Gizlilik ve KVKK aydınlatma metni

Son güncelleme: 3 Kasım 2026

Bu metin, Tamirhane'yi kullanan atölyelere, atölye personeline ve cihazını tamire bırakan müşterilere kişisel verilerinin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında anlatır.

Kim sorumlu?

Tamirhane'yi Miraç Deprem (gerçek kişi) işletir. İletişim: mrcdprmm@hotmail.com.

• Atölye hesapları için (sahip ve personelin adı, e-postası, şifresi) Tamirhane veri sorumlusudur.
• Atölyenin müşterileri için (ad, telefon, cihaz bilgileri) veri sorumlusu, o müşteriyi kaydeden atölyedir. Tamirhane bu verileri yalnızca atölye adına, atölyenin talimatıyla saklar ve işler (veri işleyen). Müşteriler bu verilerle ilgili taleplerini önce cihazı bıraktıkları atölyeye iletmelidir; bize yazarlarsa ilgili atölyeye yönlendiririz.

Hangi verileri işliyoruz?

• Atölye hesabı: atölye adı, adres ve telefonu; sahip ve personelin adı, e-posta adresi, şifrenin geri çevrilemez özeti (şifrenin kendisi saklanmaz), dil tercihi, şube bilgisi.
• Atölyenin müşterisi: ad, telefon, isteğe bağlı e-posta, aydınlatma metninin okunduğu zaman; cihazın türü, markası, modeli, seri numarası/IMEI'si, aksesuarları, görünür durumu ve arıza açıklaması; teklif kalemleri, onay ya da ret kararı (onaylayanın adı ve zamanı), tahsilat kayıtları, müşteriye görünen notlar.
• Cihaz şifresi: yalnızca onarım için gerekirse ve atölye girerse saklanır; iş emri kapanınca silinir. Fişte ve takip sayfasında görünmez.
• Tarayıcı bildirimi: müşteri takip sayfasında bildirimi açarsa tarayıcının verdiği bildirim adresi ve anahtarları; bildirim kapatılınca ya da iş emrinin son bildirimiyle silinir.
• Teknik kayıtlar: güvenlik ve kötüye kullanımı önlemek için istek sınırlamasında IP adresi geçici olarak bellekte tutulur, veritabanına yazılmaz. Sunucu hata kayıtları kısa süre saklanır.

Neden işliyoruz, hukuki sebep ne?

• Atölyeye iş emri takip hizmetini sunmak: hesap açmak, giriş yapmak, iş emri, teklif, stok ve tahsilat kaydı tutmak (KVKK m. 5/2-c, sözleşmenin kurulması ve ifası).
• Müşteriye cihazının durumunu bildirmek: takip sayfası, e-posta ve tarayıcı bildirimi (atölye adına; atölyenin dayanağı müşteriyle arasındaki onarım sözleşmesi ve kabulde alınan aydınlatma onayıdır).
• Hizmetin güvenliği: şifre sıfırlama, giriş denemesi sınırı, kötüye kullanımın önlenmesi (KVKK m. 5/2-f, meşru menfaat).

Veriler reklam, profil çıkarma ya da satış için kullanılmaz; üçüncü kişilere satılmaz. Sitede reklam, analitik ya da takip betiği yoktur.

Kimlere aktarılıyor?

Hizmet şu altyapı sağlayıcılarıyla çalışır; veriler onların Avrupa Birliği'ndeki (Frankfurt, İrlanda) sunucularında saklanır ve iletilir:

• Oracle Cloud (uygulama sunucusu), Neon (PostgreSQL veritabanı), Resend (e-posta gönderimi: doğrulama, şifre sıfırlama, davet ve müşteriye durum e-postaları).
• Tarayıcı bildirimleri, müşterinin tarayıcısının bildirim hizmetine (Google, Mozilla, Apple vb.) şifreli olarak iletilir; içeriği bu hizmetler okuyamaz.

Bu nedenle kişisel veriler yurt dışına aktarılmış olur (KVKK m. 9). Bunun dışında veriler, yasal bir zorunluluk olmadıkça kimseyle paylaşılmaz.

Ne kadar saklıyoruz?

• Atölye verileri, atölye hesabı açık kaldığı sürece saklanır. Atölye sahibi Ayarlar'dan atölyeyi sildiğinde atölyenin bütün verileri (iş emirleri, müşteriler, stok, personel hesapları) kalıcı olarak silinir.
• Demo atölyeler ve içindeki örnek veriler 24 saat sonra kendiliğinden silinir.
• Cihaz şifresi iş emri kapanınca, kullanılmayan davet bağlantıları 7 gün sonra geçersiz olur.

Çerezler

Yalnızca hizmetin çalışması için gereken çerezler kullanılır, izin istenmez:

• __Host-tamirhane: oturum (giriş yaptığında, en fazla 14 gün).
• __Host-tamirhane-csrf: formların başka sitelerden gönderilmesini engeller.
• __Host-tamirhane-lang: dil seçimin (1 yıl).

Açık/koyu tema seçimi yalnızca kendi tarayıcında (localStorage) tutulur, sunucuya gönderilmez.

Hakların

KVKK m. 11 uyarınca verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini ya da silinmesini isteme, aktarıldığı kişileri öğrenme, itiraz etme ve zararın giderilmesini isteme hakların vardır. Taleplerini mrcdprmm@hotmail.com adresine yazabilirsin; en geç 30 gün içinde ücretsiz yanıtlanır. Atölyenin müşterisiysen talebini önce cihazını bıraktığın atölyeye ilet.

Değişiklikler

Bu metin değişirse güncel hâli bu sayfada yayımlanır ve üstteki tarih güncellenir.