Gizlilik Politikası

Hizmet sağlayıcı

Bu metin, WAY-LOO uygulamasının ve way-loo.com sitesinin hangi verileri işlediğini anlatır. KVKK kapsamındaki aydınlatma ayrı bir metindedir ve bu politikayla birlikte okunmalıdır.

1. Sürücü tarafı: hesap yok

Sürücü tarafı hesapsız çalışır. Ad, telefon ya da e-posta sorulmaz.

1.1. Konum

Konum izni yalnızca uygulama kullanılırken istenir. Arka plan konum izni istenmez. Navigasyon sırasında konum, ekran kapalıyken de rehberliğin sürmesi için ön plan hizmetiyle kullanılır ve bildirim alanında görünür.

Konum verisi:

• Rota hesaplamak için harita sağlayıcısına gönderilir.
• Yakındaki ve rota üzerindeki ilanları bulmak için kendi sunucumuza gönderilir.
• Sunucuda sürücüye bağlı olarak saklanmaz; istek anında kullanılır.

1.2. Kantar bildirimi

"Kantar bildir" dediğinizde konum, varsa gidiş yönü ve isteğe bağlı not gönderilir. Bildirim anonimdir: kimliğe çözülemeyen, günlük değişen bir cihaz karması saklanır ve amacı yalnızca aynı cihazın aynı noktayı defalarca bildirmesini engellemektir.

1.3. Cihazda saklananlar

Seçtiğiniz dil, araç tipi, dil kataloğu, indirilmiş kantar listesi ve son görülen yük ilanı listesi cihazda saklanır. Bunlar sunucuya geri gönderilmez.

1.4. Sesli asistan

Sesli asistanı yalnızca siz menüden açtığınızda kullanırsınız. Uygulama sürekli dinlemez.

• Mikrofon. Asistanı açtığınızda mikrofon izni istenir. Mikrofon yalnızca o soru için ve yalnızca dinleme sırasında açıktır.
• Sesin yazıya çevrilmesi. Konuşmanızı telefonunuzun ses tanıma hizmeti yazıya çevirir: Android'de Google, iOS'ta Apple. Bu hizmet telefon üreticisinin koşullarına tabidir. Ses kaydı bize gelmez.
• Ne gönderilir. Kendi sunucumuza yalnızca sorunuzun yazısı, seçtiğiniz dil ve telefonunuzun hazırladığı kısa bir özet gider: rotanızdaki ilanların adı, kategorisi ve size uzaklığı; sıradaki kantara, yol olaylarına ve yardım bekleyen araçlara uzaklık; kalan yol. Konumunuz, rotanız, telefon numaranız ya da cihaz kimliğiniz bu özete girmez.
• Cevabı kim üretir. Cevabı yapay zekâ üretir. Sunucumuz soruyu ve özeti, cevap üretmesi için yapay zekâ hizmet sağlayıcısı Anthropic PBC'ye (ABD) iletir. Cevap yalnızca bu özetten kurulur ve sesli okunur.
• Saklama. Soru ve cevap bizim sunucumuzda saklanmaz, günlüklere de yazılmaz. Bizde saklanan tek şey toplam kullanım sayısı ve maliyettir; kişiyle ilişkilendirilemez. Günlük soru sınırını uygulamak için kimliğe çözülemeyen ve her gün değişen bir cihaz karması 26 saat tutulur.
• Sağlayıcıda saklama. Anthropic, kendi politikası gereği soruyu ve cevabı en geç 30 gün içinde siler. Kötüye kullanım şüphesiyle işaretlenen içerik daha uzun (en fazla 2 yıl) saklanabilir.
• Model eğitimi. Sorular ve cevaplar ne bizim tarafımızdan ne de Anthropic tarafından yapay zekâ modellerinin eğitiminde kullanılır.

1.5. Yol olayı bildirimi ve yardım çağrısı

Yol olayı bildirdiğinizde olayın türü, konumu ve varsa gidiş yönü saklanır. Aynı cihazın aynı olayı tekrar tekrar bildirmesini engellemek için kimliğe çözülemeyen ve her gün değişen bir cihaz karması tutulur. Yardım çağrısında ihtiyaç türü, konum, gidiş yönü ve isterseniz hazır listeden seçtiğiniz rumuz saklanır; çağrıyı yalnızca sizin kapatabilmeniz için rastgele bir anahtarın karması tutulur. Cevap verenlerden yalnızca hazır cevap ve varsa rumuz saklanır. Bu kayıtlarda ad, telefon numarası ya da IP adresi yoktur. Yol olayları süresi dolduktan 30 gün, yardım çağrıları 7 gün sonra silinir.

1.6. Bildirimler

Güncelleme bildirimi gönderebilmek için telefonunuzun bildirim jetonu, platformu, dili ve uygulama sürümü saklanır. Bildirim, Expo (650 Industries, Inc., ABD) üzerinden Google'ın (Android) ya da Apple'ın (iOS) bildirim hizmetine iletilir. Bildirimlere izin vermezseniz ya da kapatırsanız gönderilmez. Bir yıl boyunca görülmeyen cihazın kaydı silinir.

1.7. Puanlar

Bir işletmeyi puanladığınızda yıldız sayısı ve hazır listeden seçtiğiniz etiketler saklanır. Aynı cihazın aynı işletmeyi kısa sürede tekrar puanlamasını engellemek için o işletmeye özel, kimliğe çözülemeyen bir cihaz karması tutulur. Puanlarda ad, telefon numarası ya da konum yoktur.

1.8. Hata kayıtları ve sayaçlar

Uygulama hata verdiğinde sürüm bilgisi ve hata metni sunucumuza gönderilir; bunlarda kişisel veri bulunmaz ve 90 gün sonra silinir. Navigasyon maliyetini hesaplamak için cihaz başına günlük yolculuk sayısı, kimliğe çözülemeyen bir cihaz karmasıyla tutulur ve 400 gün sonra silinir. İlan sayaçları (görüntülenme, arama, yol tarifi) yalnızca ilan bazında, kişiye bağlanmadan tutulur.

1.9. Barındırma

Sunucularımız ve veritabanımız Hetzner Online GmbH'nin Almanya'daki (Nürnberg) veri merkezindedir. Şifreli yedekler aynı ortamda 7 gün tutulur. İlan ve işletme fotoğrafları Cloudflare'in nesne depolama hizmetinde gizli olarak saklanır ve yalnızca süreli bağlantılarla gösterilir.

Hetzner'in veri merkezleri ve barındırma hizmetleri, bilgi güvenliği yönetimi için ISO/IEC 27001:2022 sertifikalıdır (SOCOTEC Certification, 26.09.2028'e kadar geçerli).

Hetzner, yayımladığı veri işleme koşullarında hizmeti yalnızca Avrupa Birliği ya da Avrupa Ekonomik Alanı ülkelerinde sunduğunu, üçüncü ülkelere aktarımı müşterinin önceden onayına bağladığını ve teknik ve idari tedbirlerini en az yılda bir kez bağımsız ve yetkin bir tarafa denetlettiğini taahhüt etmektedir.

2. İşletme ve yük ilanı tarafı: hesap var

2.1. Toplanan veriler

• Telefon numarası (WhatsApp ile doğrulanır).
• İşletme için: unvan, vergi numarası, adres, kategori, konum, fotoğraf.
• Yük ilanı için: görünen ad; isteğe bağlı firma unvanı, vergi numarası, şehir.
• İlan metinleri ve bunların çevirileri.
• Kredi hareketleri.
• Doğrulama kodu istekleri: telefon numarası, kodun özeti ve isteğin IP adresi; 30 gün sonra silinir.
• Oturum kayıtları: oturumun açıldığı IP adresi ve cihaz adı.
• Fotoğraflar: yüklenen fotoğraflardan konum dahil tüm meta veriler silinir.
• Mağaza satın almaları: makbuz doğrulama için Google Play'e gönderilir ya da Apple imzası sunucuda doğrulanır; makbuzun kendisi saklanmaz, yalnızca özeti ve sipariş numarası tutulur.
• Onay kayıtları: hangi sözleşme sürümünü, ne zaman, hangi IP ve tarayıcı/uygulama bilgisiyle onayladığınız.

2.2. Telefonun gösterilmesi

Yük ilanı verenin telefon numarası, ilan yayındayken sürücülere gösterilir. Bu, ayrı bir açık rıza ile alınır. İlan kaldırıldığında ya da süresi dolduğunda numara gösterilmez.

3. Çerezler

Uygulamada çerez kullanılmaz. İnternet sitesinde yalnızca sitenin çalışması için gereken teknik çerezler kullanılır; reklam ve izleme çerezi yoktur. Ayrıntı çerez politikasındadır.

4. Üçüncü taraflar

Harita karoları ve yol verisi OpenStreetMap katkıcılarından, idari sınır verisi Natural Earth'ten gelir.

5. Saklama süresi

• Onay kayıtları ve kredi hareketleri: yasal saklama süresi boyunca.
• İlanlar: kaldırılana ya da süresi dolana kadar; sonrasında arşivde.
• Denetim günlüğü: ayarlanan süre boyunca, sonra silinir.
• Hesap silindiğinde: kişisel veriler anonimleştirilir, yasal olarak saklanması gereken kayıtlar kimliksizleştirilerek tutulur.
• Doğrulama kodu istekleri: 30 gün. Kapatılan oturumlar: 90 gün.
• Yol olayları: süresi dolduktan 30 gün sonra. Yardım çağrıları: süresi dolduktan 7 gün sonra.
• Bildirim cihaz kayıtları: bir yıl görülmeyince. Hata kayıtları: 90 gün. Navigasyon ve ilan sayaçları: 400 gün.
• Şikâyet kayıtlarındaki IP adresi: bir yıl sonra silinir.

6. Haklarınız

KVKK'nın 11. maddesindeki haklarınızı kullanmak için iletişim sayfasındaki adrese yazabilirsiniz. Hesabınızı uygulama içinden de silebilirsiniz.

7. Güvenlik

Oturum anahtarları cihazda şifreli depoda tutulur. Sunucuyla tüm haberleşme HTTPS üzerinden yapılır.

8. Değişiklikler

Bu politika değiştiğinde yeni sürüm numarasıyla yayınlanır; eski sürümler erişilebilir kalır.

Bu metin asıldır. Diğer dillerdeki sürümler bu metinden üretilmiştir; uyuşmazlık hâlinde Türkçe metin esastır.