Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla Turbo Yazılım (Balıkesir / Türkiye) tarafından hazırlanmıştır. İletişim: ozhan.aydinel@gmail.com
1. İşlenen Kişisel Veriler
| Veri kategorisi | Örnek veriler | Toplanma yöntemi |
|---|---|---|
| Kimlik | Ad soyad | Kayıt sırasında kullanıcı girer |
| İletişim | Cep telefonu numarası, (varsa) e-posta | Kayıt ve başvuru formları |
| İşlem güvenliği | Kullanıcı kimliği (UID), oturum ve doğrulama kayıtları, cihaz/IP kayıtları | Otomatik |
| Finans | Kredi yükleme tutarı, işlem tarihi, işlem durumu, kartın son 4 hanesi | Ödeme kuruluşundan dönen kayıt |
| Müşteri işlem | Oluşturulan QR fişler, kullanılan istasyon ve program, bakiye hareketleri | Uygulama kullanımı |
| Konum | Yakındaki istasyonları göstermek için anlık konum | İzin verilirse cihazdan |
| Başvuru | Yıkama ünitesi kurulum başvurusunda verilen ad, telefon, il/ilçe, yer ve bütçe bilgileri | Başvuru formu |
Kart bilgileri Şirket tarafından görülmez ve saklanmaz. Ödeme işlemleri lisanslı ödeme kuruluşu iyzico altyapısında gerçekleşir; Şirket yalnızca işlemin sonucunu ve referansını görür.
2. İşleme Amaçları
- Hesap oluşturma, telefon numarası doğrulama ve oturum yönetimi
- Kredi yükleme, bakiye takibi ve QR fiş üretimi
- İstasyonlarla hak ediş mutabakatı ve ödeme yapılması
- Destek taleplerinin ve kurulum başvurularının yanıtlanması
- Dolandırıcılığın, kötüye kullanımın ve SMS suistimalinin önlenmesi
- Yasal yükümlülüklerin (vergi, muhasebe, bilgi talepleri) yerine getirilmesi
3. Hukuki Sebepler
- Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): hesap, kredi, fiş ve hizmet akışı
- Hukuki yükümlülük (m.5/2-ç): mali kayıtların saklanması
- Meşru menfaat (m.5/2-f): güvenlik, dolandırıcılık önleme, hizmet iyileştirme
- Açık rıza: konum erişimi ve varsa pazarlama amaçlı bildirimler
4. Aktarım
Kişisel veriler yalnızca hizmetin sunulması için gerekli ölçüde paylaşılır:
- Google / Firebase — kimlik doğrulama, veritabanı ve sunucu altyapısı. Veriler Google Cloud veri merkezlerinde barındırılır; yurt dışına aktarım bu kapsamda gerçekleşir.
- iyzico — ödeme işlemlerinin gerçekleştirilmesi (ödeme kuruluşu).
- İstasyon işletmecileri — yalnızca ilgili fişin doğrulanması için gereken asgari bilgi (fiş kodu, program, tutar). İşletmeye telefon numaranızın tamamı gösterilmez.
- Yetkili kamu kurumları — mevzuatın gerektirdiği hallerde.
5. Saklama Süreleri
| Veri | Süre |
|---|---|
| Hesap ve profil verileri | Hesap aktif olduğu sürece; silme talebinde derhal |
| QR fiş ve bakiye hareketleri | İşlem tarihinden itibaren 10 yıl (TBK zamanaşımı) |
| Ödeme ve fatura kayıtları | Vergi mevzuatı gereği 10 yıl (hesap silinse de anonimleştirilerek saklanır) |
| Kurulum başvuruları | En fazla 2 yıl |
| Güvenlik/log kayıtları | En fazla 2 yıl |
6. Uygulama İzinleri
- Konum: yakındaki istasyonları haritada göstermek için. Reddedilebilir; bu durumda istasyonları elle arayabilirsiniz. Arka planda konum toplanmaz.
- Kamera: yalnızca QR okutma ekranında, siz açtığınızda çalışır. Görüntü kaydedilmez veya sunucuya gönderilmez.
- Bildirim: fiş ve bakiye bilgilendirmeleri için.
Uygulama reklam göstermez, reklam kimliği toplamaz ve kişisel verilerinizi üçüncü taraflara satmaz.
7. Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, aktarıldığı tarafları bilme, eksik/yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini veya yok edilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz.
Taleplerinizi ozhan.aydinel@gmail.com adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır. Hesabınızı Uygulama içinden kendiniz de silebilirsiniz: Hesap Silme.
8. Veri Güvenliği
Veriler şifreli bağlantı (TLS) üzerinden iletilir; sunucu tarafında erişim yetkilendirme kurallarıyla sınırlandırılır. Hassas finansal alanlara (IBAN, vergi no) yalnızca ilgili işletme sahibi ve yönetici erişebilir. Bir veri ihlali halinde KVKK uyarınca Kurul ve ilgili kişiler bilgilendirilir.
9. Çocukların Verileri
Uygulama 18 yaş altı kullanıcılara yönelik değildir ve bilerek çocuk verisi toplamaz.
10. Değişiklikler
Bu metin güncellenebilir; güncel sürüm her zaman bu sayfada yayımlanır.