KVKK Aydınlatma Metni
Son güncelleme: 11 Ekim 2026
Veri Sorumlusu: Apeks · merhaba@apeksapp.com ("Apeks" veya "Uygulama")
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca hazırlanmıştır. Hangi verilerin toplandığı ve nerede tutulduğu için Gizlilik Politikası sayfasına da bakabilirsiniz.
Uygulamanın iki özelliği kişisel veri açısından ayrıca ele alınmıştır: araç doğrulama ve güvenlik kişisi.
1. Araç doğrulama
İşlenen kişisel verileriniz
| Veri kategorisi | Veri |
|---|---|
| Kimlik verisi | Ruhsat üzerinde yer alan ad ve soyadınız |
| Araç verisi | Plaka, marka, model, model yılı, motor bilgisi, şasi/tescil bilgileri |
| Görsel veri | Aracınızın ve el yazılı notunuzun bulunduğu fotoğraf, ruhsat fotoğrafı |
| İşlem güvenliği verisi | Başvuru tarihi, başvuru sonucu, işlem kayıtları (log) |
Ruhsat belgeniz üzerinde T.C. kimlik numarası ve adres bilgisi yer alabilir. Bu bilgilere ihtiyacımız yoktur. Fotoğrafı yüklemeden önce T.C. kimlik numaranızı ve adres bilgisini kapatmanızı önemle rica ederiz. Kapatılmamış olarak iletilen belgelerde bu alanlar tarafımızca maskelenir veya belge reddedilerek silinir.
İşleme amaçları
- Beyan ettiğiniz aracın gerçekten size ait olduğunun doğrulanması
- Başkasına ait bir aracın veya plakanın sizin adınıza tanımlanmasının önlenmesi
- Platformdaki hesap ve içerik güvenliğinin sağlanması, sahtecilik ve kimliğe bürünmenin engellenmesi
- Doğrulama kararının kaydedilmesi ve itiraz hâlinde incelenebilmesi
Verileriniz pazarlama, reklam, profilleme veya üçüncü kişilere satış amacıyla kullanılmaz.
Saklama
Doğrulama belgeleri, karar verildikten sonra en geç 30 gün içinde kalıcı olarak silinir. Belgeler herkese açık olmayan ayrı bir depolama alanında tutulur ve yalnızca kısa ömürlü, imzalı bir adresle görüntülenebilir.
Yurt dışı aktarım
Uygulama sunucusu ve veritabanı Railway altyapısında, Amsterdam'da (Hollanda, Avrupa Birliği) bulunur.
Doğrulama belgeleri yurt dışında barındırılmaktadır ve yalnızca açık rızanızla yüklenir: rıza vermeden belge yükleme adımı açılmaz, rızanızı geri çektiğinizde belgeler derhal silinir.
Belgeler herkese açık olmayan ayrı bir depolama alanında tutulur, aktarım şifreli bağlantı (TLS) üzerinden yapılır ve görüntüleme yalnızca dakikalarla sınırlı, imzalı adreslerle mümkündür. Karardan sonra en geç 30 gün içinde kalıcı olarak silinirler.
2. Güvenlik kişisi ve canlı konum
Sürüşe çıkarken seçtiğiniz bir kişiye canlı konum bağlantısı gönderilebilir.
- Güvenlik kişisinin adı ve telefon numarası işlenir. Telefon numarası şifrelenerek saklanır ve listede maskeli gösterilir.
- Bu kişi sizin dışınızda bir üçüncü kişidir; verisini eklemeden önce bilgisi ve rızası olduğunu beyan etmeniz istenir.
- Apeks SMS göndermez. Bağlantıyı kişiye siz, kendi seçtiğiniz uygulamadan iletirsiniz.
- Bağlantı kimlik doğrulaması istemez; güvenliğini içindeki rastgele anahtar sağlar. Sürüş sürerken 12 saat, sürüş bitince 30 dakika sonra kapanır.
- Bağlantıda plaka, kullanıcı adı, telefon ve hız paylaşılmaz. Rota gizli bölgelerinize göre kırpılır: o bölümler başkalarıyla paylaşılmaz.
Güvenlik kişisinin telefonu üçüncü bir kişiye aittir. Bu yüzden kaydı, kişinin bilgisi ve rızası olduğunu beyan eden onay kutusu işaretlenmeden kabul edilmez — kural hem uygulamada hem sunucuda uygulanır. Numara şifreli saklanır, size maskeli gösterilir ve kişiyi sildiğinizde kayıt da silinir.
3. E-posta gönderimi
Hesabınızla ilgili işlem postaları (şifre sıfırlama ve hesap silme kodu) gönderilirken e-posta adresiniz işlenir.
- Gönderim, Brevo (Sendinblue SAS, Fransa) altyapısı üzerinden yapılır. Brevo'nun sunucuları Avrupa Birliği içindedir; bu hizmet yurt dışında bulunur ve e-posta adresiniz bu kapsamda yurt dışına aktarılır.
- İşlenen veri e-posta adresiniz, gönderim zamanı ve teslim durumundan (iletildi, ulaşmadı, spam bildirildi) ibarettir. Postanın içeriği saklanmaz.
- Teslim kayıtları yalnızca gönderimin çalıştığını denetlemek için tutulur; pazarlama amacıyla kullanılmaz. Size hiçbir pazarlama postası gönderilmez — kayıtlı tek akış işlem postasıdır.
- Şifre sıfırlama bağlantısı 30 dakika geçerlidir, yalnızca bir kez kullanılabilir ve veritabanımızda bağlantının kendisi değil yalnızca kriptografik özeti tutulur.
4. Haklarınız
KVKK m. 11 uyarınca kişisel verilerinizle ilgili olarak;
- İşlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Başvurularınızı merhaba@apeksapp.com adresine iletebilirsiniz.