Gizlilik Politikası

Biz Kimiz

Vcar ('biz' veya 'bize'), uyumlu aracınızı izlemenizi ve kontrol etmenizi sağlayan bir mobil uygulama sunar. Bu politikada açıklanan kişisel veriler bakımından veri sorumlusu sıfatıyla hareket ederiz. Bu Gizlilik Politikası; hangi verileri topladığımızı, nedenini, nasıl koruduğumuzu ve AB/Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR) ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki haklarınızı açıklar. Sorularınız için: privacy@remotecarconnect.com.

Kapsam

Bu politika, Vcar mobil uygulamasını ve onu destekleyen arka uç hizmetlerini kapsar. Entegre olduğumuz üçüncü tarafları (örneğin aracınızın üreticisi veya uygulama mağazaları) kapsamaz; bunlar kendi gizlilik politikalarına tabidir.

Topladığımız Veriler

• Hesap verileri: e-posta adresi, ad ve giriş sağlayıcımız tarafından yönetilen kimlik doğrulama tanımlayıcıları. • Araç verileri: marka, model, yıl ve araç şasi numarası (VIN). • Araç telemetrisi: kesin konum, kilometre, batarya şarj durumu ve menzil, yakıt seviyesi, şarj durumu, lastik basıncı, kilit durumu ve arıza/teşhis bilgileri. • Abonelik verileri: uygulama içi aboneliklere ilişkin satın alma ve yetki kayıtları (kart numaranızı asla saklamayız). • Cihaz verileri: cihaz modeli, işletim sistemi sürümü, dil ve uygulama sürümü. • Kullanım verileri: özellik etkileşimleri ve teşhis günlükleri. • Destek verileri: bize gönderdiğiniz mesajlar.

Verileri Nasıl Topluyoruz

• Hesap oluşturduğunuzda, araç bağladığınızda veya destekle iletişime geçtiğinizde doğrudan sizden. • Erişime izin verdikten sonra Smartcar API aracılığıyla aracınızdan. • Uygulamayı kullandığınızda cihazınızdan otomatik olarak.

Verilerinizi Neden İşliyoruz

• Hesabınızı oluşturmak, yönetmek ve sizi doğrulamak. • Aracınıza bağlanmak; durumunu, konumunu ve teşhis bilgilerini göstermek. • Kilitle/aç veya şarjı başlat/durdur gibi talep ettiğiniz uzak komutları yürütmek. • Abonelikleri yönetmek ve uygulama içi satın alımları işlemek. • Etkinleştirdiğiniz uyarı ve bildirimleri göndermek. • Güvenliği sağlamak, dolandırıcılık ve kötüye kullanımı önlemek, sorunları gidermek. • Mevcut özellikleri iyileştirmek ve yenilerini geliştirmek. • Yasal yükümlülüklere uymak.

İşlemenin Hukuki Dayanakları

GDPR'nin uygulandığı yerlerde şunlara dayanırız: bir sözleşmenin ifası (uygulamayı ve talep ettiğiniz özellikleri sunmak); açık rızanız (kesin konum, anlık bildirimler ve isteğe bağlı özellikler için); meşru menfaatlerimiz (güvenlik, dolandırıcılığın önlenmesi ve ürün iyileştirme); ve yasal yükümlülüklere uyum. KVKK'nin uygulandığı yerlerde kişisel verileri açık rızanıza ve Kanun'un 5. maddesindeki diğer hukuki sebeplere dayanarak, bir sözleşmenin ifası için gereken ve temel haklarınızın korunduğu meşru menfaat işlemeleri dahil olmak üzere işleriz. Rızanızı dilediğiniz zaman geri çekebilirsiniz.

Konum Verileri

İzninizle uygulama, aracınızın kesin konumuna erişerek haritada gösterir, rota ve varış şarjını hesaplar ve konum tabanlı özellikleri çalıştırır. Konum erişimini cihaz ayarlarınızdan kapatabilirsiniz; ancak bazı özellikler bu izin olmadan çalışmaz.

Smartcar Entegrasyonu

Aracınıza güvenli şekilde bağlanmak için Smartcar API'sini kullanırız. Bir bağlantıya izin verdiğinizde Smartcar, araç üreticiniz ile uygulamamız arasındaki erişime aracılık eder ve yalnızca onayladığınız izinleri alırız. Bu bağlantıyı sağlayan erişim jetonları saklanmadan önce şifrelenir ve uygulamaya asla ifşa edilmez. Erişimi dilediğiniz zaman Ayarlar'dan aracınızın bağlantısını keserek veya Smartcar'ın kendi kontrolleri üzerinden iptal edebilirsiniz. Smartcar, verileri kendi gizlilik politikası kapsamında işler.

Hizmet Sağlayıcılar

Verileri bizim adımıza işleyen, özenle seçilmiş sağlayıcılarla paylaşırız: • Smartcar – araç bağlantısı. • Kimlik doğrulama sağlayıcımız – hesap girişi ve kimlik. • Abonelik sağlayıcımız – uygulama içi satın alımlar ve yetkiler. • Bulut barındırma ve veritabanı sağlayıcıları – arka ucumuzu çalıştırmak. • Anlık bildirim sağlayıcıları – uyarıları iletmek. Bu sağlayıcılar, verilerinizi nasıl kullanabileceklerini sınırlayan sözleşmelerle bağlıdır.

Paylaşım ve İfşa

Kişisel verilerinizi satmayız. Verileri yalnızca yasa gerektirdiğinde, haklarımızı veya kullanıcıların güvenliğini korumak için ya da bu politikaya tabi olarak bir birleşme, devralma veya varlık satışı kapsamında ifşa edebiliriz.

Uluslararası Aktarımlar

Uluslararası faaliyet gösterdiğimizden verileriniz Türkiye veya Avrupa Ekonomik Alanı dışındaki ülkelerde işlenebilir. Kişisel verileri sınır ötesi aktardığımızda; Avrupa Komisyonu'nun Standart Sözleşme Maddeleri gibi uygun güvenceleri ve Türkiye'den yapılan aktarımlarda KVKK'nin 9. maddesindeki koşulları (gerektiğinde açık rızanız dahil) uygularız.

Veri Saklama

Hesap ve araç bağlantısı verilerini hesabınız aktif olduğu sürece saklarız. Araç telemetrisi, uygulamanın hızlı kalması için en fazla 7 gün önbelleğe alınır ve webhook olay kayıtları güvenilirlik için en fazla 7 gün tutulur. Hesabınızı sildiğinizde veya bir aracın bağlantısını kestiğinizde, yasal yükümlülükleri yerine getirmek için saklamamız gereken haller dışında ilgili verileri sileriz veya anonim hale getiririz.

Veri Güvenliği

Verilerinizi aktarım sırasında (TLS) ve saklama sırasında şifreleme ile koruruz. Araç erişim jetonları AES-256-GCM ile şifrelenir ve yalnızca sunucularımızda saklanır. Erişim kontrolleri, izleme ve diğer teknik ve idari tedbirleri uygularız. Hiçbir sistem tamamen güvenli değildir, ancak bilgilerinizi korumak için sürekli çalışırız.

Haklarınız

İlgili mevzuata (GDPR madde 15–22 ve KVKK madde 11) tabi olarak şunları yapabilirsiniz: • Verilerinizi işleyip işlemediğimizi öğrenmek ve erişim talep etmek. • Yanlış veya eksik verilerin düzeltilmesini istemek. • Verilerinizin silinmesini istemek. • Belirli işlemelere itiraz etmek veya kısıtlama talep etmek. • Verilerinizin taşınabilir bir kopyasını istemek. • Rızanızı dilediğiniz zaman geri çekmek. • Aracınızın bağlantısını dilediğiniz zaman Ayarlar'dan kesmek. • Yalnızca otomatik işlemeye dayanan kararlara tabi olmamak. Bu hakları kullanmak için privacy@remotecarconnect.com ile iletişime geçin. Yasanın öngördüğü süreler içinde yanıt veririz.

Çocukların Gizliliği

Uygulama 18 yaşından küçükler için tasarlanmamıştır ve bilerek çocuklardan veri toplamayız. Bir çocuğun bize veri verdiğini düşünüyorsanız bizimle iletişime geçin, veriyi sileriz.

Bu Politikadaki Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Güncellenmiş sürümü uygulamada yayımlar ve 'Son güncelleme' tarihini değiştiririz; önemli değişiklikleri gerektiğinde size bildiririz.

Bize Ulaşın

Veri sorumlusu: Vcar. Gizlilikle ilgili sorularınız veya haklarınızı kullanmak için privacy@remotecarconnect.com ile iletişime geçin.

Şikayetler

Avrupa Ekonomik Alanı'nda veya Birleşik Krallık'ta iseniz, yerel veri koruma otoritenize şikayette bulunabilirsiniz. Türkiye'de iseniz, önce bize başvurduktan sonra Kişisel Verileri Koruma Kurumu'na (KVKK) şikayette bulunabilirsiniz.