1. Kapsam ve sorumlu
ÇözümYolu, araç sahiplerini oto sanayi hizmetleri ve platformda yayımlanan işletmelerle buluşturan bir keşif platformudur. Bu politika, cozumyolu.com üzerindeki kişisel veri işleme faaliyetlerini kapsar.
Gizlilik, veri erişimi, düzeltme veya silme talepleri İletişim sayfasındaki güvenli form üzerinden iletilebilir.
Bu metin kişisel veri işleme faaliyetleri hakkında bilgilendirme amacı taşır. Açık rıza gereken isteğe bağlı bir işlem bulunursa, ilgili tercih bu metinden ve hizmet için zorunlu işlemlerden ayrı olarak sunulur.
2. İşleyebileceğimiz bilgiler
- Hesap bilgileri: ad soyad, e-posta adresi, telefon numarası, doğrulama durumu ve giriş yöntemi.
- Google ile giriş bilgileri: Google hesabındaki ad, e-posta adresi, profil görseli ve hesabı güvenli biçimde eşleştiren teknik kimlik.
- Platform içerikleri: işletme başvuruları, yorumlar, iletişim mesajları, raporlar ve kullanıcının bilerek gönderdiği diğer bilgiler.
- Kullanım bilgileri: aramalar, görüntülenen işletmeler ve hesapla ilişkilendirilen temel platform etkinlikleri.
- Güvenlik kayıtları: IP adresi, istek zamanı, tarayıcı veya cihazla ilgili sınırlı teknik kayıtlar ve kötüye kullanımı önlemeye yarayan doğrulama sonuçları.
3. Google hesap verilerinin kullanımı
Google hesabından yalnızca temel profil bilgileri alınır.
Bu bilgiler hesabı açmak veya mevcut doğrulanmış hesapla eşleştirmek, e-postayı doğrulamak ve profil alanlarını önceden doldurmak için kullanılır.
- ÇözümYolu; Gmail içeriğine, Google Drive dosyalarına, kişilere, takvime veya konum geçmişine erişim istemez.
- Google hesap verileri reklam hedefleme amacıyla kullanılmaz, satılmaz ve veri simsarıyla paylaşılmaz.
- Google profil bilgileri araç sorunu analiz hizmetine gönderilmez ve yapay zekâ modeli eğitmek amacıyla kullanılmaz.
- Google bağlantısı kaldırılmak veya hesap verileri silinmek istenirse İletişim sayfasından talep oluşturulabilir.
4. Verileri kullanma amaçlarımız
- Hesap oluşturmak, oturum açmayı sağlamak ve kullanıcıyı doğrulamak.
- Arama, işletme keşfi, yorum, başvuru ve hesap yönetimi özelliklerini sunmak.
- Dolandırıcılık, spam, otomatik saldırı ve yetkisiz erişim girişimlerini önlemek.
- İletişim taleplerini cevaplamak, başvuruları değerlendirmek ve platform güvenliğini yürütmek.
- Hizmet kalitesini ölçmek, hataları gidermek ve hukuki yükümlülükleri yerine getirmek.
İşleme faaliyetleri, niteliğine göre 6698 sayılı Kanun'un 5. maddesindeki sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat sebeplerine dayanabilir. Açık rızanın zorunlu olduğu ayrı bir işlem yapılırsa rıza ayrıca ve özgürce alınır; hizmet için gerekli işlemler açık rızaya bağlanmaz.
5. Araç sorunu analizi
Kullanıcının arama alanına yazdığı araç sorunu önce yerel eşleştirme kurallarıyla değerlendirilir. Yapay zekâ desteği yalnızca oturum açmış kullanıcılar için etkin olduğunda açıklama, güvenli ve sınırlı bir yönlendirme üretmek üzere Google Gemini hizmetine gönderilebilir. Ziyaretçiler kurallı yerel analiz alır. Bu alana kimlik, iletişim, ödeme veya sağlık bilgisi gibi hassas kişisel veriler yazılmamalıdır.
Analiz; kesin teşhis, fiyat, onarım talimatı veya garanti oluşturmaz.
6. Hizmet sağlayıcılar ve veri aktarımı
Platformun çalışması için aşağıdaki hizmetlerden yararlanılabilir:
- Supabase: kullanıcı doğrulama, oturum yönetimi ve veritabanı hizmetleri.
- Vercel: internet sitesinin barındırılması, dağıtımı ve teknik kayıtları.
- Cloudflare Turnstile: bot ve kötüye kullanım doğrulaması.
- Google: Google ile giriş ve etkinse araç sorunu için Gemini tabanlı metin analizi.
Bu sağlayıcıların altyapıları farklı ülkelerde bulunabilir. Paylaşım, hizmetin sunulması ve güvenliği için gerekli bilgilerle sınırlı tutulur; erişim yetkileri ve satır düzeyinde veri güvenliği kuralları uygulanır.
7. Saklama ve silme
Saklama süresi; verinin amacı, hesabın aktifliği, olası uyuşmazlıklara ilişkin zamanaşımı süreleri, güvenlik ihtiyacı ve yasal yükümlülükler dikkate alınarak belirlenir. İletişim talepleri sonuçlandırma ve takip süresince, güvenlik kayıtları saldırı incelemesi için gerekli sınırlı süre boyunca, hesap ve kullanıcı içerikleri ise hesap açık olduğu veya hukuki bir gereklilik bulunduğu sürece saklanır. Amaç ortadan kalktığında veri silinir, anonimleştirilir veya erişimi sınırlandırılır.
Hesap kapatma, Google bağlantısını kaldırma veya kişisel verileri silme talepleri İletişim sayfasından iletilebilir. Yasal saklama zorunluluğu bulunan kayıtlar ilgili süre sona erene kadar sınırlı olarak tutulabilir.
8. Oturum ve cihaz depolaması
Oturumun açık kalması ve güvenli biçimde yenilenmesi için tarayıcı depolaması veya benzer zorunlu teknolojiler kullanılabilir. Bu bilgiler reklam profili oluşturmak için kullanılmaz. Tarayıcı verilerinin temizlenmesi oturumu kapatabilir.
9. Kullanıcı hakları
Uygulanabilir mevzuat ve 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki şartlara bağlı olarak kullanıcılar; verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme veya yok edilmesini talep etme ve hukuka aykırı işlemeye itiraz etme haklarına sahip olabilir.
Talepler, kimlik doğrulaması yapılabilmesi için hesapta kayıtlı bilgilerle uyumlu şekilde İletişim sayfasından gönderilmelidir.
10. Güvenlik ve güncellemeler
ÇözümYolu; erişim kontrolleri, Supabase satır düzeyinde güvenlik kuralları, istek sınırlama, bot doğrulaması ve güvenli sunucu anahtarları gibi önlemler uygular. Buna rağmen internet üzerinden aktarılan hiçbir sistem için mutlak güvenlik garantisi verilemez.
Bu politika, hizmetler veya mevzuat değiştiğinde güncellenebilir. Önemli değişikliklerde belgenin güncelleme tarihi yenilenir ve gerektiğinde platform içinde bildirim yapılır.