VoltCockpit Gizlilik Politikası ve KVKK Aydınlatma Metni
Sürüm: 2026-10 · Son güncelleme: 08.10.2026 (harita sağlayıcısı Stadia Maps, ödeme ortağı Paddle eklendi)
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca aydınlatma yükümlülüğünü yerine getirmek ve uygulanabildiği ölçüde AB Genel Veri Koruma Tüzüğü ("GDPR") m.13–14 kapsamında bilgi vermek amacıyla hazırlanmıştır.
1. Veri sorumlusu
Rest Yazılım Danışmanlık San. ve Tic. A.Ş. ("Rest Yazılım") · MERSİS No: 0734210603400001 · E-posta: sales@restyazilim.com
2. Bu metin kimleri kapsar?
| Kişi grubu | Rest Yazılım'ın rolü |
|---|---|
| voltcockpit.com ziyaretçileri | Veri sorumlusu |
| Hizmet'e kaydolan ve Hizmet'i kullanan Müşteri çalışanları (Kullanıcılar) | Veri sorumlusu (hesap ve güvenlik verileri bakımından) |
| Satış/iletişim için bize yazan kişiler | Veri sorumlusu |
| Müşterilerin araçlarını kullanan sürücüler ve araç verisinde yer alan kişiler | Veri işleyen — bu verilerin veri sorumlusu, aracı Hizmet'e bağlayan şirkettir (işvereniniz/filo sahibi). Bu verilerle ilgili talepleriniz için öncelikle o şirkete başvurmanız gerekir. Rest Yazılım bu verileri yalnızca Müşteri'nin talimatıyla ve Veri İşleme Sözleşmesi çerçevesinde işler. |
3. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
| Veri kategorisi | Örnek veriler | Amaç | Hukuki sebep (KVKK m.5/2 · GDPR m.6/1) |
|---|---|---|---|
| Kimlik | Ad soyad | Hesap oluşturma, Hizmet'in sunulması | Sözleşmenin ifası (c) · (b) |
| İletişim | E-posta adresi | Hesap doğrulama, davet, güvenlik ve hizmet bildirimleri | Sözleşmenin ifası (c) · (b) |
| Müşteri işlem | Şirket adı, ülke, abonelik durumu, kullanım koşullarını kabul tarihi ve sürümü | Sözleşmenin kurulması ve yönetimi | Sözleşmenin ifası (c); hakkın tesisi ve korunması (e) · (b), (f) |
| İşlem güvenliği | Parola özeti (parolanın kendisi saklanmaz), oturum bilgileri, IP adresi, işlem (denetim) kayıtları | Hesap güvenliği, kötüye kullanımın önlenmesi, yasal yükümlülükler | Hukuki yükümlülük (ç); meşru menfaat (f) · (c), (f) |
| Tesla bağlantı bilgileri | Tesla hesabı e-postası ve hesap kimliği, şifreli erişim belirteçleri, verilen izin kapsamları | Müşteri'nin talimatıyla Tesla bağlantısının kurulması ve sürdürülmesi | Sözleşmenin ifası (c) · (b) |
| Talep ve iletişim | Bize gönderdiğiniz e-postaların içeriği | Taleplerin yanıtlanması | Meşru menfaat (f); sözleşmenin kurulması (c) · (f), (b) |
Rest Yazılım; özel nitelikli kişisel veri işlemez, verileri satmaz, reklam veya profil oluşturma amacıyla kullanmaz ve otomatik karar alma (GDPR m.22) uygulamaz.
4. Çerezler ve benzeri teknolojiler
Sitemiz ve uygulamamız analitik, reklam veya takip çerezi kullanmaz. Tarayıcınızın yerel depolama alanında yalnızca Hizmet'in çalışması için gerekli bilgiler tutulur: oturum belirteci (giriş yaptıysanız), dil, mesafe birimi ve arayüz sesi tercihleri. Yazı tipleri kendi sunucularımızdan sunulur.
Harita görüntüleri: Uygulamadaki haritalar Stadia Maps (OpenStreetMap verisiyle) karo sunucularından yüklenir. Haritayı görüntülediğinizde tarayıcınız, IP adresinizi ve tarayıcı bilgilerinizi Stadia Maps'in (ABD) sunucularına iletir; araç konumları bu sunuculara gönderilmez.
Ödemeler: Ücretli abonelik ödemeleri satıcı-kayıtlı satıcı Paddle.com üzerinden alınır. Ödeme adımında girdiğiniz kart, fatura ve vergi bilgileri doğrudan Paddle'a iletilir; Paddle bu verilerin bağımsız veri sorumlusudur ve kendi gizlilik politikasına tabidir. Biz kart bilgisi almaz ve saklamayız; Paddle'dan yalnızca abonelik durumu, araç adedi, müşteri ve abonelik kimliği gibi bilgileri alırız.
5. Verilerin aktarılması
Kişisel verileriniz yalnızca aşağıdaki alıcılarla ve belirtilen amaçla paylaşılır:
| Alıcı | Amaç | Konum |
|---|---|---|
| Türkiye'deki barındırma (VDS) sağlayıcımız | Sunucu barındırma | Türkiye |
| Zoho Corporation | İşlem e-postalarının (doğrulama, davet, bildirim) gönderilmesi | ABD |
| Tesla, Inc. | Müşteri'nin bağlantı talebiyle OAuth yetkilendirmesi ve araç verisinin alınması (Tesla bu süreçte kendi gizlilik politikasına tabi bağımsız veri sorumlusudur) | ABD |
| Stadia Maps, Inc. | Harita karolarının sunulması (yalnızca IP ve tarayıcı bilgisi) | ABD |
| Paddle.com Market Ltd. | Abonelik ödemesi, fatura, vergi ve iade (satıcı-kayıtlı satıcı; bağımsız veri sorumlusu) | Birleşik Krallık |
| Yetkili kamu kurum ve kuruluşları | Kanuni yükümlülükler ve resmi talepler | Türkiye |
Yurt dışına aktarım: Yukarıda yurt dışında bulunan alıcılara yapılan aktarımlar, KVKK m.9 kapsamında standart sözleşmeler ve GDPR kapsamında Standart Sözleşme Maddeleri ile güvence altına alınır.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve Müşteri işlem verileri | Sözleşme süresince ve sona ermesinden itibaren 10 yıl (ticari defter ve belgelere ilişkin yasal süreler) |
| Doğrulanmamış kayıtlar | Kayıttan itibaren 14 gün sonra otomatik silinir |
| Denetim ve güvenlik kayıtları (IP adresi dahil) | 2 yıl |
| Tesla erişim belirteçleri | Bağlantı kesildiğinde veya izin geri alındığında derhal silinir |
| Konum geçmişi (Müşteri adına) | Müşteri'nin belirlediği süre (varsayılan 90 gün), ardından otomatik silinir |
| Bize gönderilen talepler | Talebin sonuçlanmasından itibaren 2 yıl |
Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.
7. Veri güvenliği
Verileriniz; aktarım sırasında TLS ile şifrelenir, Tesla erişim belirteçleri AES-256 ile şifreli saklanır, parolalar yalnızca tek yönlü özet olarak tutulur, şirketlerin verileri birbirinden veritabanı düzeyinde ayrılır, erişim rol bazlı ve en az yetki ilkesiyle sınırlandırılır ve önemli işlemler denetim kaydına alınır.
8. Haklarınız
KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
GDPR kapsamındaysanız ayrıca veri taşınabilirliği, işlemenin kısıtlanması, meşru menfaate dayalı işlemeye itiraz ve yetkili denetim makamına şikâyet haklarınız bulunur.
Başvuru: Taleplerinizi sales@restyazilim.com adresine kayıtlı e-posta adresinizden veya yazılı olarak iletebilirsiniz (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ). Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
Araç ve sürücü verilerine ilişkin talepler için lütfen aracı Hizmet'e bağlayan şirkete başvurun; Rest Yazılım bu taleplerin karşılanmasında o şirkete destek olur.
9. Çocukların verileri
Hizmet işletmelere yöneliktir; 18 yaşından küçüklerin kullanımına yönelik değildir.
10. Değişiklikler
Bu metin güncellenebilir. Esaslı değişiklikler Hizmet içinden veya e-postayla duyurulur. Güncel sürüm her zaman bu sayfada yer alır.