KVKK Aydınlatma ve Gizlilik Metni
Veri sorumlusu: Ali Efe Okudan, Yenişehir, Lens Yaşam Merkezi, C Blok, Kat 1, Daire 332, Pendik / İstanbul, Türkiye. Başvuru: destek@favdriver.co. Bu metin Fav Driver uygulamasındaki araç odaklı sosyal medya hizmetini ve internet sitesini kapsar. Bilgilendirmedir; sözleşme kabulü, cihaz izni veya açık rıza yerine geçmez.
1. Hangi verileri, neden işleriz?
Hesap açma/giriş, ad, e-posta, hesap kimliği ve seçtiğiniz profil bilgileri; üyelik ve kimlik doğrulama oturumunu yürütmek için KVKK m.5/2(c) kapsamındaki sözleşmenin kurulması veya ifası şartıyla işlenir. İsteğe bağlı telefon, biyografi, profil fotoğrafı, araç/plaka bilgisi ve araç galerisi, seçtiğiniz profil ve sosyal paylaşım işlevlerinin sunulmasına hizmet eder. İşletim sistemi adres defterinizin tamamı, uygulamadaki rehbere kişi eklediğiniz için otomatik olarak alınmaz.
Bağlantı ve engelleme ilişkileri, davetler, topluluk üyeliği/yetkileri, gönderi, açıklama, yorum, pano ve oda mesajları; seçtiğiniz sosyal etkileşimi ve görünürlük kurallarını uygulamak için m.5/2(c) şartıyla işlenir. İçeriğinizi belirli kişilerle paylaşmak, onu herkes için alenileştirmek anlamına gelmez; alenileştirme gerekçesi sınırsız kullanım izni değildir.
Mesaj, fotoğraf, sesli mesaj, arama/iletim durumu, alıcı bilgisi ve bildirim belirteçleri; iletişim ve teslimatın sağlanması için m.5/2(c) kapsamında kullanılır. Desteklenen birebir ve yolculuk sohbetlerinin içerikleri uçtan uca şifrelenir. İletişim metaverisi, profil ve sosyal paylaşımların tamamı bu şifreleme kapsamına girmez. Topluluk panosu, oda metinleri ve yorumlar için uçtan uca şifreleme vaadi verilmez. Sesli görüşmelerin sesi uygulama tarafından kaydedilmez; sizin oluşturduğunuz sesli mesajlar ayrı içeriklerdir. Alıcının kendi cihazında yaptığı kayıtlar üzerinde mutlak kontrolümüz bulunmaz.
Kesin/yaklaşık konum, hareket ve durum bilgisi, rota durakları, zaman, mesafe ve yolculuk kaydı; seçtiğiniz konum, rota hikâyesi, harita veya kayıt özelliğini sunmak için gerekli ölçüde m.5/2(c) kapsamında işlenir. İlgili işlem açık rızaya dayanmayı gerektiriyorsa rıza ayrıca alınmalıdır; cihaz izni açık rıza değildir. Canlı paylaşım ve kayıt, ilgili özellik etkinse ve gerekli cihaz izni verilmişse arka planda devam edebilir.
Araç masrafı ayarları, yolculukla birlikte yakalanan parametreler ve kayıt kartları ilgili özellik için m.5/2(c) kapsamında işlenir. Araç profilinde kaydedilen parametreler sunucuda saklanır; yolculuk kaydına eklenen parametreler kayıtla paylaşılabilir. Kişisel gider toplama ekranı ve yolculuk masraf ekranındaki geçici düzenlemeler kendiliğinden yeni sunucu kaydı/mesaj oluşturmaz. Ayrıntılar Masraf Hesaplayıcı Kuralları'ndadır.
Abonelik ürün/dönem, işlem ve hak sahipliği, deneme/kampanya günleri, boost ve hak kazanma olayları; yazılım üyeliğinin ifası için m.5/2(c), gereken mali kayıtlar için m.5/2(ç) hukuki yükümlülük şartıyla işlenir. Tam ödeme kartı bilgileri Fav Driver tarafından alınmaz.
IP, oturum, cihaz/uygulama sürümü, erişim ve hata kayıtları; güvenliği sağlamak ve kötüye kullanımı önlemek için haklarınıza zarar vermemek kaydıyla m.5/2(f) meşru menfaat şartıyla işlenir. Sınırlı ürün kullanım olayları ve hesap/uygulama kurulum tanımlayıcıları hizmeti ölçmek ve geliştirmek için aynı şart çerçevesinde değerlendirilir; mesaj metni, rota ve fotoğraf analitik olay parametresi olarak gönderilmez. Uygulama analitiği internet sitesindeki çerezlerden farklıdır.
Bildirim, seçilerek raporlanan içerik, itiraz ve uyuşmazlık kayıtlarında m.5/2(e) hakkın tesisi, kullanılması veya korunması; bağlayıcı makam talepleri ve zorunlu kayıtlar için m.5/2(a)/(ç) kanunda öngörülme/hukuki yükümlülük şartları uygulanır. Ayrı açık rızaya dayanan bir işlemde rızayı geri alabilirsiniz; bu, önceki hukuka uygun işlemleri geriye dönük geçersiz kılmaz.
2. İçerik ve konumu kimler görebilir?
Araç galerisi ve yorumlar ilgili profil/araç için erişim hakkı bulunan hesaplara gösterilir; sırf sosyal medya özelliği olduğu için herkese açık bir web yayını haline gelmez. Topluluk tanıtımı, üye alanları, panolar ve odalar kendi görünürlük kurallarına tabidir. Bağlantı kurulması, aktif araç seçimi, üyelik, engelleme ve silme gelecekteki erişimi etkileyebilir.
Canlı konum ve müsaitlik, seçtiğiniz durum ve ilgili özelliğin rehber/topluluk/sohbet erişim kapsamına göre paylaşılır; yalnızca aktif yolculuğun karşı tarafının görebileceği şeklinde genel bir kural yoktur. Rota hikâyesi durakları, kaydedilmiş rota ve anlık konum farklıdır. Ekrandaki alıcı ve görünürlük bilgisini kontrol edin. Canlı paylaşımı durdurmak önceden gönderilen konum mesajını, rota hikâyesini veya kaydı silmez.
İletilen içeriğin yetkili alıcı tarafından saklanması, ekran görüntüsünün alınması veya başkasına iletilmesi mümkündür; alıcı da kişisel veri ve mahremiyet kurallarına uymalıdır. Bir içeriği raporlarsanız inceleme için seçtiğiniz sınırlı içerik şifrelenmemiş biçimde yetkili moderasyon sürecine iletilebilir.
3. Fotoğraflar ve yüz karşılaştırması
Bu sürümde uzaktan selfie/yüz karşılaştırması kaldırılmıştır; yeni biyometrik kimlik doğrulaması hizmeti sunulmaz. Profil/araç/gönderi fotoğrafı yüklemek resmî kimlik, ehliyet veya canlılık doğrulaması değildir. Fotoğrafın biçimlendirilmesi veya cihazdaki yüz varlığı kontrolü, sunucu üzerinden biyometrik kimlik eşleştirmesi yapıldığı anlamına gelmez.
Eski sürümlerde Firebase ve AWS Rekognition üzerinden karşılaştırma yapılmış hesaplarda geçmiş fotoğraf/sonuç kayıtları bulunabilir. Bu geçmiş veriler hakkında bilgi veya şartları oluşmuşsa silme isteyebilirsiniz. Yeni bir biyometrik işlem etkinleştirilmeden önce kapsamı, alıcıları, saklaması, KVKK m.6 işleme şartı ve gerekiyorsa ayrı açık rıza ayrıca açıklanmalıdır; bu metin böyle bir işlem için peşin rıza değildir.
4. Sağlayıcılar ve yurt dışı aktarım
Teknik hizmetlerde Supabase (hesap, veritabanı, dosya saklama), Google/Firebase (giriş, gerçek zamanlı iletişim, bildirim, sunucu işlevleri, sınırlı uygulama analitiği ve web barındırma), Cloudflare (medya dağıtımı ve kullanılan iletişim aktarma altyapısı), RevenueCat (abonelik haklarının doğrulanması) ve Apple (giriş, App Store, harita ve bildirim hizmetleri) bulunur. Eski yüz karşılaştırmasının teknik sağlayıcısı AWS Rekognition'dır. Veriler, gerekli işlevle sınırlı olarak ilgili sağlayıcıya ve onun hizmet için kullandığı alt işleyenlere aktarılabilir.
Seçtiğiniz alıcılar ve erişim yetkisi olan üyeler ilgili paylaşımlarınızın alıcısıdır. Destek/moderasyon yetkilileri, sır saklama yükümlülüğüyle çalışan danışmanlar ve hukuken yetkili makamlar yalnızca görev ve gereklilik kapsamındaki verilere erişebilir. Yurt içi aktarımlarda KVKK m.8 ve ilgili işleme şartları gözetilir.
Bu sağlayıcıların yurt dışındaki altyapı veya destek hizmetleri nedeniyle yurt dışına aktarım söz konusu olabilir. Böyle bir aktarım KVKK m.9 kapsamında yeterlilik kararı, uygun güvence veya somut şartları sağlayan istisna gerektirir; düzenli bulut kullanımı sırf genel koşul kabulüyle veya arızi aktarım istisnasıyla hukuka uygun hale gelmez. Bu metnin hazırlanması tarihinde işletmecinin tamamlanmış bir KVKK aktarım güvencesi doğrulanmamıştır; imzalanmış standart sözleşme bulunduğu beyan edilmemektedir. Kullanılacak aktarım mekanizması ve alıcı/bölge bilgileri hakkında destek kanalından bilgi isteyebilirsiniz. Bu açıklama aktarım izni oluşturmaz.
5. Toplama yöntemi ve saklama
Veriler; sizin/iletişim kurduğunuz kişilerin girdileri, izin verdiğiniz cihaz işlevleri, uygulama ve site erişimleri, kimlik/abonelik sağlayıcıları ve destek başvurularından otomatik, kısmen otomatik veya bir veri kayıt sisteminin parçası olarak toplanır. Gizlilik tercihleri cihaz ve uygulama ayarlarından yönetilir.
- Hesap, profil, araç, bağlantı ve sosyal içerik kayıtları ilgili hesap/içerik işlevi sürdüğü müddetçe tutulur; silme veya ilişkinin sona ermesinde kayıt türünün kuralları uygulanır. Bir bağlantıyı rehberden kaldırmak bağımsız birebir sohbet geçmişini otomatik silmez.
- Rota hikâyeleri görünürlük süresi dolduğunda diğer üyelerden gizlenir; sahibinin arşivinde silinene kadar kalabilir. Süre dolması ve fiziksel silme aynı işlem değildir.
- Birebir sohbetler ve medyası geçmişe erişim için tutulur. “Benden sil” alıcının kopyasını silmez. Desteklenen “herkesten sil” işlemi uygulamadaki erişimi etkiler; önceden dışa kaydedilen kopyaları geri alamaz. Eski yolculuk sohbetleri tamamlanma sonrası 15 dakikalık erişim penceresi ve ardından çalışan temizlik işlemlerine tabidir; bu süre bütün yeni birebir sohbetler için geçerli değildir.
- Kaydedilmiş yolculuk, gönderilmiş rota/konum kartı ve sesli mesaj, canlı paylaşım veya arama bitince otomatik olarak kaybolmaz; ilgili geçmiş ve silme kurallarıyla yönetilir. Topluluğun dondurulması kayıtların kalıcı silinmesi değildir.
- İçerik raporu delilleri için olağan temizlik eşiği 180 gün, ayrı erişim/trafik kayıtları için mevcut eşik 365 gündür. Bu eşikler bütün kişisel verilerin saklama süresi değildir. Uygulanabilir zorunlu saklama ve somut uyuşmazlık halinde yalnız gerekli kayıtlar ayrı ve erişimi sınırlı tutulabilir.
- Sözleşme/onay sürümü ve zamanı, işlem/hak sahipliği ve zorunlu mali kayıtlar; hizmetin ifası, kabulün ispatı ve uygulanabilir kanuni saklama/zamanaşımı süreleri için gerekli ölçüde tutulur. İşleme sebebi sona eren veriler silinir, yok edilir veya anonimleştirilir.
Silme talebinin alınması, görünürlüğün kapanması ve sunucu/yedek kopyalarının fiziksel temizliği aynı anda gerçekleşmeyebilir. Dağıtık dosya ve yedek silme süreçlerinin tamamı için bu metin saniyesi saniyesine silme veya henüz doğrulanmamış kesin bir yedek süresi vaadi vermez. Saklanan kayıt, gerekçesi ve silme durumu hakkında bilgi isteyebilirsiniz. Hesap silme, App Store aboneliğini ayrıca iptal etme gereğini kaldırmaz.
6. İnternet sitesi ve çerezler
Bu sürümdeki tanıtım, hukuki metin ve davet sayfaları uygulama tarafından eklenen reklam/analitik çerezleri veya pazarlama takip pikselleri kullanmaz. Siteyi sunan altyapı IP, istek zamanı, tarayıcı ve güvenlik/erişim kayıtlarını hizmetin sunulması ve güvenliği amacıyla işleyebilir. Davet bağlantısı, daveti uygulamada açmak için bir davet kodu içerebilir; bağlantıyı herkese açık paylaşmayın.
Uygulamayı indirmek, harita veya mağaza hizmetini açmak gibi dış hizmetlere geçildiğinde o sağlayıcının kendi gizlilik/çerez kuralları da geçerlidir. İleride zorunlu olmayan web izleyicileri eklenirse uygulanabilir bilgilendirme ve izinler önceden sağlanmalıdır; sayfayı kullanmak bunlara peşin rıza değildir.
7. Haklar ve başvuru
KVKK m.11 kapsamında verinizin işlenip işlenmediğini ve işlenmişse ayrıntılarını, işleme amacını ve amaca uygun kullanımını, yurt içi/yurt dışı alıcılarını öğrenebilir; yanlış/eksik verilerin düzeltilmesini, m.7 şartlarında silme/yok etmeyi ve ilgili alıcılara bildirilmesini isteyebilirsiniz. Münhasıran otomatik analizden doğan aleyhe sonuca itiraz ve hukuka aykırı işleme nedeniyle zararın giderimini isteme haklarınız vardır.
destek@favdriver.co adresine kimliğinizin güvenli biçimde doğrulanmasına elverişli bilgi, talebiniz ve yanıt adresinizle başvurabilirsiniz. Kayıtlı e-posta veya mevzuattaki diğer geçerli başvuru yöntemlerini kullanın; gerektiğinde ölçülü ek doğrulama istenir. Şifre veya gereksiz kimlik belgesi göndermeyin. Usulüne uygun başvurular en kısa sürede, en geç 30 gün içinde ücretsiz sonuçlandırılır; mevzuatın izin verdiği ayrıca maliyet gerektiren işlemler saklıdır.
Ret, yetersiz yanıt veya süresinde yanıtsızlık halinde, cevabı öğrendiğiniz tarihten itibaren 30 ve her halde başvurudan itibaren 60 günlük kanuni süreler içinde Kişisel Verileri Koruma Kuruluna şikâyet edebilirsiniz. Başvuru yolunun tüketilmesi ve diğer kanuni şartlar uygulanır. Mahkemeye başvuru haklarınız saklıdır. 18 yaş altındaki bir hesaba veya çocuğun verisinin hukuka aykırı paylaşılmasına ilişkin durumu da bu kanaldan bildirebilirsiniz.