Gizlilik ve KVKK aydınlatma metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. hisartuning.com web sitesini ve portal.hisartuning.com tuner portalını kullanan, bize ulaşan ve portala kaydolan herkes için geçerlidir. Son güncelleme: 9 Ekim 2026.

1. Veri sorumlusu

İşletme	Hisar Oto · Hisar Tuning
Mükellef	Recep Ateş (şahıs işletmesi)
Adres	Şeker Mah. Yeni Sanayi Sitesi, 6115. Sokak No:18, 38070 Kocasinan / Kayseri
Vergi dairesi / no	Mimarsinan V.D. · 1000935935
Faaliyet	953101 · Motorlu kara taşıtlarının genel onarım ve bakımı faaliyetleri
E-posta	[email protected]
Telefon	0537 376 19 74
WhatsApp	0537 376 19 74

2. Web sitesi (hisartuning.com)

Sitede reklam, sosyal medya eklentisi veya takip amaçlı çerez kullanılmaz. Ziyaret sayısı Cloudflare Web Analytics ile ölçülür: sayfa açıldığında Cloudflare'e sayfa adresi, tarayıcı ve zaman bilgisi içeren bir ölçüm isteği gider; bu araç cihazınıza çerez yazmaz ve sizi kişi olarak tanımlamaz. Site Cloudflare altyapısında barındırılır; Cloudflare, hizmetin çalışması ve güvenliği için bağlantı bilgilerini (IP adresi, istek zamanı) işler.

Portal hesabınız açıksa site, adınızı sağ üstte gösterebilmek ve fiyat listesini açabilmek için portal.hisartuning.com'a oturumunuzun açık olup olmadığını sorar. Bu sorguda portal çerezini yalnız portal okur; site kendi adına bir şey kaydetmez.

"WhatsApp'tan sor" ve "Ara" düğmeleri sizi kendi cihazınızdaki WhatsApp veya telefon uygulamasına yönlendirir. O andan sonra iletişim WhatsApp'ın (Meta Platforms) kendi gizlilik kuralları altında yürür.

3. Tuner portalı (portal.hisartuning.com): işlenen veriler

• Hesap bilgileri: ad soyad, hesap türü (şirket ya da bireysel), şirket hesabında firma unvanı, e-posta adresi, telefon numarası, ülke, fatura adresi, şehir ve posta kodu, arayüz dili, kullanım şartlarının kabul edildiği sürüm ve tarih, hesap durumu, son giriş zamanı. Şifreniz açık hâliyle saklanmaz; yalnız geri çevrilemeyen özeti tutulur.
• Fatura ve ödeme bilgileri: her ödeme için fatura düzenlenir. Kayıtta ve her kredi yüklemesinde şu bilgiler alınır: ad soyad ya da unvan, adres, şehir, posta kodu, ülke ve faturanın gönderileceği e-posta adresi; şirket hesaplarında ayrıca vergi numarası ya da AB KDV numarası (eski kayıtlarda vergi dairesi). Bireysel hesaplardan vergi numarası istenmez. Düzenlenen fatura (PDF) sunucuda şifrelenmiş olarak saklanır, e-postayla size gönderilir ve portalda Krediler sayfanızda gösterilir; bir fatura düzeltilirse önceki hâli de kayıtlarımızda saklanır.
• Sipariş ve araç bilgileri: araç türü, marka, model, motor ve nesil, model yılı, ECU, kullandığınız okuma cihazı, seçtiğiniz işlemler ve fiyatları, sipariş notlarınız, sipariş durumunun geçmişi.
• Yazılım dosyaları: yüklediğiniz orijinal ECU dosyaları ve size teslim edilen işlenmiş dosyalar. Bu dosyalar şasi numarası (VIN) gibi araçla ilişkili bilgiler içerebilir. Dosyalar sunucuda şifrelenmiş olarak saklanır.
• Kredi hareketleri: bakiye yükleme talepleri, tutar, yöntem (havale veya kart), havale açıklaması, onay ve iptal kayıtları, siparişlere ayrılan, harcanan ve iade edilen krediler.
• Kartla ödeme: kart bilgileriniz iyzico'nun ödeme sayfasına girilir ve bize ulaşmaz. Ödemeyi başlatmak için iyzico'ya adınız, fatura unvanınız, e-posta adresiniz, telefonunuz, fatura adresiniz (şehir, posta kodu ve ülkeyle birlikte), müşteri kodunuz, IP adresiniz, tutar ve ödeme referansı iletilir; Türkiye'deki müşterilerde, fatura için 11 haneli T.C. kimlik numarası verilmişse o da iletilir. Ödemenin sonucu, kart türü ve kartın son dört hanesiyle birlikte iyzico'dan bize bildirilir.
• Güvenlik kayıtları: giriş denemeleri, dosya yükleme ve indirme, yönetici işlemleri gibi olaylar; IP adresi ve zamanla birlikte kaydedilir.
• Bot koruması: kayıt, giriş ve bazı formlarda Cloudflare Turnstile kullanılır. Doğrulama için tarayıcınızdan gelen belirteç ve IP adresiniz Cloudflare'e iletilir.

4. Çerezler ve tarayıcı depolama

Reklam ve izleme çerezi kullanmıyoruz. Kullandıklarımızın hepsi hizmetin çalışması ve güvenliği için zorunludur; bu nedenle çerez uyarısı gösterilmez.

• Web sitesi: hisartuning.com ziyaretçilere çerez yazmaz; ziyaret ölçümü (Cloudflare Web Analytics) çerez veya tarayıcı deposu kullanmaz. Tek istisna, Hisar Tuning'in verdiği özel bir erişim bağlantısıyla açılan cihazlarda siteye erişim için yazılan bir yıllık teknik çerezdir (hisar_ok); kişisel veri içermez.
• Portal oturum çerezi (ht_oturum; yönetim panelinde hp_oturum): giriş yaptığınızda yazılır, oturumunuzu tanımak için zorunludur. Yalnız portal adresine gönderilir, tarayıcıdaki betikler okuyamaz (HttpOnly), yalnız şifreli bağlantıda gider (Secure), başka sitelerden gelen isteklere eklenmez (SameSite=Strict). Süresi 12 saattir; çıkış yaptığınızda silinir.
• Dil tercihi: portal, seçtiğiniz dili tarayıcınızın yerel deposunda (hp_dil) tutar.
• Güvenlik doğrulaması: Cloudflare Turnstile ve Cloudflare'in bot koruması, doğrulama sırasında Cloudflare'in kendi güvenlik çerezini (ör. __cf_bm) yazabilir. Bu çerez yalnız otomatik trafiği ayırt etmek için kullanılır.

5. İşleme amaçları ve hukuki sebep

• Hesap açmak, e-posta adresinizi doğrulamak, girişinizi sağlamak, siparişinizi almak, dosyanızı işlemek, teslim etmek ve revizyon taleplerini karşılamak: KVKK m.5/2-c (sözleşmenin kurulması ve ifası).
• Kredi yüklemek, ödemeyi almak, iade yapmak, fatura düzenlemek ve vergi mevzuatından doğan kayıtları tutmak: KVKK m.5/2-c ve m.5/2-ç (hukuki yükümlülük).
• Doğrulama, şifre sıfırlama, sipariş durumu, ödeme alındı bildirimi ve fatura gönderimi gibi işlem e-postalarını göndermek: KVKK m.5/2-c.
• Hesap ve sistem güvenliği (güvenlik kayıtları, deneme sınırları, bot koruması, yedekleme) ve Hisar ekibine iç bildirim: KVKK m.5/2-f (meşru menfaat).
• Siteye gelen ziyaretleri saymak: KVKK m.5/2-f.
• Uyuşmazlık hâlinde hakların korunması: KVKK m.5/2-e.
• Bize WhatsApp, telefon veya e-postayla ulaştığınızda talebinize cevap vermek ve teklif hazırlamak: KVKK m.5/2-c.

Pazarlama amaçlı veri işlenmez; izniniz olmadan size kampanya mesajı gönderilmez.

6. Aktarım

Verileriniz satılmaz. Hizmeti yürütmek için aşağıdaki hizmet sağlayıcılarla, yalnız gerekli olduğu kadar paylaşılır:

• Hetzner Online GmbH (Almanya, Nürnberg veri merkezi): portal sunucusu, yüklenen dosyalar ve veritabanı yedekleri.
• MongoDB Atlas (MongoDB, Inc.; veriler Amazon Web Services'in Almanya, Frankfurt bölgesinde): portal veritabanı.
• Cloudflare, Inc. (ABD merkezli, küresel ağ): sitenin barındırılması, ziyaret ölçümü, Turnstile bot koruması, alan adı altyapısı ve veritabanı yedeği ile şifrelenmiş hâldeki yüklenen dosyaların (fatura PDF'leri dahil) sunucu dışındaki kopyası (Cloudflare R2, Batı Avrupa).
• Resend (Plus Five Five, Inc., ABD): doğrulama, şifre sıfırlama, sipariş, ödeme alındı ve fatura e-postalarının gönderimi (e-posta adresiniz ve e-postanın içeriği; fatura e-postasında ekteki fatura PDF'i). Resend'in ana veri işleme faaliyetleri ABD'dedir; e-postalar AB (İrlanda) bölgesinden gönderilir.
• Google (Google Workspace): [email protected] ve Hisar ekibinin e-posta kutuları; bize yazdığınız ve sizinle yazıştığımız e-postalar ile ekibe giden bildirim e-postaları burada bulunur.
• iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (Türkiye): kartla ödeme; yukarıda sayılan ödeme bilgileri.
• Elektronik fatura (Türkiye): Gelir İdaresi Başkanlığı e-Arşiv Fatura sistemi ya da Başkanlığın izin verdiği özel entegratör; yukarıda sayılan fatura bilgileri.
• Telegram: Hisar ekibine giden iç bildirimler (yeni kayıt, sipariş, ödeme). Bu bildirimlerde adınız, e-posta adresiniz veya telefonunuz yer almaz; yalnız müşteri kodunuz (ör. T0001), sipariş numarası, araç marka ve modeli ile tutar yer alır.
• Yazılım ve bakım hizmeti sağlayıcısı: sitenin ve portalın geliştirme, barındırma yönetimi ve bakımını yapan Benuka Tech Yazılım ve Bilişim Limited Şirketi (Çankırı V.D., VKN 1640976409), bu iş için gerektiği ölçüde sistemlere erişir.
• Fatura ve muhasebe için mali müşavir ve Gelir İdaresi Başkanlığı; yasal talep hâlinde yetkili kamu kurumları.
• İletişim WhatsApp üzerinden yürüdüğünde mesaj içeriği Meta Platforms sunucularında bulunur.
• Dosya işleme sırasında üçüncü taraf yazılım sağlayıcılarına yalnız teknik dosya gönderilir, kimlik bilgisi gönderilmez.

Bu sağlayıcıların bir kısmı yurt dışındadır; aktarım KVKK m.9 çerçevesinde yapılır.

7. Toplama yöntemi

Veriler portal formları, dosya yükleme, e-posta, WhatsApp, telefon ve yüz yüze görüşme yoluyla sizin iletmenizle; güvenlik kayıtları ise portal kullanılırken otomatik olarak toplanır. Araca bağlanan cihazlar yalnız kontrol ünitesindeki yazılımı okur.

8. Saklama süresi

• Yazılım dosyaları: siparişin ilk tesliminden itibaren 5 yıl (iptal edilen siparişte son işlemden itibaren 5 yıl), sonra her ay otomatik çalışan temizlikle diskten ve sunucu dışındaki kopyadan silinir; sipariş kaydı kalır.
• Faturalar (fatura PDF'leri ve düzeltilen faturanın önceki hâli dahil), ödeme ve kredi hareketleri: vergi ve ticaret mevzuatının öngördüğü süre boyunca.
• Hesap bilgileri: hesabınız açık kaldığı sürece; hesap kapatıldığında yasal saklama yükümlülüğü olmayan bilgiler silinir.
• Dosyası yüklenmemiş yarım sipariş taslakları: 30 gün.
• Güvenlik kayıtları: 1 yıl, sonra otomatik silinir.
• Oturum ve bağlantılar: oturum 12 saat, e-posta doğrulama bağlantısı 24 saat, şifre sıfırlama bağlantısı 1 saat geçerlidir; süresi dolanlar silinir.
• Yedekler: veritabanı yedekleri sunucuda 14 gün, sunucu dışındaki kopyası 30 gün tutulur. Yüklenen dosyaların ve fatura PDF'lerinin sunucu dışındaki kopyası, dosyanın kendisiyle aynı süre boyunca tutulur.
• İşe dönüşmeyen mesajlar (WhatsApp, e-posta): en geç 1 yıl.

9. Güvenlik

Site ve portal yalnız şifreli bağlantı (HTTPS) ile çalışır. Yüklenen dosyalar sunucuda şifrelenerek saklanır, şifreler yalnız özet olarak tutulur, her tuner yalnız kendi sipariş ve dosyalarını görebilir, yönetim paneline yalnız Hisar ekibi ve 6. bölümdeki bakım hizmeti sağlayıcısı erişir.

10. Haklarınız (KVKK m.11)

Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve zarara uğramanız hâlinde tazminat talep etme hakkınız vardır.

11. Başvuru

Başvurunuzu yukarıdaki adrese yazılı olarak ya da portal hesabınızda kayıtlı e-posta adresinizden [email protected] adresine, kimliğinizi doğrulayacak bilgilerle iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz cevaplanır. Cevaptan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.