Gizlilik ve Kişisel Verilerin Korunması
Yürürlük tarihi: 11 Ekim 2026 · Son güncelleme: 11 Ekim 2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında hazırlanmıştır. Yaklaşımımızın özü tek cümleyle şudur: hizmeti sunmak için gerekmeyen hiçbir kişisel veriyi toplamayız.
1.Veri sorumlusu
Bu metindeki veri işleme faaliyetlerinin veri sorumlusu Araç Endeks'tir. Adres: Mevlana Mh. Hasan Kerim Cd. Öğretmenler Sitesi R2/69, Esenyurt / İstanbul. E-posta: [email protected]. Kişisel verilerinize ilişkin talep ve başvurularınızı bu e-posta adresine ya da posta adresine iletebilirsiniz.
Ödeme sırasında verdiğiniz kart ve fatura bilgilerini Creem (Armitage Labs OÜ, Estonya) kendi veri sorumluluğunda işler; kart bilgileri bize gelmez. Creem'in bu verileri nasıl işlediği Creem gizlilik politikasında yazılıdır.
2.Temel ilkemiz: veri asgariliği
Toplanan her veri, korunması gereken bir yüktür. Bu nedenle veri toplamayı bir kazanç değil, bir maliyet olarak görürüz. Hizmeti sunmak için zorunlu olmayan hiçbir alanı sormayız, "ileride lazım olur" diye veri biriktirmeyiz.
Hiçbir koşulda toplamadığımız veriler
- Plaka ve şasi (VIN) numarası
- T.C. kimlik numarası ve kimlik belgesi görüntüleri
- Kart numarası, son kullanma tarihi ve güvenlik kodu
- Konum verisi (GPS)
- Sağlık, biyometrik veri ve diğer özel nitelikli kişisel veriler
3.İşlenen kişisel veriler, amaçları ve hukuki sebepleri
3.1İlan verileri hakkında önemli açıklama
Değerlendirmelerimiz halka açık ilan sayfalarından derlenen araç bilgilerine dayanır: marka, model, yıl, kilometre, fiyat, il, yakıt, vites, hasar beyanı ve ilan metni gibi. Bu veriler kural olarak kişisel veri niteliği taşımaz. İlanlardan satıcının adı, telefonu, plakası veya kişiyi tanımlayan başka bir bilgi alınmaz; alınmışsa da saklanmaz. İlan metninde istem dışı kişisel veri bulunduğunu fark edersek veya bize bildirilirse ilgili kısım silinir.
3.2Sizden işlenen veriler
| Veri kategorisi | İçerik | İşleme amacı | Hukuki sebep (KVKK m.5) |
|---|---|---|---|
| Kimlik ve iletişim | E-posta adresi; Google ile giriş yapılırsa ad ve profil bilgisi; Teklif Al/Ver'e katılmak isteyenler için telefon numarası | Hesabın oluşturulması ve güvenliği, işlem bildirimlerinin iletilmesi; telefon yalnız kabul edilen bir teklif sonrası karşı tarafla iletişim kurulabilmesi için istenir. Telefonunuza SMS, arama veya WhatsApp mesajı göndermeyiz. | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Tercih verileri | Bütçe, kullanım amacı, il, yakıt, vites, marka ve model seçimleri | Size uygun araçların bulunması ve sıralanması | Sözleşmenin ifası (m.5/2-c) |
| İşlem verileri | Kalan araç dosyası sayısı, açılan araç dosyaları, kurumsal paket durumu, ödeme özeti (Creem sipariş no, paket, tutar, tarih) | Satın alınan hizmetin sunulması, aynı dosyanın tekrar ücretlendirilmemesi, iade ve muhasebe kaydı | Sözleşmenin ifası (m.5/2-c) ve hukuki yükümlülük (m.5/2-a) |
| Kayıtlı arama ve takip | Oluşturduğunuz alarm kriterleri, takip listenize eklediğiniz ilanlar | Fiyat değişikliği ve yeni ilan bildirimlerinin üretilmesi | Sözleşmenin ifası (m.5/2-c) |
| Bildirim tercihleri | E-posta bildirim seçimleriniz; tarayıcı bildirimine izin verdiyseniz o tarayıcının bildirim adresi | Fiyat düşüşü, yeni ilan ve haftalık bülten bildirimlerinin iletilmesi | Sözleşmenin ifası (m.5/2-c); tarayıcı bildirimi yalnız tarayıcıda verdiğiniz izinle |
| Geliş kaynağı | Siteye ilk geldiğiniz kanal (arama, sosyal medya, ortak bağlantısı), kampanya adı, ilk açtığınız sayfa ve varsa ortak kodu | Hangi kanalın işe yaradığını ölçmek, ortaklara pay hesaplamak; hesap açarsanız profilinize işlenir | Meşru menfaat (m.5/2-f) |
| Teknik kayıtlar | IP adresi, tarayıcı ve cihaz bilgisi, hata kayıtları, erişim zamanı | Güvenliğin sağlanması, kötüye kullanımın önlenmesi, arıza tespiti | Meşru menfaat (m.5/2-f) ve hukuki yükümlülük (m.5/2-a) |
| Destek yazışmaları | Bize ilettiğiniz e-postaların içeriği | Talebinizin yanıtlanması ve kaydının tutulması | Meşru menfaat (m.5/2-f) |
Tercih ve işlem verileriniz pazarlama amacıyla üçüncü taraflara satılmaz, kiralanmaz veya devredilmez. Gelirimiz araç dosyası ve kurumsal paket satışından gelir, veri satışından değil.
3.3İletişim kanallarımız
Size yalnız e-posta ve izin verdiyseniz tarayıcı bildirimi (web push) ile ulaşırız. SMS, telefon araması ve WhatsApp mesajı kullanmayız; giriş için de telefon kodu yoktur. E-postalarımızda açılma takip pikseli yoktur: e-postayı açıp açmadığınızı ölçmeyiz. Tarayıcı bildirimini tarayıcı ayarlarından, e-posta bildirimlerini hesap ayarlarından kapatabilirsiniz. Hesap güvenliği, makbuz ve iade gibi işlem e-postaları bildirim sayılmaz ve kapatılamaz.
4.Otomatik karar verme ve profilleme
Size gösterilecek araçların sıralanması, verdiğiniz tercihlere göre otomatik olarak yapılır. Bu işlem, sizin hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen bir karar üretmez; yalnızca bir liste sıralaması oluşturur. Sıralamayı belirleyen ölçütler veri ve yöntem sayfasında açıkça yazılıdır; kara kutu bir puanlama uygulanmaz.
5.Verilerin aktarımı
Kişisel verileriniz, yalnızca hizmetin sunulabilmesi için gerekli olduğu ölçüde ve ilgili tarafın sözleşmesel gizlilik yükümlülüğü altında olduğu hâllerde aktarılır:
| Alıcı grubu | Aktarılan veri | Amaç |
|---|---|---|
| Supabase (veritabanı ve giriş altyapısı) | Hesap, tercih ve işlem verileri | Verinin barındırılması, giriş yapılması |
| Vercel (barındırma, çerezsiz ölçüm) | Teknik kayıtlar, toplu sayfa görüntüleme | Sitenin sunulması, performans ölçümü |
| Datadog (sunucu izleme) | Sunucu hata ve performans kayıtları | Arıza tespiti |
| Creem (ayrı veri sorumlusu) | E-posta adresi, seçilen paket ve tutar; ödeme sayfasında verdiğiniz bilgiler doğrudan Creem'e gider | Ödemenin tahsili, faturalandırma, iade |
| Resend (e-posta gönderimi) | E-posta adresi ve bildirim içeriği | İşlem ve bildirim e-postalarının iletilmesi |
| Google (Google ile giriş seçerseniz) | Giriş için Google hesabınızın e-posta ve ad bilgisi | Kimlik doğrulama |
| Google Analytics (yalnız çerez izni verdiyseniz) | IP adresi ve sayfa görüntüleme verisi | Kullanım istatistiği |
| Yandex Metrica (yalnız çerez izni verdiyseniz) | IP adresi, sayfa görüntüleme ve oturum kaydı (fare hareketi, tıklama) | Kullanım istatistiği ve kullanıcı deneyimi analizi |
| Yetkili kamu kurum ve kuruluşları | Talep edilen veri | Mevzuattan doğan yükümlülüklerin yerine getirilmesi |
Analitik sağlayıcılara (Google Analytics ve Yandex Metrica) veri aktarımı yalnızca çerez tercih panelinden analitik iznini verdiyseniz gerçekleşir; izin vermemiş ya da geri almışsanız bu satır sizin için hiç uygulanmaz. Yandex Metrica özelinde, IP adresi ve sayfa görüntülemenin ötesinde oturum içi fare hareketi ve tıklamalarınızın kaydı da ("webvisor") aktarılır. Ayrıntısı Çerez Politikası Madde 2.2Madde 2'dedir.apos;dedir.
Bu sağlayıcıların bir kısmının sunucuları yurt dışında bulunabilir. Yurt dışına aktarım, KVKK'nın aktarıma ilişkin hükümleri çerçevesinde ve gerekli güvenlik tedbirleri alınarak gerçekleştirilir. Kart bilgileriniz hiçbir aşamada Araç Endeks'e ulaşmaz; doğrudan Creem'in altyapısında işlenir.
6.Saklama süreleri
| Veri | Saklama süresi | Sürenin dayanağı |
|---|---|---|
| Hesap, tercih ve bildirim verileri, takip listesi, açtığınız araç dosyaları ve araç dosyası sayınız | Hesap açık kaldığı sürece; hesabı sildiğinizde hemen silinir | İşleme amacının ortadan kalkması |
| Ödeme özeti (Creem sipariş no, paket, tutar, tarih) | Hesap silinince sizinle bağı kopartılır (e-posta ve hesap kimliği silinir); kalan anonim kayıt işlem tarihinden itibaren en fazla 10 yıl | Vergi ve muhasebe saklama yükümlülüğü; faturanın aslı Creem'dedir |
| Geliş kaynağı çerezi | Tarayıcınızda en fazla 180 gün | Kanal ölçümü için gereken süre |
| Teknik kayıtlar (log) | En fazla 12 ay | Güvenlik ve arıza incelemesi için gereken süre |
| Destek yazışmaları | Talebin kapanmasından itibaren 24 ay | Olası itiraz ve tekrar başvuruların değerlendirilmesi |
Hesap silme anında yapılır, bekleme süresi yoktur. Creem kendi faturasını ve ödeme kaydını kendi yükümlülüğüne göre saklar; bunun için Creem'e başvurabilirsiniz. Süre dolduğunda veriler silinir, yok edilir veya geri döndürülemez biçimde anonim hâle getirilir. Anonim hâle getirilen veriler istatistik amacıyla kullanılmaya devam edebilir; bu veriler artık sizinle ilişkilendirilemez.
7.Veri güvenliği
- Tüm trafik TLS ile şifreli taşınır; şifresiz bağlantı kabul edilmez.
- Veritabanına erişim yetkisi asgari sayıda kişiyle sınırlıdır ve erişimler kayıt altındadır.
- Parola saklamıyoruz; kimlik doğrulama e-posta veya sağlayıcı üzerinden yapılır.
- Yedekler şifreli tutulur.
- Bir veri ihlali yaşanması hâlinde, Kanun'un öngördüğü süre içinde Kişisel Verileri Koruma Kurulu'na ve etkilenen ilgili kişilere bildirim yapılır.
8.KVKK m.11 kapsamındaki haklarınız
Kanun'un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- İşlenmesini gerektiren sebepler ortadan kalkmışsa silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurunuz, niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul'ca belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi veya yanıtsız kalması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
9.Çocukların verileri
Hizmet on sekiz yaşından küçüklere yönelik değildir ve bilerek çocuklardan veri toplanmaz. Bir çocuğa ait veri işlendiğini öğrenirsek gecikmeksizin sileriz.
10.Çerezler
Çerez ve benzeri teknolojilerin kullanımı ayrı bir belgede düzenlenmiştir: Çerez Politikası.
11.Veri kaynakları, derleme yöntemi ve yasal dayanak
Araç Endeks, Türkiye ikinci el otomobil pazarı için bağımsız bir fiyat, risk ve pazarlık analiz hizmetidir. Değerlendirmelerimizin dayandığı veriyi aşağıdaki ilke ve yöntemle derleriz; üçüncü taraf ilan sayfalarından veri derlemenin dayanağı budur:
- Yalnızca halka açık, olgusal veri. Herkese açık ilan sayfalarında görünen olgusal araç bilgilerini derleriz: fiyat, model yılı, kilometre, marka/model, il. Olgusal bilgiler ve fiyatlar telif korumasına tabi değildir.
- Kişisel veri toplanmaz. Satıcı adı, telefonu veya kişiyi tanımlayan başka bir bilgi toplanmaz ya da saklanmaz; derlenen veride kişisel veri maruziyeti yoktur.
- Kaynağa atıf ve yönlendirme. Her ilan orijinal kaynağına bağlanır. Kaynağın yerine geçmez; aksine trafiği kaynağa yönlendiririz. İlişki ikame değil, atıftır.
- Dönüştürücü kullanım. İlanları olduğu gibi yeniden yayımlamayız; halka açık olgular üzerine bağımsız analiz üretiriz (emsale göre fiyat konumu, veri güvenilirliği ve risk sinyalleri). Bu, fiyat-karşılaştırma ve piyasa-veri hizmetleriyle aynı niteliktedir.
- Yalnızca açık sayfalar. Yalnızca herkese açık sayfalara erişilir; kimlik doğrulama veya ödeme duvarı aşılmaz ve hiçbir kişisel bilgi toplanmaz.
Sıralama ve analiz ölçütlerinin tamamı veri ve yöntem sayfasında açıkça yazılıdır; kara kutu bir puanlama uygulanmaz.
Bu aydınlatma metni 11 Ekim 2026 tarihinde yürürlüğe girmiştir ve güncel sürümü her zaman bu sayfada yayımlanır. Esaslı değişiklikler yürürlüğe girmeden makul bir süre önce bu sayfada duyurulur; hesabı bulunan kullanıcılara ayrıca e-postayla bildirilir.
Önceki sürümler: bu metnin bir önceki sürümü 9 Eylül 2026 tarihinde yürürlüğe girmişti ve 11 Ekim 2026 tarihinde bu sürümle değiştirildi. Önceki sürümlerin tam metnini e-postayla isteyebilirsiniz.
Soru, itiraz ve talepleriniz için: [email protected]