KVKK Aydınlatma Metni
Yürürlük tarihi: 20 Mart 2026 • Son güncelleme: 20 Mart 2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 uyarınca, OnSarj platformunu ("Uygulama") kullanan gerçek kişi kullanıcıların ("Kullanıcı", "siz") kişisel verilerinin işlenmesine ilişkin şeffaf bilgilendirme yapmak amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz bakımından veri sorumlusu sıfatıyla hareket eden taraf:
- Unvan: OnSarj (bireysel girişim)
- Platform: onsarj.com
- İletişim: info@onsarj.com
Tüzel kişilik kurulduğunda bu bilgiler güncellenerek ticaret sicil numarası, MERSİS numarası ve KEP adresi eklenecektir.
2. İşlenen Kişisel Veriler ve Hukuki Sebepler
Aşağıdaki tabloda, Uygulama aracılığıyla toplanan kişisel veri kategorileri, veri türleri ve KVKK md. 5 kapsamındaki hukuki işleme sebepleri yer almaktadır:
| Kategori | Veri Türleri | Hukuki Sebep (KVKK md. 5/2) |
|---|---|---|
| Kimlik | Ad, soyad | Sözleşmenin ifası |
| İletişim | E-posta adresi, telefon numarası | Sözleşmenin ifası |
| Araç | Marka, model, yıl, batarya kapasitesi, soket tipi tercihi | Açık rıza |
| Fatura | TC Kimlik No / Vergi No, vergi dairesi, şirket unvanı, fatura adresi | Kanuni yükümlülük (VUK md. 229+) |
| Adres | Posta kodu, il, ilçe, sokak/cadde | Sözleşmenin ifası |
| Konum | Anlık GPS koordinatı (tarayıcı izniyle) | Açık rıza |
| Kullanıcı içeriği | Yorumlar, değerlendirmeler, fotoğraflar, hata bildirimleri, favori istasyonlar | Sözleşmenin ifası |
| Bildirim | Push notification token, bildirim tercihleri | Açık rıza |
| Teknik | IP adresi (anonim), cihaz türü, tarayıcı bilgisi, işletim sistemi | Meşru menfaat |
| Tercih & ayarlar | Tema, dil, veri paylaşım tercihleri, bildirim ayarları | Sözleşmenin ifası |
Not: TC Kimlik No ve Vergi No yalnızca fatura düzenlenmesi gereken durumlarda, ilgili kanuni yükümlülük kapsamında işlenir.
3. Verilerin İşlenme Amaçları
- Kullanıcı hesabının oluşturulması, kimlik doğrulama ve oturum yönetimi
- Şarj istasyonu arama, filtreleme ve harita hizmetinin sunulması
- Araç bilgilerine göre uyumlu istasyon önerisi ve şarj süresi tahmini
- Rota planlama hizmetinin sağlanması
- Kullanıcı yorum ve değerlendirme sisteminin işletilmesi
- Fatura ve ödeme bilgilerinin yasal yükümlülükler kapsamında saklanması
- Push bildirim göndermek (fiyat değişikliği, kampanya, yalnızca izin verilmişse)
- Uygulama güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
- Anonim kullanım istatistikleriyle hizmet kalitesinin iyileştirilmesi
- Kullanıcının açık rızası bulunması halinde, profil bilgilerinin anlaşmalı şarj istasyonu operatörleriyle paylaşılarak şarj başlatma sürecinin kolaylaştırılması
- Yasal düzenleme ve resmi kurum taleplerinin yerine getirilmesi
4. Verilerin Aktarılması
4.1 Yurt İçi Aktarım
Kişisel verileriniz, yalnızca açık rızanız bulunması halinde, anlaşmalı şarj istasyonu operatörleriyle (ZES, Eşarj, Trugo, Voltrun, Sharz vb.) paylaşılabilir. Bu paylaşımın amacı, şarj başlatma ve ödeme süreçlerini tek profille kolaylaştırmaktır. Rızanızı Uygulama içindeki "Veri ve Gizlilik" ayarlarından dilediğiniz zaman geri çekebilirsiniz.
4.2 Yurt Dışı Aktarım
Hizmet altyapımız gereği aşağıdaki yurt dışı merkezli hizmet sağlayıcılara veri aktarımı yapılmaktadır (KVKK md. 9 kapsamında):
| Hizmet Sağlayıcı | Aktarılan Veriler | Amaç | Güvence |
|---|---|---|---|
| Google LLC · Firebase Authentication | E-posta, şifre hash | Kimlik doğrulama | Google veri işleme sözleşmesi (DPA) |
| Google LLC · Cloud Firestore | Profil, araç, yorum, favori verileri | Veritabanı | Google DPA, eur3 bölgesi |
| Google LLC · Firebase Analytics | Anonim kullanım istatistikleri | Performans analizi | Anonimleştirme |
| Google LLC · Firebase Cloud Messaging | Cihaz token | Push bildirim | Google DPA |
| Google LLC · Maps Platform | Anlık konum (tarayıcıda işlenir) | Harita ve yol tarifi | Client-side, sunucuda saklanmaz |
5. Veri Saklama Süreleri
| Veri Türü | Saklama Süresi | Süre Sonu İşlem |
|---|---|---|
| Hesap ve profil verileri | Hesap silinene kadar | Kalıcı silme |
| Araç bilgileri | Hesap silinene kadar | Kalıcı silme |
| Fatura bilgileri | Yasal saklama süresi (VUK: 5 yıl) | Yasal süre sonunda imha |
| Yorum ve değerlendirmeler | İçerik silinene veya hesap kapatılana kadar | Anonimleştirme veya silme |
| Konum verisi | Saklanmaz, yalnızca istek anında kullanılır | - |
| Analitik veriler | 14 ay (Google Analytics standardı) | Otomatik silme |
| Push bildirim token | İzin iptal edilene veya hesap silinene kadar | Kalıcı silme |
6. Veri Güvenliği Tedbirleri
- Tüm veri iletişimi HTTPS/TLS şifreleme ile korunur
- Firebase Security Rules ile veritabanı erişim kontrolü (her kullanıcı yalnızca kendi verisine erişir)
- Şifreler Firebase Authentication tarafından hash'lenir, düz metin olarak saklanmaz
- TC Kimlik No ve Vergi No gibi hassas veriler yalnızca kullanıcının kendi profilinde görüntülenir
- Konum verisi sunucularda saklanmaz, yalnızca tarayıcıda işlenir
- Düzenli güvenlik güncellemeleri ve bağımlılık denetimleri yapılır
7. Haklarınız (KVKK md. 11)
Kanun kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- KVKK md. 7 çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
Ek Haklar (Uygulama İçi)
- Veri indirme: Profil sayfasındaki "Verilerimi indir" butonu ile kişisel verilerinizin bir kopyasını JSON formatında alabilirsiniz
- Rıza yönetimi: Operatör veri paylaşımı ve analiz izinlerinizi dilediğiniz zaman açıp kapatabilirsiniz
- Hesap silme: Profil sayfasından hesabınızı ve tüm kişisel verilerinizi kalıcı olarak silebilirsiniz
8. Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için aşağıdaki kanallardan başvurabilirsiniz:
- E-posta: info@onsarj.com adresine, kimliğinizi doğrulayıcı bilgilerle birlikte yazılı başvuru
- Uygulama içi: Profil > Veri ve Gizlilik > Verilerimi indir / Hesabımı sil
Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak yanıtlanacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
9. Açık Rıza ve Geri Çekme
Açık rızanıza dayanan veri işleme faaliyetleri (araç bilgileri, konum, operatör paylaşımı, push bildirim) için rızanızı dilediğiniz zaman geri çekme hakkına sahipsiniz. Rızanın geri çekilmesi, geri çekilme anına kadar yapılan işleme faaliyetlerinin hukuka uygunluğunu etkilemez.
Detaylı bilgi için Açık Rıza Metni sayfasını inceleyiniz.
10. Değişiklikler
Bu aydınlatma metni, yasal düzenlemeler veya hizmet değişiklikleri doğrultusunda güncellenebilir. Güncellemeler Uygulama içinden bildirilir ve bu sayfada yayımlanır. Önemli değişiklikler ayrıca e-posta ile duyurulur.