Kapsam ve veri sorumlusu
Bu politika; Servis Hazır iOS, Android ve web uygulaması (app.servishazir.com), Servis Hazır API'si ve servishazir.com tanıtım sitesi kapsamındaki kişisel veri işleme faaliyetlerini açıklar.
Veri sorumlusu: Dromocob (Cihat Erdem), Fethiye / Muğla, Türkiye. İletişim: info@servishazir.com.
Servis Hazır; oto servis işletmelerinin iş kartı, fotoğraf, müşteri ve stok kayıtlarını tuttuğu, müşterilerin ise kendi servis geçmişini görüp işi onaylayabildiği bir uygulamadır. İşletmenin kendi müşterileri hakkında uygulamaya girdiği kayıtlar bakımından ilgili işletme de veri sorumlusudur; Dromocob bu kayıtları işletme adına barındırır ve korur.
İşlenen veriler
- Hesap: ad soyad, e-posta adresi, hesap türü (işletme veya müşteri), giriş yöntemi (e-posta/şifre, Google veya Apple).
- İşletme: işletme adı, yetkili adı, telefon, adres, il/ilçe, web sitesi, hizmetler, logo, mağaza vitrini görselleri ve ürünleri, çalışma saatleri.
- İşletme kayıtları: müşteri, araç (plaka, marka, model), iş kartı, malzeme, stok, cari ve kasa kayıtları.
- İş fotoğrafları ve teslim/onay imzaları.
- Müşteri portalı: işletme bağlantıları, servis talepleri, iş onayları ve takip bağlantıları.
- Değerlendirmeler: puan, yorum ve kısaltılmış ad (ör. "Ayşe K.").
- Destek: uygulama içi destek talepleri ve servishazir.com'daki mesaj penceresinden gönderdiğin ad, isteğe bağlı e-posta/telefon ve mesajlar; talebe eklenen uygulama ve cihaz bilgisi (uygulama sürümü, platform, işletim sistemi sürümü, cihaz modeli, dil).
- Konum: yalnızca yakındaki servis aramasını kullandığında ve izin verdiğinde cihaz konumu.
- Google Ads bağlantısı (isteğe bağlı): bağlanan Google hesabının e-posta adresi, şifrelenmiş erişim belirteci, seçilen reklam hesabı ve Servis Hazır'dan açılan kampanyaların özet bilgileri.
- Abonelik: uygulama içi satın almalarda plan, satın alma durumu ve bitiş tarihi. Ödeme ve kart bilgilerin Apple veya Google tarafından işlenir; bize iletilmez.
- Güvenlik: işlem kayıtları (denetim günlüğü), hız sınırı sayaçları (IP adresi yalnızca tek yönlü özet olarak) ve hata kayıtları.
Kullanım amaçları
- Kimlik doğrulama, hesap ve rol tabanlı erişimin yönetimi.
- İşletme verilerinin cihazlar arasında eşitlenmesi ve yedeklenmesi.
- Müşterinin kendi araç ve iş geçmişini görmesi, işi onaylaması; işletmenin müşteriye durum bildirimi ve takip bağlantısı göndermesi.
- Servis taleplerinin ilgili işletmeye iletilmesi, mağaza vitrininin yayımlanması.
- Destek taleplerinin ve web sitesi mesajlarının yanıtlanması.
- Aboneliklerin doğrulanması ve plan özelliklerinin açılması.
- Kötüye kullanımın önlenmesi, hataların giderilmesi ve yasal yükümlülüklerin yerine getirilmesi.
Randevu, teklif, otomatik e-postalar ve ödeme bilgisi
- Web sitesi randevu formu: işletmenin sitesinden gönderilen ad, telefon, isteğe bağlı e-posta, plaka, istenen hizmet ve tarih yalnız randevunun oluşturulması için ilgili işletmeye iletilir.
- Teklif ve takip bağlantıları: işletmenin oluşturduğu fiyat teklifi ve iş takip sayfaları tahmin edilemez bağlantılarla açılır; bağlantıyı alan herkes içeriği görebilir.
- Otomatik e-postalar: randevu onayı ve teklif e-postası işlemseldir. Bakım hatırlatması, randevu hatırlatması ve değerlendirme isteği yalnız izin verilen e-posta adreslerine gönderilir; izin tarihi ve kaynağı kaydedilir ve her e-postadaki bağlantıyla abonelikten çıkılabilir.
- Ödeme bilgisi: işletmenin girdiği IBAN ve hesap sahibi adı, ödemesi bekleyen işin takip sayfasında müşteriye gösterilir. Kartla ödeme alınmaz.
Google Ads bağlantısı (Kolay reklam)
İşletme dilerse kendi Google Ads hesabını Google'ın OAuth onay ekranıyla Servis Hazır'a bağlayabilir. Bu bağlantıda Google'dan yalnız şu izinler istenir: Google hesabının e-posta adresi (bağlantıyı göstermek için) ve https://www.googleapis.com/auth/adwords (Google Ads hesabını yönetme).
- Kullanım: Servis Hazır bu erişimi yalnız işletmenin uygulama içinden açıkça istediği işlemler için kullanır: erişilebilir reklam hesaplarını listelemek, işletmenin onayladığı arama reklamı kampanyasını, bütçesini, hedef bölgesini, anahtar kelimelerini ve reklam metnini oluşturmak, duraklatmak/sürdürmek, bütçeyi değiştirmek ve kampanya performansını (gösterim, tıklama, arama, harcama) göstermek.
- Saklama: Google'ın verdiği yenileme belirteci sunucuda AES-256-GCM ile şifrelenerek saklanır, uygulamaya veya başka kişilere gönderilmez. Kampanya kimlikleri ve özet metrikler yalnız işletmenin panelinde gösterilir.
- Paylaşım: Google kullanıcı verileri satılmaz, reklam hedefleme veya başka işletmelerle paylaşım için kullanılmaz, yapay zekâ modellerini eğitmek için kullanılmaz ve yalnız bu özelliği sunmak için gerekli hizmet sağlayıcılarla (Google Cloud/Firebase) işlenir.
- Ödeme: reklam bedeli işletmenin kendi Google Ads hesabından Google tarafından tahsil edilir; Servis Hazır kart veya ödeme bilgisi almaz.
- Bağlantıyı kaldırma: işletme uygulamada Reklam → Ayarlar → "Bağlantıyı kaldır" ile veya Google hesabı izinleri sayfasından erişimi istediği an iptal edebilir; iptalde saklanan belirteç silinir. Hesap silindiğinde bağlantı da silinir.
Servis Hazır'ın Google API'lerinden aldığı bilgileri kullanımı ve başka uygulamalara aktarımı, Sınırlı Kullanım (Limited Use) şartları dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uyar.
Hukuki sebepler
Veriler 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 5. maddesindeki; sözleşmenin kurulması ve ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat sebeplerine dayanılarak işlenir. Konum gibi isteğe bağlı özellikler yalnız senin iznin ve tercihinle çalışır.
Saklama yeri ve hizmet sağlayıcılar
- Google Firebase (Authentication, Cloud Firestore, Cloud Storage, Hosting): hesap, işletme, fotoğraf, destek ve web sitesi verileri.
- Google Ads API: yalnız işletme Google Ads hesabını bağladığında, kampanya işlemleri için.
- Apple App Store ve Google Play; uygulama içi abonelik doğrulaması için RevenueCat.
- Yakındaki servis araması için Geoapify veya OpenStreetMap Nominatim (yalnız arama ifadesi ve izin verildiyse konum).
- Destek ve bildirim e-postalarının iletimi için e-posta hizmet sağlayıcıları.
Hizmet sağlayıcıların sunucuları Türkiye dışında bulunabilir. Yurt dışı aktarım, KVKK'nın 9. maddesi ve sağlayıcıların veri koruma koşulları gözetilerek yalnız hizmetin sunulması için gerekli ölçüde yapılır.
servishazir.com ve çerezler
Tanıtım sitesinde reklam veya izleme çerezi kullanılmaz. Mesaj penceresini kullandığında, konuşmanın sürmesi için tarayıcında anonim bir oturum kimliği saklanır (Firebase). Bu kimliği tarayıcı verilerini temizleyerek silebilirsin.
Herkese açık içerik
İşletmeler hakkında yazdığın değerlendirmelerde puan, yorum ve adının kısaltılmış hali herkese açık görünür; e-posta adresin gösterilmez. İşletmelerin mağaza vitrinine eklediği bilgi ve görseller herkese açıktır. Uygunsuz içerik uygulama içinden şikâyet edilebilir.
Saklama süresi ve silme
- Veriler hesabın açık kaldığı sürece saklanır. Hesabını uygulama içinden dilediğin zaman silebilirsin; adımlar için Hesap silme sayfasına bak.
- Yazdığın değerlendirmeler puan ortalamalarını korumak için silinmez; adın ve yorumun kaldırılarak anonimleştirilir.
- Web sitesi mesajları, talep sonuçlandıktan sonra en fazla 2 yıl saklanır.
- Güvenlik ve denetim kayıtları ile yedekler, yasal yükümlülükler ve kötüye kullanımın önlenmesi için sınırlı süre saklanabilir.
Güvenlik
- Tüm bağlantılar şifrelidir (HTTPS) ve istekler Firebase kimlik belirteciyle doğrulanır.
- İşletmeler yalnız kendi verilerine, müşteriler yalnız bağlı oldukları işletmedeki kendi kayıtlarına erişir.
- Müşteri portalında işletmenin iç notları ve maliyet bilgileri gösterilmez.
- Giriş ve diğer hassas işlemlerde hız sınırı uygulanır; uygulama cihaz kilidi (Face ID / parmak izi) ile korunabilir.
Çocuklar
Servis Hazır işletmelere ve araç sahiplerine yönelik bir hizmettir; 13 yaşından küçük çocuklara yönelik değildir ve bilerek çocuklardan veri toplanmaz.
Hakların
KVKK'nın 11. maddesi kapsamındaki haklarını (bilgi talep etme, düzeltme, silme, itiraz vb.) kullanmak için KVKK Aydınlatma Metni sayfasındaki başvuru yöntemini kullanabilir ya da info@servishazir.com adresine yazabilirsin.
Değişiklikler
Bu politika; uygulama özellikleri, hizmet sağlayıcılar veya mevzuat değiştiğinde güncellenebilir. Yürürlükteki sürüm her zaman bu sayfadaki metindir; önemli değişiklikler uygulama içinde de duyurulur.