KVKK Aydınlatma Metni

Son güncelleme: 2 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca, CarBump mobil uygulamasını ve carbump.app web sitesini kullanırken kişisel verilerinizin nasıl işlendiği konusunda sizi bilgilendirmek için hazırlanmıştır. Bu metin bir açık rıza metni değildir; onayınızı istemez, bilgi verir.

1. Veri sorumlusu

[Owner full name], trading as CarBump (şahıs şirketi)
Adres: [Registered business address], Türkiye
E-posta: [email protected]

2. İşlenen kişisel veriler

• Görsel kayıtlar: taramada çektiğiniz araç videoları (ses kaydedilmez), karşılaştırma için çektiğiniz ya da seçtiğiniz araç fotoğrafları, özelliği açtıysanız park fotoğrafları. Fotoğraflardaki konum (GPS) bilgisi yüklemeden önce telefonunuzda silinir.
• Bu kayıtlardan üretilen veriler: aracınızın 3D modeli, kapsama haritası, fotoğrafların model üzerindeki konumu ve önce/sonra karşılaştırmaları.
• Kimlik ve cihaz verileri: uygulamanın telefonunuzda oluşturduğu tanımlayıcı (sunucuda yalnızca tek yönlü özeti — hash — saklanır), bundan türetilen destek kodu (XXXX-XXXX-XXXX), platform (iOS/Android) ve cihaz modeli.
• İşlem güvenliği verileri: IP adresi, istek zamanı ve içeriğine ilişkin sunucu kayıtları; tarama yükleme ve işlenme kayıtları.
• Müşteri işlem verileri: araca verdiğiniz ad (örneğin “Ford Focus”; plaka istenmez), kabul ettiğiniz metinlerin sürümü ve tarihi, ücretli özellikler başladığında satın alma kayıtları (kart bilgileri bize ulaşmaz).
• İletişim verileri: bize e-posta gönderirseniz e-posta adresiniz ve yazışmanın içeriği; uygulamanın Yardım sayfasından gönderdiğiniz mesajlar ve uygulama sürümü.

Ad, soyad, telefon numarası, şifre, rehber ve hassas konum bilgisi toplanmaz. Kayıtlarınızda tesadüfen başka kişiler, başka araçların plakaları ya da tanınabilir bir yer görünebilir; bunlar kimseyi tanımak için analiz edilmez, yüz tanıma yapılmaz ve yalnızca sizin aracınızın kaydını oluşturmak için kullanılır. Özel nitelikli kişisel veri işlenmez.

3. İşleme amaçları

• Aracınızın 3D modelini oluşturmak, sonraki fotoğrafları bu modele konumlamak, önce/sonra karşılaştırması yapmak ve bu kayıtları size sunmak;
• Hesabınızı oluşturmak ve verilerinizi doğru hesapla eşleştirmek;
• Taramaların işlenmesini yürütmek, başarısız taramaların sebebini bulmak, hizmetin güvenliğini sağlamak ve kötüye kullanımı önlemek;
• Destek taleplerinizi ve başvurularınızı yanıtlamak;
• Hukuki yükümlülükleri yerine getirmek ve yetkili kurumların talebini karşılamak.

Video ve fotoğraflarınız teknolojimizi geliştirmek ya da yapay zekâ eğitmek için kullanılmaz. İleride böyle bir kullanım istenirse, bunun için ayrı ve isteğe bağlı açık rızanız alınır; vermemeniz hizmeti etkilemez.

4. Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz, uygulama ve web sitesi aracılığıyla elektronik ortamda, otomatik yollarla ve sizin tarafınızdan yüklenerek toplanır. Hukuki sebepler (KVKK m.5/2):

• (c) Sözleşmenin kurulması veya ifası: görsel kayıtlar, üretilen 3D veriler, hesap ve cihaz verileri, araç adı, satın alma kayıtları. Bunlar istediğiniz hizmetin kendisidir.
• (ç) Hukuki yükümlülük: mevzuatın saklamamızı gerektirdiği kayıtlar (ör. vergi ve ticaret mevzuatı kapsamındaki satın alma kayıtları) ve yetkili kurumlara bilgi verilmesi.
• (e) Bir hakkın tesisi, kullanılması veya korunması: kabul ettiğiniz metinlerin kayıtları.
• (f) Meşru menfaat: sunucu ve işlem güvenliği kayıtları; kayıtlarda tesadüfen görünen üçüncü kişilere ait görüntüler (yalnızca sizin aracınızın kaydı için, en aza indirilerek).

5. Aktarım

• Yurt içindeki barındırma (sunucu) hizmeti sağlayıcısı: verileriniz Türkiye’deki sunucularımızda saklanır. Sağlayıcı verileri yalnızca bizim adımıza saklar, başka amaçla kullanamaz.
• Yetkili kamu kurum ve kuruluşları: yalnızca kanunen zorunlu olduğunda.

Kişisel verileriniz yurt dışına aktarılmaz. 3D modeller Türkiye’de, kendi işlettiğimiz bilgisayarlarda üretilir; kayıtlarınız dışarıdaki bir yapay zekâ ya da 3D hizmetine gönderilmez. Verileriniz satılmaz, reklam amacıyla paylaşılmaz. Uygulamayı dağıtan ve ödemeleri alan Apple ve Google, hesap ve ödeme bilgilerinizi kendi gizlilik politikalarına göre, kendi sorumluluklarında işler.

6. Saklama süreleri

Süre dolduğunda ya da işleme amacı ortadan kalktığında veriler silinir, yok edilir veya anonim hâle getirilir. Uygulamanın ayarlarından tek bir taramayı ya da fotoğrafı, veya tüm verilerinizi silebilirsiniz. Uygulamayı telefondan kaldırmak sunucudaki verileri silmez.

7. KVKK 11. madde kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, yukarıdaki adrese yazılı olarak ya da [email protected] adresine e-posta ile iletebilirsiniz. Başvurunuzda adınız, soyadınız, iletişim bilginiz, talebiniz ve uygulamada görünen destek kodunuz bulunmalıdır.

Uygulamada şifre olmadığı için destek kodu tek başına hesabın size ait olduğunu kanıtlamaz. Bu nedenle silme işlemleri telefonunuzdaki uygulamanın içinden yapılır; telefonunuzu kaybettiyseniz, hesabın size ait olduğunu doğrulamak için sizinle birlikte bir yol buluruz.

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul’ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na (kvkk.gov.tr) şikâyette bulunabilirsiniz.

Gizlilik uygulamalarımızın tamamı için: Gizlilik Politikası (İngilizcesi: Privacy Policy).