapalıdır ve yalnızca uygulama sunucusu üzerinden erişilir.

Erişim yetkileri görev bazlıdır; yönetim panelinde yapılan işlemler denetim kaydı olarak tutulur.

Kimlik doğrulama Firebase Authentication üzerinden yapılır; parola veya doğrulama kodu OtoHızır tarafından saklanmaz.

Hiçbir güvenlik önlemi mutlak koruma sağlamaz; bir güvenlik olayı tespit edilmesi hâlinde mevzuatın öngördüğü bildirimler yapılır.

11. Kullanıcı hakları (KVKK / GDPR)

6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Verilerin aktarıldığı üçüncü tarafları bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Verilerin silinmesini veya yok edilmesini isteme.
• İşlemenin hukuka aykırı olduğu düşünülüyorsa itiraz etme ve zararın giderilmesini talep etme.

12. Hesap ve veri silme

Hesap ve veriler uygulama içinden doğrudan silinebilir: Profil ekranı → Hesabı Kalıcı Sil. İki aşamalı onaydan sonra hesap silinmek üzere işaretlenir, kimlik doğrulama kaydı silinir ve oturum kapatılır.

Alternatif olarak destek@alpagor.com adresine, hesaba kayıtlı telefon numarası belirtilerek silme talebi gönderilebilir.

Ayrıntılı bilgi ve hangi verilerin silindiği için Hesap Silme sayfasına bakabilirsiniz.

13. Çocukların gizliliği

OtoHızır 18 yaşın altındaki kişilere yönelik değildir ve bu yaş grubundan bilerek kişisel veri toplamaz.

Uygulamanın kullanımı araç sahibi olmayı veya araçla ilgili bir hizmet ihtiyacını gerektirir; bu nedenle hedef kitlesi yetişkinlerdir.

18 yaşın altındaki bir kullanıcıya ait veri toplandığı tespit edilirse ilgili kayıt gecikmeksizin silinir. Böyle bir durumu fark eden ebeveyn veya vasiler destek@alpagor.com adresine başvurabilir.

14. Değişiklikler

Bu politikada değişiklik yapılması hâlinde güncel metin bu sayfada yayımlanır ve sayfanın başındaki güncelleme tarihi değiştirilir.

Önemli değişikliklerde uygulama içinde ayrıca bilgilendirme yapılır.