Gizlilik politikası ve KVKK aydınlatma metni

1. Veri sorumlusu

Kişisel verilerinizi, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla Efty Finansal Teknolojiler Anonim Şirketi (“ÖdeCar”, “Şirket” veya “biz”) işler.

ÖdeCar, Parazum iştirakidir.

2. Kapsam

Bu politika, ÖdeCar markası altında sunulan tüm dijital kanalları kapsar:

• Mobil uygulamalar: ÖdeCar iOS ve Android uygulamaları
• Web paneli: panel.odecar.tr
• İnternet sitesi: odecar.tr ve alt sayfaları

ÖdeCar, ikinci el araç galerilerine yönelik bir galeri yönetim ve tahsilat platformudur. Hizmet kapsamında stok ve masraf takibi, araç sorgulama ve değerleme, cari ve kasa takibi, Galeri Ağı ve Mini İhale ile kendi adınıza açılan POS üzerinden kartla tahsilat özellikleri sunulur.

Politikada geçen “Kullanıcı”, ÖdeCar’a kayıt olan galeri işletmesini ve bu işletme adına uygulamayı kullanan gerçek kişileri ifade eder.

Bu metin, sitemizde yayımlanan aşağıdaki belgelerle birlikte uygulanır:

• Gizlilik sözleşmesi — üye ve bayilerle yapılan gizlilik taahhüdü
• Kullanım koşulları
• Çerez politikası

3. İşlenen kişisel veriler

Aşağıdaki veri kategorileri, kullandığınız özelliklere göre işlenir. Bir özelliği kullanmıyorsanız o kategorideki veriler işlenmez.

Araç verileri her zaman kişisel veri niteliğinde olmayabilir; ancak plaka veya şase numarası gerçek bir kişiyle ilişkilendirilebildiği ölçüde kişisel veri olarak korunur.

Özel nitelikli veriler ve kart bilgileri. ÖdeCar, özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) toplamayı amaçlamaz. Kart numarası, son kullanma tarihi ve CVV gibi ödeme kartı bilgileri ÖdeCar sistemlerinde saklanmaz; bu veriler doğrudan lisanslı ödeme kuruluşu ve banka altyapısı üzerinden işlenir.

4. Verilerin toplanma yöntemi

Kişisel verileriniz elektronik ortamda, kısmen veya tamamen otomatik yollarla şu kanallardan toplanır:

• Doğrudan sizden: Üyelik ve POS başvuru formları, uygulama içi kayıt ekranları, araç ve müşteri kayıtları, destek talepleri, WhatsApp ve telefon görüşmeleri, e-posta yazışmaları.
• Otomatik olarak: Uygulama ve panel kullanımınız sırasında oluşan oturum, log, cihaz ve çökme kayıtları; çerezler ve benzeri teknolojiler.
• Üçüncü kaynaklardan: Araç sorgulama ve değerleme hizmetleri kapsamında ilgili veri sağlayıcılardan, ödeme işlemleri kapsamında ödeme kuruluşu ve bankalardan, mevzuat gereği yetkili kurumlardan alınan bilgiler.

5. İşleme amaçları ve hukuki sebepler

Açık rızaya dayanan işlemeler için rızanızı dilediğiniz zaman geri alabilirsiniz. Rızanın geri alınması, o tarihe kadar yapılmış işlemeleri etkilemez.

6. Mobil uygulama izinleri

Uygulama yalnızca kullandığınız özelliğin gerektirdiği izinleri ister. İzinler isteğe bağlıdır; cihaz ayarlarından dilediğiniz zaman kapatabilirsiniz. İzni kapatmanız yalnızca ilgili özelliğin çalışmamasına yol açar, hesabınızı etkilemez.

Uygulama arka planda sürekli konum takibi yapmaz, rehberinizi okumaz, mesajlarınıza erişmez ve mikrofon kaydı almaz.

7. Galerinin kendi müşteri verileri

ÖdeCar’ı kullanan galeri, kendi müşterilerine ait kişisel verileri (ad, telefon, T.C. kimlik numarası, cari hesap hareketleri, senet ve çek bilgileri gibi) sisteme kendisi girer. Bu veriler bakımından:

• Galeri, veri sorumlusudur. Kendi müşterisini aydınlatma, gerekli hallerde açık rıza alma ve verileri hukuka uygun toplama yükümlülüğü galeriye aittir.
• ÖdeCar, veri işleyendir. Bu verileri yalnızca hizmetin sunulması amacıyla, galerinin talimatları doğrultusunda ve mevzuatın gerektirdiği ölçüde işler.

Galeri Ağı’nda araç paylaşımı, müşteri bilgilerinizin diğer galerilere açıldığı anlamına gelmez. Yalnızca paylaşılan aracın ilan bilgileri ve ilgili özelliğin gerektirdiği veriler diğer galerilerce görüntülenir.

Galeri, sisteme girdiği verilerin doğruluğundan ve güncelliğinden sorumludur.

8. Üçüncü taraf hizmet sağlayıcılar

Hizmetin sunulabilmesi için aşağıdaki kategorilerde hizmet sağlayıcılarla çalışıyoruz. Bu taraflara yalnızca ilgili hizmet için gereken asgari veri aktarılır.

Hizmet sağlayıcılarla, verilerinizin yalnızca belirlenen amaçla işlenmesini ve uygun güvenlik önlemlerinin alınmasını öngören sözleşmeler yapılır.

Kullanıcı verileriniz üçüncü taraflara satılmaz ve reklam amacıyla pazarlanmaz.

9. Kişisel verilerin aktarılması

Yurt içi aktarım. Verileriniz KVKK’nın 8. maddesindeki şartlara uygun olarak; grup şirketlerimiz ve iş ortaklarımıza, ödeme kuruluşları ve bankalara, hizmet aldığımız tedarikçilere, yetkili kamu kurum ve kuruluşlarına, mahkemeler ve icra dairelerine, denetçi ve hukuk danışmanlarımıza aktarılabilir.

Yurt dışı aktarım. Bulut altyapısı, bildirim ve analitik gibi hizmetler nedeniyle verileriniz yurt dışında bulunan sunucularda işlenebilir. Bu aktarımlar KVKK’nın 9. maddesi uyarınca; yeterli korumanın bulunduğu ülkelere, standart sözleşme veya bağlayıcı şirket kuralları gibi uygun güvencelerin sağlandığı hallerde ya da mevzuatın izin verdiği diğer şartlar dahilinde yapılır.

Yurt dışına aktarımın yalnızca açık rızaya dayandığı durumlarda, rızanız ayrıca alınır ve dilediğiniz zaman geri alınabilir.

10. Saklama süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve mevzuatta öngörülen zamanaşımı süreleri kadar saklanır.

Sürelerin dolması veya işleme amacının ortadan kalkması halinde veriler, Kişisel Veri Saklama ve İmha Politikamız uyarınca silinir, yok edilir ya da anonim hale getirilir. Anonim hale getirilen veriler istatistik amacıyla kullanılmaya devam edebilir.

11. Veri güvenliği

KVKK’nın 12. maddesi uyarınca, verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek için teknik ve idari tedbirler alıyoruz:

• Verilerin aktarımında ve saklanmasında şifreleme (TLS ve veri tabanı şifrelemesi)
• Parolaların geri döndürülemez algoritmalarla saklanması
• Yetki matrisi ve rol bazlı erişim kontrolü, en az yetki ilkesi
• Erişim ve işlem kayıtlarının (log) tutulması ve izlenmesi
• Düzenli yedekleme ve yedeklerin ayrı ortamda korunması
• Güvenlik duvarı, sızma testi ve güvenlik açığı taramaları
• Çalışanlar için gizlilik taahhütnameleri ve düzenli farkındalık eğitimleri
• Hizmet sağlayıcılarla veri işleme ve gizlilik sözleşmeleri

Ödeme kartı bilgileri ÖdeCar sistemlerinde saklanmaz; ödeme işlemleri PCI DSS uyumlu lisanslı altyapılar üzerinden gerçekleştirilir.

Veri ihlali. Kişisel verilerin yetkisiz kişilerce ele geçirildiğinin tespit edilmesi halinde durum, mevzuatta öngörülen süre içinde Kişisel Verileri Koruma Kurulu’na ve ilgili kişilere bildirilir.

Hesap güvenliğiniz için parolanızı kimseyle paylaşmamanızı ve mümkün olduğunda iki adımlı doğrulamayı etkinleştirmenizi öneririz.

12. Çocukların gizliliği

ÖdeCar, ticari faaliyet gösteren araç galerilerine yönelik bir iş yazılımıdır ve yalnızca 18 yaşını doldurmuş kişilerin kullanımına açıktır. 18 yaşından küçüklerden bilerek kişisel veri toplamıyoruz.

18 yaşından küçük bir kişiye ait verinin sistemimize kaydedildiğini fark edersek veri en kısa sürede silinir. Böyle bir durumu fark ederseniz destek@odecar.tr adresinden bize bildirebilirsiniz.

13. Hesabınızı ve verilerinizi silme

Hesabınızı ve verilerinizi silmek için iki yol vardır:

Uygulama içinden: Ayarlar → Hesap → Hesabımı sil adımlarını izleyin ve talebi onaylayın.

Bize yazarak: Aşağıdaki talep formunu doldurun ya da destek@odecar.tr adresine hesabınızda kayıtlı e-posta adresinden “Hesap silme talebi” konulu bir e-posta gönderin. Talebiniz en geç 30 gün içinde sonuçlandırılır.

• Hesap silme talep formu

Silme talebi, varsa aboneliğinizin sonlandırılmasını da kapsar.

Hesabınızı silmeden verilerinizin bir kopyasını isterseniz, aynı adresten veri taşınabilirliği talebinde bulunabilirsiniz.

14. Çerezler ve benzeri teknolojiler

İnternet sitemizde ve panelimizde çerezler kullanılır. Mobil uygulamada ise benzer işlevi cihaz tanımlayıcıları ve yerel depolama görür.

• Zorunlu çerezler: Oturum açma, güvenlik ve temel işlevler için gereklidir; kapatılamaz.
• İşlevsel çerezler: Dil ve görünüm tercihleriniz gibi ayarları hatırlar.
• Analitik çerezler: Hizmeti geliştirmek için toplu kullanım istatistikleri üretir.
• Pazarlama çerezleri: Yalnızca açık rızanız varsa kullanılır.

Mobil cihazınızda reklam tanımlayıcısını sıfırlamak veya izlemeyi sınırlamak için iOS’ta Ayarlar → Gizlilik ve Güvenlik → İzleme, Android’de Ayarlar → Google → Reklamlar bölümünü kullanabilirsiniz.

Zorunlu olmayan çerezleri tarayıcı ayarlarınızdan veya sitemizdeki çerez tercih panelinden yönetebilirsiniz. Ayrıntılar çerez politikamızda:

• Çerez politikası

15. Haklarınız ve başvuru

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

Başvuru yöntemleri:

Başvurunuzda ad, soyad, T.C. kimlik numarası, tebligata esas adres, varsa e-posta ve telefon ile talep konusunu belirtmeniz gerekir. Talepleriniz en geç 30 gün içinde sonuçlandırılır ve kural olarak ücretsizdir. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul’un belirlediği tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi veya süresinde yanıt alamamanız halinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

16. Değişiklikler ve yürürlük

Bu politikayı mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler nedeniyle değiştirebiliriz. Güncel metin her zaman odecar.tr adresinde yayımlanır ve sayfa başındaki tarih güncellenir.

Önemli değişikliklerde uygulama içi bildirim veya e-posta ile ayrıca bilgilendirme yapılır.

Sorularınız için: destek@odecar.tr · +90 212 909 98 75

• WhatsApp destek (yeni sekmede açılır)

Bu politika 18.09.2026 tarihinde yürürlüğe girmiştir.