Gizlilik Politikası

Biz Kimiz

Vcar ('biz' veya 'bize'), uyumlu aracınızı izlemenizi ve kontrol etmenizi sağlayan bir mobil uygulama sunar. Bu politikada açıklanan kişisel veriler bakımından veri sorumlusu sıfatıyla hareket ederiz. Bu Gizlilik Politikası; hangi verileri topladığımızı, nedenini, nasıl koruduğumuzu ve AB/Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR) ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki haklarınızı açıklar. Sorularınız için: privacy@remotecarconnect.com.

Kapsam

Bu politika, Vcar mobil uygulamasını ve onu destekleyen arka uç hizmetlerini kapsar. Entegre olduğumuz üçüncü tarafları (örneğin aracınızın üreticisi veya uygulama mağazaları) kapsamaz; bunlar kendi gizlilik politikalarına tabidir.

Topladığımız Veriler

• Hesap verileri: e-posta adresi, ad ve giriş sağlayıcımız tarafından yönetilen kimlik doğrulama tanımlayıcıları. • Araç verileri: marka, model, yıl ve araç şasi numarası (VIN). • Araç telemetrisi: kesin konum, kilometre, batarya şarj durumu ve menzil, yakıt seviyesi, şarj durumu, lastik basıncı, kilit durumu ve arıza/teşhis bilgileri. • Abonelik verileri: uygulama içi aboneliklere ilişkin satın alma ve yetki kayıtları (kart numaranızı asla saklamayız). • Cihaz verileri: cihaz modeli, işletim sistemi sürümü, dil ve uygulama sürümü. • Kullanım verileri: özellik etkileşimleri ve teşhis günlükleri. • Reklam ölçüm verileri (yalnızca Android'de ve yalnızca AEA, Birleşik Krallık, İsviçre ve Türkiye dışında): cihazınızın reklam kimliği ve uygulama yükleme, uygulamayı açma ve uygulama içi satın alma gibi uygulama olayları. Ayrıntılar aşağıdaki "Reklam Ölçümü" bölümündedir. • Destek verileri: bize gönderdiğiniz mesajlar.

Verileri Nasıl Topluyoruz

• Hesap oluşturduğunuzda, araç bağladığınızda veya destekle iletişime geçtiğinizde doğrudan sizden. • Erişime izin verdikten sonra Smartcar API aracılığıyla aracınızdan. • Uygulamayı kullandığınızda cihazınızdan otomatik olarak; etkin olduğu durumlarda Android'deki Meta SDK aracılığıyla da (bkz. "Reklam Ölçümü").

Verilerinizi Neden İşliyoruz

• Hesabınızı oluşturmak, yönetmek ve sizi doğrulamak. • Aracınıza bağlanmak; durumunu, konumunu ve teşhis bilgilerini göstermek. • Kilitle/aç veya şarjı başlat/durdur gibi talep ettiğiniz uzak komutları yürütmek. • Abonelikleri yönetmek ve uygulama içi satın alımları işlemek. • Etkinleştirdiğiniz uyarı ve bildirimleri göndermek. • Güvenliği sağlamak, dolandırıcılık ve kötüye kullanımı önlemek, sorunları gidermek. • Mevcut özellikleri iyileştirmek ve yenilerini geliştirmek. • Facebook ve Instagram'daki reklamlarımızın uygulama yüklemesine yol açıp açmadığını ölçmek ve bu reklamları iyileştirmek. • Yasal yükümlülüklere uymak.

İşlemenin Hukuki Dayanakları

GDPR'nin uygulandığı yerlerde şunlara dayanırız: bir sözleşmenin ifası (uygulamayı ve talep ettiğiniz özellikleri sunmak); açık rızanız (kesin konum, anlık bildirimler ve isteğe bağlı özellikler için); meşru menfaatlerimiz (güvenlik, dolandırıcılığın önlenmesi, ürün iyileştirme ve önceden rıza gerektirmeyen bölgelerde kendi reklamlarımızın ölçülmesi); ve yasal yükümlülüklere uyum. KVKK'nin uygulandığı yerlerde kişisel verileri açık rızanıza ve Kanun'un 5. maddesindeki diğer hukuki sebeplere dayanarak, bir sözleşmenin ifası için gereken ve temel haklarınızın korunduğu meşru menfaat işlemeleri dahil olmak üzere işleriz. Rızanızı dilediğiniz zaman geri çekebilirsiniz.

Konum Verileri

İzninizle uygulama, aracınızın kesin konumuna erişerek haritada gösterir, rota ve varış şarjını hesaplar ve konum tabanlı özellikleri çalıştırır. Konum erişimini cihaz ayarlarınızdan kapatabilirsiniz; ancak bazı özellikler bu izin olmadan çalışmaz.

Smartcar Entegrasyonu

Aracınıza güvenli şekilde bağlanmak için Smartcar API'sini kullanırız. Bir bağlantıya izin verdiğinizde Smartcar, araç üreticiniz ile uygulamamız arasındaki erişime aracılık eder ve yalnızca onayladığınız izinleri alırız. Bu bağlantıyı sağlayan erişim jetonları saklanmadan önce şifrelenir ve uygulamaya asla ifşa edilmez. Erişimi dilediğiniz zaman Ayarlar'dan aracınızın bağlantısını keserek veya Smartcar'ın kendi kontrolleri üzerinden iptal edebilirsiniz. Smartcar, verileri kendi gizlilik politikası kapsamında işler.

Hizmet Sağlayıcılar

Verileri bizim adımıza işleyen, özenle seçilmiş sağlayıcılarla paylaşırız: • Smartcar – araç bağlantısı. • Kimlik doğrulama sağlayıcımız – hesap girişi ve kimlik. • Abonelik sağlayıcımız – uygulama içi satın alımlar ve yetkiler. • Bulut barındırma ve veritabanı sağlayıcıları – arka ucumuzu çalıştırmak. • Anlık bildirim sağlayıcıları – uyarıları iletmek. • Meta Platforms – Android'de reklam ölçümü (bkz. "Reklam Ölçümü"). Bu sağlayıcılar, verilerinizi nasıl kullanabileceklerini sınırlayan sözleşmelerle bağlıdır.

Reklam Ölçümü

Android uygulamamız, insanların Facebook veya Instagram'daki bir reklamımızı gördükten sonra Vcar'ı yükleyip yüklemediğini anlayabilmemiz ve Meta'nın reklamlarımızı uygulamayı faydalı bulma ihtimali daha yüksek kişilere gösterebilmesi için Meta (Facebook) SDK'sını içerir.

• Gönderilenler: cihazınızın reklam kimliği, temel cihaz bilgileri (model, işletim sistemi sürümü, dil, uygulama sürümü) ve uygulama yükleme, uygulamayı açma ve uygulama içi satın alma gibi uygulama olayları (yalnızca ürün ve fiyat — ödeme bilgileri asla). • Asla gönderilmeyenler: adınız, e-posta adresiniz, araç verileriniz, araç veya cihaz konumunuz ya da uygulama içinde gördüğünüz herhangi bir içerik. • Nerede etkin: yalnızca Android. SDK iOS uygulamasında yer almaz. Android'de cihazınızın bölgesi AEA, Birleşik Krallık, İsviçre veya Türkiye ise ya da bölge belirlenemiyorsa SDK hiç başlatılmaz. • Seçenekleriniz: reklam kimliğinizi Android ayarlarından sıfırlayabilir veya silebilir, kişiselleştirilmiş reklamları kapatabilirsiniz (Ayarlar › Gizlilik › Reklamlar ya da bazı cihazlarda Ayarlar › Google › Reklamlar). Sildikten sonra hiçbir reklam kimliği gönderilmez.

Meta bu verileri kendi Gizlilik Politikası kapsamında bağımsız veri sorumlusu olarak işler: https://www.facebook.com/privacy/policy. Yaşadığınız yere bağlı olarak, reklam kimliğinin reklam ölçümü için Meta'ya iletilmesi yerel mevzuatta reklam amaçlı "paylaşım" sayılabilir (örneğin ABD'deki bazı eyalet gizlilik yasaları). Yukarıda açıklandığı gibi reklam kimliğinizi silerek veya privacy@remotecarconnect.com adresine yazarak dilediğiniz zaman bundan vazgeçebilirsiniz.

Paylaşım ve İfşa

Kişisel verilerinizi satmayız. Yukarıda sayılan sağlayıcılar ve "Reklam Ölçümü" bölümünde açıklanan reklam ölçümü dışında verileri yalnızca yasa gerektirdiğinde, haklarımızı veya kullanıcıların güvenliğini korumak için ya da bu politikaya tabi olarak bir birleşme, devralma veya varlık satışı kapsamında ifşa edebiliriz.

Uluslararası Aktarımlar

Uluslararası faaliyet gösterdiğimizden verileriniz Türkiye veya Avrupa Ekonomik Alanı dışındaki ülkelerde işlenebilir. Kişisel verileri sınır ötesi aktardığımızda; Avrupa Komisyonu'nun Standart Sözleşme Maddeleri gibi uygun güvenceleri ve Türkiye'den yapılan aktarımlarda KVKK'nin 9. maddesindeki koşulları (gerektiğinde açık rızanız dahil) uygularız.

Veri Saklama

Hesap ve araç bağlantısı verilerini hesabınız aktif olduğu sürece saklarız. Araç telemetrisi, uygulamanın hızlı kalması için en fazla 7 gün önbelleğe alınır ve webhook olay kayıtları güvenilirlik için en fazla 7 gün tutulur. Hesabınızı sildiğinizde veya bir aracın bağlantısını kestiğinizde, yasal yükümlülükleri yerine getirmek için saklamamız gereken haller dışında ilgili verileri sileriz veya anonim hale getiririz. Meta'nın SDK aracılığıyla aldığı veriler, Meta tarafından kendi politikası kapsamında saklanır.

Veri Güvenliği

Verilerinizi aktarım sırasında (TLS) ve saklama sırasında şifreleme ile koruruz. Araç erişim jetonları AES-256-GCM ile şifrelenir ve yalnızca sunucularımızda saklanır. Erişim kontrolleri, izleme ve diğer teknik ve idari tedbirleri uygularız. Hiçbir sistem tamamen güvenli değildir, ancak bilgilerinizi korumak için sürekli çalışırız.

Haklarınız

İlgili mevzuata (GDPR madde 15–22 ve KVKK madde 11) tabi olarak şunları yapabilirsiniz: • Verilerinizi işleyip işlemediğimizi öğrenmek ve erişim talep etmek. • Yanlış veya eksik verilerin düzeltilmesini istemek. • Verilerinizin silinmesini istemek. • Belirli işlemelere itiraz etmek veya kısıtlama talep etmek. • Verilerinizin taşınabilir bir kopyasını istemek. • Rızanızı dilediğiniz zaman geri çekmek. • Aracınızın bağlantısını dilediğiniz zaman Ayarlar'dan kesmek. • Yalnızca otomatik işlemeye dayanan kararlara tabi olmamak. Bu hakları kullanmak için privacy@remotecarconnect.com ile iletişime geçin. Yasanın öngördüğü süreler içinde yanıt veririz.

Çocukların Gizliliği

Uygulama 18 yaşından küçükler için tasarlanmamıştır ve bilerek çocuklardan veri toplamayız. Bir çocuğun bize veri verdiğini düşünüyorsanız bizimle iletişime geçin, veriyi sileriz.

Bu Politikadaki Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Güncellenmiş sürümü uygulamada yayımlar ve 'Son güncelleme' tarihini değiştiririz; önemli değişiklikleri gerektiğinde size bildiririz.

Bize Ulaşın

Veri sorumlusu: Vcar. Gizlilikle ilgili sorularınız veya haklarınızı kullanmak için privacy@remotecarconnect.com ile iletişime geçin.

Şikayetler

Avrupa Ekonomik Alanı'nda veya Birleşik Krallık'ta iseniz, yerel veri koruma otoritenize şikayette bulunabilirsiniz. Türkiye'de iseniz, önce bize başvurduktan sonra Kişisel Verileri Koruma Kurumu'na (KVKK) şikayette bulunabilirsiniz.