KVKK Kapsamında Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Son Güncelleme: 4 Haziran 2026

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Veri Sorumlusu sıfatıyla CKPAY YAZILIM SANAYİ TİCARET ANONİM ŞİRKETİ olarak aşağıdaki hususları bilgilerinize sunuyoruz.

Veri Sorumlusu Kimlik ve İletişim Bilgileri

Unvan: CKPAY YAZILIM SANAYİ TİCARET ANONİM ŞİRKETİ
Adres: Yeşilbağlar Mah. D-100 Bul. Pendik Pera Residence A Blok No:20/56 Pendik/İstanbul
VKN: 1061357643
E-posta: destek@mobile.tr
Web sitesi: mobile.tr

1. İşlenen Kişisel Veriler

Aşağıdaki kişisel veri kategorileri, belirtilen kanallar aracılığıyla işlenmektedir:

Kimlik Verileri: Ad, soyad, isteğe bağlı TC kimlik numarası.
İletişim Verileri: E-posta adresi, cep telefonu numarası.
Hesap Güvenliği Verileri: Şifre özeti (hash), 2FA TOTP secret, oturum token bilgileri, yedek kod özetleri.
İşlem Verileri: İlan içerikleri (araç bilgileri, fotoğraflar, videolar, açıklamalar), mesajlar, favoriler, arama geçmişi, kayıtlı aramalar, son görüntülenen ilanlar, takas teklifleri, ekspertiz randevu bilgileri.
Araç Tanımlayıcı Verileri: Plaka numaraları, VIN/şasi numaraları (garaj ve blockchain kayıt sistemi için).
Konum Verileri: Yalnızca açık rızanızla "Yakındaki İlanlar" özelliği için anlık konum.
İşlem Güvenliği Verileri: IP adresi, tarayıcı/cihaz bilgileri, oturum kayıtları, erişim logları.
Finansal İşlem Verileri: Uygulama içi satın alma işlem kimliği, ürün kimliği, paket bilgisi (kart/ödeme bilgisi saklanmaz).
Mobil Analitik Verileri: Firebase Analytics olay verileri, Crashlytics çökme raporları, FCM/APNs bildirim token'ları, Android Reklam Kimliği.

2. Kişisel Verilerin İşlenme Amaçları

Üyelik ve kimlik doğrulama işlemlerinin yürütülmesi (e-posta + SMS OTP).
Platform hizmetlerinin sunulması: ilan yayınlama, arama, mesajlaşma, favoriler, garaj yönetimi, takasmatik, yakın ilanlar, AR görünüm.
AI destekli hizmetler: akıllı arama, araç danışmanı chatbot, otomatik ilan açıklaması, fiyat değerleme, sahtecilik tespiti.
Gerçek zamanlı mesajlaşma altyapısının işletilmesi (SSE tabanlı).
Blockchain araç olay defterinin tutulması (plaka + VIN hash zinciri).
Uygulama içi satın alma doğrulaması ve paket yönetimi.
Bildirim e-postaları ve push bildirimleri (işlem bazlı ve pazarlama).
Güvenlik, dolandırıcılık tespiti, rate limiting ve içerik moderasyonu.
Yasal yükümlülüklerin yerine getirilmesi (KVKK, VUK, TTK, 6502, 6563).
Platform kalitesinin iyileştirilmesi ve anonim kullanım analitiği.

3. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amacı

Yurt İçi Aktarımlar:

İletiMerkezi: Telefon doğrulama OTP mesajlarının iletilmesi için.
Yetkili kamu kurum ve kuruluşları: Yasal zorunluluklar kapsamında.

Yurt Dışı Aktarımlar (KVKK Madde 9):

Resend (AB sunucuları): İşlem ve bildirim e-postalarının iletimi. GDPR uyumlu.
Twilio Inc. (ABD): SMS OTP hizmeti. Yalnızca telefon numarası ve OTP içeriği aktarılır.
OpenAI LLC (ABD): AI chatbot, akıllı arama, fiyat analizi ve ilan açıklaması özellikleri. Aktarılan veri: ilan içeriği ve kullanıcı sorusu (kişisel tanımlayıcı içermez). Açık rızaya dayanır.
Anthropic PBC (ABD): AI analiz özellikleri (OpenAI ile alternatif sağlayıcı). Açık rızaya dayanır.
Google LLC — Firebase Analytics, Crashlytics, FCM (ABD/AB): Uygulama analitiği, çökme raporlama ve push bildirim. SCCs kapsamında aktarım yapılır. Android cihazlarda Reklam Kimliği kullanılabilir. Açık rızaya dayanır.
Apple Inc. (ABD): iOS/macOS In-App Purchase doğrulaması ve APNs push bildirimleri. Apple'ın GDPR uyum belgesi kapsamındadır.
Google LLC — Google Play Billing (ABD): Android satın alma doğrulaması.
Cloudflare Inc. — R2 (ABD): Görsel dosya depolama (img.mobile.tr). Yüklenen araç görselleri bu altyapıda saklanır.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; web tarayıcısı, iOS uygulaması, macOS uygulaması ve Android uygulaması aracılığıyla elektronik ortamda, kullanıcı kaydı, ilan oluşturma, mesajlaşma, satın alma, konum izni verme ve uygulama kullanımı sırasında toplanmaktadır.

5. Kişisel Verilerin İşlenmesinin Hukuki Dayanakları (KVKK Madde 5)

Sözleşmenin kurulması veya ifası (m.5/2-c): Hesap yönetimi, ilan hizmetleri, mesajlaşma, satın alma doğrulama.
Kanuni yükümlülük (m.5/2-ç): Vergi ve muhasebe kayıtları, yasal bildirimler.
Meşru menfaat (m.5/2-f): Güvenlik, dolandırıcılık tespiti, anonim analitik.
Açık rıza (m.5/1): Yurt dışı veri aktarımları (OpenAI, Anthropic, Firebase), pazarlama bildirimleri, konum verisi, blockchain kayıtları, Reklam Kimliği kullanımı.

6. Veri Sahibi Olarak Haklarınız (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca Veri Sorumlusu'na başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme.
İşlenmiş ise buna ilişkin bilgi talep etme.
İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme.
Eksik veya yanlış işlenmiş ise düzeltilmesini isteme.
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
Otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
Hukuka aykırı işlenmesi sebebiyle uğradığınız zararın giderilmesini talep etme.

Başvuru Yolları:

Self-servis (anında): Panel → Hesap Ayarları → Verilerimi İndir (JSON) / Hesabımı Sil.
E-posta: destek@mobile.tr (konu: KVKK Başvurusu).
Yazılı posta: Yeşilbağlar Mah. D-100 Bul. Pendik Pera Residence A Blok No:20/56 Pendik/İstanbul adresine kimlik fotokopisi ekli ıslak imzalı dilekçe.

Başvurular KVKK'nın 13. maddesi uyarınca en geç 30 gün içinde yanıtlanır. İşlemin ek maliyet gerektirmesi durumunda Kurul tarafından belirlenen tarife uygulanabilir.

KVKK Kurulu'na şikâyet hakkınız saklıdır: www.kvkk.gov.tr