1Alt işleyen nedir?
Alt işleyen; EgnaFlex'in Otogarım hizmetini sunabilmek için görevlendirdiği ve bu kapsamda kişisel verilere erişebilen üçüncü taraf hizmet sağlayıcılardır.
KVKK m.12 ve GDPR m.28 uyarınca, kullandığımız alt işleyenleri şeffaf biçimde açıklamakla yükümlüyüz. Bu sayfa güncel listeyi içerir ve Veri İşleme Sözleşmesi'nin ayrılmaz parçasıdır.
Listedeki her sağlayıcıyla, DPA'mızdakine eşdeğer veri koruma yükümlülükleri içeren bir sözleşme ve gerekli hâllerde AB Standart Sözleşme Hükümleri (SCC) imzalanmıştır. Alt işleyenin yükümlülüğünü yerine getirmemesi hâlinde size karşı tam sorumluluk EgnaFlex'e aittir.
2Zorunlu altyapı sağlayıcıları
Hizmetin çalışması için zorunludur; devre dışı bırakılamaz.
| Sağlayıcı | Hizmet | İşlenen veri | Konum |
|---|---|---|---|
| Google LLC / Google Cloud EMEA Firebase Authentication | Kimlik doğrulama, oturum yönetimi, şifre sıfırlama, e-posta doğrulama | E-posta, kullanıcı kimliği (UID), oturum belirteçleri, karma şifre | ABD / AB |
| Google LLC / Google Cloud EMEA Cloud Firestore | Bulut veritabanı ve senkronizasyon | Tüm İşletme Verisi (bilet, sefer, yolcu, kasa, denetim izi) | ABD / AB |
| Google LLC Cloud Functions | Sunucu tarafı ayrıcalıklı işlemler, entegrasyon köprüleri | İşlem sırasında geçici olarak ilgili kayıtlar | ABD / AB |
| Google LLC Firebase App Check | Uygulama bütünlüğü doğrulaması | Cihaz/uygulama doğrulama belirteci — kişisel veri içermez | ABD |
| Stripe, Inc. / Stripe Payments Europe Ltd. | Abonelik tahsilatı, faturalama, iade işlemleri | Ad soyad, e-posta, fatura adresi, ödeme kartı bilgileri (yalnızca Stripe'ta), işlem kayıtları | ABD / İrlanda |
| TURKTICARET.NET Yazılım Hizmetleri A.Ş. Web sunucu barındırma | otogarim.com tanıtım sitesinin barındırılması | IP adresi, tarayıcı bilgisi, sunucu erişim kayıtları | Türkiye |
3Koşullu ve isteğe bağlı sağlayıcılar
Yalnızca ilgili özellik veya kanal kullanıldığında devreye girer.
| Sağlayıcı | Ne zaman devreye girer | İşlenen veri | Konum |
|---|---|---|---|
| Google LLC Firebase Crashlytics | Uygulamada bir çökme veya kritik hata oluştuğunda | Yığın izi, uygulama sürümü, işletim sistemi ve cihaz bilgisi | ABD |
| Google LLC Firebase Analytics | Ürün kullanım istatistiği toplanırken | Toplulaştırılmış ekran ve olay sayıları — kişisel içerik verisi değil | ABD |
| Microsoft Corporation | Uygulama Microsoft Store üzerinden kurulduğunda veya güncellendiğinde | Store hesabı ve kurulum telemetrisi — Microsoft'un kendi politikası geçerlidir | ABD / küresel |
| Google LLC Google Fonts | otogarim.com sayfaları yüklenirken | Ziyaretçi IP adresi ve tarayıcı bilgisi | Küresel |
| T.C. Ulaştırma ve Altyapı Bakanlığı U-ETDS | Abone tarafından etkinleştirilmesi hâlinde — mevzuat gereği bildirim | Yolcu kimlik ve sefer bilgileri | Türkiye |
| Gelir İdaresi Başkanlığı / e-Bilet entegratörü | Abone tarafından etkinleştirilmesi hâlinde | Bilet ve yolcu bilgileri | Türkiye |
| Abone'nin seçtiği diğer entegrasyonlar POS/ÖKC, muhasebe programı, firma API'leri | Yalnızca Abone tarafından, kendi kimlik bilgileriyle kurulduğunda | Entegrasyonun kapsamına göre değişir | Sağlayıcıya göre |
U-ETDS, e-Bilet, POS/ÖKC ve muhasebe entegrasyonları Abone'nin kendi talimatı ve kendi kimlik bilgileriyle çalışır. Bu aktarımların hukuki dayanağı ve ilgili sağlayıcıyla ilişkisi Abone'nin sorumluluğundadır.
4Kullanmadığımız hizmetler
Şeffaflık adına, kullanmadığımız kategoriler:
- Reklam ağları ve yeniden hedefleme (retargeting) platformları
- Veri simsarları ve pazarlama listesi sağlayıcıları
- Üçüncü taraf oturum kaydı (session replay) veya ısı haritası araçları
- İşletme verilerinizi işleyen harici büyük dil modeli (LLM) sağlayıcıları — Akıllı İçgörüler tamamen cihaz üzerinde çalışır
- Çerez tabanlı davranışsal profilleme araçları
5Değişiklik bildirimi ve itiraz hakkı
- Yeni bir alt işleyen ekleneceğinde veya mevcut biri değiştirileceğinde, yürürlükten en az 30 gün önce bu sayfa güncellenir ve Abone'lere e-posta ile bildirim yapılır.
- Abone, haklı bir veri koruma gerekçesiyle bu süre içinde kvkk@otogarim.com adresine yazarak itiraz edebilir.
- İtiraz hâlinde makul bir alternatif çözüm aranır.
- Alternatif bulunamazsa Abone, aboneliğini ceza ödemeksizin feshedebilir ve kullanılmayan döneme ilişkin orantılı iade alır.
Değişiklik bildirimlerini almak için kvkk@otogarim.com adresine “Alt işleyen bildirimlerine abone ol” konulu bir e-posta gönderebilirsiniz.
6Değişiklik geçmişi
| Tarih | Sürüm | Değişiklik |
|---|---|---|
| 7 Eylül 2026 | 1.0 | İlk yayımlanan liste |
İletişim: kvkk@otogarim.com