KVKK Aydınlatma Metni
Son güncelleme: 24 Ekim 2026
Değişiklik özeti: Aydınlatma metni ilk kez ayrı bir sayfa olarak yayınlandı; veri kategorileri, hukuki sebepler, yurt dışına aktarım ve başvuru yolu sitenin güncel işleyişine göre düzenlendi.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır. Genel bilgi için Gizlilik Politikası'na da bakabilirsiniz.
1. Veri sorumlusu
- Site
- Kaputaç
- E-posta
- atillaazizaydogan@gmail.com
- İletişim
- İletişim sayfası
2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
Kişisel verileriniz aşağıdaki kategorilerde, belirtilen amaçlarla ve KVKK md. 5 uyarınca belirtilen hukuki sebeplere dayanılarak işlenir. Sitede ziyaretçiye yönelik reklam, profilleme veya pazarlama amaçlı işleme yapılmaz; plaka ve şasi numarası istenmez.
| Kategori | Veriler | Amaç | Hukuki sebep |
|---|---|---|---|
| Kimlik / iletişim (üyelik) | E-posta adresi, görünen ad | Üyelik hesabının oluşturulması ve yönetilmesi, hesapla ilgili iletişim | md. 5/2-c (sözleşmenin ifası); md. 5/2-f (meşru menfaat) |
| İşlem güvenliği | Şifre özeti (hash), oturum kodu özeti, oturumdaki IP adresi ve tarayıcı bilgisi, giriş/kayıt/şifre sıfırlama/başvuru deneme kayıtları (IP veya e-posta + zaman), yönetim paneli denetim kaydı | Kimlik doğrulama, hesap ve site güvenliği, kaba kuvvet ve kötüye kullanımın önlenmesi | md. 5/2-f (meşru menfaat) |
| Kullanıcı içeriği | Yorum, puan, tartışma başlığı ve yanıtlar | Topluluk özelliklerinin sunulması, moderasyon | md. 5/2-c (sözleşmenin ifası); md. 5/2-f (meşru menfaat) |
| Garajım verileri | Araç bilgileri (motor/versiyon, takma ad, model yılı, kilometre, bakım aralığı, muayene/trafik sigortası/kasko bitiş tarihleri), bakım, yakıt ve gider kayıtları, takvim bağlantı kodu | Garajım, hatırlatma, takvim akışı ve tüketim/maliyet özetlerinin sunulması; anonim toplu tüketim ortalaması | md. 5/2-c (sözleşmenin ifası) |
| API başvurusu | Ad, e-posta, şirket, web sitesi, kullanım amacı, tahmini istek sayısı, not, onay zamanı | API başvurusunun değerlendirilmesi ve anahtar tahsisi | md. 5/2-c (sözleşmenin kurulmasıyla doğrudan ilgili olması); md. 5/2-f (meşru menfaat) |
| API kullanımı | Anahtar özeti ve ilk 8 karakteri, plan, günlük sınır, son kullanım zamanı, günlük istek sayısı | Kullanım sınırlarının uygulanması ve hizmet güvenliği | md. 5/2-c (sözleşmenin ifası); md. 5/2-f (meşru menfaat) |
| Ziyaret / işlem verisi | Çerezsiz toplu sayfa görüntüleme ölçümü; barındırma sağlayıcısının teknik sunucu kayıtları (ör. IP adresi, istek zamanı, tarayıcı) | Sitenin işletilmesi, performans ve güvenlik, kullanım istatistiği | md. 5/2-f (meşru menfaat) |
Bu işlemelerin hiçbiri açık rızanıza dayanmaz; bu nedenle API başvuru formundaki kutucuk bir rıza değil, bu metni okuduğunuza dair bir bilgilendirme teyididir (aydınlatma ile açık rıza ayrı ayrı yerine getirilir). Özel nitelikli kişisel veri işlenmesi hedeflenmez; serbest metin alanlarına (not, yorum vb.) bu tür bilgi yazmamanızı rica ederiz.
3. Toplama yöntemi
Verileriniz; üyelik, giriş, Garajım, yorum/tartışma ve API başvuru formları aracılığıyla elektronik ortamda, tamamen veya kısmen otomatik yollarla doğrudan sizden; oturum, güvenlik ve ölçüm verileri ise siteyi kullanırken tarayıcınız ve sunucularımız aracılığıyla otomatik yollarla toplanır.
4. Verilerin aktarılması
Kişisel verileriniz satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz. Sitenin işletilmesi için aşağıdaki hizmet sağlayıcılar (veri işleyen) kullanılır:
- Vercel Inc. — barındırma ve Web Analytics (uygulama işlevleri Frankfurt bölgesinde çalışır).
- Neon — PostgreSQL veritabanı hizmeti (hesap, Garajım, topluluk ve API verileri burada tutulur).
- Cloudflare R2 — editoryal görsel/medya dosyalarının depolanması (kullanıcı verisi içermez).
Yasal bir zorunluluk doğduğunda yetkili kamu kurum ve kuruluşlarına mevzuatın öngördüğü çerçevede bilgi verilebilir.
Yurt dışına aktarım (KVKK md. 9)
Yukarıdaki hizmet sağlayıcıların sunucuları ve/veya şirketleri Türkiye dışında bulunduğundan, verileriniz sitenin kullanımıyla birlikte yurt dışına aktarılmaktadır. Kanunun 9. maddesine göre yurt dışına aktarım; 5. veya 6. maddedeki şartlardan birinin varlığı ve yeterlilik kararının bulunması hâlinde, yeterlilik kararı yoksa maddenin dördüncü fıkrasındaki uygun güvencelerden birinin (ör. Kurul tarafından ilan edilen standart sözleşme) sağlanması hâlinde, bunlar da yoksa arızi olmak kaydıyla altıncı fıkradaki istisnai hâllerden birinin varlığı hâlinde yapılabilir. Hakkınızda verilerin aktarıldığı üçüncü kişileri bilmeyi her zaman talep edebilirsiniz (md. 11/1-ç).
5. Saklama süresi
Hesap ve Garajım verileri hesabınız açık olduğu sürece saklanır; işlenmesini gerektiren sebepler ortadan kalktığında veya talebiniz üzerine KVKK md. 7 uyarınca silinir, yok edilir veya anonim hâle getirilir. Oturum kayıtları 30 gün (oturum süresi) geçerlidir. Deneme sınırlama kayıtları bir günden eski olduğunda temizlenir. Yasal saklama yükümlülüğü bulunan veriler, yükümlülük süresince saklanır.
6. Haklarınız (KVKK md. 11)
Veri sorumlusuna başvurarak şunları talep edebilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme ve bunun aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
7. Başvuru yolu
Kanun md. 13 uyarınca taleplerinizi yazılı olarak veya Kurulun belirleyeceği diğer yöntemlerle, kimliğinizi ve talebinizi belirterek İletişim sayfasında yer alan yöntemle veya yukarıda (varsa) belirtilen e-posta ve adres bilgileri üzerinden iletebilirsiniz. Başvurular talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (md. 14).