KVKK Aydınlatma Metni

Yürürlük Tarihi:** 27.07.2026 **Web sitesi: carqrapp.com

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 kapsamında, CarQR mobil uygulaması, web sitesi ve public QR uyarı sayfaları aracılığıyla işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Taha Bayar (şahıs işletmesi — "CarQR") tarafından işlenir.

• Veri Sorumlusu: Taha Bayar (şahıs işletmesi)
• Adres: Bademlidere, 259. Cad. Eren Apt., Çankaya / Ankara (açık

adres talep üzerine paylaşılır)

• Vergi Dairesi: Dikimevi Vergi Dairesi
• E-posta:** info@carqrapp.com · **Telefon: +90 537 643 11 23

Uygulamanın geliştirilmesi ve altyapı hizmetini sağlayan Lumina Digitale, KVKK anlamında veri işleyendir; veri sorumlusu değildir.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik / İletişim: e-posta adresi; araç sahibinin ayrıca girmesi hâlinde araç bazlı public iletişim numarası.
• Araç bilgileri: araç takma adı, tipi, rengi, QR slug değeri,

uyarı tercihleri.

• İşlem güvenliği: cihaz bildirim (FCM) belirteci, IP adresinin

ve tarayıcı bilgisinin geri döndürülemez şekilde özetlenmiş (hash) hâli, public tarama sayfasında üretilen anonim cihaz kimliğinin özeti.

• Bildirim geçmişi: gönderilen/alınan hazır uyarılar, zaman

damgaları, durum.

• Teslimat verisi (yalnızca Premium/Ultimate fiziksel ürün): ad,

teslimat adresi, teslimat telefonu.

• Müşteri işlem / abonelik: satın alma durumu, abonelik planı ve

yenileme bilgisi. Ödeme kartı bilgisi tarafımızca saklanmaz**: web sitesi üzerinden yapılan ödemeler **iyzico** ödeme kuruluşu altyapısıyla; mobil uygulama içi (in-app) satın alımlar yapılması hâlinde bunlar **Apple App Store / Google Play faturalandırmasıyla tahsil edilir.

CarQR; hesap, giriş veya teslimat telefonunu QR'ı tarayan üçüncü kişiye otomatik olarak göstermez. Araç sahibi, ayrı alana kendisinin yazdığı araç bazlı iletişim numarasının public internet üzerinde QR'ı tarayan herkesçe görülebileceği, kopyalanabileceği ve aranabileceği konusunda ayrı açık rıza verirse yalnızca bu numara gösterilir.

3. İşleme Amaçları

• Araç uyarı hizmetinin sunulması (QR tarama → araç sahibine

bildirim).

• Hesap oluşturma, kimlik doğrulama ve güvenliğin sağlanması.
• Kötüye kullanım, taciz ve spam'in önlenmesi (rate-limit, cihaz

engelleme).

• Premium/Ultimate fiziksel ürün (QR sticker, araç kokusu)

üretiminin ve kargosunun yürütülmesi.

• Abonelik ve satın alma işlemlerinin yönetimi.
• Araç sahibinin ayrı açık rızasıyla isteğe bağlı iletişim numarasının

public QR sayfasında yayımlanması ve rıza geri çekildiğinde kaldırılması.

• Yalnızca açık rızanız olması hâlinde pazarlama bildirimleri

gönderilmesi.

4. Hukuki Sebepler (KVKK md. 5–6)

• Sözleşmenin kurulması/ifası (md. 5/2-c): hesap, uyarı hizmeti,

fiziksel ürün teslimatı, abonelik.

• Meşru menfaat (md. 5/2-f): güvenlik, kötüye kullanım önleme,

hizmet iyileştirme.

• Hukuki yükümlülük (md. 5/2-ç): vergi, muhasebe, e-ticaret

mevzuatı.

• Açık rıza (md. 5/1): pazarlama bildirimleri ve, birbirinden ayrı

rıza akışlarıyla, isteğe bağlı araç iletişim numarasının public QR sayfasında yayımlanması için.

5. Aktarılan Taraflar ve Uluslararası Aktarım

Kişisel verileriniz, hizmetin sunulması için zorunlu olduğu ölçüde aşağıdaki kategorilere aktarılır:

• Altyapı / barındırma: Google Firebase / Google Cloud

(kimlik doğrulama, veritabanı, bildirim, fonksiyonlar). Veriler Google'ın sunucularında, yurt dışında (AB ve/veya ABD bölgeleri) işlenebilir.

• Bot koruması: Cloudflare Turnstile (yalnızca doğrulama

belirteci; içerik aktarılmaz).

• Kargo / fulfillment: fiziksel ürün gönderiminde yalnızca

teslimat adı/adresi, anlaşmalı kargo ve baskı tedarikçisine.

• Ödeme hizmeti sağlayıcısı:** web ödemeleri için **iyzico; kart

verisi SATICI tarafından saklanmaz. Mobil uygulama içi satın alımlar yapılırsa Apple App Store / Google Play faturalandırmasına tabidir.

• Yetkili merciler: yasal zorunluluk hâlinde.
• QR'ı tarayan üçüncü kişiler / public internet: yalnızca araç

sahibinin ayrı açık rıza verdiği public iletişim numarası. Bu aktarım küresel ve belirsiz sayıda alıcıya açık olabilir; numara kopyalanabilir veya ekran görüntüsü alınabilir.

Uluslararası aktarımlar, 7499 sayılı Kanun ile değişik KVKK md. 9 (yürürlük 01.06.2024) uyarınca; bir yeterlilik kararı bulunması, yoksa uygun güvencelerin (taraflar arası standart sözleşme, bağlayıcı şirket kuralları, taahhütname) sağlanması veya md. 9'daki istisnai hâllerin varlığı koşuluyla gerçekleştirilir. Firebase / Google Cloud aktarımları bu kapsamda yapılır.

6. Toplama Yöntemi

Veriler; uygulamayı/web sitesini kullanmanız, hesap oluşturmanız, araç eklemeniz, isteğe bağlı public numarayı elle girmeniz ve ayrı açık rıza kutusunu işaretlemeniz, QR taranması ve fiziksel ürün siparişi vermeniz yoluyla elektronik ortamda otomatik ve kısmen otomatik olarak toplanır.

7. Saklama Süreleri

• Hesap ve araç verileri: hesap aktif olduğu sürece.
• Public iletişim numarası ve rıza kaydı: rıza geri çekilene, araç veya

hesap silinene kadar. Numara yalnızca araç rıza kaydında tutulur ve geri çekildiğinde public API göstermeyi bırakır; geri çekme zamanı gerekli sınırlı süre saklanabilir.

• Bildirim geçmişi: hizmetin sunumu için makul süre (varsayılan kısa

süreli; Ultimate'ta 6–12 ay).

• Güvenlik/log verileri: kötüye kullanım soruşturması için sınırlı

süre.

• Vergi/muhasebe kayıtları: ilgili mevzuatın öngördüğü süre.

Hesap silindiğinde, yasal saklama yükümlülüğü dışındaki veriler silinir veya anonim hâle getirilir.

8. İlgili Kişi Hakları (KVKK md. 11)

KVKK md. 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı tarafları bilme, eksik/yanlış işlenen verilerin düzeltilmesini, silinmesini veya yok edilmesini isteme, işlemenin düzeltilmesi/silinmesinin aktarıldığı taraflara bildirilmesini isteme, otomatik analizle aleyhinize sonuç doğmasına itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru

Haklarınızı kullanmak için, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun olarak başvurunuzu şu kanallardan iletebilirsiniz:

• Sistemimizde kayıtlı e-posta adresinizden info@carqrapp.com

adresine,

• Islak imzalı dilekçeyle yukarıda belirtilen adrese,
• Güvenli elektronik imza / mobil imza ile.

Başvurunuzda CarQR hesabınızla ilişkili e-posta adresini belirtmeniz kimlik doğrulama sürecini kolaylaştırır. Başvurular KVKK md. 13 kapsamında en geç 30 gün içinde sonuçlandırılır.

Veri silme talepleri için ayrıca Veri Silme Talebi belgesine bakabilirsiniz.

---

Not: CarQR bir acil durum servisi, kolluk/çekici hizmeti veya garantili iletişim kanalı değildir.