KVKK Aydınlatma Metni
Yürürlük tarihi: 20 Mart 2026 • Son güncelleme: 4 Ekim 2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 uyarınca, onsarj.com web sitesini ve OnSarj mobil uygulamasını (birlikte "Uygulama") kullanan gerçek kişi kullanıcıların ("Kullanıcı", "siz") kişisel verilerinin işlenmesine ilişkin şeffaf bilgilendirme yapmak amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz bakımından veri sorumlusu sıfatıyla hareket eden taraf:
- Unvan: Clinom Araştırma Teknolojileri A.Ş.
- MERSİS No: 0211069996600010
- Platform: onsarj.com ve OnSarj mobil uygulaması
- İletişim: info@onsarj.com
2. İşlenen Kişisel Veriler ve Hukuki Sebepler
Aşağıdaki tabloda, Uygulama aracılığıyla toplanan kişisel veri kategorileri, veri türleri ve KVKK md. 5 kapsamındaki hukuki işleme sebepleri yer almaktadır:
| Kategori | Veri Türleri | Hukuki Sebep (KVKK md. 5/2) |
|---|---|---|
| Kimlik | Ad, soyad | Sözleşmenin ifası |
| İletişim | E-posta adresi | Sözleşmenin ifası |
| Araç | Marka, model, yıl, batarya kapasitesi, soket tipi tercihi | Açık rıza |
| Yaşanan yer | İl, ilçe (isteğe bağlı) | Açık rıza |
| Konum | Anlık konum (tarayıcı veya mobil uygulama izniyle, cihazda işlenir) | Açık rıza |
| Kullanıcı içeriği | Yorumlar, değerlendirmeler, fotoğraflar, hata bildirimleri, favori istasyonlar | Sözleşmenin ifası |
| Bildirim | Push notification token, bildirim tercihleri | Açık rıza |
| Teknik | IP adresi (anonim), cihaz türü, tarayıcı bilgisi, işletim sistemi, hata kayıtları | Meşru menfaat |
| Hesap etkinliği | Giriş yapmış olarak geldiğiniz günler ve o gün açılan oturum sayısı (son 30 gün); gezilen sayfa ve aramalar tutulmaz | Meşru menfaat (hesap güvenliği ve destek) |
| İşletmeci paneli | Panel üyeliği (ad, kurumsal e-posta, firma), davet sayfasının açılması, panele giriş ve çıkış zamanları, görüntülenen bölümler, yapılan değişiklikler (profil, veri bağlantısı, talep durumu); panel kullanımı: bölümlerde geçen süre, bölümler arası geçişler ve panelde yapılan işlemlerin adı (ölçüm yazdıklarınızı ve tuş vuruşlarını kaydetmez; kullanım kaydı 12 ay sonra silinir); "OnSarj'a yazın" ile gönderdiğiniz mesajlar (yanıtlamak için) | Sözleşmenin ifası; meşru menfaat (hizmet güvenliği, denetim kaydı ve panelin iyileştirilmesi) |
| Tercih & ayarlar | Tema, dil, veri paylaşım tercihleri, bildirim ayarları | Sözleşmenin ifası |
Not: Kullanıcılardan TC Kimlik No, Vergi No, açık adres ve fatura bilgisi istenmez ve işlenmez.
3. Verilerin İşlenme Amaçları
- Kullanıcı hesabının oluşturulması, kimlik doğrulama ve oturum yönetimi
- Şarj istasyonu arama, filtreleme ve harita hizmetinin sunulması
- Araç bilgilerine göre uyumlu istasyon önerisi ve şarj süresi tahmini
- Rota planlama hizmetinin sağlanması
- Kullanıcı yorum ve değerlendirme sisteminin işletilmesi
- Push bildirim göndermek (fiyat değişikliği, kampanya, sadece izin verilmişse)
- Uygulama güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
- Anonim kullanım istatistikleriyle hizmet kalitesinin iyileştirilmesi
- Yasal düzenleme ve resmi kurum taleplerinin yerine getirilmesi
4. Verilerin Aktarılması
4.1 Yurt İçi Aktarım
Kişisel verileriniz şarj istasyonu operatörleriyle paylaşılmaz. Operatöre ilettiğiniz talep ve şikayetlerde sadece talebin içeriği iletilir; adınız ve e-postanız operatöre gösterilmez. Telefon numaranızı istemiyoruz.
İstasyonla ilgili sorun bildirimleriniz (şarj başlamadı, istasyon kapalı, adres ya da fiyat yanlış gibi) incelendikten sonra istasyonun işletmecisine iletilebilir; iletilen sadece istasyon, bildirim türü, soket ve saate yuvarlanmış zamandır. Adınız, e-postanız ve hesap bilgileriniz iletilmez; yazdığınız açıklama sadece kişisel veri içermediği görülürse eklenir.
4.2 Yurt Dışı Aktarım
Hizmet altyapımız gereği aşağıdaki yurt dışı merkezli hizmet sağlayıcılara veri aktarımı yapılmaktadır (KVKK md. 9 kapsamında):
| Hizmet Sağlayıcı | Aktarılan Veriler | Amaç | Güvence |
|---|---|---|---|
| Google LLC · Firebase Authentication | E-posta, şifre hash | Kimlik doğrulama | Google veri işleme sözleşmesi (DPA) |
| Google LLC · Cloud Firestore | Profil, araç, yorum, favori verileri | Veritabanı | Google DPA, eur3 bölgesi |
| Google LLC · Firebase Analytics | Anonim kullanım istatistikleri | Performans analizi | Anonimleştirme |
| Google LLC · Firebase Cloud Messaging | Cihaz token | Push bildirim | Google DPA |
| Google LLC · Maps Platform | Anlık konum (cihazda işlenir) | Harita ve yol tarifi | Client-side, sunucuda saklanmaz |
| Functional Software, Inc. · Sentry | Hata ayrıntısı, tarayıcı veya cihaz bilgisi | Hata izleme | Hizmet sözleşmesi (DPA) |
| Twilio Inc. · SendGrid | E-posta adresi, ad | Doğrulama ve şifre sıfırlama e-postaları | Hizmet sözleşmesi (DPA) |
5. Veri Saklama Süreleri
| Veri Türü | Saklama Süresi | Süre Sonu İşlem |
|---|---|---|
| Hesap ve profil verileri | Hesap silinene kadar | Kalıcı silme |
| Araç bilgileri | Hesap silinene kadar | Kalıcı silme |
| Yorum ve değerlendirmeler | İçerik veya hesap silinene kadar | Kalıcı silme |
| Konum verisi | Saklanmaz, sadece istek anında kullanılır | - |
| Analitik veriler | 14 ay (Google Analytics standardı) | Otomatik silme |
| Push bildirim token | İzin iptal edilene veya hesap silinene kadar | Kalıcı silme |
6. Veri Güvenliği Tedbirleri
- Tüm veri iletişimi HTTPS/TLS şifreleme ile korunur
- Firebase Security Rules ile veritabanı erişim kontrolü (her kullanıcı sadece kendi verisine erişir)
- Şifreler Firebase Authentication tarafından hash'lenir, düz metin olarak saklanmaz
- TC Kimlik No, Vergi No, açık adres ve fatura bilgisi istenmez
- Konum verisi sunucularda saklanmaz, sadece cihazda (tarayıcı veya mobil uygulama) işlenir
- Düzenli güvenlik güncellemeleri ve bağımlılık denetimleri yapılır
7. Haklarınız (KVKK md. 11)
Kanun kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- KVKK md. 7 çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
Ek Haklar (Uygulama İçi)
- Veri indirme: Profil sayfasındaki "Verilerimi indir" butonu ile kişisel verilerinizin bir kopyasını JSON formatında alabilirsiniz
- Rıza yönetimi: Analiz izninizi dilediğiniz zaman açıp kapatabilirsiniz
- Hesap silme: Web sitesinde ve mobil uygulamada Profil > Hesap > Hesabımı sil ile hesabınızı ve kişisel verilerinizi kalıcı olarak silebilirsiniz; giriş yapamıyorsanız onsarj.com/hesap-silme
8. Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için aşağıdaki kanallardan başvurabilirsiniz:
- E-posta: info@onsarj.com adresine, kimliğinizi doğrulayıcı bilgilerle birlikte yazılı başvuru
- Uygulama içi: Profil > Hesap > Hesabımı sil (web ve mobil) · Profil > Veri ve Gizlilik > Verilerimi indir (web)
Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak yanıtlanacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
9. Açık Rıza ve Geri Çekme
Açık rızanıza dayanan veri işleme faaliyetleri (araç bilgileri, konum, push bildirim) için rızanızı dilediğiniz zaman geri çekme hakkına sahipsiniz. Rızanın geri çekilmesi, geri çekilme anına kadar yapılan işleme faaliyetlerinin hukuka uygunluğunu etkilemez.
Detaylı bilgi için Açık Rıza Metni sayfasını inceleyiniz.
10. Değişiklikler
Bu aydınlatma metni, yasal düzenlemeler veya hizmet değişiklikleri doğrultusunda güncellenebilir. Güncellemeler Uygulama içinden bildirilir ve bu sayfada yayımlanır. Önemli değişiklikler ayrıca e-posta ile duyurulur.