Gizlilik Politikası
Son güncelleme: Temmuz 2026
1. Veri Sorumlusu ve Genel Bakış
Kartal Yapay Zeka Teknolojileri Limited Şirketi ("Kaporto", "Şirket"), kaporto.com alan adı ve mobil uygulamaları aracılığıyla sunduğu dijital hizmetlerde kullanıcı gizliliğine büyük önem vermektedir. Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hangi kişisel verilerin toplandığını, hangi amaçlarla ve hukuki sebeplerle işlendiğini, kimlere aktarıldığını ve nasıl korunduğunu açıklamaktadır. Veri Sorumlusu Bilgileri: • Unvan: Kartal Yapay Zeka Teknolojileri Limited Şirketi • Adres: Cevizli Mah. Zühal Cad. A Ticari Blok Apt. No:46/50 Maltepe/İstanbul • MERSİS No: 0526171433100001 • Ticaret Sicil No: 1146916 • Vergi Kimlik No: 5261714331 • İletişim: [email protected] • VERBİS: Kayıt yükümlülüğü doğması hâlinde Veri Sorumluları Sicili'ne kayıt yapılacaktır Kaporto, araç görsellerinden yapay zekâ destekli hasar analizi ve raporu sunan ve araç sahiplerini analiz sonucuna göre uygun oto servisler/ustalarla buluşturan dijital bir platformdur. Onarım hizmetinin tarafı Kaporto değildir; Kaporto yalnızca aracı hizmet sağlayıcı olarak platformu işletir.
2. Toplanan Kişisel Veriler
Hizmetlerimizi kullanırken aşağıdaki kişisel veriler toplanabilir: • Kimlik ve iletişim verileri: Hesap oluşturma sırasında sağladığınız ad, soyad, e-posta ve telefon numarası • Müşteri işlem verileri: Satın aldığınız analiz kredisi, üyelik/abonelik bilgileri ve ödeme işlem kayıtları; iş ortağı (servis) için ilk işten sonra başlayan aylık üyelik bedeline ilişkin tekrar eden tahsilat kayıtları • İşlem güvenliği ve fatura verileri: Faturalandırma bilgileri, ödeme işleminin doğrulanmasına ilişkin kayıtlar ve iş ortağının tekrar eden tahsilat için saklı (kayıtlı) kartına ilişkin maskeli kart referansı/token bilgisi (açık kart numarası Kaporto tarafından saklanmaz; token ödeme kuruluşu nezdinde tutulur) • Görsel ve araç verileri: Yüklediğiniz araç fotoğrafları, araç plakası ve marka/model/donanım gibi araç bilgileri ile bunlardan oluşturulan hasar analiz sonuçları. Araç fotoğrafı ve araç plakası, ilgili kişiyle ilişkilendirilebildiği ölçüde kişisel veri niteliğindedir ve bu politika kapsamında korunur. • Konum verisi: Size yakın uygun servisin eşleştirilmesi amacıyla, eşleştirmeyi talep ettiğiniz anda alınan anlık/yaklaşık konum (bu işleme sözleşmenin ifası kapsamındadır; kalıcı olarak saklanmaz) • Teknik veriler: Çerezler ve benzer izleme teknolojileri aracılığıyla toplanan IP, cihaz ve kullanım verileri (IP üzerinden elde edilen kaba/yaklaşık konum, eşleştirme için kullanılan konum verisinden ayrı bir teknik veridir) • Teslimat ve sipariş verileri (yalnızca fiziksel ürün/yedek parça satışının aktif olduğu durumlarda geçerlidir): Sipariş verdiğiniz ürünlere, teslimat/fatura adresine ve kargo takibine ilişkin bilgiler Kaporto, sağlık ve biyometrik veri gibi KVKK madde 6 kapsamındaki özel nitelikli kişisel verileri toplamayı amaçlamaz; araç fotoğraflarını yalnızca araç ve hasar analizi amacıyla işler. Yüklenen görsellerin bu tür veriler içermemesi kullanıcının sorumluluğundadır.
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Toplanan veriler, KVKK madde 5'te (özel nitelikli veri söz konusu olduğunda madde 6'da) öngörülen hukuki sebeplere dayanılarak şu amaçlarla işlenir: • Hesabınızı oluşturmak ve yönetmek (sözleşmenin kurulması ve ifası, md. 5/2-c) • Yapay zekâ destekli hasar analizi hizmetini sunmak ve raporu elektronik ortamda iletmek (sözleşmenin ifası, md. 5/2-c) • Sizi analiz sonucuna uygun servislerle buluşturmak; eşleştirme talebiniz hâlinde anlık konumunuzu ve iletişim bilgilerinizi ilgili servisle paylaşmak (sözleşmenin ifası, md. 5/2-c) • İş ortağı (servis) üyeliğinde, ilk işten sonra başlayan aylık sabit üyelik bedelini saklı kart üzerinden tekrar eden (otomatik) ödeme olarak tahsil etmek (sözleşmenin ifası, md. 5/2-c; ve mali/muhasebe yükümlülüğü, md. 5/2-ç) • Analiz kredisi ve üyelik/abonelik satışlarına ilişkin ödeme, faturalandırma ve muhasebe süreçlerini yürütmek (sözleşmenin ifası, md. 5/2-c; kanuni yükümlülük, md. 5/2-ç) • Müşteri desteği sağlamak ve talep/şikâyetleri yönetmek (meşru menfaat, md. 5/2-f) • Hizmet güvenliğini sağlamak ve sahteciliği önlemek (meşru menfaat, md. 5/2-f) • Vergi, e-fatura/e-arşiv ve diğer yasal yükümlülükleri yerine getirmek (kanuni yükümlülük, md. 5/2-ç) • Açık rızanız olması hâlinde 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında pazarlama/tanıtım içerikli ticari elektronik ileti göndermek (açık rıza, md. 5/1); bu iletileri her zaman ücretsiz olarak reddedebilirsiniz • Fiziksel ürün/yedek parça satışının aktif olduğu durumlarda sipariş, teslimat ve iade süreçlerini yürütmek (sözleşmenin ifası, md. 5/2-c) İş ortağı ücret modeli: Servis/usta üyeliği ilk işe kadar ücretsizdir; ilk işten sonra aylık sabit üyelik bedeli (yürürlükteki üyelik tarifesi üzerinden), saklı kartla otomatik (tekrar eden) olarak tahsil edilir. Kart, üyeliğin başlamasından itibaren 7 gün içinde eklenir. Bedel ödenmezse yalnızca yeni iş eşleştirmesi durur; devam eden işler etkilenmez. İş ortağı üyeliğini dilediği zaman feshedebilir. Onarım bedelinden Kaporto komisyon almaz.
4. Kişisel Verilerin Aktarımı
Kişisel verileriniz, hizmet sunumu için gerekli olmadıkça üçüncü taraflarla paylaşılmaz. Verileriniz yalnızca aşağıdaki durumlarda ve gereken ölçüde aktarılır: • Eşleştirme talebiniz üzerine, iletişiminizi kurabilmesi için seçtiğiniz/uygun bulunan oto servis ya da usta ile (onarım ilişkisi doğrudan sizinle servis arasında kurulur) • Ödeme işleminin gerçekleştirilmesi için ödeme hizmeti sağlayıcısı Iyzico Ödeme Hizmetleri A.Ş. ("iyzico") ile • Bilgilendirme ve doğrulama iletilerini (e-posta/SMS) gönderebilmek için elektronik ileti (e-posta ve SMS) altyapı sağlayıcılarımız ile • Faturalandırma ve mali yükümlülükler kapsamında mali müşavir, muhasebe ve e-fatura/e-arşiv altyapı sağlayıcıları ile • Barındırma, bulut/obje depolama, altyapı ve teknik hizmet aldığımız tedarikçilerimiz ile (yalnızca hizmetin sunumu için) • Fiziksel ürün/yedek parça satışının aktif olduğu durumlarda, siparişinizin teslimi için kargo ve lojistik sağlayıcıları ile • Yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşları ile Eşleştirme sonrası, iletişim kurabilmeniz için ilgili servisin/ustanın iletişim ve konum bilgileri de tarafınızla paylaşılır. Gizliliğinizi korumak için servislerle veri paylaşımı kademelidir: Bir analiz/eşleştirme talebi oluşturduğunuzda ilgili servislere yalnızca aracınızın bulunduğu bölge (il/ilçe) ve hasar özeti iletilir; ad-soyad ve iletişim bilgileriniz ancak bir servisin teklifini onayladığınızda ilgili servisle paylaşılır. Bu, KVKK m.4 uyarınca verilerin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması (veri minimizasyonu) ilkesinin uygulanmasıdır. Eşleştirme sonrası araç sahibi ile servis arasında Kaporto kanalları dışında (telefon, yüz yüze görüşme vb.) yürütülen iletişimler ve onarım sürecinde servis tarafından toplanan kişisel veriler, araç sahibi ile servis arasındaki hukuki ilişkinin parçası olup bu veriler bakımından veri sorumlusu ilgili servistir; Kaporto bu kapsamda veri sorumlusu değildir. Yurt dışına aktarım (KVKK madde 9): Hizmetimizin teknik yapısı gereği, yüklediğiniz araç fotoğrafları ve araç plakası dâhil kişisel verileriniz yurt dışında saklanır ve işlenir. Somut olarak: (i) araç görselleri ile ilgili veriler, yurt dışında yerleşik bir bulut/obje depolama altyapısında barındırılır; (ii) yapay zekâ destekli hasar analizi, yurt dışında yerleşik yapay zekâ işleme hizmeti sağlayıcıları tarafından gerçekleştirilebilir. Bu aktarımlar, KVKK madde 9 uyarınca Kurul tarafından ilan edilmiş yeterlilik kararının bulunduğu hâllerde bu karara; aksi hâlde uygun güvencelerin (standart sözleşme hükümleri veya taahhütname) sağlanmasına; bunların da bulunmadığı istisnai hâllerde ise açık rızanıza dayanılarak yapılır. Güvenlik ve rekabet nedeniyle yapay zekâ işleme sağlayıcısının ticari markası bu metinde belirtilmez; talebiniz hâlinde aktarımın hukuki dayanağı ve niteliği hakkında bilgi verilir. Verileriniz hiçbir koşulda ücret karşılığında üçüncü taraflara satılmaz veya açık rızanız olmadan pazarlama amacıyla paylaşılmaz.
5. Otomatik (Yapay Zekâ) İşleme ve Aydınlatma
Yüklediğiniz araç fotoğrafları, herhangi bir kişinin manuel müdahalesi olmaksızın yapay zekâ tarafından otomatik olarak analiz edilir ve hasar ön-değerlendirmesi oluşturulur. Bu otomatik işlemenin sonucu yalnızca bilgilendirme amaçlı bir ön-değerlendirmedir; resmî/kesin bir ekspertiz, eksper raporu veya hasar tespit tutanağı niteliği taşımaz ve bağlayıcı değildir. Nihai onarım kararı ve teşhis, ilgili oto servis/usta tarafından fiziksel inceleme ile verilir. KVKK madde 11 uyarınca, münhasıran otomatik sistemlerle (yapay zekâ analizi dâhil) analiz edilmeniz suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme hakkına sahipsiniz. İtirazınızı [email protected] adresine iletebilirsiniz.
6. Veri Güvenliği ve Ödeme
Verilerinizi korumak için SSL/TLS şifreleme, erişim yetkilendirmesi ve düzenli güvenlik denetimleri uygulanmaktadır. Ödeme işlemleri, kredi/banka kartı ile 3D Secure güvenlik katmanı kullanılarak iyzico altyapısı üzerinden gerçekleştirilir. Açık kart bilgileriniz Kaporto sunucularında saklanmaz ve Kaporto tarafından görüntülenmez; iş ortağının tekrar eden üyelik tahsilatı için saklı kart, ödeme kuruluşunda token (kart saklama) yöntemiyle tutulur. Fiyatlandırma Türk Lirası (TRY) cinsinden ve KDV dâhil olarak gösterilir; satın alımlarınız için yürürlükteki mevzuata uygun şekilde e-fatura/e-arşiv fatura düzenlenir.
7. Çerezler
Web sitemiz oturum yönetimi, tercihlerin hatırlanması ve analitik amaçlarla çerezler kullanmaktadır. Zorunlu olmayan çerezler için tercihlerinizi tarayıcı ayarlarınızdan veya sitedeki çerez yönetim aracından yönetebilirsiniz. Ayrıntılı bilgi için Çerez Politikamızı inceleyebilirsiniz.
8. Saklama Süreleri
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri kadar muhafaza edilir. Somut saklama süreleri şunlardır: • Araç analiz fotoğrafları ve hasar raporu verileri: 1 yıl • Mali ve vergisel kayıtlar (fatura, ödeme/tahsilat bilgileri vb.): 10 yıl (Vergi Usul Kanunu ve Türk Ticaret Kanunu) • Log/trafik (işlem güvenliği) kayıtları: 2 yıl (5651 sayılı Kanun) • Çerez verileri: en fazla 13 ay Amaç ortadan kalktığında ve yasal saklama süresi dolduğunda verileriniz silinir, yok edilir veya anonim hâle getirilir.
9. KVKK Kapsamındaki Haklarınız ve Başvuru Usulü
KVKK madde 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK'ya aykırı işlenmişse silinmesini/yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini talep etme, münhasıran otomatik sistemlerle analiz edilmesine itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz. Başvuru usulü (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca): Talebinizi • [email protected] adresine (sistemde kayıtlı e-posta adresinizden), • güvenli elektronik imza veya mobil imza ile, ya da • ıslak imzalı yazılı dilekçeyle Cevizli Mah. Zühal Cad. A Ticari Blok Apt. No:46/50 Maltepe/İstanbul adresine iletebilirsiniz. Başvurunuzda ad-soyad ve imza, T.C. kimlik numarası (yabancılar için pasaport/kimlik no), tebligata esas adres/e-posta veya telefon ve talep konusu açıkça yer almalıdır. Başvurularınız, kimlik doğrulamasının ardından en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; talebin ayrıca maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya 30 gün içinde yanıt verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
10. Uygulanacak Hukuk ve Yetkili Merci
Bu Gizlilik Politikası ve kişisel verilerin işlenmesine ilişkin işlemler 6698 sayılı KVKK, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve ilgili ikincil mevzuata tâbidir. Veri ihlali veya uyuşmazlık hâlinde öncelikle [email protected] üzerinden çözüm aranır; çözüme ulaşılamaması durumunda Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır. İşbu politikadan doğan uyuşmazlıklarda İstanbul (Anadolu) Mahkemeleri ve İcra Daireleri yetkilidir.
11. Politika Güncellemeleri
Bu politika zaman zaman güncellenebilir. Önemli değişiklikler e-posta veya platform içi bildirim aracılığıyla duyurulur. Güncel politika her zaman bu sayfada yer alır ve yürürlük tarihi yukarıda belirtilir.