Gizlilik Politikası ve KVKK Aydınlatma Metni
1. Veri sorumlusu
Velocost uygulamasının veri sorumlusu: Cenk Alper Tantoğlu (Urastech) (adres: Fatih Mahallesi No:74, Muratlı / Tekirdağ, Türkiye). Bu metindeki tüm başvuru, itiraz ve silme talepleri info@urastech.com adresine iletilebilir.
Velocost; Türkiye ve Avrupa'daki araç yolculuklarının maliyetini hesaplayan, araç ve filo giderlerini takip eden bir maliyet planlayıcısıdır. Bir navigasyon uygulaması değildir ve kullanıcıyı sürüş boyunca takip etmez.
2. İşlediğimiz kişisel veriler
Aşağıdaki tablo uygulamanın topladığı verinin tamamıdır. Tabloda olmayan hiçbir veri kategorisi toplanmaz.
| Veri kategorisi | İçerik | Neden işlenir | Zorunlu mu? |
|---|---|---|---|
| Kimlik ve iletişim | Ad soyad, e-posta adresi | Hesabın oluşturulması, girişin doğrulanması, hizmete dair bilgilendirme | Zorunlu |
| Hesap güvenliği | Şifrenin geri döndürülemez özeti (hash), oturum jetonu | Girişin güvenliği | Zorunlu |
| Google ile giriş | Google hesabının adı, e-postası ve kullanıcı kimliği | Şifresiz giriş — yalnız bu yolu seçen kullanıcı için | Seçime bağlı |
| Araç bilgisi | Araç adı, marka/model, yakıt tipi, tüketim, batarya kapasitesi, kilometre | Maliyetin doğru hesaplanması | Özellik kullanılacaksa zorunlu |
| Yolculuk verisi | Başlangıç ve varış adresi, ara duraklar, seçilen rota, hesaplanan maliyet ve tarih | Sonucun gösterilmesi, geçmişe erişim, önbellek | Özellik kullanılacaksa zorunlu |
| Gider kayıtları | Yakıt/şarj alımı (litre veya kWh, tutar, kilometre), bakım ve masraf kayıtları | Gerçek tüketim ve araç başına maliyet analizi | Seçime bağlı |
| Konum | Cihazın anlık koordinatı | Yalnız “Konumumu kullan” denildiğinde okunur, adrese çevrilip başlangıç alanına yazılır | Seçime bağlı — reddedilebilir |
| Kurumsal (filo) verisi | Şirket ve departman adı, üyeler, araç–sürücü ataması, sevkiyat durakları ve sürücünün bastığı varış zaman damgaları | Filo yönetimi; yalnız bir şirket hesabına davet edilmiş kullanıcılar için | Seçime bağlı |
| Doğal dil sorgusu | Sohbet alanına yazdığınız serbest metin | Sorgunun rotaya çevrilmesi | Seçime bağlı |
| Teknik kayıt | IP adresi, tarayıcı/cihaz bilgisi, hata kayıtları, istek zamanı | Kötüye kullanımın engellenmesi, istek sınırı, arıza teşhisi | Zorunlu — otomatik oluşur |
| Abonelik | Google Play satın alma jetonu, abonelik durumu ve bitiş tarihi | Pro erişiminin açılması ve sürdürülmesi | Yalnız satın alan kullanıcı için |
| Destek ve geri bildirim | Bize yazdığınız mesajın içeriği ve e-posta adresiniz | Talebin yanıtlanması | Seçime bağlı |
Özel nitelikli kişisel veri (sağlık, biyometri, din, üyelik vb.) hiçbir biçimde toplanmaz. Rehber, kamera, mikrofon, SMS, arama kaydı ve cihazdaki dosyalara erişilmez.
3. Konum verisi — ayrıntılı açıklama
Konum izni tamamen isteğe bağlıdır. Reddedildiğinde uygulama eksiksiz çalışmaya devam eder; başlangıç noktasını elle yazabilirsiniz.
- Konum YALNIZ siz “Konumumu kullan” düğmesine bastığınızda, o an bir kez okunur.
- Uygulama arka planda konum toplamaz. Uygulama kapalıyken veya ekran arkadayken konumunuza erişilmez.
- Okunan koordinat adrese çevrilir, başlangıç alanına yazılır ve kalıcı olarak saklanmaz. Cihazınızda yalnız “izin verdim / elle gireceğim” tercihi tutulur — enlem-boylam tutulmaz.
- Koordinat–adres çevirimi için koordinat harita sağlayıcımıza (HERE veya Openrouteservice) iletilir. Sunucumuzda yalnız hesaptan bağımsız bir adres önbelleği kalır.
- İzni istediğiniz an cihaz ayarlarından veya tarayıcı site ayarlarından geri alabilirsiniz.
4. Yapay zekâ kullanımı
Doğal dilde yazdığınız sorgu önce sunucumuzdaki kural tabanlı ayrıştırıcıyla çözülmeye çalışılır; bu aşamada hiçbir veri dışarı çıkmaz. Yalnız kural tabanlı çözüm başarısız olursa sorgu metni OpenAI’ın gpt-4o-mini modeline iletilir.
- OpenAI’a yalnız yazdığınız sorgu cümlesi gider; adınız, e-postanız, hesap kimliğiniz ve araç kayıtlarınız gönderilmez.
- OpenAI, API üzerinden gönderilen veriyi model eğitimi için kullanmayacağını taahhüt eder.
- Aynı sorgu daha önce çözülmüşse önbellekten yanıtlanır ve OpenAI’a hiç gidilmez.
- Yapay zekâ yalnız sorguyu “nereden – nereye – hangi araç” olarak ayrıştırır; maliyet hesabının kendisi bizim sunucumuzda, açıklanabilir formüllerle yapılır.
5. İşleme amaçları ve hukuki sebepler
| Amaç | KVKK m.5 hukuki sebebi |
|---|---|
| Hesabın açılması ve hizmetin sunulması | Sözleşmenin kurulması ve ifası |
| Maliyet hesabı, geçmiş ve raporlama | Sözleşmenin ifası |
| Abonelik ve kredi yönetimi | Sözleşmenin ifası |
| Kötüye kullanımın önlenmesi, istek sınırı, bot koruması | Meşru menfaat |
| Arıza teşhisi ve hizmet kalitesi | Meşru menfaat |
| Konumun okunması | Açık rıza — izin ekranında verilir, geri alınabilir |
| Ticari elektronik ileti (bülten, duyuru) | Açık rıza — profil sayfasından kapatılabilir |
| Yasal saklama ve resmî taleplere yanıt | Hukuki yükümlülük |
6. Verinin paylaşıldığı taraflar
Kişisel verinizi satmıyoruz, reklam ağlarıyla paylaşmıyoruz ve reklam amaçlı profilleme yapmıyoruz. Hizmeti sunabilmek için yalnız aşağıdaki hizmet sağlayıcılar kullanılır:
| Sağlayıcı | Ne için | Aktarılan veri | Bulunduğu yer |
|---|---|---|---|
| Sunucu ve veritabanı altyapımız (Supabase, kendi sunucumuzda) | Hesap, araç, yolculuk ve filo kayıtlarının saklanması | Bölüm 2’deki hesap verisi | Kendi sunucularımız |
| HERE Technologies | Rota, mesafe, geçiş ücreti, adres arama | Başlangıç/varış koordinatı ve adres metni | AB / ABD |
| Openrouteservice (HeiGIT) | Yedek rota ve adres çevirimi | Başlangıç/varış koordinatı | Almanya |
| OpenStreetMap ve Overpass | Harita karoları ve akaryakıt istasyonu noktaları | Görüntülenen harita alanının koordinatı | AB |
| OpenChargeMap | Elektrikli araç şarj noktaları | Aranan bölgenin koordinatı | Birleşik Krallık |
| OpenAI | Doğal dil sorgusunun ayrıştırılması — yalnız gerektiğinde | Yalnız yazdığınız sorgu cümlesi | ABD |
| Resend | İşlem e-postaları (şifre sıfırlama, bilgilendirme) | E-posta adresi ve mesaj içeriği | AB / ABD |
| Cloudflare Turnstile | Kayıt formunda bot koruması | IP adresi ve tarayıcı sinyalleri | Küresel |
| Google Play Billing (Google LLC) | Android aboneliğinin satın alınması ve doğrulanması | Satın alma jetonu ve abonelik durumu | ABD / AB |
| CollectAPI | İl bazlı akaryakıt fiyatı | Kişisel veri aktarılmaz — yalnız il adı | Türkiye |
Yurt dışına aktarım hizmetin teknik olarak sunulabilmesi için gereklidir ve KVKK m.9 ile GDPR standart sözleşme hükümleri çerçevesinde yapılır. Ayrıca yetkili kamu kurumlarının hukuka uygun taleplerine mevzuatın gerektirdiği ölçüde yanıt verilir.
7. Ödemeler
Android uygulamasındaki Pro aboneliği Google Play üzerinden satın alınır. Ödeme tamamen Google tarafından alınır; kart numaranız, son kullanma tarihiniz veya güvenlik kodunuz bize hiçbir zaman ulaşmaz ve sistemlerimizde saklanmaz. Bizde yalnız Google’ın verdiği satın alma jetonu ile aboneliğin durumu ve bitiş tarihi tutulur.
Abonelik iptali, iade ve faturalandırma Google Play hesabınız üzerinden yürür; iade koşulları Google Play’in kendi politikalarına tabidir.
8. Saklama süreleri
- Hesap ve içerik verisi: hesabınız açık kaldığı sürece. Hesabı sildiğinizde bağlı kayıtlar zincirleme silinir.
- Silme talebi: en geç 30 gün içinde tamamlanır; yedeklerden tasfiye 90 günü aşmaz.
- Teknik kayıt ve hata kayıtları: en fazla 12 ay.
- Fatura ve ödeme kayıtları: vergi mevzuatı gereği 10 yıl — bu süre boyunca yalnız yasal amaçla erişilir.
- Rota ve adres önbelleği: hesabınıza bağlı değildir, kimliğinizi taşımaz.
9. Haklarınız
KVKK m.11 ve — Avrupa Birliği’nde iseniz — GDPR uyarınca şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin verinin aktarıldığı taraflara bildirilmesini isteme
- Otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
- Verinizin taşınabilir bir biçimde size verilmesini isteme (veri taşınabilirliği)
- Verdiğiniz açık rızayı dilediğiniz an geri alma
Taleplerinizi info@urastech.com adresine iletebilirsiniz; en geç 30 gün içinde ücretsiz olarak yanıtlanır. Hesabınızı ve tüm verinizi beklemeden kendiniz silmek isterseniz uygulamadaki Profil ekranından tek adımda silebilirsiniz — ayrıntı için “Hesap ve Veri Silme” sayfasına bakın.
10. Veri güvenliği
- Tüm trafik TLS ile şifrelenir; uygulama yalnız güvenli bağlantı üzerinden çalışır.
- Şifreler geri döndürülemez biçimde özetlenir; düz metin şifre hiçbir yerde tutulmaz ve bize görünmez.
- Veritabanındaki her tabloda satır seviyesinde erişim politikası (RLS) açıktır: bir kullanıcı yalnız kendi kayıtlarını okuyabilir.
- API anahtarları ve sırlar yalnız sunucu tarafında tutulur, istemciye gönderilmez.
- İstek sınırı ve bot koruması ile kaba kuvvet denemeleri engellenir.
- Bir veri ihlali hâlinde KVKK m.12 uyarınca Kurul’a 72 saat içinde, etkilenen kullanıcılara ise makul en kısa sürede bildirim yapılır.
11. Çocukların gizliliği
Velocost 18 yaşından küçüklere yönelik değildir ve çocuklara yönelik içerik barındırmaz. Bilerek 18 yaş altından veri toplamıyoruz; böyle bir kaydın varlığını öğrenirsek gecikmeden sileriz.
12. Değişiklikler
Bu politikayı güncellediğimizde sayfanın başındaki “son güncelleme” tarihi değişir. Toplanan veri kategorisini veya paylaşılan tarafları etkileyen esaslı bir değişiklikte, değişiklik yürürlüğe girmeden önce uygulama içinde ve e-posta ile bilgilendirme yaparız.
13. İletişim
Gizlilikle ilgili her soru için: info@urastech.com. Ayrıca Kişisel Verileri Koruma Kurumu’na (kvkk.gov.tr) şikâyette bulunma hakkınız saklıdır.