Gizlilik Politikası
Yürürlük: 6 Mayıs 2026 — Versiyon 1.1
İstasyonum Nerede ? uygulaması gizliliğinize değer verir. Bu politika, hangi kişisel verileri topladığımızı,
nasıl kullandığımızı ve hangi güvenlik tedbirlerini aldığımızı açıklar.
Uygulamayı kullanmak bu politikayı kabul ettiğiniz anlamına gelir.
1. Topladığımız Veriler
| Veri Türü | Toplandığı An | Saklama |
|---|---|---|
| Ad, soyad | Kayıt sırasında | Hesap aktif olduğu sürece; silme talebinden 30 gün sonra |
| E-posta adresi | Kayıt / Google ile giriş | Hesap aktif olduğu sürece; silme talebinden 30 gün sonra |
| Telefon numarası | SMS OTP doğrulama | Hesap aktif olduğu sürece; silme talebinden 30 gün sonra |
| Adres | Hesap tamamlama ekranı | Hesap aktif olduğu sürece; silme talebinden 30 gün sonra |
| Profil fotoğrafı (isteğe bağlı) | Kullanıcı yüklediğinde | Hesap silindiğinde derhal kaldırılır |
| Konum (GPS) | Uygulama açıkken, anlık | Sunucuda saklanmaz — anlık işlenir |
| FCM cihaz token’ı | Push notification kaydı | Hesap aktif olduğu sürece |
| IP, user-agent, oturum kayıtları | Her bağlantıda | 1 yıl (güvenlik denetimi) |
| Şarj geçmişi | İşlem tamamlandığında | 5 yıl (VUK) |
| Cüzdan işlemleri | Bakiye yükleme ve ödeme | 5 yıl (VUK) |
2. Toplamadığımız Veriler
- Kart bilgileri — Şirket sistemlerine iletilmez. PayTR’nın PCI-DSS uyumlu altyapısı tarafından işlenir.
- Konum geçmişi — Sürekli takip yapılmaz; konum yalnızca uygulama açıkken anlık kullanılır.
- Rehber, galeri veya kamera — Yalnızca profil fotoğrafı yüklenmesinde, açık izinle erişilir.
- Özel nitelikli veriler — Sağlık, biyometrik, din gibi kategorilerde hiçbir veri toplanmaz.
3. Verileri Nasıl Kullanırız
- Hesap oluşturma ve giriş güvenliği
- SMS OTP ve e-posta ile kimlik doğrulama
- Yakındaki şarj istasyonlarının gösterilmesi
- Şarj başlatma ve operatör ile eMSP aracılığı
- Cüzdan bakiye yönetimi ve ödeme işlemleri
- Yasal yükümlülükler (VUK, MASAK, EPDK)
- Açık rızayla push notification bildirimleri
- Hizmet kalitesi ve teknik analiz
4. Üçüncü Taraf Hizmet Sağlayıcılar
| Sağlayıcı | Amaç | Paylaşılan Veri | Lokasyon |
|---|---|---|---|
| Google LLC (Firebase, Maps, Sign-In) | Push bildirim, harita, kimlik doğrulama | FCM token, anlık koordinat, Google sub | ABD / AB |
| PayTR Bilişim Hizmetleri A.Ş. | Bakiye yükleme ve ödeme | Ad, e-posta, IP, ödeme tutarı | Türkiye |
| NetGSM (Netgsm İletişim A.Ş.) | SMS OTP gönderimi | Telefon numarası, OTP kodu | Türkiye |
| Trugo, Eşarj ve sözleşmeli operatörler | Şarj başlatma (eMSP) | İşlem kimliği; kişisel bilgi iletilmez | Türkiye |
| OnySoft sunucu altyapısı | Veri barındırma | Tüm hesap verileri | Türkiye |
5. Veri Güvenliği
- Tüm bağlantılar TLS 1.2+ ile şifrelenir (HTTPS)
- Şifreler BCRYPT (cost: 10) ile hashlenir
- JWT (HS256): access token 24 saat, refresh token 30 gün
- PDO prepared statements ile SQL injection koruması
- 5 hatalı girişten sonra 15 dakika hesap kilitleme
- Kart bilgileri Şirket altyapısına iletilmez (PCI-DSS uyumlu PayTR)
6. Çocukların Gizliliği
Uygulama 18 yaşın altındaki bireyler için tasarlanmamıştır. 18 yaşından küçük olduğu tespit edilen hesaplar kapatılır ve veriler silinir.
7. Çerezler ve İzleme
Mobil uygulama çerez kullanmaz. Web sitemizde yalnızca zorunlu oturum çerezleri bulunur; reklam veya üçüncü taraf analitik çerezi yoktur.
8. Uluslararası Veri Aktarımı
Hesap verileriniz Türkiye’deki sunucularımızda barındırılır. Google ve Firebase hizmetleri kapsamında FCM token ve anlık konum ABD/AB sunucularına iletilir; bu aktarım KVKK Madde 9 kapsamında açık rızanıza dayanır.
9. Haklarınız (KVKK Madde 11)
Erişim, düzeltme, silme, işlemeye itiraz ve veri taşınabilirliği haklarınız mevcuttur. Ayrıntılar için KVKK Aydınlatma Metni‘ni inceleyiniz.
10. Hesabınızı Silme
Hesabınızı ve verilerinizi silmek için:
- Uygulama içi: Hesap → Hesabımı Sil
- Web: Hesap Silme Talebi Formu
- E-posta: info@istasyonumnerede.com.tr
Talep alındıktan 30 gün içinde kişisel verileriniz silinir veya anonimleştirilir. Finansal kayıtlar (şarj ve ödeme geçmişi) VUK kapsamında 5 yıl anonimleştirilerek tutulur.
11. Politika Değişiklikleri
Değişiklikler Uygulama içi bildirim veya kayıtlı e-postanız aracılığıyla önceden duyurulur.
12. İletişim
Veri Sorumlusu: OnySoft Veri Merkezi Yazılım San. Tic. A.Ş.
Adres: Menderes, İzmir, Türkiye
E-posta: info@istasyonumnerede.com.tr
Son güncelleme: 6 Mayıs 2026 — Versiyon 1.1 | © 2026 OnySoft Veri Merkezi Yazılım San. Tic. A.Ş.