Gizlilik Politikası

Bu Gizlilik Politikası, Neocar Wash mobil uygulamasını ("Uygulama") ve app.neocarwash.com.tr adresindeki web sayfalarımızı kullanırken kişisel verilerinin nasıl işlendiğini sade bir dille anlatır. Kişisel verilerin işlenmesine ilişkin yasal bilgilendirme ayrıca KVKK Aydınlatma Metni'nde yer alır. Bu Politika o metinle birlikte uygulanır. Aydınlatma Metni'ne Uygulama'da "Profil → KVKK & Sözleşmeler" ekranından ulaşabilirsin.

1. Biz kimiz?

Uygulama'yı MEY Endüstriyel Makine Sistemleri Anonim Şirketi ("Neocar") sunar. Neocar, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusudur.

• MERSİS No: 0649133183700001
• Adres: İnönü Mah. Muammer Aksoy Cad. TO Petrol No: 37/1 İç Kapı No: 1 Küçükçekmece / İstanbul
• E-posta: destek@neocarwash.com.tr (sorular için; KVKK başvuru yolları §8'de)
• Telefon: 0850 347 56 74

2. Hangi verileri, nasıl topluyoruz?

Yalnız hizmeti sunmak için gereken verileri topluyoruz.

• Hesap bilgileri: cep telefonu numaran (SMS ile gönderilen tek kullanımlık doğrulama kodu ve giriş için) ve adın soyadın. Bunları kayıt sırasında sen girersin. Bize bildirmişsen e-posta adresin de hesap bilgilerine dahildir.
• Araç bilgileri: plaka, marka ve model, renk. İsteğe bağlıdır.
• Konum: Yalnız izin verirsen ve Uygulama açıkken kullanılır. Anlık konumun yalnızca sana en yakın istasyonları sıralamak ve mesafeyi hesaplamak için sunucumuza anlık olarak gönderilir. Koordinatların internet adresinde (URL) yer almaz, şifreli isteğin içinde gider ve sistem kayıtlarına (log) yazılmaz. Konumun kaydedilmez; konum geçmişi tutmayız. İzin vermezsen Uygulama istasyonları mesafe bilgisi olmadan göstermeye devam eder.
• Ödeme bilgileri: Kart bilgilerini Uygulama'daki ödeme ekranına girersin. Bu bilgiler sunucumuz üzerinden yalnızca iletim amacıyla, ödemeyi aldığımız lisanslı ödeme kuruluşuna (iyzico veya N Kolay; §4) gönderilir; Neocar kart numaranı ve güvenlik kodunu saklamaz. Kartını ödeme sırasında ya da "Kart ekle" ekranında kaydetmeyi seçersen kartın o sırada ödemeleri aldığımız ödeme kuruluşunda saklanır. Bizde yalnız karta ait güvenli referans (token), kartın hangi kuruluşta kayıtlı olduğu, son dört hanesi ve kart tipi tutulur. Kartın N Kolay'da saklanırsa kart, sana atadığımız ve kişisel bilgilerinden türetilmeyen bir müşteri numarasıyla eşleştirilir. N Kolay ile "Kart ekle"de kartını doğrulamak için 1,00 TL'lik provizyon alınır ve hemen iptal edilir; bu tutar kartından tahsil edilmez.
• Cüzdan ve işlem bilgileri: bakiye yüklemelerin, paket satın alımların, yıkama hakların, yıkama geçmişin ve iade kayıtların.
• Sadakat bilgileri: puanın, seviyen ve damga kartın. Bunlar yıkamalarından hesaplanır.
• Tercihler ve onaylar: bildirim tercihlerin, favori istasyonların, kabul ettiğin metinlerin sürümü ve tarihi, kart saklama ve kampanya iletisi onaylarının verilme ve geri alınma tarihleri.
• İade bilgileri: İade kartına yapılamazsa seni arar ve iadenin gönderileceği, adına kayıtlı banka hesabının IBAN'ını alırız.
• Güvenlik kayıtları: IP adresi, oturum ve işlem kayıtları. Hesabının ve sistemlerimizin güvenliği için kullanılır.
• Harita: iOS'ta istasyon haritası, işletim sisteminin Apple Haritalar hizmetiyle gösterilir. Android'de Uygulama'nın bu sürümünde harita yoktur; istasyonlar liste olarak gösterilir. "Yol tarifi"ne dokunursan istasyonun konumu, telefonundaki harita uygulamasında açılır. Bu uygulamaya bizim konumunu göndermeyiz.
• Kamera: Yalnız yıkama makinesindeki QR kodunu okutmak için kullanılır. Görüntü cihazında işlenir; kaydedilmez ve sunucumuza gönderilmez. Sunucumuza yalnız QR kodundaki makine tanımlayıcısı iletilir.
• Destek talepleri: Uygulamadaki "Bize yaz" formuyla gönderdiğin talepler. Bunlar seçtiğin konuyu, yazdığın mesajı, talebi bir yıkama veya ödeme ekranından açtıysan o kaydı, talep tarihini ve talep numarasını içerir. Talebe cevap verebilmek için adın ve telefon numaran talep kaydına eklenir. Cayma bildirimlerin ve KVKK başvuruların da bu kanaldan gelebilir.
• Anlık bildirimler: Uygulama'nın bu sürümü anlık bildirim (push) göndermez ve cihazına ait bildirim anahtarını (token) işlemez. Bildirimlerin Uygulama'daki Bildirimler listesinde görünür.

Toplamadıklarımız: Rehberine, fotoğraf galerine ve mikrofonuna erişmeyiz. Konum geçmişi tutmayız. Reklam kimliği kullanmayız. Uygulama'da reklam, analiz (analytics) ve takip araçları yoktur. Seni başka şirketlerin uygulama veya sitelerinde takip etmeyiz.

Web sayfalarımız: Web sayfalarımız çerez, analiz aracı veya üçüncü taraf betik kullanmaz. Hesap silme formuna girdiğin telefon numarası yalnız doğrulama kodu göndermek ve silme talebini işlemek için kullanılır.

3. Verilerini ne için kullanıyoruz?

• Hesabını oluşturmak, kimliğini doğrulamak ve hesabını yönetmek.
• Yıkamayı başlatmak; bakiye yükleme, paket satın alma ve yıkama hakkı işlemlerini yürütmek.
• Ödeme almak ve iade yapmak.
• Sana en yakın istasyonları göstermek.
• Yıkama durumu, ödeme sonucu, düşük bakiye, puan ve damga gibi hizmet bildirimlerini Uygulama'daki Bildirimler listesinde göstermek.
• Yalnız onay verirsen kampanya bildirimleri göndermek. Onayını istediğin an kapatabilirsin.
• Destek taleplerini, cayma bildirimlerini ve KVKK başvurularını almak, kaydetmek ve yanıtlamak; iadeleri yürütmek; bu amaçla seninle iletişime geçmek.
• Hesap silme talebini ve silmenin tamamlandığını SMS ile bildirmek.
• Fatura ve yasal kayıtları tutmak.
• Hesap güvenliğini sağlamak, dolandırıcılığı önlemek, hataları gidermek ve olası uyuşmazlıklarda haklarımızı korumak.

Verilerini bu amaçlar dışında kullanmayız. Yeni bir amaç ortaya çıkarsa seni önceden bilgilendiririz; gerekiyorsa onayını alırız. Hangi işlemenin hangi hukuki sebebe (KVKK m.5) dayandığı Aydınlatma Metni'nde ayrıntılı olarak yazılıdır.

4. Kimlerle paylaşıyoruz?

Verilerini yalnız aşağıdaki taraflarla ve yukarıdaki amaçlar için gerekli olduğu ölçüde paylaşırız:

• Ödeme kuruluşları İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. ("iyzico") ve N Kolay Ödeme ve Elektronik Para Kuruluşu A.Ş. ("N Kolay"): ödeme, iade, kart doğrulaması ve (onay verirsen) kart saklama. Ödemeleri bu iki kuruluştan biri üzerinden alırız. Her ödeme ve kayıtlı kart, işlemin yapıldığı kuruluşta kalır; iade de aynı kuruluş üzerinden yapılır.
• Bankalar: 3D Secure doğrulaması ve banka hesabına yapılan iadeler.
• SMS hizmet sağlayıcısı Mutlucell İletişim Hizmetleri A.Ş.: doğrulama kodunun ve hizmet SMS'lerinin (hesap silme bilgilendirmesi, başvuru alındı bildirimi) gönderilmesi.
• Barındırma ve teknik altyapı sağlayıcısı DigitalOcean, LLC: sunucu, veritabanı ve yedekleme hizmetleri. Sunucularımız Almanya'dadır (Frankfurt; §5).
• Yetkili kamu kurum ve kuruluşları: yasal yükümlülük kapsamında talep edildiğinde.

Uygulama'da reklam, analiz, hata raporlama ve anlık bildirim altyapısı yoktur; bunlar için hiçbir üçüncü tarafa veri gönderilmez.

Verilerini paylaştığımız tarafların, bu Politika'da ve mevzuatta öngörülen korumayla aynı veya ona eşdeğer bir koruma sağlamasını, ilişkinin niteliğine göre yaptığımız sözleşmelerle ve bu tarafların tabi olduğu mevzuatla (ör. ödeme kuruluşları için 6493 sayılı Kanun) güvence altına alırız.

Kişisel verilerini satmayız, reklam amacıyla paylaşmayız ve veri simsarlarına aktarmayız.

5. Yurt dışına aktarım

Sunucularımız ve veritabanımız, ABD merkezli DigitalOcean, LLC'nin Almanya'daki (Frankfurt) veri merkezinde barındırılır. Bu yüzden Uygulama'da ve web sayfalarımızda işlenen verilerin Almanya'ya aktarılır. Sağlayıcı ABD merkezli olduğundan, hizmetin işletilmesi ve teknik destek kapsamında bu verilere ABD'den veya sağlayıcının alt işleyenlerinin bulunduğu diğer ülkelerden erişilebilir. Bu, KVKK'ya göre yurt dışına aktarımdır (KVKK m.9). Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeyi sağlayıcıyla imzalama ve Kişisel Verileri Koruma Kurumu'na bildirme sürecini yürütüyoruz; sözleşme imzalandığında bu Politika'yı güncelleriz.

Ödeme kuruluşlarımızın (iyzico ve N Kolay) sistemleri Türkiye'dedir; SMS sağlayıcımız Mutlucell Türkiye'de yerleşiktir. Uygulama'nın bu sürümünde Google Haritalar ve anlık bildirim altyapısı kullanılmaz. İleride yurt dışında bulunan başka bir hizmet sağlayıcı kullanırsak bu Politika'yı önceden güncelleriz.

6. Ne kadar süre saklıyoruz?

• Hesap bilgileri (ad, telefon, e-posta, araçlar, tercihler, sadakat): üyeliğin süresince. Hesabını silersen §7'deki süreç uygulanır.
• Konum: saklanmaz.
• Kayıtlı kart referansı: kartı silene ya da hesabını kapatana kadar.
• Ödeme, fatura ve işlem kayıtları: vergi ve ticaret mevzuatındaki süreler boyunca (5 yıl VUK m.253; 10 yıl TTK m.82).
• Sözleşme onay kayıtları: kural olarak 10 yıl (TBK m.146).
• Kampanya iletisi onay kayıtları: onayın sona ermesinden itibaren 3 yıl.
• Telefon numarasının tek yönlü şifreli özeti: hesap silindikten sonra olası uyuşmazlıklarda eski kayıtlarla eşleştirme yapabilmek için 10 yıl (TBK m.146). Özet başka bir amaçla kullanılmaz.
• Destek talepleri: Talebe eklenen adın ve telefon numaran, talep kapanana kadar saklanır. Talep kaydı (konu, mesaj, tarih) kapandıktan sonra genel taleplerde 2 yıl (6502 m.16), cayma bildirimlerinde ve KVKK başvurularında 10 yıl (TBK m.146) saklanır. Talep bir uyuşmazlığa, hasar talebine veya şikâyete konu olursa kayıt, uyuşmazlık sonuçlanana kadar saklanır.
• Güvenlik kayıtları (IP adresi, oturum kayıtları, uygulama günlükleri): en fazla 1 yıl. Bir güvenlik olayı, dolandırıcılık şüphesi veya uyuşmazlık incelenirken ilgili kayıtlar inceleme sonuçlanana kadar saklanır.

Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.

7. Hesabını silme

Uygulama içinden: "Profil → Hesabımı sil" adımını izle. Ekran neyin silineceğini, neyin saklanacağını ve varsa iade tutarını gösterir. Silmeyi telefonuna gönderdiğimiz kodla onaylarsın.

• Onayladığın anda hesabın kullanıma kapanır: oturumların sona erer, kayıtlı kartların kayıtlı oldukları ödeme kuruluşunda da silinir.
• Hesabın 14 gün sonra kalıcı olarak silinir ve kişisel verilerin anonim hâle getirilir. Tarih ekranda gösterilir. Bu süre içinde aynı numarayla giriş yaparak silmeden vazgeçebilirsin.
• Silme tamamlandığında sana SMS ile bilgi veririz.
• Kalan bakiyen ve kullanılmamış paket hakların için iade talebin otomatik olarak açılır. İade, ödemeyi yaptığın karta yapılır; bu mümkün olmazsa yalnızca adına kayıtlı bir banka hesabına yapılır. Ücretsiz kazanılan haklar (ör. damga kartı hediyesi) iade edilmez.
• Saklananlar: Ödeme, fatura ve işlem kayıtların yasal süreler boyunca (§6) adından ve iletişim bilgilerinden ayrılarak saklanır. Düzenlenmiş faturalar mevzuat gereği üzerlerindeki alıcı bilgisiyle saklanır.

Uygulama olmadan: app.neocarwash.com.tr/hesap-silme sayfasında kayıtlı telefon numaranı girip SMS ile gelen kodla silme talebini kendin başlatabilirsin. Sonuç, uygulamadan yapılan silmeyle aynıdır ve talebin alındığında telefonuna bilgi SMS'i göndeririz. Numarana artık erişemiyorsan yazılı olarak ya da güvenli elektronik imza veya mobil imzayla başvurabilirsin (§8).

Hesabını silmeden bazı verilerini silmek için: Araçlarını "Profil → Araçlarım" ekranından, kayıtlı kartlarını "Profil → Ödeme yöntemlerim" ekranından silebilirsin. Kampanya iletisi onayını "Profil → Bildirim ayarları" ekranından kapatabilirsin. Diğer veriler için §8'deki kanallardan başvurabilirsin.

8. Hakların ve rızanı geri alma

KVKK m.11 uyarınca şu haklara sahipsin: kişisel verilerinin işlenip işlenmediğini öğrenme ve bilgi isteme; işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; aktarıldığı üçüncü kişileri bilme; düzeltilmesini, silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhine bir sonuç doğmasına itiraz etme; kanuna aykırı işleme nedeniyle zararının giderilmesini isteme.

Başvuru yolları:

• Uygulama içinden: Profil → KVKK & Sözleşmeler → "KVKK başvurusu yap". Uygulamaya telefon numaran ve SMS koduyla giriş yaptığın için T.C. kimlik numarası ya da adres istemeyiz. Sana bir talep numarası verilir ve başvurunun alındığını SMS ile bildiririz. Cevabı e-postayla almak istersen e-posta adresini mesajına yazabilirsin.
• Yazılı olarak: İnönü Mah. Muammer Aksoy Cad. TO Petrol No: 37/1 İç Kapı No: 1 Küçükçekmece / İstanbul adresine imzalı dilekçeyle.
• Güvenli elektronik imza veya mobil imza ile: imzalı başvurunu destek@neocarwash.com.tr adresine göndererek.
• Kayıtlı e-posta adresinden: Hesabında kayıtlı bir e-posta adresi varsa, o adresten destek@neocarwash.com.tr adresine gönderdiğin başvuruyu da kabul ederiz.
• Hesap silme için ayrıca app.neocarwash.com.tr/hesap-silme sayfasını kullanabilirsin (§7).

Başka bir e-posta adresinden, WhatsApp'tan veya telefonla gelen taleplerde kimliğini doğrulayamadığımız için seni yukarıdaki yollara yönlendiririz. Senden hiçbir zaman SMS kodunu istemeyiz. Hesabın için silme talebi beklerken (14 gün) uygulamadan başvuru yapamazsın. Bu sürede yazılı olarak veya e-imza/mobil imzayla başvurabilirsin; istersen silmeyi iptal edip uygulamadan da başvurabilirsin.

Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız (KVKK m.13). Cevabımızı yazılı olarak veya elektronik ortamda (ör. kayıtlı telefon numarana SMS ile ya da başvurunda belirttiğin e-posta veya posta adresine) iletiriz. Cevabı yetersiz bulursan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK m.14).

Rızanı geri almak için:

• Kart saklama: kartı "Profil → Ödeme yöntemlerim" ekranından sil.
• Kampanya bildirimleri: "Profil → Bildirim ayarları" ekranında "Kampanyalar" anahtarını kapat.
• Konum: cihaz ayarlarından Uygulama'nın konum iznini kapat.

Rızanı geri alman, geri almadan önce yapılan işlemleri etkilemez.

9. Verilerini nasıl koruyoruz?

• Uygulama ile sunucularımız arasındaki bütün iletişim şifreli bağlantı (HTTPS/TLS) üzerinden yapılır.
• Kart numaran ve güvenlik kodun sistemlerimizde saklanmaz ve kayıtlara (log) yazılmaz. Kart verisinin güvenliği lisanslı ödeme kuruluşlarının (iyzico ve N Kolay) altyapısında sağlanır.
• Doğrulama kodları tek kullanımlıktır, kısa sürede geçersiz olur ve sistemimizde yalnız tek yönlü şifrelenmiş hâlde tutulur.
• Verilere yalnız görevi gereği erişmesi gereken yetkili personel erişebilir.
• Silinen hesapların kişisel verileri anonim hâle getirilir.
• Bir veri ihlali olursa bunu, öğrendiğimiz andan itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildiririz. Etkilenen kişilere de en kısa sürede bilgi veririz (KVKK m.12/5).

10. Yaş sınırı

Uygulama 18 yaşını doldurmuş kişilere yöneliktir (Üyelik Sözleşmesi m.3/2). 18 yaşından küçüklere ait veri toplamayı amaçlamayız. Bu şekilde veri toplandığını öğrenirsek o veriyi sileriz.

11. Değişiklikler

Bu Politika'yı güncelleyebiliriz. Güncel sürüm ve yürürlük tarihi Uygulama'da ve app.neocarwash.com.tr/gizlilik sayfasında yayımlanır. Önemli değişiklikleri Uygulama içinden ayrıca duyururuz.

12. İletişim

Gizlilikle ilgili sorular için: destek@neocarwash.com.tr · İnönü Mah. Muammer Aksoy Cad. TO Petrol No: 37/1 İç Kapı No: 1 Küçükçekmece / İstanbul · 0850 347 56 74. KVKK başvuru yolları §8'dedir.