Bu metin, Yakıtım web sitesi (yakitim.com.tr) ve Yakıtım mobil uygulamasını kullanırken kişisel verilerinin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında açıklar.
Veri sorumlusu
Mehmet BALKAY. İletişim: destek@yakitim.com.tr
Hangi verileri işliyoruz?
- Hesap bilgileri: e-posta adresin, isteğe bağlı olarak adın ve parolanın geri döndürülemez özeti (parolanın kendisi saklanmaz). Apple ya da Google ile giriş yaparsan bu sağlayıcının bize ilettiği e-posta adresin (Apple'ın gizli yönlendirme adresi olabilir), adın ve hesabına özel kalıcı bir kullanıcı kimliği; Apple ya da Google parolanı hiçbir zaman görmeyiz.
- Araç bilgileri: plaka, araç adı, marka, model, yakıt / enerji türü (benzin, dizel, LPG, elektrik), depo ya da batarya kapasitesi.
- Dolum kayıtları: tarih ve saat, kilometre, litre, birim fiyat, tutar, istasyon adı ve ilçe/il, dolum öncesi menzil, araç ekranındaki ortalama, fiş numarası, ödeme yöntemi (kart/nakit/diğer) ve notların.
- Gider kayıtları: bakım, sigorta, kasko, muayene, vergi gibi giderlerin türü, tutarı, tarihi, kilometresi, sonraki yenileme tarihi, açıklaması ve notu.
- Araç paylaşımı: aracını davet koduyla paylaşırsan aracı kullanan kişilerin listesi (adları ve e-posta adresleri aracın sahibine ve diğer kullanıcılarına görünür) ve kaydı kimin eklediği. Davet kodunun kendisi saklanmaz, yalnız geri döndürülemez özeti tutulur.
- Fiş fotoğrafları: eklemeyi seçersen. Fotoğraflar sunucuda yeniden kodlanır ve içindeki konum dahil tüm EXIF bilgileri silinir.
- Teknik kayıtlar: güvenlik ve kötüye kullanımı önleme amacıyla IP adresi (giriş deneme sayacı); oturum açılan cihazın adı, platformu (iOS/Android) ve uygulama sürümü.
- Anonim kullanım istatistikleri: web sitesinde hangi sayfanın kaç kez görüntülendiği, hangi siteden gelindiği ve cihaz türü (telefon/bilgisayar). IP adresi saklanmaz, çerez kullanılmaz; aynı gün içindeki tekrar ziyaretler her gün değişen bir anahtarla üretilen kısa bir özetle ayırt edilir, günler arasında kimse izlenemez. Mobil uygulama, kaç cihazda kullanıldığını sayabilmemiz için ilk açılışta rastgele bir kurulum kimliği üretir; sunucu bu kimliğin yalnız geri döndürülemez özetini, platformu ve uygulama sürümünü saklar ve hesabınla ilişkilendirmez.
Kart numarası, IBAN veya kimlik bilgisi toplamayız; fişte kartının son dört hanesi yazsa bile kaydetmeyiz.
Konum: Mobil uygulama yalnız sen "Konumuma göre" düğmesine bastığında ve yalnız yaklaşık konumunu kullanır; amaç bulunduğun ilin akaryakıt fiyatını göstermektir. Konum telefonunda il/ilçe adına çevrilir; sunucumuza koordinat gönderilmez, il/ilçe adı da saklanmaz. Arka planda konum kullanılmaz; izni istediğin zaman telefonunun ayarlarından kapatabilirsin.
Hızlı hesapla sayfasına girdiğin değerler yalnızca tarayıcında işlenir, sunucuya gönderilmez.
Hangi amaçla ve hangi hukuki sebeple?
- Hesabını oluşturmak, kayıtlarını saklamak, tüketim ve maliyet hesaplarını yapmak ve cihazların arasında eşitlemek: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
- Parola sıfırlama e-postası göndermek: sözleşmenin ifası.
- Hesabını ve hizmeti kötüye kullanıma karşı korumak, hata kayıtlarını tutmak: meşru menfaat (KVKK m. 5/2-f).
- Hizmetin ne kadar kullanıldığını anonim olarak görmek ve geliştirmek: meşru menfaat (KVKK m. 5/2-f).
Reklam, takip veya üçüncü taraf analitik aracı kullanmayız; verilerini pazarlama amacıyla işlemeyiz ve satmayız.
Veriler kime aktarılır?
Verilerin Türkiye'deki sunucularımızda saklanır. Hizmetin çalışması için gerekli barındırma ve e-posta altyapısı dışında üçüncü kişilerle paylaşılmaz; yasal zorunluluk hâlinde yetkili kurumlara aktarılabilir. Web sitesindeki yazı tipleri Google Fonts üzerinden yüklenir. Apple ya da Google ile giriş seçersen giriş o sağlayıcının ekranında yapılır ve sağlayıcı bize yalnız kimlik doğrulama bilgisini iletir; biz bu sağlayıcılara senin kayıtlarından hiçbir veri göndermeyiz. Paylaştığın araçların kayıtları, aracı paylaştığın kişilerle paylaşılır. Güncel pompa fiyatları sunucumuz tarafından Opet'in herkese açık fiyat listesinden alınır; bu sırada Opet'e senin hakkında hiçbir bilgi gönderilmez.
Ne kadar süre saklanır?
Kayıtların hesabın açık olduğu sürece saklanır. Hesabını sildiğinde hesabın, tüm araç, dolum ve gider kayıtların ve fiş fotoğrafların kalıcı olarak silinir; paylaştığın araçlar diğer kullanıcıların listesinden de kalkar. Apple ile giriş yaptıysan Yakıtım'ın Apple Kimliğindeki erişimi de iptal edilir. Başkasının paylaştığı bir araca eklediğin kayıtlar o aracın sahibine aittir ve onun hesabında kalır. Oturum anahtarları 90 gün kullanılmazsa, parola sıfırlama bağlantıları 60 dakika sonra geçersiz olur ve düzenli olarak silinir. Anonim ziyaret istatistikleri 400 gün, gönderilen e-postaların kaydı (alıcı, konu, sonuç; içerik değil) 180 gün sonra silinir. Sunucu yedekleri sınırlı süre tutulur ve bu sürenin sonunda üzerine yazılır.
Çerezler
Yalnızca oturumunu açık tutmak ve formları güvenli göndermek için zorunlu bir oturum çerezi kullanırız. Tanıtım ve hesaplama sayfaları çerez bırakmaz.
Hakların
KVKK'nın 11. maddesi uyarınca verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini veya silinmesini isteme ve itiraz etme haklarına sahipsin. Verilerinin bir kopyasını Ayarlar sayfasından JSON veya CSV olarak indirebilir, hesabını buradan ya da uygulamadan silebilirsin. Diğer talepler için destek@yakitim.com.tr adresine yaz.