Gizlilik Politikası

Son güncelleme: 18 Ağustos 2026

TıklaYıka, araç sahipleri ile mobil oto yıkama hizmeti veren yıkamacıları buluşturan bir mobil uygulamadır. Bu politika, TıklaYıka uygulamasını kullandığınızda hangi kişisel verilerin toplandığını, bu verilerin hangi amaçlarla ve nasıl kullanıldığını, kimlerle paylaşıldığını ve haklarınızı açıklar. Sayfanın ikinci bölümünde 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma metni yer alır.

1. Veri sorumlusu / hizmet sağlayıcı

TıklaYıka uygulaması kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Ferhat Caldira ("TıklaYıka" veya "biz") tarafından işlenir. İletişim bilgileri bu sayfanın İletişim bölümündedir.

2. Topladığımız kişisel veriler

Yalnızca hizmetin çalışması için gereken verileri toplarız:

• Hesap bilgileri: ad soyad, e-posta adresi, şifre (şifreniz Google Firebase Authentication altyapısında korunur; tarafımızca düz metin olarak görülmez ve saklanmaz), doğrulanmış telefon numarası, dilerseniz profil fotoğrafı.
• Araç bilgileri (araç sahipleri): marka, model, plaka, renk ve araç kategorisi.
• Konum bilgileri: hizmet çağrısı sırasında bulunduğunuz konum ve yazdığınız açık adres; yıkamacılar için çevrimiçi oldukları süre boyunca canlı konum (ayrıntılar Konum verileri bölümünde).
• Rezervasyon verileri: seçilen hizmet, araç, fiyat, adres, işin durum geçmişi ve zaman damgaları.
• Fotoğraflar: iş öncesi/sonrası kanıt fotoğrafları, yıkamacı ilan fotoğrafları, destek sohbetine gönderilen görseller, profil fotoğrafı.
• Mesajlar: iş sohbetleri (müşteri–yıkamacı) ve destek sohbetleri.
• Değerlendirmeler: hizmet sonrası verdiğiniz puan ve yorum.
• Yıkamacı başvuru bilgileri: işletme adı, tanıtım metni, çalışma bölgesi, sunulan hizmetler ve kimlik belgesi (ayrıntılar ilgili bölümde).
• Bildirim ve cihaz verileri: push bildirimi gönderebilmek için cihazınıza ait anonim push bildirim adresi (Expo push token) ve platform bilgisi (iOS/Android).
• Teknik veriler: güvenlik amacıyla SMS doğrulama isteklerinde IP adresiniz kısa süreli olarak istek sınırlama (rate limiting) için kullanılır; sunucu altyapımız (Google Cloud) standart erişim kayıtları tutabilir.

Uygulamada reklam, reklam kimliği (advertising ID) toplama, analitik/istatistik SDK'sı veya çökme raporlama servisi kullanılmamaktadır. Verileriniz üçüncü taraflara satılmaz ve pazarlama amacıyla paylaşılmaz.

3. Verileri hangi amaçlarla kullanıyoruz

• Hesabınızı oluşturmak, doğrulamak ve oturumunuzu yönetmek,
• Size en yakın uygun yıkamacıyı bulup hizmet çağrınızı eşleştirmek,
• Hizmet sürecini yürütmek: canlı takip, durum bildirimleri, mesajlaşma, fiyatlandırma,
• Olası uyuşmazlık ve şikâyetlerde kanıt sağlamak (iş öncesi/sonrası fotoğraflar),
• Güvenliği sağlamak: sahte hesapları önleme, SMS doğrulama, istek sınırlama,
• Destek taleplerinizi yanıtlamak,
• Yasal yükümlülüklerimizi yerine getirmek.

4. Konum verileri

• Araç sahipleri: Konumunuz yalnız uygulama açıkken (ön planda) alınır; haritayı konumunuza ortalamak, adres önerisi sunmak ve çağrınızı en yakın yıkamacıyla eşleştirmek için kullanılır. Çağrı oluşturduğunuzda hizmet konumu ve açık adres rezervasyon kaydına yazılır; tam adres, işi kabul eden yıkamacıya kabulden sonra gösterilir.
• Yıkamacılar: Çevrimiçi olduğunuz süre boyunca konumunuz yaklaşık 30 saniyede bir güncellenir; müşteri eşleştirmesi ve iş sırasında müşterinin sizi haritada takip edebilmesi için kullanılır. Çevrimdışı olduğunuzda canlı konum güncellemesi durur.
• Arka planda (uygulama kapalıyken) konum takibi yapılmaz.
• İşe başlama ve tamamlama adımlarında, hizmet adresinde bulunduğunuzu doğrulamak için anlık konumunuz kontrol edilir.

5. Telefon doğrulama ve Twilio

Hesap güvenliği için telefon numaranız SMS ile doğrulanır. Doğrulama kodları Twilio Inc.'in Verify servisi tarafından üretilir ve gönderilir; bu amaçla telefon numaranız Twilio'ya iletilir. Doğrulama kodları TıklaYıka sistemlerinde üretilmez ve saklanmaz. Twilio'nun veri işleme koşulları için: twilio.com/legal/privacy.

6. Rezervasyon ve hizmet süreci verileri

Her hizmet çağrısı için seçilen hizmet, araç bilgisi, sabit fiyat, hizmet adresi ve konum, tarafların ad bilgileri, işin durum geçmişi (kabul, yola çıkma, başlama, tamamlanma, iptal) ve zaman damgaları kaydedilir. Eşleştirme sürecinde çağrınız yalnızca o an teklif alan yıkamacılara görünür. Ödemeler uygulama dışında, doğrudan taraflar arasında gerçekleştiği için TıklaYıka hiçbir ödeme kartı/finansal hesap bilgisi toplamaz.

7. Fotoğraflar ve kullanıcı içerikleri

• İş kanıt fotoğrafları: Yıkamacı, işe başlamadan önce ve işi bitirmeden önce aracın fotoğraflarını çeker. Bu fotoğraflar olası müşteri şikâyetlerinde kanıt olarak kullanılmak üzere rezervasyon kaydıyla birlikte saklanır.
• Yıkamacı ilan fotoğrafları ve profil fotoğrafları hizmetin tanıtımı amacıyla uygulama içinde gösterilir.
• Destek görselleri: Destek ekibiyle paylaştığınız görseller yalnız destek talebinizin çözümü için kullanılır.
• Kamera ve galeri erişimi yalnız sizin başlattığınız işlemlerde ve izninizle kullanılır.

8. Mesajlaşma verileri

İş sohbetleri (müşteri–yıkamacı) ve destek sohbetleri, hizmetin yürütülmesi ve uyuşmazlık çözümü amacıyla saklanır. İş sohbeti, iş sonuçlandığında yeni mesaja kapanır; geçmiş yazışmalar kayıtlarda kalır. Mesajlarınız yalnız sohbetin tarafları ve (destek/şikâyet süreçlerinde) yetkili yöneticiler tarafından görülebilir.

9. Push bildirimleri ve cihaz verileri

Yeni iş çağrısı, iş durumu ve mesaj bildirimleri gönderebilmek için cihazınıza ait push bildirim adresi (Expo push token) hesabınızla ilişkilendirilir. Bildirimler Expo bildirim servisi üzerinden, işletim sisteminize göre Apple Push Notification service (APNs) veya Google Firebase Cloud Messaging (FCM) aracılığıyla iletilir. Bildirim izni vermezseniz uygulama çalışmaya devam eder; token kaydı çıkış yaptığınızda kaldırılır.

10. Yıkamacı başvuru ve doğrulama verileri

• Başvuruda işletme adı, tanıtım metni, çalışma bölgesi, sunulan hizmetler ve iş yeri/çalışma fotoğrafları alınır.
• Kimlik belgesi: Platform güvenliği için başvuru sırasında kimlik belgesi görseli yüklenir. Bu belge herkese açık bir bağlantıyla erişilemez; yalnız yetkili yönetici, başvuru incelemesi sırasında kısa süreli (10 dakika geçerli) özel bir bağlantıyla görüntüleyebilir.
• Başvuru bilgileri onay sürecinde yöneticiler tarafından değerlendirilir.

11. Üçüncü taraf hizmet sağlayıcılar

Hizmetin çalışması için verileriniz aşağıdaki altyapı sağlayıcılarında işlenir:

Bu sağlayıcılar verilerinizi yalnız bizim talimatımızla ve kendi güvenlik taahhütleri çerçevesinde işler. Sağlayıcıların bir kısmının sunucuları yurt dışındadır (bkz. KVKK Aydınlatma Metni).

12. Verilerin saklanması

Kişisel verileriniz, hesabınız aktif olduğu sürece ve hizmetin sunulması için gerekli olan süre boyunca saklanır. Hesabınızı sildiğinizde veriler Hesap silme bölümünde açıklandığı şekilde kaldırılır; yasal yükümlülükler veya uyuşmazlık çözümü gerektirdiğinde ilgili kayıtlar mevzuatın öngördüğü süreyle sınırlı olarak tutulabilir.

13. Verilerin güvenliği

• Tüm veri iletişimi şifreli bağlantı (HTTPS/TLS) üzerinden yapılır.
• Veritabanı ve dosya depolama erişimi sıkı erişim kurallarıyla korunur; kullanıcılar yalnız kendi verilerine erişebilir, yazma işlemleri sunucu üzerinden yürütülür.
• Şifreler Firebase Authentication'da endüstri standardı yöntemlerle korunur; tarafımızca görülemez.
• Kimlik belgeleri herkese kapalı özel alanda saklanır; yalnız kısa süreli imzalı bağlantılarla, yetkili inceleme için açılır.
• SMS doğrulamada deneme sınırlama (rate limiting) uygulanır.
• Yönetici erişimi yalnız yetkilendirilmiş hesaplarla mümkündür.

14. Haklarınız

Verilerinize erişme, düzeltme, silme, işlemeye itiraz etme ve ayrıntısı KVKK bölümünde yazan diğer haklarınız için İletişim bölümündeki kanallardan bize ulaşabilirsiniz. Profil ve araç bilgilerinizi uygulama içinden her zaman görüntüleyip güncelleyebilirsiniz.

15. Hesap silme ve veri silme

Hesabınızı uygulama içinden silebilirsiniz: Profil → Hesabımı Sil. Silme işlemi kalıcıdır ve şunları kapsar:

• Kullanıcı profili ve hesap kaydı (giriş bilgileri dahil),
• Araç kayıtları,
• Bildirim geçmişi ve push bildirim kayıtları,
• Yıkamacı profili, başvuru bilgileri ve kimlik belgesi,
• Yüklediğiniz profil/ilan fotoğrafları.

Tamamlanmış hizmetlere ait rezervasyon kayıtları ve değerlendirmeler, karşı tarafın hizmet geçmişinin bütünlüğü ve olası uyuşmazlıkların çözümü için silinmez; ancak hesabınız kapandığı için bu kayıtlar artık sizinle ilişkilendirilmiş bir hesaba bağlı değildir. Devam eden bir işiniz varken veya yıkamacı olarak çevrimiçiyken hesap silinemez; önce işin tamamlanması ya da iptali gerekir.

16. Çocukların gizliliği

TıklaYıka 18 yaşından küçüklere yönelik değildir ve bilerek çocuklardan kişisel veri toplamaz. Bir çocuğa ait verinin toplandığını fark ederseniz lütfen bize bildirin; kayıt derhâl silinir.

17. Politika değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfada, en üstte belirtilen "son güncelleme" tarihiyle yayınlanır. Önemli değişikliklerde uygulama içinden ayrıca bilgilendirme yapılır.

18. İletişim

Gizlilikle ilgili sorularınız ve talepleriniz için: destek@tiklayika.com
Ayrıca uygulama içindeki Profil → Destek Mesajları bölümünden bize yazabilirsiniz.

KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 kapsamında

a) Veri sorumlusunun kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla Ferhat Caldira tarafından aşağıda açıklanan kapsamda işlenmektedir. İletişim: destek@tiklayika.com.

b) İşlenen kişisel veriler

• Kimlik ve iletişim: ad soyad, e-posta, telefon numarası,
• Görsel: profil fotoğrafı, iş öncesi/sonrası araç fotoğrafları, ilan fotoğrafları, destek görselleri; yıkamacı başvurusunda kimlik belgesi görseli,
• Konum: hizmet çağrısı konumu ve açık adres; yıkamacılar için çevrimiçi süre boyunca canlı konum,
• Müşteri işlem: araç bilgileri (marka, model, plaka, renk, kategori), rezervasyon ve hizmet süreci kayıtları, değerlendirme ve yorumlar, mesajlaşma içerikleri,
• İşlem güvenliği: kimlik doğrulama kayıtları, push bildirim tokenı, SMS doğrulama isteklerinde IP adresi (kısa süreli, istek sınırlama amacıyla).

c) İşleme amaçları

• Üyelik ve hesabın oluşturulması, kimlik/telefon doğrulaması,
• Araç yıkama hizmetinin aracılık faaliyetinin yürütülmesi: eşleştirme, canlı takip, fiyatlandırma, bildirimler,
• Taraflar arası iletişimin sağlanması ve destek süreçlerinin yürütülmesi,
• Hizmet kalitesinin ve platform güvenliğinin sağlanması, şikâyet ve uyuşmazlık yönetimi (kanıt fotoğrafları dahil),
• Yıkamacı başvurularının değerlendirilmesi ve doğrulanması,
• Hukuki yükümlülüklerin yerine getirilmesi.

ç) Hukuki sebepler

Kişisel verileriniz KVKK m.5'te yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c) — üyelik ve hizmet süreci,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (m.5/2-ç),
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) — uyuşmazlık ve kanıt süreçleri,
• Meşru menfaat (m.5/2-f) — platform güvenliği, kötüye kullanım önleme,
• Açık rıza (m.5/1) — yalnız yukarıdakilerin kapsamadığı hâllerde (ör. isteğe bağlı profil fotoğrafı).

d) Verilerin aktarıldığı taraflar ve yurt dışı aktarım

Verileriniz; hizmetin teknik olarak sunulabilmesi için, veri işleyen sıfatıyla hareket eden aşağıdaki yurt dışı merkezli hizmet sağlayıcıların altyapılarına aktarılmaktadır:

• Google (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Run, Google Haritalar): barındırma, veritabanı, kimlik doğrulama ve harita servisleri — veriler öncelikli olarak Google Cloud Frankfurt (Almanya, europe-west3) bölgesinde tutulur,
• Twilio Inc. (ABD): SMS ile telefon doğrulama (telefon numarası),
• Expo (ABD): push bildirim gönderimi (push token),
• Apple APNs / Google FCM: bildirimlerin cihaza iletilmesi.

Ayrıca hizmetin doğası gereği; adınız, hizmet adresi ve konum gibi gerekli bilgiler, eşleştiğiniz karşı tarafla (müşteri ↔ yıkamacı) hizmetin ifası amacıyla paylaşılır. Verileriniz bunun dışında üçüncü kişilere satılmaz veya pazarlama amacıyla aktarılmaz; yasal zorunluluk hâlinde yetkili kamu kurumlarıyla paylaşılabilir.

e) Toplama yöntemi

Verileriniz; uygulamadaki kayıt, başvuru ve kullanım formları, cihazınızın (izninizle) konum, kamera ve galeri özellikleri, uygulama içi mesajlaşma ve sunucu kayıtları aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.

f) KVKK m.11 kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

g) Başvuru yöntemi

Bu haklarınıza ilişkin taleplerinizi destek@tiklayika.com adresine veya uygulama içindeki Profil → Destek Mesajları kanalından iletebilirsiniz. Başvurular, KVKK m.13 uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.