Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 24.08.2026

Bu metin, CepSanayi mobil uygulaması ve cepsanayi.com web siteleri (birlikte "Platform") üzerinden işlenen kişisel verilere ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.

1. Veri sorumlusu ve roller

Platform hesapları (kullanıcı adı, iletişim ve abonelik bilgileri) bakımından veri sorumlusu CepSanayi'dir. Servis işletmelerinin Platform'a kaydettiği kendi müşterilerine ait veriler (müşteri adı, telefonu, araç ve iş emri kayıtları) bakımından veri sorumlusu ilgili servis işletmesidir; CepSanayi bu veriler için veri işleyen sıfatıyla yalnızca barındırma ve işleme altyapısı sağlar.

2. İşlenen kişisel veriler

• Hesap verileri: ad-soyad, telefon, e-posta, şifre (geri döndürülemez özetlenmiş), isteğe bağlı TC kimlik numarası (şifreli saklanır, hiçbir API yanıtında yer almaz).
• İşletme verileri: işletme adı, adresi, iletişim bilgileri, meslek grubu, abonelik ve fatura kayıtları.
• Servis kayıtları (işletme adına işlenir): müşteri ad-soyadı ve telefonu, araç plakası ve bilgileri, iş emri içerikleri, araç fotoğrafları, ödeme kayıtları.
• Konum verisi: yalnız iki durumda işlenir: (a) park konumu kaydında kullanım anındaki tek konum; (b) personel vardiya takibinde, çalışanın açık rızasıyla ve yalnız vardiya açıkken, kalıcı bildirim eşliğinde periyodik son konum. Vardiya kapatıldığında veya rıza geri çekildiğinde konum işleme derhal durur; rota geçmişi tutulmaz.
• Teknik veriler: oturum belirteci, cihaz bildirim kimliği (push), uygulama sürümü ve hata kayıtları.

3. İşleme amaçları ve hukuki sebepler

• Hizmetin sunulması, hesap ve abonelik yönetimi — KVKK m.5/2(c) (sözleşmenin ifası).
• Servis kayıtlarının işletme adına tutulması, müşteri bilgilendirme mesajlarının (SMS/WhatsApp taslağı) hazırlanması — m.5/2(c) ve işletmenin meşru menfaati m.5/2(f).
• Vardiya konum paylaşımı — m.5/1 (açık rıza).
• Yasal yükümlülüklerin yerine getirilmesi ve kayıtların saklanması — m.5/2(a) ve (ç).
• Güvenlik, hata ayıklama ve kötüye kullanım önleme — m.5/2(f).

Platform'da reklam/izleme amaçlı üçüncü taraf takip teknolojisi kullanılmaz; kişisel veriler pazarlama amacıyla üçüncü kişilere satılmaz.

4. Toplama yöntemi

Kişisel veriler; uygulama ve web sitelerindeki kayıt/başvuru formları, uygulama içi kayıt ekranları (iş emri, müşteri, araç, fotoğraf), cihazın konum servisleri (yalnız 2. maddedeki durumlarda) ve hizmetin teknik işleyişi sırasında otomatik veya kısmen otomatik yollarla, yukarıda belirtilen hukuki sebeplere dayanılarak toplanır.

5. Aktarım

Veriler, hizmetin gerektirdiği ölçüde barındırma (sunucu/veri merkezi), SMS/bildirim iletim sağlayıcıları ve ödeme kuruluşları gibi sözleşmeli hizmet sağlayıcılara; kanunen yetkili kamu kurumlarına ise yalnız hukuki yükümlülük hâlinde aktarılır.

6. Saklama süreleri

Hesap verileri üyelik süresince; ticari kayıtlar ilgili mevzuattaki (ör. 6102 sayılı TTK, 213 sayılı VUK) asgari saklama süreleri boyunca; vardiya konumunda yalnız son konum bilgisi tutulur. Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

7. Veri güvenliği

Veriler aktarım sırasında şifrelenir (HTTPS/TLS); şifreler geri döndürülemez biçimde özetlenir, TC kimlik numarası veritabanında şifreli saklanır ve hiçbir API yanıtında yer almaz. Erişim, rol bazlı yetkilendirme ve işletme bazlı veri izolasyonu ile sınırlandırılır; yönetim işlemleri denetim kaydına bağlanır. Yetkisiz erişim şüphesinde ilgili mevzuat uyarınca bildirim yapılır.

8. Haklarınız (KVKK m.11) ve hesap silme

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri bilme, zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı destek@cepsanayi.com adresine iletebilirsiniz; talepler en geç 30 gün içinde sonuçlandırılır.

Hesabınızı ve kişisel verilerinizi uygulama içinden (Ayarlar → Hesabımı Sil) veya hesap silme sayfasındaki adımlarla silebilirsiniz. Açık rızaya dayalı işlemelerde (ör. vardiya konumu) rızanızı dilediğiniz an uygulama içinden geri çekebilirsiniz; geri çekme anına kadarki işlemenin hukuka uygunluğu etkilenmez.

9. Çerezler

Web sitelerimiz yalnız hizmetin çalışması için zorunlu oturum çerezlerini kullanır; reklam veya izleme çerezi kullanılmaz.

10. Yaş sınırı

Platform, işletmelere yönelik profesyonel bir araçtır; 18 yaş altındaki kişilere yönelik değildir ve bilerek çocuklardan veri toplanmaz.

11. Değişiklikler ve iletişim

Bu metin güncellendiğinde bu sayfada yayımlanır. Sorularınız için: destek@cepsanayi.com