Bu metin örnek/şablondur — yayın öncesi avukat onayı ZORUNLUDUR.
Aşağıdaki içerik Türkiye mevzuatına (KVKK 6698, TKHK 6502, Mesafeli Satış Yönetmeliği) genel uyumlu bir taslaktır. Üretime alınmadan önce mutlaka bir avukat tarafından gözden geçirilmesi gerekir.
1. Genel
Bu gizlilik politikası, TamirPazari (Han Technologies) platformunun kullanıcı verilerini hangi yöntemlerle topladığını, işlediğini, sakladığını ve koruduğunu açıklar. KVKK aydınlatma metni ile birlikte okunmalıdır.
2. Ödeme ve Kart Verileri
- Ödeme işlemleri iyzico altyapısı üzerinden gerçekleştirilir.
- Kart bilgileri iyzico tarafından tokenize edilir ve PCI-DSS uyumlu ortamda saklanır.
- TamirPazari kart numarası, son kullanma tarihi veya CVV bilgisini görmez, saklamaz ve işlemez.
- Platform yalnızca ödeme referans numarası ve işlem durumunu kaydeder.
3. Konum Verileri
- Konum bilgisi, kullanıcının şehir ve ilçe seçimi ile profilde girdiği adres bilgisinden oluşur.
- GPS/hassas konum verisi toplanmaz. Eşleştirme şehir/ilçe bazında yapılır.
- Konum verisi yalnızca talep-usta eşleştirmesi ve hizmet teslimatı amacıyla kullanılır.
4. Telefon Numarası
- Telefon numarası kayıt sırasında alınır ve OTP (tek kullanımlık şifre) doğrulaması için kullanılır.
- SMS gönderimi Verimor altyapısı üzerinden yapılır.
- Telefon numarası, usta-müşteri iletişimi için platform içi mesajlaşma tercih edilmediğinde paylaşılabilir.
5. Fotoğraf ve Video
- Kullanıcılar araç hasarını belgelemek için fotoğraf ve video yükleyebilir.
- Medya dosyaları güvenli Storage altyapısında saklanır.
- Yüklenen görseller yalnızca ilgili talep kapsamında yetkili ustalara gösterilir.
- Hesap silindiğinde kullanıcıya ait medya dosyaları da silinir.
6. Mesajlaşma
Platform içi mesajlar (talep yazışmaları, teklif görüşmeleri) güvenli ortamda saklanır. Hesap silindiğinde mesajlar anonimleştirilir.
7. Çerezler
TamirPazari zorunlu ve analitik çerezler kullanır. Detaylı bilgi için Çerez Politikası sayfasını inceleyiniz.
8. Veri Güvenliği
- Tüm iletişim TLS/SSL şifreleme ile korunur.
- Veritabanı erişimi Row-Level Security (RLS) politikalarıyla kısıtlanmıştır.
- Hassas veriler (şifre, kart bilgisi) hash/tokenize edilerek saklanır.
- Düzenli güvenlik denetimleri ve log izleme mekanizmaları uygulanmaktadır.
9. Üçüncü Taraf Hizmetler
- iyzico: Ödeme işleme (PCI-DSS uyumlu)
- Verimor: SMS gönderimi (OTP, bildirimler)
- Supabase: Veritabanı ve kimlik doğrulama (AB veri merkezi)
- Vercel: Hosting ve CDN
10. Haklar ve Başvuru
KVKK m. 11 kapsamındaki haklarınız (erişim, düzeltme, silme, itiraz) için KVKK Aydınlatma Metni sayfasını inceleyiniz. Başvuru: kvkk@tamirpazari.com
11. İlgili Metinler
Bu metin 2026-05-26 tarihinde güncellenmiştir. Avukat onayı beklenmektedir.