01Veri Sorumlusu
Waycon mobil uygulamasının (“Uygulama“) ve waycon.app web sitesinin veri sorumlusu:
- Ad/Unvan: Mert Kuştul
- Web sitesi: waycon.app
- İletişim e-postası: info@waycon.app
- Adres: İstanbul, Türkiye
Bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK“) ile Kaliforniya Tüketici Gizliliği Kanunu (CCPA/CPRA) dikkate alınarak hazırlanmıştır. Aşağıdaki hükümler tüm kullanıcılara uygulanır; ülkeye özgü ek haklar ayrıca belirtilmiştir.
02Topladığımız Veriler
2.1 Hesap ve profil verileri
- Apple veya Google ile giriş yaptığınızda: e-posta adresi, ad (Apple/Google paylaşırsa) ve benzersiz kullanıcı kimliği.
- Uygulamada belirlediğiniz: kullanıcı adı, profil fotoğrafı, tercih edilen dil, ülke ve ölçü birimi tercihleri.
- Herkese açık profil: Kullanıcı adınız, profil fotoğrafınız, takipçi/takip sayınız ve yayınladığınız rotalar diğer kullanıcılar tarafından görülebilir ve kullanıcı aramasında bulunabilir.
2.2 Konum verisi
- Canlı konum: Yalnızca katıldığınız özel sesli kanalda, o kanaldaki üyelerle gerçek zamanlı paylaşılır. Bu veri veritabanında saklanmaz; yalnızca bağlantı süresince iletilir.
- Sürüş kaydı: Siz bir sürüşü başlattığınızda (veya otomatik sürüş algılamayı onayladığınızda) rota noktalarınız (GPS izi), mesafe, hız, süre ve tahmini karbon değeri hesabınıza kaydedilir. Kayıt, uygulama arka plandayken ve ekran kilitliyken de sürebilir; siz bitirdiğinizde durur. Çok kısa veya hareketsiz kayıtlar (yaklaşık 0,3 km altı ya da yetersiz nokta) kaydedilmez.
- Sürüş algılama için geçici konum tamponu: Otomatik sürüş algılama açıkken ve konum izni “Her zaman” ise, son yaklaşık 3 saatin konum örnekleri yalnızca cihazınızda geçici olarak tutulur; sunucularımıza gönderilmez. Sürüş kaydını onaylarsanız bu örnekler rotanın başlangıcından itibaren sürüşe eklenir; onaylamazsanız süre dolunca silinir.
- Ham GPS örnekleri: Sürüş bittiğinde, konum doğruluk bilgisiyle birlikte ham GPS örnekleri yola oturtma için sürüş kaydınıza eklenir ve yalnızca rota düzeltmede kullanılır; diğer kullanıcılara gösterilmez. Sürüşünüzü sildiğinizde bu veriler de silinir.
- Yola oturtma (rota düzeltme): Sürüşünüz bittiğinde GPS iziniz, rotayı yola oturtmak için kendi işlettiğimiz harita eşleştirme sunucusuna (Valhalla, AB/Frankfurt) gönderilir. Sunucu izi saklamaz; yalnızca düzeltilmiş rotayı döndürür ve bu rota sürüş kaydınızla birlikte hesabınıza kaydedilir. İz üçüncü taraf harita servislerine gönderilmez.
- Yayınladığınız rotalar: Bir sürüşü “rota olarak paylaş” derseniz rotanın izi, başlığı, zorluğu ve istatistikleri tüm kullanıcılara görünür olur. Yayını istediğiniz zaman kaldırabilirsiniz. Gizliliğiniz için rotanın başlangıcındaki ve bitişindeki yaklaşık ilk/son 100 metre diğer kullanıcılara gösterilmez; yine de başlangıç ve bitiş bölgelerinin evinizi ya da özel yerleri ima edebileceğini göz önünde bulundurun.
- Hava durumu: Hava uyarısı özelliğini açtığınızda ve kanal ekranında sıcaklığı gösterirken yaklaşık konumunuz hava tahmini almak için Apple WeatherKit hizmetine, sunucumuz üzerinden iletilir; konum bu amaçla saklanmaz.
- Kaza algılama: Hareket sensörü okumaları cihazınızda işlenir. Kaza algılandığında konumunuz yalnızca sizin başlatacağınız arama veya SMS taslağında (konum bağlantısı olarak) kullanılır.
- Kaza tutanağı konumu: KTT oluştururken girdiğiniz kaza konumu o tutanağın parçası olarak saklanır (bkz. §2.5).
2.3 Hareket sensörleri
Kaza algılama özelliği ivmeölçer/jiroskop verisini cihaz üzerinde analiz eder. Ham sensör verisi sunucularımıza gönderilmez.
2.4 Kamera, fotoğraf, mikrofon ve konuşma tanıma
- Kamera / fotoğraf kitaplığı: KTT’ye belge ve kaza sahnesi fotoğrafı eklemek, profil fotoğrafı seçmek için; yalnızca siz seçtiğinizde işlenir.
- Mikrofon: Sesli kanalda konuşmak ve KTT sesli anlatımı için. Sesli kanal konuşmaları kaydedilmez; ses yalnızca canlı iletişim altyapısında (LiveKit) gerçek zamanlı işlenir.
- Konuşma tanıma: KTT sesli anlatımı cihazın konuşma tanıma servisi (Apple/Google) ile metne dönüştürülür.
2.5 Kaza Tespit Tutanağı (KTT) verileri — özel dikkat gerektirir
KTT kapsamında kendi bilgilerinizi ve kazaya karışan diğer tarafın (“Taraf B“) bilgilerini girebilirsiniz:
- Ad soyad, T.C. kimlik numarası, ehliyet numarası, plaka, araç marka/model, şasi numarası, sigorta şirketi, poliçe/acente numarası,
- Kaza anlatımı (yazılı/sesli), darbe noktaları, kaza sahnesi fotoğrafları, imza görseli ve kroki.
Bu veriler son derece hassastır ve yalnızca sizin oluşturduğunuz tutanak kaydında saklanır. Tutanağı oluştururken sağladığınız fotoğraf ve anlatım, alan doldurma/kroki önerisi sunmak amacıyla Anthropic (Claude) yapay zekâ servisine gönderilir (bkz. §4). §7’deki Taraf B sorumluluğunu mutlaka okuyun.
2.6 Garaj ve araç verileri
Araçlarınızın marka, model, model yılı, kilometre, ortalama yakıt tüketimi, son bakım kilometresi, bakım aralığı ve araç gideri kayıtları. Bakım hatırlatması için bu değerler sunucuda değerlendirilir.
2.7 Acil durum kişisi
Acil durum kişisi olarak girdiğiniz ad ve telefon numarası hesabınızda saklanır; yalnızca kaza algılandığında sizin onayınızla açılan SMS taslağında kullanılır. Bu kişinin bilgisini paylaşmadan önce kendisini bilgilendirmeniz önerilir.
2.8 Sosyal etkileşim verileri
Takip ettiğiniz/sizi takip eden kullanıcılar, beğendiğiniz ve kaydettiğiniz rotalar, üye olduğunuz kanallar, gönderdiğiniz/aldığınız kanal davetleri ve engellediğiniz kullanıcılar.
2.9 Abonelik ve satın alma
Ücretli paketlerde (Rider, Leader) satın alma Apple App Store veya Google Play üzerinden yapılır; kart bilgilerinizi görmeyiz. Abonelik durumunuzu (paket, bitiş tarihi) abonelik altyapısı sağlayıcımız RevenueCat ile eşleştiririz.
2.10 Bildirim ve cihaz verileri
Bildirim gönderebilmek için cihaza özel push token, platform (iOS/Android) ve dil bilgisi saklanır.
2.11 Kullanım ve teknik veriler
Firebase Analytics ile pseudonim kullanıcı kimliğiyle ilişkili kullanım olayları (örn. ekran görüntüleme, özellik kullanımı) ve Firebase Crashlytics ile çökme raporları (cihaz modeli, işletim sistemi sürümü, hata izi) toplanır. Bu veriler ürünü iyileştirmek ve kararlılığı korumak içindir.
03Verileri Neden İşliyoruz
- Hesap ve kimlik doğrulama — sözleşmenin ifası.
- Sesli kanal, canlı konum, sürüş kaydı, rota paylaşımı, garaj, kullanıcı arama ve takip — sözleşmenin ifası; konum için açık rıza.
- Kaza algılama, acil durum SMS taslağı, hava uyarıları, bakım hatırlatmaları — sözleşmenin ifası ve açık rıza.
- KTT asistanı — açık rıza.
- Satın alma ve abonelik yönetimi — sözleşmenin ifası.
- Push bildirimleri — açık rıza / meşru menfaat (davet ve sosyal bildirimler; kapatılabilir).
- Güvenlik, kötüye kullanımı önleme, hata teşhisi ve ürün iyileştirme — meşru menfaat.
- Yasal yükümlülükler — kanuni yükümlülük.
ABD’li kullanıcılar için: verileriniz satılmaz ve reklam amacıyla üçüncü taraflarla paylaşılmaz (CCPA/CPRA anlamında “sale/share” yapılmaz).
04Verileri Kimlerle Paylaşıyoruz — Hizmet Sağlayıcılar
Verileriniz aşağıdaki sağlayıcılarla yalnızca belirtilen amaçla paylaşılır:
- Supabase — veritabanı, kimlik doğrulama, dosya depolama (AB, Frankfurt).
- Oracle Cloud Infrastructure — kendi işlettiğimiz harita eşleştirme (Valhalla) sunucusunun barındırılması (AB, Frankfurt). Konum izi bu sunucuda saklanmaz.
- LiveKit — gerçek zamanlı sesli iletişim (ABD merkezli).
- Anthropic (Claude) — KTT metin/fotoğraf analizi, alan ve kroki önerisi (ABD merkezli).
- Apple / Google — giriş (Sign in with Apple, Google Sign-In), uygulama içi satın alma, harita ve konuşma tanıma servisleri.
- RevenueCat — abonelik ve satın alma durumu yönetimi (ABD merkezli).
- Google Firebase (Analytics, Crashlytics) — kullanım ölçümü ve çökme raporlama.
- Expo — push bildirim iletimi (ABD merkezli).
- Apple WeatherKit — hava tahmini ve hava uyarıları (yaklaşık konum).
Ayrıca profiliniz, yayınladığınız rotalar ve kanal üyelikleriniz diğer kullanıcılara görünür olabilir (bkz. §2.1, §2.2). Verileriniz pazarlama amacıyla satılmaz veya kiralanmaz.
05Yurt Dışına Veri Aktarımı
Ana veritabanı AB’de (Frankfurt) barındırılsa da LiveKit, Anthropic, RevenueCat, Expo ve Google gibi sağlayıcılar ABD veya başka ülkelerde işlem yapabilir. Türkiye’deki kullanıcılar için bu, KVKK md. 9 kapsamında yurt dışına aktarım anlamına gelir; hizmetin sunulabilmesi için zorunlu ölçüde ve açık rızanıza dayanılarak yapılır.
06Saklama Süreleri
- Hesap verileri: Hesabınızı silene kadar. Hesap silindiğinde profil, araç, sürüş, KTT ve sosyal verileriniz silinir.
- Sürüş kayıtları: Yayınlanmamış tamamlanmış en fazla 20 sürüş tutulur; daha eskileri otomatik silinir. Yayınladığınız rotalar siz kaldırana veya silene kadar durur.
- Düzeltilmiş rota: Sürüş kaydınızla birlikte tutulur; sürüş veya hesabınız silindiğinde silinir.
- Canlı konum: Kalıcı saklanmaz.
- KTT tutanakları: Siz silene kadar; uygulamadan istediğiniz zaman silebilirsiniz.
- Push token: Hesap silinince veya token geçersiz olunca silinir.
- Analitik ve çökme verileri: Firebase’in varsayılan saklama süreleri boyunca.
07Önemli: Taraf B (Üçüncü Kişi) Verisi Girme Sorumluluğu
KTT asistanı resmi bir kaza tespit tutanağının yerine geçmez ve sigorta şirketlerine ya da kolluk kuvvetlerine karşı hukuki bağlayıcılığı olan bir belge oluşturmaz (bkz. Kullanım Şartları §7).
Kazaya karışan diğer sürücünün (Taraf B) kimlik, ehliyet, sigorta gibi verilerini girerken:
- Bunları yalnızca gerçek bir trafik kazası kaydı için, doğruluk ve ölçülülük ilkesine uygun girmekle,
- Taraf B’nin bilgilerinin kaydedilmesine itiraz etmemesini sağlamak veya makul bir açıklama yapmakla,
- Yanlış beyanda bulunmamakla
yükümlüsünüz. Taraf B, info@waycon.app adresine yazarak verilerinin silinmesini talep edebilir.
08Haklarınız
KVKK md. 11 (Türkiye): Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, koşulları oluştuğunda silinmesini isteme, bu işlemlerin aktarılan taraflara bildirilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.
CCPA/CPRA (Kaliforniya): Toplanan verileri bilme, silme, düzeltme, “satış/paylaşım” reddi (biz yapmıyoruz) ve ayrımcılığa uğramama haklarına sahipsiniz.
Tüm kullanıcılar: Uygulamada Ayarlar → Hesap bölümünden hesabınızı ve verilerinizi silebilir ya da info@waycon.app adresine yazabilirsiniz. Taleplere en geç 30 gün içinde yanıt veririz.
09Çocukların Gizliliği
Uygulama 16 yaşın altındakilere yönelik değildir ve 13 yaş altı çocuklardan bilerek veri toplamayız. 16 yaşından küçük olduğunuzu öğrenirsek hesabınızı ve verilerinizi sileriz.
10Veri Güvenliği
Verileriniz satır düzeyi güvenlik (Row Level Security), aktarımda şifreleme (TLS) ve sağlayıcılarımızın endüstri standardı önlemleriyle korunur. Hiçbir sistem %100 güvenli değildir ve mutlak güvenlik garantisi verilemez.
11İzinler
- Konum (kullanım sırasında / her zaman): Canlı konum paylaşımı ve ekran kilitliyken sürüş kaydı.
- Hareket sensörleri: Kaza algılama.
- Kamera / fotoğraflar: KTT belgeleri ve profil fotoğrafı.
- Mikrofon ve konuşma tanıma: Sesli kanal ve KTT sesli anlatımı.
- Bildirimler: Davet, bakım hatırlatması, hava uyarısı ve sosyal bildirimler.
İzinleri cihaz ayarlarından istediğiniz zaman geri alabilirsiniz; ilgili özellik çalışmaz. Bildirim türlerini Ayarlar’dan ayrı ayrı kapatabilirsiniz.
12Politika Değişiklikleri
Önemli değişikliklerde uygulama içinde bilgilendirir ve “Son güncelleme” tarihini yenileriz.
13İletişim
Sorularınız için: info@waycon.app