Yasal Bildirim
Kişisel Verilerin Korunması
Kanunu (KVKK) Aydınlatma Metni
MADDE 1 Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verileriniz; veri sorumlusu sıfatıyla EPARAF Teknoloji ve Yazılım Hizmetleri Ltd. Şti. tarafından işlenmektedir. İşbu Aydınlatma Metni, KVKK'nın 10. maddesi uyarınca kullanıcıların bilgilendirilmesi amacıyla hazırlanmıştır.
MADDE 2 İşlenen Kişisel Veriler
2.1 Bireysel Üyelerden Alınan Veriler
| Veri Türü | Sınıflandırma |
|---|
| Ad Soyad | Kimlik |
| T.C. Kimlik Numarası | Hassas Kimlik |
| Doğum Tarihi | Kimlik |
| Cep Telefonu | İletişim |
| Ev Adresi | İletişim |
| E-posta Adresi | İletişim |
| Banka IBAN Bilgisi | Finansal |
2.2 Kurumsal Üyelerden Alınan Firma Bilgileri
| Veri Türü | Sınıflandırma |
|---|
| Firma Tipi (Şahıs, Limited, Anonim, Kooperatif, Diğer) | Kurumsal |
| Firma Ünvanı | Kurumsal |
| Vergi Numarası | Hassas Kimlik |
| Vergi Dairesi | Kurumsal |
| MERSİS Numarası | Kurumsal |
| Ticaret Sicil Numarası | Kurumsal |
| Kurumsal E-posta | İletişim |
| Kurumsal Telefon | İletişim |
| Web Sitesi | İletişim |
| Firma Adresi | İletişim |
| Firma Banka IBAN Bilgisi | Finansal |
2.3 Kurumsal Üyeler İçin Yetkili Kişi Bilgileri
| Veri Türü | Sınıflandırma |
|---|
| Ad Soyad | Kimlik |
| T.C. Kimlik Numarası | Hassas Kimlik |
| Doğum Tarihi | Kimlik |
| Cep Telefonu | İletişim |
| Ev Adresi | İletişim |
| E-posta Adresi | İletişim |
2.4 Hizmet Kapsamında İşlenen Diğer Veriler
| Veri Türü | Sınıflandırma |
|---|
| Nüfus Cüzdanı / T.C. Kimlik Kartı Ön Yüzü | Hassas Kimlik |
| İlan Numaraları | İşlem |
| Emlakçı Yetki Belgesi (varsa) | Mesleki |
| Vekaletname Belgesi (üçüncü kişi adına işlem yapılması halinde) | Hukuki |
| Sürücü Belgesi (Ehliyet) ön ve arka yüz görselleri; ehliyet numarası, sınıfı ve tarihi (araç kiralama sözleşmelerinde kiracı ve ek sürücüler için) | Hassas Kimlik |
| Araç teslim ve iade tutanakları, hasar kayıtları ve fotoğrafları (araç kiralama sözleşmelerinde) | İşlem |
| Elektronik imza verisi, imza anındaki IP adresi ve cihaz bilgisi, SMS doğrulama kayıtları, sözleşme onay zamanları | İşlem Güvenliği |
2.5 Yüklenen Belgeler
Kurumsal hesap aktivasyonu için Vergi Levhası (PDF / JPG / PNG formatında) talep edilmektedir.
Önemli Not: Vergi levhası, EPARAF yetkilileri tarafından yalnızca hesap doğrulama amacıyla incelenmekte; onaylanmadan kurumsal hesap aktif hale getirilmemektedir. Bu inceleme yalnızca kimlik tespiti ve doğrulama ile sınırlıdır.
MADDE 3 Veri Güvenliği Tedbirleri
Güvenlik Yaklaşımı: EPARAF, KVKK'nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve bu verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin eden teknik ve idari tedbirleri almaktadır. Kişisel verilere erişim, yalnızca görevi gereği ihtiyaç duyan yetkili personelle sınırlıdır; yönetim paneli üzerinden yapılan işlemler kayıt altına alınır.
EPARAF bu kapsamda başlıca aşağıdaki teknik ve idari güvenlik tedbirlerini uygulamaktadır:
-
✓ Kullanıcı ile platform arasındaki tüm veri iletimi TLS (HTTPS) şifrelemesiyle korunur
-
✓ Kullanıcı parolaları tek yönlü kriptografik özetleme (hashing) ile saklanır; parolaların kendisi tutulmaz
-
✓ İmzalı sözleşme belgeleri imzaların tamamlandığı anda değiştirilemez biçimde saklanır; SHA-256 özeti ve RFC 3161 zaman damgası ile sonradan yapılacak değişikliklere karşı korunur
-
✓ Veritabanı ve iç servisler dış ağ erişimine kapalıdır; yönetim paneline erişim kullanıcı yetkisi, rol tanımları ve IP kısıtlamasıyla sınırlandırılmıştır
-
✓ Sürücü belgesi görselleri ve araç teslim/iade fotoğrafları herkese açık bağlantılarla sunulmaz; yalnızca kısa süreli ve imzalı bağlantılarla görüntülenebilir
-
✓ Verilerin kaybına karşı düzenli yedekleme yapılır; yedekler erişimi kısıtlı ve şifreli ayrı bir depolama alanında tutulur
MADDE 4 Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz; hukuki yükümlülüklerin yerine getirilmesi, sözleşme ilişkisinin kurulması ve yönetimi ile meşru menfaat kapsamında aşağıdaki amaçlarla işlenmektedir:
- Üyelik ve hesap oluşturulması
- Kimlik ve yetki doğrulama işlemleri
- Akıllı sözleşme oluşturma ve taraf tespiti
- Ödeme ve finans süreçlerinin yürütülmesi
- Saklama ve arşiv faaliyetlerinin yürütülmesi
- Olası hukuki uyuşmazlıklarda delil temini
- Talep ve şikayetlerin takibi
- Müşteri ilişkileri yönetimi
- Dolandırıcılık ve usulsüzlük tespiti
- Bilgi güvenliği süreçlerinin yürütülmesi
- Sürücü belgesinin doğrulanması (araç kiralama)
- Çağrı merkezi ve destek hizmetlerinin sunulması
- Yasal takip ve hukuki süreçlerin yürütülmesi
Hukuki Dayanak: Verileriniz; KVKK md. 5/2-(a) kapsamında kanunlarda açıkça öngörülmesi, md. 5/2-(c) kapsamında sözleşmenin kurulması veya ifasıyla doğrudan ilgi, md. 5/2-(ç) kapsamında hukuki yükümlülüğün yerine getirilmesi ve md. 5/2-(f) kapsamında meşru menfaat hukuki sebeplerine dayanılarak işlenmektedir.
Otomatik Analiz: Araç kiralama sözleşmelerinde yüklenen sürücü belgesi görselleri, yalnızca görselin bir sürücü belgesi olup olmadığının, okunaklı olup olmadığının ve belgenin doğru yüzünün yüklenip yüklenmediğinin kontrolü amacıyla yapay zekâ destekli otomatik analize tabi tutulur. Görseliniz bu kontrol sonucunda reddedilirse
destek@eparaf.com adresi üzerinden itiraz edebilir ve insan incelemesi talep edebilirsiniz.
Hassas Veri Toplama — Zorunluluk Gerekçesi: Nüfus cüzdanı / T.C. kimlik kartı ön yüzü ve banka IBAN bilgisi gibi hassas kişisel veriler; 5070 sayılı Elektronik İmza Kanunu, KYC/AML (Müşterini Tanı / Kara Paranın Aklanmasının Önlenmesi) regülasyonları ve MASAK (Mali Suçları Araştırma Kurulu) mevzuatı gereği kimlik tespiti ve taraf doğrulaması zorunluluğu kapsamında toplanmaktadır. Bu veriler yalnızca hukuki yükümlülüğün yerine getirilmesi amacıyla işlenmekte; reklam, profilleme veya başka herhangi bir amaçla kullanılmamaktadır. Veri minimizasyonu ilkesi gereği yalnızca zorunlu olan veriler talep edilmektedir.
MADDE 5 Kişisel Verilerin Aktarılması
Kişisel verileriniz hiçbir üçüncü tarafa ticari amaçla satılmaz veya kiralanmaz. Verileriniz, hizmetin sunulabilmesi için gerekli olduğu ölçüde ve KVKK'nın 8. ile 9. maddelerine uygun biçimde aşağıdaki alıcı gruplarına aktarılabilir:
5.1 Hizmet Sağlayıcılar
EPARAF, platformun işletilmesi için aşağıdaki hizmet sağlayıcılardan destek almaktadır. Bu sağlayıcılar kişisel verileri yalnızca EPARAF'ın talimatları doğrultusunda ve belirtilen amaçla işler.
| Alıcı | Aktarılan Veri | Amaç | Konum |
|---|
| Amazon Web Services (sunucu, depolama ve yedekleme altyapısı) |
Platformda işlenen kişisel veriler ve yüklenen belgeler |
Barındırma, depolama ve yedekleme |
Yurt dışı (ABD) |
| Amazon Web Services – Bedrock (yapay zekâ destekli görüntü analizi) |
Sürücü belgesi görselleri |
Yüklenen görselin sürücü belgesi olduğunun ve doğru yüzün yüklendiğinin doğrulanması |
Yurt dışı (ABD) |
| OneSignal (mobil bildirim altyapısı; Apple ve Google bildirim servisleri aracılığıyla) |
Cihaz bildirim kimliği ve bildirim içeriği |
Uygulama bildirimlerinin iletilmesi |
Yurt dışı (ABD) |
| Ödeme kuruluşları (iyzico, Param) |
Ad soyad, iletişim bilgileri ve ödeme işlem bilgileri (kart bilgileri EPARAF'ta saklanmaz) |
Ödeme süreçlerinin yürütülmesi |
Yurt içi |
| SMS hizmet sağlayıcısı |
Cep telefonu numarası ve doğrulama kodu |
Hesap doğrulama ve elektronik imza onayı |
Yurt içi |
| E-fatura / e-arşiv entegratörü |
Fatura düzenlenmesi için gerekli kimlik, vergi ve adres bilgileri |
Vergi mevzuatı kapsamında fatura düzenlenmesi |
Yurt içi |
| E-posta gönderim hizmet sağlayıcısı |
E-posta adresi ve bildirim içeriği |
Doğrulama ve bilgilendirme e-postalarının gönderilmesi |
Sağlayıcıya göre |
Yurt Dışına Aktarım: Yukarıda "Yurt dışı" olarak belirtilen aktarımlar, KVKK'nın 9. maddesinde öngörülen usul ve esaslara uygun olarak, başta Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler olmak üzere uygun güvenceler sağlanarak gerçekleştirilir. Sürücü belgesi görselleri yalnızca belge doğrulaması amacıyla işlenir; hizmet sağlayıcı tarafından yapay zekâ modellerinin eğitilmesi veya başka bir amaçla kullanılmaz.
Zaman Damgası: İmzalı belgelere zaman damgası basılırken zaman damgası sağlayıcısına yalnızca belgenin özet değeri (hash) iletilir; belge içeriği veya kişisel veri aktarılmaz.
5.2 Sözleşmenin Diğer Tarafı
Sözleşmenin kurulması ve ifası amacıyla (KVKK md. 5/2-c), sözleşmede yer alması gereken kimlik, iletişim ve adres bilgileriniz sözleşmenin diğer tarafıyla ve varsa taraf adına işlem yapan vekille paylaşılır. Araç kiralama sözleşmelerinde sürücü ve ehliyet bilgileri kiraya veren firmayla paylaşılır.
5.3 Kamu Kurumları ve Adli Merciler
| Alıcı | Hukuki Dayanak | Kapsam |
|---|
| Yetkili kamu kurum ve kuruluşları |
Yasal Zorunluluk |
Mahkeme kararı veya yasal talep üzerine |
| Adli ve idari merciler |
Hukuki Süreç |
Soruşturma, kovuşturma veya dava kapsamında |
| Kullanıcının açık onay verdiği kamu/kamuoyu paylaşımı |
Açık Rıza |
Yalnızca uygulama içi onay akışıyla ve kullanıcı iradesiyle |
Açık Rıza Mekanizması: Kamu kurumları veya kamuoyuyla veri paylaşımı söz konusu olduğunda, bu işlem yalnızca uygulama içinde size özel olarak sunulan açık rıza ekranı aracılığıyla onayınız alındıktan sonra gerçekleştirilecektir. Onay vermediğiniz sürece hiçbir paylaşım yapılmaz.
MADDE 6 Saklama Süresi ve İmha Politikası
| Durum | Saklama Süresi | İmha Yöntemi |
|---|
| Aktif kullanıcı hesabı |
Hesap aktif olduğu sürece + 5 yıl |
Sunuculardan kalıcı silme |
| Aktif sözleşmesi bulunan kullanıcı |
Sözleşme süresi + 5 yıl |
Sözleşme bitiminden sonra imha |
| Hesap silme talebinde bulunan kullanıcı |
Talebin onaylandığı andan itibaren derhal |
Otomatik ve kalıcı imha |
| Silme talebi + aktif sözleşme |
Sözleşme bitiminden itibaren 5 yıl |
Sözleşme sona erince imha |
Önemli Kısıtlama: Aktif ve devam eden bir sözleşmeniz bulunması halinde, sözleşme hukuki olarak sonlanmadan kişisel verilerinizin silinmesi talep edilemez. Bu kısıtlama, sözleşme taraflarının mağduriyetini önlemeye yönelik hukuki bir zorunluluktur.
Uygulama İçi Hesap Silme (Apple App Store Yönergesi 5.1.1(v)): EPARAF mobil uygulaması, Apple App Store Yönergesi 5.1.1(v) gereği uygulama içinde "Hesabı Sil" seçeneği sunmaktadır. Aktif sözleşmesi bulunmayan kullanıcılar bu seçeneği kullanarak hesaplarını ve verilerini kalıcı olarak silebilir. Aktif sözleşmesi bulunan bir kullanıcının silme talebinde bulunması halinde ise hesap askıya alınır ve sözleşme süresinin sona ermesine kadar veriler KVKK md. 6 gereği saklanmaya devam eder; kullanıcıya bu süreç uygulama içinde açıkça bildirilir.
Saklama süresi dolan veriler; sunuculardan ve yedek sistemlerden geri dönüşü olmayacak şekilde kalıcı olarak silinmekte, yok edilmekte veya anonim hale getirilmektedir. Canlı sistemden silinen verilerin yedeklerdeki kopyaları, yedekleme döngüsü gereği en geç 90 gün içinde otomatik olarak silinir.
MADDE 7 Veri İhlali Bildirim Politikası
EPARAF, veri güvenliğini temel bir yükümlülük olarak kabul etmekte ve olası bir güvenlik ihlaline karşı şu taahhütleri vermektedir:
-
! Herhangi bir güvenlik ihlali, veri sızıntısı veya siber saldırı tespiti halinde durum kamuoyuyla açıkça paylaşılacak ve kullanıcılar derhal bilgilendirilecektir.
-
! İhlal, KVKK'nın 12. maddesi ve Kişisel Veri Güvenliği Rehberi uyarınca 72 saat içinde Kişisel Verileri Koruma Kurumu'na (KVKK Kurumu) bildirilecektir.
-
! Etkilenen kullanıcılar, kayıtlı e-posta ve uygulama bildirimi aracılığıyla ihlal hakkında bilgilendirilecektir.
MADDE 8 Çerez ve İzleme Teknolojileri
EPARAF mobil uygulaması (iOS ve Android), kullanıcı davranışını izlemeye yönelik üçüncü taraf reklam çerezleri veya takip sistemleri kullanmamaktadır. Uygulama içi teknik işleyişi sağlamak amacıyla yalnızca oturum yönetimi ve güvenlik doğrulamasına ilişkin zorunlu teknik veriler geçici olarak işlenebilir.
EPARAF web platformu (eparaf.com) ise yalnızca sitenin çalışması için teknik açıdan zorunlu olan çerezleri kullanmaktadır. Analitik, reklam veya profilleme amacıyla herhangi bir üçüncü taraf çerezi aktif değildir. Web platformunda çerez politikasında gerçekleşebilecek değişiklikler kullanıcılara önceden bildirilecektir.
MADDE 9 Yaş Sınırı
18 Yaş Altı Kullanıcılar: EPARAF platformu ve mobil uygulaması yalnızca 18 yaş ve üzeri bireyler tarafından kullanılabilir. 18 yaşın altındaki bireyler platforma kayıt olmamalı ve uygulamayı kullanmamalıdır. EPARAF, yaş doğrulaması sırasında reşit olmadığı tespit edilen kullanıcıların hesabını derhal kapatma ve varsa verilerini silme hakkını saklı tutar.
MADDE 10 Kullanıcının Kendi Verilerine Erişimi
Kullanıcılar, platforma yükledikleri ve EPARAF sisteminde saklanan kişisel verilerini uygulama üzerinden talep ederek indirebilirler. Bu hak KVKK'nın 11. maddesindeki erişim ve kopyalama hakkı kapsamında tanınmaktadır.
MADDE 11 KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
Amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
Eksik veya yanlış işlenmişse düzeltilmesini talep etme
KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini talep etme
Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini talep etme
İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesine itiraz etme
Kanuna aykırı işleme nedeniyle zarara uğranılması halinde zararın giderilmesini talep etme
Başvuru Yöntemi
Başvurularınızı iletisim@eparaf.com adresine e-posta göndererek iletebilirsiniz. EPARAF, kimlik doğrulama amacıyla aşağıdaki bilgilerin başvuruda yer almasını talep etme hakkını saklı tutar:
- Ad, soyad ve ıslak ya da elektronik imza
- Uygulama içi kullanıcı adı
- T.C. Kimlik Numarası (yabancı uyruklu başvurucular için uyruk ve pasaport numarası)
- Tebligata esas yerleşim yeri veya iş yeri adresi
- Varsa bildirime esas e-posta adresi ve telefon numarası
- Talep konusu ve varsa destekleyici belgeler
EPARAF başvuruları en geç 30 (otuz) gün içinde sonuçlandırır. Talebin niteliğine göre işlem ücretsiz yapılır; ancak talep birden fazla kopya gerektiriyorsa Kurul tarafından belirlenen tarife üzerinden ücret talep edilebilir.
MADDE 12 Onay ve Kabul
EPARAF platformuna üye olan ve uygulamayı kullanan kullanıcılar; işbu Aydınlatma Metni'ni okuduklarını, anladıklarını ve kişisel verilerinin belirtilen amaçlar ve kapsamda işlenmesini kabul ettiklerini beyan ederler.
Bu metin; 6698 sayılı KVKK'nın 10. maddesi kapsamında aydınlatma yükümlülüğü çerçevesinde hazırlanmış olup kullanıcının açık rıza beyanının yerini tutmaz. Açık rıza gerektiren işlemler için uygulama içinde ayrıca onay alınmaktadır.
Tüm hakları saklıdır © 2026 EPARAF Teknoloji ve Yazılım Hizmetleri Ltd. Şti.