Son güncelleme: 7 Eylül 2026 · Yürürlük: 1 Ocak 2025 · v3.8
KeyAssist ("biz", "bize", "bizim") gizliliğinizi korumayı taahhüt eder. Bu Gizlilik Politikası, hangi verileri topladığımızı, bunları nasıl kullandığımızı ve kişisel verilerinize ilişkin haklarınızı açıklar.
Bu hakları kullanmak için: privacy@keyassist.app
| Kategori | Veri | Amaç | Hukuki Dayanak |
|---|---|---|---|
| Hesap | Ad, e-posta, ülke | Kimlik doğrulama, hizmet sunumu | Sözleşme |
| Profil ve ilk kurulum | Sahip olduğunuz ekipman (equipment, equipmentOther), bizi nereden duyduğunuz (hearAbout) ve arama varsayılanı olarak kullanılan tercih edilen ülke ve ekipman (prefCountry, prefEquipment) | Kişiselleştirme, ilk kurulum, arama sonuçlarının uyarlanması | Onay |
| Müşteri Günlüğü (bulut kopyası, ücretli planlar) | Müşterilerinizin adı, telefonu, adresi, VIN'i, araç ve anahtar bilgileri, fiyatlar, iş notları ve anahtar fotoğrafları — Günlük'e girdiğiniz kayıtlar. Free planda Günlük yalnızca cihazınızda kalır; ücretli bir planda, oturum açıkken hesabınızla otomatik olarak senkronize edilir. | Kendi kayıt tutmanız — Günlüğünüzün cihazlarınız arasında yansıtılması | Müşterilerinizin verilerinin veri sorumlusu sizsiniz; KeyAssist bu verileri yalnızca talimatınız üzerine, veri işleyeniniz olarak işler (GDPR Art. 28 — bkz. Şartlar §16). Profilinizle birlikte Firebase (Google) üzerinde saklanır. |
| Kullanım | Görüntülenen vakalar, aramalar, oturum süresi | Hizmet iyileştirme, analitik | Meşru menfaat |
| Faturalandırma | Ödeme yöntemi (Stripe aracılığıyla — kart numaralarını saklamıyoruz) | Abonelik yönetimi | Sözleşme |
| Teknik | IP adresi, tarayıcı türü, cihaz türü | Güvenlik, dolandırıcılık önleme | Meşru menfaat |
| Çerezler | Oturum belirteci, tercihler | Kimlik doğrulama, kişiselleştirme | Onay / Sözleşme |
Verilerinizi yalnızca aşağıdaki üçüncü taraf hizmet sağlayıcılarla paylaşırız:
| Hizmet | Amaç | Paylaşılan veri | Uyumluluk |
|---|---|---|---|
| Firebase (Google) | Kimlik doğrulama ve veritabanı | E-posta, UID, kullanım olayları; ücretli planlarda ayrıca Müşteri Günlüğü kayıtlarınız ve anahtar fotoğraflarınız (bulut kopyası) | EU-US DPF, GDPR SCC'leri |
| Stripe | Ödeme işleme | E-posta, fatura adresi | PCI DSS Seviye 1 |
| Vercel | Barındırma ve edge dağıtımı | IP adresi (günlükler) | SOC 2 Type II |
| Sentry | Hata izleme (yalnızca tercihe bağlı) | Hata olayları, cihaz türü | GDPR, AB veri bölgesi mevcut |
| Microsoft Clarity (Microsoft Corporation) | Gizliliğe saygılı ürün analitiği ve oturum ısı haritaları (onaya bağlı) | Anonimleştirilmiş etkileşim olayları, sayfa URL'leri, cihaz/tarayıcı; ABD/AB'de işlenir | Veri İşleme Eki |
| Upstash (Vercel KV / Redis) | API hız sınırlaması | Karma değerli IP + istek sayaçları (geçici, ~1 saat TTL); ABD/AB'de işlenir | Veri İşleme Eki |
| Resend (Resend Inc.) | E-posta gönderimi: hoş geldiniz / hesap onay e-postası, e-posta değişikliği doğrulaması, deneme süresi hatırlatmaları ve — yalnızca kayıt sırasında ürün güncellemeleri kutusunu işaretlediyseniz — 7. günde isteğe bağlı bir hatırlatma (abonelikten çıkma bağlantısıyla) | Alıcı e-posta adresi, mesaj içeriği; AWS SES (ABD) üzerinden iletilir | Data Processing Addendum |
| NHTSA vPIC (US Dept. of Transportation) | VIN decoding (optional VIN lookup you initiate) | Only the VIN you type; no account identifier is sent — a public government API | Public API (no PII stored by us) |
| jsDelivr (open-source CDN) | Delivery of static library assets (incl. the transformers.js on-device voice-search engine) | No personal data beyond the standard HTTP request (IP), same as any CDN fetch | Privacy policy |
| Hugging Face (Hugging Face, Inc.) | On-device voice search — delivers the offline Whisper speech-recognition model to your browser (the transformers.js library itself is served via jsDelivr, above) | None — model files download to your device; your audio is transcribed locally and never leaves your browser | Public CDN file downloads. Hosts: huggingface.co, *.hf.co, cas-bridge.xethub.hf.co |
| Gömülü medya ve statik varlıklar — YouTube (Google), GitHub, jsDelivr, Hugging Face | YouTube: vaka sayfalarındaki video küçük resimleri ve tıkla-oynat oynatıcılar (gizliliği geliştirilmiş youtube-nocookie gömme); GitHub: marka logosu görselleri; jsDelivr / Hugging Face: cihaz üzerinde çalışan sesli arama modeli (yukarıdaki satırlar) | Görsel veya dosya yüklenirken IP adresiniz ve standart tarayıcı istek başlıkları — oynat düğmesine basmadan önce çerez yok | Google gizlilik politikası · GitHub gizlilik bildirimi |
Kişisel verilerinizi hiçbir zaman üçüncü taraflara satmıyoruz. Sentry ve Microsoft Clarity yalnızca açık çerez onayınızla etkinleştirilir.
Bu alt işleyici listesi güncel tutulur ve bir hizmet sağlayıcı eklediğimizde, değiştirdiğimizde veya kaldırdığımızda güncellenir.
Çerezleri iki kategoride kullanıyoruz:
Reklam çerezleri, siteler arası izleyiciler kullanmıyoruz ve tarama verilerini satmıyoruz. Çerez tercihlerinizi Hesap ayarları → Çerez tercihleri bölümünden veya bize e-posta göndererek dilediğiniz zaman değiştirebilirsiniz.
| Veri kategorisi | Saklama süresi | Silme durumunda ne olur |
|---|---|---|
| Hesap profili (Firestore) | Hesap etkin olduğu sürece | Hesap silme talebinden sonraki 24 saat içinde silinir |
| Favoriler ve kaydedilen vakalar | Hesap etkin olduğu sürece | Hesapla eş zamanlı olarak silinir |
| Müşteri Günlüğü bulut kopyası (ücretli planlar) | Hesabınız var olduğu ve iş Günlüğünüzde bulunduğu sürece | Bir işi silmek, müşteri verilerini bulut kopyasından anında siler (diğer cihazlarınızın bundan haberdar olması için yalnızca iş kimliğini ve zamanı içeren bir silme işareti kalır) ve fotoğraflarını kaldırır; hesabınızı silmek kopyanın tamamını 24 saat içinde kaldırır. Free plana geri dönmek senkronizasyonu durdurur ancak kopyayı silmez — işleri silin, hesabınızı silin veya privacy@keyassist.app adresine e-posta gönderin; kopyayı temizleriz. Silinen veriler rutin veritabanı yedeklerinde 30 güne kadar kalabilir. |
| Faturalandırma kayıtları (Stripe) | Son işlemden sonra 7 yıl | Stripe, yasal/vergisel uyumluluk için saklar — daha erken silmek bizim kontrolümüzde değildir |
| Hata günlükleri (Sentry) | 90 gün (Sentry ücretsiz katman) | Sentry tarafından otomatik temizlenir; privacy@ üzerinden derhal silinmesini talep edebilirsiniz |
| Sunucu istek günlükleri (Vercel) | 30 gün | Vercel altyapısı tarafından otomatik temizlenir |
| Hesap kimliğinize bağlı kullanım analitiği | 2 yıla kadar | Hesabınızla birlikte silinir (ve talep üzerine) |
| CSP ihlal raporları (güvenlik telemetrisi) | 180 gün | Otomatik temizlenir; asgari düzeyde kişisel veri içeren veya hiç içermeyen güvenlik telemetrisi |
| Bot / kötüye kullanım tespit raporları | 180 gün | Otomatik temizlenir; honeypot / kötüye kullanımı önleme verileri |
| API istek günlükleri (ücretli uç noktalar) | 90 gün | Otomatik temizlenir; ücretli uç noktalar için erişim denetimi |
| E-posta değişikliği sihirli bağlantı belirteçleri | 7 gün | Otomatik temizlenir; tek kullanımlık, düzenlenmesinden itibaren 24 saat içinde sona erer |
Hesap silme zaman çizelgesi: Hesabınızı sildiğinizde (Hesap ayarları → Hesabı sil), KeyAssist Firestore profilinizi ve Firebase Auth kaydınızı 24 saat içinde siler. Stripe aboneliği derhal iptal edilir. Faturalandırma kayıtları, Kanada vergi mevzuatı (Income Tax Act) gereği 7 yıl süreyle saklanır.
Verilerinizi şu yollarla koruyoruz:
KeyAssist, 18 yaşın altındaki kullanıcılar için tasarlanmamıştır. Bilerek çocuklardan veri toplamıyoruz.
Verileriniz Amerika Birleşik Devletleri'nde işlenebilir (Firebase, Stripe, Vercel). Bu sağlayıcılar, standart sözleşme hükümleri aracılığıyla GDPR dahil olmak üzere geçerli veri koruma çerçevelerine uyar.
| Processor | Processing location | Transfer mechanism |
|---|---|---|
| Firebase (Google) — profile, favorites, Client Journal cloud copy | USA / EU | EU-US Data Privacy Framework + SCCs |
| Stripe | USA | Standard Contractual Clauses (Stripe DPA) |
| Vercel | USA | Standard Contractual Clauses (Vercel DPA) |
| Sentry | USA / EU | SCCs; EU data region available |
| Microsoft Clarity | USA / EU | EU-US Data Privacy Framework + Microsoft DPA/SCCs |
| Upstash (Vercel KV) | USA / EU | Standard Contractual Clauses (Upstash DPA) |
| Resend (via AWS SES) | USA | Standard Contractual Clauses (Resend DPA) |
| Hugging Face & jsDelivr (CDN) | Global CDN | Public model/library file downloads — no personal data transferred |
| YouTube (Google) & GitHub (media, logo images) | USA / global CDN | Public image and player loads — IP address only (Google: EU-US Data Privacy Framework) |
Self servis dışa aktarmanın kapsamı: "Verilerimi dışa aktar", profilinizi, kayıtlı tercihlerinizi, favorilerinizi ve yerel olarak saklanan verilerinizi JSON/CSV olarak döndürür. Müşteri Günlüğü'nün kendi Dışa Aktar (CSV) ve Yedekle (JSON, anahtar fotoğraflarını içerir) düğmeleri vardır — bunlar her işi döndürür ve Günlük'ün veri taşınabilirliği yoludur; ücretli planlardaki bulut kopyası aynı kayıtları yansıtır. Hesabınıza bağlı her şeyin (self servis paketinde yer almayan sunucu tarafı kayıtlar dahil) GDPR Madde 15 kapsamında eksiksiz bir kopyası için privacy@keyassist.app adresine e-posta gönderin; 30 gün içinde sağlarız.
Kaliforniya'da ikamet ediyorsanız, Kaliforniya Tüketici Gizliliği Yasası (CCPA) kişisel bilgilerinize ilişkin size ek haklar tanır.
CCPA haklarınızı kullanmak için iletişime geçin: privacy@keyassist.app · Konu satırı: "CCPA Request"
Kişisel Bilgilerimi Satmayın: KeyAssist, kişisel bilgileri üçüncü taraflara satmaz. Bu sayfa, vazgeçme bildirimimiz olarak hizmet eder — başka bir işlem gerekmez.
Önemli değişikliklerden en az 30 gün önce sizi e-posta ve/veya uygulama içinde belirgin bir bildirimle bilgilendireceğiz. Üstteki "Son güncelleme" tarihi en son revizyonu yansıtır.
Veri gizliliği soruları: privacy@keyassist.app
Posta adresi: 327 Portage Ave, Winnipeg, MB R3B 2C1, Kanada
Yanıt süresi: GDPR talepleri için 30 gün içinde.
English · Українська · Español · Português · Deutsch · Français · Polski · العربية · עברית · فارسی · اردو · Italiano · Türkçe · 日本語 · 简体中文 · Русский · हिन्दी · Bahasa Indonesia · Tiếng Việt · 한국어 · ไทย · Nederlands · Română · Bahasa Melayu · 繁體中文 · Ελληνικά · Čeština · Magyar · Svenska · বাংলা