Gizlilik Politikası

Son güncelleme: 26 Mayıs 2026 · Sürüm 1.0 · Vyora Studios

1. Veri Sorumlusu

Vyora Studios (bundan sonra "Vyora", "biz") tarafından geliştirilen CarApp uygulamasının veri sorumlusu Vyora Studios'tur. Yasal yapımız şu an netleştirilme aşamasındadır; nihai bilgiler bu sayfada güncellenecektir.

• İletişim e-posta: destek@vyorastudios.app
• KVKK / DSR talepleri: privacy@vyorastudios.app
• Sürüm: 1.0

2. Topladığımız Veriler

CarApp anonim bir uygulamadır. Hesap, ad, soyad, e-posta veya telefon numarası istemez. Aşağıdaki veri kategorilerini sınırlı amaçlarla işleriz:

• Anonim cihaz kimliği — Uygulama ilk açıldığında oluşturulan UUID v4 değerinin SHA-256 özetidir. Geri çevrilemez, kimliği ifşa etmez. Uygulamayı silip yeniden kurarsan yenilenir.
• Araç bilgisi — Kullanıcının elle girdiği marka, model, yıl (örn. "Renault Clio 2018"). Bu bilgi yalnızca cihazda saklanır.
• AI sorgu içeriği — F02 sohbet metni, F03 foto, F04 ses. AI tarafından işlenmek üzere Cloudflare Workers AI'a, premium kullanıcılar için ek olarak OpenAI'a iletilir. Sunucularımızda kalıcı saklanmaz.
• Konum — Yalnızca F05 (yakın tamirhane arama) özelliğini kullandığında, kullanıcı izin verirse anlık olarak alınır. Sunucularımıza gönderilmez; yalnızca OpenStreetMap (Overpass API) sorgusu için kullanılır ve ardından unutulur.
• Premium üyelik durumu — RevenueCat üzerinden anonim cihaz kimliğine bağlı entitlement bilgisi.
• Reklam etkileşimi — Yalnız ücretsiz kullanıcılarda, Google AdMob anonim reklam kimliği üzerinden ölçülür. Kişisel reklam ister/istemezsin onay akışı (UMP) uygulanır.
• Hata ve telemetri — Sentry SDK üzerinden kişisel veriden arındırılmış (PII scrub edilmiş) çökme raporları, cihaz tipi, OS sürümü, uygulama sürümü.
• Onay (consent) kayıtları — Onboarding ekranındaki tick'ler ve sürüm bilgisi (mahkeme delili).

3. İşleme Amaçları

KVKK Madde 5 kapsamında işleme amaçlarımız şunlardır:

• Hizmet sunumu: AI tabanlı arıza ön teşhisi, fiyat tahmini, tamirhane yönlendirmesi (F01–F07).
• Yasal yükümlülüklerin yerine getirilmesi: KVKK, TKHK 6502, Google Play politikaları.
• Hizmetin geliştirilmesi: anonim kullanım metrikleri ve hata raporları aracılığıyla.
• Dolandırıcılık ve kötüye kullanım önleme: anonim cihaz kimliği üzerinden rate-limit.
• Reklamlar: ücretsiz katmanı sürdürülebilir kılmak için, kullanıcı onayına bağlı reklam gösterimi.

4. Hukuki Sebep (KVKK / GDPR)

• Açık rıza (KVKK 5/1, GDPR Art. 6/1-a): AI'a foto, ses ve metin gönderimi; yurt dışı aktarım; konum kullanımı; kişiselleştirilmiş reklam.
• Sözleşmenin ifası (KVKK 5/2-c, GDPR Art. 6/1-b): premium abonelik yönetimi.
• Meşru menfaat (KVKK 5/2-f, GDPR Art. 6/1-f): kötüye kullanımı engelleme, anonim kullanım analitiği.
• Hukuki yükümlülük (KVKK 5/2-a, GDPR Art. 6/1-c): KVK Kurulu, mahkeme veya regülatör talepleri.

5. Üçüncü Taraflar

Her sağlayıcının kendi gizlilik politikası geçerlidir. Veri işleme sözleşmeleri (DPA) tarafımızda arşivlenmektedir.

6. Yurt Dışı Aktarım

AI sorgularının çoğu Cloudflare ve OpenAI altyapısı üzerinden işlendiği için yurt dışına aktarım gerçekleşir. Bu aktarım, KVKK Madde 9 kapsamında onboarding ekranında alınan açık rızanıza dayanır. Veri işleyici taraflarla Standard Contractual Clauses (SCC) ve DPA anlaşmaları mevcuttur. Açık rızanı her zaman uygulama ayarlarından geri çekebilirsin; bu durumda ilgili AI özellikleri çalışmayacaktır.

7. Saklama Süreleri

• AI sorgu içeriği (metin / foto / ses): sunucularımızda kalıcı saklanmaz; yalnızca işleme süresince tutulur.
• Sohbet ve tarama geçmişi (cihazda): 30 gün TTL sonrası otomatik temizlenir; istediğin zaman manuel silebilirsin.
• Anonim cihaz kimliği: kullanıcı uygulamayı silene kadar.
• Onay (consent) kayıtları: mahkeme delili olarak sınırsız süreyle (zaman damgalı sürüm bilgisiyle).
• Crash raporları (Sentry): Sentry varsayılan 90 gün.
• RevenueCat satın alma kayıtları: RevenueCat'in saklama politikasına göre (vergi yasaları gereği abonelik kanıtı uzun süre saklanabilir).

8. Haklarınız

KVKK Madde 11 ve GDPR Madde 15-22 kapsamındaki haklarınız:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşleme amacını ve verilerin kullanım yerini öğrenme
• Aktarıldığı üçüncü tarafları öğrenme
• Eksik ya da yanlış işleme halinde düzeltme isteme
• Silme veya yok etme isteme ("unutulma hakkı")
• İşlemeye itiraz etme
• Verilerini taşınabilir formatta talep etme
• Otomatik karar verme sürecine itiraz etme

Bu hakları uygulama içinde Ayarlar → "Verilerimi İndir" ve Ayarlar → "Hesabımı Sil" özellikleri aracılığıyla doğrudan kullanabilir; ya da privacy@vyorastudios.app adresine yazabilirsin. Taleplere en geç 30 takvim günü içinde yanıt veririz.

Şikayet hakkın saklıdır: KVK Kurulu (Türkiye) ve AB üye ülkesinde ikamet ediyorsan ilgili veri koruma otoritesine başvurabilirsin.

9. Güvenlik

• Tüm sunucu iletişimi HTTPS / TLS 1.2+ üzerinden yapılır.
• Worker erişimi HMAC tabanlı kimlik doğrulamayla korunur.
• Hassas tercihler Android Keystore aracılığıyla şifrelenir.
• Cihaz yedeklemesi devre dışı bırakılmıştır (allowBackup=false).
• Yerel Drift veritabanı V1.0'da düz metindir; SQLCipher entegrasyonu yol haritasında planlanmaktadır.

10. Çocuk Gizliliği

CarApp 13 yaş üstü kullanıcılara yöneliktir (Google Play politikasına uygun). 13 yaş altı bir kullanıcı tarafından kullanıldığına dair bir bildirim aldığımızda ilgili verileri sileriz. Çocuklara yönelik içerik veya reklam sunmayız (tagForChildDirectedTreatment = false).

11. Çerezler

CarApp uygulaması çerez kullanmaz. Bu web sitesi yalnızca dil tercihinizi hatırlamak için tarayıcı depolama (localStorage) kullanır; üçüncü taraf tracking çerezleri içermez.

12. Politika Değişiklikleri

Bu politika önemli ölçüde değiştirildiğinde sürüm numarası yükselir (örn. 1.0 → 2.0) ve uygulama içinde tekrar onay modalı gösterilir. Küçük dil düzeltmeleri minor sürüm artışına yol açar ve yeniden onay gerektirmez. Güncel sürüm her zaman bu sayfanın üst kısmında belirtilir.

13. İletişim

Vyora Studios — Türkiye
Genel destek: destek@vyorastudios.app
KVKK / veri talepleri: privacy@vyorastudios.app
Yanıt süresi: 48 saat içinde ilk yanıt, 30 gün içinde sonuç.

Privacy Policy

Last updated: 26 May 2026 · Version 1.0 · Vyora Studios

1. Data Controller

Vyora Studios ("Vyora", "we") is the data controller for the CarApp application. The final legal entity is being established and will be updated on this page once confirmed.

• Contact email: destek@vyorastudios.app
• Data subject requests: privacy@vyorastudios.app
• Version: 1.0

2. Data We Collect

CarApp is an anonymous application. We do not collect names, email addresses, or phone numbers. The following limited categories are processed:

• Anonymous device identifier — A SHA-256 hash of a UUID v4 generated on first launch. Irreversible. Resets if the app is uninstalled and reinstalled.
• Vehicle information — Make, model and year entered by the user (e.g. "Renault Clio 2018"). Stored locally on the device only.
• AI query content — F02 chat text, F03 photos, F04 audio. Forwarded to Cloudflare Workers AI for processing; for premium users, additionally to OpenAI. Not persistently stored on our servers.
• Location — Used only by F05 ("nearby mechanic") and only when explicitly granted. Not sent to our servers; passed only to OpenStreetMap (Overpass API) and then discarded.
• Premium status — Subscription entitlement keyed to the anonymous device identifier via RevenueCat.
• Ad interactions — For free-tier users only, measured via Google AdMob's anonymous advertising ID. A consent flow (UMP) governs personalised advertising.
• Crash and telemetry — PII-scrubbed crash reports, device type, OS version and app version via the Sentry SDK.
• Consent records — Onboarding consent ticks and version (used as evidence in any legal dispute).

3. Purposes of Processing

• Service delivery: AI-assisted preliminary fault diagnosis, price estimation, mechanic routing (F01–F07).
• Legal compliance: KVKK, Turkish Consumer Law 6502, Google Play policies.
• Service improvement: anonymous usage metrics and error reports.
• Fraud and abuse prevention: rate-limit via the anonymous device identifier.
• Advertising: to sustain the free tier, consent-based ads.

4. Legal Basis (GDPR / KVKK)

• Consent (GDPR Art. 6(1)(a), KVKK Art. 5/1): sending photos/audio/text to AI providers; international data transfer; location use; personalised advertising.
• Performance of a contract (GDPR Art. 6(1)(b), KVKK Art. 5/2-c): managing premium subscriptions.
• Legitimate interest (GDPR Art. 6(1)(f), KVKK Art. 5/2-f): abuse prevention, anonymous analytics.
• Legal obligation (GDPR Art. 6(1)(c), KVKK Art. 5/2-a): regulator, court or KVK Board requests.

5. Third Parties

Each provider's own privacy policy applies. Data Processing Agreements (DPAs) are archived on our side.

6. International Data Transfer

Most AI queries are processed by Cloudflare and OpenAI infrastructure, which involves cross-border data transfer. The transfer relies on your explicit consent collected on the onboarding screen (KVKK Art. 9). We have Standard Contractual Clauses (SCC) and DPAs in place with all processors. You may withdraw your consent at any time in settings, at which point the related AI features become unavailable.

7. Retention Periods

• AI query content (text / photo / audio): never persistently stored on our servers; processed transiently.
• On-device chat and scan history: 30-day TTL, auto-purged; you may delete manually at any time.
• Anonymous device identifier: until app is uninstalled.
• Consent records: kept indefinitely as legal evidence (timestamp + version).
• Crash reports (Sentry): Sentry default 90 days.
• RevenueCat purchase records: per RevenueCat retention policy (long-term retention may apply for tax law compliance).

8. Your Rights

Under GDPR Art. 15-22 and KVKK Art. 11 you have the right to:

• Know whether your data is being processed
• Access the purpose and use of processing
• Know the third parties data is shared with
• Request correction of incomplete or incorrect data
• Request erasure ("right to be forgotten")
• Object to processing
• Receive data in a portable format
• Object to automated decision making

You can exercise these rights directly in the app via Settings → "Download my data" and Settings → "Delete my account", or by emailing privacy@vyorastudios.app . We respond within 30 calendar days.

You may also lodge a complaint with the KVK Board (Turkey) or with your local supervisory authority in the EU.

9. Security

• All server traffic uses HTTPS / TLS 1.2+.
• Worker access is protected by HMAC authentication.
• Sensitive preferences are encrypted via Android Keystore.
• Device backup is disabled (allowBackup=false).
• The local Drift database is plaintext in V1.0; SQLCipher integration is on the roadmap.

10. Children's Privacy

CarApp is intended for users aged 13 and over (per Google Play policy). If we are notified that a user under 13 has used the app, we will delete related data. We do not serve child-directed content or ads (tagForChildDirectedTreatment = false).

11. Cookies

The CarApp mobile app does not use cookies. This website uses only localStorage to remember your language preference; no third-party tracking cookies are set.

12. Policy Changes

When this policy is materially updated, the version is bumped (e.g. 1.0 → 2.0) and an in-app re-consent modal is triggered. Minor language fixes result in a minor version bump and do not require re-consent. The current version is shown at the top of this page.

13. Contact

Vyora Studios — Türkiye
General support: destek@vyorastudios.app
Data / privacy requests: privacy@vyorastudios.app
Response: first reply within 48 hours, resolution within 30 days.