Gizlilik Politikası
1. Veri sorumlusu
Bu web sitesinde ve Motorica yazılımı içinde veri işlemeden sorumlu kişi Kerim Yagmurcu, Loreleiweg 11, 23560 Lübeck, Almanya'dır. E-posta: datenschutz@motorica.io.
2. Genel bilgiler
Kişisel verilerinizin korunması bizim için önemlidir. Kişisel verileri gizli ve yasal veri koruma kurallarına, özellikle GDPR ve Alman Federal Veri Koruma Yasası'na uygun şekilde işleriz. Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
3. Barındırma ve sunucu günlükleri
Web sitesi ve Motorica platformu checkdomain.de üzerinden Almanya’daki sunucularda işletilir.
Web sitemiz ve Motorica platformu Avrupa Birliği içindeki sunucularda işletilir. Web sitesi ziyaret edildiğinde sunucu otomatik olarak şu bilgileri günlük dosyalarına kaydeder:
- IP adresi
- istek tarihi ve saati
- tarayıcı türü ve sürümü
- işletim sistemi
- yönlendiren URL
- çağrılan sayfalar
- erişen bilgisayarın ana makine adı
İşleme, web sitesinin güvenli ve sorunsuz işletilmesini sağlamak için yapılır. Hukuki dayanak GDPR Madde 6 paragraf 1 bent f'dir. Sunucu günlükleri, yasal saklama yükümlülüğü yoksa en geç 30 gün sonra otomatik silinir.
4. SSL/TLS şifreleme
Bu web sitesi ve Motorica platformu güvenlik nedeniyle SSL/TLS şifrelemesi kullanır. Şifreli bağlantı tarayıcı adres satırındaki "https://" ifadesinden anlaşılır.
5. İletişim
E-posta veya iletişim formu ile bizimle iletişime geçtiğinizde ad, e-posta adresi, varsa telefon numarası ve mesaj içeriği gibi sağladığınız verileri işleriz. İşleme yalnızca talebinizi ele almak içindir. Hukuki dayanaklar GDPR Madde 6 paragraf 1 bent b ve f'dir. Talepler, yasal saklama yükümlülüğü yoksa en geç 24 ay sonra silinir.
6. Kayıt ve müşteri hesabı
Motorica'nın kullanımı için müşteri hesabı gerekir. Özellikle ad, soyad, şirket adı, adres, telefon numarası, e-posta adresi, kullanıcı adı, şifrelenmiş parola, dil ayarları ve kullanım verileri işlenebilir. İşleme sözleşme öncesi tedbirler ve sözleşmenin yerine getirilmesi içindir. Hukuki dayanak GDPR Madde 6 paragraf 1 bent b'dir.
Ayrıca sözleşme belgelerinin sürümü ve özeti (hash) ile sözleşme kanıtının zamanı, IP adresi ve User-Agent bilgisi işlenir.
7. Motorica platformunun kullanımı
Motorica kullanılırken müşteriler kendi müşterilerinin, tedarikçilerinin ve çalışanlarının kişisel verilerini platformda saklayabilir ve işleyebilir. Buna müşteri verileri, tedarikçi verileri, çalışan verileri, fatura verileri, teklif verileri, dokümanlar, ödeme bilgileri ve iletişim verileri dahildir. Motorica bu verileri yalnızca ilgili müşteri adına işler. Müşteri GDPR Madde 4 No. 7 anlamında veri sorumlusu olarak kalır. Motorica GDPR Madde 28 uyarınca veri işleyen olarak hareket eder. Yetkili şirket yöneticisi, platformda üçüncü kişilerin kişisel verileri işlenmeden önce müşteri hesabında yayımlanmış güncel veri işleme sözleşmesini kabul etmelidir.
8. Doküman yükleme ve belge kaydı
Kullanıcılar faturalar, makbuzlar, kasa fişleri, sözleşmeler, resmi yazılar ve diğer dokümanları yükleyebilir. İşleme yalnızca platformdaki istenen işlevleri sağlamak için yapılır. Hukuki dayanak GDPR Madde 6 paragraf 1 bent b'dir.
OCR için belgeler kendi işlettiğimiz sunucularda işlenir; harici OCR bulut hizmetlerine aktarılmaz.
9. Yapay zeka destekli doküman analizi (MIRA)
Motorica, dokümanların analiz ve işlenmesi için yapay zeka destekli MIRA asistanını sunar. Yüklenen dokümanlar fatura verilerini çıkarmak, dokümanları sınıflandırmak, içerikleri özetlemek, tanınan bilgileri yapılandırmak ve bilgileri kullanıcının dilinde sağlamak için otomatik değerlendirilebilir. İşleme yalnızca kullanıcının sağladığı dokümanlara dayanır. Teknik olarak mümkün olduğunda işleme Avrupa Birliği içindeki sunucularda yapılır. Analiz sadece sözleşmede kararlaştırılan hizmetlerin sunulmasına hizmet eder. Hukuki dayanak GDPR Madde 6 paragraf 1 bent b'dir.
MIRA analizleri kendi altyapımızdaki kendi işlettiğimiz sunucularda gerçekleştirilir; üçüncü taraf harici bulut yapay zekâ hizmetleri kullanılmaz.
11. E-posta gönderimi
Sistem e-postaları, faturalar, bildirimler ve diğer mesajları teslim etmek için bir SMTP hizmeti kullanırız. Ad, e-posta adresi, mesaj içeriği ve teknik gönderim bilgileri işlenebilir. Hukuki dayanak GDPR Madde 6 paragraf 1 bent b'dir.
E-posta gönderimi checkdomain.de (SMTP) hizmeti üzerinden gerçekleştirilir.
12. Ödeme işlemleri (GoCardless)
Kayıt ve abonelik yönetimindeki ödemeler, örneğin otomatik banka tahsilatı için GoCardless kullanılır. Ad, adres, e-posta, banka ve yetkilendirme bilgileri, ödeme durumu ve işlem referansları işlenebilir. GoCardless veri işleyen olarak hareket edebilir. Hukuki dayanak: GDPR madde 6(1)(b). Ayrıntılar GoCardless gizlilik politikasındadır.
13. Banka mutabakatı (BANKSapi)
İsteğe bağlı banka mutabakatında BANKSapi, Motorica adına güvenli bir PSD2 arayüzü üzerinden hesap bağlantısı sağlar. Hesap hareketleri ve açıklamaları, bakiyeler ve hesap referansları, ödeme açıklamaları ve işlem referansları ile teknik bağlantı ve oturum verileri işlenebilir. Amaç gelen ödemeleri açık faturalarla eşleştirmektir. Hukuki dayanak: GDPR madde 6(1)(b). BANKSapi teknik bağlantı sağlayıcısıdır; ayrıntılar kendi gizlilik politikasındadır.
14. Google Analytics kullanımı
Bu web sitesi Google Analytics web analiz hizmetini kullanır. Google Analytics, web sitesinin kullanımını analiz etmeye yarayan çerezler ve benzer teknolojiler kullanır. Bu teknolojilerle oluşan bilgiler Google sunucularına aktarılabilir ve orada işlenebilir. Google Analytics'i web sitesi kullanımını analiz etmek, teklifimizi iyileştirmek ve kullanıcı dostluğunu optimize etmek için kullanırız. IP anonimleştirme etkinleştirilmiştir; bu nedenle Avrupa Birliği içindeki kullanıcıların IP adresi aktarılmadan önce kısaltılır. Hukuki dayanak, çerez banner'ı üzerinden verilen onayla GDPR Madde 6 paragraf 1 bent a'dır. Alıcı Google Ireland Limited'dir. Saklama süresi Google Analytics'te yapılandırılan saklama sürelerine bağlıdır.
15. Metricool
Bu web sitesi sosyal medya raporlaması için Metricool kullanır. İstatistik çerezlerine onaydan sonra tracker.metricool.com script'i yüklenir. URL, referrer, zaman damgası, tarayıcı/cihaz bilgileri ve yaklaşık konum (IP) Metricool Media SL'ye (İspanya, AB) aktarılabilir. Sağlayıcıya göre first-party çerez yoktur. Hukuki dayanak: GDPR Madde 6/1/a. https://metricool.com/privacy-policy/
16. Microsoft Clarity kullanımı
Bir proje kimliği yapılandırılmışsa ve çerez bildiriminde istatistik çerezlerine izin verirseniz Microsoft Clarity kullanılabilir. Clarity oturum kayıtları, ısı haritaları ve kullanım istatistikleri toplayabilir; veriler Microsoft’a aktarılıp işlenebilir. Hukuki dayanak: GDPR madde 6(1)(a), çerez bildirimi üzerinden onay. Alıcılar Microsoft Ireland Operations Limited veya Microsoft Corporation’dır.
17. Google Fonts kullanımı
Bu web sitesinde Google Fonts yazı tipleri kullanılır. Mümkün olduğunda yazı tipleri yerel olarak kendi web sunucumuzdan sağlanır. Yazı tipleri doğrudan Google sunucularından yüklenirse web sitesi açıldığında Google sunucularına bağlantı kurulur. Özellikle IP adresi ve kullanılan tarayıcıya ilişkin teknik bilgiler aktarılabilir. Hukuki dayanak, web sitesinin yeknesak gösterimi konusundaki meşru menfaatimiz olan GDPR Madde 6 paragraf 1 bent f'dir.
18. Başvurular
Bize iş başvurusu gönderilirse, içindeki verileri yalnızca başvuru sürecini yürütmek için işleriz. Süreç tamamlandıktan sonra başvuru belgeleri, yasal yükümlülük veya daha uzun saklama için onay yoksa en geç altı ay sonra silinir. Hukuki dayanak GDPR Madde 6 paragraf 1 bent b'dir.
19. Android uygulaması için gizlilik bilgileri
Motorica uygulaması Motorica platformuna mobil erişim sağlar. Kullanıma bağlı olarak hesap verileri, cihaz bilgileri, uygulama sürümü, dil ayarları, kullanım verileri ve hata veya teşhis verileri işlenebilir.
20. Kamera erişimi
Uygulama doküman, fatura veya belge yakalamak için kameraya erişebilir. Kamera erişimi yalnızca kullanıcının açık izninden sonra gerçekleşir. Görüntüler sadece kullanıcının istediği işlevler için kullanılır.
21. Dosyalara ve depolamaya erişim
Kullanıcılar doküman veya resim yüklemek istediğinde uygulama dosyalara erişebilir. Erişim yalnızca kullanıcının izninden sonra gerçekleşir.
22. Firebase Cloud Messaging (push bildirimleri)
Motorica uygulaması push bildirimleri göndermek için Firebase Cloud Messaging (FCM) kullanır. Özellikle cihaz token'ları, uygulama örnek kimliği, cihaz bilgileri ve teslimat bilgileri işlenebilir. Push bildirimleri yeni dokümanlar, tamamlanan doküman analizleri, mesajlar, sistem bildirimleri ve durum değişiklikleri hakkında bilgi verebilir. Push bildirimleri cihaz ayarlarından her zaman kapatılabilir. Hukuki dayanak GDPR Madde 6 paragraf 1 bent b ve GDPR Madde 6 paragraf 1 bent a'dır. Alıcı Google Firebase'dir.
23. Google Play Store
Uygulama Google Play Store üzerinden indirildiğinde ayrıca Google'ın gizlilik hükümleri geçerlidir. Daha fazla bilgi Google Gizlilik Politikası'nda bulunabilir.
24. Saklama süresi
Kişisel verileri yalnızca ilgili amaçlar için gerekli olduğu veya yasal saklama yükümlülükleri bulunduğu sürece saklarız. Özellikle iletişim talepleri 24 aya kadar, sözleşme verileri sözleşme ilişkisi süresince, fatura verileri 10 yıl, vergisel belgeler 10 yıl ve sunucu günlükleri 30 güne kadar saklanabilir.
25. Erişim hakkı
GDPR Madde 15 uyarınca tarafımızca işlenen kişisel verilere erişim hakkınız vardır.
26. Düzeltme
GDPR Madde 16 uyarınca yanlış verilerin düzeltilmesini isteme hakkınız vardır.
27. Silme
GDPR Madde 17 uyarınca kişisel verilerinizin silinmesini isteme hakkınız vardır.
28. İşlemenin kısıtlanması
GDPR Madde 18 uyarınca işlemenin kısıtlanmasını isteme hakkınız vardır.
29. Veri taşınabilirliği
GDPR Madde 20 uyarınca veri taşınabilirliği hakkınız vardır.
30. İtiraz
GDPR Madde 21 uyarınca verilerinizin işlenmesine itiraz etme hakkınız vardır.
31. Onayın geri alınması
Verilen onay GDPR Madde 7 paragraf 3 uyarınca geleceğe etkili olarak her zaman geri alınabilir.
32. Denetim makamına şikayet hakkı
Bir veri koruma denetim makamına şikayette bulunma hakkınız vardır. Yetkili makam: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel, Almanya.
33. Veri konumu ve üçüncü ülkelere aktarım
Temel müşteri, şirket ve belge verileri ile MIRA ve OCR işlemleri genel olarak Almanya’daki kendi altyapımızda işlenir. Ödeme, e-posta, banka bağlantısı, uygulama dağıtımı ve analiz için uzman sağlayıcılar kullanılabilir. Bazı işlevlerde AB dışında veri işlenebilir: Google Analytics, Metricool, Microsoft Clarity, Firebase, Google Play, GoCardless ve BANKSapi. İlgili bölümler bu işlemleri ayrıntılı açıklar.
34. Kullanılan hizmet sağlayıcıları
Barındırma: checkdomain.de, Almanya. E-posta: checkdomain.de (SMTP). Ödeme: GoCardless. Banka bağlantısı ve mutabakatı: BANKSapi. MIRA / OCR: harici bulut olmadan kendi sunucularımız. Web analizi: yalnızca onayla Google Analytics, Metricool, Microsoft Clarity. İzleme ve yedekleme: harici sağlayıcı olmadan kendi altyapımız. Firebase bildirimleri, analiz ve Google Fonts ilgili bölümlerde açıklanmıştır.
35. Veri güvenliği
Kişisel verileri kayıp, manipülasyon, yetkisiz erişim veya izinsiz açıklamaya karşı korumak için teknik ve organizasyonel önlemler alırız. Bunlara SSL/TLS şifrelemesi, erişim kısıtlamaları, rol ve yetki kavramları, düzenli güvenlik güncellemeleri ve yedeklemeler dahildir.
Üretim veritabanı, yüklemeler ve dosyalar ayrı olarak işlettiğimiz kendi altyapımızda her gün otomatik olarak yedeklenir. Yedekler şifrelenir, erişimleri kısıtlanır ve 30 günlük döngüyle silinir. Belgelenmiş geri yükleme testleri en az üç ayda bir yapılır. Teknik izleme güvenli işletimi destekler.
36. Bu Gizlilik Politikası'nda değişiklikler
Bu Gizlilik Politikası'nı değişen yasal gerekliliklere veya hizmetlerimizdeki teknik değişikliklere uyarlama hakkını saklı tutarız. Güncellik: 16.10.2026.
Web sitesinde ve arka ofiste oturum tekrar oynatma
Web sitesinde ziyaret edilen sayfaların görünümünü, gezinmeyi, fare hareketlerini ve kaydırmayı yalnızca oturum tekrar oynatma için ayrıca onay verirseniz kaydederiz. Yalnızca istatistik onayı bunu etkinleştirmez. Amaç kullanım sorunlarını belirlemek ve hizmeti iyileştirmektir.
Oturum açılmış arka ofiste hataları incelemek ve kullanılabilirliği geliştirmek için aynı işlemleri bir kullanıcı hesabıyla ilişkilendirebiliriz. Girdiler maskelenir; arka ofisteki görünür metinler ve görseller, iframe, video, canvas ve işaretlenmiş hassas alanlar kaydedilmez.
Kayıtlar kendi altyapımızda kalır. Bunlara yalnızca yetkili platform yöneticileri erişebilir ve her erişim kaydedilir. Kayıtları en geç yedi gün içinde sileriz. Web sitesi onayınızı çerez ayarlarından geleceğe yönelik olarak dilediğiniz zaman geri çekebilirsiniz. Erişim, silme veya arka ofis işlemesine itiraz için datenschutz@motorica.io adresine yazın.