Gizlilik Politikası

Versiyon 1.6.1 · Son güncelleme: 2026-07-08 ÖZET (HUKUKİ BAĞLAYICILIĞI YOKTUR) • SilaWay ("Uygulama") sınır geçiş süreleri, harita, navigasyon, sesli asistan ve topluluk sohbeti sağlar. • Yalnızca hizmetin çalışması için gereken verileri toplarız: hesap, konum, sohbet ve (sesli asistanı kullanırsanız) ses. • Verileriniz reklam veya pazarlama amacıyla satılmaz. • Hesabınızı uygulama içinden silebilirsiniz; verileriniz silme anında kaldırılır (teknik kopyalar en geç 30 gün içinde). • Sorular için: [email protected] Aşağıdaki metin tam ve bağlayıcı politikadır. 1. VERİ SORUMLUSU Veri sorumlusu: SilaWay (uygulamayı işleten taraf). İletişim: [email protected] SilaWay, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB 2016/679 Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusu sıfatıyla işbu Politika uyarınca kişisel verilerinizi işler. 2. İŞLENEN KİŞİSEL VERİLER VE İŞLEME AMACI Aşağıdaki kategoriler, karşılarında belirtilen amaçlar ve KVKK m.5 / GDPR Art. 6'da yer alan hukuki dayanaklar çerçevesinde işlenir: (a) Kimlik ve İletişim Verileri • Ad, e-posta, profil fotoğrafı (Google veya Apple ile giriş yaptığınızda sağlayıcıdan gelir) • Amaç: hesap oluşturma, oturum sürdürme • Hukuki dayanak: KVKK m.5/2(c) sözleşmenin kurulması ve ifası · GDPR Art. 6(1)(b) contract (b) Konum Verileri • Cihaz GPS koordinatları (yalnızca aktif sınır takibi sırasında, cihazınızda işlenir) • Amaç: sınır kapısına yaklaşıldığında uyarı; bekleme süresi hesabı • Hukuki dayanak: KVKK m.5/1 açık rıza · GDPR Art. 6(1)(a) consent • Arka planda konum yalnızca kullanıcı "sınır takibini başlat" özelliğini etkinleştirdiğinde toplanır. • **Ham GPS koordinatlarınız SilaWay sunucularında saklanmaz.** Yalnızca anonim bekleme süresi katkısı (hangi sınır kapısı + kaç dakika) sunucuya gönderilir; bu kayıt konumunuza veya kimliğinize geri bağlanamaz. • Navigasyon/harita (SilaAI) özelliğini kullandığınızda konum koordinatlarınız, rota çizimi ve harita görüntüleme için harita/rota sağlayıcılarına (Mapbox, TomTom — bkz. madde 3) anlık olarak iletilir; bu sağlayıcılarca rota hesabı dışında saklanmaz. • **Sınır bölgesindeyken** (geofence içinde), o sınır kapısının sohbetini canlandırmak için **kısa ömürlü bir "buradayım" işareti** (takma kimliğiniz + zaman damgası; ham GPS koordinatı DEĞİL, yalnızca hangi sınır+yön) tutulur. Diğer kullanıcılara yalnızca **anonim toplam sayı** ("şu an N sürücü burada") gösterilir; kimliğiniz başkalarına gösterilmez. Bu işaret birkaç dakika sonra otomatik silinir. • **Mobil radar bildirimi (özellik etkinleştirildiğinde):** "mobil radar gördüm" derseniz, bildiriminiz (yaklaşık konum + zaman) **anonim** olarak (kimliğinize bağlanmadan) işlenir ve kısa süre diğer sürücülere canlı uyarı olarak gösterilir; eski bildirimler otomatik elenir. Sabit kamera verisi lisanslı 3. taraf veri tabanından (SCDB) derlenir (bu sağlayıcıya kişisel veriniz GÖNDERİLMEZ). (c) İçerik Verileri (Topluluk Sohbeti) • Sohbete yazdığınız mesajlar, takma adınız, mesaj zaman damgası • Amaç: topluluk içi iletişimin sağlanması • Hukuki dayanak: GDPR Art. 6(1)(b) contract + Art. 6(1)(f) legitimate interest (içerik moderasyonu) • UYARI: Sohbete yazdığınız içerikler **herkese açıktır** ve diğer kullanıcılar tarafından görülebilir. Bir kez gönderilen mesajlar başkalarının cihazlarında kalmış olabilir. (d) Cihaz ve Kullanım Verileri • Cihaz tanımlayıcısı (Firebase Installation ID), ekran ziyaretleri, hata kayıtları • Bu veriler tek başına sizi tanımlamaz ancak **anonim değildir** (pseudonymized — takma kimlik). Sizin hesabınızla eşleşebilirler. • Amaç: hizmet performansı, hata teşhisi, kötüye kullanım tespiti • Hukuki dayanak: GDPR Art. 6(1)(f) meşru menfaat (e) Misafir Kullanıcılar • Misafir oturum için yalnızca anonim Firebase UID ve cihaz tabanlı kullanım sayaçları tutulur. Kişisel iletişim bilgisi alınmaz. (f) Ses Verileri (Sesli Asistan — SilaAI) • Sesli asistanla konuştuğunuzda kaydettiğiniz kısa ses klibi metne çevrilmek üzere işlenir; asistanın sesli yanıtı için de yanıt metni sese dönüştürülür. • Amaç: konuşmanızı metne çevirme (STT) ve sesli yanıt üretme (TTS). • Hukuki dayanak: KVKK m.5/1 açık rıza · GDPR Art. 6(1)(a) açık rıza (mikrofon izni; izni reddederseniz yalnız sesli özellik çalışmaz). • Ses klibiniz yalnızca anlık transkripsiyon için ilgili sağlayıcıya iletilir; tarafımızca veya sağlayıcı tarafından kalıcı saklanmaz ve yapay zekâ modeli eğitiminde kullanılmaz. (g) Arama Sorguları (Sesli/Yazılı Asistan) • Asistanda bir yer tarif ettiğinizde ("şu marka benzinlik nerede" gibi) arama sorgunuz bir web arama sağlayıcısına iletilir. • Amaç: tarif edilen yeri bulmak. Sorguyla birlikte kimlik veya konum bilginiz gönderilmez. • Hukuki dayanak: GDPR Art. 6(1)(b) sözleşmenin ifası. 3. ÜÇÜNCÜ TARAF HİZMETLERİ Hizmetin sağlanması için aşağıdaki işleyenler (data processors) kullanılır: • Google Firebase (Google LLC, ABD) — kimlik doğrulama, veritabanı, bildirim • Google Maps Platform / Google Places (Google LLC, ABD) — yer/işletme arama ve adres çözümleme • Cloudflare, Inc. (ABD) — sunucu altyapısı (API proxy); sohbet/yapay zekâ istekleri bu proxy üzerinden iletilir. Hizmeti geliştirmek (yanıt kalitesi, hata ayıklama, kötüye kullanım önleme) için yapay zekâ asistanına yönelttiğiniz soru ve aldığınız yanıtlar **kimliğinize bağlanmadan (anonim — hesap/konum bilgisi olmadan)** en fazla **30 gün** saklanır, ardından otomatik silinir • Open-Meteo (Bremen, AB) — hava durumu, kimlik bilgisi gönderilmez • Üçüncü taraf LLM (yapay zekâ dil modeli) sağlayıcısı — sohbet içerik moderasyonu ve yapay zekâ asistanı (SilaAI); gönderdiğiniz mesaj/sohbet metni güvenlik denetimi ve yapay zekâ yanıtı üretmek için bu sağlayıcıya iletilir ve işlenir. Sağlayıcının sunucu/veri konumu Türkiye/AB dışında (Çin dâhil) olabilir. Tarafımızca model eğitiminde kullanılmaz; yalnız yazdığınız metin gider (hesabınız/konumunuz gibi kimlik bilgileri gönderilmez). • Groq, Inc. (ABD) — sesli asistanda konuşmanızın metne çevrilmesi (STT); gönderilen tek veri ses kaydınızdır, kalıcı saklanmaz • Cartesia, Inc. (ABD) — sesli asistan yanıtının sese dönüştürülmesi (TTS); gönderilen tek veri yanıt metnidir • Tavily AI, Inc. (ABD) — asistanda yolculuk/yer bilgisi için web araması; gönderilen tek veri arama sorgunuzdur (kimlik/konum gönderilmez). Bu sağlayıcı kullanılamazsa yedek olarak Brave Software, Inc. (ABD) aynı amaçla kullanılır • Mapbox, Inc. (ABD) — harita görüntüleme; harita karosu (tile) istekleri yaklaşık konumunuzu içerebilir • TomTom International B.V. (Hollanda, AB) — rota hesaplama, trafik ve hız limiti ile yer/POI arama ve adres çözümleme; aradığınız yer adı ve başlangıç/varış/haritada dokunduğunuz nokta koordinatları bu sağlayıcıya iletilir • Geoapify GmbH (Almanya, AB) — yer/POI ve adres çözümleme (harita proxy'si üzerinden, önbellekli) • AMSS — Auto-Moto Asocijacija Srbije (Sırbistan) — Avrupa sınır kapısı kamera yayını cihazınıza aktarılır • Apple Inc. (ABD) — yalnızca Apple ile giriş yaparsanız kimlik doğrulama sağlayıcısı • Apple Inc. / Google LLC (ABD) — Sezon Paketi'ni (tek seferlik satın alma) alırsanız ödeme mağaza (App Store / Google Play) tarafından işlenir; SilaWay kart/ödeme bilgilerinizi GÖRMEZ ve saklamaz, yalnız premium durumunuzu (aktif/bitiş) alır • RevenueCat, Inc. (ABD) — premium durumunuzu yönetmek/doğrulamak için kullanılır; gönderilen veri anonim kullanıcı kimliğiniz (Firebase UID) ve mağaza satın alma jetonudur (kart/ödeme bilgisi GÖNDERİLMEZ) Veriler reklam veya pazarlama amacıyla satılmaz veya paylaşılmaz. 4. ULUSLARARASI VERİ AKTARIMI Firebase ve Google Maps (ABD) ile üçüncü taraf LLM sağlayıcısı gibi hizmetler nedeniyle verileriniz **Türkiye ve AB dışına (ABD ve Çin dâhil)** aktarılabilir. Sohbet/yapay zekâ özelliklerini kullandığınızda mesaj metniniz üçüncü taraf LLM sağlayıcısına (konumu Çin'i içerebilir) iletilir. Sesli asistanı kullandığınızda ses kaydınız (Groq), yanıt metni (Cartesia) ve arama sorgunuz (web arama sağlayıcısı) ABD merkezli sağlayıcılara; navigasyonu kullandığınızda konum koordinatlarınız ABD (Mapbox) ve AB (TomTom) merkezli sağlayıcılara iletilir. Bu aktarımlar: • KVKK m.9 kapsamında Kurul tarafından belirlenen güvenli ülkelere veya yeterli güvence sağlayan sözleşmelere dayanır. • GDPR Art. 46(2)(c) kapsamında Standart Sözleşme Hükümleri (Standard Contractual Clauses) ile korunur. Hizmet sağlayıcıların gizlilik politikaları için kendi web sitelerine bakabilirsiniz. 5. VERİ SAKLAMA SÜRESİ • Hesap verileri: hesabınız aktif olduğu sürece • Bekleme süresi katkıları: anonim toplu veri olarak hizmet sürdükçe saklanır (ham GPS koordinatı içermez) • Mobil radar bildirimleri: anonim ve kısa ömürlü; eski bildirimler otomatik silinir (kimliğe bağlanmaz) • Sohbet mesajları: hesabınız aktif olduğu sürece saklanır. Mesajları sohbet içinden ya da hesabınızı silerek kaldırabilirsiniz. • Yapay zekâ asistanı soru-yanıtları: **anonim olarak (kimliğinize bağlanmadan)** en fazla **30 gün** saklanır, ardından otomatik silinir. • Hata kayıtları (loglar): tipik olarak 90 güne kadar • Hesabınızı sildiğinizde, hesabınıza bağlı tüm kişisel veriler (mesajlar, profil, görseller dâhil) **silme anında** kaldırılır; teknik kopyalar **en geç 30 gün içinde** temizlenir. 6. HAKLARINIZ KVKK m.11 ve GDPR Art. 15-22 uyarınca: • Verilerinize erişme • Düzeltme veya silme talep etme • İşlemeyi kısıtlama • İtiraz etme • Veri taşınabilirliği • Verilen rızayı geri çekme (gelecek için) • Hesabınızı uygulama içinden ("Ayarlar > Hesabı Sil") kalıcı olarak silme Taleplerinizi [email protected] adresine yazılı olarak iletebilirsiniz. KVKK m.13 uyarınca taleplere **en geç 30 gün içinde** yanıt verilir. 7. ŞİKAYET HAKKI İşleme faaliyetinin hukuka aykırı olduğunu düşünüyorsanız aşağıdaki kurumlara şikayet edebilirsiniz: • Türkiye: Kişisel Verileri Koruma Kurumu (kvkk.gov.tr) • AB üye ülkeleri: ikamet ettiğiniz ülkenin denetim otoritesi (örneğin Almanya BfDI, Hollanda AP, Avusturya DSB) 8. VERİ İHLALİ BİLDİRİMİ Kişisel verilerinizi etkileyen bir güvenlik ihlali tespit edersek, GDPR Art. 33-34 ve KVKK m.12/5 uyarınca yetkili otoriteye **72 saat içinde** bildirim yapılır; ihlalden etkilenen kullanıcılara da uygulama içi bildirim veya e-posta ile haber verilir. 9. ÇOCUKLARIN GİZLİLİĞİ Uygulama **18 yaşın altındaki kullanıcılar için tasarlanmamıştır**. 18 yaşından küçükler uygulamayı kullanmamalıdır. KVKK ve GDPR uyarınca reşit olmayanların kişisel verilerinin işlenmesi ek koruma gerektirir; bilerek 18 yaş altı kullanıcı verisi toplamayız, tespit edersek sileriz. 10. GÜVENLİK Verileriniz HTTPS/TLS ile şifreli olarak iletilir ve Google Cloud altyapısında saklanır. Yine de internet üzerinden hiçbir aktarımın %100 güvenli olmadığını hatırlatırız. 11. POLİTİKA DEĞİŞİKLİKLERİ Politikada önemli değişiklikler uygulama içi bildirim veya e-posta ile duyurulur. Versiyon numarası (1.6.1) ve "Son güncelleme" tarihi her revizyonda yenilenir. 12. İLETİŞİM Veri sorumlusu: SilaWay E-posta: [email protected]