BAYROGizlilik Politikası
Son güncelleme: 12 Ağustos 2026
Bu politika, BAYRO mobil uygulamasının ve bayro.app sitesinin kişisel verileri nasıl işlediğini
açıklar. BAYRO, oto aksesuar, detailing, PPF, cam filmi, döşeme ve araç kişiselleştirme
işletmelerinin müşteri taleplerini takip etmesini sağlayan bir satış takip uygulamasıdır.
BAYRO'yu işleten: Evrim Bakır - Codevvo ("biz", "BAYRO"). İletişim: destek@bayro.app
1. İki farklı veri türü, iki farklı rol
BAYRO'da iki ayrı veri grubu vardır ve bunlardaki rolümüz farklıdır. Bu ayrım politikanın geri kalanını anlamak için önemlidir.
(a) İşletme kullanıcılarının verileri. Uygulamayı kullanan işletme sahibi ve personelinin hesap bilgileri. Bunlarda veri sorumlusu biziz.
(b) İşletmenin kendi müşterilerine ait veriler. İşletmenin BAYRO'ya kaydettiği son müşteri adları, telefonları, araçları, plakaları, iş fotoğrafları ve Instagram/WhatsApp mesajları. Bunlarda veri sorumlusu işletmedir; biz yalnızca veri işleyeniz. Bu verileri işletme adına, işletmenin talimatıyla saklar ve işleriz; kendi amaçlarımız için kullanmayız, satmayız, reklam için kullanmayız.
2. Hangi verileri işliyoruz
2.1 İşletme hesabı (veri sorumlusu: biz)
| Veri | Neden |
|---|---|
| Ad soyad, e-posta | Hesap oluşturma, giriş, şifre sıfırlama |
| Telefon (isteğe bağlı) | Hesap kurtarma ve destek |
| İşletme adı, adresi, şehri, telefonu | Uygulamanın çalışması, teklif ve iş durumu sayfalarında görünmesi |
| Personel rolü (sahip/personel) | Yetkilendirme |
| Abonelik durumu ve satın alma kaydı | Aboneliğin yönetimi (ödeme kartı bilgisi bize hiç ulaşmaz) |
| Cihaz push bildirim anahtarı | Bildirim gönderimi |
| Hata ve çökme kayıtları | Uygulamanın çalışır kalması |
2.2 İşletmenin müşteri verileri (veri sorumlusu: işletme, biz veri işleyeniz)
| Veri | Nereden gelir |
|---|---|
| Müşteri adı, telefonu, e-postası, notları | İşletme elle girer veya bağlı kanaldan aktarılır |
| Araç bilgisi: marka, model, yıl, renk, plaka | İşletme girer |
| Talep, teklif, takip, randevu ve iş kayıtları | İşletme oluşturur |
| İş fotoğrafları (önce / sırasında / sonra) | İşletme personeli çeker ve yükler |
| Instagram ve WhatsApp mesajlaşma içerikleri | İşletmenin bağladığı kanaldan Meta üzerinden gelir |
2.3 İşlemediğimiz veriler
- Ödeme kartı bilgisi. Abonelik ödemeleri Apple App Store ve Google Play üzerinden alınır. Kart bilgisi bize hiçbir aşamada gelmez.
- Konum verisi. BAYRO konum izni istemez ve konum toplamaz.
- Rehber/kişi listesi. Telefonun rehberine erişmeyiz.
- Reklam kimliği. Reklam ağı kullanmıyoruz, reklam kimliği toplamıyoruz.
3. Instagram ve WhatsApp verileri
İşletme kendi Instagram Professional hesabını veya WhatsApp Business numarasını BAYRO'ya bağlarsa, Meta platformlarından şu veriler gelir:
- Gelen ve giden mesajların içeriği, gönderim zamanı ve gönderen bilgisi
- Karşı tarafın görünen adı ve kullanıcı adı/numarası
- WhatsApp Coexistence bağlantısında son 180 güne ait sohbet geçmişi ve kişi listesi
Bu veriler yalnızca işletmenin bu konuşmaları talebe, teklife ve satışa dönüştürebilmesi için kullanılır. Meta'dan alınan veriler:
- Reklam amacıyla kullanılmaz, üçüncü taraflara satılmaz
- Başka işletmelerle paylaşılmaz
- İşletme kanal bağlantısını kestiğinde erişim durur
Erişim yetkileri (token'lar) şifrelenmiş kasada (Supabase Vault) tutulur ve uygulama arayüzüne hiçbir koşulda dönmez.
4. Veriler nerede tutuluyor
Veriler Supabase altyapısında, Frankfurt (Almanya, Avrupa Birliği) bölgesindeki sunucularda tutulur. Türkiye'den bakıldığında bu bir yurt dışına aktarımdır; ayrıntısı KVKK Aydınlatma Metni belgesindedir.
Her işletmenin verisi veritabanı seviyesinde birbirinden yalıtılmıştır. Bir işletmenin kullanıcısı, uygulamada bir hata olsa dahi başka bir işletmenin verisine erişemez; bu kısıt uygulama kodunda değil veritabanının kendisinde tanımlıdır.
5. Hizmet aldığımız üçüncü taraflar
| Kuruluş | Ne için | Nerede |
|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama, dosya depolama | Frankfurt, AB |
| Meta Platforms | Instagram ve WhatsApp mesajlaşma entegrasyonu | ABD / AB |
| RevenueCat | Abonelik durumunun doğrulanması | ABD |
| Apple, Google | Uygulama dağıtımı, ödeme, push bildirimi | ABD / AB |
| Expo | Push bildirim iletimi | ABD |
| Sentry | Hata ve çökme takibi | AB |
| Vercel | bayro.app sitesinin barındırılması |
AB |
Bu kuruluşlar veriyi yalnızca bize hizmet verdikleri ölçüde işler; kendi amaçları için kullanmalarına izin verilmez.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| İşletme ve müşteri verileri | Hesap aktif olduğu sürece |
| Hesap silme talebinden sonra | 30 gün içinde kalıcı silme |
| Mesajlaşma içerikleri | Hesap aktif olduğu sürece; kanal bağlantısı kesilirse yeni veri gelmez |
| Hata kayıtları | 90 gün |
| Yasal saklama yükümlülüğü olan kayıtlar (fatura vb.) | İlgili mevzuatın öngördüğü süre |
7. Haklarınız
Kendi hesap verileriniz için: verilerinize erişme, düzeltme, silme, işlemeye itiraz etme ve taşınabilirlik haklarına sahipsiniz. Talebinizi kvkk@bayro.app adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır.
Bir işletmenin müşterisiyseniz ve o işletmenin BAYRO'daki kayıtlarınızla ilgili talebiniz varsa, doğrudan ilgili işletmeye başvurmanız gerekir — o veriler için veri sorumlusu işletmedir. İşletme bize talimat verdiğinde gereğini yaparız.
8. Hesap silme
Hesabınızı ve işletmenize ait tüm verileri silebilirsiniz. Yöntemler ve neyin ne zaman silindiği: bayro.app/hesap-silme
9. Çocukların verileri
BAYRO işletmelere yönelik bir üründür ve 18 yaş altındaki kişilere yönelik değildir. Bilerek çocuk verisi toplamayız.
10. Güvenlik
- Bütün trafik TLS ile şifrelenir.
- Veriler sunucuda şifrelenmiş olarak saklanır (encryption at rest).
- Kiracı yalıtımı veritabanı seviyesinde zorunlu tutulur (satır düzeyi güvenlik).
- Kanal erişim anahtarları ayrı bir şifreli kasada tutulur.
- Şifreler geri döndürülemez biçimde özetlenerek saklanır; düz metin şifreye erişimimiz yoktur.
Hiçbir sistem %100 güvenli değildir. Kişisel verilerinizi etkileyen bir güvenlik ihlali olursa mevzuatın öngördüğü süre içinde sizi ve yetkili kurumu bilgilendiririz.
11. Değişiklikler
Bu politika değişirse yukarıdaki "son güncelleme" tarihi yenilenir. Önemli bir değişiklikte uygulama içinden ve e-posta ile bilgilendirme yapılır.
12. İletişim
Evrim Bakır - Codevvo FSM Caddesi, Workinton Nilüfer, Bursa E-posta: destek@bayro.app · KVKK başvuruları: kvkk@bayro.app