Gizlilik Politikası

Bu bilgilendirme metni hangi verileri topladığımızı, bunları neden topladığımızı ve hangi tercihlere sahip olduğunuzu açıklar.

Veri sorumlusu, Litvanya'da kayıtlı MB "Skanyx" şirketidir (Girulių g. 10, LT-12112 Vilnius). Bize support@skanyx.com adresinden ulaşabilirsiniz.

Bu Gizlilik Politikası şunlar için geçerlidir:

• Skanyx web sitesi (skanyx.com)
• Skanyx mobil uygulaması
• İlgili tüm hizmetler ve pazarlama faaliyetleri

Bu politika, hizmetlerimize bağlantı verseler dahi üçüncü taraflara ait web sitelerine, ürünlere veya hizmetlere uygulanmaz.

*GDPR md. 6(1)(a) ve (f) kapsamındaki hukuki sebepler

Doğru arıza tespiti yapabilmek ve aracınızın tam yapılandırmasıyla eşleştirebilmek için şasi numarasını (VIN) toplarız. VIN bilgisi araç sahibiyle ilişkilendirilebildiği için kişisel veri sayılabilir. VIN bilgisini yalnızca arıza tespit hizmetlerini sunmak için kullanırız. Pazarlama amacıyla üçüncü taraflarla paylaşmayız.

16 yaşın altındaki kişilerden bilerek veri toplamayız. Reşit olmayan birine ait veri elimizde olduğunu fark edersek bu veriyi derhal sileriz.

Bazı veriler, analitik ve site işlevselliği için çerezler ve benzer teknolojiler aracılığıyla otomatik olarak toplanır. Listenin tamamını Çerez Ayarları merkezimizde bulabilirsiniz.

iOS Uygulama Gizlilik Etiketi. Skanyx mobil uygulaması, App Store gizlilik etiketinde 7 veri türü beyan eder; bunlar yukarıdaki kategorilerle şöyle eşleşir: E-posta Adresi ve Kullanıcı Kimliği -> Hesap Verileri; Satın Alma Geçmişi -> Ödeme ve Fatura Verileri; Çökme Verileri ve Performans Verileri -> Cihaz Verileri (meşru menfaatlerimiz kapsamında Sentry aracılığıyla toplanır, istediğiniz zaman itiraz edebilirsiniz; izleme olarak sınıflandırılan Performans Verileri için ayrıca iOS App Tracking Transparency onayı gerekir); Diğer Arıza Tespit Verileri -> Donanım ve Cihaz Verileri; Diğer Kullanıcı İçeriği -> Araç Arıza Tespit Verileri ve Hesap Verileri (Yapay Zekâ Sohbeti mesajları, PPI inceleme notları, araç profilleri, hata bildirimi ekleri).

Çökme Raporları ve Hata Bildirimleri

Uygulama çöktüğünde, cihaz kayıtları dahil otomatik çökme raporlarını ve sizin gönderdiğiniz hata bildirimlerini toplarız; bu bildirimler adınızı, e-posta adresinizi, telefon numaranızı, VIN bilginizi ve ekran görüntülerini içerebilir. Otomatik çökme kaydı, uygulamanın çalışır durumda kalmasına yönelik meşru menfaatlerimiz kapsamında varsayılan olarak açıktır; uygulamada Profil > Veriler ve Gizlilik bölümünden ya da çerez ayarları sayfamızdan istediğiniz zaman itiraz edebilirsiniz. Bu veriler Sentry'ye gönderilir ve kendi veritabanımızda saklanır.

Meşru menfaat kapsamındaki telemetri

Skanyx hesabınızda varsayılan olarak üç tür telemetri çalışır: çökme ve hata teşhisi, ürün analitiği, adaptör ve araç araştırması. Bunların hukuki sebebi, GDPR md. 6(1)(f) kapsamındaki meşru menfaatlerimizdir; burada gözettiğimiz menfaatler, güvenlikle ilgili bir arıza tespit uygulamasının çalışır durumda kalması, sırada ne geliştireceğimize karar vermemiz ve daha fazla araç ve OBD2 adaptörü desteklememizdir. GDPR md. 21 uyarınca istediğiniz zaman itiraz edebilirsiniz: bunların herhangi birini uygulamada Profil > Veriler ve Gizlilik bölümünden ya da çerez ayarları sayfamızdan kapatabilirsiniz. İtirazınız hesabınıza kaydedilir ve hem uygulamada hem bu web sitesinde uygulanır. Tarayıcınızdaki çerezler ve benzer teknolojiler ayrı bir konudur ve açık rızanız olmadan hiçbir zaman yerleştirilmez. Açık rızaya dayanan işlemlerin kendi ayarları vardır; sohbet içeriğiyle yapay zekâ eğitimi, sesli giriş ve pazarlama e-postaları bunlara dahildir.

Veri vermek zorunlu mu?

Kişisel veri vermek hiçbir zaman kanuni bir zorunluluk değildir. Hesap verileri (e-posta) sözleşme gereği zorunludur: bunlar olmadan hesabınızı oluşturamaz ve güvenliğini sağlayamayız. Ödeme verileri, satın alma işlemini tamamlamak için gereklidir. Arıza tespit verileri, sohbet mesajları ve açık rızaya dayanan bütün telemetri dahil olmak üzere geri kalan her şey isteğe bağlıdır; vermemeniz yalnızca ilgili özelliğin kullanılamaz kalması anlamına gelir.

Doğrudan sizden toplamadığımız veriler

Verilerin çoğu sizden ya da cihazınızdan gelir. İstisnalar şunlardır: Apple ile Oturum Aç özelliğini kullandığınızda Apple, size verdiği kimlik tanımlayıcıyı ve izin verirseniz e-posta adresinizi bize gönderir; Stripe bize ödeme durumunu ve kartınızın son dört hanesini gönderir (kart numarasının tamamını hiçbir zaman göndermez); RevenueCat bize satın alma ve abonelik durumunu gönderir; NHTSA ise sorguladığınız araçlar için kamuya açık güvenlik geri çağırma kayıtlarını döndürür. İlgili kategoriler: kimlik tanımlayıcıları, ödeme durumu ve araç verileri.

• Araç Arıza Tespiti: Arıza tespit hizmetlerini sunmak, arıza kodlarını okuyup analiz etmek, aracın sağlığını izlemek, onarım önerileri üretmek ve eğilim analizi için arıza tespit geçmişini tutmak.
• İletişim: Hizmet bildirimleri ve ürün güncellemeleri göndermek; açık rızanızla ya da ödeme yapan bir müşteriyseniz mevcut müşteri esasına dayanarak pazarlama e-postası göndermek. Her pazarlama e-postasında tek tıkla abonelikten çıkma bağlantısı bulunur.
• Hizmet Sunumu: Ödemeleri işlemek, abonelikleri yönetmek, müşteri desteği sağlamak ve hesabınızı işler durumda tutmak.
• Site İyileştirme: Web sitesini ve uygulamayı iyileştirmek, yeni özellikler yayına almak için kullanım örüntülerini analiz etmek.
• Güvenlik: Dolandırıcılığı, kötüye kullanımı, güvenlik olaylarını ve teknik sorunları tespit etmek, önlemek ve gidermek.
• Hukuki Uyum: Yürürlükteki yasalara, düzenlemelere, hukuki süreçlere veya icra edilebilir resmi makam taleplerine uymak.
• Teklifler ve Sözleşme Talepleri: Web hoş geldin teklifini talep ederseniz, istediğiniz kodu size göndermek ve ödeme sırasında bir kez uygulamak için e-posta adresinizi, kişisel kodunuzu ve son kullanma tarihini, teklifi talep ettiğiniz sayfayı ve ağ adresinizin karma (hash) değerini saklarız. Size sunulan koşulların kaydı olarak talebi, kodun süresi dolduktan sonra 12 ay boyunca saklarız. Bir sözleşmeyi skanyx.com üzerinden iptal ederseniz veya sözleşmeden cayarsanız, gönderdiğiniz bilgileri, bunların ne zaman ulaştığını ve bu konuda ne yaptığımızı, yani yasanın gerektirdiği teyidi, söz konusu sözleşmeye ilişkin hak talepleri ileri sürülebildiği sürece saklarız.

Kişisel verilerinizi de araç arıza tespit verilerinizi de üçüncü taraflara asla satmayız. Algoritmalarımızı geliştirmek için, hiçbir kişiyi veya aracı tek başına ayırt etmeye imkân vermeyen sayılar ve eğilimler gibi toplu istatistikleri kullanabiliriz; bu toplu veriler anonimdir. Bunun yerine VIN, Wi-Fi SSID, Bluetooth cihaz adı veya cihaz parmak izi gibi hash'lenmiş tanımlayıcılarla çalıştığımız durumlarda o veriler yalnızca takma adlaştırılmıştır, anonim değildir: sizinle yeniden ilişkilendirilebildiği için kişisel veri olmayı sürdürür ve bu politikanın koruması altında kalır.

Araç arıza tespit verilerini yalnızca arıza tespit hizmetlerini sunmak, onarım önerileri üretmek, aracın sağlığını zaman içinde izlemek ve algoritmalarımızı geliştirmek için kullanırız. Bu veriler saklanırken şifrelenir. Destek ekibimiz bu verilere yalnızca siz yardım istediğinizde erişir.

Yapay Zekâ Sağlayıcıları ve Verilerin Saklanması

Yapay Zekâ Sohbet Asistanımız ve yapay zekâ özellikleri Anthropic (Claude) tarafından işlenir. Bu özellikleri kullandığınızda mesajlarınız ve ilgili araç bilgileri, yanıt üretilmesi için Anthropic'e gönderilir. Anthropic ile aramızdaki sözleşme uyarınca verileriniz standart API koşullarına göre işlenir: Anthropic bu verileri güven ve güvenlik amacıyla en fazla 30 gün saklayabilir, ardından siler; modellerini eğitmek için ise hiçbir zaman kullanmaz. Sohbet içeriğinin vektör temsilleri, ilgili bilgiye ulaşmak amacıyla Voyage AI tarafından üretilir ve hesabınız açık kaldığı sürece kendi veritabanımızda saklanır.

Sesli Giriş

Sesli giriş, Yapay Zekâ Sohbeti'nde isteğe bağlı bir Pro özelliğidir. Mikrofona dokunduğunuzda söylediklerinizi kaydedip bu kaydı metne dönüştürmek için Amerika Birleşik Devletleri'ndeki ElevenLabs'e (Scribe v2) göndeririz; metni, göndermeden önce siz gözden geçirirsiniz. Doğruluğu artırmak için bağlam olarak aracınızın arıza kodlarını, markasını, modelini ve motor kodunu da göndeririz. Açık rızanızı, uygulama açılışında değil mikrofona ilk dokunduğunuzda isteriz (GDPR md. 6(1)(a)); rızanızı Profil > Veriler ve Gizlilik bölümünden tek dokunuşla istediğiniz zaman geri çekebilirsiniz. Kabul etmemenizin başka bir bedeli yoktur, çünkü yazılı sohbet bu özellik olmadan da eksiksiz çalışır. Ses kaydını hiçbir zaman saklamayız: metin geri döner dönmez kayıt cihazınızdan silinir, yazıya dökme başarısız olduğunda da silinir. ElevenLabs metni kendi saklama koşulları uyarınca saklar ve kaydı da saklayabilir; sıfır saklama modu yalnızca kurumsal müşterilere açıktır ve biz bu modu kullanmayız. Bizim silme taahhüdümüz cihazınızı ve sunucularımızı kapsar: kaydı hiçbir yerde saklamayız. Amerika Birleşik Devletleri'ne yapılan bu aktarımda, ElevenLabs Veri İşleme Ek Sözleşmesi ile akdedilen AB Standart Sözleşme Hükümleri'ne (İkinci Modül, veri sorumlusundan veri işleyene) dayanırız.

Otomatik karar verme

Skanyx'in yapay zekâ özellikleri araç verilerini analiz eder ve soruları yanıtlar; ancak hakkınızda hukuki sonuç doğuran veya benzer şekilde önemli etkiler yaratan hiçbir karar yalnızca otomatik yollarla alınmaz (GDPR md. 22 uygulanmaz). Arıza tespit çıktıları bilgilendirme amaçlıdır; aracınızla ilgili ne yapacağınıza her zaman siz karar verirsiniz.

Tercihlerinizi, sayfanın altındaki "Çerez Ayarları" bağlantısından istediğiniz zaman değiştirebilirsiniz. Çoğu tarayıcı da kendi ayarlarından çerezleri yönetmenize izin verir.

Kişisel verileri yalnızca aşağıdakiler için gerekli olduğunda paylaşırız:

• Hizmet Sağlayıcılar: Web sitemizi ve hizmetlerimizi işletmemize yardımcı olan üçüncü taraflar (örneğin web barındırma, analitik, e-posta pazarlaması)
• Hukuki Uyum: Kanunen zorunlu olduğu hâllerde ya da hukuki haklarımızı korumak için
• Şirket Devri: İşletmemizi satmamız veya devretmemiz hâlinde (aynı gizlilik korumalarıyla)

Veri işleyenlerimiz ile her birinin hangi verileri neden aldığı aşağıda yer alır:

• Anthropic (Yapay Zekâ Sohbet Asistanı ve yapay zekâ özellikleri) - yapay zekâ yanıtlarını ve arıza tespit yorumlarını üretebilmesi için sohbet mesajlarınızı ve ilgili araç bilgilerini alır
• Voyage AI, bir MongoDB şirketi (vektör temsilleri) - asistanın ilgili bilgiye ulaşabilmesi için sohbet metinlerini ve bilgi bankası metinlerini sayısal vektör temsillerine dönüştürür; bu vektörler veritabanımızda saklanır
• ElevenLabs (sesli giriş için konuşmayı metne çevirme) - söylediklerinizin ses kaydını, doğruluğu artırmak için aracınızın arıza kodları ve marka, model, motor kodu bilgisiyle birlikte alır ve yazıya dökülmüş metni geri gönderir; sesli giriş isteğe bağlı bir Pro özelliğidir, kaydı hiçbir zaman saklamayız ve metin geri döner dönmez kayıt cihazınızdan silinir, ElevenLabs ise metni kendi saklama koşulları uyarınca saklar ve kaydı da saklayabilir; işleme Amerika Birleşik Devletleri'nde gerçekleşir
• Google Firebase Cloud Messaging (uygulama anlık bildirimleri) - mobil uygulamanın açtığınız bildirimleri iletebilmesi için anlık bildirim jetonlarını alır
• Sentry (hata izleme ve performans) - arızaları tespit edip giderebilmemiz için uygulama hata raporlarını, performans izlerini ve teknik teşhis kayıtlarını alır; web sitesinde ayrıca, telemetri açık rızanıza bağlı olarak maskelenmiş oturum tekrarları kaydeder (metin ve medya maskelenir, bu nedenle mesaj ve hesap içeriği kaydedilmez)
• PostHog (ürün analitiği) - sitenin nasıl kullanıldığını anlayıp geliştirebilmemiz için web sitesi kullanım olaylarını (görüntülenen sayfalar, tıklamalar ve dönüşümler) ve oturum açtığınızda hesap kimliğinizi, e-posta adresinizi ve dilinizi alır; web sitesi analitiği yalnızca telemetri açık rızanızla çalışır, onaylanmış satın alma ve bekleme listesine kayıt olayları ise hizmetin sunulmasının bir parçası olarak kaydedilir; AB'de barındırılır
• RevenueCat (abonelik yönetimi) - platformlar genelinde erişim haklarınızı yönetmek için satın alma ve abonelik olaylarını alır
• Stripe (ödeme işleme) - satın alma işlemlerini gerçekleştirmek için ödeme, fatura ve işlem verilerini alır; kart bilgilerinizin tamamını hiçbir zaman saklamayız
• Brevo (e-posta ve bekleme listesi) - işlemsel ve pazarlama e-postaları göndermek ve lansman bekleme listesini yönetmek için e-posta adresinizi ve iletişim bilgilerinizi alır
• NHTSA (araç geri çağırma sorguları) - açık güvenlik geri çağırma bilgilerini döndürmek için aracın markasını, modelini ve yılını (veya VIN bilgisini) alır; bu bir ABD devlet hizmetidir
• Apple (Apple ile Oturum Aç) - kimliğinizi doğrulamak için Apple'ın verdiği kimlik tanımlayıcıyı ve izin verirseniz e-posta adresinizi işler
• Supabase (veritabanı, kimlik doğrulama ve depolama) - hesap, araç, arıza tespit ve sohbet verilerinizi ve yüklediğiniz dosyaları barındırır
• Cloudflare (içerik dağıtımı ve bot koruması) - web sitesini ve uygulamayı sunmak, hızlandırmak ve korumak için IP adresiniz dahil teknik istek verilerini işler
• Cloudflare R2 (yedek depolama) - bir arıza sonrasında hizmeti geri getirebilmemiz için, hesap ve araç verilerinizi de içeren veritabanı yedeklerimizi tutar
• Hetzner (AB'de barındırma ve yedek depolama) - sunucularımızı barındırır ve veritabanı yedeklerimizi AB'de tutar

Bazı veri işleyenler Avrupa Ekonomik Alanı dışında bulunur. Her aktarım için uygun güvencelerin bulunmasını sağlarız; aşağıdaki 9. bölüme bakın.

Kişisel verileri yalnızca bu politikadaki amaçlar için gerekli olduğu sürece saklarız. Aşağıdaki sürelerden sabit olanların sonunda silme işlemi kendiliğinden gerçekleşir; saklamanın hesabınız açık kaldığı sürece devam ettiği yerlerde ise verileri, hesabınızı sildiğinizde ya da bizden talep ettiğinizde sileriz.

Bu otomatik sürelerin ötesinde, bizimle iletişime geçerek verilerinizin silinmesini istediğiniz zaman talep edebilirsiniz; hesap silme talebinden itibaren 30 gün içinde hesap verilerinizi sileriz.

Bulunduğunuz yere göre aşağıdaki haklara sahip olabilirsiniz:

GDPR Rights (EU/EEA)

• Erişim: Kişisel verilerinizin bir kopyasını talep etme
• Düzeltme: Eksik veya yanlış verilerin düzeltilmesini isteme
• Silme: Kişisel verilerinizin silinmesini isteme
• Kısıtlama: Verilerinizi işleme biçimimizi sınırlandırma
• Taşınabilirlik: Verilerinizi makine tarafından okunabilir bir biçimde alma
• İtiraz: Uygulamadaki ve çerez ayarları sayfasındaki anahtarları kullanarak, üç telemetri amacı dahil olmak üzere meşru menfaatlerimize dayanan işlemelere itiraz etme
• Açık Rızayı Geri Çekme: Açık rızanızı istediğiniz zaman geri çekme

California Rights (CCPA/CPRA)

• Bilgi Edinme Hakkı: Hangi kişisel bilgileri topladığımızı ve bunları nasıl kullandığımızı öğrenme
• Silme Hakkı: Kişisel bilgilerin silinmesini talep etme
• Satıştan Çıkma Hakkı: Kişisel bilgilerin satılmasını reddetme (uygulanmaz - veri satmayız)

Bu haklardan herhangi birini kullanmak için support@skanyx.com adresine "Veri Hakları Talebi" konu başlığıyla e-posta gönderin. Kimliğinizi doğrular ve 30 gün içinde yanıt veririz. Yanıtımızdan memnun kalmazsanız Litvanya Devlet Veri Koruma Müfettişliği'ne (Valstybinė duomenų apsaugos inspekcija, ada.lt) ya da ikamet ettiğiniz ülkedeki denetim makamına şikâyette bulunma hakkınız vardır.

Aşağıdaki teknik ve idari tedbirleri uygularız:

Technical Measures

• Verilerin aktarım sırasında ve saklanırken şifrelenmesi
• Erişim denetimleri ve kimlik doğrulama
• Düzenli güvenlik izlemesi ve kayıt tutma
• Sızma testleri ve güvenlik açığı değerlendirmeleri

Organizational Measures

• Çalışanlara düzenli gizlilik ve güvenlik eğitimi
• Veri koruma politikaları ve prosedürleri
• Üçüncü taraflarla veri işleme sözleşmeleri
• Olay müdahale planları

Verilerinizi yukarıdaki tedbirlerle koruruz; yine de hiçbir aktarım veya saklama yöntemi %100 güvenli değildir. Siz de kendi önlemlerinizi alın.

Skanyx, Avrupa Birliği merkezli olarak faaliyet gösterir. Veri işleyenlerimizin bir kısmı Amerika Birleşik Devletleri'nde bulunur ya da verileri oraya aktarır.

Verilerinizi Amerika Birleşik Devletleri'nde işleyebilecek veri işleyenler arasında Anthropic, Voyage AI, ElevenLabs, Google (Firebase), RevenueCat, Apple ve Stripe yer alır.

Bu aktarımlarda uygun güvencelere dayanırız:

• Avrupa Komisyonu tarafından onaylanan AB Standart Sözleşme Hükümleri (SCC)
• Veri işleyenin sertifikalı olduğu durumlarda AB-ABD Veri Gizliliği Çerçevesi
• Aktarım sırasında ve saklanırken şifreleme gibi tamamlayıcı teknik ve idari tedbirler

Bu Gizlilik Politikası'nı güncelleyebiliriz. Önemli değişiklikleri size şu yollarla bildiririz:

• Kayıtlı e-posta adresinize e-posta göndererek
• Web sitemizde göze çarpan bir duyuru yayımlayarak
• Sayfanın başındaki "Son güncelleme" tarihini güncelleyerek

Bu değişikliklerden sonra hizmetlerimizi kullanmayı sürdürmeniz, güncellenen politikayı kabul ettiğiniz anlamına gelir.

Bu Gizlilik Politikası hakkında sorularınız varsa ya da haklarınızı kullanmak istiyorsanız bize şu yollarla ulaşabilirsiniz:

• E-posta: support@skanyx.com (gizlilik soruları ve veri hakları talepleri için)
• Genel Sorular: team@skanyx.com
• İletişim Formu: Web sitemizde yer alır

Sorulara 30 gün içinde yanıt veririz.