Bilgilerin, tercihlerin
ve hakların.

Veri sorumlusu ve iletişim

Veri sorumlusu Fatih Bayrak — decode.tr’dir. Kişisel verilerinle ilgili başvurularını fbayrak60@gmail.com adresine iletebilirsin. Başvurunun konusu ile hesabına kayıtlı e-posta adresini belirt; şifreni gönderme. Başvurunun sana ait olduğunu doğrulamak için gerekli ve ölçülü ek bilgi istenebilir.

hesap@mail.decode.tr, doğrulama ve şifre sıfırlama e-postalarının gönderici adresidir; şu anda gelen başvuruları almak için kullanılmaz.

Hangi bilgileri, neden işliyoruz?

Hesap ve güvenlik

E-posta adresi, doğrulanma zamanı, geri çözülemeyen şifre özeti, hesap kimliği, oluşturulma zamanı, oturum ve kısa süreli doğrulama kayıtları; hesabını açmak, girişini doğrulamak, OEM sorgulamasına erişim sağlamak ve hesabını korumak için işlenir. Hesap hizmetinin kurulması ve yürütülmesi için gerekli veriler KVKK madde 5/2-c; ölçülü kötüye kullanım önlemleri ise madde 5/2-f kapsamında değerlendirilir.

Kişisel bilgiler, aracım ve site ayarları

İstersen ad, soyad, telefon, şehir, araç markası, model, yıl, motor kodu ve VIN ile hızlı erişim ve yazı boyutu tercihlerini kaydedebilirsin. Bu alanlar profilini ve aracını hesabında saklamak, seçtiğin ayarları uygulamak amacıyla kullanılır. Seçtiğin hesap hizmetinin yürütülmesi için gerekli işlemler madde 5/2-c kapsamında yapılır. VIN bir kişiyi dolaylı olarak belirleyebilir; paylaşman zorunlu değildir.

Kampanya iletişimi

E-posta, SMS ve telefon araması için ayrı izinlerin, iletişim adreslerin, ad ve soyadın; yalnız izin verdiğin kanaldan decode.tr ürün, hizmet ve kampanyaları hakkında iletişim kurulması amacıyla işlenir. Bu isteğe bağlı kullanım açık rızana ve ilgili ticari elektronik ileti onayına dayanır. Hesabını kullanmak için kampanya izni gerekmez.

Kişiselleştirme

Ayrıca izin verirsen paylaştığın kişisel ve araç bilgileri sana uygun kampanyalar seçmek için kullanılabilir. Bu kullanım ayrı açık rızana dayanır. Kişiselleştirme izni, kapalı bir iletişim kanalını açmaz. Bu sürümde otomatik kampanya seçimi veya gönderimi yapılmaz.

İzin geçmişi

İzin verme ve geri alma zamanı, metin sürümü, kanal, ilgili iletişim bilgileri ve ad-soyad, tercihini uygulamak ve değişikliği izlemek için şifreli kaydedilir. Gerektiğinde bir hakkın tesisi, kullanılması veya korunması için zorunlu kayıtlar madde 5/2-e kapsamında değerlendirilebilir.

Kod bildirimleri

Gönderdiğin kod, araç açıklaması, not ve kaynak bağlantısı; kod arşivini incelemek ve düzeltmek için kullanılır. İsteğe bağlı ad-soyad ve e-posta, bildirim formundaki ayrı açık rızanla yalnız bildirimin ve ilgili kod gelişmeleri hakkında iletişim amacıyla alınır. Bildirim iletişim bilgileri kampanya listesine aktarılmaz. Notlara gereksiz kişisel bilgi ekleme.

Veriler, siteye yazdığın alanlardan ve hesap işlemleri sırasında otomatik oluşan teknik kayıtlardan elektronik ortamda toplanır. Uygulama kötüye kullanım sınırlandırması için IP adresinin gizli anahtarlı özetini kullanabilir. Barındırma sağlayıcıları hizmet güvenliği için teknik bağlantı kayıtları işleyebilir.

İzinlerini nasıl yönetirsin?

Hesabım → İletişim izinleri bölümünde tüm tercihler başlangıçta kapalıdır. Açtığın anahtar ancak Değişiklikleri kaydet düğmesine bastığında uygulanır. Aynı yerden iznini geri alabilirsin; geri alma önceki işlemlerin hukuka uygunluğunu geriye dönük değiştirmez. Kaydedilen kapalı tercih sistem içinde hemen geçerlidir.

Telefon numaran değiştiğinde SMS ve arama izinleri kapanır. Bu sürümde telefon doğrulaması, İleti Yönetim Sistemi (İYS) bağlantısı ve kampanya gönderimi etkin değildir. Gerçek kampanya gönderimi başlamadan önce kanal doğrulaması, İYS süreçleri ve uygulanabilir yükümlülükler tamamlanmalıdır. Hesap doğrulama ve şifre sıfırlama gibi hizmet mesajları kampanya tercihlerinden bağımsızdır.

Saklama, erişim ve hizmet sağlayıcıları

Hesap e-postası ile profil, araç, ayar ve izin geçmişi verileri veritabanına uygulama düzeyinde şifrelenerek yazılır. Şifreleme anahtarları uygulamanın sunucu sırlarında tutulur. Hesap şifren Argon2id özeti olarak saklanır; kullanıcıya veya yöneticiye mevcut şifreyi gösteren bir özellik yoktur.

Sen kendi hesap bilgilerini görebilirsin. Üye kayıtlarının yönetim ekranı yalnız yetkilendirilmiş site sahibine açıktır ve yeniden şifre doğrulaması ister. İndirilen XML dışa aktarma dosyası, yöneticinin cihazında seçtiği ayrı parolayla şifrelenir. Bu parola sunucuya gönderilmez. Dosyayı ve parolasını birlikte elde eden kişi içeriğini okuyabileceğinden kopyaların güvenliği de korunmalıdır.

Site OpenAI Sites ve Cloudflare altyapısında çalışır; hesap e-postaları Resend üzerinden gönderilir. Bu sağlayıcılar, hizmetlerini sunmak için gerekli verileri kendi altyapılarında işleyebilir. Dolayısıyla uygulamadaki yönetici kısıtlaması, altyapı sağlayıcılarının tüm teknik erişimini ortadan kaldırdığı anlamına gelmez. E-posta gönderiminde alıcı adresi, mesaj içeriği ve teslim bilgileri Resend tarafından işlenir. Veriler reklam verenlere satılmaz veya bu sürümde reklam ağlarına aktarılmaz.

Bu hizmetler yurt dışında veri işlenmesine neden olabilir. Yurt dışı aktarım, KVKK madde 9 kapsamındaki uygun hukuki mekanizmayı gerektirir; bu bilgilendirme veya kampanya anahtarları tek başına böyle bir mekanizma oluşturmaz. Kampanya ve kişiselleştirme kullanımı genişletilmeden önce sağlayıcı sözleşmeleri ve aktarım koşulları veri sorumlusu tarafından değerlendirilmelidir.

Yönetim ve erişim kayıtları

Hesabına atanan görev rolü, erişim kısıtlaması ve ilgili işlem geçmişi; site güvenliği, hizmetin yürütülmesi ve itirazların değerlendirilmesi için kaydedilir. Ekip üyeleri hesap kimliği, rol ve kısıtlama durumunu görebilir; kişisel profil alanları, iletişim bilgileri ve dışa aktarma yalnız site sahibine açıktır. İşlem ayrıntıları şifreli saklanır. Hesap silindiğinde kredi/indirim taslakları silinir ve yönetim geçmişindeki hesap bağlantıları kaldırılır. İşlem nedenlerine yazılmış ek kişisel bilgiler için başvuru kanalını kullanabilirsin. Kredi ve indirim taslakları bu sürümde satın alma veya kullanım hakkı doğurmaz.

Ne kadar saklanır, hesap silinince ne olur?

Hesap ve profil kayıtların hesabın açık kaldığı sürece tutulur. Oturumların geçerliliği 7 gün, e-posta doğrulama ve şifre sıfırlama bağlantılarının geçerliliği 30 dakikadır. Süresi dolan bağlantılar giriş hakkı vermez; geçerlilik süresi her teknik kaydın aynı anda fiziksel olarak silindiği anlamına gelmez.

Hesabım → Hesap güvenliği bölümünden şifreni ve silme onayını girerek hesabını silebilirsin. Canlı hesap veritabanındaki hesabın, profilin, araç ve ayarların, iletişim izin geçmişin, bağlantıların ve tüm oturumların silinir. Hesaptan bağımsız gönderilen kod bildirimleri, daha önce indirilmiş dışa aktarma dosyaları veya sağlayıcı yedekleri bu düğmeyle otomatik silinmez. Bunlar için yukarıdaki başvuru adresini kullanabilirsin. Yasal saklama zorunluluğu veya hakkın korunması gereği bulunursa ilgili kayıtlar bu gerekle sınırlı tutulur; artık gerekmeyen veriler silinir, yok edilir veya anonimleştirilir.

KVKK kapsamındaki hakların

KVKK madde 11 uyarınca verilerinin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi isteyebilir; amacı ve amaca uygun kullanımı öğrenebilir; yurt içi ve yurt dışı alıcıları öğrenebilir; eksik veya yanlış verilerin düzeltilmesini ve şartları oluştuğunda silinmesini veya yok edilmesini isteyebilirsin. Düzeltme ve silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini talep edebilir, yalnız otomatik sistemlerle yapılan analiz sonucunda aleyhine bir sonuca itiraz edebilir ve kanuna aykırı işlem nedeniyle zararın giderilmesini isteyebilirsin.

Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde yanıtlanır. Kayıtlı e-posta adresinden fbayrak60@gmail.com adresine yazabilirsin; mevzuatta öngörülen diğer başvuru yollarına ilişkin hakların saklıdır.

Çerezler ve güncellemeler

Giriş için güvenli, HttpOnly oturum çerezi kullanılır. OEM formundaki taslak, giriş ekranına geçerken aynı tarayıcı sekmesinin geçici depolamasında kısa süre tutulabilir. Şifreler tarayıcı depolamasına yazılmaz. Bu sürümde harici reklam betiği çalıştırılmaz. Veri kullanımı değişirse bu metin güncellenir; yeni rıza gerektiren amaçlar için ayrıca seçim sunulur.

Resmî kaynaklar: KVKK aydınlatma yükümlülüğü · Aydınlatma ve açık rızanın ayrılması · İleti Yönetim Sistemi