OtoStok Gizlilik Politikası
Son güncelleme: 6 Ekim 2026
Bu politika, OtoStok Chrome eklentisinin ve ona eşlik eden OtoStok web arayüzünün hangi bilgileri işlediğini, nasıl kullandığını ve kimlerle paylaştığını açıklar.
1. OtoStok ne yapar?
OtoStok, otomotiv yedek parça arama aracıdır. Kullanıcının kendi hesabı bulunan tedarikçi sitelerinde tek bir aramayla fiyat ve stok bilgisini toplar ve birleşik bir liste hâlinde gösterir.
Aramalar kullanıcının kendi tarayıcısında, kullanıcının zaten giriş yapmış olduğu tedarikçi sekmeleri üzerinden çalışır. OtoStok’un bir arama sunucusu yoktur; tedarikçi verisi OtoStok’un sunucularına gönderilmez. OtoStok yalnızca bir arama aracıdır; bir veri/analitik ürünü değildir.
2. Topladığımız bilgiler
Yalnızca aşağıdaki asgari bilgileri işliyoruz:
- Hesap bilgisi: OtoStok’a kayıt/giriş için verdiğiniz e-posta adresi ve şifre. OtoStok tarafından düz metin olarak görülmez veya saklanmaz.
- Bağlı site listesi: Hangi tedarikçi sitelerini kullandığınızı
seçtiğinizde, yalnızca bu seçimin site kısa adı (
site_key, örn.dinamik,oylum) ve kullanıcı kimliğiniz veritabanında saklanır. Tedarikçi sitesinde kullandığınız kullanıcı adınız veya şifreniz saklanmaz. - Arama terimi: Girdiğiniz arama kelimesi (örn. “balata”), aramayı çalıştırmak üzere tarayıcı içinde eklentiye iletilir. Tedarikçi sonuçları yalnızca ekranda gösterilir; OtoStok sunucularında saklanmaz.
- Geçici bağlantı durumu: Eklenti, hangi tedarikçi sekmesinin bağlı/açık olduğunu çalışma anında tarayıcıda tutar. Bu bilgi geçicidir ve bir sunucuya gönderilmez.
3. Toplamadığımız bilgiler
- Tedarikçi hesap kullanıcı adları ve şifreleri — istenmez, toplanmaz, saklanmaz. OtoStok, tedarikçi sitelerinde oturum açmaz ve giriş formuna dokunmaz.
- Tedarikçi oturum çerezleri / oturum belirteçleri — bunlar yalnızca sizin tarayıcınızdaki tedarikçi sekmesinde kalır; OtoStok bunları okumaz, kopyalamaz veya iletmez.
- Genel gezinme geçmişiniz veya desteklenen tedarikçi siteleri dışındaki sitelerde yaptığınız etkinlik bizim tarafımızda öğrenilmez ve saklanmaz.
- Sağlık, ödeme/finansal bilgiler, konum verisi ve kişisel iletişimler (e-posta, mesaj vb.) bilgilere erişim yoktur.
4. Bilgileri nasıl kullanıyoruz?
- E-posta/şifre: yalnızca hesabınızı oluşturmak ve oturum açmanızı sağlamak için.
- Bağlı site listesi: yalnızca aramayı sizin seçtiğiniz tedarikçi sitelerinde çalıştırmak için.
- Arama terimi ve tedarikçi verisi: yalnızca size birleşik fiyat/stok sonucunu göstermek (OtoStok’un tek amacı olan arama işlevi) için.
Bu veriler reklam, profilleme, pazar araştırması, kredi değerlendirmesi veya kredilendirme amacıyla kullanılmaz.
5. Tedarikçi sitelerine erişim ve tarayıcı oturumları
OtoStok, arama sonuçlarını yalnızca desteklenen tedarikçi sitelerinden ve sizin halihazırda giriş yapmış olduğunuz mevcut tarayıcı oturumunuzu kullanarak elde eder. Tedarikçi sitesine girişi siz kendiniz yaparsınız. OtoStok bu girişte yer almaz, kimlik bilgisi girmez.
Eklenti; aramayı çalıştırmak, doğru ürün satırını “Tedarikçi sitesinde görüntüle” ile öne çıkarmak ve oturumun açık olup olmadığını anlamak için yalnızca bu tedarikçi sekmelerine erişir. Erişilen ürün/fiyat/stok bilgisi, yalnızca OtoStok’un arama işlevini sağlamak için gereken ölçüde işlenir.
6. Kimlik doğrulama ve Supabase
Kimlik doğrulama ve veritabanı için Supabase (Postgres + Supabase Auth) kullanılır. E-posta/şifre ile oturum açma Supabase üzerinden yapılır; e-posta adresiniz ve bağlı site listeniz Supabase veritabanında saklanır. Her kayıt, Satır Düzeyi Güvenlik (RLS) ile korunur: her kullanıcı yalnızca kendi kayıtlarına erişebilir. Tedarikçi şifreleri veya oturumları için herhangi bir “kasa/vault” ya da gizli saklama kullanılmaz — saklanacak böyle bir sır yoktur.
7. Veri saklama ve saklama süresi
- Hesabınız (e-posta) ve bağlı site listeniz, siz silene veya hesabınızı kapatana kadar saklanır.
- Arama sonuçları kalıcı olarak saklanmaz; her aramada yeniden hesaplanır ve yalnızca o oturumda ekranda gösterilir. Sayfa kapatıldığında kaybolur.
- Eklentinin geçici bağlantı durumu yalnızca tarayıcı oturumu boyunca tutulur.
8. Veri paylaşımı / üçüncü taraflar
Verilerinizi satmıyoruz ve reklam amacıyla kullanmıyoruz. Sınırlı olarak şu taraflarla çalışılır:
- Supabase — kimlik doğrulama ve veritabanı sağlayıcısı (e-posta ve bağlı site listesi burada saklanır).
- Vercel — OtoStok web arayüzünün statik olarak barındırıldığı platform.
- Tedarikçi siteleri — arama, sizin kendi hesabınız ve mevcut oturumunuzla doğrudan bu sitelerde çalışır. Bu, zaten kendi kullandığınız sitelerdir.
Bunların dışında kişisel veri üçüncü taraflarla paylaşılmaz (yasal zorunluluklar hariç).
9. Güvenlik
- Supabase ile tüm veri iletimi HTTPS/TLS üzerinden şifreli yapılır.
- Şifreler Supabase tarafından güvenli biçimde saklanır; OtoStok düz metin kimlik bilgisi, çerez veya oturum belirtecini hiçbir yerde (hata kaydı, konsol, veritabanı) saklamaz veya kaydetmez.
- Satır Düzeyi Güvenlik (RLS) ile her kullanıcı yalnızca kendi verisine erişir.
- Eklenti, uzaktan barındırılan kod çalıştırmaz; tüm kod eklenti paketiyle birlikte gelir.
10. Haklarınız ve silme
Hesabınıza ait verilere erişme, bunları düzeltme veya silme hakkınız vardır. Bağlı site seçiminizi uygulama içinden istediğiniz zaman değiştirebilir/kaldırabilirsiniz. Hesabınızın ve ilişkili verilerin (bağlı site listesi dâhil) tamamen silinmesini talep etmek için aşağıdaki iletişim adresinden bize ulaşın; hesap silindiğinde ilgili kayıtlar da silinir.
11. Bu politikadaki değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Güncellemeler bu sayfada yayımlanır ve en üstteki “Son güncelleme” tarihi yenilenir.
12. İletişim
Gizlilikle ilgili soru veya silme talepleri için: [enessari0635@gmail.com]
Eklenti izinleri ve gerekçeleri
storage— geçici bağlantı durumunu tarayıcıda tutmak.tabs— kullanıcının giriş yapmış tedarikçi sekmelerini bulmak ve “Tedarikçi sitesinde görüntüle”de öne getirmek.scripting— arama/vurgulama kodunu tedarikçi sekmelerine ve köprü (bridge) kodunu OtoStok arayüzüne enjekte etmek.- Tedarikçi site erişim izinleri (host permissions) — aramayı yalnızca kullanıcının giriş yapmış olduğu bu sitelerde çalıştırmak.
- OtoStok arayüzü erişim izni — web arayüzü ile eklenti arasındaki güvenli iletişim.