Yasal

Gizlilik Politikası

Yürürlük tarihi: 2 Eylül 2026

Bu politika, Yeni Müşterim mobil uygulamasının hangi kişisel verileri işlediğini, bu verileri neden ve ne kadar süreyle sakladığını, kimlerle paylaştığını ve hesabınızın nasıl silineceğini açıklar. Web sitesi üzerinden iletilen kayıt başvuruları bölüm 12'de, web sitesinde kullanılan çerezler ve ziyaret analizi bölüm 13'te ele alınmıştır.

Yeni Müşterim, servis noktalarının kendilerine iletilen müşteri taleplerini ve randevularını takip etmesi için geliştirilmiş bir işletme uygulamasıdır. Halka açık bir tüketici uygulaması değildir: uygulama içinde kendi kendine hesap oluşturma adımı yoktur. Kayıt olmak isteyen kullanıcı web sitesindeki kayıt formuna yönlendirilir; başvurunun incelenmesi sonucunda hesap yetkili yönetici tarafından tanımlanır. Bu formda işlenen veriler bölüm 12'de açıklanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla Redesign Business Danışmanlık, Eğitim ve Ticaret A.Ş. tarafından işlenmektedir.

2. İşlenen kişisel veriler

Uygulama iki farklı kişi grubuna ait veri işler: uygulamayı kullanan servis noktası çalışanı ve hakkında talep/randevu kaydı bulunan son müşteri.

a) Uygulama kullanıcısına ait veriler

• Kimlik ve hesap: ad soyad, kullanıcı adı, şifre (tek yönlü kriptografik özetleme/hash yöntemiyle korunarak saklanır ve açık metin olarak tutulmaz), hesap rolü ve bağlı olduğunuz servis noktaları.
• Cihaz bildirim kimliği: bildirim gönderebilmek için cihazınıza veya uygulama kurulumuna ait bildirim jetonu (push token) ve son görülme zamanı. Uygulama bu jetonu cihazdan alır ve kendi sunucumuza kaydeder.
• İşlem kayıtları: giriş zamanları ve uygulama üzerinden yaptığınız işlemler (arama, sonuç işaretleme, not ekleme) ile bu işlemlerin zamanı.

b) Son müşteriye ait veriler

Bu veriler, servis noktası çalışanına işini yapabilmesi için uygulama üzerinden gösterilir; uygulama kullanıcısından toplanmaz. Veriler, müşteri talebinin oluşturulması sırasında sistemimize iletilir.

• İletişim: ad soyad ve telefon numarası.
• Talep içeriği: lastik tipi, ölçüsü ve adedi, aranma saati, görüşme sonucu ve varsa notlar.
• Randevu içeriği: randevu saati, araç bilgisi, yapılacak işlemler ve tutar.

Bu veriler, müşteri talebinin oluşturulması sırasında müşteriye gerekli bilgilendirme yapılarak ve açık rızası alınarak toplanır. Verilerinin bir servis noktasıyla paylaşılmasına onay vermeyen müşteri için talep oluşturulmaz; dolayısıyla rıza verilmemiş bir müşterinin verisi uygulamaya aktarılmaz.

c) Erişim izleri

Müşteri telefon numarası uygulamada maskeli görünür. Numaranın tamamı görüntülendiğinde veya arama/WhatsApp bağlantısı açıldığında bu erişim kim tarafından, hangi kayıt için ve ne zaman yapıldığı bilgisiyle kayıt altına alınır. Bu kayıt, kişisel verinin korunması yükümlülüğümüzün bir gereğidir ve denetim amacıyla tutulur.

3. Toplamadığımız veriler

Uygulama aşağıdaki verilere erişmez ve bunları toplamaz:

• Konum bilgisi (GPS veya yaklaşık konum)
• Kamera, mikrofon, fotoğraflar veya cihazdaki dosyalar
• Cihaz rehberi ve kişi listesi
• Reklam kimliği (Advertising ID) veya reklam amaçlı izleme
• Üçüncü taraf reklam yazılımları — uygulamada hiçbiri kullanılmamaktadır

Uygulama içi satın alma bulunmaz ve verileriniz hiçbir koşulda reklam, pazarlama veya satış amacıyla üçüncü taraflara aktarılmaz veya satılmaz.

4. İşleme amaçları ve hukuki sebep

• Size atanan müşteri taleplerinin ve randevuların iletilmesi, takibi ve sonuçlandırılması
• Aranma saati geldiğinde bildirim gönderilmesi
• Hesabınızın oluşturulması, kimliğinizin doğrulanması ve yetki sınırlarınızın uygulanması
• Hizmet kalitesinin ve performansın ölçülmesi (tamamlanma, zamanında arama, dönüşüm)
• Kişisel veriye erişimin denetlenebilir olması ve bilgi güvenliğinin sağlanması
• Hukuki yükümlülüklerin yerine getirilmesi

İşleme faaliyeti KVKK m.5/2 uyarınca sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, hukuki yükümlülüğün yerine getirilmesi ve veri sorumlusunun meşru menfaati hukuki sebeplerine dayanmaktadır.

Son müşteriye ait veriler bakımından hukuki sebep, müşterinin talebini oluşturduğu aşamada alınan açık rızasıdır (KVKK m.5/1). Bu rıza, verilerin talebin yönlendirildiği servis noktasıyla paylaşılmasını da kapsar.

5. Paylaşım ve yurt dışına aktarım

Veriler yalnızca hizmetin çalışması için zorunlu olan altyapı sağlayıcılarıyla paylaşılır. Reklam, pazarlama veya satış amacıyla hiçbir üçüncü tarafla paylaşılmaz.

Uygulama verisi Avrupa Birliği içindeki (Almanya, Frankfurt) sunucularda barındırılır.

Bildirimler sunucumuzdan Expo Push ve Android tarafında Firebase Cloud Messaging (Google), iOS tarafında Apple Push Notification service üzerinden cihaza iletilir. Bildirim metni yeni talebin özetini içerir: müşteri adı, il/ilçe, lastik ölçüsü, adet ve aranma saati. Müşterinin telefon numarası bildirim metninde yer almaz. Bu veriler yalnızca bildirimin ilgili servis noktasına ulaştırılması amacıyla, Expo, Google ve Apple tarafından aktarım aracısı olarak işlenir ve bu aktarım sırasında yurt dışına çıkar.

6. Saklama süresi

• Hesap bilgileri: hesabınız aktif olduğu sürece saklanır. Hesap kapatıldığında bölüm 8'deki süreç işletilir.
• Cihaz bildirim jetonu: çıkış yaptığınızda veya cihaz bildirimleri kabul etmemeye başladığında silinir.
• Talep ve randevu kayıtları: ilgili mevzuattan doğan saklama yükümlülükleri ve hukuki taleplerin kurulması, kullanılması veya savunulması için gerekli süre boyunca; uygulanabilir olduğu durumlarda ilgili ticari ilişkinin sona ermesinden itibaren 10 yıla kadar saklanabilir.
• Güvenlik ve erişim kayıtları: bilgi güvenliği, denetim ve hukuki yükümlülükler için gerekli olan süre boyunca saklanır ve sürenin sonunda silinir veya anonim hâle getirilir.

7. Veri güvenliği

• Cihaz ile sunucu arasındaki tüm iletişim TLS ile şifrelenir.
• Şifreler güvenli tek yönlü hash yöntemleri kullanılarak korunur ve açık metin olarak saklanmaz.
• Her kullanıcı yalnızca üyesi olduğu servis noktasının kayıtlarını görebilir. Bu sınır ekranda değil sunucuda uygulanır.
• Müşteri telefon numarasına erişim kayıt altına alınır ve denetlenebilir.
• Başka bir servis noktasına devredilen talebin telefon numarası, önceki kullanıcıya kalıcı olarak kapatılır.
• Uygulama içinde kendi kendine hesap oluşturma yoktur; kayıt olmak isteyen kullanıcı başvuru formuna yönlendirilir ve hesap, başvurunun incelenmesi sonucunda yalnızca yetkili yönetici tarafından açılır.

8. Hesabınızı ve verilerinizi silme

Yeni Müşterim işletme kullanımına yönelik olduğu ve hesaplar merkezî olarak tanımlandığı için uygulama içinde kendi hesabınızı silen bir düğme bulunmaz. Hesabınızın silinmesi ve hesabınızla ilişkili, saklanması hukuken zorunlu olmayan kişisel verilerin silinmesi için hesap silme adımlarını izleyebilirsiniz.

Yasal yükümlülükler nedeniyle saklanması gereken kayıtlar, ilgili saklama süresi boyunca tutulabilir ve bu sürenin sonunda silinir veya anonim hâle getirilir.

9. KVKK kapsamındaki haklarınız

KVKK m.11 uyarınca veri sorumlusuna başvurarak:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verinin düzeltilmesini isteme
• Verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvurularınızı kvkk@yenimusterim.com adresine iletebilirsiniz. Talepler en geç 30 gün içinde sonuçlandırılır.

10. Çocukların verileri

Yeni Müşterim bir işletme uygulamasıdır ve 18 yaşın altındaki kişilere yönelik değildir. Bilerek çocuklara ait kişisel veri toplamayız.

Bir çocuğa ait kişisel verinin bilgimiz dışında tarafımıza iletildiğini düşünüyorsanız, ebeveyn veya yasal temsilci sıfatıyla kvkk@yenimusterim.com adresine başvurarak silme talebi oluşturabilirsiniz. Bu yöndeki başvurular öncelikli olarak incelenir; doğrulanması hâlinde ilgili veriler gecikmeksizin silinir ve işlemin sonucu başvuru sahibine bildirilir.

11. Politikadaki değişiklikler

Bu politika güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın başındaki yürürlük tarihi değiştirilir. Önemli değişikliklerde uygulama üzerinden ayrıca bilgilendirme yapılır.

12. Web sitesi üzerinden iletilen kayıt başvuruları

yenimusterim.com/app/kayit adresindeki kayıt başvurusu formu, uygulamaya dahil olmak isteyen servis noktalarının başvurusunu almak için kullanılır. Kayıt olmak isteyen kullanıcı, uygulama içinden veya web sitesinden bu forma yönlendirilir; form doldurulduktan sonra başvuru incelenir ve uygun bulunması hâlinde hesap tanımlanır. Form aracılığıyla aşağıdaki kişisel veriler işlenir:

• Kimlik verisi: başvuruda belirtilen şirket sorumlusunun adı ve soyadı.
• İletişim verisi: e-posta adresi ve telefon numarası.
• Mesleki deneyim verisi: temsil edilen şirketin adı ile faaliyet gösterilen il ve ilçe.
• İşletme profiline ilişkin beyanlar: işletmenin konumlandığı bölge türü, aynı anda hizmet verilebilen araç sayısı, ağırlıklı müşteri profili, sunulan hizmetler ve dijital pazarlama faaliyetlerinin durumu.

Bu veriler; kayıt başvurusunun değerlendirilmesi, başvuru sahibiyle iletişim kurulması ve başvurunun uygun bulunması hâlinde uygulama hesabının tanımlanması amaçlarıyla, bu amaçlarla sınırlı olarak işlenir. İşleme, formun gönderilmesinden önce alınan açık rızaya (KVKK m.5/1) ve başvurunun kabulü hâlinde sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2) hukuki sebebine dayanır. Başvuru verileri reklam, pazarlama veya satış amacıyla kullanılmaz.

Form iki adımdan oluşur ve başvuru tek seferde, ikinci adım tamamlanıp gönderildiğinde kaydedilir. Birinci adımı doldurup ikinci adımda vazgeçmeniz hâlinde girdiğiniz veriler kaydedilmez; gönderim tamamlanmadan tarayıcınızdan ayrılmanız durumunda da hiçbir kayıt oluşmaz.

Başvurunun kabul edilmesi hâlinde kayıt, hesap bilgilerine dönüşür ve bölüm 6'daki saklama süreleri uygulanır. Kabul edilmeyen veya sonuçlandırılmayan başvurulara ait kayıtlar, başvurunun sonuçlandırıldığı tarihten itibaren en fazla 12 ay boyunca saklanır ve sürenin sonunda silinir veya anonim hâle getirilir. Başvuru sahibi verdiği açık rızayı her zaman geri alabilir; bu hâlde başvuru kaydı silinir ve süreç sona erer. Talepler kvkk@yenimusterim.com adresine iletilir.

13. Web sitesinde kullanılan çerezler ve ziyaret analizi

Bu bölüm yalnızca yenimusterim.com adresindeki web sitesi bakımından geçerlidir. Mobil uygulamada işlenen veriler bölüm 2'de, uygulamanın erişmediği veriler bölüm 3'te açıklanmıştır.

Web sitesinin kullanımının ölçülmesi amacıyla iki hizmetten yararlanılır: Microsoft Corporation tarafından sağlanan Microsoft Clarity ve Google Ireland Limited tarafından sağlanan Google Analytics 4. Clarity, ziyaret sırasında sayfa üzerinde gerçekleşen etkileşimleri kaydeder ve bu kayıtlardan ısı haritası ile oturum tekrarı üretir. Google Analytics 4 ise ziyaretin siteye hangi kaynaktan geldiğini, hangi sayfaların görüntülendiğini ve sayfa üzerinde hangi adımların tamamlandığını ölçer. Her iki hizmet kapsamında aşağıdaki kişisel veriler işlenir:

• İşlem güvenliği verisi: IP adresi ve bu adres üzerinden belirlenen ülke, bölge ve şehir bilgisi; ziyaret edilen sayfaların adresleri ile siteye giriş ve çıkış sayfası; ziyaretin ve her sayfa görüntülemesinin süresi; siteye yönlendiren bağlantının adresi ile bu bağlantıda yer alan kampanya parametreleri; tarayıcı, işletim sistemi, cihaz türü, tarayıcı dili ve ekran çözünürlüğü bilgileri.
• Etkileşim verisi: tıklama, kaydırma, imleç hareketi, metin seçimi, pencere boyutlandırma ve sayfa yenileme gibi etkileşimlerin zamanı ve sayfa üzerindeki konumu; sayfa görüntülemesi, sayfanın belirli bir oranına kadar kaydırılması, site dışına açılan bağlantıların tıklanması ve dosya indirilmesi gibi olayların kaydı; sayfada oluşan betik hataları ve sayfa yüklenme performansına ilişkin ölçümler.
• Çerez kayıtları: ziyaretçiyi ve oturumu birbirinden ayırt etmek amacıyla tarayıcıya yazılan, kimliğinizi doğrudan göstermeyen takma adlı kimlikler.

Google Analytics 4 bakımından IP adresi, hizmet sağlayıcının beyanına göre kayıt altına alınmaz; yalnızca ziyaretin geldiği ülke, bölge ve şehir bilgisinin belirlenmesi amacıyla işlenir.

Form alanlarına ve açılır listelere girilen içerik, Clarity'nin maskeleme uygulaması gereği kayda alınmaz ve sağlayıcının sunucularına hiç gönderilmez. Google Analytics 4 kapsamında da form alanlarının içeriği toplanmaz; yalnızca formla etkileşime girildiği olay olarak kaydedilir. Buna göre bölüm 12'de açıklanan kayıt başvurusu formuna girilen ad soyad, e-posta adresi ve telefon numarası bu hizmetlerin kayıtlarında yer almaz.

Bu veriler; web sitesinin performansının ve kullanılabilirliğinin ölçülmesi, ziyaretçilerin sayfa içeriğiyle nasıl etkileşime girdiğinin anlaşılması ve site yapısının bu ölçüme göre geliştirilmesi amaçlarıyla, bu amaçlarla sınırlı olarak işlenir. İşleme, KVKK m.5/2 uyarınca veri sorumlusunun meşru menfaati hukuki sebebine dayanır. Veriler tarafımızca reklam veya pazarlama amacıyla kullanılmaz ve üçüncü kişilere satılmaz; her iki hizmet sağlayıcıya da reklam amaçlı veri saklamanın reddedildiğini ve yalnızca analitik amaçlı saklamaya izin verildiğini bildiren bir rıza sinyali iletilir. Google Analytics 4 mülkünde reklam kişiselleştirme ve Google sinyalleri özellikleri kapalıdır.

a) Kullanılan çerezler

Analitik tercihiniz, tarayıcınızın yerel depolama alanında ym-cerez-rizasi anahtarıyla saklanır. Bu kayıt, tercihin sonraki ziyaretlerde de geçerli olması için zorunludur; sunucumuza gönderilmez ve başka bir amaçla kullanılmaz.

b) Yurt dışına aktarım

Microsoft Clarity, Microsoft Corporation tarafından Türkiye dışında bulunan sunucular üzerinden sunulmaktadır. Bu hizmet kapsamında sayılan veriler, Microsoft Corporation'a veri işleyen sıfatıyla aktarılır ve aktarım sırasında yurt dışına çıkar.

Google Analytics 4 kapsamında işlenen veriler, Google Ireland Limited'a veri işleyen sıfatıyla aktarılır; hizmetin işletilmesinde Google LLC'nin de yer aldığı altyapı kullanıldığından veriler Türkiye dışına çıkar.

Her iki aktarım da KVKK m.9'da öngörülen şartlar çerçevesinde gerçekleştirilir.

c) Saklama süresi

Microsoft Clarity'de oturum kayıtları, hizmet sağlayıcı tarafından kayıt tarihinden itibaren 30 gün boyunca saklanır. Bu kayıtlar arasından işaretlenen veya örnekleme yoluyla seçilen kayıtlar ile ısı haritası verileri en fazla 9 ay boyunca saklanır. Sürelerin sonunda ilgili kayıtlara erişim sona erer.

Google Analytics 4'te olay ve kullanıcı düzeyindeki kayıtlar, mülk ayarında tanımlı süre olan 14 ay boyunca saklanır ve sürenin sonunda hizmet sağlayıcı tarafından silinir. Bu kayıtlardan üretilen ve tek bir ziyaretçiyle ilişkilendirilemeyen toplu raporlama verileri, bu sürenin ardından da erişilebilir kalır.

d) Tercihinizi değiştirme

Ziyaret analizi, sitenin sol alt köşesinde açılan çerez bildirimindeki Reddet düğmesiyle kapatılır. Bildirimi her sayfadan yeniden açabilirsiniz:

Bu bölümde açıklanan işleme faaliyetine ilişkin taleplerinizi de, bölüm 9'da belirtilen usulle kvkk@yenimusterim.com adresine iletebilirsiniz.

14. İletişim

Bu politikayla veya kişisel verilerinizle ilgili her türlü soru ve talebiniz için:

• Gizlilik ve KVKK: kvkk@yenimusterim.com
• Uygulama desteği: destek@yenimusterim.com