1. Veri sorumlusu
CepEksper mobil uygulaması ve cepeksper.com web sitesi üzerinden toplanan kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla CepEksper tarafından işlenmektedir. İletişim: info@cepeksper.com
2. İşlenen kişisel veriler
Kimlik ve iletişim bilgileri (ad, soyad, telefon numarası), hesap ve oturum bilgileri (OTP doğrulama, oturum tokeni), araç ve rapor verileri (plaka, marka/model, mikron ölçüm değerleri, OBD arıza kodları ve sensör verileri, fotoğraf/video), cihaz ve uygulama kullanım bilgileri (cihaz modeli, işletim sistemi, uygulama sürümü, kullanım logları, bildirim izni verildiyse anlık bildirim kimliği), ödeme ve abonelik bilgileri (mağaza işlem kimliği düzeyinde; kredi kartı bilgisi toplanmaz) işlenebilir.
3. İşleme amaçları
Toplanan kişisel veriler şu amaçlarla işlenir: hesap oluşturma ve kimlik doğrulama, ekspertiz raporu üretimi ve yapay zekâ analizi, kredi/paket/abonelik yönetimi, piyasa değerleme ve fiyat analizi, teknik destek ve müşteri iletişimi, raporunuz hazır olduğunda bildirim gönderilmesi, açık onayınız varsa kampanya ve yenilik bildirimleri, uygulama güvenliğinin sağlanması ve kötüye kullanımın önlenmesi, yasal yükümlülüklerin yerine getirilmesi, hizmet kalitesinin ölçülmesi ve iyileştirilmesi.
4. Hukuki sebepler
Kişisel verileriniz KVKK m.5/2 kapsamında şu hukuki sebeplere dayanılarak işlenir: (c) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (hesap oluşturma, rapor üretimi), (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (vergi, yasal saklama), (f) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (hizmet iyileştirme, güvenlik). Açık rıza gerektiren hallerde (örn. pazarlama iletişimi) ayrıca onayınız alınır.
5. Verilerin aktarılması
Kişisel verileriniz, yalnızca Hizmetin sunulması için gerekli ölçüde aşağıdaki üçüncü taraf hizmet sağlayıcılarına aktarılabilir: bulut barındırma ve veritabanı (Supabase, AB/ABD), kimlik doğrulama ve SMS (Twilio, ABD), yapay zekâ analizi (OpenAI, ABD), uygulama içi satın alma ve abonelik yönetimi (RevenueCat, Apple, Google), web sitesi barındırma ve site trafiği ölçümü (Vercel, ABD), anlık bildirim gönderimi (Expo, ABD; Google Firebase Cloud Messaging; Apple Push Notification Service). Yurt dışı veri aktarımında KVKK m.9 kapsamında yeterli koruma düzeyi veya uygun güvenlik önlemleri sağlanır.
6. Çerezler ve izleme
Web sitesi (cepeksper.com) teknik olarak gerekli çerezler kullanabilir. Site trafiği, çerez kullanmayan ve ziyaretçiyi kimliklendirmeyen toplu ölçüm yöntemiyle (Vercel Web Analytics) takip edilir: sayfa adresi, yönlendiren adres, ülke, tarayıcı ve cihaz türü gibi veriler yalnızca toplulaştırılmış istatistik üretmek için işlenir; bireysel ziyaretçi profili oluşturulmaz, veriler reklam veya profilleme amacıyla kullanılmaz. Mobil uygulama, üçüncü taraf reklam izleme veya analitik SDK'sı barındırmaz. Cihaz bilgileri yalnızca hata ayıklama ve uyumluluk amacıyla toplanır. cepeksper.com/arac-bul sayfalarında yapılan araç aramaları (bütçe, seçilen tercihler ve önerilen modeller), sayfa görüntülemeleri ve sayfadaki bağlantı tıklamaları, hizmeti geliştirmek amacıyla kişiyi tanımlayan herhangi bir bilgi (IP adresi, çerez, cihaz kimliği) olmadan kaydedilir. Uygulamada yapılan araç aramaları ve sonuç ekranındaki tıklamalar hesabınızla ilişkilendirilerek kaydedilir; hesabınız silindiğinde bu kayıtlar anonim hâle gelir. Uygulamanın kullanımına ilişkin olaylar (hangi adımda ne kadar kalındığı, geçilen adımlar, cihaz bağlantısının sonucu, açılan rehberler, tanıtım ekranlarında görülen sayfa, geri bildirim penceresinin açılıp kapatılması) yalnızca hizmeti geliştirmek amacıyla, hesabınızla ve rastgele üretilmiş bir kurulum kimliğiyle ilişkilendirilerek kaydedilir; üçüncü taraflarla paylaşılmaz, reklam veya profilleme amacıyla kullanılmaz, 180 gün sonra silinir ve hesabınız silindiğinde anonim hâle gelir.
7. Saklama süresi
Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuattaki zamanaşımı süreleri boyunca saklanır. Hesap silme talebinden itibaren kişisel veriler 30 gün içinde silinir, yok edilir veya anonim hale getirilir. Yasal saklama yükümlülüğüne tabi veriler ilgili süre sonuna kadar tutulur.
8. Haklarınız
KVKK m.11 kapsamında şu haklara sahipsiniz: kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme, yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme. Başvurularınızı info@cepeksper.com adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.
9. Güvenlik önlemleri
Kişisel verilerinizi korumak için şifreleme (TLS, veritabanı düzeyinde), erişim kontrolü ve yetkilendirme, güvenli iletişim protokolleri ve düzenli güvenlik değerlendirmesi gibi teknik ve idari tedbirler uygulanır. Hiçbir sistem mutlak güvenli değildir; makul düzeyde koruma sağlanır.
10. Çocukların gizliliği
CepEksper 18 yaş altı bireylere yönelik değildir. Bilerek 18 yaş altı kullanıcılardan kişisel veri toplanmaz. Böyle bir durumun tespiti halinde ilgili veriler derhal silinir.
11. Güncellemeler
Bu Gizlilik Politikası güncellenebilir. Güncel sürüm her zaman https://cepeksper.com/privacy adresinde yayımlanır. Önemli değişiklikler uygulama içi bildirim ve/veya e-posta ile duyurulabilir. Değişiklik sonrası Hizmeti kullanmaya devam etmeniz güncel politikayı kabul ettiğiniz anlamına gelir.