Gizlilik Politikası
Gizlilik Politikası
Versiyon 1.3
İstasyonum Nerede ? uygulaması gizliliğinize değer verir. Bu politika, hangi kişisel verileri topladığımızı,
nasıl kullandığımızı ve hangi güvenlik tedbirlerini aldığımızı açıklar.
Uygulamayı kullanmak bu politikayı kabul ettiğiniz anlamına gelir.
1. Topladığımız Veriler
| Veri Türü | Toplandığı An | Saklama |
|---|---|---|
| Ad, soyad | Kayıt sırasında ve hesabınızla ilişkilendirilen işlemler sırasında | Hesap var olduğu sürece; hesap silme talebinden itibaren 30 gün içinde silinir veya anonimleştirilir; hesabınızla ilişkilendirilen işlem kayıtlarında yer alan kopyaları Madde 12’deki e-posta adresine yapacağınız başvuru üzerine en geç 30 gün içinde silinir |
| E-posta adresi | Kayıt / Google veya Apple ile giriş; hesabınızla ilişkilendirilen işlemler sırasında | Hesap var olduğu sürece; hesap silme talebinden itibaren 30 gün içinde silinir veya anonimleştirilir; hesabınızla ilişkilendirilen işlem kayıtlarında yer alan kopyaları Madde 12’deki e-posta adresine yapacağınız başvuru üzerine en geç 30 gün içinde silinir |
| Telefon numarası | SMS OTP doğrulama; hesabınızla ilişkilendirilen işlemler sırasında | Hesap var olduğu sürece; hesap silme talebinden itibaren 30 gün içinde silinir veya anonimleştirilir; hesabınızla ilişkilendirilen işlem kayıtlarında yer alan kopyaları Madde 12’deki e-posta adresine yapacağınız başvuru üzerine en geç 30 gün içinde silinir |
| Google / Apple kullanıcı kimliği, Google profil görseli bağlantısı | Google veya Apple ile giriş yaptığınızda | Hesap var olduğu sürece; Google kullanıcı kimliği ve görsel bağlantısı hesap silme talebinden itibaren 30 gün içinde silinir; Apple kullanıcı kimliği Madde 12’deki e-posta adresine yapacağınız başvuru üzerine en geç 30 gün içinde silinir |
| Adres (il, ilçe, açık adres) | Kayıt — fatura bilgisi adımı | Hesap var olduğu sürece; açık adres hesap silme talebinden itibaren 30 gün içinde silinir; il ve ilçe bilgisi kimlikten arındırılmış hesapla ilişkili kalır ve Madde 12’deki e-posta adresine yapacağınız başvuru üzerine en geç 30 gün içinde silinir |
| Fatura türü; T.C. kimlik no (bireysel) / pasaport-yabancı kimlik no / vergi no, vergi dairesi ve şirket unvanı (kurumsal) | Kayıt — fatura bilgisi adımı. Yalnızca ücretli bir işlem yapılması halinde e-Arşiv fatura düzenlenebilmesi için alınır (213 sayılı VUK ve e-Arşiv fatura mevzuatı) | Fatura düzenlenmiş işlemler bakımından fatura kaydıyla birlikte 5 yıl (VUK md. 253); fatura düzenlenmemişse hesap var olduğu sürece saklanır ve Madde 12’deki e-posta adresine yapacağınız başvuru üzerine en geç 30 gün içinde silinir |
| Sözleşme onay kaydı (onay tarihi ve saati) | Kayıt sırasında | Hesap var olduğu sürece |
| Profil fotoğrafı (isteğe bağlı) | Kullanıcı yüklediğinde | Hesap var olduğu sürece; dilediğiniz zaman değiştirebilirsiniz; Madde 12’deki e-posta adresine yapacağınız başvuru üzerine en geç 30 gün içinde silinir |
| Konum (GPS) | Uygulama açıkken, anlık | Anlık GPS koordinatı anlık işlenir; görüntülediğiniz harita alanının merkez koordinatı ve görüntülediğiniz istasyonun konumu kullanım / etkinlik kaydının parçası olarak sunucuda saklanır (bir alt satır) |
| Kullanım / etkinlik kaydı (olay türü, ekran, süre, istasyon, koordinat, IP adresi, platform, uygulama sürümü; giriş yapmamış kullanıcılar için cihazda oluşturulan misafir kimliği; Uygulama içi duyuru / reklam tıklama kaydı) | Uygulama kullanılırken | Hesap var olduğu sürece; hesap silindiğinde kayıtlar kimlikten arındırılmış hesapla ilişkili kalır ve Madde 12’deki e-posta adresine yapacağınız başvuru üzerine en geç 30 gün içinde silinir. Misafir kimliği cihazda oluşturulan rastgele bir tanımlayıcıdır; aynı cihazdan giriş yapılması halinde bu tanımlayıcı hesabınızla ilişkilendirilebilir. Misafir kayıtları talep halinde silinir |
| Araç bilgileri (marka, model, model yılı, plaka, soket tipi, şarj gücü) | Kayıt sırasında ve Araçlarım ekranında | Hesap var olduğu sürece; araç kaydını Uygulamadan dilediğiniz zaman silebilirsiniz; hesap silindiğinde kalan araç kayıtları kimlikten arındırılmış hesapla ilişkili kalır ve Madde 12’deki e-posta adresine yapacağınız başvuru üzerine en geç 30 gün içinde silinir |
| Favori istasyonlar, favori rotalar (başlangıç ve varış adı, adresi ve koordinatı), yorumlar ve puanlamalar | Kullanıcı kaydettiğinde | Hesap var olduğu sürece; favori istasyonlar, yorumlar ve puanlamalar hesap silme talebinden itibaren 30 gün içinde silinir; favori rotaları Uygulamadan dilediğiniz zaman silebilirsiniz, hesap silindiğinde kalanlar Madde 12’deki e-posta adresine yapacağınız başvuru üzerine en geç 30 gün içinde silinir |
| Rota önerisi için girdiğiniz başlangıç, varış ve araç bilgisi | Rota önerisi özelliğini kullandığınızda | Öneri oluşturulurken işlenir; öneri sonucu, hesabınızla ilişkilendirilmeden sunucuda geçici önbellekte tutulabilir; rotayı favori olarak kaydederseniz favori rota kaydıyla birlikte saklanır |
| Firebase Cloud Messaging (FCM) cihaz bildirim anahtarı, platform ve cihaz bilgisi; gönderilen bildirim kayıtları | Push notification kaydı | Hesap var olduğu sürece; hesap silme talebinden itibaren 30 gün içinde silinir veya anonimleştirilir |
| IP, user-agent, giriş denemesi ve oturum kayıtları; şifreli oturum ve güvenlik kayıtları, hesap tanımlayıcıları, teknik işlem kayıtları | Her bağlantıda ve işlem sırasında | Güvenlik denetimi ve olası uyuşmazlıkların çözümü amacıyla hesap var olduğu sürece; Madde 12’deki e-posta adresine yapacağınız başvuru üzerine en geç 30 gün içinde silinir |
| Cüzdan işlemleri (bakiye yükleme talepleri, ödeme sonucu, cüzdan hareketleri ve bakiye; kayıtlı ödeme aracının yalnızca maskeli son haneleri — kart numarası saklanmaz) | Bakiye yükleme ve ödeme sırasında | 5 yıl (VUK md. 253); hesap silinse dahi, fatura düzenlenmiş işlemlerdeki fatura bilgileri hariç, ad-soyad ve iletişim bilgilerinden arındırılmış hesap kaydıyla ilişkili olarak |
| Hesabınızla ilişkili geçmiş işlem kayıtları (istasyon, soket, enerji miktarı, tutar, durum) | İşlem sırasında veya kayıt hesabınızla ilişkilendirildiğinde | Hesap var olduğu sürece; hesabınızı silmeden de Madde 12’deki e-posta adresine yapacağınız başvuru üzerine en geç 30 gün içinde silinir; mevzuat gereği saklanması zorunlu finansal kayıtlar 5 yıl saklanır (VUK md. 253) |
| Destek ve başvuru yazışmaları | Bize e-posta ile yazdığınızda | Talebin sonuçlandırılması ve buna bağlı olası uyuşmazlıkların çözümü için gerekli süre boyunca |
2. Toplamadığımız Veriler
- Kart bilgileri — Tam kart numarası, son kullanma tarihi ve güvenlik kodu Şirket sistemlerine iletilmez ve saklanmaz; yalnızca kayıtlı ödeme aracının maskeli son haneleri tutulabilir. Kart verileri PayTR’nin PCI-DSS uyumlu altyapısı tarafından işlenir.
- Sürekli konum takibi — Arka planda veya sürekli konum takibi yapılmaz; konum yalnızca uygulama açıkken kullanılır. Görüntülediğiniz harita alanı ve istasyonun konumu, Madde 1’de açıklandığı üzere kullanım kaydıyla birlikte saklanır.
- Rehber, galeri veya kamera — Rehberinize erişilmez. Kameraya ve galeriye yalnızca sizin başlattığınız işlemlerde ve açık izninizle erişilir; görüntü sunucuya yalnızca profil fotoğrafı yüklediğinizde iletilir.
- Özel nitelikli veriler — Sağlık, biyometrik, din gibi kategorilerde hiçbir veri toplanmaz.
3. Verileri Nasıl Kullanırız
- Hesap oluşturma ve giriş güvenliği
- SMS OTP ve e-posta ile kimlik doğrulama
- Yakındaki şarj istasyonlarının gösterilmesi, yol tarifi ve rota önerisi
- Araç, favori istasyon ve rota, yorum ve puanlama kayıtlarınızın tutulması
- Ücretli bir işlem yapılması halinde e-Arşiv fatura düzenlenmesi — T.C. kimlik / vergi numarası, vergi dairesi, unvan ve fatura adresi yalnızca bu amaçla işlenir (VUK)
- Cüzdan bakiyesinin, ödeme kayıtlarının ve iade taleplerinin yönetimi
- Yasal yükümlülüklerin yerine getirilmesi, yetkili kurum taleplerinin karşılanması ve olası uyuşmazlıkların çözümü
- Destek, başvuru ve hak sahibi bildirimlerinin yanıtlanması
- Açık rızayla push notification bildirimleri
- Hizmet kalitesi ve teknik analiz
4. Üçüncü Taraf Hizmet Sağlayıcılar
| Sağlayıcı | Amaç | Paylaşılan Veri | Lokasyon |
|---|---|---|---|
| Google LLC (Firebase Cloud Messaging, Analytics, Crashlytics; Maps; Sign-In) | Push bildirim, harita, kimlik doğrulama, kullanım analizi ve hata raporlama | FCM cihaz bildirim anahtarı, anlık koordinat, Google sub, cihaz ve uygulama bilgisi, kullanım olayları, hata kayıtları | ABD / AB |
| Apple Inc. (Apple ile Giriş) | Kimlik doğrulama (bu yöntemi seçerseniz) | Apple kullanıcı kimliği, e-posta | ABD |
| PayTR Bilişim Hizmetleri A.Ş. | Ödeme altyapısı (bakiye yükleme sunulduğu dönemlerde) ve iade işlemleri | Ad, e-posta, IP, ödeme tutarı | Türkiye |
| NetGSM (Netgsm İletişim A.Ş.) | SMS OTP gönderimi | Telefon numarası, OTP kodu | Türkiye |
| OpenStreetMap (Nominatim) ve OpenChargeMap | Adres arama ve yedek istasyon verisi | Cihazınızdan doğrudan iletilen arama metni ve koordinat; ad veya iletişim bilgisi iletilmez | Yurt dışı |
| Yapay zekâ destekli rota önerisi için kullanılan dil modeli hizmet sağlayıcısı | Rota önerisi (bu özelliği kullandığınızda) | Başlangıç ve varış noktası adı ile koordinatı, güzergah bilgisi, araç menzili ve batarya kapasitesi; ad, iletişim veya kimlik bilgisi iletilmez | Yurt dışı |
| E-posta gönderim hizmet sağlayıcısı | Doğrulama kodu, giriş bağlantısı ve bilgilendirme e-postalarının iletimi | E-posta adresi, ileti içeriği | — |
| Barındırma (sunucu) hizmet sağlayıcısı | Uygulama sunucularının ve veri tabanının barındırılması | Madde 1’de sayılan ve sunucuda saklanan veriler | — |
5. Veri Güvenliği
- Tüm bağlantılar TLS 1.2+ ile şifrelenir (HTTPS)
- Şifreler BCRYPT (cost: 10) ile hashlenir
- Oturumlar imzalı oturum anahtarlarıyla (JWT, HS256) yönetilir: erişim anahtarı 24 saat, yenileme anahtarı 30 gün geçerlidir
- PDO prepared statements ile SQL injection koruması
- 5 hatalı girişten sonra 15 dakika hesap kilitleme
- Tam kart numarası, son kullanma tarihi ve güvenlik kodu Şirket altyapısına iletilmez ve saklanmaz (PCI-DSS uyumlu PayTR); yalnızca kayıtlı ödeme aracının maskeli son haneleri tutulabilir
6. Çocukların Gizliliği
Uygulama 18 yaşın altındaki bireyler için tasarlanmamıştır. 18 yaşından küçük olduğu tespit edilen hesaplar kapatılır ve veriler silinir.
7. Çerezler ve İzleme
Mobil uygulama çerez kullanmaz; ancak Madde 1 ve Madde 4’te açıklanan kullanım / etkinlik kaydı tutulur ve Firebase Analytics / Crashlytics üzerinden uygulama içi kullanım ölçümü ile hata raporlaması yapılır. Web sitemizde yalnızca zorunlu oturum çerezleri bulunur; reklam veya üçüncü taraf analitik çerezi yoktur.
8. Uluslararası Veri Aktarımı
Hesap verileriniz, Madde 4’te belirtilen barındırma hizmet sağlayıcısının sunucularında saklanır. Google ve Firebase hizmetleri kapsamında FCM cihaz bildirim anahtarı, anlık konum, kullanım olayları ve hata kayıtları; Apple ile giriş yapılması halinde Apple kullanıcı kimliği ABD/AB sunucularına; adres araması ve rota önerisi özelliklerini kullandığınızda Madde 4’te belirtilen arama, koordinat ve güzergah bilgileri yurt dışındaki hizmet sağlayıcılara iletilir; bu aktarım KVKK Madde 9 kapsamında açık rızanıza dayanır.
9. Haklarınız (KVKK Madde 11)
Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme ve işlemeye itiraz haklarınız mevcuttur. Ayrıntılar için KVKK Aydınlatma Metni‘ni inceleyiniz.
10. Hesabınızı Silme
Hesabınızı ve verilerinizi silmek için:
- Uygulama içi: Hesap → Hesabımı Sil
- Web: Hesap Silme Talebi Formu
- E-posta: info@istasyonumnerede.com.tr
Talep alındıktan sonra 30 gün içinde ad-soyad, e-posta, telefon, parola özeti, Google kullanıcı kimliği, açık adres, cihaz bildirim anahtarı, bildirimler, favori istasyonlar ve yorumlarınız silinir veya anonimleştirilir. Diğer kayıtlar kimlikten arındırılmış hesapla ilişkili kalır ve Madde 12’deki e-posta adresine yapacağınız başvuru üzerine en geç 30 gün içinde silinir. Finansal kayıtlar (ödeme ve cüzdan geçmişi) ile düzenlenmiş faturalar, fatura üzerindeki kimlik ve adres bilgileri dahil, VUK kapsamında 5 yıl saklanır.
11. Politika Değişiklikleri
Değişiklikler, güncel metnin Uygulamada ve internet sitemizde yayımlanması yoluyla duyurulur; ayrıca Uygulama içi bildirim veya kayıtlı e-postanız aracılığıyla da bilgilendirme yapılabilir.
12. İletişim
Veri Sorumlusu: OnySoft Veri Merkezi Yazılım San. Tic. A.Ş.
Adres: Menderes, İzmir, Türkiye
E-posta: info@istasyonumnerede.com.tr
Versiyon 1.3 | © 2026 OnySoft Veri Merkezi Yazılım San. Tic. A.Ş.