Gizlilik Politikası

Bu Gizlilik Politikası, bu web sitesi (web.nanoliquidfilm.com) ve WetProof mobil uygulaması ("WetProof") aracılığıyla işlenen kişisel verilerden sorumlu veri sorumlusu olan Nano Liquid Film ("WetProof", "biz") tarafından yayımlanmıştır.

Gizlilikle ilgili her türlü soru, erişim talebi, silme talebi veya şikâyet için support@wetproof.com.tr adresinden bize ulaşabilirsiniz. GDPR Md. 12(3) ve KVKK Md. 13 uyarınca taleplere 30 gün içinde yanıt veririz.

Bu politika; web sitemizi ziyaret ettiğinizde, WetProof mobil uygulamasını kullandığınızda, bayi veya müşteri hesabı oluşturduğunuzda, garanti açtığınızda veya garantiyi onayladığınızda ya da aşağıda listelenen kanallardan bizimle iletişime geçtiğinizde işlediğimiz kişisel verileri kapsar.

İçeriğimizden bağlantı verdiğimiz üçüncü taraf hizmetleri kapsamaz. Bu hizmetler kendi gizlilik politikalarını yürütür ve ayrıca incelemeniz gerekir.

Hesap verileri: ad-soyad, e-posta adresi, telefon numarası ve rol (bayi veya müşteri).

Araç ve garanti verileri: VIN/şasi numarası, marka, model, yıl, uygulama öncesi ve sonrası araç fotoğrafları, garantinin açıldığı anda bayi konumunun GPS koordinatları.

Kimlik doğrulama verileri: özetlenmiş (hash) parola, yenileme tokenları, biyometrik kayıt durumu. Biyometrik verinin kendisi cihazınızdan asla çıkmaz; Uygulamaya yalnızca işletim sisteminden gelen evet/hayır sinyali ulaşır.

Sosyal giriş verileri: Google veya Apple ile girişi seçtiğinizde, sağlayıcı e-posta adresinizi ve görünen adınızı bizimle paylaşır. Parola paylaşılmaz.

Cihaz verileri: Firebase Cloud Messaging push token, cihaz modeli, işletim sistemi sürümü, Uygulama sürümü, dil ve saat dilimi.

Tanılama verileri: Firebase Crashlytics aracılığıyla toplanan anonimleştirilmiş çökme raporları, performans metrikleri ve hata kayıtları.

İletişim verileri: iletişim formu veya e-posta yoluyla bize gönderdiğiniz mesajlar.

Analitik veriler: kimliği belirlenemeyen, toplu web sitesi trafik istatistikleri. Yalnızca onay bannerında analitik çerezleri kabul ettikten sonra yüklenir.

Bayi veya müşteri hesabınızı oluşturmak, yönetmek ve her oturumda kimlik doğrulamak.

Nano-kaplama garantilerini açmak, aktive etmek, görüntülemek ve doğrulamak — garantinin gerektirdiği iş ispatı (önce/sonra fotoğrafları ve GPS) dahil.

İşlemsel push bildirimleri ve e-postalar göndermek: garanti durum değişiklikleri, müşteri onay talepleri, süre dolma hatırlatmaları ve güvenlik uyarıları.

Bayiler ile hizmet ettikleri müşteriler arasındaki iletişimi sağlamak.

Sahtekârlığı tespit etmek ve önlemek: tekrarlanan garanti açma, sahte GPS koordinatları, hesap istismarı.

Anonimleştirilmiş çökme ve performans analizleri yoluyla ürün güvenilirliğini artırmak.

Türk Ticaret Kanunu, vergi mevzuatı ve tüketici koruma düzenlemeleri kapsamındaki yasal yükümlülüklere uymak.

GDPR Md. 6(1) kapsamında: (b) taraf olduğunuz garanti sözleşmesinin ifası; (c) yasal yükümlülüklerimize uyum; (f) sahtekârlık önleme ve hizmet güvenliği konusundaki meşru menfaatlerimiz ve (a) analitik çerezler ile isteğe bağlı pazarlama iletişimleri için açık rızanız esas alınır.

KVKK Md. 5 kapsamında verileriniz şu hukuki sebeplere dayanılarak işlenir: açık rıza (analitik), bir sözleşmenin kurulması veya ifası için gerekli olma, yasal yükümlülüklerimiz ve temel hak ve özgürlüklerinize üstün gelmeyen meşru menfaatlerimiz.

Google LLC — giriş, push bildirimleri ve çökme raporları için Firebase Authentication, Cloud Messaging ve Crashlytics.

Google LLC — isteğe bağlı sosyal kimlik doğrulama için Google ile Giriş.

Apple Inc. — iOS'ta isteğe bağlı sosyal kimlik doğrulama için Apple ile Oturum Aç.

Hostinger International Ltd. — WetProof API, yönetim paneli ve bu web sitesi için VPS barındırma.

Cloudflare Inc. — yalnızca CDN üzerinden erişiyorsanız DDoS koruması ve uç TLS sonlandırması için.

Kişisel verilerinizi kimseye satmıyoruz. Verilerinizi reklamverenler veya veri komisyoncularıyla paylaşmıyoruz.

Veri işleyenlerimizin bir kısmı (Google, Apple, Cloudflare) küresel olarak faaliyet göstermektedir. Bu nedenle kişisel veriler Türkiye ve Avrupa Ekonomik Alanı dışındaki Amerika Birleşik Devletleri veya diğer ülkelere aktarılabilir ve oralarda işlenebilir.

Bu tür aktarımlar için Avrupa Komisyonu Standart Sözleşme Hükümlerine (SCC) ve uygulanabilir olduğunda KVKK Md. 9 mekanizmalarına (açık rıza veya Kişisel Verileri Koruma Kurulu tarafından onaylanan taahhütnameler) dayanırız.

Garanti kayıtları: garantinin tüm süresi boyunca ve sonrasında Türk Ticaret Kanunu'nun ticari kayıtlar için öngördüğü 10 yıl boyunca saklanır.

Hesap verileri: hesabınızı silene kadar tutulur, ardından 6 aylık yasal saklama penceresi uygulanır ve bu süre sonunda kalıcı olarak silinir veya tamamen anonim hale getirilir.

Çökme ve tanılama kayıtları: 90 gün.

Push bildirim tokenları: otomatik olarak rotasyona alınır; geçersiz hale gelen eski tokenlar 30 gün içinde silinir.

İletişim formu mesajları: son yanıttan sonra 2 yıl boyunca tutulur, ardından arşivlenir veya silinir.

Şu haklara sahipsiniz: verilerinize erişme; hatalı verilerin düzeltilmesini isteme; silinmesini talep etme ("unutulma hakkı"); işlemenin kısıtlanmasını isteme; verilerinizin taşınabilir bir kopyasını alma; meşru menfaat dayanaklı işlemeye itiraz etme; rızanızı istediğiniz zaman geri çekme ve denetim makamına şikâyette bulunma.

Türkiye'de denetim makamınız Kişisel Verileri Koruma Kurumu'dur (KVKK). Avrupa Birliği'nde ikamet ettiğiniz ülkenin veri koruma otoritesidir. Birleşik Krallık'ta Bilgi Komisyoneri Ofisi'dir (ICO).

Herhangi bir hakkı kullanmak için, kayıtlı hesap adresinizden support@wetproof.com.tr adresine e-posta gönderin. Hassas veri içeren talepleri yerine getirmeden önce kimlik doğrulama isteyebiliriz.

Cihazınız, web sitemiz ve API'miz arasındaki tüm trafik TLS 1.2 veya üzeri ile şifrelenir. Mobil uygulama ek olarak ortadaki adam saldırılarını önlemek için API sunucu sertifikamızı pinler.

Parolalar tek yönlü, salt eklenmiş özetler (hash) olarak saklanır; ne biz ne de herhangi bir çalışanımız geri çevirebilir. Biyometrik veri cihazınızdan asla çıkmaz.

API erişimi kısa ömürlü access tokenları ve yenileme token rotasyonu kullanır. Tüm yönetimsel eylemler denetim kaydına alınır.

En az ayrıcalık ilkesini uygularız: mühendisler üretim verilerine yalnızca denetlenen, süresi sınırlı oturumlar üzerinden ve belirli bir olayı incelerken erişebilir.

WetProof Uygulaması ve bu web sitesi ticari kullanım içindir (bayilerin ve garanti açan/alan yetişkin müşterilerin kullanımı). 18 yaş altı çocuklara yönelik değildir ve 18 yaşın altındaki kişilerden bilerek kişisel veri toplamayız. Bir reşit olmayanın bize kişisel veri verdiğini düşünüyorsanız, bizimle iletişime geçin, sileceğiz.

Web sitemiz, dil tercihinizi ve rıza seçiminizi hatırlamak için kesinlikle gerekli çerezler kullanır. Bu çerezler devre dışı bırakılamaz çünkü site bunlar olmadan doğru çalışmaz.

Analitik çerezler (Google Analytics 4) yalnızca çerez onay bannerındaki "Kabul et" düğmesine tıkladıktan sonra yüklenir. Hangi içeriklerin okuyucular için faydalı olduğunu anlamamıza yardımcı olurlar. Tarayıcınızdaki site verilerini temizleyerek seçiminizi istediğiniz zaman değiştirebilirsiniz; banner yeniden görünür.

Mobil uygulama web çerezleri kullanmaz. Yukarıdaki 6. bölümde açıklandığı üzere Firebase hizmetlerini kullanır.

İşleme faaliyetlerimiz veya yasal yükümlülüklerimiz değiştiğinde bu Gizlilik Politikasını güncelleyebiliriz. Bu sayfanın üst kısmındaki "Son güncellenme" tarihi her zaman geçerli sürümü yansıtır. Önemli değişiklikler ek olarak uygulama içinde veya aktif hesap sahiplerine e-posta ile duyurulur.

Gizlilikle ilgili sorular, erişim talepleri, silme talepleri veya şikâyetler için lütfen support@wetproof.com.tr adresine yazın. 30 gün içinde yanıt vermeyi hedefliyoruz.