KVKK Aydınlatma Metni

Yürürlük Tarihi:** 17.05.2026 **Web sitesi: luminadigitale.com

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 kapsamında, CarQR mobil uygulaması, web sitesi ve public QR uyarı sayfaları aracılığıyla işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla CarQR tarafından işlenir.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik / İletişim: e-posta adresi.
• Araç bilgileri: araç takma adı, tipi, rengi, QR slug değeri,

uyarı tercihleri.

• İşlem güvenliği: cihaz bildirim (FCM) belirteci, IP adresinin

ve tarayıcı bilgisinin geri döndürülemez şekilde özetlenmiş (hash) hâli, public tarama sayfasında üretilen anonim cihaz kimliğinin özeti.

• Bildirim geçmişi: gönderilen/alınan hazır uyarılar, zaman

damgaları, durum.

• Teslimat verisi (yalnızca Premium/Ultimate fiziksel ürün): ad,

teslimat adresi, teslimat telefonu.

• Müşteri işlem / abonelik: satın alma durumu, abonelik planı ve

yenileme bilgisi (ödeme kartı bilgisi tarafımızca işlenmez; ödemeler Google Play üzerinden alınır).

CarQR; QR'ı tarayan üçüncü kişiye araç sahibinin telefon numarasını, adını veya adresini göstermez.

3. İşleme Amaçları

• Araç uyarı hizmetinin sunulması (QR tarama → araç sahibine

bildirim).

• Hesap oluşturma, kimlik doğrulama ve güvenliğin sağlanması.
• Kötüye kullanım, taciz ve spam'in önlenmesi (rate-limit, cihaz

engelleme).

• Premium/Ultimate fiziksel ürün (QR sticker, araç kokusu)

üretiminin ve kargosunun yürütülmesi.

• Abonelik ve satın alma işlemlerinin yönetimi.
• Yalnızca açık rızanız olması hâlinde pazarlama bildirimleri

gönderilmesi.

4. Hukuki Sebepler (KVKK md. 5–6)

• Sözleşmenin kurulması/ifası (md. 5/2-c): hesap, uyarı hizmeti,

fiziksel ürün teslimatı, abonelik.

• Meşru menfaat (md. 5/2-f): güvenlik, kötüye kullanım önleme,

hizmet iyileştirme.

• Hukuki yükümlülük (md. 5/2-ç): vergi, muhasebe, e-ticaret

mevzuatı.

• Açık rıza (md. 5/1): yalnızca pazarlama bildirimleri için.

5. Aktarılan Taraflar ve Uluslararası Aktarım

Kişisel verileriniz, hizmetin sunulması için zorunlu olduğu ölçüde aşağıdaki kategorilere aktarılır:

• Altyapı / barındırma: Google Firebase / Google Cloud

(kimlik doğrulama, veritabanı, bildirim, fonksiyonlar). Veriler Google'ın sunucularında, yurt dışında (AB ve/veya ABD bölgeleri) işlenebilir.

• Bot koruması: Cloudflare Turnstile (yalnızca doğrulama

belirteci; içerik aktarılmaz).

• Kargo / fulfillment: fiziksel ürün gönderiminde yalnızca

teslimat adı/adresi, anlaşmalı kargo ve baskı tedarikçisine.

• Ödeme / uygulama mağazası: abonelik işlemleri Google Play

Billing üzerinden; kart verisi tarafımıza ulaşmaz.

• Yetkili merciler: yasal zorunluluk hâlinde.

Uluslararası aktarımlar KVKK md. 9 ve ilgili Kurul kararları çerçevesinde, gerekli güvenlik önlemleri alınarak gerçekleştirilir.

6. Toplama Yöntemi

Veriler; uygulamayı/web sitesini kullanmanız, hesap oluşturmanız, araç eklemeniz, QR taranması ve fiziksel ürün siparişi vermeniz yoluyla elektronik ortamda otomatik ve kısmen otomatik olarak toplanır.

7. Saklama Süreleri

• Hesap ve araç verileri: hesap aktif olduğu sürece.
• Bildirim geçmişi: hizmetin sunumu için makul süre (varsayılan kısa

süreli; Ultimate'ta 6–12 ay).

• Güvenlik/log verileri: kötüye kullanım soruşturması için sınırlı

süre.

• Vergi/muhasebe kayıtları: ilgili mevzuatın öngördüğü süre.

Hesap silindiğinde, yasal saklama yükümlülüğü dışındaki veriler silinir veya anonim hâle getirilir.

8. İlgili Kişi Hakları (KVKK md. 11)

KVKK md. 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı tarafları bilme, eksik/yanlış işlenen verilerin düzeltilmesini, silinmesini veya yok edilmesini isteme, işlemenin düzeltilmesi/silinmesinin aktarıldığı taraflara bildirilmesini isteme, otomatik analizle aleyhinize sonuç doğmasına itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru

Haklarınızı kullanmak için luminadigitale.com üzerindeki iletişim sayfasını kullanabilirsiniz. Başvurunuzda CarQR hesabınızla ilişkili e-posta adresini belirtmeniz kimlik doğrulama sürecini kolaylaştırır. Başvurular KVKK md. 13 kapsamında en geç 30 gün içinde sonuçlandırılır.

Veri silme talepleri için ayrıca Veri Silme Talebi belgesine bakabilirsiniz.

---

Not: CarQR bir acil durum servisi, kolluk/çekici hizmeti veya garantili iletişim kanalı değildir.