Gizlilik Politikası

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Lastik Cepte mobil uygulaması ("Uygulama") aracılığıyla toplanan kişisel verilerinizin veri sorumlusu:

Uygulamayı kullanmanıza bağlı olarak aşağıdaki kişisel veriler işlenebilir:

Hesap ve Kimlik Verileri

• Ad, soyad
• E-posta adresi
• Cep telefonu numarası
• Profil fotoğrafı (isteğe bağlı, Google/Apple hesabından alınan)
• Kayıt yöntemi (e-posta/şifre, Google, Apple)

Araç Bilgileri

• Araç plakası
• Araç marka, model ve yılı
• Kilometre bilgisi (isteğe bağlı)

Randevu ve İşlem Verileri

• Seçilen lastikçi bilgisi
• Randevu tarihi ve saati
• Alınan hizmet türü ve tutarı
• Ödeme durumu
• Verilen değerlendirme ve yorum

Konum Verileri

• Yakın lastikçi arama sırasında anlık konum (yalnızca uygulama açıkken)
• Acil yardım talebinde paylaşılan konum

Teknik ve Cihaz Verileri

• Cihaz türü ve işletim sistemi versiyonu
• Uygulama versiyonu
• Firebase tarafından atanan anonim cihaz kimliği
• Hata logları ve çökme raporları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

1. Hesap oluşturma ve kimlik doğrulama
2. Lastikçi arama ve harita üzerinde gösterme
3. Randevu oluşturma, onaylama ve hatırlatma
4. Hizmet bedeli tahsilâtı ve ödeme kaydı
5. Acil yol yardımı (seyyar lastikçi / çekici) taleplerinin yönetimi
6. Müşteri değerlendirmesi ve yorum sistemi
7. Müşteri destek hizmetlerinin sunulması
8. Yasal yükümlülüklerin yerine getirilmesi
9. Uygulama güvenliği ve dolandırıcılık önleme
10. Kampanya ve sadakat programlarının yönetimi (açık rıza ile)

Kişisel verileriniz KVKK Madde 5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması ve ifası — Randevu oluşturma ve ödeme işlemleri
• Meşru menfaat — Uygulama güvenliği, dolandırıcılık önleme ve hizmet kalitesinin artırılması
• Hukuki yükümlülük — Vergi ve muhasebe kayıtlarının tutulması
• Açık rıza — Pazarlama bildirimleri ve kampanyalar (dilediğiniz zaman geri alabilirsiniz)

Uygulama, aşağıdaki üçüncü taraf hizmet sağlayıcılarını kullanmaktadır. Bu sağlayıcılar, yalnızca ilgili hizmetin sunulması için gerekli ölçüde veriye erişebilir.

Yurt Dışı Aktarım

Firebase ve Stripe altyapıları Avrupa Birliği (Avrupa Batısı/Frankfurt) sunucularında barındırılmaktadır. Bu aktarımlar KVKK Madde 9 kapsamında yeterli koruma güvencesi bulunan ülkelere yapılmakta olup gerekli teknik ve idari tedbirler alınmaktadır.

Uygulama, aşağıdaki durumlarda konum verinize erişmek için izin talep eder:

• Lastikçi arama: Konumunuza yakın lastikçileri harita üzerinde göstermek
• Acil yardım talebi: Seyyar lastikçi veya çekici göndermek için konumunuzu paylaşmak

Uygulama içi ödemeler Stripe'ın güvenli altyapısı üzerinden işlenmektedir. Kredi/banka kartı numaraları ve CVV kodları hiçbir şekilde sistemlerimizde saklanmamaktadır.

• Kart bilgileri doğrudan Stripe'a iletilir ve PCI-DSS standartlarında şifreli olarak saklanır
• Tarafımızca yalnızca işlem referans numarası ve ödeme durumu tutulur
• Cüzdan bakiyesi Firebase Realtime Database'de kullanıcıya özel şifreli alanda saklanır

Lastik Cepte bir mobil uygulamadır ve tarayıcı çerezi kullanmamaktadır. Uygulama, iOS'un güvenli depolama mekanizması olan UserDefaults'u aşağıdaki amaçlarla kullanır:

• Oturum bilgisi (kimlik doğrulama token'ı — şifreli)
• Kullanıcı tercihleri ve bildirim ayarları
• Uygulama performans verileri (başlatma zamanı, disk alanı)

Bu veriler cihazınızda yerel olarak tutulur ve yalnızca uygulamanın çalışması için kullanılır. Uygulamayı sildiğinizde bu veriler otomatik olarak silinir.

KVKK Madde 11 uyarınca aşağıdaki haklara sahipsiniz:

Lastik Cepte 18 yaş altı bireylere yönelik değildir. Uygulamayı kullanarak 18 yaşını doldurduğunuzu beyan etmiş olursunuz. 18 yaş altı bir kişiye ait veri toplandığını fark ettiğimizde ilgili hesap ve veriler derhal silinir.

Ebeveyn veya veliyseniz ve çocuğunuza ait bir hesabın oluşturulduğunu düşünüyorsanız lütfen info@evoxlimited.com adresinden bizimle iletişime geçin.

Hesabınızı ve kişisel verilerinizi kalıcı olarak silebilirsiniz. Hesap silme işlemi geri alınamaz.

Uygulama İçinden Silme

1. Uygulamayı açın → Profil sekmesine gidin
2. Sayfanın altındaki "Hesabımı Sil" butonuna basın
3. Onay iletişim kutusunu kabul edin
4. Hesabınız ve tüm verileriniz anında silinir

E-posta ile Silme Talebi

info@evoxlimited.com adresine "Hesap Silme Talebi" konusuyla e-posta gönderin. Talebiniz 7 iş günü içinde işleme alınır.

Bu gizlilik politikasında yapılacak önemli değişiklikler, yürürlük tarihinden en az 30 gün önce uygulama içi bildirim ve/veya e-posta yoluyla duyurulacaktır.

Değişikliklerin yayımlanmasından sonra uygulamayı kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.

Gizlilik politikamız veya kişisel verilerinizin işlenmesi hakkında soru, öneri veya talepleriniz için:

The data controller for personal data collected through the Lastik Cepte mobile application ("App") is:

Account Information

• Name and email address
• Phone number
• Profile photo (optional, from Google/Apple)
• Sign-in method (email, Google, Apple)

Vehicle Information

• License plate, make, model, and year
• Mileage (optional)

Appointment & Transaction Data

• Selected shop and service details
• Appointment date and time
• Payment status and amount
• Ratings and reviews submitted

Location Data

• Foreground-only location for shop search and emergency requests

Technical Data

• Device type and OS version, app version
• Anonymous Firebase device ID
• Crash and error logs

• Account creation and authentication
• Showing nearby tire shops on the map
• Booking, confirming, and reminding appointments
• Processing payments and maintaining transaction history
• Dispatching emergency roadside assistance
• Managing reviews and ratings
• Customer support
• Fraud detection and app security
• Legal and regulatory compliance

The App requests location permission to show nearby tire shops and to dispatch emergency roadside assistance. Location is accessed only while the app is in the foreground. No background location tracking is performed. You can revoke location permission at any time via iOS Settings → Privacy → Location Services.

All payments are processed by Stripe under PCI-DSS standards. Card numbers and CVV codes are never stored on our servers. We only retain a transaction reference number and payment status.

Under applicable law (KVKK / GDPR equivalent principles), you have the right to access, correct, delete, restrict processing of, and port your personal data. To exercise these rights, email us at info@evoxlimited.com. We will respond within 30 days.

Lastik Cepte is not directed to individuals under 18. We do not knowingly collect data from minors. If we become aware that a minor's data has been collected, we will delete it immediately.

You can permanently delete your account and all associated data at any time:

In-App Deletion

1. Open the App → go to Profile tab
2. Tap "Delete My Account" at the bottom
3. Confirm the deletion dialog
4. Your account and data are permanently removed immediately

Email Request

Email info@evoxlimited.com with subject "Account Deletion Request". We'll process it within 7 business days.