Gizlilik ve Güvenlik Politikası

Sürüm: 2026-10-24 · Yürürlük: 24.10.2026

Bu politika, Carwus ("Carwus") tarafından işletilen https://carwus.com internet sitesi ile Carwus mobil uygulamalarında ("Platform") kişisel verilerin nasıl işlendiğini ve korunduğunu, kartlı ödemelerin güvenliğinin nasıl sağlandığını ve hesabınızı korumak için nelere dikkat etmeniz gerektiğini açıklar.

Politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.12, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun m.10, Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik m.7 ve m.10 ile 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu ve ilgili mevzuat esas alınarak hazırlanmıştır.

Kişisel verilerinizin hangi amaçla ve hangi hukuki sebebe dayanılarak işlendiği, kimlere aktarıldığı, ne kadar saklandığı ve haklarınız KVKK Müşteri Aydınlatma Metni'nde ayrıntılı olarak yer alır. Bu politika o metnin yerine geçmez, onu tamamlar. Veri işleme bakımından iki metin arasında fark olursa Aydınlatma Metni esas alınır.

1. Veri sorumlusu ve Platform'un niteliği

Carwus — Adres: İstiklal Mah. 7417 sk. No:4 Egekent2 menemen / İzmir · E-posta: info@carwus.com · Telefon: 5536501589 · KEP: ugur.yurtseven@hs01.kep.tr

Carwus, araç yıkama hizmeti veren bağımsız işletmeler ("Yıkamacı") ile müşterileri buluşturan bir aracı hizmet sağlayıcıdır. Siparişinizi kabul eden Yıkamacı, hizmeti ifa etmek için kendisine iletilen veriler bakımından ayrıca bağımsız veri sorumlusudur.

2. Hangi verileri neden işliyoruz

Platform'u kullanırken başlıca şu veriler işlenir:

• Kimlik ve iletişim: ad veya görünen ad, telefon numarası, e-posta adresi; üyelik, giriş doğrulaması ve sipariş bildirimleri için;
• Araç ve hizmet yeri: plaka, marka, model, hizmet noktası konumu, adres tarifi ve park notu; hizmetin doğru araçta ve doğru yerde yapılması için;
• Sipariş ve işlem: sipariş geçmişi, tutarlar, onay ve sözleşme kayıtları, hizmet fotoğrafları; hizmetin ifası, muhasebe ve uyuşmazlıkların çözümü için;
• Ödeme işlemi: ödeme tutarı, ödeme sonucu ve ödeme kuruluşunun verdiği işlem numarası; tahsilat ve iade için (kart bilgileri bu kapsamda değildir, bkz. Bölüm 3);
• Destek: talep ve şikâyet kayıtları ile yazışmalar;
• Cihaz ve işlem güvenliği: IP adresi, cihaz kimliği, uygulama sürümü, oturum ve hata kayıtları; hesap güvenliği, sahteciliğin önlenmesi ve 5651 sayılı Kanun'dan doğan yükümlülükler için.

Hizmetin sunulması için açık rızanız istenmez. Ticari elektronik ileti gönderimi ve kişiselleştirilmiş kampanya yalnız ayrıca izin verirseniz yapılır. İzin vermek hizmet almanın şartı değildir ve izninizi her an geri alabilirsiniz.

Kişisel verileriniz satılmaz ve kiralanmaz. Veriler yalnız Aydınlatma Metni'nde sayılan alıcılarla, belirtilen amaçla ve gerektiği kadar paylaşılır. Bu alıcılar siparişi kabul eden Yıkamacı, ödeme kuruluşu, SMS, bildirim, harita, görsel depolama ve barındırma hizmeti sağlayıcıları ile yetkili kamu kurumlarıdır.

3. Ödeme güvenliği

• Kartla ödemeler, Türkiye'de faaliyet izni bulunan lisanslı bir ödeme kuruluşu veya banka aracılığıyla alınır. Ödeme altyapısı, ödeme kartı endüstrisi veri güvenliği standardına (PCI DSS) uygundur.
• Kart numarası, son kullanma tarihi ve güvenlik kodu (CVV/CVC) ödeme kuruluşunun güvenli ödeme sayfasında veya doğrudan ödeme kuruluşuna gönderilen şifreli formda girilir. Bu bilgiler Carwus sunucularına ulaşmaz, Carwus'ta saklanmaz ve Carwus çalışanları tarafından görülemez.
• İnternet üzerinden yapılan kartlı ödemelerde kart sahibinin kimliği, kartı çıkaran bankanın 3D Secure doğrulamasıyla teyit edilir. Ödeme, bankanızın gönderdiği tek kullanımlık şifreyle veya bankanızın uygulamasındaki onayla tamamlanır.
• Kartınızı sonraki ödemeler için kaydetme seçeneği sunulduğunda kart bilgileri ödeme kuruluşu nezdinde saklanır. Carwus'ta yalnız ödeme kuruluşunun verdiği kart anahtarı tutulur. Kayıtlı kartlarınız size maskelenmiş olarak gösterilir ve Hesap → Kartlarım bölümünden dilediğiniz zaman silinebilir.
• Ödeme sonucu Carwus'a ödeme kuruluşundan doğrulanarak iletilir. Ödeme kuruluşunun onayı alınmadan sipariş ödenmiş sayılmaz.
• Kartlı ödemelerin iadesi, aynı ödeme kuruluşu aracılığıyla ödemenin yapıldığı karta yapılır. İade koşulları Ödeme, İptal, İade ve Gelmeme Politikası'nda yer alır.

4. Aldığımız teknik ve idari tedbirler

KVKK m.12 ve Kişisel Verileri Koruma Kurumu'nun Kişisel Veri Güvenliği Rehberi esas alınarak; kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ve verilerin muhafazasını sağlamak için aşağıdaki tedbirler uygulanır.

Teknik tedbirler

• Şifreli iletişim: Cihazınız ile Platform arasındaki bütün veri trafiği TLS (SSL) ile şifrelenir. İnternet sitesi yalnız HTTPS üzerinden hizmet verir; şifresiz bağlantılar güvenli adrese yönlendirilir.
• Güvenli giriş: Giriş, telefonunuza gönderilen tek kullanımlık doğrulama koduyla veya Google ya da Apple hesabınızla yapılır. Doğrulama kodları kısa süre geçerlidir. Hatalı deneme sayısı sınırlıdır; sınır aşılınca kod geçici olarak kilitlenir.
• Gizli bilgilerin korunması: Doğrulama kodları, oturum yenileme anahtarları ve yönetici şifreleri veritabanında açık metin olarak değil, geri döndürülemez özet (hash) olarak saklanır.
• Oturum güvenliği: Oturumlar kısa ömürlü erişim anahtarlarıyla yürütülür. Çıkış yaptığınızda oturum anahtarınız geçersiz kılınır. Kapatılan hesapların erişim istekleri reddedilir.
• Kötüye kullanımın önlenmesi: Giriş, doğrulama kodu ve iletişim formu gibi uç noktalarda istek sayısı sınırlandırılır; sınırı aşan istekler reddedilir.
• Yetki sınırlaması: Her kullanıcı yalnız kendi hesabına ve siparişlerine erişebilir. Yıkamacı yalnız kabul ettiği siparişin ifası için gerekli bilgileri görür. Telefon numaranız Yıkamacı'ya yalnız hizmet noktasına vardıktan sonra ve sipariş süresince gösterilir.
• Konum verisinin sınırlanması: Müşteri uygulaması cihaz konumunuzu yalnız uygulama açıkken ve harita gösterimi için kullanır.
• Yönetim paneli: Platform'un yönetim paneline yalnız yetkili personel erişir. Panel girişi şifreyle korunur ve art arda hatalı girişlerde hesap geçici olarak kilitlenir. Yasal belge yayını, kişisel veri silme, hesap askıya alma, Yıkamacı onayı ve yasal kimlik doğrulaması gibi kritik işlemler, işlemi yapan kişi ve zamanla birlikte denetim kaydına yazılır.
• Kayıt ve izleme: Sistem erişim ve hata kayıtları tutulur. Bu kayıtlar güvenlik olaylarının tespiti ve incelenmesi için kullanılır.
• Sunucu erişimi: Sunucuların yönetim erişimi yalnız yetkili kişilerle sınırlıdır ve şifreli bağlantıyla yapılır.
• Veri en aza indirme ve imha: Yalnız hizmet için gerekli veriler toplanır; bildirim içeriklerinde kişisel veri en aza indirilir. Saklama süresi dolan veriler Kişisel Veri Saklama ve İmha Politikası'na göre silinir, yok edilir veya anonim hale getirilir. Otomatik imha düzenli aralıklarla çalışır ve her çalışma kayıt altına alınır.

İdari tedbirler

• Kişisel verilere erişim yetkisi, görevi gereği ihtiyaç duyan kişilerle ve görevin gerektirdiği kapsamla sınırlıdır.
• Verilere erişen çalışanlar ve hizmet alınan kişiler gizlilik yükümlülüğü altındadır. KVKK m.12/4 uyarınca öğrendikleri kişisel verileri başkasına açıklayamaz ve işleme amacı dışında kullanamazlar. Bu yükümlülük görevden ayrıldıktan sonra da sürer.
• Veri işleyen sıfatıyla hizmet aldığımız tedarikçilerden (barındırma, SMS, bildirim, görsel depolama, harita) sözleşmeyle en az aynı düzeyde güvenlik tedbiri almaları istenir. KVKK m.12/2 uyarınca Carwus bu tedbirlerin alınmasından onlarla birlikte sorumludur.
• Yurt dışına veri aktarımı yalnız KVKK m.9'da öngörülen güvencelere dayanılarak yapılır.
• Kişisel Veri Saklama ve İmha Politikası uygulanır. Politika ve güvenlik tedbirleri düzenli olarak gözden geçirilir.

5. Veri ihlali durumunda

Kişisel verilerinizin hukuka aykırı yollarla başkaları tarafından elde edildiğini öğrenirsek:

• ihlalin etkisini sınırlamak için gerekli tedbirleri derhal alırız;
• KVKK m.12/5 ve Kişisel Verileri Koruma Kurulu kararları uyarınca durumu, öğrendiğimiz andan itibaren gecikmeksizin ve en geç 72 saat içinde Kurul'a bildiririz;
• etkilenen kişileri belirledikten sonra makul en kısa sürede size de bildiririz.

Size yapılan bildirim açık ve sade bir dille şunları içerir:

• ihlalin ne zaman ve nasıl gerçekleştiği;
• etkilenen veri grupları ve olası sonuçları;
• alınan ve sizin alabileceğiniz tedbirler;
• bilgi alabileceğiniz iletişim kanalları.

Bildirim kayıtlı telefonunuza, e-posta adresinize veya uygulama içi bildirimle gönderilir. Size doğrudan ulaşılamazsa ihlal internet sitemizde duyurulur.

6. Çerezler ve üçüncü taraf hizmetler

İnternet sitesinde kullanılan çerezler ve benzeri depolama teknolojileri, amaçları ve süreleri Çerez Politikası'nda yer alır.

Harita, Google ile giriş, Apple ile giriş ve ödeme sayfası gibi işlevler ilgili hizmet sağlayıcının altyapısında çalışır. Bu işlevler o sağlayıcının kendi gizlilik politikasına da tabidir.

7. Hesabınızı korumak için

• Telefonunuza gelen doğrulama kodunu kimseyle paylaşmayın. Carwus sizden telefonla, e-postayla, mesajla veya başka bir yolla doğrulama kodu, kart numarası, son kullanma tarihi, güvenlik kodu (CVV) ya da banka şifresi istemez.
• Kartlı siparişlerde ödemeyi yalnız uygulamadaki veya internet sitesindeki ödeme adımında yapın. Yıkamacıya veya başka bir kişiye kart bilgisi vermeyin. Platform dışından gelen ödeme veya para transferi taleplerine itibar etmeyin.
• Ödeme sayfasının adresinin "https://" ile başladığını ve tarayıcınızda kilit simgesi bulunduğunu kontrol edin.
• Uygulamayı yalnız resmî uygulama mağazalarından indirin ve cihazınızın işletim sistemini güncel tutun.
• Ortak kullanılan cihazlarda işiniz bitince oturumunuzu kapatın.
• Telefon numaranız değişirse hesabınızdaki numarayı güncelleyin.
• Telefonunuzu kaybederseniz veya hesabınızda tanımadığınız bir işlem görürseniz bize hemen bildirin.

8. Haklarınız ve başvuru

KVKK m.11 uyarınca şu haklara sahipsiniz:

• verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme;
• eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme;
• verilerinizin silinmesini veya yok edilmesini isteme;
• işlemeye itiraz etme;
• kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme.

Başvurularınızı şu kanallardan yapabilirsiniz:

• uygulamada veya internet sitesinde Hesap → Yardım → "Kişisel veri başvurusu (KVKK)" kategorisiyle talep;
• İstiklal Mah. 7417 sk. No:4 Egekent2 menemen / İzmir adresine yazılı başvuru;
• ugur.yurtseven@hs01.kep.tr KEP adresi;
• Carwus'ta kayıtlı e-posta adresinizden info@carwus.com adresine e-posta.

Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Başvuru usulü KVKK İlgili Kişi Başvurusu sayfasında anlatılır. Hesabınızı kapatma ve verilerinizin silinmesi Hesap Kapatma ve Veri Silme sayfasında anlatılır.

9. Değişiklikler

Bu politika; mevzuat, Platform'un işleyişi veya güvenlik tedbirleri değiştiğinde güncellenir. Güncel sürüm bu sayfada yayımlanır; sürüm ve yürürlük tarihi sayfanın başında yer alır. Veri işleme amaçlarında veya aktarımlarda esaslı bir değişiklik olursa KVKK Müşteri Aydınlatma Metni de güncellenir ve değişiklik size ayrıca bildirilir.

10. İletişim

Gizlilik ve güvenlikle ilgili sorularınızı, şüpheli işlem bildirimlerinizi ve fark ettiğiniz güvenlik açıklarını şu kanallardan iletebilirsiniz:

• E-posta: info@carwus.com
• Telefon: 5536501589
• KEP: ugur.yurtseven@hs01.kep.tr
• Uygulama ve internet sitesinde Hesap → Yardım