OtoLimit platformunda hesap oluşturduğunuzda, giriş yaptığınızda, ilan verdiğinizde, favori ve bildirim özelliklerini kullandığınızda ya da profilinizi herkese açık hale getirdiğinizde kişisel verilerinizin nasıl ele alındığını bu metin üzerinden detaylı olarak açıklıyoruz.
Bu Gizlilik Politikası, OtoLimit platformunu kullanan ziyaretçilerin, üyelerin, ilan veren kullanıcıların ve platform üzerinden işlem gerçekleştiren diğer kişilerin verilerinin hangi kapsamda ele alındığını açıklamak amacıyla hazırlanmıştır. OtoLimit; web sitesi, mobil uyumlu sayfalar, kayıt ve giriş ekranları, ilan oluşturma adımları, profil alanları, favori ve bildirim modülleri, admin paneli, herkese açık profil sayfaları ve ileride devreye alınabilecek ek hizmetler üzerinden çalışan bir ilan ve kullanıcı yönetim altyapısına sahiptir. Bu nedenle platformun farklı bölümlerinde farklı yoğunlukta kişisel veri işleme faaliyetleri ortaya çıkabilir.
Bu politika, platformun teknik işleyişi içerisinde hangi verilerin görüldüğünü, kaydedildiğini, işlendiğini, görüntülendiğini, sınırlı hallerde paylaşıldığını ve hangi amaçlarla saklandığını açıklamayı hedefler. Buradaki amaç, yalnızca genel ve soyut bir hukuki metin yayımlamak değil; OtoLimit üzerinde fiilen çalışan kayıt, giriş, ilan, görsel yükleme, profil görünürlüğü, favori, bildirim, log ve admin yönetimi akışlarının kullanıcı açısından şeffaf biçimde anlatılmasıdır.
Bu politika, Üyelik Sözleşmesi, KVKK Aydınlatma Metni, Çerez Politikası ve gerekiyorsa Açık Rıza Metni ile birlikte değerlendirilmelidir. Her metnin işlevi farklıdır. Bu sayfa özellikle gizlilik yaklaşımını, veri kullanım pratiğini, güvenlik süreçlerini ve platform içindeki görünürlük ilişkilerini açıklamaktadır.
Platform üzerinde kullanıcı hesabı oluşturulurken veya güncellenirken ad soyad, telefon numarası, e-posta adresi, şifreye bağlı kimlik doğrulama bilgileri, hesap tipi ve bazı akışlarda T.C. kimlik numarası gibi bilgiler alınabilir. Bu bilgiler kullanıcının hesap sahibi olarak tanımlanması, hesabına güvenli erişmesi, profilini düzenleyebilmesi ve platform hizmetlerinden yararlanabilmesi için işlenir. Sosyal giriş yöntemleri kullanıldığında ise ilgili sağlayıcının aktardığı ad, e-posta ve varsa profil görünüm bilgileri sistemde kullanılabilir.
İlan oluşturma süreçlerinde aracın marka, model, kasa tipi, yakıt, vites, kilometre, yıl, fiyat, açıklama metni, donanım ve teknik özellikleri, hasar ve durum bilgileri, şehir ve ilçe bilgileri, kapak görseli ve galeri görselleri gibi ilan içeriğini oluşturan veriler işlenir. Bu verilerin bir kısmı doğrudan kamuya açık ilan sayfalarında yayınlanır; bir kısmı ise moderasyon, onay, düzenleme, arşivleme ve ilan yönetimi süreçlerinde kullanılır.
Profil alanlarında kullanıcı adı, profil resmi bağlantısı, “hakkımda” metni, satıcı tipi ve bazı iletişim bilgileri gibi profil verileri tutulabilir. Kullanıcının profilini herkese açık gösteren alanlar ile yalnızca sistem yönetimi için saklanan alanlar birbirinden farklı olabilir. OtoLimit üzerinde bazı kullanıcı verileri `publicUsers` benzeri herkese açık yapılarda görünür hale getirilirken, bazı alanlar yalnızca hesabın sahibi veya yetkili yönetici kullanıcılar tarafından görüntülenebilir.
Favori ekleme, ilan görüntüleme, fiyat değişimi bildirimi, okunmamış bildirim sayısı, bildirim tercihleri, profil güncelleme zamanı, oturum durumu, kayıt ve giriş olayları, çerez tercihleri, tarayıcı ve cihaz bilgileri gibi kullanım ve teknik davranış verileri de platform işleyişinin doğal parçasıdır. Kullanıcı tarafından doğrudan yazılmayan fakat sistem tarafından oluşan bu veriler, kullanıcı deneyimini korumak ve güvenliği sağlamak amacıyla sınırlı olarak kullanılabilir.
OtoLimit'te bir kullanıcı hesap oluşturduğunda, ilgili kayıt verileri Firebase Authentication ve Firestore altyapısı üzerinden işlenebilir. E-posta ve şifreyle kayıt olunması halinde sistem, kullanıcıyı platform içinde tanımlamak için benzersiz kullanıcı kimliği üretir ve bu kimlik etrafında kullanıcı profili, izin kayıtları ve kullanım geçmişi tutulabilir. Google ile giriş veya hesap açma gibi sosyal giriş yöntemlerinde ise sağlayıcı tarafından gelen temel kimlik verileri kullanılarak profil oluşturulabilir veya mevcut profil güncellenebilir.
Giriş ve kayıt süreçlerinde sadece “başarılı oldu / olmadı” bilgisini tutmakla yetinmiyoruz. Aynı zamanda hesabın güvenliği, sahtecilik tespiti, oturum uyuşmazlıklarının çözümü, yetki denetimi ve gerektiğinde teknik inceleme yapılabilmesi için giriş, kayıt ve çıkış olaylarına ilişkin zaman damgalı kayıtlar tutulabilir. Bu kapsamda oturum zamanı, giriş sağlayıcısı, kullanılan tarayıcı veya cihaz bilgileri, public IP verisi, kullanıcı ajanı, dil ve zaman dilimi gibi bazı teknik metaveriler kayda geçebilir.
Bu kayıtlar, kullanıcının her hareketini izlemek için değil; hesabın gerçekten sahibince kullanılıp kullanılmadığını anlamak, güvenlik şikayetlerini değerlendirmek, aynı bağlantı üzerinden kötüye kullanım yapılıp yapılmadığını incelemek ve sistemin sağlıklı çalışmasını desteklemek amacıyla değerlendirilir. Bu veriler, platform güvenliği bakımından gerekli görülmedikçe ticari veya reklam amaçlı kullanılmaz.
OtoLimit bir ilan platformu olduğu için kullanıcı tarafından oluşturulan ilan içeriğinin önemli bir kısmı doğası gereği kamuya açık hale gelir. Kullanıcı, ilan verirken araç bilgilerini, açıklama metnini, fiyatı, şehir-ilçe bilgisini, görselleri ve diğer ilan bileşenlerini sisteme yüklediğinde; bu veriler platform üzerinde yayın, onay, sınıflandırma, filtreleme, arama, hikâye/vitrin gösterimi ve admin incelemesi gibi süreçlerde kullanılır. Bu nedenle ilan oluştururken sisteme eklenen her bilginin herkese açık görünürlük doğurabileceği dikkate alınmalıdır.
İlan görselleri Firebase Storage veya benzeri bulut depolama sistemlerinde barındırılabilir. Kapak fotoğrafları, galeri görselleri, öne çıkarma içerikleri ve hikâye amaçlı kullanılan medya bağlantıları sisteme kaydedilebilir. İlanla ilişkili medya, ilgili ilanın yayın süresi boyunca ve gerektiğinde arşiv, uyuşmazlık, güvenlik veya moderasyon amaçlarıyla ek süreler boyunca tutulabilir. Görsellerin kullanıcı tarafından sisteme yüklenmesi, bu içeriklerin ilgili ilan bağlamında işlenmesine ve gösterilmesine onay verildiği anlamına gelir; ancak bu durum içerik üzerindeki tüm hakların platforma devredildiği anlamına gelmez.
İlan içerisinde yer alan bazı veriler doğrudan kullanıcıya bağlanabilir. Örneğin ilan sahibi kimliği, ilan sahibinin kullanıcı kimliği, satıcı tipi, profil görünümü, favori sayısı, görüntülenme bilgisi ve benzeri alanlar sistem tarafından birbirine bağlanabilir. Bu eşleştirmeler, kullanıcının platformda tutarlı bir ilan deneyimi yaşayabilmesi ve alıcıların ilan sahibine ilişkin temel güven verilerini görebilmesi için yapılır.
OtoLimit kullanıcıları yalnızca hesap açmakla kalmaz; aynı zamanda profil verisi oluşturabilir, profil görünümünü kısmen herkese açık hale getirebilir ve hakkında bilgisi paylaşabilir. Kullanıcı adı, profil görseli, hakkında metni, satıcı tipi, ilan sayısı, yayınlanan içeriklerin genel görünümü ve bazı kamuya açık profil unsurları diğer ziyaretçiler tarafından görüntülenebilir. Bu nedenle kullanıcıların profil alanlarına yalnızca paylaşılmasında sakınca görmedikleri bilgileri girmeleri önerilir.
Profil görünümü bazı alanlarda ana kullanıcı kaydından ayrı bir herkese açık veri yapısına da kopyalanabilir. Bu teknik yöntem, sayfaların daha hızlı açılmasını veya herkese açık profil ekranlarının daha kolay yönetilmesini sağlayabilir. Ancak bu yaklaşım, kullanıcı verisinin ikinci bir kopyasının da sistemde tutulduğu anlamına gelir. OtoLimit, kullanıcı profilinin tamamını değil; kamusal profil görünümü için gerekli olduğuna inanılan sınırlı alanları kamuya açık yapılarda tutmaya özen gösterir.
Kullanıcı telefon numarası gibi bilgilerin hangi ölçüde kamuya açık gösterileceği, ilgili ürün tasarımına ve hesap görünürlük kurgusuna bağlı olarak değişebilir. Buna rağmen admin paneli gibi yetkili sistemler, platformun güvenliği ve destek yönetimi amacıyla kullanıcının daha geniş profil verilerine erişebilir. Gizlilik anlayışımız, kullanıcıya ilişkin her veriyi herkese açmak değil; kamusal profil ile sistem içi kayıt alanlarını teknik olarak ayırmak üzerine kuruludur.
Platform içinde favoriye eklenen ilanlar, kullanıcının daha sonra geri dönüp inceleyebilmesi, fiyat değişikliklerini takip edebilmesi ve kendi ilgi alanlarını yönetebilmesi için saklanabilir. Favori yapısı, sadece “beğenilen içerik” listesi değildir; aynı zamanda kullanıcının hangi ilanlarla etkileşim kurduğunu, hangi ilanların kendisi için önemli olduğunu ve bazı durumlarda fiyat değişimi ya da ilan durumu güncellemeleri için hangi kaydın referans alınacağını da belirler.
Bildirim sistemi kapsamında ise başlık, mesaj, tür, zaman, okunma durumu, sona erme zamanı, fotoğraf bağlantısı, ilan numarası, ilan kimliği ve bazı durumlarda fiyat değişimi gibi bilgiler kullanıcıya özel alt koleksiyonlarda saklanabilir. Bu bildirimler; sistem uyarıları, ilan hareketleri, fiyat değişimleri, admin bilgilendirmeleri veya hesap güvenliği mesajları için kullanılabilir. Bildirim merkezi ve okunmamış bildirim sayacı gibi ara yüzler, bu verilerin kullanıcı hesabına bağlı olarak işlenmesi sayesinde çalışır.
Kullanıcı deneyiminin kişiselleştirilmesi, aynı zamanda platformun her kullanıcı için daha tutarlı çalışması anlamına gelir. Örneğin hangi ilanların favoride olduğu, hangi bildirimin okunduğu, hangi ekranın daha önce ziyaret edildiği veya hangi tercihlerin seçildiği gibi bilgiler bu kapsamda değerlendirilebilir. Bu özellikler kullanıcının deneyimini iyileştirmeyi amaçlar; ancak kullanıcı dilerse hesabını kapatarak veya mevzuata uygun silme başvurusunda bulunarak bu kayıtların değerlendirilmesini sona erdirebilir.
OtoLimit üzerinde yalnızca klasik çerezler değil; aynı zamanda tarayıcıya bağlı local storage ve session storage gibi cihaz içi depolama yöntemleri de kullanılabilir. Bu depolama katmanları; kullanıcı adının geçici olarak hatırlanması, çerez tercihinin saklanması, bazı arayüz bileşenlerinin durumunun korunması, oturum sonrası kullanıcı deneyiminin tutarlı hale getirilmesi ve teknik hataların azaltılması gibi amaçlarla devreye girebilir.
Çerez tercih katmanı üzerinden kullanıcıya çerezleri kabul etme veya reddetme seçeneği sunulabilir. Ancak zorunlu teknik çerezler ile platformun temel işleyişi için gerekli depolama mekanizmaları, kullanıcı deneyiminin sürdürülebilmesi bakımından ayrı değerlendirilir. Zorunlu işlevler dışındaki analiz, performans, reklam veya kişiselleştirme amaçlı çerezler ise ilgili mevzuat ve tercih mekanizmaları çerçevesinde ele alınır.
Kullanıcının çerezleri reddetmesi halinde bazı veriler temizlenebilir veya bazı tercihler tutulmayabilir. Bu durum, site deneyiminin bazı alanlarda sınırlanmasına yol açabilir. Buna rağmen OtoLimit, çerez yönetimini kullanıcıya görünür hale getirmeyi ve çerez tercihinin üyelik sözleşmesi ya da hesap kabulü ile karıştırılmamasını sağlamayı hedefler.
Platform güvenliği sadece şifre korumasından ibaret değildir. Hesap ele geçirme girişimleri, spam faaliyetleri, otomatik kayıt denemeleri, yetkisiz admin erişimleri, içerik suistimalleri, aynı IP üzerinden yoğun sahte hareketler ve benzeri risklerin önlenebilmesi için sistem logları tutulabilir. Bu kapsamda auth event kayıtları, consent logları, public IP bilgisi, tarayıcı bilgileri, platform bilgileri, son görülme zamanı, oturum geçmişi ve yetki değişiklikleri kayıt altına alınabilir.
Admin paneli tarafında kullanıcıların hesap durumu, rol bilgisi, askıya alma notu, güvenlik kaydı ve bazı teknik metaverileri görüntülenebilir. Bu erişim, keyfi bir gözetim amacıyla değil; moderasyon, destek, güvenlik, sahtecilik önleme ve platform bütünlüğünü koruma amacıyla sınırlı biçimde tasarlanır. Buna rağmen platform üzerinde yetkili kullanıcıların belirli hassas verilere erişebildiği açıkça kabul edilmelidir; gizlilik politikası da bu gerçeği kullanıcıdan saklamamalıdır.
Public IP bazlı erişim engeli gibi önlemler, özellikle kötüye kullanım şüphesinde devreye alınabilir. Bu tür güvenlik tedbirleri kusursuz olmayabilir ve teknik olarak sonradan değiştirilebilir; ancak kullanıcı güvenliğini korumak ve platformu suistimalden uzak tutmak amacıyla makul ölçüde kullanılabilir. Log verileri ayrıca hata analizi, güvenlik incelemesi ve iç denetim amaçlarıyla da değerlendirilebilir.
OtoLimit, kullanıcı verilerini olağan koşullarda üçüncü kişilere satmaz, kiralamaz veya ticari olarak devretmez. Bununla birlikte platformun teknik olarak çalışabilmesi için kullanılan altyapı hizmetleri, veri tabanı servisleri, depolama altyapısı, kimlik doğrulama servisleri, hata izleme sistemleri, e-posta veya bildirim altyapıları ve benzeri teknoloji tedarikçileri ile sınırlı paylaşım söz konusu olabilir. Bu paylaşım, yalnızca ilgili hizmetin sunulabilmesi için gerekli olan teknik kapsamla sınırlı tutulmaya çalışılır.
Yetkili kamu kurumları, mahkemeler, savcılıklar, kolluk birimleri veya mevzuat gereği bilgi talep etme yetkisi bulunan diğer merciler tarafından usulüne uygun bir talep iletilmesi halinde, ilgili veriler hukuki yükümlülük kapsamında paylaşılabilir. Ayrıca açık bir uyuşmazlık, dolandırıcılık şüphesi, içerik ihlali, hesap güvenliği sorunu veya yasal savunma ihtiyacı bulunması halinde de, hakkın tesisi, kullanılması veya korunması amacıyla sınırlı veri işleme ve paylaşım yapılabilir.
Kullanıcının herkese açık hale getirdiği ilan ve profil verileri ise zaten platform ziyaretçileri tarafından görülebilir. Bu nedenle herkese açık alanlarda yer alan veriler ile sistem içinde saklanan özel alanların ayrımını kullanıcıların dikkatle değerlendirmesi önemlidir.
OtoLimit, her veriyi süresiz ve sınırsız şekilde saklamayı hedeflemez. Hesap kayıtları, ilan verileri, favori listeleri, bildirim geçmişi, güvenlik logları, consent kayıtları, admin işlem geçmişi, destek talepleri ve kamuya açık profil verileri farklı operasyonel ihtiyaçlara göre farklı sürelerle saklanabilir. Bazı veriler hesabın aktif olduğu süre boyunca tutulurken, bazıları hesap kapanışından sonra hukuki ispat, güvenlik incelemesi, mevzuata uyum veya teknik bütünlüğü koruma amacıyla ek bir süre muhafaza edilebilir.
Özellikle güvenlik logları, onay kayıtları ve admin müdahale geçmişi gibi veriler; daha sonra doğabilecek uyuşmazlıklar, itirazlar veya platform güvenliği kontrolleri bakımından önem taşıyabilir. Buna karşılık kullanıcı deneyimi için geçici olarak tutulan bazı veriler daha kısa sürelerde silinebilir veya üzerine yazılabilir. Saklama yaklaşımımızın temel ilkesi, her verinin gerçekten gerekli olduğu kadar saklanmasıdır.
Kullanıcı silme talepleri, mevzuat yükümlülükleri, platform güvenliği ve devam eden uyuşmazlıkların niteliğine göre değerlendirilir. Uygun görülen hallerde veriler silinir, erişime kapatılır, anonimleştirilir veya yalnızca zorunlu hukuki kayıt olarak tutulur.
Platformda şu anda gerçek zamanlı ödeme altyapısı her kullanıcı akışında aktif olmayabilir; ancak boost, vitrin veya öne çıkarma gibi ücretli hizmet taleplerine ilişkin kayıtlar tutulabilir. Kullanıcının hangi hizmeti talep ettiği, ne zaman talep ettiği, hangi ilana bağlı olduğu, hangi kullanıcı hesabından geldiği ve admin tarafından nasıl değerlendirildiği gibi veriler bu kapsamda işlenebilir. Bu taleplerin kendisi dahi bir kullanıcı davranışı ve platform işlem geçmişi verisidir.
İleride online ödeme altyapısı, sanal POS, faturalama, abonelik, paket satın alma veya mesafeli hizmet sözleşmesi akışları devreye alınırsa; bu politika da buna uygun şekilde güncellenecektir. Böyle bir durumda ödeme aracısına aktarılan veriler, işlem numarası, fatura bilgileri, tahsilat durumu, iade veya iptal kayıtları gibi yeni veri kategorileri doğabilir. Bu nedenle kullanıcıların güncel politika metnini düzenli aralıklarla incelemesi önerilir.
Platformun bilinçli ve hukuken geçerli onay verebilecek yaştaki kullanıcılar tarafından kullanılması esas alınır. Reşit olmayan kişilerin platforma veri girmesi, hesap açması veya ilan yayınlaması halinde veli/vasi onayı gerekebilir. OtoLimit, gerekli gördüğü durumlarda hesap akışında ek kontroller uygulayabilir veya kullanımı sınırlayabilir.
Platform içerisinde sosyal medya bağlantıları, harici sayfalar, üçüncü taraf araçlar veya farklı servis sağlayıcılara yönlendiren bağlantılar bulunabilir. Bu bağlantılar üzerinden erişilen mecraların veri işleme uygulamaları OtoLimit'in kontrolü dışında olabilir. Kullanıcı, platform dışındaki bir hizmeti kullanmadan önce ilgili hizmetin kendi gizlilik ve veri işleme metinlerini ayrıca incelemelidir.
Kullanıcılar, kendileriyle ilgili hangi verilerin işlendiğini öğrenmek, eksik veya yanlış verilerin düzeltilmesini talep etmek, uygun koşullar oluştuğunda verilerinin silinmesini istemek, bazı işleme faaliyetlerine itiraz etmek ve mevzuattan doğan diğer haklarını kullanmak için OtoLimit ile iletişime geçebilir. Başvuru sahibinin kimliğini doğrulamak, hesabın gerçekten ilgili kişiye ait olduğundan emin olmak ve kötüye kullanımı önlemek amacıyla ek bilgi talep edilebilir.
Bu politika sabit ve değişmez bir metin değildir. OtoLimit'e yeni modüller eklendikçe, ödeme veya kurumsal başvuru akışları devreye girdikçe, çerez yapısı değiştikçe, yeni güvenlik tedbirleri benimsendikçe veya mevzuat farklı yükümlülükler getirdikçe güncellenebilir. Güncel metin platform üzerinde yayınlandığı tarih itibarıyla geçerli kabul edilir. Bazı değişiklikler yalnızca bilgilendirme niteliğinde olabilir; bazı önemli değişikliklerde ise kullanıcılardan ek onay alınması gerekebilir.
Bu metin bir “tek seferlik formalite” değil, platformun kullanıcı verisine yaklaşımını açıklayan yaşayan bir politika olarak düşünülmelidir. OtoLimit, kullanıcılarına karşı mümkün olduğunca şeffaf olmayı, gerçekten kullandığı veri akışlarını açıklamayı ve platform geliştikçe bu açıklamaları güncel tutmayı amaçlar.
Son Güncelleme: 21.06.2026
