Gizlilik Politikası

1. Kapsam

Bu politika, iOS ve Android üzerindeki T2Car mobil uygulamasını ve bu web sitesini kapsar. Uygulamayı yüklediğinizde veya bu sayfayı açtığınızda politikayı okumuş sayılırsınız.

2. Yapmadıklarımız

• İzleme kodu yoktur, reklam tanımlayıcısı (IDFA) yoktur, diğer şirketlerin uygulamaları veya web siteleri genelinde sizin izlenmeniz yoktur.
• Üçüncü taraf analiz veya reklam SDK'sı yoktur. Uygulama yalnızca T2Car hizmetine, ayrıca oturum açmak veya satın almak için Apple ve Google'a bağlanır. Bir VIN sorguladığınızda, T2Car sunucusu VIN dizesini, araç kataloğunu sorgulamak için T2Car'in sözleşme yaptığı üçüncü taraf bir veri işleme ortağına gönderir.
• Kullanıcı profillemesi, puanlama veya reklam hedeflemesi yoktur.
• Verileri üçüncü taraflara satmayız, kiralamayız veya takas etmeyiz. Veriler başkalarına yalnızca siz göndermeyi seçtiğinizde ulaşır; örneğin 9. bölümdeki teklif talebi gibi.
• Uygulama konum, kişiler, takvim veya sağlık verisi istemez. Bir fotoğraf seçtiğinizde uygulama yalnızca o fotoğrafı alır; tüm fotoğraf kitaplığınızı okumaz.

Web sitesi üzerinden gönderilen mesajlar

İletişim, plan danışmanlığı veya kurucu ortak formunu gönderdiğinizde adınızı, e-postanızı, konuyu, mesajı ve eklediyseniz bir profili verirsiniz. T2Car, ekibin talebi alabilmesi, işleme koyabilmesi ve yanıtlayabilmesi için bunu kendi sisteminde saklar. Form verileri hiçbir zaman herkese açık gösterilmez. Gönderdiklerinizin düzeltilmesi veya silinmesi için size verilen referans numarasıyla birlikte [email protected] adresine yazın.

Web sitesi ölçümlemesi ve çerezler

t2car.com web sitesinde ve yalnızca izninizle T2Car, sitenin nasıl kullanıldığını (görüntülenen sayfalar, kaydırma derinliği, indirme düğmelerine tıklamalar, dil, sayfa hızı) sayar ve Google Consent Mode kapsamında Google Analytics 4'ü yükler. Siz kabul etmeden önce yalnızca anonim sayımlar tutulur ve tarayıcınızda hiçbir tanımlayıcı saklanmaz. Uygulama bundan etkilenmez: üçüncü taraf analizi içermez.

Çerezlerin listesi, süreleri ve onayınızı nasıl geri çekeceğiniz Çerez Politikası'ndadır.

3. Apple veya Google ile oturum açma

Uygulama Apple ile Giriş Yap ve Google seçeneklerini sunar. Sağlayıcı bir tanımlayıcı verir ve adınızı ile e-posta adresinizi paylaşabilir. Uygulama, imzalı kimlik belirtecini, bir doğrulama nonce değerini ve sizin verdiğiniz adı T2Car sunucusuna gönderir; sunucu, bir hesap oturumu oluşturmadan önce belirteci sağlayıcının genel anahtarlarına karşı denetler.

Sunucu; sağlayıcı tanımlayıcısını, sağlanmışsa adınızı ve e-posta adresinizi, T2Car hesap kimliğinizi ve hesap ile oturum açan cihaz arasındaki bağlantıyı saklar. iOS'ta oturum, iCloud senkronizasyonu olmadan Keychain içinde korunur; Android ise cihazın güvenli depolama alanını kullanır. Apple ID'nizi veya Google parolanızı asla almayız ve saklamayız. Her hesabın tek bir etkin oturumu vardır: yeni bir cihazda oturum açmak eskisinin oturumunu kapatır. Her iki oturum açma yöntemini kendiniz bağlayabilirsiniz; sistem hesapları hiçbir zaman e-posta adresine göre birleştirmez.

Apple adı yalnızca ilk yetkilendirmede paylaşır. Bir Apple hesabının henüz adı veya iletişim e-postası olmadığında uygulama sizi bir görünen ad (en fazla 60 karakter) ve bir iletişim e-postası girmeye davet eder; ikisi de isteğe bağlıdır. İletişim e-postası ayrı olarak saklanır, bu nedenle sonraki bir Apple girişi bunun üzerine yazmaz.

“E-postamı Gizle” seçeneğini seçerseniz Apple yalnızca özel bir aktarma adresi paylaşır; iletişim e-postası olarak kendiniz girmediğiniz sürece T2Car gerçek e-postanızı öğrenmez. Sunucu, hesap silindiğinde erişimi iptal etmek için gereken Apple yetkilendirme belirtecini şifreler.

4. Cihazda saklanan veriler

Uygulama, işinize devam etmek için gereken bilgileri ve taslakları saklar:

• 3. bölümdeki hesap bilgileri, Keychain içinde korunur.
• Şema yer imleri, görüntüleme ve arama geçmişi. Yer imi bir referanstır; uygulama kitaplığı çevrimdışı kullanım için indirmez.
• İş taslakları, kaydedilen parçalar, sabitlenen araçlar, notlar ve okuma konumları. Oturum açıkken cihazdaki özel veriler şifrelenir ve hesap bazında saklanır. Yer imleri, notlar, okuma konumları ve gönderilen işler sunucu ile senkronize edilir; arama geçmişi, son görüntülenen öğeler ve gönderilmemiş taslaklar cihazda kalır. Misafir verileri ayrı tutulur ve kendiliğinden hiçbir hesaba geçmez.
• Rastgele bir kurulum kimliği ve henüz gönderilmemiş kullanım olaylarının kuyruğu (en fazla 500, bkz. 6. bölüm). Kurulum kimliği uygulamayla birlikte kaldırılır, bu nedenle yeniden kurulum yeni bir kurulum sayılır.
• Görünüm, dil, ekran seçenekleri ve ilk kullanım durumu gibi uygulama ayarları.

Uygulamayı kaldırmak, uygulamanın cihazda sakladığı verileri siler; yalnızca cihazda tutulan garajınız (Arabam) da buna dahildir. Hesap ve sunucuyla eşitlenen veriler kalır; bir hesabı silmek yalnızca kapatır, bkz. Hesabı silme ve verilere ne olur.

5. Sunucuya gönderilen veriler

Bir şemayı açtığınızda veya bir kodu sorguladığınızda uygulama api.t2car.com adresindeki katalog sunucusunu çağırır. İstek, sorguladığınız öğeyi (parça numarası, arıza kodu veya şema referansı) ve erişimi vermek, kötüye kullanımı önlemek ve isteklerin yeniden oynatılmasını durdurmak için gereken uygulama, cihaz ve oturum kimlik bilgilerini taşır.

Sunucu, senkronize ettiklerinizi saklar: iş kartları, araçlar, parçalar, yer imleri, notlar, okuma konumları ve geri bildirimler. Bir atölye planında buna roller, atanan kişiler ve güncelleme geçmişi dahildir; uygun role sahip üyeler paylaşılan işleri görebilir. Kişisel geri bildirimi yalnızca siz ve onu işleyen yöneticiler görebilir.

Operasyonel kayıtlar ve güvenlik olayları; IP adresi, zaman, yol, durum kodu, cihaz kimliği ile arızaları araştırmak veya hizmeti korumak için gereken ayrıntıyı içerebilir. Bunlar hiçbir zaman reklam için veya kullanıcı profillerini satmak için kullanılmaz. IP adresli günlük erişim kayıtları 30 gün saklanır.

6. Uygulama kullanım istatistikleri

Uygulama birkaç kullanım olayını kaydeder ve bunları api.t2car.com adresindeki T2Car sunucusuna gruplar halinde gönderir. Bunlar T2Car'in kendisi için tuttuğu istatistiklerdir; hiçbir üçüncü taraf analiz SDK'sı veya hizmeti söz konusu değildir.

• Her grup şunları taşır: uygulamanın ilk açılışta oluşturduğu rastgele bir kurulum kimliği, platform (iOS), uygulama sürümü, iOS sürümü, cihaz model kodu (örneğin iPhone15,2) ve cihazın dil ve bölge ayarı.
• Her olay; rastgele bir kimlik (ID), olay adı, zaman ve ilgili olduğu durumlarda bir ekran adı, sabit bir etiket veya bir sayı içerir.
• Bugün gönderilen olaylar: ilk açılış, uygulamanın açılması, oturum başlangıcı ve bitişi (süresiyle birlikte), oturum açma işleminin başlatılması (sağlayıcı ile birlikte, Apple veya Google), oturum açıldı, oturum kapatıldı, araç sayfası açıldı ve şema açıldı.

İstatistik amacıyla sunucu, cihazın ağ bağlantısından türetilen yaklaşık bir ülke bilgisini kaydeder (IP adresi bu amaçla saklanmaz); bu bilgi, uygulama kurulumu ve hesapla ilişkilendirilir.

Ekran adları ve etiketler uygulama tarafından belirlenen sabit anahtar sözcüklerdir; bu olaylar yazdığınız metni, aradığınız kodları veya doküman içeriğini asla içermez. Olay grupları oturum açma oturumunuz olmadan gönderilir, ancak kurulum kimliği (installation ID) sunucuya yapılan her istekle birlikte iletilir: oturum açtığınızda sunucu kurulum kimliğini hesabınızla ilişkilendirir.

Amaç: uygulamanın çalıştırılması ve geliştirilmesi — kurulumların ve etkin cihazların sayılması, arızaların tespit edilmesi ve hangi özelliklerin kullanıldığının görülmesi. Bu istatistikler reklam amacıyla veya sizi diğer uygulamalarda ya da web sitelerinde izlemek için kullanılmaz ve satılmaz.

Sunucu, kurulum kimliğini (installation ID) yalnızca SHA-256 karması olarak saklar. Olaylar 90 gün sonra silinir; bir kurulum kaydı, 400 gün boyunca etkinlik olmaması halinde silinir. Hesabınızı kapatmak, kurulum kaydı ile hesap arasındaki bağlantıyı kaldırmaz.

7. Cihaz doğrulaması ve hizmetin korunması

Uygulama, cihaz için bir P-256 anahtarı oluşturur; bu anahtar, Secure Enclave bulunan cihazlarda Secure Enclave içinde tutulur. Oturumunuz bu anahtara bağlanır ve sunucu yalnızca genel anahtarın parmak izini (thumbprint) saklar; bu nedenle sızdırılmış bir erişim belirteci (access token) başka bir cihazda işe yaramaz.

iOS'ta, desteklenen uygulama sürümleri ve sunucular uygulamayı doğrulamak için Apple'ın App Attest özelliğini kullanabilir. Bu özellik, cihazın güvenli donanımında bir anahtar oluşturur ve sunucuya, isteklerin orijinal bir T2Car sürümünden geldiğine dair bir doğrulama belgesi (attestation) verir. Doğrulama belgesi ad veya e-posta içermez ve uygulamalar arasında sizi izlemek için kullanılamaz.

Her istek ayrıca sabit bir cihaz bayrakları listesi taşır: simülatör, hata ayıklayıcı (debugger) altında çalışan yayın sürümü, jailbreak belirtileri ve App Attest desteği olmayan cihaz. Jailbreak'i tespit etmek için uygulama yalnızca birkaç sistem yolunun var olup olmadığını kontrol eder; diğer uygulamaların verilerini okumaz.

Sunucu, cihaz kimliğini ve bu bayrakları oturumunuzla birlikte yalnızca kimlik doğrulamak, olağandışı erişimi fark etmek ve hizmeti korumak amacıyla saklar. Sunucu ayarlarına bağlı olarak, jailbreak belirtileri gösteren veya hata ayıklanan bir cihazın içeriğe erişimi reddedilebilir; yine de oturumu kapatabilir ve hesabınızı silebilirsiniz. Bu bilgiler asla reklam amacıyla kullanılmaz ve satılmaz.

8. Kamera ve fotoğraflar

Uygulama, bir komponent veya kutusu üzerinde basılı parça numaralarını, DTC arıza kodlarını ve araç şasi numaralarını (VIN) yazmak yerine taramanız için kamera erişimi ister.

Tarama sırasında metnin okunması ve bir kodu okumak için mevcut bir fotoğraf seçtiğinizde bu işlem tamamen cihaz üzerinde gerçekleşir: bu görüntüler yüklenmez. Okunan bir VIN veya parça numarası yalnızca bunu bir sorgulama için kullandığınızda gönderilir. Bir VIN sorgulaması, VIN dizesini sunucu üzerinden 2. bölümde açıklanan veri işleme ortağına gönderir; orijinal görüntü oraya asla gönderilmez. İzni reddedebilir, mevcut bir fotoğraf seçebilir veya her zamanki gibi yazabilirsiniz.

Bir fotoğraftan parça tanımlama farklıdır: fotoğrafı gerçekten yükler. Oturum açmış olduğunuzda ve Araştırma ekranında bir fotoğraf seçtiğinizde, uygulama fotoğrafı cihazda uzun kenarı en fazla 512 px olacak şekilde küçültür, JPEG'e dönüştürür ve oturumunuzla birlikte T2Car sunucusuna gönderir. Uygulama bunu, siz seçmeden önce fotoğraf düğmesinin hemen altında belirtir.

Sunucu görüntüyü 256 px'e kadar daha da küçültür ve T2Car'in kendi altyapısında çalıştırdığı bir görüntü tanıma modeline iletir; harici bir yapay zekâ hizmetine gönderilmez. Fotoğraf yalnızca bellekte işlenir ve kısa bir önerilen parça adı döndürülür; sunucu fotoğrafı saklamaz. Öneri, kullanmadan önce kontrol etmeniz için arama kutusuna doldurulur.

9. Parça fiyatı isteme

Teklif isteklerinin açık olduğu ülkelerde, uygulamadan parça teklifi isteyebilirsiniz. Bir istek; araç markasını, hakkında soru sorduğunuz parçaları (numara, adet ve verilmişse ad ve not), şehrinizi, bir iletişim telefon numarasını ve girerseniz aracı, VIN'i ve genel bir notu içerir. Ülke, konum hizmetlerinden değil, cihazın bölge ayarından alınır.

Sunucu, teklif verebilmeleri için isteği uygun parça tedarikçilerine gönderir. Tedarikçiler ülke, şehir, araç, VIN ve notlar dahil isteği görür, ancak telefon numaranızı yalnızca teklifini kabul ettiğiniz tedarikçi görür.

10. VIP satın alma

iOS'ta, mağaza tarafından sunulan planlar Apple In-App Purchase ile satın alınır. Ödemenin tamamını Apple yönetir; kart numaranızı veya ödeme bilgilerinizi asla görmeyiz ve saklamayız.

Bir işlemin orijinal olduğunu doğrulamak için StoreKit makbuzu bir doğrulama hizmeti tarafından kontrol edilir. Sunucu, hak sahipliğinizi yönetmek için ihtiyaç duyduğu bilgileri saklar: ürün kimliği, orijinal işlem, işlemi hesabınıza bağlayan belirteç, son kullanma tarihi ve iade/iptal durumu. VIP, T2Car hesabınıza aittir; cihaz değiştirmek satın aldığınız şeyi kaybetmenize neden olmaz. Kart verilerini yalnızca Apple işler.

11. Çocuklar

T2Car teknik bir referans aracıdır. Çocuklara yönelik değildir ve çocuklara ait verileri bilerek toplamaz. Hizmet yalnızca bu politikada açıklanan verileri işler.

12. Haklarınız

Hesabınızı destekle iletişime geçmeden uygulamada silebilirsiniz. Silmek hesabı kapatır: tüm cihazlarda çıkış yaptırılır ve Apple yetkisi iptal edilir, ancak sunucu verilerinizi silmez. Nelerin neden ve ne kadar süre saklandığı Hesabı silme ve verilere ne olur sayfasındadır.

Kullanım olayları 90 gün sonra, kurulum kayıtları 400 gün etkinlik olmazsa, IP adresli günlük erişim kayıtları ise 30 gün sonra silinir. Satın alma, kaydedilen öğe, iş, rapor, fiyat talebi, VIN sorgusu ve ihlal kayıtları orada açıklandığı gibi saklanır.

Hesabınız veya verileriniz hakkındaki sorular için [email protected] adresine yazın.

13. Bu politikadaki değişiklikler

Bu politika değiştiğinde, sayfanın üst kısmındaki tarih de değişir. Bir değişiklik koruma düzeyini düşürüyorsa, uygulanmadan önce sizi uygulama içinde bilgilendireceğiz.

14. İletişim

Gizlilikle ilgili sorularınızı [email protected] adresine gönderin veya Destek sayfasına bakın.