Kişisel Verilerin Korunması Aydınlatma Metni

Yürürlük: 6 Mayıs 2026 — Versiyon 1.1

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") Madde 10 kapsamında veri sorumlusu sıfatıyla OnySoft Veri Merkezi Yazılım San. Tic. A.Ş. ("Şirket") tarafından hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Unvan: OnySoft Veri Merkezi Yazılım San. Tic. A.Ş.
Adres: Menderes, İzmir, Türkiye
Uygulama: İstasyonum Nerede? (mobil uygulama)
E-posta: info@istasyonumnerede.com.tr
Web: istasyonumnerede.com.tr
VERBİS Sicil No: Şirketimiz VERBİS kaydı yükümlülüğünü yerine getirmektedir. Güncel sicil numarası yukarıdaki e-posta adresi ile talep edilebilir.

2. İşlenen Kişisel Veriler ve Saklama Süreleri

Hizmetimizden faydalanmanız sırasında aşağıdaki kişisel verileriniz işlenir:

Veri Kategorisi Veri Türü Saklama Süresi
Kimlik Ad, soyad Hesap aktif olduğu sürece; hesap silindiğinde 30 gün sonra kalıcı olarak silir veya anonimleştirilir
İletişim E-posta adresi, cep telefonu numarası, adres Hesap aktif olduğu sürece; hesap silme talebinden 30 gün sonra
Hesap güvenliği Şifre özeti (BCRYPT hash), Google hesap kimlik bilgileri (Google ile girişte), JWT token hash Oturum süresi; şifre değiştiğinde eski hash silinir
İşlem güvenliği IP adresi, cihaz modeli, işletim sistemi, user-agent, oturum kayıtları, FCM cihaz token'ı 1 yıl (güvenlik denetimi)
Konum Anlık GPS koordinatı (yalnızca yakın istasyonları göstermek için) Sunucuda saklanmaz — anlık işlenir ve atılır
Finansal işlem Bakiye yükleme tutarları, şarj işlem tutarları, cüzdan geçmişi (kart bilgisi Şirket'te hiçbir şekilde tutulmaz) 5 yıl (213 sayılı VUK kapsamında)
Müşteri işlem Favori istasyonlar, yorumlar, puanlamalar, şarj geçmişi Hesap aktif olduğu sürece; hesap silindiğinde 30 gün sonra
Profil görseli Kullanıcının yüklediği profil fotoğrafı Hesap aktif olduğu sürece; hesap silindiğinde derhal kaldırılır

3. Kişisel Verilerin İşlenme Amaçları

4. İşlemenin Hukuki Sebepleri (KVKK Madde 5)

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenir:

5. Kişisel Verilerin Aktarılması (KVKK Madde 8 ve 9)

5.1 Yurt İçi Aktarım

Alıcı Amaç Paylaşılan Veri
PayTR Bilişim Hizmetleri A.Ş. Bakiye yükleme, ödeme altyapısı Ad, e-posta, IP adresi, ödeme tutarı (kart bilgisi doğrudan PayTR'da işlenir)
NetGSM (Netgsm İletişim A.Ş.) SMS OTP gönderimi Telefon numarası, OTP kodu
Trugo, Eşarj ve sözleşmeli diğer şarj operatörleri Şarj başlatma, faturalandırma (eMSP aracılık) İşlem kimliği ve asgari operasyonel veri; operatöre ad/soyad iletilmez
Yetkili kamu kurumları Mahkeme kararı, yasal talep, MASAK bildirimi Talep kapsamındaki veriler
Mali müşavir / vergi daireleri e-Arşiv fatura, vergi yükümlülükleri Fatura ve ödeme kayıtları

5.2 Yurt Dışı Aktarım (KVKK Madde 9)

Alıcı / Ülke Amaç Paylaşılan Veri Hukuki Dayanak
Google LLC (ABD) — Firebase Cloud Messaging Push bildirimi gönderimi FCM cihaz token, bildirim içeriği Açık rıza (Md. 9/1) ve sözleşme ifası (Md. 9/2-b)
Google LLC (ABD) — Google Maps, Google Sign-In Harita, konum gösterimi, kimlik doğrulama Anlık koordinat (harita), Google hesap sub (auth) Açık rıza ve sözleşme ifası
Google LLC (ABD) — Google Play (dağıtım) Uygulama dağıtımı Google'ın Play politikasına tabi — Şirket kontrolünde değil Kullanıcının Google hesabı sözleşmesi

Yurt dışı aktarımlarda KVKK Madde 9 kapsamında açık rızanız alınmakta ve/veya işlemin sözleşme ifası için zorunlu olduğu durumlarda meşru işleme gerekçelerine dayanılmaktadır. Verileriniz Türkiye'deki ana sunucularımızda barındırılır; yukarıdaki aktarımlar teknik hizmet gereklilikleri kapsamında gerçekleşir.

6. Kişisel Veri Sahibinin Hakları (KVKK Madde 11)

KVKK kapsamında aşağıdaki haklarınız bulunmaktadır:

  1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
  2. İşlenmişse buna ilişkin bilgi talep etme
  3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
  5. Eksik veya yanlış işlenmiş verilerinizin düzeltilmesini isteme
  6. KVKK Madde 7 kapsamında silinmesini veya yok edilmesini isteme
  7. Düzeltme/silme/yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
  8. Otomatik sistemler ile analiz sonucunda aleyhinize çıkan bir sonuca itiraz etme
  9. Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

7. Başvuru Yöntemi

Madde 11 kapsamındaki haklarınızı kullanmak için aşağıdaki yollardan birini kullanabilirsiniz:

Talebiniz, niteliğine göre en geç 30 gün içinde sonuçlandırılır. Başvurunun ücretli işlemleri kapsıyor olması halinde Kişisel Verileri Koruma Kurulu tarifesi uygulanır.

8. Veri Güvenliği

Kişisel verileriniz aşağıdaki teknik ve idari tedbirlerle korunur:

9. Çocukların Kişisel Verileri

Uygulama 18 yaşın altındaki bireylere yönelik tasarlanmamıştır. 18 yaşından küçük olduğu tespit edilen kullanıcılara ait veriler derhal silinir.

10. İletişim ve Şikayet

Veri işleme faaliyetlerimize ilişkin şikayetlerinizi önce info@istasyonumnerede.com.tr adresine iletebilirsiniz. Tatmin edici yanıt alamamanız halinde Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) başvurma hakkınız saklıdır.

Son güncelleme: 6 Mayıs 2026 — Versiyon 1.1
© 2026 OnySoft Veri Merkezi Yazılım San. Tic. A.Ş. Tüm hakları saklıdır.
Güncel metin: istasyonumnerede.com.tr/appdocs/legal/kvkk.html