Kaçta ÇıkalımGizlilik ve KVKK aydınlatma metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 gereği: hangi verini, neden, hangi dayanakla, ne kadar süre tuttuğumuz ve kimlere aktardığımız. Düz dille, eksiksiz.
Veri sorumlusu
[Ad Soyad / Şirket], [Adres]. İletişim: [email protected]. Hizmet şimdilik İstanbul içinde arabayla gidenler için sunulur.
Hangi verini, neden, hangi dayanakla, ne kadar süre
Verilerin yalnızca senin girdiğin bilgilerden ve hizmeti kullanırken oluşan teknik kayıtlardan toplanır; başka kaynaktan veri almayız, profil çıkarmayız, reklam için kullanmayız, kimseye satmayız. Şifre tutmayız.
| Veri | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|
| E-posta adresi ve ondan türetilen görünen ad | Giriş (tek kullanımlık bağlantı), akşam planının e-posta yedeği, hesapla ilgili bildirimler | Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c) | Hesap silinene kadar |
| Yolculuk bilgileri: listeden seçtiğin adresin Google'daki adı, Google yer kimliği, duraklar ve kalma süreleri, varış saati, günler, pay ve bildirim tercihleri | Çıkış saatinin hesaplanması ve bildirilmesi | Sözleşmenin ifası (md. 5/2-c) | Yolculuğu ya da hesabı silene kadar. Koordinat saklanmaz. |
| Hesap sonuçları: çıkış saati, yol süresi, pay, hava notu, sabah kontrolü | Panelde göstermek, bildirim göndermek, Google'a ulaşılamadığında geçen haftanın hesabına düşmek | Sözleşmenin ifası (md. 5/2-c) | Günü geçtikten 30 gün sonra silinir (Google Maps Platform önbellek kuralı da budur) |
| Bildirim aboneliği: tarayıcının verdiği uç nokta adresi, şifreleme anahtarları, tarayıcı ve cihaz türü (user agent) | Akşam ve sabah bildirimlerini bu cihaza ulaştırmak, birden çok cihazı ayırt etmek | Sözleşmenin ifası (md. 5/2-c) | "Bu cihazda kapat" diyene, abonelik geçersizleşene ya da hesap silinene kadar |
| Oturum kaydı: IP adresi ve tarayıcı bilgisi | Oturumu sürdürmek, hesabın güvenliği | Meşru menfaat (md. 5/2-f) | Oturum süresi en çok 90 gün; süresi dolan kayıtlar her gece silinir |
| Takma adlı IP özeti (geri çevrilemeyecek biçimde özetlenmiş, günlük döner anahtarla) | Girişsiz deneme ve adres araması için günlük kota; kötüye kullanımın önlenmesi | Meşru menfaat (md. 5/2-f) | 40 gün |
| Girişsiz deneme çerezi: adresler, saat ve seçtiğin gün | Hesap açarsan ilk yolculuğun hazır gelsin | Sözleşme öncesi talep (md. 5/2-c) | 2 gün; hesap açınca yolculuğa dönüşür ve çerez silinir |
Hesabını sildiğinde yukarıdakilerin tamamı aynı anda silinir; yalnızca takma adlı IP sayaçları, hesabına bağlı olmadığı için, 40 günlük süresini doldurur.
Kimlere aktarıyoruz, yurt dışı aktarım
Hesap için dış servisler çağrılır. Aşağıdakilerin bir kısmı yurt dışındadır; aktarım KVKK md. 9 kapsamında, ilgili sağlayıcıyla yapılan standart sözleşme hükümlerine dayanır ve Kişisel Verileri Koruma Kurulu’na bildirilmiştir [bildirim tarihi]. Bu aktarımlar hizmetin kendisi için zorunludur; açık rızana dayanmaz, dolayısıyla rızayı geri alarak yalnızca aktarımı durdurma imkânı yoktur, hizmeti bırakman gerekir.
| Kime | Nerede | Ne |
|---|---|---|
| Google Maps Platform (Google LLC ve bağlı şirketleri) | ABD ve AB (Google'ın veri merkezleri) | Adres araması için yazdığın metin ve oturum belirteci; rota hesabı için yer kimlikleri ve saat. E-postan gitmez. |
| Open-Meteo | Yurt dışı (AB) | Çıkış noktasının yaklaşık koordinatı ve tarih; yağış tahmini için |
| Bildirim servisleri: Apple (APNs), Google (FCM), Mozilla | ABD | Bildirim gövdesi (çıkış saati, yolculuk adı) şifreli olarak; servis içeriği okuyamaz |
| E-posta gönderim sağlayıcısı: [SMTP sağlayıcısı] | [Ülke] | E-posta adresin, giriş bağlantısı ve akşam planı e-postası |
| Sunucu ve veritabanı barındırma: [Barındırma sağlayıcısı] | [Ülke] | Yukarıdaki verilerin tamamı, şifreli bağlantı ve erişim denetimiyle |
Google’ın verilerini nasıl işlediği: policies.google.com/privacy. Kamu kurumlarına aktarım yalnızca yasal zorunluluk halinde olur.
Çerezler
Yalnızca hizmetin çalışması için zorunlu iki çerez kullanılır; analitik, reklam ya da üçüncü taraf çerezi yoktur. Bu yüzden çerez onayı istemiyoruz.
| Ad | Ne için | Süre |
|---|---|---|
better-auth.session_token | Oturum. Zorunlu; giriş yapınca konur. | 90 gün (her gün yenilenir) |
cs_trial | Girişsiz deneme sonucunu hesap açılana kadar taşır. Zorunlu; yalnız deneme yapınca konur, imzalıdır. | 2 gün |
Tarayıcı ayrıca bildirim için bir servis çalışanı (service worker) kaydeder; bu çerez değildir, “Bu cihazda kapat” deyince aboneliği de kaldırır.
Hakların (KVKK md. 11)
- Verinin işlenip işlenmediğini öğrenme, işlendiyse bilgi isteme
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik ya da yanlış işlenmişse düzeltilmesini isteme
- Silinmesini ya da yok edilmesini isteme; düzeltme ve silmenin aktarılan taraflara bildirilmesini isteme
- Yalnızca otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme yüzünden zarara uğradıysan zararın giderilmesini isteme
Çoğunu hesap sayfasından kendin yapabilirsin, biz araya girmeden: e-posta adresini değiştir, verilerini JSON olarak indir, hesabını sil. Yolculuğu silmek adreslerini de siler; “Bu cihazda kapat” bildirim aboneliğini siler.
Diğer başvurular için [email protected] adresine, hesabındaki e-postadan yaz. En geç 30 gün içinde yanıtlarız; ücret almayız. Yanıtı yetersiz bulursan Kişisel Verileri Koruma Kurulu’na şikâyet edebilirsin.
Güvenlik ve değişiklikler
Bağlantılar şifrelidir (HTTPS), giriş bağlantısı tek kullanımlık ve 10 dakika geçerlidir, veritabanında özeti tutulur. Bildirim içerikleri cihazına şifreli gider. Bu metin değişirse tarihini burada güncelleriz; önemli bir değişiklikte e-posta ile haber veririz.
Son güncelleme: [tarih]. Kullanım koşulları için: Koşullar.