Taslak — son güncelleme 15 Kasım 2026

KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, yikama.app'in web sitesini ziyaret edenleri ve yikama.app uygulamasını kullananları bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusu

Ziyaretçi ve uygulama kullanıcılarının (işletme sahibi ve personel) verileri bakımından veri sorumlusu:

Unvan: [Şirket unvanı]
Adres: [Şirket adresi]
MERSİS no: [MERSİS numarası]
İletişim: [email protected]

İşletmelerin kendi müşterilerine ait veriler (müşteri adı, telefon, plaka, araç fotoğrafı gibi) için veri sorumlusu ilgili işletmenin kendisidir. yikama.app bu verilerde veri işleyen olarak çalışır. Ayrıntı için Veri İşleme Sözleşmesi özeti.

2. Hangi verileri işliyoruz?

Kimin verisi	Veri	Nereden
Uygulama kullanıcısı (işletme sahibi, personel)	Ad, e-posta adresi, telefon numarası (kayıtta girilirse), parola (yalnızca geri döndürülemez özet olarak), rol, oturum yenileme anahtarının özeti, işlem geçmişinde adı	Kayıt ve personel ekleme formları
Ziyaretçi	Siteyi sunmak için gereken teknik istek bilgisi (IP adresi, tarayıcı bilgisi, istenen sayfa). Çerez veya reklam/analiz aracı kullanılmaz.	Tarayıcınız
İşletmenin müşterileri (işletme adına)	Ad, telefon numarası, not; plaka, marka, model, renk; iş kaydı (hizmetler, tutar, notlar, durum geçmişi); ödeme kaydı (yöntem ve tutar); veresiye hesabı hareketleri, paket ve abonelik, sadakat damgası; teklif ve garanti belgeleri; hatırlatma/kampanya mesajı tercihi; araç fotoğrafları	İşletme çalışanları uygulamaya girer
Online randevu isteyen kişi (işletme adına)	Ad, telefon numarası, plaka, istenen hizmet ve zaman, not	İşletmenin herkese açık randevu sayfasındaki form
Uygulama kullanıcısı: bildirim	Tarayıcı bildirimine izin verilirse tarayıcının verdiği abonelik adresi ve anahtarları	Kullanıcının tarayıcısı (izin verilirse)

Araç fotoğraflarında araç plakası, bazen de kişiler görünebilir. Fotoğraftaki konum ve cihaz bilgisi (EXIF) sunucuya kaydedilmeden silinir.

3. Hangi amaçla ve hangi hukuki sebeple?

Hesabı açmak ve uygulamayı çalıştırmak (giriş, personel yönetimi, iş akışı, kasa kaydı). Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
Güvenlik ve kötüye kullanımı önleme (parola özetleme, giriş denemesi sınırlaması, hata kayıtları). Hukuki sebep: meşru menfaat (m.5/2-f).
Sorularınıza ve taleplerinize yanıt vermek. Hukuki sebep: sözleşmenin ifası ve meşru menfaat.
Bildirim. Yeni randevu gibi olayları kullanıcıya iletmek. Uygulama içi bildirim hesabın parçasıdır; tarayıcı bildirimi yalnızca kullanıcı izin verirse açılır ve tarayıcıdan ya da ayarlardan kapatılabilir.
Hukuki yükümlülükler (yetkili merciin talebi gibi). Hukuki sebep: m.5/2-ç.

Pazarlama amacıyla veri işlemiyoruz. Açık rıza gerektiren bir işlem yok. İleride eklenirse ayrıca ve isteğe bağlı olarak sorulur.

4. Verileri kimlere aktarıyoruz?

Sunucu. Veritabanı ve fotoğraf dosyaları yikama.app'in kullandığı sunucuda tutulur. Sunucu yurt içinde ya da yurt dışında olabilir. Yurt dışındaysa bu, KVKK m.9 kapsamında yurt dışına aktarım sayılır ve gerekli şartlar sağlanır.
Tarayıcı bildirimi (izin verilirse). Bildirim, tarayıcı üreticisinin anlık bildirim hizmeti üzerinden (ör. Google, Mozilla, Apple) iletilir. Bildirimin içinde randevu isteyen kişinin adı ya da araç plakası gibi kısa bilgiler bulunabilir; içerik Web Push standardıyla şifrelenir, aracı bildirim hizmeti içeriği okuyamaz.
Mesaj. “Aracınız hazır” gibi müşteri mesajlarını yikama.app göndermez. Mesaj metni uygulamada hazırlanır ve işletme çalışanının kendi telefonundaki mesaj uygulamasında açılır. Göndermeyi çalışan yapar ve mesaj telefonun hattı üzerinden gider. yikama.app'in SMS sağlayıcısı yoktur ve mesajın içeriğini ya da iletilip iletilmediğini görmez.
Plaka okuma (mobil uygulama). Telefondaki kamera görüntüsü, Google ML Kit'in cihaz üzerinde çalışan metin tanıma bileşeniyle telefonun içinde işlenir. Okuma için fotoğraf Google'a gönderilmez. Google'ın bu bileşenin çalışmasına ilişkin kendi teknik veri toplama koşulları için Google'ın açıklamasına bakabilirsiniz.
Fotoğraftan marka ve model önerisi (etkinleştirilirse). Bu özellik varsayılan olarak kapalıdır. yikama.app işletmecisi etkinleştirirse, araç kabulünde çekilen fotoğrafın küçültülmüş bir kopyası, plaka, marka, model ve renk önerisi üretmek için üçüncü taraf bir yapay zekâ görüntü tanıma hizmetine gönderilir. Bu hizmet yurt dışında olabilir. Gönderim yalnızca işletme çalışanı kabul sırasında fotoğraf çektiğinde olur. Hizmet sağlayıcının adı etkinleştirildiğinde bu metinde belirtilir. Öneriler her zaman çalışan tarafından kontrol edilir ve değiştirilebilir.
Yetkili merciler. Mevzuattan doğan bir talep olursa, yalnızca talebin gerektirdiği kadar.

Verilerinizi satmıyor, reklam amacıyla paylaşmıyoruz.

Verinizi alma ve silme. İşletme sahibi, uygulamada “Daha fazla > Hesap ve veri” bölümünden işletmenin tüm verisini indirebilir ve parola ile işletme adını doğrulayarak hesabı fotoğraflarıyla birlikte kalıcı olarak silebilir.

5. Ne kadar süre saklıyoruz?

Hesap ve işletme verileri, hesap açık olduğu sürece saklanır.
Oturum yenileme anahtarı en çok 30 gün geçerlidir. Çıkış yapınca ya da yenilenince eskisi geçersiz olur.
Fotoğraflar ve iş kayıtları, işletme silene ya da hesap kapatılana kadar saklanır. Bir işte en çok 10 fotoğraf bulunabilir. Fotoğrafı uygulamadan silmek dosyayı sunucudan da siler.
Hesabın kapatılmasını ya da verilerin silinmesini istediğinizde, kanunen saklamamız gereken veriler hariç, verileri en geç 30 gün içinde sileriz veya anonim hale getiririz. Yedeklerde bulunan kopyalar, yedekler yenilendikçe kaybolur.

6. Verilerinizi nasıl topluyoruz?

Verileri kayıt ve kullanım sırasında, uygulama ve web sitesi üzerinden elektronik ortamda, doğrudan sizden ya da işletme çalışanlarının girişinden topluyoruz.

7. Haklarınız (KVKK m.11)

Bize başvurarak şunları isteyebilirsiniz: verinizin işlenip işlenmediğini öğrenmek; işlenmişse bilgi istemek; amacına uygun kullanılıp kullanılmadığını öğrenmek; aktarıldığı kişileri öğrenmek; eksik veya yanlış işlenmişse düzeltilmesini istemek; KVKK'da öngörülen şartlarda silinmesini veya yok edilmesini istemek ve bunun aktarılan taraflara bildirilmesini istemek; otomatik sistemlerle aleyhinize bir sonuç çıkmışsa itiraz etmek; kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini istemek.

Başvuru: [email protected] adresine, kim olduğunuzu doğrulamamıza yardımcı olacak bilgilerle yazın. En geç 30 gün içinde yanıtlarız. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

Bir işletmenin müşterisiyseniz ve verinizle ilgili talebiniz varsa, önce o işletmeye başvurun. Veri sorumlusu odur. yikama.app, işletmenin talimatıyla yardımcı olur.

Bu metin taslaktır ve yayımdan önce bir hukukçu tarafından gözden geçirilmelidir. Köşeli parantezli alanlar şirket bilgileri belli olunca doldurulacaktır.