B2 AutoStudio — Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni 1. Veri Sorumlusu 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla B2 Yazılım Anonim Şirketi ("Şirket", "biz") tarafından aşağıda açıklanan kapsamda işlenmektedir. - Ticari unvan: B2 Yazılım Anonim Şirketi - MERSİS No: 0127 0380 7670 0012 - Ticaret Sicil No: 872302 - Vergi No / Dairesi: 1270380767 / Avcılar - Adres: İstanbul Üniversitesi Avcılar Yerleşkesi, Argem Binası, K:1 No:104, Avcılar / İstanbul - KEP adresi: b2yazilim@hs03.kep.tr - Telefon: 0850 885 05 04 - E-posta: destek@b2yazilim.com - Başvuru / iletişim: KVKK kapsamındaki başvurularınızı destek@b2yazilim.com, KEP adresimiz (b2yazilim@hs03.kep.tr) ya da yazılı olarak merkez adresimiz üzerinden iletebilirsiniz. - VERBİS kaydı: Şirketimiz hâlihazırda VERBİS'e kayıtlı değildir. 2. İşlenen Kişisel Veriler B2 AutoStudio, bayilere yönelik bir araç fotoğraf stüdyosu hizmetidir (yüklenen araç fotoğrafından işlenmiş/stüdyo karesi üretir). Yalnızca hizmet için gerekli asgari veriler işlenir: Kategori · Veriler Kimlik · Ad, soyad, görünen ad İletişim · E-posta adresi, telefon numarası Müşteri işlem · İşletme/bayi adı, ülke, üyelik ve kullanım kayıtları İşlem güvenliği · Parola (yalnızca geri döndürülemez bcrypt özeti olarak), giriş/oturum kayıtları, IP ve cihaz bilgisinin anahtarlı özeti (ham hâli saklanmaz) Görsel · Yüklenen araç fotoğrafları ve işlenmiş kareler İşlenmeyen veriler: T.C. kimlik numarası, pasaport, ev/iş adresi ve vergi bilgisi talep edilmez ve saklanmaz. Görsel metadata: Yüklenen fotoğraflardaki konum (GPS), cihaz ve çekim-zamanı metadata'sı, görsel saklanmadan ve işlenmeden önce otomatik olarak silinir. Araç plakalarının bulanıklaştırılması, kullanıcının tercihine bağlı bir opsiyonel özellik olarak sunulur; her görselde otomatik olarak uygulanmaz. 3. İşleme Amaçları ve Hukuki Sebepler Amaç · Hukuki sebep (KVKK m.5) Üyelik oluşturma, hesabın ve hizmetin sunulması · Sözleşmenin kurulması/ifası (m.5/2-c) E-posta ve telefon doğrulaması (OTP) · Sözleşmenin ifası + meşru menfaat (m.5/2-c, f) Hesap ve işlem güvenliği, kötüye kullanımın önlenmesi, denetim kaydı · Meşru menfaat + hukuki yükümlülük (m.5/2-f, ç) Yasal yükümlülüklerin yerine getirilmesi, uyuşmazlıklarda delil · Hukuki yükümlülük / hakkın tesisi (m.5/2-ç, e) Ticari elektronik ileti (kampanya/duyuru) gönderimi · Açık rıza (opt-in; İYS'ye kaydedilir) Yurt dışı hizmet sağlayıcı (e-posta) aracılığıyla bildirim · Sözleşmenin ifası + gereken hâllerde açık rıza (bkz. §5) Telefon/e-posta doğrulaması (OTP) hiçbir ticari ileti veya pazarlama izni oluşturmaz; pazarlama izni yalnızca ayrı ve açık onayınızla alınır ve dilediğiniz zaman geri çekilebilir. 4. Saklama Süreleri - Orijinal fotoğraflar: 30 gün - İşlenmiş kareler: 90 gün - Hesap ve üyelik verileri: üyelik süresince; hesap kapatma/silme talebinde anonimleştirilir (kişisel veriler silinir/ maskelenir, hukuken saklanması zorunlu denetim/rıza delilleri kimliksizleştirilerek korunur). - Faturalama / ticari işlem kayıtları: Hizmetin ücretli sunulduğu hâllerde, ilgili mevzuat gereği fatura ve mali belgeler Vergi Usul Kanunu m.253 uyarınca 5 yıl, ticari defter ve belge niteliğindeki kayıtlar Türk Ticaret Kanunu m.82 uyarınca 10 yıl saklanır. - Ticari ileti izin kayıtları: ilgili mevzuat ve İYS gereklilikleri uyarınca. Veriler Türkiye'de (Kayzer İnternet A.Ş. altyapısında) barındırılan sunucularda tutulur. 5. Yurt Dışına Aktarım Hizmetin sunulabilmesi için verileriniz yalnızca aşağıdaki hizmet sağlayıcıları aracılığıyla, hizmetin gerektirdiği ölçüde işlenir. Bunların dışında hiçbir kurum, kuruluş veya üçüncü kişi ile veri paylaşılmaz. - E-posta gönderimi: Twilio SendGrid (ABD merkezli) — yalnızca hesap doğrulama/bildirim e-postalarının gönderilebilmesi amacıyla, sınırlı veri (alıcı e-posta adresi ve mesaj metni) aktarılır. Bu kapsamda yurt dışına aktarım söz konusudur. Aktarım süreklilik arz ettiğinden, KVKK m.9 uyarınca uygun güvence (Kurul'un standart sözleşmesi — imzadan itibaren 5 iş günü içinde Kurul'a bildirilir — ya da bağlayıcı şirket kuralları/taahhütname) esas alınır. - SMS gönderimi: Turkcell (SMS servis sağlayıcısı). - Barındırma / altyapı: Kayzer İnternet A.Ş. (Türkiye). Barındırma yalnızca sunucu altyapısı sağlar; Kayzer İnternet A.Ş. ile herhangi bir kişisel veri paylaşımı yapılmaz. 6. Kişisel Verilerin Toplanma Yöntemi Kişisel verileriniz; üyelik/kayıt formu, uygulama içi işlemleriniz ve fotoğraf yüklemeleriniz aracılığıyla elektronik ortamda toplanır. 7. Haklarınız (KVKK m.11) Kişisel verilerinizle ilgili olarak; işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini/silinmesini isteme, işlemeye itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. B2 AutoStudio bu haklardan bazılarını uygulama içinden self-servis sunar: - Verilerimi dışa aktar (erişim): Ayarlar → "Verilerimi Dışa Aktar" - Hesabımı sil (silme/anonimleştirme): Ayarlar → "Kullanıcı Hesabımı Sil" - Ticari ileti iznini geri çek: Ayarlar → İzinler - Kabul/aydınlatma geçmişi: Ayarlar → "Kabul & Aydınlatma Geçmişi" Diğer taleplerinizi destek@b2yazilim.com, KEP adresimiz b2yazilim@hs03.kep.tr ya da yazılı olarak merkez adresimiz (İstanbul Üniversitesi Avcılar Yerleşkesi, Argem Binası, K:1 No:104, Avcılar / İstanbul) üzerinden iletebilirsiniz. Başvurular mevzuattaki azami süre içinde sonuçlandırılır. 8. Çerezler Uygulama yalnızca oturumun sürdürülmesi için zorunlu çerez kullanır; pazarlama/izleme çerezi kullanılmaz. --- Sürüm: 1.0 · Yürürlük tarihi: 21.07.2026 · Bu metin güncellenebilir; önemli değişiklikler size bildirilir.