Gizlilik Politikası
Bu politika; Konumla'nın hangi kişisel verileri topladığını, bunları neden ve hangi hukuki sebeple işlediğini, ne kadar süre sakladığını, hangi hizmet sağlayıcılarla paylaştığını ve bu verilerle ilgili haklarını açıklar. Konumla'yı kullanarak bu politikayı okuduğunuzu kabul etmiş olursunuz.
1. Topladığımız veriler
| Veri | Ne zaman | Neden |
|---|---|---|
| Cihaz konumu (enlem, boylam, doğruluk) | Yalnızca "konumum" butonuna, rota takibine veya paylaşıma bastığınızda | Haritada konumunuzu göstermek, yol tarifi ve canlı paylaşım |
| Hesap bilgileri: sağlayıcı kimliği, ad, e-posta, profil fotoğrafı adresi | Google, Microsoft ile giriş yaptığınızda | Hesabınızı tanımak, favori ve geçmişinizi hesabınıza bağlamak |
| Favori yerler, son aramalar | Siz kaydettiğinizde (giriş yapmış olmanız gerekir) | Bunları tüm cihazlarınızda hazır tutmak |
| Değerlendirme (puan, yorum, görünen ad) | Siz değerlendirme gönderdiğinizde | Uygulama puanlarını göstermek; spam'i önlemek için robot doğrulaması yapılır |
| Canlı paylaşım kaydı (etiket, fotoğraf, konum, süre) | Siz "Paylaş" dediğinizde | Bağlantıyı paylaştığınız kişilerin konumunuzu görebilmesi |
| Giriş kayıtları: IP adresi, tarayıcı bilgisi, olay türü (giriş, çıkış, hata) | Her giriş ve çıkışta | Güvenlik, hesap ele geçirme tespiti, kötüye kullanımın engellenmesi |
| Oturum belirteci (token) | Giriş yaptığınızda | Oturumunuzu sürdürmek |
| Kötüye kullanım verileri: istek sayıları, engellenen IP adresleri | Her istekte, kısa süreli | Hizmeti kötüye kullanımdan korumak |
| Arama metinleri ve rota istekleri | Arama ya da yol tarifi yaptığınızda | Sonuçları bulmak (aşağıdaki hizmet sağlayıcılara iletilir) |
2. Konum verisi
- Tek seferlik konum: "Konumum" butonuna bastığınızda, yalnızca o anki konumunuz haritada gösterilir. Son konum yalnızca tarayıcınızın yerel depolamasında (localStorage) tutulur, sunucuya gönderilmez.
- Rota takibi: Yol tarifi aktifken konumunuz ekranda ilerlemenizi göstermek için kullanılır. Rota kapatıldığında takip durur.
- Canlı paylaşım: Yalnızca siz paylaşımı başlattığınızda, seçtiğiniz süre boyunca konumunuz sunucudaki paylaşım kaydına yazılır ve bağlantıyı alan kişiler görebilir. Paylaşımı istediğiniz zaman durdurabilirsiniz.
- Android uygulaması: Ekran kapalıyken paylaşımın devam edebilmesi için arka plan konum izni kullanılır. Bu izin yalnızca paylaşım aktifken kullanılır; arka planda sürekli konum takibi yapılmaz.
- Konum verisi reklam, profilleme veya pazarlama amacıyla kullanılmaz, satılmaz ve kiralanmaz.
3. Hesap ve giriş
Giriş, Google veya Microsoft hesabınızla yapılır. Şifrenizi biz görmeyiz ve saklamayız. Sağlayıcıdan aldığımız ad, e-posta ve profil fotoğrafı yalnızca hesabınızı tanımak için kullanılır. Aynı e-posta adresini doğrulanmış olarak kullanan giriş yöntemleri tek hesapta birleştirilebilir.
İki adımlı doğrulamayı (2FA) açarsanız, giriş sırasında authenticator uygulamanızdaki kodu da isteriz. 2FA için tutulan gizli anahtar sunucuda saklanır ve yalnızca kod doğrulamak için kullanılır.
4. Verilerin nerede tutulduğu
Hesap, oturum, favori, değerlendirme ve paylaşım verileri Türkiye'de barındırılan bir PostgreSQL veritabanında tutulur. Uygulama sunucusu da Türkiye'de bir hosting hizmetinde çalışır.
5. Saklama süreleri
| Veri | Ne kadar tutulur |
|---|---|
| Oturum belirteçleri | 90 gün, sonra otomatik silinir. Çıkış yaparsanız hemen geçersiz olur. |
| Giriş kayıtları (IP, tarayıcı, olay) | 90 gün, sonra silinir. |
| Canlı paylaşım kayıtları | Seçtiğiniz süre dolunca ya da paylaşım bir günden uzun süre güncellenmezse silinir. |
| Hesap ve favoriler | Hesabınız açık olduğu sürece. Hesabınızı silme talebinde silinir. |
| Değerlendirmeler | Hesabınız silinene kadar; hesap silindiğinde kişisel bilgisi kaldırılır. |
| Konum (cihazda, localStorage) | Tarayıcınızdan silene kadar. |
6. Üçüncü taraf hizmetler
Hizmetin çalışması için verilerinizin bir kısmı aşağıdaki sağlayıcılara iletilir. Her biri kendi gizlilik politikasına tabidir.
| Sağlayıcı | Hangi veri | Neden |
|---|---|---|
| Google (giriş, reCAPTCHA) | Giriş bilgileri; değerlendirme sırasında robot doğrulaması için tarayıcı bilgisi | Giriş ve spam koruması |
| Microsoft (giriş) | Giriş bilgileri | Giriş |
| OpenStreetMap Nominatim, Photon | Arama metni | Adres ve yer arama |
| OpenRouteService | Başlangıç ve varış koordinatları | Yol tarifi hesaplama |
| Open-Meteo | Harita merkezinin koordinatları | Hava durumu |
| ElevenLabs | Sesli yönlendirme için metin (koordinat veya kişisel veri içermez) | Seslendirme |
| Wikipedia (tr.wikipedia.org) | Harita merkezinin koordinatları | Yakındaki yerler |
| OpenFreeMap ve OpenStreetMap karoları | Harita karolarını istediğinizde tarayıcınızın IP adresi | Harita görüntüleme |
| Hosting ve CDN sağlayıcısı | IP adresi, tarayıcı bilgisi (sunucu günlükleri) | Hizmeti sunmak ve güvenlik |
Verilerinizi reklam ağlarıyla paylaşmayız ve üçüncü tarafların kendi amaçları için kullanmasına izin vermeyiz.
7. Çerezler ve yerel depolama
- Zorunlu çerezler: Oturumunuzu sürdürmek ve giriş güvenliği için (session, oauth_state, auth_return, mfa_pending). Bunlar olmadan giriş yapılamaz.
- Yerel depolama: Tema, konum izni tercihi, son konum, sesli yönlendirme ayarı ve favori/arama önbelleği gibi tercihleriniz tarayıcınızda tutulur. Bunları tarayıcı ayarlarından silebilirsiniz.
- Reklam veya izleme çerezi kullanmıyoruz.
8. Veri güvenliği
- Tüm bağlantılar HTTPS üzerinden şifrelenir.
- Oturum bilgileri imzalanır, OAuth istemci gizli anahtarları yalnızca sunucuda tutulur.
- Giriş kodları tek kullanımlık ve kısa ömürlüdür (2 dakika).
- Erişim, hesap başına ve IP başına sınırlandırılır; kötüye kullanım tespit edilen IP adresleri engellenebilir.
- Veritabanı erişimi, uygulamanın kendi kullanıcısıyla sınırlıdır.
Hiçbir sistem %100 güvenli değildir. Bir güvenlik ihlali olması durumunda KVKK'ya uygun şekilde ilgililere ve Kurul'a bildirimde bulunacağız.
9. Kişisel verilerinizi işleme amaçlarımız ve hukuki sebepler
- Hizmeti sunmak (arama, yol tarifi, favoriler): sözleşmenin ifası.
- Konum paylaşımı ve konum takibi: açık rızanız (her seferinde siz başlatırsınız).
- Güvenlik, kötüye kullanımın önlenmesi, giriş kayıtları: meşru menfaat ve yasal yükümlülük.
- Değerlendirmeler: açık rızanız.
10. Haklarınız (KVKK madde 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazmin talep etme hakkına sahipsiniz.
Bu haklarınızı kullanmak için uyedestek@konumla.com.tr adresine yazabilirsiniz. Talebiniz en geç 30 gün içinde yanıtlanır.
11. Hesabınızı ve verilerinizi silme
Hesabınızı ve bağlı verileri (favoriler, geçmiş, değerlendirme kişisel bilgisi, paylaşım kayıtları) silmek için e-posta ile talepte bulunabilirsiniz. Giriş kayıtları yasal saklama süresi dolunca otomatik silinir. Uygulamada paylaşımı durdurarak paylaşım kaydını hemen kaldırabilirsiniz.
12. Çocukların gizliliği
Konumla, 13 yaşın altındaki çocuklardan bilerek veri toplamaz. Bir çocuğun verisinin toplandığını fark ederseniz bize bildirin, derhal sileriz.
13. Uluslararası aktarım
Yukarıda listelenen sağlayıcıların bazıları yurt dışında veri işler. Bu aktarımlar KVKK'nın yurt dışına aktarım hükümlerine uygun olarak, yalnızca hizmetin çalışması için gereken ölçüde yapılır.
14. Politika değişiklikleri
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri sitede duyuracağız ve "son güncelleme" tarihini değiştireceğiz. Hizmeti kullanmaya devam etmeniz güncel politikayı kabul ettiğiniz anlamına gelir.
15. İletişim
Sorularınız ve talepleriniz için: uyedestek@konumla.com.tr · Veri sorumlusu: Muhammed Furkan Yıldırım.