Gizlilik Politikası ve Aydınlatma Metni

Son güncelleme: 8 Temmuz 2026

Bu metin; Garajdaş ("Platform", "biz") tarafından kişisel verilerinizin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında aydınlatma metni ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında bilgilendirme olarak hazırlanmıştır. Platformu kullanan Türkiye ve Avrupa Ekonomik Alanı (AEA) sakinleri için geçerlidir.

1. Veri sorumlusu ve iletişim

Kişisel verileriniz bakımından veri sorumlusu Garajdaş'tır. Yasal ünvan ve tebligat adresi: [yasal ünvan ve kayıtlı adres — yayına almadan önce doldurulmalı]. Bu politika veya haklarınıza ilişkin talepleriniz için [email protected] adresinden bize ulaşabilirsiniz.

Avrupa Ekonomik Alanı (AEA) sakinlerine hizmet sunduğumuz ölçüde, GDPR m.27 uyarınca AB temsilcimiz: [AB temsilcisinin adı ve AB adresi — AEA'yı hedefliyorsanız doldurulmalı].

2. İşlediğimiz kişisel veriler

• Hesap verileri:e-posta adresi, kullanıcı adı, ad (isteğe bağlı), şifre (geri döndürülemez şekilde özetlenerek/"hash"lenerek saklanır), profil fotoğrafı ve hakkında yazısı (isteğe bağlı).
• İçerik verileri: paylaştığınız gönderiler, yorumlar, oylar, abonelik ve garaj (sahip olduğunuz araç) bilgileri, raporlarınız.
• İlan verileri: yayımladığınız araç ilanlarının bilgileri (marka/model, yıl, kilometre, motor/vites/yakıt, araç durumu), konum bilgisi (il ve ilçe), fiyat ve fiyat geçmişi ile ilan görselleri. İlanlar herkese açık olarak yayımlandığından bu bilgiler (konum ve görseller dâhil) tüm ziyaretçilere görünür olur.
• Garaj kiralama ilanı verileri: yayımladığınız garaj ilanlarının bilgileri (garaj tipi, kapasite, dönem fiyatları ve fiyat geçmişi, görseller) ile konum bilgisi: il/ilçe, açık adres ve harita koordinatı (pin). Bir garajın adresi ve konumu kişisel veri niteliğinde olabilir; ilanı yayımlamakla bu bilgileri kendi iradenizle herkese açıkhâle getirmiş olursunuz (aleniyet). İlanı kaldırdığınızda dizinde listelenmez; detay sayfası "kaldırıldı" etiketiyle erişilebilir kalabilir.
• Otopark dizini verileri: dizine eklediğiniz otopark kayıtları (ad, konum, adres ve harita koordinatı, kapasite, tarife ve çalışma saati bilgileri, görseller) ile katkıcı kimliğiniz. Kurumsal hesaplar bir otoparkı sahiplenme (claim) başvurusu yaptığında, başvuru kurumsal ünvan ve vergi kimlik numarası (VKN) bilgileriyle birlikte yalnızca doğrulama amacıyla yöneticilerimizce işlenir; VKN herkese açık gösterilmez.
• Mesaj verileri: diğer kullanıcılara gönderdiğiniz özel mesajların (DM) içeriği, gönderim zamanı ve mesajın tarafları. Mesajlar yalnızca sohbetin taraflarına gösterilir; ancak bir sohbet raporlandığında, yalnızca güvenlik ve kurallara uygunluğu değerlendirmek amacıyla yetkili moderatörlerimiz ilgili mesajları görüntüleyebilir.
• Teknik ve güvenlik verileri: IP adresi, oturum bilgileri, işlem/erişim kayıtları ve cihaz/tarayıcı bilgisi (yalnızca güvenlik, kötüye kullanım ve spam koruması için).
• Sosyal giriş verileri:Google ile giriş'i tercih ederseniz sağlayıcıdan gelen ad, e-posta ve hesap tanımlayıcısı.
• İletişim verileri: bize e-posta ile ulaştığınızda paylaştığınız içerik.

Özel nitelikli kişisel veri (sağlık, din, biyometri vb.) talep etmeyiz; bu tür verileri gönderilerinizde paylaşmamanızı öneririz.

Bu verileri; kayıt ve platform formları, çerezler ve otomatik sistem/güvenlik kayıtları aracılığıyla elektronik ortamda toplarız. E-posta, kullanıcı adı ve şifre, hesap sözleşmesinin kurulması için zorunludur ve sağlanmazsa hesap oluşturulamaz; ad, hakkında yazısı ve profil fotoğrafı isteğe bağlıdır.

3. İşleme amaçları ve hukuki dayanak

Verilerinizi aşağıdaki amaç ve hukuki sebeplerle işleriz:

• Hesabınızın oluşturulması ve hizmetin sunulması — KVKK m.5/2-c (sözleşmenin ifası); GDPR m.6/1-b.
• Araç ilanlarının yayımlanması ve pazar yeri hizmeti (ilan içeriğinin herkese açık gösterimi, konum/fiyat filtreleri, satıcı-alıcı iletişimi) — KVKK m.5/2-c (sözleşmenin ifası) ve m.5/2-f (meşru menfaat); GDPR m.6/1-b ve m.6/1-f.
• Topluluk güvenliği, moderasyon, spam ve kötüye kullanımın önlenmesi — KVKK m.5/2-f (meşru menfaat); GDPR m.6/1-f.
• E-posta doğrulama, şifre sıfırlama ve zorunlu hizmet bildirimleri — KVKK m.5/2-c; GDPR m.6/1-b.
• Yasal yükümlülüklerin yerine getirilmesi ve hukuki taleplere yanıt — KVKK m.5/2-ç ve m.5/2-e; GDPR m.6/1-c ve m.6/1-f.
• Sosyal giriş ve (varsa) isteğe bağlı analitik — açık rızanız: KVKK m.5/1; GDPR m.6/1-a. Rızanızı istediğiniz zaman geri çekebilirsiniz.

4. Çerezler

Oturumunuzu sürdürmek için yalnızca zorunlu bir çerez kullanırız; reklam veya üçüncü taraf takip çerezi kullanmayız. Ayrıntılar ve tercihlerinizi yönetme için Çerez Politikası'na bakabilirsiniz.

5. Verilerin aktarımı ve alıcılar

Kişisel verilerinizi pazarlama amacıyla üçüncü kişilere satmaz veya kiralamayız. Verileriniz yalnızca hizmeti sunmak için birlikte çalıştığımız hizmet sağlayıcılara (veri işleyenlere), talimatlarımız ve sözleşmesel güvenceler kapsamında aktarılabilir:

• Sunucu barındırma ve nesne depolama / içerik dağıtım (CDN) sağlayıcıları,
• E-posta gönderim sağlayıcısı (doğrulama ve şifre sıfırlama e-postaları için),
• Sosyal giriş sağlayıcısı (yalnızca bu özelliği kullanırsanız — Google),
• Üçüncü taraf harita altlığı: garaj ve otopark sayfalarındaki haritalar OpenStreetMap altlığıyla gösterilir; harita görüntülendiğinde tarayıcınız harita karolarını doğrudan OpenStreetMap sunucularından indirir ve bu sırada IP adresiniz ilgili sunucuya iletilir (bkz. OpenStreetMap gizlilik politikası). Bu istekler çerez içermez.

Bu sağlayıcılardan bazıları verileri Türkiye dışında (ör. AEA veya diğer ülkeler) işleyebilir. Yurt dışı aktarım, KVKK m.9 kapsamında yeterlilik kararı, uygun güvenceler (ör. standart sözleşme hükümleri) veya açık rızanız gibi bir dayanağa; GDPR bakımından m.44 vd. (yeterlilik kararı / uygun güvenceler) çerçevesine dayanır. Uygulanan uygun güvencelerin (ör. standart sözleşme hükümleri) bir kopyasını [email protected] adresinden talep edebilirsiniz. Ayrıca yasal olarak zorunlu olduğunda yetkili kamu kurumlarıyla paylaşım yapılabilir.

6. Saklama süreleri

• Hesap ve içerik verileri, hesabınız aktif olduğu sürece saklanır.
• İlan verileri (fiyat geçmişi dâhil), ilan yayında olduğu sürece saklanır. Bir ilanı "satıldı" veya "kaldırıldı" yaptığınızda ilan aktif olarak listelenmez ancak detay sayfası ve fiyat geçmişi kayıt/şeffaflık amacıyla tutulmaya devam edebilir; hesabınızı sildiğinizde ilanlarınız da diğer içeriklerinizle birlikte kalıcı olarak silinir.
• Garaj kiralama ilanları (fiyat geçmişi dâhil) araç ilanlarıyla aynı esasa tabidir. Otopark dizini kayıtları herkese açık bir dizin (POI) niteliğindedir; katkı sağladığınız kayıt, hesabınız silinse dahi katkıcı bağlantısı koparılarak dizinde tutulmaya devam edebilir. Sahiplenme başvurularındaki VKN ve ünvan bilgisi, doğrulama süreci ve makul bir denetim izi süresi boyunca saklanır.
• Özel mesajlar (DM), hesabınız aktif olduğu sürece saklanır. Bir kullanıcıyı engellediğinizde sohbetiniz iki taraf için de gizlenir; hesabınızı sildiğinizde gönderdiğiniz mesajlar da diğer içeriklerinizle birlikte kalıcı olarak silinir. Raporlanan bir sohbet, moderasyon incelemesi tamamlanana kadar bu amaçla saklanabilir.
• Hesabınızı sildiğinizde hesap verileriniz ve içerikleriniz kalıcı olarak silinir; teknik/güvenlik kayıtları ise makul ve orantılı bir süre (genellikle en fazla 12 ay) veya yasal yükümlülük gerektiriyorsa ilgili süre boyunca tutulabilir.
• Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

7. Veri güvenliği

Verilerinizi korumak için makul teknik ve idari tedbirler uygularız: aktarımda şifreleme (HTTPS), şifrelerin geri döndürülemez şekilde özetlenmesi, erişim yetkilendirmesi ve oturum güvenliği. Hiçbir yöntem %100 güvenli olmasa da verilerinizi korumaya özen gösteririz.

8. Haklarınız

KVKK m.11 ve GDPR m.15–22 uyarınca aşağıdaki haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme ve bunlara erişme,
• Eksik/yanlış verilerin düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme ("unutulma hakkı"),
• İşlemenin kısıtlanmasını isteme ve işlemeye itiraz etme,
• Verilerinizin taşınabilirliğini talep etme,
• Aktarıldığı üçüncü kişileri bilme,
• Rızaya dayalı işlemede rızanızı geri çekme,
• Zarara uğramanız hâlinde giderim talep etme.

Hesabınızı ve tüm içeriğinizi dilediğiniz an profil sayfanızdan kendiniz silebilirsiniz. Diğer talepleriniz için [email protected]adresine yazabilirsiniz; başvurunuzu KVKK ve GDPR'da öngörülen süreler içinde ücretsiz olarak sonuçlandırmaya çalışırız.

Ayrıca Türkiye'de Kişisel Verileri Koruma Kurulu'na; AEA'da ise ikamet ettiğiniz ülkenin veri koruma otoritesine şikâyette bulunma hakkınız saklıdır.

9. Otomatik karar verme

Spam ve kötüye kullanımı sınırlamak için otomatik oran/hız kontrolleri uygulanabilir; ancak sizi hukuki veya benzer şekilde önemli ölçüde etkileyen, tamamen otomatik bireysel kararlar almayız. Moderasyon kararları insan gözetiminde alınır.

10. Çocukların gizliliği

Platform 16 yaşından küçüklere yönelik değildir ve bilerek 16 yaş altından veri toplamayız. 16 yaş altında olduğunu öğrendiğimiz hesaplar kapatılır. (Yerel mevzuat daha yüksek bir yaş sınırı öngörüyorsa o sınır geçerlidir.)

11. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri platform üzerinden duyururuz; en güncel sürüm her zaman bu sayfada yayımlanır ve güncelleme tarihi yukarıda yer alır.