KVKK Aydınlatma Metni
KVKK Aydınlatma Metni
Versiyon 1.3
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Madde 10 kapsamında veri sorumlusu sıfatıyla
OnySoft Veri Merkezi Yazılım San. Tic. A.Ş. tarafından hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
Unvan: OnySoft Veri Merkezi Yazılım San. Tic. A.Ş.
Adres: Menderes, İzmir, Türkiye
Uygulama: İstasyonum Nerede ? (mobil uygulama)
E-posta: info@istasyonumnerede.com.tr
Web: istasyonumnerede.com.tr
VERBİS: Şirketimiz VERBİS kaydı yükümlülüğünü yerine getirmektedir. Güncel sicil numarası e-posta aracılığıyla talep edilebilir.
2. İşlenen Kişisel Veriler ve Saklama Süreleri
| Veri Kategorisi | Veri Türü | Saklama Süresi |
|---|---|---|
| Kimlik | Ad, soyad | Hesap var olduğu sürece; hesap silme talebinden itibaren 30 gün içinde silinir veya anonimleştirilir; Kullanıcının hesabıyla ilişkilendirilen işlem kayıtlarında yer alan kopyaları Madde 7’deki başvuru üzerine en geç 30 gün içinde silinir |
| Kimlik (fatura) | Fatura türü (bireysel / kurumsal); T.C. kimlik numarası (bireysel); yabancı uyruklular için pasaport / yabancı kimlik numarası; vergi kimlik numarası, vergi dairesi ve şirket unvanı (kurumsal); fatura adresi (il, ilçe, açık adres) | Fatura düzenlenmiş işlemler bakımından fatura kaydıyla birlikte 5 yıl (VUK md. 253); fatura düzenlenmemişse hesap var olduğu sürece saklanır ve Madde 7’deki başvuru üzerine en geç 30 gün içinde silinir (açık adres, hesap silme talebinden itibaren 30 gün içinde kendiliğinden silinir) |
| İletişim | E-posta, telefon, adres (il, ilçe, açık adres) | Hesap var olduğu sürece; e-posta, telefon ve açık adres hesap silme talebinden itibaren 30 gün içinde silinir veya anonimleştirilir; il ve ilçe bilgisi kimlikten arındırılmış hesapla ilişkili kalır ve Madde 7’deki başvuru üzerine en geç 30 gün içinde silinir; e-posta ve telefonun, Kullanıcının hesabıyla ilişkilendirilen işlem kayıtlarında yer alan kopyaları da Madde 7’deki başvuru üzerine en geç 30 gün içinde silinir |
| Hesap ve giriş güvenliği | Şifre özeti (BCRYPT hash), Google kullanıcı kimliği (sub) ve Google profil görseli bağlantısı, Apple kullanıcı kimliği, oturum yenileme anahtarı özeti, SMS / e-posta doğrulama kodu ve giriş bağlantısı kayıtları, son giriş zamanı, hatalı giriş sayısı | Hesap var olduğu sürece; şifre özeti, Google kullanıcı kimliği ve görsel bağlantısı ile oturum yenileme anahtarı özeti hesap silme talebinden itibaren 30 gün içinde silinir; Apple kullanıcı kimliği ile doğrulama kodu ve giriş bağlantısı kayıtları Madde 7’deki başvuru üzerine en geç 30 gün içinde silinir |
| Sözleşme onay kaydı | Kullanım Şartları, KVKK Aydınlatma Metni ve Gizlilik Politikası’nın onaylandığı tarih ve saat | Hesap var olduğu sürece |
| İşlem güvenliği | IP, cihaz modeli, user-agent, giriş denemesi ve oturum kayıtları; şifreli oturum ve güvenlik kayıtları, hesap tanımlayıcıları, teknik işlem kayıtları | Hesap var olduğu sürece; Madde 7’deki başvuru üzerine en geç 30 gün içinde silinir |
| Bildirim | Firebase Cloud Messaging (FCM) cihaz bildirim anahtarı, platform ve cihaz bilgisi; gönderilen bildirim kayıtları | Hesap var olduğu sürece; hesap silme talebinden itibaren 30 gün içinde silinir veya anonimleştirilir |
| Konum | Anlık GPS koordinatı; görüntülenen harita alanının merkez koordinatı ve görüntülenen istasyonun konumu | Anlık GPS koordinatı yakındaki istasyonların gösterilmesi ve yol tarifi için anlık işlenir; görüntülenen harita alanının ve istasyonun koordinatı kullanım / etkinlik kaydının parçası olarak sunucuda saklanır (bir alt satır) |
| Kullanım / etkinlik kaydı | Olay türü (ekran görüntüleme, istasyon görüntüleme, harita alanı sorgusu vb.), ekran, süre, istasyon, koordinat, IP adresi, platform, uygulama sürümü; giriş yapmamış kullanıcılar için cihazda oluşturulan misafir kimliği; Uygulama içi duyuru / reklam tıklama kaydı | Hesap var olduğu sürece; hesap silindiğinde kayıtlar kimlikten arındırılmış hesapla ilişkili kalır ve Madde 7’deki başvuru üzerine en geç 30 gün içinde silinir. Misafir kimliği cihazda oluşturulan rastgele bir tanımlayıcıdır; aynı cihazdan giriş yapılması halinde bu tanımlayıcı hesabınızla ilişkilendirilebilir. Misafir kayıtları talep halinde silinir |
| Araç bilgileri | Marka, model, model yılı, plaka, soket tipi, şarj gücü | Hesap var olduğu sürece; Kullanıcı araç kaydını Uygulamadan dilediği zaman silebilir; hesap silindiğinde kalan araç kayıtları kimlikten arındırılmış hesapla ilişkili kalır ve Madde 7’deki başvuru üzerine en geç 30 gün içinde silinir |
| Finansal işlem | Bakiye yükleme talepleri, ödeme sonucu, cüzdan hareketleri ve bakiye; kayıtlı ödeme aracının yalnızca maskeli son haneleri (kart numarası saklanmaz) | 5 yıl (VUK md. 253); hesap silinse dahi, fatura düzenlenmiş işlemlerdeki fatura bilgileri hariç, ad-soyad ve iletişim bilgilerinden arındırılmış hesap kaydıyla ilişkili olarak |
| Müşteri işlem | Favori istasyonlar, favori rotalar (başlangıç ve varış adı, adresi ve koordinatı), yorumlar, puanlamalar; rota önerisi için girilen başlangıç, varış ve araç bilgisi; Kullanıcının hesabıyla ilişkili geçmiş işlem kayıtları (istasyon, soket, enerji miktarı, tutar, durum) | Hesap var olduğu sürece; favori istasyonlar, yorumlar ve puanlamalar hesap silme talebinden itibaren 30 gün içinde silinir; favori rotalar Kullanıcı tarafından Uygulamadan dilediği zaman silinebilir, hesap silindiğinde kalanlar Madde 7’deki başvuru üzerine en geç 30 gün içinde silinir; geçmiş işlem kayıtları, hesap silinmeden de yapılabilecek Madde 7’deki başvuru üzerine en geç 30 gün içinde silinir (mevzuat gereği saklanması zorunlu finansal kayıtlar “Finansal işlem” satırındaki süreye tabidir) |
| Talep ve şikâyet | E-posta ile iletilen destek, başvuru ve hak sahibi bildirimleri ile yazışma içeriği | Talebin sonuçlandırılması ve buna bağlı olası uyuşmazlıkların çözümü için gerekli süre boyunca |
| Profil görseli | Profil fotoğrafı (isteğe bağlı) | Hesap var olduğu sürece; Kullanıcı görseli dilediği zaman değiştirebilir; Madde 7’deki başvuru üzerine en geç 30 gün içinde silinir |
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik kaydının oluşturulması ve hesap güvenliğinin sağlanması
- SMS OTP ve e-posta ile kimlik doğrulama
- Şarj istasyonu arama, yol tarifi, rota önerisi, araç kaydı, favori istasyon ve rota, yorum ve puanlama hizmetleri
- Cüzdan bakiyesinin, ödeme kayıtlarının ve iade taleplerinin yönetimi
- Ücretli bir işlem yapılması halinde e-Arşiv fatura düzenlenmesi ve muhasebe kayıtlarının tutulması — T.C. kimlik / vergi kimlik numarası, vergi dairesi, unvan ve fatura adresi yalnızca bu amaçla işlenir (213 sayılı VUK ve 509 Sıra No.lu VUK Genel Tebliği)
- Destek, başvuru ve hak sahibi bildirimlerinin yanıtlanması
- Yasal yükümlülüklerin yerine getirilmesi, yetkili kurum taleplerinin karşılanması ve olası uyuşmazlıkların çözümü
- Hizmet kalitesi ve teknik analiz
- Açık rızayla pazarlama ve kampanya bildirimleri
4. İşlemenin Hukuki Sebepleri (KVKK Madde 5)
- Sözleşmenin ifası (Md. 5/2-c): Hesap, araç, favori, rota ve cüzdan işlemleri
- Hukuki yükümlülük (Md. 5/2-ç): e-Arşiv fatura için T.C. kimlik / vergi kimlik numarası ve fatura bilgileri; vergi mevzuatı gereği finansal kayıtların saklanması; yetkili kurum talepleri
- Bir hakkın tesisi, kullanılması veya korunması (Md. 5/2-e): Sözleşme onay kayıtları, talep ve şikâyet kayıtları, uyuşmazlık çözümü için saklanan kayıtlar (geçmiş işlem kayıtları ile şifreli oturum ve teknik işlem kayıtları dahil)
- Meşru menfaat (Md. 5/2-f): Güvenlik denetimi, brute-force koruması; hizmet kalitesi ve teknik analiz amacıyla kullanım / etkinlik kayıtları
- Açık rıza (Md. 5/1): Pazarlama bildirimleri, profil fotoğrafı, yurt dışı aktarım
5. Kişisel Verilerin Aktarılması
5.1 Yurt İçi Aktarım
| Alıcı | Amaç | Paylaşılan Veri |
|---|---|---|
| PayTR Bilişim Hizmetleri A.Ş. | Ödeme altyapısı (bakiye yükleme sunulduğu dönemlerde) ve iade işlemleri | Ad, e-posta, IP, ödeme tutarı |
| NetGSM (Netgsm İletişim A.Ş.) | SMS OTP gönderimi | Telefon numarası, OTP kodu |
| Kamu kurumları | Mevzuattan doğan bildirim yükümlülükleri ve yetkili kurum talepleri | Talep kapsamındaki veriler |
| Mali müşavir / vergi dairesi | e-Arşiv fatura, vergi yükümlülükleri | Fatura ve ödeme kayıtları |
5.2 Yurt Dışı Aktarım (KVKK Madde 9)
| Alıcı / Ülke | Amaç | Paylaşılan Veri | Dayanak |
|---|---|---|---|
| Google LLC (ABD) — Firebase Cloud Messaging | Push bildirim | FCM cihaz bildirim anahtarı, bildirim içeriği | Açık rıza + sözleşme ifası (Md. 9/1-2) |
| Google LLC (ABD) — Google Maps, Google Sign-In | Harita, kimlik doğrulama | Anlık koordinat, Google sub | Açık rıza + sözleşme ifası |
| Google LLC (ABD) — Firebase Analytics, Firebase Crashlytics | Kullanım analizi ve hata raporlama | Cihaz ve uygulama bilgisi, kullanım olayları, hata kayıtları | Açık rıza + sözleşme ifası |
| OpenStreetMap Foundation (Nominatim) ve OpenChargeMap (yurt dışı) | Adres arama ve yedek istasyon verisi | Cihazdan doğrudan iletilen arama metni ve koordinat; ad veya iletişim bilgisi iletilmez | Açık rıza + sözleşme ifası |
| Yapay zekâ destekli rota önerisi için kullanılan dil modeli hizmet sağlayıcısı (yurt dışı) | Rota önerisi (Kullanıcı bu özelliği kullandığında) | Başlangıç ve varış noktası adı ile koordinatı, güzergah bilgisi, araç menzili ve batarya kapasitesi; ad, iletişim veya kimlik bilgisi iletilmez | Açık rıza + sözleşme ifası |
| Apple Inc. (ABD) — Apple ile Giriş | Kimlik doğrulama (Kullanıcı bu yöntemi seçerse) | Apple kullanıcı kimliği, e-posta | Açık rıza + sözleşme ifası |
5.3 Teknik Hizmet Sağlayıcılar (Veri İşleyenler)
| Alıcı | Amaç | Paylaşılan Veri |
|---|---|---|
| E-posta gönderim hizmet sağlayıcısı | Doğrulama kodu, giriş bağlantısı ve bilgilendirme e-postalarının iletimi | E-posta adresi, ileti içeriği |
| Barındırma (sunucu) hizmet sağlayıcısı | Uygulama sunucularının ve veri tabanının barındırılması | Madde 2’de sayılan ve sunucuda saklanan veriler |
6. Kişisel Veri Sahibinin Hakları (KVKK Madde 11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
- Eksik veya yanlış işlenmiş verilerinizin düzeltilmesini isteme
- KVKK Madde 7 kapsamında silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- Otomatik analiz sonucunda aleyhinize çıkan sonuca itiraz etme
- Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme
7. Başvuru Yöntemi
- E-posta: info@istasyonumnerede.com.tr
- Uygulama içi (yalnız hesap silme talebi için): Hesap → Hesabımı Sil
- Posta: OnySoft Veri Merkezi Yazılım San. Tic. A.Ş., Menderes, İzmir
Talebiniz en geç 30 gün içinde sonuçlandırılır. Şikayetleriniz için Kişisel Verileri Koruma Kurumu‘na başvurabilirsiniz.
8. Veri Güvenliği
- Tüm iletişim TLS 1.2+ ile şifrelenir (HTTPS)
- Şifreler BCRYPT (cost: 10) ile hashlenir; düz metin saklanmaz
- Oturumlar imzalı oturum anahtarlarıyla (JWT, HS256) yönetilir: erişim anahtarı 24 saat, yenileme anahtarı 30 gün geçerlidir
- PDO prepared statements ile SQL injection koruması
- 5 hatalı girişten sonra 15 dakika hesap kilitleme
- Tam kart numarası, son kullanma tarihi ve güvenlik kodu Şirket altyapısına iletilmez ve saklanmaz (PCI-DSS uyumlu PayTR); yalnızca kayıtlı ödeme aracının maskeli son haneleri tutulabilir
9. Çocukların Kişisel Verileri
Uygulama 18 yaşın altındaki bireylere yönelik tasarlanmamıştır. 18 yaşından küçük olduğu tespit edilen hesaplar derhal kapatılır ve veriler silinir.
Versiyon 1.3 | © 2026 OnySoft Veri Merkezi Yazılım San. Tic. A.Ş.