Gizlilik Politikası

CanımArabam uygulamasının veri sorumlusu Softsynex'tir. Sorularınız için destek sayfasındaki adresten bize ulaşabilirsiniz.

• Hesap bilgileri: e-posta adresiniz, isteğe bağlı olarak adınız. Apple ya da Google ile giriş yaparsanız bu sağlayıcıdan yalnızca kullanıcı kimliğiniz ve e-posta adresiniz alınır.
• Araç ve kayıt verisi: eklediğiniz araçlar, yakıt alımları, giderler, bakım kayıtları ve belge tarihleri. Bu veriler yalnızca sizin hesabınıza bağlıdır.
• Oturum verisi: giriş yaptığınız cihazın tarayıcı/uygulama bilgisi (user agent) ve oturum belirteçlerinin şifrelenmiş özeti. Belirteçlerin kendisi saklanmaz.
• Teknik kayıtlar: hata ayıklama ve kötüye kullanımı engelleme amacıyla tutulan sunucu günlükleri.

• Konum: Uygulama arka planda konumunuzu izlemez. Hız uyarısı özelliği varsayılan olarak KAPALIDIR ve siz açıkça açmadıkça konum izni istenmez.
• Reklam tanımlayıcıları: Uygulamada reklam ağı, izleyici (tracker) ya da üçüncü taraf analitik bulunmaz.
• Ödeme bilgisi: Kart bilgilerinizi toplamıyor ve saklamıyoruz.

Verilerinizi yalnızca size hizmeti sunmak için işleriz: hesabınızı açmak ve oturumu sürdürmek, kayıtlarınızı cihazlarınız arasında eşitlemek, tüketim ve maliyet hesaplarını üretmek, bakım hatırlatmalarını zamanında göstermek ve kötüye kullanımı (ör. parola deneme saldırısı) engellemek.

Verilerinizi üçüncü taraflara satmıyoruz. Yalnızca hizmetin çalışması için gereken altyapı sağlayıcıları (sunucu barındırma ve veritabanı) verilerinizi bizim adımıza işler. Yasal bir zorunluluk olmadıkça başka kimseyle paylaşılmaz.

Kayıtlarınız hesabınız açık olduğu sürece saklanır. Hesabınızı sildiğinizde kayıtlarınız kapatılır ve 30 gün sonra kalıcı olarak silinir. Bu süre, yanlışlıkla silme durumunda geri dönebilmeniz içindir. Oturum belirteçleri en çok 60 gün sonra kendiliğinden geçersiz olur.

KVKK ve GDPR kapsamında verilerinize erişme, düzeltme, silme ve taşınabilirlik haklarınız vardır. Bu hakları uygulama içinden doğrudan kullanabilirsiniz:

• Erişim ve taşınabilirlik: Ayarlar → Hesap → “Verilerimi indir”. Tüm kayıtlarınız tek bir JSON dosyası olarak iner. Yakıt ve gider kayıtlarını ayrıca CSV olarak da indirebilirsiniz.
• Düzeltme: Her kayıt uygulama içinden düzenlenebilir.
• Silme: Ayarlar → Hesap → “Hesabı sil”. Adımların ayrıntısı hesap silme sayfasındadır.

Parolalar bcrypt ile özetlenerek saklanır; düz metin parola tutulmaz. Oturum belirteçleri veritabanında doğrudan değil SHA-256 özetiyle tutulur, bu sayede veritabanı sızsa bile oturum ele geçirilemez. Web tarafında belirteçler yalnızca JavaScript'in okuyamadığı (httpOnly) çerezde, mobilde ise cihazın güvenli kasasında (iOS Keychain / Android Keystore) saklanır.

Uygulama 13 yaşın altındaki kullanıcılara yönelik değildir ve bilerek bu yaş grubundan veri toplamayız.

Bu politikada değişiklik olursa bu sayfadaki “son güncelleme” tarihi değiştirilir; önemli değişikliklerde uygulama içinden bilgilendirme yapılır.