Sürüm: 1.0
Son Güncelleme: 14.09.2026

GarageLog, ECK Forge markası altında Erol Can KARPAT tarafından sunulan dijital araç bakım ve servis takip uygulamasıdır. ECK Forge ayrı bir şirket veya tüzel kişi değildir.

Bu Gizlilik Politikası, GarageLog uygulamasının hangi kişisel verileri işleyebileceğini, bu verileri hangi amaçlarla kullandığını, kimlerle paylaşabileceğini, nasıl koruduğunu ve kullanıcıların hangi haklara sahip olduğunu açıklamak amacıyla hazırlanmıştır.

GarageLog’un doğrudan kullanıcı hesabı, uygulama güvenliği, hesap yönetimi ve uygulamanın işletilmesine ilişkin kişisel veri işleme faaliyetleri bakımından veri sorumlusu:

Erol Can KARPAT

Marka: ECK Forge
Uygulama: GarageLog
İletişim: cankarpat@eckforge.com

GarageLog’da kullanılan özelliklere göre aşağıdaki kişisel veriler işlenebilir:

Kimlik ve iletişim bilgileri

• Ad ve soyad 
• E-posta adresi 
• Telefon numarası 
• Servis hesabı kullanılması halinde servis adı ve servis iletişim bilgileri 

Hesap ve kimlik doğrulama bilgileri

• Kullanıcı hesap kimliği 
• Hesap türü 
• Yetki ve rol bilgileri 
• E-posta doğrulama durumu 
• Oturum ve kimlik doğrulama kayıtları 
• Güvenlik amacıyla oluşturulan teknik bağlantı kayıtları 

Araç bilgileri

• Plaka 
• Marka ve model 
• Model yılı 
• Güncel kilometre 
• Trafik sigortası tarihleri 
• Kasko tarihleri 
• Araç muayene/vize tarihleri 
• Lastik ebat ve basınç bilgileri 
• Akü kapasitesi 
• Kullanıcı tarafından eklenen diğer araç bilgileri 

Bakım ve servis bilgileri

• Bakım ve servis tarihleri 
• Bakım sırasındaki kilometre 
• Yapılan bakım ve işlemler 
• Bakım kalemleri 
• Kullanıcı veya servis tarafından girilen notlar 
• Bir sonraki bakım tarihi ve kilometresi 
• Kaydın kullanıcı veya servis tarafından oluşturulduğuna ilişkin kaynak bilgileri 

Teknik ve güvenlik verileri

• Uygulamanın güvenli çalışması için gerekli log kayıtları 
• Hata kayıtları 
• Erişim kayıtları 
• Oturum kayıtları 
• Güvenlik kayıtları 
• IP adresi gibi teknik bağlantı verileri 

GarageLog temel çalışma kapsamında cihaz konumunu, rehberi, mikrofonu veya kamerayı kullanmaz.

Kullanıcı parolaları GarageLog uygulaması tarafından açık metin olarak görüntülenmez veya saklanmaz.

Kimlik doğrulama işlemleri Supabase Auth altyapısı üzerinden gerçekleştirilir. Oturum bilgilerinin cihazda tutulması gereken bölümleri güvenli depolama mekanizmaları kullanılarak korunur.

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• GarageLog hesabının oluşturulması ve yönetilmesi 
• Kullanıcının uygulamaya giriş yapabilmesi 
• Kullanıcının kimliğinin doğrulanması 
• Araç bilgilerinin kaydedilmesi ve görüntülenmesi 
• Bakım ve servis geçmişinin takip edilmesi 
• Yaklaşan bakım tarihlerinin ve kilometrelerinin takip edilmesi 
• Kasko, sigorta ve araç muayene/vize bilgilerinin takip edilmesi 
• Otomotiv servislerinin müşteri ve araç kayıtlarını yönetebilmesi 
• Yetkisiz erişimin önlenmesi 
• Uygulama güvenliğinin sağlanması 
• Teknik hataların tespit edilmesi 
• Uygulamanın sürdürülebilirliğinin sağlanması 
• Kullanıcı taleplerinin sonuçlandırılması 
• Hesap ve veri silme taleplerinin yerine getirilmesi 
• Hukuki yükümlülüklerin yerine getirilmesi 

Bir otomotiv servisi kendi müşterisine ait bilgileri GarageLog sistemine ekleyebilir.

Bu durumda ilgili otomotiv servisi, kendi müşteri ilişkisi kapsamında işlediği kişisel veriler bakımından ayrıca veri sorumlusu olabilir.

İlgili servis, kendi müşterilerine yönelik kişisel veri işleme faaliyetleri ve yasal saklama yükümlülüklerinden sorumludur.

GarageLog, servislerin birbirlerinin müşteri ve araç kayıtlarına erişmesini engellemeye yönelik servis bazlı yetkilendirme mekanizmaları kullanır.

GarageLog kişisel verileri reklam amacıyla satmaz.

Hizmetin sunulması için gerekli olduğu ölçüde kişisel veriler:

• Veritabanı hizmeti sağlayıcılarına 
• Kimlik doğrulama hizmeti sağlayıcılarına 
• Teknik altyapı sağlayıcılarına 
• Yetkili kamu kurum ve kuruluşlarına 
• Yasal zorunluluk bulunması halinde yetkili adli ve idari mercilere 
• Kullanıcının ilişkili olduğu ve gerekli yetkiye sahip otomotiv servisine 

aktarılabilir veya bu taraflarca yetkileri kapsamında işlenebilir.

GarageLog, veritabanı ve kimlik doğrulama altyapısında Supabase hizmetlerinden yararlanmaktadır.

Supabase altyapısının Türkiye dışında bulunan sunucular veya veri merkezleri üzerinden hizmet sunması halinde kişisel verilerin teknik altyapı kapsamında yurt dışına aktarılması söz konusu olabilir.

Bu tür aktarımlar, uygulanabilir kişisel veri koruma mevzuatı ve gerekli hukuki mekanizmalar çerçevesinde gerçekleştirilir.

GarageLog’da kişisel verilerin güvenliğini sağlamak amacıyla mevcut sistem yapısında aşağıdaki yöntemlerden yararlanılır:

• Kimlik doğrulamalı kullanıcı erişimi 
• Rol bazlı yetkilendirme 
• Servis bazlı yetkilendirme 
• Supabase Row Level Security (RLS) 
• Sunucu tarafı işlev ve yetki kontrolleri 
• HTTPS üzerinden şifreli iletişim 
• Cihazda güvenli oturum saklama 
• Kullanıcının yalnızca yetkili olduğu verilere erişmesini hedefleyen veritabanı politikaları 

Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri iletim veya depolama yönteminin mutlak güvenlik sağlayamayacağı unutulmamalıdır.

Kişisel veriler, işlendikleri amaç için gerekli olduğu süre boyunca ve uygulanabilir mevzuatın gerektirdiği sürelerle sınırlı olarak saklanır.

Hesabın silinmesi veya geçerli bir veri silme talebinde bulunulması halinde, başka bir hukuki saklama zorunluluğu bulunmayan kişisel veriler silinir, anonim hale getirilir veya hesapla bağlantısı kaldırılır.

Yedekleme sistemlerinde bulunan bazı verilerin tamamen silinmesi, teknik altyapı sağlayıcısının yedekleme döngüsü içerisinde tamamlanabilir.

GarageLog kullanıcıları uygulama içerisinden hesaplarını silebilir.

Hesap silme özelliğine uygulama içerisindeki ilgili hesap veya gizlilik ayarları üzerinden erişilebilir.

Hesap silindiğinde, başka bir hukuki saklama zorunluluğu bulunmaması halinde:

• Kullanıcı hesabı 
• Profil bilgileri 
• Kullanıcının kendi oluşturduğu araç kayıtları 
• Kullanıcının kendi oluşturduğu bakım ve servis kayıtları 
• Hesapla doğrudan ilişkili uygulama verileri 

silinir veya anonim hale getirilir.

Bir otomotiv servisi tarafından oluşturulan bakım veya servis kayıtları, ilgili servisin kendi sözleşmesel veya yasal yükümlülükleri nedeniyle ayrıca saklanması gereken kayıtlar olabilir.

Bu tür kayıtların kullanıcı hesabının silinmesiyle birlikte her durumda otomatik olarak silinmesi garanti edilmez.

GarageLog’un hedef kitlesi araç sahipleri ve otomotiv profesyonelleridir.

Uygulama çocuklara yönelik olarak tasarlanmamıştır.

Kullanıcılar, uygulanabilir kişisel veri koruma mevzuatı kapsamında kişisel verileriyle ilgili olarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme 
• İşlenen kişisel veriler hakkında bilgi talep etme 
• İşleme amacını öğrenme 
• Kişisel verilerin amacına uygun kullanılıp kullanılmadığını öğrenme 
• Kişisel verilerin aktarıldığı taraflar hakkında bilgi isteme 
• Yanlış veya eksik verilerin düzeltilmesini talep etme 
• Şartların oluşması halinde verilerin silinmesini veya yok edilmesini talep etme 
• Hukuka aykırı veri işleme nedeniyle zarar oluşması halinde ilgili yasal haklarını kullanma 

haklarına sahip olabilir.

GarageLog’un gizlilik uygulamaları, kişisel veriler veya veri silme talepleri hakkında bizimle iletişime geçebilirsiniz.

Veri Sorumlusu: Erol Can KARPAT
Marka: ECK Forge
Uygulama: GarageLog
E-posta: cankarpat@eckforge.com
Web sitesi: eckforge.com

Bu Gizlilik Politikası, GarageLog’un özelliklerinde, veri işleme faaliyetlerinde, kullanılan teknik altyapıda veya ilgili mevzuatta değişiklik olması halinde güncellenebilir.

Güncel Gizlilik Politikası ECK Forge web sitesi ve gerekli olduğu durumlarda GarageLog uygulaması üzerinden erişilebilir hale getirilir.