Gizlilik

MyGarage – Gizlilik Politikası Yürürlük Tarihi: 3 Mayıs 2025 • Son Güncelleme: 26 Kasım 2025 BÖLÜM 1 — GİRİŞ & KAPSAM Bu Gizlilik Politikası (“Politika”), MyGarage Global Inc. (“MyGarage”, “biz”, “bize”, “bizim”) tarafından işletilen MyGarage mobil uygulaması, web sitesi, API’ler ve ilişkili dijital platformlarda (“Hizmetler”) işlenen tüm kişisel verileri kapsar. Bu politika aşağıdaki özellikler üzerinden işlenen tüm veri türlerini içerir: • Story paylaşımı • Post / fotoğraf / video yüklemeleri • Discover akışı (kişiselleştirilmiş feed) • Events (etkinlik oluşturma, görüntüleme, RSVP) • Routes (rota oluşturma ve paylaşma) • Clubs (kulüp oluşturma, katılma, yönetme) • Explore bölümü (yakındaki araçlar, mağazalar, etkinlikler) • Forum, Q&A ve Technica AI • MyGarage – Araç profilleri, modifikasyonlar, bakım geçmişi, ruhsat bilgisi girmeden plaka/model paylaşımı • Anketler, oylamalar, kullanıcı içgörüleri • Turbo Membership, Digital Stores, Sponsorluk modülü Kullanıcı olarak MyGarage’ı kullanmanız, bu Politikayı okuyup kabul ettiğiniz anlamına gelir. MyGarage 13 yaş ve üzeri kullanıcılar içindir. BÖLÜM 2 — VERİ SORUMLUSU VE İLETİŞİM Veri Sorumlusu: MyGarage Global Inc. 131 Continental Dr, Suite 305 Newark, DE 19713 – USA E-posta: [email protected] GDPR ve KVKK kapsamında tüm talepler için bu adres geçerlidir. ABD, AB ve Türkiye’den gelecek tüm kullanıcı taleplerine yasal süresi içinde dönüş yapılır. BÖLÜM 3 — TOPLANAN KİŞİSEL VERİ TÜRLERİ MyGarage, kullanıcı deneyimini sağlamak, güvenliği artırmak, spam/şiddet içeriklerini engellemek, kişiselleştirme sunmak ve ticari iş ortaklıkları yürütmek amacıyla aşağıdaki veri türlerini toplar. 3.1 — Kullanıcı Tarafından Gönüllü Sağlanan Veriler Bu veriler tamamen kullanıcının kendi isteği ile girilir: Kimlik Bilgileri • İsim, soyisim • Doğum tarihi (13+ doğrulama ve yaşa göre kişiselleştirme) • Cinsiyet (isteğe bağlı) İletişim Bilgileri • E-posta • Telefon numarası • Tercih edilen iletişim kanalı • E-posta bildirim tercihleri Araç Bilgileri (MyGarage Modülü) • Araç marka–model–yıl • Plaka (kullanıcı isterse) • Modifikasyonlar • Araç fotoğrafları • Bakım geçmişi • Araç açıklamaları • Çoklu araç ekleme bilgisi Bu veriler kullanıcı profili içinde herkese açık olabilir, kullanıcı bunu dilediği gibi yönetebilir. Platform İçi İçerikler • Story paylaşımları • Post paylaşımları • Forum mesajları • Q&A gönderileri • Technica AI için sorulan sorular • Etkinlik oluşturma • Kulüp oluşturma • Rota paylaşma • Etkinlik RSVP verileri • Kulüp ve rota favorileri • Kullanıcının başka içeriklerle etkileşimleri (like, comment, follow) Anket ve Oylama Cevapları Tüm anket sonuçları: • Ürün geliştirme • Kullanıcı deneyimi analizi • Kişiselleştirme • Ticari ortaklıklar • Reklam ölçümlemeleri için kullanılabilir. Bu veriler hiçbir zaman isim–soyisim eşliğinde üçüncü taraflara satılmaz. 3.2 — Otomatik Olarak Toplanan Veriler Uygulama her kullanımda bazı verileri otomatik olarak toplar: Cihaz Bilgileri • Cihaz modeli • İşletim sistemi • Uygulama versiyonu • Dil ve bölge ayarları Teknik Veriler • IP adresi • Bağlantı türü • Çerezler • Performans ölçümleri • Çökme raporları • Tıklama kayıtları (clickstream) Konum Verisi • GPS konumu (izin verilirse) • Yakındaki etkinlikler, rotalar ve kulüpler için kullanılır Konum verisi yalnızca açık onayla işlenir. 3.3 — AI İşleme Verileri (Technica AI & Discover) Technica AI şu verileri işleyebilir: • Sorduğunuz sorular • Araç fotoğrafları • Teknik açıklamalar • Bakım geçmişiniz • Araç modifikasyonlarınız • Kullanıcı davranış sinyalleri • Forum ve Q&A içerikleri • Etkileşim ve tercih geçmişiniz Bu veriler model performansını ve kişiselleştirmeyi iyileştirmek için kullanılır. AI çıktıları profesyonel tavsiye değildir. Yalnızca öneri niteliğindedir. 3.4 — Ticari Kullanım İçin Toplanan Veriler MyGarage’ın gelir modelleri kapsamında aşağıdaki veriler işlenebilir: • İlgi alanları • Araç tipleri • Lokasyon (şehir–ilçe) • Kullanıcının etkileşimleri • Yakından geçen rotalar • Sık ziyaret edilen etkinlik türleri • Kulüp üyelikleri • Turbo üyelik bilgisi • Dijital mağaza etkileşimleri Bu veriler şu amaçlarla işlenebilir: • Marka iş birlikleri • Kampanya gösterimi • Sponsorlu içerik önerileri • Partner mağaza önerileri • Reklam verimlilik ölçümü Hiçbir kişisel veri üçüncü taraflara “satılmaz”. BÖLÜM 4 — VERİLERİN İŞLENME AMAÇLARI MyGarage verilerinizi aşağıdaki amaçlarla işler: 4.1 — Hizmeti Sunmak için • Uygulamanın çalışması • Kullanıcı hesabı oluşturma • Araçlarınızı, garajlarınızı, rotalarınızı yönetme • Etkinlik & kulüp oluşturma • Discover feed’in çalışması • Forum ve Q&A sistemlerinin çalışması • Push bildirimleri • E-posta bilgilendirmeleri • Turbo üyelik yönetimi • Dijital mağaza işlemleri 4.2 — Güvenlik ve Moderasyon • Uygunsuz içerik tespiti • Yasaklı içeriklerin silinmesi • Bot/spam/hileli hesap tespiti • Illegal etkinliklerin engellenmesi • Kullanıcı şikâyetlerinin yönetimi • Platform ve kullanıcı güvenliğinin sağlanması MyGarage user-generated illegal etkinliklerden sorumlu değildir. Sorumluluk tamamen kullanıcıya aittir. 4.3 — Kişiselleştirme ve Kullanıcı Deneyimi • Discover feed algoritması • Kişisel etkinlik önerileri • Yakınınızdaki rotalar • Araç türünüze göre içerik önerileri • Kullanıcı davranışına göre ince ayarlama • Technica AI eğitimi ve iyileştirilmesi 4.4 — Ticari Amaçlar • Kampanya, mağaza, marka önerileri • Sponsorluk entegrasyonları • Affiliate iş ortaklıkları • Pazar analizleri • Turbo kullanıcı davranış analitiği • Partner reklam gösterimleri • Kişiselleştirilmiş promosyonlar Bu kullanım GDPR/KVKK kapsamında “meşru menfaat” ve “açık rıza” temellidir. 4.5 — Hukuki Yükümlülükler • Yetkili kurum talepleri • Dolandırıcılık tespiti • Yasadışı etkinlik bildirimi (gerekli durumlarda) BÖLÜM 5 — VERİ PAYLAŞIMI MyGarage, kullanıcı verilerinizi üçüncü taraflarla yalnızca belirli ve meşru amaçlarla paylaşır. Kullanıcıların isim, soyisim ve iletişim bilgileri üçüncü taraflara asla satılmaz ve açık rıza olmadan paylaşılmaz. Paylaşım kategorileri: 5.1 — Hizmet Sağlayıcılar MyGarage aşağıdaki üçüncü taraf hizmet sağlayıcılarla veri paylaşabilir: Altyapı / Hosting • AWS • Google Cloud • DigitalOcean Analitik Araçları • Firebase • Google Analytics • Adjust • Mixpanel E-posta & Bildirim Servisleri • SendGrid • OneSignal • Twilio AI İşleme / Model Servisleri • Sadece Technica AI tarafından işlenmesi için • Görseller, yazılı sorular, teknik açıklamalar (kullanıcı tarafından yüklenenler) Ödeme İşleyicileri • Stripe • Iyzico (Türkiye operasyonu için — opsiyon) • Apple/Google in-app purchases Bu şirketler verileri sadece hizmet sağlamak için kullanır. 5.2 — Ticari İş Ortakları Açık rıza bulunan durumlarda: • Otomotiv markaları (Nissan, Ford, BMW vb.) • Lastik, bakım, servis firmaları • Yakıt istasyonları • Modifikasyon atölyeleri • Sigorta şirketleri • Etkinlik sponsorları Bu firmalarla paylaşılabilecek veriler: • Yaş aralığı • Araç marka–modeli • Lokasyon (şehir/bölge) • İlgi alanları • Uygulama içi etkileşimler • Kampanya görüntüleme davranışları Kişisel kimlik bilgileri paylaşılmaz. 5.3 — Yasal Gereklilikler Veriler aşağıdaki durumlarda paylaşılabilir: • Mahkeme kararı • Savcılık talebi • Polis/siber suçlar birimi talepleri • Dolandırıcılık tespiti • Hayati tehlike durumları • Çocuk güvenliği • Yasal yükümlülükler MyGarage, izin olmadan ticari amaçla veri paylaşımı yapmaz. BÖLÜM 6 — VERİ AKTARIMI & ULUSLARARASI TRANSFERLER MyGarage bir Delaware C-Corporation olduğu için veriler: • ABD • Türkiye • Avrupa Birliği • Kullanıcıya en yakın veri merkezi konumlarında işlenebilir. Uluslararası aktarım, GDPR/KVKK’ya uygun şekilde yapılır. 6.1 — GDPR Uluslararası Transfer Mekanizması MyGarage aşağıdaki yöntemleri kullanır: • Standard Contractual Clauses (SCC) • Data Processing Addendums (DPA) • AB–ABD veri koruma çerçevesi standartları • Şifreleme ve anonimleştirme 6.2 — KVKK Veri Aktarımı Türkiye’den ABD’ye veya AB’ye veri aktarımı yapılabilir. Bu aktarım şu yöntemlerle yapılır: • Açık rıza • KVKK 9. madde kapsamında gerekli koruma taahhütleri • Şartlara uygun güvenli ülke aktarımı • Teknik ve idari tedbirler 6.3 — CCPA / CPRA Gereklilikleri ABD’deki kullanıcılar için: • “Veri satışı” yapılmaz • Kullanıcı “şehir ve araç modeli” gibi verilerin iş ortaklarıyla paylaşılmasını reddedebilir • Tüm talepler 45 gün içinde yanıtlanır BÖLÜM 7 — VERİ SAKLAMA SÜRELERİ MyGarage verileri aşağıdaki ilkelere göre saklar: 7.1 — Kullanıcı Hesabı Devam Ettiği Sürece Aşağıdaki veriler siz hesabı silene kadar saklanır: • Ad–soyad • Profil fotoğrafı • Araç bilgileri • Garajlar, rotalar, etkinlikler • Forum içerikleri • Story/post paylaşımları 7.2 — Yasal Gereklilikler Nedeniyle Aşağıdaki veriler belirli sürelerle saklanabilir: • IP adresi → 2 yıl (KVKK uyumlu) • Güvenlik kayıtları → 2 yıl • Ödeme kayıtları → 5–10 yıl (ülkeden ülkeye değişir) 7.3 — Kullanıcı Silme Talebi Hesap silindiğinde: • Profil verileri tamamen silinir • Araç bilgileri silinir • Story/post paylaşımları kaldırılır • Forum mesajları anonimleştirilebilir • Ödeme kayıtları yasal süre dolana kadar saklanır Tüm işlemler 30 gün içinde gerçekleşir. BÖLÜM 8 — KULLANICI HAKLARI (GDPR – KVKK – CCPA) 8.1 — GDPR Hakları (AB Kullanıcıları) AB kullanıcıları şu haklara sahiptir: • Erişim hakkı: Verilerinizin tamamını talep edebilirsiniz. • Düzeltme hakkı: Yanlış verilerinizi güncelleyebilirsiniz. • Silme hakkı: “Right to be Forgotten.” • İşlemeyi kısıtlama: Veri kullanımını sınırlandırabilirsiniz. • İtiraz hakkı: Reklam veya profil oluşturma işlemlerine karşı çıkabilirsiniz. • Veri taşınabilirliği: Verilerinizi başka bir platforma taşıyabilirsiniz. Tüm GDPR talepleri 30 gün içinde sonuçlandırılır. 8.2 — KVKK Hakları (Türkiye Kullanıcıları) KVKK 11. madde kapsamında kullanıcılar: • Kişisel verilerinin işlenip işlenmediğini öğrenme • İşlenmişse bilgi talep etme • Amacına uygun işlenip işlenmediğini öğrenme • Yurt dışına aktarım durumunu öğrenme • Düzeltilmesini talep etme • Silinmesini talep etme • Eksik veya yanlış işlendiğini düşünüyorsa itiraz • Zarara uğranmışsa tazminat talebi 8.3 — CCPA / CPRA Hakları (Kaliforniya Kullanıcıları) Kaliforniya yasalarına göre kullanıcılar: • Toplanan veri kategorilerini öğrenebilir • Verilerinin silinmesini isteyebilir • Paylaşım kategorilerini öğrenebilir • Paylaşımı reddedebilir • Veri satışının olmadığını talep edebilir • “Profil oluşturma / targeted advertising” kullanımını sınırlayabilir 8.4 — Taleplerin İletilmesi Tüm talepler: 📧 [email protected] Yanıt süreleri: • GDPR/KVKK: 30 gün • CCPA: 45 gün (gerekirse +45 gün uzatma) BÖLÜM 9 — ÇOCUKLARIN GİZLİLİĞİ MyGarage, 13 yaşın altındaki bireyler için tasarlanmamış ve kullanılmaması gereken bir platformdur. Bu politika COPPA, GDPR, KVKK ve California Privacy Rights Act kapsamında yaş uygunluğunu düzenler. • 13 yaşından küçük olduğu tespit edilen kullanıcıların hesapları derhal kapatılır. • Bu kullanıcılara ait olabilecek tüm kişisel veriler kalıcı olarak silinir. • Yaş doğrulama sırasında yanlış bilgi vermekten kullanıcı tamamen sorumludur. MyGarage, küçüklerin verilerinin korunması için özel güvenlik ve erişim kısıtlamaları uygular. BÖLÜM 10 — TEKNİK VE İDARİ GÜVENLİK ÖNLEMLERİ MyGarage, kullanıcı verilerini korumak için sektör standartlarını aşan seviyede güvenlik uygulamaları kullanır. 10.1 — Teknik Önlemler • AES-256 şifreleme (veri saklama) • HTTPS / TLS 1.3 (veri aktarımı) • IP ve cihaz doğrulama • Güvenlik duvarı (WAF & Firewall) • Saldırı tespit sistemleri (IDS/IPS) • Bot analizi ve spam/abuse filtreleri • AI tabanlı içerik güvenlik taraması • DDoS koruması • Veri minimizasyonu • Yetkilendirme katmanları 10.2 — İdari Önlemler • Personel gizlilik eğitimleri • Erişim yetkilerinin düzenli olarak gözden geçirilmesi • Çok faktörlü doğrulama (MFA) • Düzenli penetrasyon testleri • Harici siber güvenlik denetimleri • Veri ihlali protokolleri • Risk değerlendirme politikaları Herhangi bir veri ihlali durumunda: • AB kullanıcıları için 72 saat içinde • KVKK kullanıcıları için en kısa sürede • ABD kullanıcıları için eyalet yasalarına uygun şekilde bildirim yapılır. BÖLÜM 11 — POLİTİKA DEĞİŞİKLİKLERİ MyGarage zaman zaman bu Gizlilik Politikasını güncelleyebilir. Güncellemeler şu yollarla bildirilir: • Uygulama içi bildirim • E-posta bildirimi • Web sitemiz: https://mygarage.global/privacy-policy Önemli değişiklikler yapıldığında: • Kullanıcıların yeniden onayı istenebilir • Yeni veri işleme süreçleri için açık rıza gerekebilir • Değişiklik tarihi politika başında yer alır Politikanın güncel sürümü kullanıcı için her zaman bağlayıcıdır. BÖLÜM 12 — İLETİŞİM & YÜRÜRLÜK Bu Gizlilik Politikası ile ilgili tüm talepler, şikâyetler ve sorular için: 📧 [email protected] 📍 131 Continental Dr, Suite 305, Newark, DE 19713, United States MyGarage Global Inc. 26 Kasım 2025 tarihinden itibaren geçerlidir.