Gizlilik Politikası

1. Kapsam ve Veri Sorumlusu

Bu gizlilik politikası, Uçar Otomotiv ("Uçar", "biz") tarafından işletilen UcarFlow web paneli ve UcarFlow mobil uygulaması (iOS / Android) için geçerlidir.

UcarFlow, Uçar Otomotiv'in yetkili çalışanları (yöneticiler ve satış danışmanları) tarafından kullanılan kurumsal bir müşteri ilişkileri (CRM) ve mesajlaşma asistanı uygulamasıdır. Uygulama halka açık bir tüketici ürünü değildir; hesaplar yalnızca Uçar Otomotiv tarafından oluşturulur.

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu Uçar Otomotiv'dir.

2. Toplanan Veriler

• Hesap bilgileri: ad soyad, kurumsal e-posta adresi, telefon numarası, rol (yönetici / satış danışmanı), bağlı olduğunuz birim ve şube.
• Kullanım verileri: uygulama içinde oluşturduğunuz notlar, müşteri durum güncellemeleri, atama işlemleri ve giriş zamanları (güvenlik kayıtları).
• Cihaz verileri: anlık bildirim (push) gönderebilmek için cihazınıza ait bildirim kimliği (FCM token), işletim sistemi türü ve uygulama sürümü.
• Müşteri verileri (iş verisi): WhatsApp, Instagram ve web kanallarından Uçar Otomotiv'e ulaşan müşterilerin adı, telefon numarası, mesaj içerikleri, ilgilendiği ürün ve randevu bilgileri. Bu veriler Uçar Otomotiv adına, satış ve servis süreçlerini yürütmek amacıyla işlenir.
• Ses kayıtları: yalnızca kullanıcı sesli not kaydettiğinde, açık eylemiyle; kayıt yazıya dökülür ve ilgili görüşmede saklanır.

Uygulama konum verisi, rehber, fotoğraf galerisi veya kimlik/ödeme bilgisi toplamaz. Reklam kimliği kullanılmaz; üçüncü taraf reklam veya takip SDK'sı bulunmaz.

3. İşleme Amaçları ve Hukuki Dayanak

• Müşteri taleplerinin karşılanması, satış ve servis süreçlerinin yürütülmesi (sözleşmenin ifası, meşru menfaat).
• Müşterilerin doğru satış danışmanına atanması ve danışmanın anlık bildirimle haberdar edilmesi.
• Yapay zeka destekli otomatik yanıt, özetleme ve müşteri sıcaklık puanlaması (meşru menfaat).
• Performans ve hedef takibi, raporlama (meşru menfaat).
• Hesap güvenliği, yetkilendirme ve kötüye kullanımın önlenmesi (hukuki yükümlülük, meşru menfaat).
• Müşterilere ticari ileti gönderimi yalnızca ilgili kişinin açık rızası (KVKK onayı) alındıktan sonra yapılır.

4. Verilerin Paylaşıldığı Üçüncü Taraflar

Kişisel veriler satılmaz veya pazarlama amacıyla üçüncü taraflara aktarılmaz. Hizmetin sunulması için aşağıdaki veri işleyenlerle sınırlı paylaşım yapılır:

• Meta Platforms (WhatsApp Business Cloud API, Instagram Messaging API): müşteri mesajlarının alınması ve yanıtlanması.
• OpenAI: otomatik yanıt, özet ve yazıya dökme için mesaj metinleri işlenir; modeller bu verilerle eğitilmez.
• Google Firebase Cloud Messaging ve Apple Push Notification service: mobil anlık bildirimlerin iletilmesi (bildirim başlığı, kısa açıklama ve uygulama içi bağlantı).
• Barındırma ve veritabanı altyapı sağlayıcıları: verilerin şifreli bağlantı üzerinden saklanması.

Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarıyla paylaşım yapılabilir.

5. Saklama Süresi

• Hesap verileri: çalışan ilişkisi sürdüğü müddetçe; hesap kapatıldığında en geç 30 gün içinde pasife alınır veya silinir.
• Müşteri ve görüşme verileri: ticari ilişkinin gerektirdiği süre ve ilgili mevzuattaki zamanaşımı süreleri boyunca.
• Bildirim kimlikleri (FCM token): bildirim kapatıldığında, uygulama silindiğinde veya token geçersiz hale geldiğinde otomatik olarak pasife alınır.
• Güvenlik ve erişim kayıtları: en fazla 12 ay.

6. Güvenlik

• Tüm veri aktarımı TLS (HTTPS) ile şifrelenir.
• Parolalar geri döndürülemez şekilde (bcrypt) saklanır; başarısız giriş denemelerinde hesap geçici olarak kilitlenir.
• Rol tabanlı erişim: satış danışmanları yalnızca kendilerine atanan müşterileri görebilir.
• Oturumlar merkezi olarak iptal edilebilir; parola değişikliğinde tüm oturumlar sonlandırılır.

7. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amacına uygun kullanıldığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz.

Taleplerinizi info@ucarflow.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.

8. Hesap ve Veri Silme Talebi

UcarFlow hesabınızın kapatılmasını ve size ait kişisel verilerin silinmesini istiyorsanız yöneticinize veya info@ucarflow.com adresine başvurmanız yeterlidir. Uygulama içinden Profil → Anlık Bildirimler anahtarını kapatarak cihaz bildirim kaydınızı anında silebilirsiniz.

9. Çocukların Gizliliği

UcarFlow 18 yaş altı kişilere yönelik değildir ve bilerek çocuklardan veri toplanmaz.

10. Değişiklikler

Bu politika gerektiğinde güncellenir; güncel sürüm her zaman bu sayfada yayımlanır. Önemli değişiklikler uygulama içinden duyurulur.