AYTEMİZ AKARYAKIT DAĞITIM A.Ş. - AYTONLINE MOBİL UYGULAMASI GİZLİLİK POLİTİKASI VE AYDINLATMA METNİ
Son güncelleme: 5 Ekim 2026
Veri sorumlusu sıfatıyla Aytemiz Akaryakıt Dağıtım A.Ş. (“Aytemiz”), Kozyatağı Mah. Kaya Sultan Sok. No:80/2 Kadıköy/İstanbul adresinde yer almaktadır. Bu metin, iOS ve Android için yayımlanan “Aytemiz AytOnline” mobil uygulamasını (“Uygulama”) kullananların kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında nasıl işlendiğini açıklar.
1. Uygulama ve Hesaplar
Uygulama, Aytemiz'in kurumsal müşterilerine sunduğu AytOnline filo ve akaryakıt yönetim hizmetinin mobil arayüzüdür. Kurumsal müşteriler filo sahibi firmalar, distribütörler ve finansal aracılardır.
Uygulamada kendi kendine üye olma (kayıt) yoktur. Hesaplar; Aytemiz'in, distribütörün, finansal aracının veya bağlı olduğunuz firmanın kullanıcı yönetimi yetkisine sahip kullanıcıları tarafından AytOnline sistemi veya Uygulamadaki kullanıcı yönetimi ekranı üzerinden açılır.
2. İşlenen Kişisel Verileriniz
• Kimlik Bilgisi: Ad, soyad, kullanıcı adı, kullanıcı numarası.
• İletişim Bilgisi: E-posta adresi, telefon numarası.
• Müşteri İşlem Bilgisi: Bağlı olduğunuz firma ve cari bilgileri, araç plakaları ve araç bilgileri, akaryakıt alım ve tüketim kayıtları, faturalar, hesap hareketleri, limit tanımları, bildirimler.
• İşlem Güvenliği Bilgisi: Oturum anahtarları, giriş tarihleri, yetki bilgileri, bağlantı sırasında iletilen IP adresi.
• Cihaz ve Teknik Bilgi: Cihaz modeli, işletim sistemi ve sürümü, uygulama sürümü, hata ve çökme kayıtları, anonim cihaz ve uygulama kimliği, cihazın güvenlik durumu (root, jailbreak, emülatör veya müdahale aracı kullanımı).
Uygulama konum, kamera, fotoğraf ve galeri, rehber, mikrofon ve reklam kimliği verilerini toplamaz. Uygulama kullanım sırasında sizden konum, kamera, mikrofon, rehber veya fotoğraf izni istemez.
Android sürümünde, Uygulamaya dahil kütüphaneler şu teknik izinleri bildirir: internet, ağ ve Wi-Fi durumu, cihaz açılışı bildirimi, biyometrik donanım erişimi ve Android 12 ve önceki sürümlerde depolama okuma. Bu izinler uygulama güvenliği ve fatura PDF'lerinin açılması için kullanılır. Uygulama biyometrik veri (parmak izi, yüz) toplamaz.
Uygulamada reklam, pazarlama amaçlı takip veya analitik aracı bulunmaz. Verileriniz satılmaz ve reklam amacıyla paylaşılmaz.
3. Kişisel Verilerinizin İşlenme Amaçları
• Hesabınıza güvenli giriş yapılması, kimlik doğrulama ve yetkilendirme,
• Filo, akaryakıt, fatura, limit, hesap hareketi ve raporlama hizmetlerinin sunulması,
• Yetkili kullanıcılar tarafından kullanıcı yönetimi işlemlerinin yürütülmesi,
• Destek ve denetim taleplerinde Aytemiz'in yetkili personelinin hesabınızı sizin gördüğünüz şekilde görüntüleyebilmesi,
• Uygulamadaki hataların tespit edilmesi ve giderilmesi,
• Bilgi güvenliğinin sağlanması; yetkisiz erişimin, dolandırıcılığın ve değiştirilmiş cihazlardan kaynaklanan risklerin önlenmesi,
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması,
• Olası hukuki uyuşmazlıklarda delil teşkil etmesi amacıyla kayıtların saklanması.
4. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi
Hesap bilgileriniz, hesabınızı açan yetkili tarafından AytOnline sistemine girilir. Diğer verileriniz, Uygulamayı kullanmanız sırasında elektronik ortamda otomatik yollarla toplanır. Kişisel verileriniz, KVKK'nın 5. maddesinin 2. fıkrasında yer alan şu hukuki sebeplere dayanılarak işlenir:
• c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: AytOnline hizmetinin sunulması için gerekli olması.
• ç) Veri sorumlusunun hukuki yükümlülüğü: Mevzuattan doğan saklama ve bildirim yükümlülükleri ile yetkili kurum taleplerinin karşılanması.
• f) Veri sorumlusunun meşru menfaati: Hata takibi, bilgi güvenliğinin sağlanması ve dolandırıcılığın önlenmesi; temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
5. Kişisel Verilerinizin Aktarılması
Uygulama, aşağıdaki hizmet sağlayıcıları yalnızca belirtilen amaçlarla kullanır:
• Sentry (Functional Software, Inc.): Hata ve çökme takibi amacıyla hata kaydı, cihaz ve uygulama bilgisi, kullanıcı numarası ve kullanıcı adı aktarılır. E-posta ve telefon gönderilmez; parola ve oturum anahtarları gizlenir. Sunucu konumu: Avrupa Birliği (Almanya).
• Talsec freeRASP (Lynx SFT s.r.o., Çekya): Uygulama ve cihaz güvenliği amacıyla anonim cihaz ve uygulama kimliği, cihaz modeli ve cihazın güvenlik durumu aktarılır. Sunucu konumu: Amerika Birleşik Devletleri.
• Google Fonts (Google): Uygulamanın yazı tipinin indirilmesi sırasında cihazınızın IP adresi iletilir. Sunucu konumu: Google sunucuları (yurt dışı).
Bu aktarımlar yurt dışına aktarım niteliğindedir ve KVKK'nın 9. maddesinde öngörülen usul ve esaslara uygun olarak gerçekleştirilir. Kişisel verileriniz ayrıca şu alıcılarla paylaşılabilir:
• Hesabınızı yöneten tarafların kullanıcı yönetimi yetkisine sahip kullanıcıları: bağlı olduğunuz firma ile hesabınız bir distribütör veya finansal aracıya bağlıysa o distribütör veya finansal aracı (ad, kullanıcı adı, e-posta, telefon ve yetki bilgileri),
• Kanunen yetkili kamu kurum ve kuruluşları ile adli makamlar.
6. Cihazınızda Saklanan Veriler
• Oturum Bilgileri: Oturum anahtarları ve oturuma ait kullanıcı bilgileri cihazın şifreli güvenli alanında (iOS Keychain, Android Keystore) saklanır. Oturumu kapattığınızda silinir.
• Kullanıcı Adı: Yalnızca “Beni hatırla” seçeneğini işaretlerseniz cihazda tutulur.
• Tercihler: Tema, dil ve bildirim tercihleri ile “Beni hatırla” seçimi.
• Fatura PDF'leri: Görüntülediğiniz faturalar cihazın geçici klasörüne indirilir.
Parolanız cihazda saklanmaz.
7. Saklama Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca saklanır. Fatura ve akaryakıt alım kayıtları gibi işlem kayıtları, ticaret ve vergi mevzuatının öngördüğü süreler boyunca saklanır. Hata kayıtları, hizmet sağlayıcının saklama süresi sonunda otomatik olarak silinir.
Saklama süresi sona eren veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir.
8. Güvenlik Önlemleri
• Uygulama ile sunucular arasındaki tüm iletişim TLS ile şifrelenir.
• Uygulama, AytOnline sunucularıyla iletişimde yalnızca Aytemiz'in sunucu sertifikasını kabul eder (sertifika sabitleme). Araya girmeye çalışan sahte sunucularla bağlantı kurulmaz.
• Oturum anahtarları cihazın şifreli güvenli alanında saklanır ve süreli olarak üretilir. Uzun süre kullanılmayan oturumlar sona erer ve yeniden giriş istenir.
• Root veya jailbreak yapılmış ya da müdahale aracı çalışan cihazlarda Uygulama kullanıma kapatılır.
• Hata kayıtlarına gönderilen verilerde parola ve oturum anahtarları gizlenir.
• Her kullanıcı yalnızca yetkili olduğu verilere erişebilir.
• Uygulama, bağımsız bir güvenlik firmasının sızma testinden geçirilmiştir.
9. Hesap ve Veri Silme
Hesaplar kullanıcı yönetimi yetkisine sahip kullanıcılar tarafından açıldığı için, kendi hesabınızı silmek için Uygulamada bir düğme bulunmaz. Hesabınızın ve hesabınıza bağlı kişisel verilerinizin silinmesini iki yoldan isteyebilirsiniz:
• Hesabınızı yöneten firmanın, distribütörün veya finansal aracının kullanıcı yönetimi yetkisine sahip AytOnline kullanıcısına başvurabilirsiniz. Bu kullanıcı hesabınızı Uygulama veya AytOnline sistemi üzerinden silebilir.
• info@aytemiz.com.tr adresine “AytOnline hesap silme talebi” konulu bir e-posta gönderebilirsiniz. E-postada kullanıcı adınızı ve bağlı olduğunuz firmanın adını belirtiniz.
Talebiniz en geç 30 gün içinde sonuçlandırılır. Hesap silindiğinde ad, soyad, kullanıcı adı, e-posta ve telefon bilgilerinizi içeren hesap kaydınız kalıcı olarak silinir. Yasal saklama yükümlülüğü bulunan işlem kayıtları, mevzuatta öngörülen süre sonuna kadar saklanmaya devam eder. Cihazınızdaki verileri silmek için oturumu kapatıp Uygulamayı kaldırabilirsiniz.
10. KVKK’nın 11. Maddesi Kapsamındaki Haklarınız
Kanun’un 11. maddesi uyarınca, Aytemiz'e başvurarak, kişisel verilerinizin; a) işlenip işlenmediğini öğrenme, b) işlenmişse bilgi talep etme, c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, d) yurt içinde / yurt dışında transfer edildiği tarafları öğrenme, e) eksik / yanlış işlenmişse düzeltilmesini isteme, f) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme, g) aktarıldığı 3. kişilere yukarıda sayılan (e) ve (f) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme, h) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, i) Kanun’a aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.
Yukarıda sıralanan haklarınıza yönelik başvurularınızı, Başvuru Formu’nu doldurarak Kozyatağı Mah. Kaya Sultan Sok. No:80/2 Kadıköy/İstanbul adresine posta yoluyla veya info@aytemiz.com.tr adresine e-posta göndererek iletebilirsiniz.
Aytemiz, taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; cevabın tebliğini takiben otuz ve herhâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız mevcuttur.
11. Diğer Hususlar
Uygulama kurumsal kullanıcılara yöneliktir; 18 yaşından küçüklere yönelik değildir. Bu metin, Uygulamadaki veya mevzuattaki değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır ve son güncelleme tarihi metnin başında yer alır.
12. İletişim
Aytemiz Akaryakıt Dağıtım A.Ş.
Kozyatağı Mah. Kaya Sultan Sok. No:80/2 Kadıköy/İstanbul
KVKK başvuruları: info@aytemiz.com.tr
Genel Müdürlük: 0216 418 20 20
Müşteri Bilgi Hattı: 444 22 98 (07.00-24.00)