Gizlilik Politikası

01Veri sorumlusu

Kişisel verilerinin veri sorumlusu, CDR'ı geliştiren ve yayımlayan Ersin Ozan Öneyman'dır ("CDR", "biz").

Gizlilik ve kişisel verilerle ilgili tüm soru ve talepler için: ozanoney@gmail.com

02Hangi verileri işliyoruz?

Yalnızca Hizmet'i sunmak, güvenli tutmak ve geliştirmek için gerekli verileri işleriz. İşlediğimiz veri kategorileri şunlardır:

• Hesap verileri: e-posta adresi, şifren (yalnızca geri döndürülemez biçimde, şifrelenmiş olarak saklanır), hesap kimliği, hesabın oluşturulma tarihi ve oturum bilgileri.
• Profil verileri: kullanıcı adı, araç markası ve modeli, haritada görünen araç seçimin, eklediğin takdirde profil veya araç fotoğrafı ve sürüş güvenliği uyarısını kabul ettiğin tarih.
• Konum verileri: kesin (GPS) konum, hız, yön ve zaman bilgisi. Konumun hangi durumlarda işlendiği aşağıdaki "Konum verileri" bölümünde ayrıntılı olarak açıklanmıştır.
• Sürüş verileri: sürüşlerinin başlangıç ve bitiş zamanı ile konumu, rota çizgisi, süre, mesafe, ortalama ve azami hız gibi istatistikler ve bunlardan türetilen kişisel analizler.
• Konvoy verileri: oluşturduğun veya katıldığın konvoyların hedef noktası, modu, davet kodu, durumu, katılım ve varış zamanları ile konvoy sonuç istatistikleri.
• Sosyal veriler: arkadaşlık istekleri ve bağlantıları, arkadaş ve konvoy davetleri, paylaştığın gönderiler (kısa açıklama, sürüş özeti ve rotanın küçültülmüş bir çizimi), beğeniler, yorumlar, engellediğin kullanıcılar ve gönderdiğin şikâyetler.
• Bildirim verileri: anlık bildirim gönderebilmemiz için cihazının bildirim belirteci (push token) ve platform bilgisi.
• Abonelik verileri: CDR Pro üyelik durumun, bitiş tarihi ve satın alma kayıtları. Ödeme kartı bilgilerin bize ulaşmaz; ödemeyi Apple işler.
• Teknik ve hata verileri: uygulama çöktüğünde veya hata oluştuğunda cihaz modeli, işletim sistemi ve uygulama sürümü, hata kaydı ve hataya kadar izlenen ekranlar. Bu raporlar konum, e-posta ve benzeri kişisel verilerden arındırılarak gönderilir.
• Destek yazışmaları: bize e-posta gönderdiğinde e-posta adresin ve iletinin içeriği.
• Site verileri: Site'yi ziyaret ettiğinde barındırma sağlayıcısının tuttuğu IP adresi, tarayıcı bilgisi ve erişim kayıtları ile dil tercihini hatırlamak için kullanılan zorunlu çerez.

Hareket ve aktivite sensörü verileri (ör. sürüşte olduğunun algılanması) yalnızca cihazında, otomatik sürüş kaydının ne zaman başlayacağını belirlemek için kullanılır ve sunucularımıza gönderilmez.

Özel nitelikli kişisel veri (sağlık, biyometrik veri, din, etnik köken vb.) toplamayız. Lütfen gönderi, yorum veya kullanıcı adında bu tür bilgileri paylaşma.

03Konum verileri

CDR bir sürüş uygulaması olduğu için konum, temel özelliklerin çalışması için gereklidir. Konumun yalnızca aşağıdaki durumlarda ve iOS'ta verdiğin izin kapsamında işlenir. İzni her zaman cihaz Ayarları'ndan değiştirebilir veya geri alabilirsin; bu durumda ilgili özellikler çalışmaz.

• Harita ve yerler. Mapbox, haritayı göstermek ve canlı rotayı hesaplamak için gereken harita alanını ve koordinatları alır. Apple Core Location, sürüş algılamasında yol türünü belirlemeye yardımcı olacak adres bilgisi sağlayabilir. Photon, hedef aramasında arama metnini ve bir ondalık basamağa yuvarlanmış yaklaşık bölgeyi alır. Sürüşe yer adı vermek için başlangıç ve bitiş koordinatları üç ondalık basamağa yuvarlanarak Photon’a gönderilir.
• Konvoy: Aktif bir konvoya katıldığında, konvoy sürdüğü sürece (uygulama arka plandayken de) canlı konumun aynı konvoydaki diğer katılımcılarla gerçek zamanlı olarak paylaşılır. Canlı konum noktaları yalnızca katılımcılara iletilir, sunucuda saklanmaz. Konvoy bittiğinde veya konvoydan ayrıldığında paylaşım durur. Varış zamanı, süre ve mesafe gibi sonuç istatistikleri konvoy kaydında saklanır.
• Otomatik sürüş kaydı (isteğe bağlı): Özelliği açar ve "Her Zaman" konum iznini verirsen CDR, aracını park ettiğin bölgenin çevresinde coğrafi sınır (geofence) kullanarak sürüşe başladığını algılar. Sürüş sırasında hassas GPS ile rotanı kaydeder. Kaydedilen sürüş hesabına yüklenir. Özelliği uygulamadan istediğin zaman kapatabilirsin.
• Yakındaki sürücüler (isteğe bağlı): Haritada bu seçeneği açarsan, uygulama ön plandayken kullanıcı adın, harita aracın ve yaklaşık gerçek zamanlı konumun yakınlardaki diğer CDR kullanıcılarına gösterilir. Seçeneği kapattığında veya uygulama ön plandan çıktığında konumun sunucudan silinir; güncellenmeyen konumlar 90 saniye sonra gösterilmez. Engellediğin kullanıcılar seni göremez.

Sürüş rotaları; evin veya işyerin gibi sık bulunduğun yerleri ortaya çıkarabilecek hassas bilgiler içerebilir. Bu nedenle sürüş rotaların varsayılan olarak yalnızca sana görünür. Bir sürüşü akışta paylaştığında rotanın küçültülmüş bir çizimi, seçtiğin kitleye (arkadaşların veya herkes) görünür olur. Paylaşmadan önce bunu göz önünde bulundur.

04Verilerini hangi amaçlarla ve hangi hukuki sebeplerle işliyoruz?

Kişisel verilerini aşağıdaki amaçlarla ve KVKK md. 5'te (GDPR'ın uygulandığı durumlarda md. 6'da) belirtilen hukuki sebeplere dayanarak işleriz:

• Hesabını oluşturmak, oturum açmanı sağlamak ve Hizmet'i sunmak (harita, konvoy, sürüş kaydı, istatistikler, arkadaşlar ve akış): Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK md. 5/2-c; GDPR md. 6/1-b).
• CDR Pro aboneliğini doğrulamak ve Pro özelliklerini açmak: Sözleşmenin ifası (KVKK md. 5/2-c; GDPR md. 6/1-b).
• Konvoy davetleri, konvoy başlangıcı, arkadaşlık istekleri ve sürüş başlangıç/bitişi gibi bildirimleri göndermek: Sözleşmenin ifası ve bildirim iznin.
• Güvenliği sağlamak; kötüye kullanımı, spam'i, taciz ve uygunsuz içeriği önlemek, şikâyetleri incelemek ve engelleme özelliğini çalıştırmak: Temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz (KVKK md. 5/2-f; GDPR md. 6/1-f) ve kanuni yükümlülükler.
• Hataları tespit edip düzeltmek, Uygulama'nın kararlılığını ve performansını iyileştirmek: Meşru menfaatimiz (KVKK md. 5/2-f; GDPR md. 6/1-f).
• Destek taleplerini yanıtlamak ve kişisel veri başvurularını sonuçlandırmak: Sözleşmenin ifası, kanuni yükümlülük (KVKK md. 5/2-ç; GDPR md. 6/1-c) ve meşru menfaat.
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması veya korunması ile yetkili makamların taleplerinin karşılanması: KVKK md. 5/2-e ve 5/2-ç; GDPR md. 6/1-c ve 6/1-f.

Yasal olarak açık rızanın gerektiği bir işleme faaliyeti olursa, bu faaliyete başlamadan önce ayrıca açık rızanı isteriz. Açık rızanı her zaman geri alabilirsin; geri alma, önceki işlemelerin hukuka uygunluğunu etkilemez.

Verilerini reklam amacıyla kullanmayız, reklam ağlarıyla paylaşmayız, seni uygulamalar ve web siteleri arasında izlemeyiz (tracking) ve kişisel verilerini satmayız.

05Verilerini nasıl topluyoruz?

Kişisel verilerini; kayıt ve profil formlarına girdiğin bilgiler, Uygulama'yı kullanırken oluşan kayıtlar, cihazının konum ve bildirim servisleri, App Store satın alma kayıtları, otomatik hata raporları ve bize gönderdiğin e-postalar aracılığıyla elektronik ortamda, tamamen veya kısmen otomatik yollarla toplarız.

06Diğer kullanıcılar neleri görebilir?

• CDR kullanıcıları: kullanıcı adın, araç bilgilerin, harita aracın ve varsa profil fotoğrafın.
• Arkadaşların: ek olarak toplam sürüş sayısı, mesafe ve süre gibi özet istatistiklerin ve haftalık arkadaş sıralaması. Arkadaşların ayrıntılı rotalarını göremez.
• Konvoy katılımcıları: konvoy sırasında canlı konumun ve konvoy sonuçların.
• Akış: paylaştığın gönderiler ve yorumların, gönderide seçtiğin kitleye (arkadaşlar veya herkes) görünür.
• Yakındaki sürücüler: bu seçeneği açtığında, yukarıda açıklandığı şekilde konumun ve kullanıcı adın.

Bir kullanıcıyı engellediğinde birbirinizin profilini, gönderilerini ve yorumlarını göremez, birbirinize davet gönderemez, aynı konvoyda bulunamaz ve birbirinizin canlı konumunu göremezsiniz.

07Verilerini kimlerle paylaşıyoruz?

Verilerini bu Politikada açıklanan özellikleri sunmak için gerekli olduğu ölçüde aşağıdaki hizmetlerle paylaşırız:

• Supabase, Inc.: kimlik doğrulama, veri tabanı, gerçek zamanlı iletişim ve dosya depolama altyapısı.
• Apple Inc.: App Store üzerinden ödeme ve abonelik işlemleri ve anlık bildirim iletimi (APNs).
• Mapbox, harita ve canlı rota sağlar. CDR, Mapbox telemetrisini kapalı tutar.
• Apple Core Location, yol türünü belirlemeye yardımcı olacak adres bilgisi sağlayabilir.
• Photon (komoot), OpenStreetMap verileriyle hedef araması ve sürüşlere yer adı eklemek için arama ifadelerini ve yuvarlanmış koordinatları alır.
• RevenueCat, Inc.: abonelik ve satın alma durumunun doğrulanması. Hesap kimliğin ve satın alma kayıtların paylaşılır; kart bilgilerin paylaşılmaz.
• Expo (650 Industries, Inc.): anlık bildirimlerin cihazına iletilmesi.
• Functional Software, Inc. (Sentry): uygulama hata ve çökme raporlarının toplanması. Raporlar AB (Almanya) veri bölgesinde işlenir ve kişisel verilerden arındırılır.
• Vercel Inc.: Site'nin barındırılması.
• Google LLC (Gmail): destek e-postalarının alınması ve yanıtlanması.

Bunun dışında kişisel verilerin; yasal bir yükümlülüğün yerine getirilmesi için yetkili kamu kurum ve kuruluşları ile adli makamlarla, hakların korunması için hukuki danışmanlarla veya ileride CDR'ın devri ya da birleşmesi hâlinde bu Politika'yla aynı düzeyde koruma sağlaması koşuluyla devralan tarafla paylaşılabilir.

08Yurt dışına aktarım

Yukarıdaki hizmet sağlayıcıların sunucuları Türkiye dışında (Avrupa Birliği ve Amerika Birleşik Devletleri dahil) bulunabilir. Bu nedenle kişisel verilerin yurt dışına aktarılır.

Bu aktarımlar KVKK md. 9 ve GDPR'ın V. Bölümü'ne uygun olarak yapılır. Uygun olduğu hâllerde standart sözleşmeler gibi uygun güvencelere dayanılır. Uygun güvence sağlanamayan ve kanunun öngördüğü diğer şartların bulunmadığı hâllerde ise aktarım, Hizmet'in sunulabilmesi için açık rızana dayanır.

09Verilerini ne kadar süre saklıyoruz?

Kişisel verilerini işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler kadar saklarız:

• Hesap, profil, sürüş, konvoy ve sosyal veriler: hesabın açık olduğu sürece. Sürüşlerini ve gönderilerini Uygulama içinden istediğin zaman tek tek silebilirsin. Diğer içeriklerinin silinmesini bizden talep edebilirsin.
• Yakındaki sürücüler konumu: yalnızca paylaşım açıkken; kapattığında hemen silinir.
• Konvoy canlı konum noktaları: sunucuda saklanmaz, yalnızca anlık olarak katılımcılara iletilir.
• Şikâyet ve moderasyon kayıtları: incelemenin tamamlanması ve olası hukuki uyuşmazlıklar için gerekli süre boyunca.
• Hata raporları: hizmet sağlayıcının belirlediği sınırlı saklama süresi boyunca.
• Destek yazışmaları: talebin sonuçlandırılması ve makul bir takip süresi boyunca.

Saklama süresi sona eren veya işleme şartları ortadan kalkan veriler silinir, yok edilir veya anonim hâle getirilir. Silinen veriler, sistem yedeklerinde kısa ve sınırlı bir süre daha kalabilir ve bu süre sonunda yedeklerden de silinir. Yasal saklama yükümlülükleri saklıdır.

10Hesabını silme

Hesabını istediğin zaman Uygulama içinde Profil bölümündeki "Hesabı sil" seçeneğiyle silebilirsin. Uygulama'ya erişemiyorsan kayıtlı e-posta adresinden bize yazarak da silme talebinde bulunabilirsin.

Hesabını sildiğinde profilin, sürüşlerin, konvoy kayıtların, arkadaşlıkların, gönderilerin, yorumların, bildirim belirteçlerin ve yüklediğin fotoğraflar kalıcı olarak silinir ve tüm cihazlardaki oturumların kapatılır. Bu işlem geri alınamaz.

Apple ile Giriş kullandıysan, CDR hesabın silindikten sonra Apple’ın yönettiği erişim iznini ayrıca kaldırabilirsin. Uygulama, Ayarlar > adın > Apple ile Giriş > CDR adımlarını ve Apple’ın yardım sayfasını gösterir. Bu ek adım, CDR hesabının ve verilerinin silinmesinin ön koşulu değildir.

Hesabını silmek, App Store aboneliğini iptal etmez. Ücretlendirilmeye devam etmemek için aboneliğini Apple Kimliği ayarlarından ayrıca iptal etmelisin. Apple ve RevenueCat'in yasal veya muhasebesel yükümlülükleri nedeniyle tuttuğu satın alma kayıtları, ilgili şirketlerin politikalarına tabidir.

Cihazında yerel olarak tutulan veriler (ör. henüz yüklenmemiş sürüşler ve uygulama tercihleri), Uygulama'yı cihazından kaldırdığında silinir.

11Haklarını nasıl kullanabilirsin?

KVKK md. 11 uyarınca veri sorumlusuna başvurarak şu haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

GDPR'ın uygulandığı durumlarda ayrıca verilerine erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, meşru menfaate dayanan işlemeye itiraz etme ve rızanı geri alma haklarına sahipsin.

Taleplerini, kayıtlı e-posta adresinden ozanoney@gmail.com adresine yazarak iletebilirsin. Kimliğini doğrulamak için ek bilgi isteyebiliriz. Talebini niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

Başvurunun reddedilmesi, verilen cevabı yetersiz bulman veya süresinde cevap verilmemesi hâllerinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin. AEA veya Birleşik Krallık'ta yaşıyorsan bulunduğun ülkenin veri koruma otoritesine şikâyet hakkın da saklıdır.

12Verilerini nasıl koruyoruz?

Verilerini korumak için makul teknik ve idari tedbirler alırız: veriler aktarım sırasında şifrelenir (TLS), veri tabanı erişimi satır düzeyinde güvenlik kurallarıyla yalnızca yetkili kullanıcılarla sınırlandırılır, şifreler geri döndürülemez biçimde saklanır, yönetici erişimi sınırlıdır ve hata raporları kişisel verilerden arındırılır.

Hiçbir aktarım veya depolama yöntemi tamamen güvenli değildir. Bir veri ihlali yaşanırsa mevzuatın öngördüğü şekilde seni ve yetkili makamları bilgilendiririz. Şifreni kimseyle paylaşma ve hesabında yetkisiz bir işlem fark edersen bize hemen bildir.

13Çocukların gizliliği

CDR, 13 yaşından küçük çocuklar için tasarlanmamıştır ve 13 yaşından küçüklerin hesap oluşturmasına izin verilmez. 13–17 yaş arasındaki kullanıcıların bir ebeveyn veya yasal veli izni alması gerekir. 13 yaşından küçük bir çocuğa ait veri işlediğimizi fark edersek bu verileri sileriz. Böyle bir durumdan haberdarsan lütfen bize bildir.

14Site ve çerezler

Site'de reklam, analiz veya izleme çerezi kullanmayız. Yalnızca dil tercihini hatırlamak için zorunlu bir çerez kullanılabilir. Barındırma sağlayıcımız, güvenlik ve hizmetin işletilmesi için IP adresi ve tarayıcı bilgisi gibi standart erişim kayıtlarını tutar.

15Bu Politika'daki değişiklikler

Bu Politika'yı Hizmet'teki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu sayfada, son güncelleme tarihiyle birlikte yayımlanır. Önemli değişiklikleri yürürlüğe girmeden önce Uygulama içinde veya e-posta ile ayrıca duyururuz. Yeni bir işleme faaliyeti açık rıza gerektiriyorsa ayrıca onayını alırız.

16İletişim

Veri sorumlusu: Ersin Ozan Öneyman

E-posta: ozanoney@gmail.com

Web: getcdr.app

Bu Politika'nın Türkçe ve İngilizce sürümleri arasında bir farklılık olması hâlinde Türkçe sürüm esas alınır.