Gizlilik Politikası

1. Genel Bilgi ve Kapsam

ArabamNerede ("Şirket", "biz") olarak, hizmetlerimizi kullanan kişilerin ("Kullanıcı") kişisel verilerini 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat çerçevesinde, veri sorumlusu sıfatıyla işlemekteyiz.

Bu Gizlilik Politikası; arabamnerede.net web sitesi ile ArabamNerede mobil uygulaması aracılığıyla sunulan araç GPS takip hizmetlerine ilişkin veri işleme faaliyetlerini kapsamaktadır.

ArabamNerede, MotorumNerede ile aynı teknik altyapıyı (sunucu, veritabanı, kimlik doğrulama sistemi) paylaşan ayrı bir üründür; aşağıda açıklanan veri kategorileri ve işleme amaçları ArabamNerede'ye özeldir.

2. Toplanan Kişisel Veriler

Hizmetlerimiz kapsamında aşağıdaki veriler işlenmektedir:

• Kimlik ve iletişim bilgileri: Ad, soyad, e-posta adresi, telefon numarası
• Hesap bilgileri: Kullanıcı adı, şifrelenmiş parola, hesap türü (kullanıcı / filo yöneticisi / bayi)
• Araç ve cihaz bilgileri: Araç plakası, marka/model, cihaz IMEI numarası, cihaz adı
• GPS konum verileri: Anlık koordinatlar (enlem/boylam), hız, yön, irtifa, konum zaman damgası
• Rota ve seyahat geçmişi: Geçmiş güzergahlar, seyahat raporları, günlük özet verileri
• Sürüş ve araç durumu verileri: Sert fren/hızlanma, çarpışma/sarsıntı algılama, çekilme (towing) tespiti gibi güvenlik olayları; kontak (ignition) durumu; kilometre bilgisi
• Cihaz ve araç batarya verileri: Cihaz batarya seviyesi/voltajı, araç aküsü voltajı, sinyal gücü, uydu sayısı, cihaz bağlantı durumu
• Teknik veriler: IP adresi, tarayıcı türü, işletim sistemi, oturum belirteçleri (JWT)

3. Kişisel Verilerin İşlenme Amaçları

Verileriniz aşağıdaki amaçlarla işlenmektedir:

• GPS takip hizmetinin sunulması ve anlık konum bilgisinin kullanıcıya iletilmesi
• Hesap oluşturma, kimlik doğrulama ve yetkilendirme işlemleri
• Hırsızlık alarmı ve güvenlik uyarılarının gönderilmesi
• Seyahat geçmişi, rota raporları ve istatistiklerin oluşturulması
• Filo yönetimi işlevlerinin yerine getirilmesi
• Teknik destek ve müşteri hizmetleri sağlanması
• Yasal yükümlülüklerin yerine getirilmesi

4. GPS Konum Verilerinin İşlenmesi

GPS konum verileri, hizmetimizin temel unsurunu oluşturmakta olup özellikle dikkat gerektiren bir kategoridir.

• Geçmiş konum verileri, hesabınız aktif olduğu ve hizmetin sunulması için gerekli olduğu sürece saklanır. Hesap silme talebiniz üzerine ilişkili konum geçmişi en geç 30 gün içinde silinir. (Araç kiralama şirketiyseniz aşağıdaki nota bakınız.)
• Günlük seyahat raporları otomatik olarak oluşturulur ve hesabınızda görüntülenebilir.
• Cihazın gönderdiği ham GPS verisi şifreli bağlantı üzerinden alınır ve güvenli sunucularda depolanır.

Kiralık araçlarda takip: Araç sahipleri veya araç kiralama firmaları tarafından kiraya verilen araçlarda GPS takibi kiralama süresince de devam eder ve konum verileri aracın kayıtlı sahibi / kiralayan firma tarafından görüntülenir. Kiracılar, araç tesliminde imzalanan kira sözleşmesinde yer alan Araç Takip Bildirimi ile bilgilendirilir.

5. Veri Güvenliği

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:

• Parolalar bcrypt algoritması ile hashlenerek saklanır; düz metin olarak tutulmaz.
• Kullanıcı oturumları JWT (JSON Web Token) ile yönetilir ve belirli süre sonra otomatik sona erer.
• API iletişimi HTTPS ile şifrelenir.
• GPS verisi sunucuya şifreli TCP bağlantısı üzerinden iletilir.
• Veritabanı erişimi kısıtlı yetkilendirme ile korunmaktadır.
• Sunucu altyapısı düzenli güvenlik güncellemeleri almaktadır.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz; açık rızanız olmaksızın üçüncü kişilerle paylaşılmaz. Aşağıdaki durumlar bu kapsamın dışındadır:

• Yasal zorunluluk: Mahkeme kararı, savcılık talebi veya ilgili mevzuat gereği yetkili kamu kurumlarına bildirim yapılabilir. Araç kiralama faaliyetinde kullanılan araçlara ilişkin konum kayıtları, 1774 sayılı Kimlik Bildirme Kanunu kapsamında yetkili kolluk birimlerinin talebi hâlinde paylaşılır.
• Hizmet altyapısı: Harita ve geocoding hizmetleri (OpenStreetMap tabanlı) için konum verisi teknik olarak işlenmektedir; bu servisler veri satmamaktadır.
• Anlık bildirim altyapısı (yurt dışına aktarım): Mobil uygulamaya gönderilen anlık bildirimler (kontak, akü, bakım ve haftalık özet uyarıları) Google Firebase Cloud Messaging (FCM) altyapısı üzerinden iletilir. Bildirim içeriği (araç plakası ve uyarı metni) iletim sırasında Google sunucularından geçer; bu, KVKK md. 9 kapsamında yurt dışına veri aktarımı niteliğindedir. Bildirimleri uygulamanın Ayarlar → Bildirim Ayarları bölümünden dilediğiniz zaman kapatabilirsiniz.
• Yedekleme: Veri kaybına karşı veritabanı yedekleri düzenli olarak alınır ve erişimi kısıtlı bulut depolama alanında saklanır. Yedekler yalnızca felaket kurtarma amacıyla kullanılır; üçüncü kişilerle paylaşılmaz.

7. KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini talep etme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç doğurmasına itiraz etme
• Zararın giderilmesini talep etme

Bu haklarınızı kullanmak için aşağıdaki iletişim kanallarından bize ulaşabilirsiniz.

8. Çerezler, Yerel Depolama ve Ziyaretçi İstatistikleri

Web sitemiz ve mobil uygulamamız; oturum bilginizi ve arayüz tercihlerinizi (örn. tema seçimi) cihazınızda yerel olarak saklar. Bu veriler hizmetin düzgün çalışması için kullanılır.

Ziyaretçi istatistikleri: Sitemizin nasıl kullanıldığını ölçmek amacıyla, ziyaretiniz sırasında aşağıdaki veriler kaydedilir:

• Kısaltılmış IP adresi: IP adresiniz tam olarak saklanmaz. Son bölümü sıfırlanarak kaydedilir (örn. 85.105.0.1 → 85.105.0.0). Bu, ziyaretin hangi şehirden geldiğini görmemizi sağlar ancak sizi tekil olarak tanımlamayı zorlaştırır.
• Yaklaşık konum: Ülke, şehir ve şehir merkezi koordinatı. Bu bilgi kendi sunucumuzdaki yerel bir veritabanından çözülür; IP adresiniz konum tespiti için hiçbir üçüncü tarafa veya yurt dışına gönderilmez.
• Ziyaret bilgileri: Görüntülediğiniz sayfalar, sitemize hangi bağlantıdan geldiğiniz (yönlendiren adres), varsa kampanya etiketleri (utm_*), tarayıcı türü ve cihazın mobil olup olmadığı.
• Oturum kimliği: Tarayıcınızda rastgele üretilen bir numara. Aynı ziyaret içindeki sayfa geçişlerini birbirine bağlamak için kullanılır; kimliğinizi içermez ve tarayıcı verilerinizi temizlediğinizde sıfırlanır.

Hukuki sebep: Bu işleme, KVKK md. 5/2-f uyarınca meşru menfaat (hizmetimizin kullanımını ölçmek ve geliştirmek) kapsamındadır. Amaç yalnızca kendi sitemizin performansını ölçmektir; bu veriler reklam amacıyla kullanılmaz, satılmaz ve üçüncü kişilerle paylaşılmaz.

Saklama süresi: Ziyaret kayıtları 12 ay sonra otomatik olarak silinir.

Üçüncü taraf izleme ve reklamlar: Ziyaret istatistikleri için Google Analytics benzeri üçüncü taraf analitik hizmeti kullanılmaz; tüm istatistikler kendi sunucumuzda tutulur. Yalnızca tanıtım sayfalarında (ana sayfa ve hizmet tanıtım sayfaları) Google AdSense reklamları gösterilebilir; bu reklamlar Google tarafından sunulur ve Google, reklam gösterimi ve ölçümü için çerez kullanabilir (yurt dışına veri aktarımı niteliğindedir ve Google'ın gizlilik politikasına tabidir). Kullanıcı panelinde ve mobil uygulamada hiçbir reklam veya üçüncü taraf izleyici yoktur; konum verileriniz hiçbir koşulda reklam amacıyla kullanılmaz veya reklam ağlarıyla paylaşılmaz.

Hesabınızı ve verilerinizi silme: Hesabınızı ve kişisel verilerinizi dilediğiniz zaman silebilirsiniz. Mobil uygulamada Hesap ve Gizlilik → Hesabımı sil yolunu kullanabilir, uygulamayı kaldırdıysanız hesap-sil.html sayfasından talepte bulunabilirsiniz. Talebiniz üzerine hesabınız kapatılır ve kişisel bilgileriniz 30 gün içinde anonimleştirilir.

Mobil uygulamada kamera: Kamera yalnızca aracınızdaki cihazın üzerindeki QR kodu okutup aracı hesabınıza eklerken kullanılır ve sadece o ekran açıkken çalışır. Fotoğraf veya video kaydedilmez, hiçbir görüntü sunucularımıza gönderilmez; okunan tek şey QR kodunun içindeki cihaz numarası ve tek kullanımlık aktivasyon anahtarıdır. Kamera izni vermek istemezseniz aracınızı web üzerinden de ekleyebilirsiniz.

Mobil uygulamada telefon konumu: Mobil uygulamamız, yalnızca siz “Konumum” düğmesine bastığınızda telefonunuzun konumunu ister. Bu konum tek bir amaçla kullanılır: aracınıza olan mesafenizi hesaplayıp ekranda göstermek. Konum sunucularımıza gönderilmez, hiçbir yere kaydedilmez ve ekranı kapattığınızda silinir. Uygulama arka planda konum takibi yapmaz (arka plan konum izni hiç istenmez). İzin vermezseniz uygulamanın geri kalanı normal çalışmaya devam eder.

Yol tarifi (Google Haritalar): Panelde veya mobil uygulamada bir aracın üzerindeki “Google Yol Tarifi Al” düğmesine bastığınızda, aracın konum koordinatları bağlantı adresinin içinde Google Haritalar’a iletilir ve rotanın çizilebilmesi için bulunduğunuz konumu Google kullanır. Bu noktadan sonrası Google’ın kendi gizlilik politikasına tabidir. Bulunduğunuz konum bize gönderilmez ve bizde saklanmaz; mobil uygulamamız telefonunuzun konumuna erişmek için izin dahi istemez. Düğmeye basmazsanız Google’a hiçbir bilgi gitmez.

Konum veritabanı: IP Geolocation by DB-IP (CC BY 4.0).

9. Veri Saklama Süreleri

• GPS konum geçmişi ve sürüş olayları: Hesap aktif olduğu sürece saklanır; hesap silme talebi üzerine 30 gün içinde silinir
• Günlük seyahat raporları: Hesap aktif olduğu sürece; hesap silinmesinin ardından 30 gün içinde silinir
• Hesap bilgileri: Hesap aktif olduğu sürece; hesap silinmesinin ardından 30 gün içinde anonimleştirilir
• Sistem logları: 90 gün
• Ziyaretçi istatistikleri (kısaltılmış IP, sayfa görüntüleme): 12 ay

Yasal yükümlülükler gerektirdiğinde saklama süreleri uzatılabilir.

10. İletişim

Gizlilik politikamız veya kişisel verilerinize ilişkin her türlü soru, talep ve başvurularınız için bizimle iletişime geçebilirsiniz:

Başvurularınız, KVKK'nın 13. maddesi uyarınca en geç 30 gün içinde yanıtlanacaktır.

11. Politika Değişiklikleri

Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişiklikler söz konusu olduğunda kullanıcılara e-posta ile bildirim yapılacaktır. Güncel politika her zaman bu sayfada yayımlanacaktır.