Gizlilik Politikası

1. Kısaca

• Konumun yalnızca sürüş modunda paylaşılır. Arka planda konum yalnızca sen "Sürüşe başla"ya bastığında kullanılır. Sunucuda konum geçmişin tutulmaz, yalnızca son konumun tutulur ve sürüş bitince silinir.
• Sağlık bilgilerin ayrı korunur. Acil durum profili isteğe bağlıdır, ayrı açık rızanla doldurulur ve şifrelenerek saklanır. Analitiğe, reklama ya da içerik denetimine hiçbir zaman gönderilmez.
• Verilerini satmayız. Kişisel verilerini reklam için kullanmaz, kimseye satmaz ya da kiralamayız. Analitik ya da reklam takip aracı kullanmayız.
• Telefon numaran gizli kalır. Numaran diğer kullanıcılara hiçbir yerde gösterilmez.
• Hesabını istediğin an silebilirsin. Uygulamada Ayarlar > Hesabımı sil. Uygulamaya ulaşamıyorsan e-postayla da isteyebilirsin (10. bölüm).

2. Veri sorumlusu ve kapsam

Bu politika iPhone ve Android için MotoKonvoy uygulamasını, kaska ya da motosiklete yapıştırılan QR koddan açılan acil kart sayfasını ve https://motokonvoy.app sitesini kapsar. "Biz" dediğimizde aşağıdaki veri sorumlusunu kastediyoruz.

Veri sorumlusu

Kaan Nurel (gerçek kişi)

E-posta

info@motokonvoy.app

Web

https://motokonvoy.app

3. Hangi verileri işliyoruz?

Verilerini özellik özellik anlatıyoruz. Bir özelliği kullanmıyorsan o özelliğe ait veriler de işlenmez.

3.1 Hesap ve giriş

• Apple ile giriş: Apple'ın ilettiği e-posta adresi (Apple'ın "E-postamı Gizle" adresi olabilir), Apple kullanıcı kimliği ve ilk girişte paylaşırsan adın.
• Google ile giriş: e-posta adresin ve Google kullanıcı kimliğin.
• Telefonla giriş: telefon numaran. Doğrulama kodu SMS sağlayıcımız aracılığıyla gönderilir.

Etkinlik ve grup açmak için telefon numaranı doğrulaman gerekir; bu, sahte hesapları azaltmak içindir. Hesap açarken Kullanım Koşulları'nı kabul ettiğin zamanı kaydederiz.

3.2 Profil ve garaj

Profilinde adın, kullanıcı adın, fotoğrafın, şehrin, sürüşe başladığın yıl, sürüş tarzın ve kısa bir biyografin yer alabilir. Garajına motosikletlerinin marka, model, yıl ve renk bilgisini, plakasını ve fotoğrafını ekleyebilirsin.

• Diğer sürücüler profil kartını görür. Garajını ve katıldığın etkinlik sayısını karttan gizleyebilirsin.
• Plakanı yalnızca sen görürsün.
• Fotoğrafları yüklerken telefonunun fotoğraf arşivinden yalnızca seçtiğin fotoğrafa erişiriz. Fotoğraf telefonunda küçültülür ve içindeki konum (GPS) ve diğer gömülü bilgiler (EXIF) yüklenmeden önce silinir.
• Profil fotoğrafın, bağlantısını bilen herkesin açabileceği bir adreste durur; motosiklet fotoğrafları yalnızca uygulamadaki kullanıcılara gösterilir.

3.3 Etkinlikler, gruplar ve mesajlar

• Etkinlikler: başlık, açıklama, tarih, buluşma noktası, rota ve duraklar, katılım koşulları, katılımcılar ve roller. Etkinlikteki değişiklikler, kimin ne zaman yaptığıyla birlikte kayda geçer ve katılımcılara gösterilir.
• Keşfet: yakındaki etkinlikleri bulmak için izin verirsen o anki konumunu kullanırız; bu konum kaydedilmez. İzin vermezsen şehrini seçersin. Açık etkinliklerin Keşfet'te yalnızca semti görünür; tam buluşma noktasını yalnızca onaylı katılımcılar görür.
• Check-in: buluşma noktasının yaklaşık 200 metre çevresinde olduğunu doğrulamak için o anki konumunu kullanırız ya da organizatörün gösterdiği QR kodu okutursun. Konumun saklanmaz, yalnızca check-in zamanı kaydedilir.
• Gruplar ve mesajlar: grup üyeliklerin ve birebir, grup ve etkinlik sohbetlerinde yazdığın mesajlar, alıcılarına iletilebilmesi için sunucularımızda saklanır. Mesajlar aktarım sırasında şifrelenir, ancak uçtan uca şifreli değildir.
• Şikayet ve engelleme: şikayet ettiğin içerik ve kişiler, şikayetin nedeni ve engellediğin kullanıcılar. Şikayeti yapanın kimliğini şikayet edilen kişiye göstermeyiz.

3.4 Sürüş modu ve canlı konum

MotoKonvoy, konvoy ekranının ve kaza uyarılarının çalışabilmesi için konumunu, ekran kilitliyken ya da uygulama arka plandayken de kullanır. Bunu yalnızca sürüş modu açıkken yapar.

• Sürüş modunu sen başlatır ve sen bitirirsin. iPhone'da "Her Zaman" konum izni ve "Hareket ve Fitness" izni istenir; izinleri telefonunun ayarlarından istediğin zaman kapatabilirsin.
• Canlı konumunu bir etkinlikte sürüyorsan o etkinliğin onaylı katılımcıları, ayrıca konumunu paylaşmayı seçtiğin kişiler görür. Bu kişilerle paylaşımı 1 saat, bugün ya da sen kapatana kadar açarsın ve istediğin an durdurursun.
• Sunucuda yalnızca son konumun, hızın, yönün ve zamanı tutulur. Bu kayıt sürüş bitince silinir; uygulama sürüşü kapatamazsa en geç 6 saat içinde silinir. Konvoydaki sürücülere giden canlı konum iletileri bir dakika içinde silinir.
• Konvoy ekranında diğer katılımcılar sıranı, aranızdaki mesafeyi ve bir süredir hareketsiz kaldığını görebilir.

3.5 Sürüş kaydı, rota puanı, fotoğraf ve story

• Sürüş özeti: sürüş modunda yaptığın her sürüşün mesafesini ve süresini, toplam kilometreni ve kask ligi puanını hesaplamak için kaydederiz. Toplam kilometreni profilinde gizleyebilirsin.
• Rota izi: sürüşün izi yalnızca "Rotayı kaydet"i seçersen saklanır. Ev ve iş adresin gibi yerler görünmesin diye izin başındaki ve sonundaki 500 metre silinerek kaydedilir.
• Rota puanı: bir rotaya verdiğin yıldız ve etiketler. Etkinlik sürüşlerinde puanın, o etkinlik rotasının ortalama puanına katılır.
• Sürüş fotoğrafı: bir sürüşe ekleyebileceğin tek fotoğraf. Yalnızca sen görürsün.
• Instagram story: story görseli telefonunda hazırlanır ve bize yüklenmez. Görselde saat ve en yüksek hız yer almaz; rotanın başı ve sonu 500 metre kırpılır. "Story'de paylaş"a bastığında görsel, telefonunun Instagram uygulamasına aktarılır; bu sırada Instagram'a yalnızca görsel ve MotoKonvoy'nın Meta uygulama kimliği gider. Paylaştığın story Instagram'ın (Meta) kendi gizlilik politikasına tabidir. Story puanı için yalnızca hangi sürüşü paylaştığını ve zamanını kaydederiz.

3.6 Kaza algılama (isteğe bağlı, beta)

Kaza algılamayı açarsan, sürüş modunda telefonunun hareket sensörleri ve GPS hızı telefonunda değerlendirilir. Olası bir kaza saptanmadıkça bu sensör verileri telefonundan dışarı gönderilmez.

• Olası bir kazada sunucumuza konumun, zaman ve tetiklemeye ait kısa bir sensör özeti gönderilir. Ekranda 30 saniyelik geri sayım başlar; iyiysen iptal edersin ve kimseye mesaj gitmez.
• İptal etmezsen ya da telefonundan haber alınamazsa acil durum kişilerine adını ve konum bağlantısını içeren SMS gider; aynı etkinlikteki sürücülere bildirim gönderilir. Alarm yanlışsa "İyiyim" ile herkese düzeltme gider.
• SMS'ler sunucumuzdan gönderilir; uygulama telefonundan SMS göndermez ve 112'yi kendi başına aramaz.

3.7 Acil durum profili ve sağlık bilgileri (özel nitelikli veri)

Acil durum profili isteğe bağlıdır. Doldurursan kan grubunu, alerjilerini, kronik hastalıklarını, kullandığın ilaçları, küçük bir fotoğrafını ve en fazla üç acil durum kişisinin adını, yakınlığını ve telefon numarasını saklarız. Sağlık bilgileri KVKK'nın 6. maddesi kapsamında özel nitelikli kişisel veridir; bu yüzden profili doldurmadan önce, ne toplandığını, kimin gördüğünü ve nereye aktarıldığını anlatan ayrı bir ekranda, işaretsiz gelen bir onay kutusuyla açık rızanı alırız. Rıza vermezsen acil durum profili oluşmaz; uygulamanın diğer bütün özelliklerini yine kullanırsın.

• Sağlık bilgilerin, acil durum kişilerinin adı ve telefonu veritabanında şifrelenerek (AES-256) saklanır. Uygulamada bu bilgileri yalnızca sen görürsün.
• Acil kart, QR koddan açılan ve giriş gerektirmeyen bir sayfadır; adresi tahmin edilemeyen bir kod içerir ve arama motorlarına kapalıdır. Kartı açan kişi önce yalnızca adını ve fotoğrafını görür. Sağlık bilgilerin ve acil durum kişilerin ancak "bilgileri göster" düğmesine basıldıktan sonra görünür.
• Kart her açıldığında zaman ve, kartı açan kişinin tarayıcısı izin verirse, yaklaşık 100 metre hassasiyetinde konum kaydedilir ve sana bildirilir. Bilgiler gösterildiğinde acil durum kişilerine SMS gider (aynı kart için en fazla 10 dakikada bir).
• Acil kart, ana sunucularımız çalışmasa bile açılabilsin diye Cloudflare'in küresel ağında çalışır; kartta gösterilen bilgilerin bir kopyası orada tutulur.
• Acil durum kişisi olarak eklediğin kişilerin bilgilerini bize sen verirsin; lütfen onları bilgilendir.
• Rızanı, acil durum profilini silerek istediğin zaman geri alırsın. Profil hemen silinir; kartın kopyası birkaç dakika içinde kaldırılır. QR sticker kaybolursa uygulamadan bağını koparabilirsin.

3.8 İçerik denetimi

Topluluğu korumak için adın ve biyografin, etkinlik ve grup adları ve açıklamaları, grup ve etkinlik sohbetlerindeki mesajlar ve profil ve motosiklet fotoğrafları, paylaşıldıktan birkaç saniye sonra Türkçe uygunsuz kelime listesiyle ve OpenAI'ın içerik denetim (moderation) servisiyle otomatik olarak taranır. Uygunsuz bulunan içerik gizlenir ve bir moderatör inceler; yanlışlıkla gizlendiği anlaşılan içerik geri açılır. Üç farklı kişinin şikayet ettiği içerik, inceleme bitene kadar gizlenir. Birebir mesajlar yalnızca kelime listesiyle kontrol edilir; birebir mesajların ve acil durum bilgilerin OpenAI'a hiçbir zaman gönderilmez. OpenAI, API üzerinden gönderilen verileri modellerini eğitmek için kullanmaz.

3.9 Bildirimler, hata raporları ve teknik kayıtlar

• Bildirimler: etkinlik değişikliklerini, mesajları ve güvenlik uyarılarını iletmek için uygulama içi bildirimlerini ve telefonunun bildirim anahtarını (push token) ve platformunu saklarız.
• Hata raporları: uygulama çöktüğünde teknik hata raporu (cihaz modeli, işletim sistemi, uygulama sürümü, hata kaydı) Sentry'ye (AB veri bölgesi) gider. Rapora adın, telefon numaran, kullanıcı kimliğin, konumun ve acil durum bilgilerin eklenmez.
• Harita: haritalar Mapbox'tan yüklenir. Mapbox, haritayı gösterebilmek için IP adresini ve görüntülenen harita bölgesini alır ve kendi politikası çerçevesinde anonim kullanım verisi toplayabilir.
• Kötüye kullanımı önleme: kalıcı olarak uzaklaştırılan kişilerin yeniden kaydolmasını önlemek için telefon numarasının ve cihaz kimliğinin geri çevrilemeyen özetini (hash) saklarız.
• Reklam amaçlı izleme yok: reklam kimliğini (IDFA) toplamaz, seni başka şirketlerin uygulamalarında ya da sitelerinde izlemeyiz.

3.10 Destek

Destek formuna ya da e-postayla yazdığında e-posta adresini ve mesajını talebini yanıtlamak için işleriz.

3.11 Web sitesi

https://motokonvoy.app sitesinde form, çerez, analitik ya da takip aracı yoktur; yazı tipleri sitenin kendi sunucusundan yüklenir. Siteyi barındıran Cloudflare, sayfaları iletmek ve saldırılara karşı korumak için IP adresini ve tarayıcı bilgisini işler.

4. Amaçlar ve hukuki sebepler

5. Verilerini kimlerle paylaşıyoruz?

• Diğer kullanıcılar: profil kartındaki bilgilerin, katıldığın etkinlikler ve gruplar, sohbetlere yazdıkların ve sürüş modunda canlı konumun, yukarıda anlatılan kişilere görünür.
• Acil durum kişilerin ve acil kartı açan kişi: 3.6 ve 3.7'de anlatılan durumlarda.
• Yetkili kurumlar: yalnızca kanunen zorunlu olduğunda ve istenen ölçüde.

Hizmeti sunmak için aşağıdaki sağlayıcılarla çalışırız. Bu sağlayıcılar verilerini yalnızca hizmeti sunmak için işler.

Kişisel verilerini satmıyor, kiralamıyor; reklam ağlarıyla ya da veri simsarlarıyla paylaşmıyoruz.

6. Yurt dışına aktarım

Yukarıdaki sağlayıcıların bir kısmının sunucuları Türkiye dışındadır; bu nedenle verilerin yurt dışına aktarılır. Aktarımları KVKK'nın 9. maddesine uygun olarak, yeterlilik kararı bulunmayan ülkeler için Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelerle yaparız.

7. Ne kadar saklıyoruz?

Kanunların daha uzun saklamayı zorunlu kıldığı kayıtlar, kanunun öngördüğü süre boyunca tutulur.

8. Verilerini nasıl koruyoruz?

• Uygulama, sunucular ve acil kart arasındaki bütün bağlantılar şifrelidir (TLS).
• Veritabanında satır bazında yetkilendirme kullanırız; her kayda yalnızca görmeye yetkili kişi erişebilir.
• Sağlık bilgileri ve acil durum kişileri ayrıca şifrelenir; anahtar veritabanından ayrı bir kasada durur.
• Gereğinden fazla veri tutmayız: Keşfet'te semt düzeyinde konum, kayıtlı rotalarda başı ve sonu silinmiş iz, sunucuda konum geçmişi yerine yalnızca son konum.

9. KVKK kapsamındaki hakların

KVKK'nın 11. maddesi uyarınca kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, silinmesini ya da yok edilmesini ve bunların aktarıldığı üçüncü kişilere bildirilmesini isteme, yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine çıkan bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğradıysan zararının giderilmesini isteme haklarına sahipsin.

Başvurunu info@motokonvoy.app adresine yazabilirsin; en geç 30 gün içinde ücretsiz yanıtlarız. Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na (www.kvkk.gov.tr) şikayette bulunabilirsin. Açık rızanı istediğin zaman geri alabilirsin; bu, geri almadan önceki işlemleri etkilemez.

10. Hesabını ve verilerini silme

• Uygulamadan: Ayarlar > Hesabımı sil. Silmeden önce verilerinin bir kopyasını Ayarlar > Verilerimi indir ile alabilirsin.
• Uygulamaya ulaşamıyorsan: hesabına bağlı telefon numarasını ya da e-posta adresini yazarak info@motokonvoy.app adresine "Hesap silme" konulu bir e-posta gönder. Hesabın sana ait olduğunu doğruladıktan sonra en geç 30 gün içinde sileriz.

Hesabın silinince profilin, garajın, fotoğrafların, sürüşlerin, kaza kayıtların, acil durum profilin ve acil kart görüntülenme kayıtların silinir; acil kartın kapatılır ve QR sticker bağların koparılır. Düzenlediğin etkinlikler başka bir yöneticiye devredilir ya da iptal edilir. Sohbetlere gönderdiğin mesajlar adın olmadan kalır ve 12 ay dolunca silinir. Apple ile giriş yaptıysan Apple'daki bağlantı da kaldırılır. Kanunen saklamamız gereken kayıtlar ve uzaklaştırılan hesapların özetleri 7. bölümdeki süreler boyunca tutulur.

11. 18 yaş sınırı

MotoKonvoy 18 yaşını doldurmuş kişiler içindir. 18 yaşından küçük birine ait bir hesap fark edersek hesabı kapatır ve verilerini sileriz.

12. Değişiklikler ve iletişim

Bu politikayı yeni özellikler, yeni hizmet sağlayıcılar ya da mevzuat değişiklikleri nedeniyle güncelleyebiliriz. Önemli değişiklikleri uygulama içinde duyururuz; yeni bir açık rıza gerekiyorsa ayrıca isteriz. Gizlilikle ilgili her soru için info@motokonvoy.app adresine yazabilirsin.