Bu Gizlilik Politikası, YolKasa mobil uygulamasını ve yolkasa.comalan adı üzerindeki web sayfalarını (birlikte "Hizmet") kullanırken işlenen kişisel verileriniz hakkında sizi bilgilendirmek için hazırlanmıştır. Hizmeti kullanarak burada açıklanan uygulamaları kabul etmiş sayılırsınız.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Emrah Özalp (şahıs) tarafından işlenmektedir. İletişim için: [email protected].
YolKasa şu an itibarıyla şahıs tarafından yürütülmekte olup, ileride tüzel kişilik kurulması durumunda bu bölüm güncellenecektir.
2. Topladığımız Veriler
2.1 Hesap Bilgileri
- E-posta adresi ve şifre (hesap oluşturma ve giriş için)
- İsim veya rumuz (isteğe bağlı)
- Telefon numarası (iletişim bilgisi olarak, isteğe bağlı)
2.2 Kullanım Verileri (uygulama içinde sizin girdiğiniz)
- Vardiya başlangıç/bitiş kayıtları
- Yolculuk kayıtları (mesafe, süre, kazanç)
- Yakıt alım kayıtları (miktar, tutar)
- Masraf kayıtları (kategori, tutar, açıklama)
2.3 Cihaz ve Teknik Veriler
- Cihaz modeli, işletim sistemi sürümü
- Uygulama sürümü, dil ayarı
- Anonim kullanım istatistikleri (özellik etkileşimi)
- Bildirim kimliği (push token) — uygulamayı yüklediğiniz cihaza bildirim gönderebilmek için üretilen teknik kimlik. Kimliğinizi içermez, bildirimleri kapattığınızda kullanılmaz.
2.4 Analitik Veriler
Uygulamanın hangi ekranlarının ne sıklıkta kullanıldığını anlamak için toplu (istatistiksel) kullanım verisi toplarız: açılan ekranlar, kullanılan özellikler, oturum süresi, cihaz tipi ve uygulama sürümü.
Bu veriler toplu ve istatistikseldir; vardiya, yolculuk, kazanç, yakıt ve masraf kayıtlarınız analitik sistemine aktarılmaz. Amaç tek tek sizi izlemek değil, uygulamanın hangi bölümlerinin iyileştirilmesi gerektiğini görmektir.
2.5 Güvenlik ve Denetim Kayıtları
Güvenlik ve denetim amacıyla, hesabınızda yapılan kayıt işlemlerinde IP adresi ve cihaz/tarayıcı bilgisi (user-agent) kaydedilir. Bu kayıtlar yetkisiz erişim tespiti ve işlem geçmişinin doğrulanması için tutulur; pazarlama veya profilleme amacıyla kullanılmaz.
3. Veri İşleme Amaçları ve Hukuki Sebepler
- Hizmetin sunulması — vardiya, yolculuk, kazanç, gider kayıtlarınızı saklamak ve size raporlamak. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
- Kimlik doğrulama — hesabınıza e-posta ve şifre ile güvenli erişim sağlamak. Hukuki sebep: sözleşmenin ifası (m. 5/2-c).
- Güvenlik ve denetim — yetkisiz erişimi tespit etmek ve işlem geçmişini doğrulamak (IP ve cihaz/tarayıcı bilgisi). Hukuki sebep: meşru menfaat ve kanuni yükümlülük (m. 5/2-f, m. 5/2-ç).
- Abonelik yönetimi — Apple App Store ve Google Play üzerinden satın alımlarınızın doğrulanması. Hukuki sebep: sözleşmenin ifası (m. 5/2-c).
- Bildirim gönderimi — açık vardiyanızı kapatmayı unutmamanız için hatırlatma ve hizmetle ilgili önemli duyuruları iletmek. Bildirimleri cihaz ayarlarından istediğiniz an kapatabilirsiniz. Hukuki sebep: meşru menfaat (m. 5/2-f).
- Kullanım analizi ve geliştirme — hangi ekranların ne sıklıkta kullanıldığını toplu olarak ölçmek ve uygulamayı buna göre iyileştirmek. Hukuki sebep: meşru menfaat (m. 5/2-f).
- Hata ayıklama ve iyileştirme — uygulama kararlılığını artırmak. Hukuki sebep: meşru menfaat (m. 5/2-f).
- Yasal yükümlülükler — yetkili mercilerden gelen taleplere yanıt vermek. Hukuki sebep: kanuni yükümlülük (m. 5/2-ç).
4. Üçüncü Taraflar ve Veri Paylaşımı
Verilerinizi pazarlama amacıyla satmıyor, kiralamıyor veya üçüncü taraflara aktarmıyoruz. Hizmetin işleyişi için aşağıdaki sağlayıcılarla sınırlı ve gerekli ölçüde veri paylaşılır:
- Supabase (self-hosted) — Hostinger VPS, Frankfurt / Almanya: Hesap ve uygulama verileriniz, kontrolümüz altındaki bir sunucuda saklanır. Üçüncü taraf bulut sağlayıcısına aktarılmaz.
- Resend (e-posta servisi): Hesabınızla ilgili işlemsel e-postaların (parola sıfırlama, makbuz vb.) gönderilmesi için.
- Apple App Store / Google Play:Abonelik satın alımlarınızın işlenmesi için. Apple ve Google'ın kendi gizlilik politikaları geçerlidir.
- RevenueCat, Inc. (ABD): Abonelik durumunuzun yönetimi ve doğrulanması için. Yalnızca anonim kullanıcı kimliğiniz (UUID) ve abonelik durumunuz aktarılır; ad, e-posta, telefon veya finansal veri aktarılmaz. Kart ve ödeme bilgileriniz Apple ve Google tarafından işlenir; YolKasa bu bilgilere erişmez.
- Google — Firebase Cloud Messaging (bildirim altyapısı): Cihazınıza bildirim iletebilmek için bildirim kimliği (push token) ve bildirim içeriği Google altyapısı üzerinden geçer. Uygulama içi kayıtlarınız (vardiya, yolculuk, kazanç, yakıt, masraf) bu servise aktarılmaz.
- Google — Analytics (kullanım analizi): Toplu kullanım istatistikleri (açılan ekranlar, özellik kullanımı, cihaz tipi, uygulama sürümü) işlenir. Ad, e-posta, telefon numarası ve uygulama içi finansal kayıtlarınız bu servise aktarılmaz.
5. Veri Saklama Süreleri
- Hesap bilgileri — hesap açık olduğu sürece saklanır. Hesap silme talebiniz alındığında hesabınız derhal erişime kapatılır; verileriniz en geç 30 gün içinde kalıcı olarak silinir.
- Uygulama içi kayıtlar (vardiya, yolculuk, yakıt, masraf) — hesap açık olduğu sürece veya siz silene kadar.
- Anonim kullanım ile teknik ve güvenlik/denetim kayıtları (IP, user-agent) — en fazla 12 ay.
- Yasal saklama yükümlülüğü bulunan kayıtlar (ör. fatura/ödeme kayıtları) ilgili mevzuatta öngörülen süre boyunca saklanır.
6. Verilerinizin Korunması
Veriler aktarım sırasında TLS (HTTPS) ile şifrelenir. Sunucuda bekleyen veriler için disk şifreleme uygulanır. Erişim, yalnızca yönetim için zorunlu kişilerle sınırlıdır. Buna rağmen, hiçbir sistem yüzde yüz güvenli değildir; herhangi bir veri ihlali durumunda mevzuat gereği sizi ve yetkili mercileri en kısa sürede bilgilendireceğiz.
7. Çocukların Gizliliği
YolKasa 18 yaş ve üzeri kullanıcılara yöneliktir. 18 yaşın altındaki kişilerden bilerek veri toplamayız. Çocuğunuza ait verinin yanlışlıkla işlendiğini düşünüyorsanız lütfen [email protected] üzerinden bize bildirin; en kısa sürede sileceğiz.
8. Uluslararası Veri Aktarımı
Sunucularımız Almanya / Frankfurt'ta bulunmaktadır. Bu, AB sınırları içinde bir lokasyondur ve OECD ile AB veri koruma çerçevelerine tabidir. Türkiye dışına yapılan bu aktarım, KVKK m. 9 kapsamında işlemenin sözleşmenin ifası için zorunlu olması temeline dayanır.
Bildirim altyapısı (Firebase Cloud Messaging) ve kullanım analizi (Google Analytics) hizmetleri Google LLC tarafından sağlanmakta olup, bu kapsamdaki veriler yurt dışındaki sunucularda işlenebilir. Bu aktarım, hizmetin sunulmasına yönelik meşru menfaat temeline dayanır ve aktarılan veri, bildirim kimliği ile toplu kullanım istatistikleriyle sınırlıdır.
9. Haklarınız
KVKK m. 11 ve GDPR kapsamında aşağıdaki haklara sahipsiniz:
- İşlenen kişisel verileriniz hakkında bilgi talep etme
- Verilerinizi düzeltme veya güncelleme
- Verilerinizi silme veya yok etme
- Verilerinizi taşınabilir bir formatta dışa aktarma
- İşlemeye itiraz etme ve verilen rızayı geri çekme
- Kişisel Verileri Koruma Kurumu'na şikâyette bulunma
Haklarınızı kullanmak için [email protected] adresine yazabilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır. Uygulama içinden veri dışa aktarma ve hesap silme seçenekleri de sunulmaktadır.
10. Çerezler ve Web Sitesi
yolkasa.com sitesi yalnızca tanıtım amaçlıdır. Site temelinde pazarlama veya analitik çerez kullanmaz. Yalnızca işlevsel oturum çerezleri (varsa) kullanılabilir.
11. Politikadaki Değişiklikler
Bu politika zaman zaman güncellenebilir. Önemli değişiklikler uygulama içinde veya e-posta ile bildirilir. Yürürlük tarihi, bu sayfanın üst kısmında yer alır.
12. İletişim
Bu politika veya kişisel verilerinizin işlenmesi hakkında her türlü soru için: [email protected]