Gizlilik ve Kişisel Verilerin Korunması Politikası
Son güncelleme: 12 Ekim 2026
1. Amaç
Bu politika, Garaj Yönetim tarafından sunulan Garaj Yönetim hizmetinde verilerin nasıl saklandığını, korunduğunu ve hangi hâllerde işlendiğini açıklar. Kişisel verilerinize ilişkin aydınlatma için ayrıca Aydınlatma Metni’ne bakınız.
2. Veri sorumlusu – veri işleyen ayrımı
Panele girdiğiniz müşteri, araç ve iş emri verilerinin sahibi sizsiniz. Bu veriler bakımından veri sorumlusu işletmenizdir; Garaj Yönetim veri işleyen sıfatıyla, yalnızca hizmetin sunulması için ve sizin talimatınız doğrultusunda işlem yapar.
Bunun pratik anlamı: müşterilerinize karşı aydınlatma yapmak, gerekiyorsa açık rıza almak ve onların KVKK başvurularını cevaplamak işletmenizin sorumluluğundadır. Size bu konuda teknik destek veririz (dışa aktarma, silme), ancak hukuki sorumluluk veri sorumlusuna aittir.
3. Veri işleyen olarak taahhütlerimiz
- Verilerinizi yalnızca hizmeti sunmak için işleriz; kendi amacımız için kullanmayız, satmayız, kiralamayız, reklam amacıyla üçüncü kişilerle paylaşmayız.
- Verilerinize erişimi, işini yapmak için gereken en az sayıda yetkiliyle sınırlarız; bu kişiler süresiz gizlilik yükümlülüğü altındadır.
- Destek amacıyla hesabınıza erişim gerektiğinde talebiniz veya izniniz aranır; acil güvenlik durumları saklıdır ve size bildirilir.
- KVKK m.12 uyarınca gerekli teknik ve idari tedbirleri alırız.
- Veri ihlali fark ettiğimizde, durumu gecikmeksizin ve en geç 72 saat içinde size bildiririz; Kurul’a bildirim yükümlülüğü veri sorumlusu olarak size aittir, bu süreçte gereken bilgi ve belgeyi sağlarız.
- Sözleşme sona erdiğinde, talebiniz üzerine verilerinizi makine tarafından okunabilir biçimde dışa aktarır; yazılı talebiniz hâlinde sileriz.
4. Verileriniz nerede tutuluyor
Veriler, sözleşmeli barındırma sağlayıcımızın sunucularında, her atölye kendi alanında ayrılmış olarak tutulur. Sistem, bir atölyenin başka bir atölyenin kaydını görmesini engelleyecek şekilde tasarlanmıştır; bu ayrım uygulamanın çekirdeğinde, sorgu düzeyinde uygulanır.
5. Güvenlik tedbirleri
- Tüm trafik HTTPS ile şifrelenir.
- Parolalar geri döndürülemez biçimde özetlenerek saklanır; personelimiz dâhil hiç kimse parolanızı göremez.
- Başarısız giriş denemeleri sınırlandırılır; şüpheli girişler (alışılmadık konum, aynı anda farklı yerlerden erişim) kaydedilir ve gerektiğinde hesap kilitlenir.
- Giriş ve kritik işlem kayıtları (iz kaydı) tutulur; kim ne zaman ne yaptı görülür.
- Silinen kayıtlar yumuşak silme ile saklanır; yanlışlıkla silmede geri alınabilir.
- Yedekleme düzenli olarak alınır.
- Ödeme kartı bilgisi hiçbir aşamada alınmaz ve saklanmaz.
6. Abonelik biterse verilere ne olur
Abonelik sona erer veya ödeme gecikmesi nedeniyle hesap askıya alınırsa verileriniz silinmez. Yalnızca yeni işlem yapma kısıtlanır; kayıtlarınız yerinde durur ve abonelik yenilendiğinde kaldığınız yerden devam edersiniz.
Verilerin kalıcı olarak silinmesi ancak sizin yazılı talebiniz üzerine veya bu politikada belirtilen saklama süreleri dolduğunda yapılır.
7. İş emri fotoğrafları
İş emrine eklenen fotoğraflar, yükleme tarihinden itibaren 1 yıl saklanır ve sonrasında otomatik olarak silinir. Fotoğraflar herkese açık adreslerde tutulmaz; yalnızca yetkili kullanıcı oturumuyla görüntülenebilir.
8. Müşteri takip bağlantısı
Müşterinize gönderdiğiniz araç takip bağlantısı, tahmin edilemeyecek uzunlukta rastgele bir anahtar içerir ve yalnızca ilgili iş emrini gösterir. Bağlantıyı paylaşmak veya paylaşmamak işletmenizin tercihidir; bağlantının üçüncü kişilerle paylaşılmasından doğan sonuçlardan Şirket sorumlu değildir.
9. Alt işleyenler
Hizmetin sunulabilmesi için barındırma, e-posta ve mesaj gönderimi gibi alanlarda hizmet sağlayıcılarla çalışırız. Bu sağlayıcılar, yalnızca hizmetin gerektirdiği ölçüde ve bizimle aynı gizlilik yükümlülükleri altında veri işler.
10. İletişim
Gizlilik ve veri koruma sorularınız için: kvkk@garajyonetim.com