Araç Sahipleri ve Servis Müşterileri için KVKK Aydınlatma Metni

Bu belge iki bölümdür, çünkü verinizi iki farklı taraf işler:

• Bölüm A — CepSanayi'nin veri sorumlusu olduğu işlemler. cepsanayi.com sitesinde sizin doğrudan yaptığınız işler: işletmeye randevu/teklif talebi göndermek, yorum yazmak, bakım kartı (QR) sayfasını açmak, takip ve onay bağlantılarını ziyaret etmek.
• Bölüm B — Servis işletmesinin veri sorumlusu olduğu işlemler. Aracınızı bıraktığınız işletmenin sizin adınıza tuttuğu müşteri, araç ve iş emri kayıtları. CepSanayi burada yalnız veri işleyendir (yazılım ve barındırma sağlar). Bölüm B, işletmelerin kendi müşterilerine vermesi için hazırlanmış bir şablondur.

BÖLÜM A — CepSanayi (veri sorumlusu)

A.1 Veri sorumlusu

[DOLDURULACAK: unvan] ("CepSanayi") · Adres: [DOLDURULACAK] · MERSİS/VKN: [DOLDURULACAK] · KEP: [DOLDURULACAK] · E-posta: destek@cepsanayi.com · Destek hattı: 0534 490 49 53 · Sorumlu birim: CepSanayi Veri Koruma Sorumlusu

A.2 Hangi verilerinizi, hangi işlemde işliyoruz?

Randevu veya fiyat teklifi talebi (işletme vitrin sayfası ya da bakım kartı üzerinden)

• Ad-soyad, telefon (zorunlu); e-posta (isteğe bağlı); plaka, talep notu (en çok 500 karakter), tercih ettiğiniz tarih, talep türü (randevu / fiyat teklifi).
• Talebi bakım kartı sayfasından gönderdiyseniz talep, kartın bağlı olduğu araç kaydıyla eşleştirilir ve plaka otomatik doldurulabilir.
• Size bir referans kodu (RND-XXXXXX) verilir; e-posta bıraktıysanız teyit e-postası gönderilir.

Yorum (değerlendirme)

Yorum yalnız işletmenin size gönderdiği kişiye özel davet bağlantısıyla yazılabilir.

• Puanınız (genel ve hız/özen/işçilik/fiyat alt puanları), yorumunuz, seçtiğiniz artı/eksi etiketleri.
• Davet sırasında işletmenin girdiği ad-soyad ve telefon; yorumun hangi iş emrine ait olduğu.
• Yayında görünen: puan, yorum ve kısaltılmış adınız (ör. "Ahmet Y."). Telefonunuz yayımlanmaz.
• İşletmenin yorumunuza yazdığı yanıt da yayında görünür.

Bakım kartı (QR) sayfası — cepsanayi.com/kart/…

• Kartı okuttuğunuzda: işletme adı ve iletişim bilgisi, maskelenmiş plaka (yalnız il kodu), marka/model/yıl ve bakım hatırlatmaları görünür.
• Servis geçmişini ve (işletme açtıysa) bekleyen bakiye bilgisini görmek için plakanın son 3 karakterini girmeniz istenir. Hatalı denemeler sayılır (günde 5 hatada doğrulama o gün, kart ömrü boyunca toplam 20 hatada kalıcı olarak kilitlenir; işletme yeni kart verir).
• Geçmiş yalnız sizin sahiplik döneminizi kapsar; işletme aracın sahibini değiştirdiğinde eski kart kendiliğinden iptal olur.
• Her okutma ve düğme tıklaması için tutulan kayıt: tarih-saat, doğrulama seviyesi/sonucu, IP adresinin günlük değişen tuzla özetlenmiş hâli (ham IP değil) ve kaba cihaz türü (iOS/Android/diğer).

Takip bağlantısı — cepsanayi.com/takip/…

• İşletmenin paylaştığı bağlantıda: işletme bilgisi, maskelenmiş plaka, marka/model, iş durumu ve zaman çizelgesi, tahmini teslim, bekleyen onay ve kalan bakiye, işletmenin paylaşıma açtığı fotoğraf ve ölçümler, park bilgisi.
• Bu sayfayı ziyaret etmeniz için CepSanayi ayrıca bir ziyaretçi kaydı tutmaz. Gösterilen içerik işletmenin kaydıdır (Bölüm B).

Onay bağlantısı — cepsanayi.com/onay/…

• İşletmenin sizden onay istediği ek iş/masraf için verdiğiniz onay veya ret kararı, karar zamanı ve (yazdıysanız) kısa notunuz. IP adresi kaydedilmez.

Müşteri hesabı (isteğe bağlı) — cepsanayi.com/hesabim

Hesap açmak şart değildir; yukarıdaki bütün bağlantılar hesapsız çalışır. Hesap açarsanız:

• Ad-soyad, e-posta (e-postanıza gönderilen 6 haneli kodla doğrulanır), şifre (geri döndürülemez özetle saklanır). Telefon isteğe bağlıdır ve yalnız randevu formunu sizin yerinize doldurmak için kullanılır; doğrulanmaz, hiçbir kayıtla eşleştirilmez.
• Giriş güvenliği için: e-posta kodlarının özeti (15 dakika, tek kullanım), oturum anahtarının özeti (30 gün), hatalı giriş sayacı ve geçici kilit (5 hatalı denemede 15 dakika), son giriş zamanı.
• Kullanım Koşulları kabulünüz sürümü, zamanı, IP adresinizin anahtarlı özeti ve tarayıcı bilgisiyle kaydedilir. Bu aydınlatma metni onay kutusuna bağlanmaz.
• İletişim izni ayrı bir kutudur ve varsayılan olarak kapalıdır; verdiğiniz ya da geri aldığınız zaman kaydedilir. Bugün bu izne dayanarak gönderilen bir ileti yoktur.
• Hesabınıza eklediğiniz kayıtlar: takip, bakım kartı (plakanın son 3 karakteri yeniden sorulur) ya da yorum sayfasında "Hesabıma ekle" dediğiniz iş emri, araç ve yorum. Hesabınız bu kayıtlarda yalnız o bağlantının zaten gösterdiği bilgiyi gösterir (takipte durum, tarih, kalan bakiye; kartta servis geçmişi ve sıradaki bakım, tutar yok). İşletmelerin müşteri kayıtları telefon ya da e-postanızla kendiliğinden eşleştirilmez; bir işletme bağlantıyı iptal ederse hesabınızdaki kayıt da kapanır.
• Favorileriniz (işletme kimin favorilediğini görmez) ve girişliyken gönderdiğiniz randevu taleplerinin hesabınızla bağı. Girişliyken gönderdiğiniz randevu formu ad, telefon ve e-postanızı önceden doldurur; talep yine yalnız seçtiğiniz işletmeye gider.
• Yorumlarınız: girişliyken yazdığınız yorumu hesabınızdan düzenleyebilir ya da geri çekebilirsiniz (geri çekince metin, puanlar ve adınız silinir). Hesapsız yazılmış ya da bağlantıyla sonradan eklenmiş yorum hesapta yalnız görüntülenir; kaldırılması için destek@cepsanayi.com'a başvurabilirsiniz.
• Hesabı silme: Hesap ayarlarından şifrenizle silersiniz. Ad, e-posta, telefon, şifre özeti, izin, oturumlar, kodlar, eklenen kayıt bağları ve favoriler kalıcı olarak silinir; randevu taleplerinizin hesapla bağı kopar (talep, işletmenin kaydı olarak kalır); yorumlarınız vitrinde kalır (silinmesini istiyorsanız önce geri çekin). E-postası 7 gün içinde doğrulanmayan kayıtlar kendiliğinden silinir.
• Oturum, tarayıcı kodunun okuyamadığı cs_hesap çerezinde tutulur (30 gün).

Sitede genel ziyaret

• Reklam veya izleme çerezi kullanılmaz. İşletme sayfası görüntüleme, arama, "ara/WhatsApp/yol tarifi" tıklaması gibi olaylar sayılır; bunun için ham IP saklanmaz, IP'nin ağ bloğu ve tarayıcı bilgisinden geri döndürülemez ve 30 günde bir anahtarı değişen bir anonim kimlik türetilir ve 60 gün sonra silinir. Plaka, telefon, ad bu sayaçlara yazılmaz.
• Kötüye kullanımı önlemek için IP adresi istek sınırlamasında geçici olarak kullanılır.

A.3 Amaç ve hukuki sebep

A.4 Kimlere aktarılır?

• Talep veya yorum yaptığınız işletme (yalnız o işletme). Randevu talebiniz işletme sahibine/yöneticilerine e-posta ve uygulama bildirimi olarak iletilir.
• Yorumunuz herkese açık vitrinde kısaltılmış adınızla yayımlanır.
• Hizmet sağlayıcılar: barındırma (Hetzner, Almanya), fotoğraf depolama (Cloudflare R2), hata izleme (Sentry, AB bölgesi — kişisel bilgi maskelenir), e-posta gönderimi (SMTP sağlayıcısı), mobil bildirim (Google FCM / Apple APNs — işletme personeline giden bildirim için).
• Yurt dışı aktarımlar KVKK m.9 kapsamında, her sağlayıcıyla imzalanan standart sözleşme ve imzadan itibaren 5 iş günü içinde Kurum'a yapılan bildirimle yürütülür.
• Kanunen yetkili kurumlar.

Verileriniz pazarlama amacıyla satılmaz ve başka işletmelerle paylaşılmaz.

A.5 Saklama

A.6 Haklarınız

KVKK m.11 haklarınız için 05-ilgili-kisi-basvuru-formu.md. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır. İşletmenin tuttuğu kayıtlar için başvurunuzu işletmeye yapmalısınız; CepSanayi'ye gelirse ilgili işletmeye iletir ve size bilgi verir.

BÖLÜM B — İşletmenin kendi müşterilerine vereceği aydınlatma (ŞABLON)

İşletmeye not: Bu metni dükkânınızda asabilir, iş emri/teslim formuna ekleyebilir veya müşteriye bağlantı olarak gönderebilirsiniz. Köşeli parantezleri siz doldurun. Kullanmadığınız özelliğin satırını silin (ör. fotoğraf çekmiyorsanız fotoğraf satırını). Bu metin sizin adınızadır; veri sorumlusu sizsiniz, CepSanayi yazılım sağlayıcınızdır.

[İŞLETME ADI] — Müşteri Aydınlatma Metni

Veri sorumlusu: [İşletme unvanı], [adres], [telefon], [e-posta]

Hangi bilgilerinizi tutuyoruz?

• Ad-soyad, telefon (ve varsa ikinci telefon), e-posta.
• Araç: plaka, marka, model, yıl, yakıt, vites, renk, kilometre, şase ve motor numarası.
• İş emri: arıza tarifi, yapılan işler, değişen parçalar, ölçümler, fiyat, ödeme ve kalan bakiye, teslim tarihi, onayınızı istediğimiz ek işler ve kararınız.
• Aracınızın teslim alırken ve iş sırasında çekilen fotoğrafları, hasar krokisi, anahtar ve park yeri bilgisi.
• Bakım hatırlatma tarihleri (ör. yağ değişimi tarihi/kilometresi) ve size verdiysek bakım kartı.

Neden tutuyoruz?

• Aracınızın bakım/onarımını yapmak, size fiyat ve durum bilgisi vermek, aracı teslim etmek — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Fatura ve muhasebe kaydı — hukuki yükümlülük (m.5/2-ç).
• Garanti, iade ve olası anlaşmazlıklarda yapılan işi ispat etmek (teslim fotoğrafları dahil) — hakkın tesisi/korunması (m.5/2-e) ve meşru menfaat (m.5/2-f).
• Size bakım hatırlatması ve servis bilgilendirmesi göndermek — açık rızanız (m.5/1); aşağıdaki onay kutusunu işaretlerseniz.

Size nasıl ulaşıyoruz?

• WhatsApp: mesajı işletmemizin kendi telefonundan gönderiyoruz (uygulama yalnız mesaj taslağı hazırlar).
• E-posta: e-posta adresinizi verdiyseniz ve onay verdiyseniz; e-posta CepSanayi altyapısı üzerinden işletmemiz adına gider.
• Takip bağlantısı: aracınızın durumunu, kalan bakiyeyi ve paylaştığımız fotoğrafları görebileceğiniz kişiye özel bir bağlantı. Bağlantıya sahip herkes sayfayı görebilir; başkasıyla paylaşmayın. İstediğinizde bağlantıyı iptal ederiz.
• Yorum daveti: işiniz bitince hizmetimizi değerlendirmeniz için size bağlantı gönderebiliriz; e-posta ve onayınız varsa 7 gün sonra bir kez hatırlatılır.

Kimlerle paylaşıyoruz?

• CepSanayi (yazılım ve barındırma sağlayıcımız; verilerinizi yalnız bizim adımıza saklar). CepSanayi'nin kullandığı altyapı sağlayıcıları yurt dışındadır (sunucu Almanya, fotoğraf depolama ve bildirim hizmetleri).
• Mali müşavirimiz (fatura için), parça tedarikçimiz (yalnız parça siparişi için gereken araç bilgisi), sigorta şirketi (yalnız sigortalı işlerde).
• Ortak Araç Geçmişi (işletmemiz bu ağa katılıyorsa): CepSanayi'yi kullanan ve ağa katılan diğer servisler, aracınızın plakasını, marka/model/yılını, kilometresini, servis tarihini ve yapılan işin teknik özetini görebilir. Adınız, telefonunuz, ödeme bilgileriniz, fotoğraflar ve iç notlarımız paylaşılmaz. Belirli bir işin ağda görünmesini istemezseniz söyleyin, o işi gizleriz.
• Kanunen yetkili kurumlar.

Ne kadar saklıyoruz?

• Fatura ve ticari kayıtlar: 10 yıl (TTK m.82, VUK m.253).
• Diğer müşteri ve araç bilgileri, fotoğraflar: son servis işleminden itibaren 3 yıl.
• Takip bağlantısı: biz iptal edene kadar açık kalır; aracınızı teslim ettikten sonra kapatmamızı isteyebilirsiniz.

Haklarınız: KVKK m.11 kapsamındaki haklarınız için bize [adres / e-posta / telefon] üzerinden yazılı başvurabilirsiniz; 30 gün içinde yanıtlarız.

Onay (yalnız açık rızaya dayanılacaksa, ayrı imza/işaret ile — hizmet şartı yapılamaz):

☐ Servis durumum, bakım hatırlatmalarım ve yorum davetleri için e-posta ile bilgilendirilmeyi kabul ediyorum.

Not: CepSanayi'de müşteri kartındaki "KVKK onayı" kutusu işaretlenmeden müşteriye e-posta (servis e-postası, yorum hatırlatması) gönderilmez. Bu kutuyu yalnız müşteri gerçekten onay verdiyse işaretleyin ve onayın nasıl alındığını saklayın (ispat yükü sizdedir).