Gizlilik Politikası

1. Veri Sorumlusu

Bu politika, Avar Teknolojileri ("Avar", "biz") tarafından sunulan Marmarotay uygulamasının ve Marmarotay Web'in kişisel verilerinizi nasıl işlediğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu Avar Teknolojileri'dir.

İletişim: Egemen Yusuf Kayra, iletisim@avartech.net

Bu politika Kullanım Koşulları'nın bir parçasıdır.

2. Hangi Verileri İşliyoruz

İşlediğimiz veriler, Marmarotay'ı nasıl kullandığınıza göre değişir. Yayımlandığında, F-Droid sürümü Google hizmetlerini içermeyecek ve sunucularımıza veri göndermeyecektir.

Hesabınız yoksa

Marmarotay, hesap olmadan çalışabilen bir kullanım şekline sahiptir. Avar hesabına bağlamadığınız taktirde seçtiğiniz duraklar, kayıtlı rotalarınız, yolculuk geçmişiniz, otomasyonlarınız, topladığınız istasyon sesleri (hangi duraklarda indiğiniz ve hangilerinden geçtiğiniz) ve ayarlarınız yalnızca telefonunuzda tutulur ve sunucularımıza gönderilmez. Bunların istisnaları, aşağıda açıklanan ve yalnızca izninizle çalışan tanılama ve analiz ile sizin göndermeyi seçtiğiniz istasyon bildirimleri ve geri bildirimlerdir.

Android'in otomatik yedekleme özelliği açıksa, uygulamanın ayarları kendi Google hesabınıza yedeklenebilir. Oturum bilgileriniz, sağlık bilgileriniz, ödeme durumunuz ve devam eden yolculuğunuz bu yedeğe dahil edilmez. Uygulamayı Google Play'den indirmek için kullandığınız Google hesabı ve ödeme bilgileri Google tarafından işlenir.

Avar hesabı açarsanız

• Ad, kullanıcı adı, e-posta adresi ve hesap kimliği. Google ile hesap oluşturur veya bağlarsanız Google'ın paylaştığı temel profil bilgileri (ad, e-posta adresi, profil fotoğrafı) de işlenir.
• Yaş bilgisi: Yaşınızı Avar'a verdiğiniz taktirde bu veriyi 18 yaşından büyük olduğunuzu doğrulamak için kullanırız.
• Hesaba bağlı cihazların modeli, işletim sistemi ve uygulama sürümü ile son senkronizasyon zamanı.
• Bildirim gönderebilmemiz için cihazınızın bildirim anahtarı (push token). Hesaptan çıkış yaptığınızda silinir.
• Size gönderdiğimiz uygulama içi bildirimler ve hesabınızla ilgili e-postalar (davetler, başvuru sonuçları gibi).

Senkronizasyonu açarsanız

Senkronizasyon varsayılan olarak kapalıdır. Açarsanız otomasyonlarınız, kayıtlı rotalarınız ve tamamladığınız yolculuklar (başlangıç ve varış durağı, başlangıç ve bitiş zamanı, hat ve verinin geldiği cihazın model adı) Avar hesabınıza yedeklenir; bu yedekler Türkiye'deki kendi sunucumuzda tutulur ve bu hesapla giriş yaptığınız telefonlarda ve Marmarotay Web'de görünür. Senkronizasyonu uygulamanın ayarlarından veya Marmarotay Web'den istediğiniz zaman kapatabilirsiniz; kapatırken hesaptaki kopyanın silinmesini ya da saklanmasını seçersiniz. Saklanan kopyayı daha sonra Marmarotay Web'in Hesap Ayarları sayfasından silebilirsiniz.

Üyelik satın alırsanız

Ödemeler Google Play üzerinden yapılır; kart bilgilerinizi görmez ve saklamayız. Üyeliğinizin durumu ve yenilenme tarihi gibi bilgileri Google Play'den alırız.

İstasyon bildirimleri ve geri bildirimler

Bir istasyonun durumunu bildirdiğinizde (örneğin arıza veya yoğunluk) ya da uygulama içinden geri bildirim gönderdiğinizde, gönderdiğiniz içerik ve gönderim zamanı Google'ın Firebase (Firestore) altyapısında tutulur.

Tanılama ve analiz (yalnızca izninizle)

Tanılama ve analiz varsayılan olarak kapalıdır; yalnızca uygulamanın ayarlarından açarsanız çalışır. Tanılama açıksa, hataları bulup gidermek için çökme kayıtları (Firebase Crashlytics) ve performans ölçümleri (Firebase Performance) Google'a gönderilir. Bu kayıtlarda uygulama sürümü, cihaz modeli, işletim sistemi sürümü, hata ve çökme bilgileri ile performans ölçümü sırasında ağ türü ve telefon operatörünüz bulunabilir. Analiz açıksa, uygulamanın hangi bölümlerinin nasıl kullanıldığına dair istatistikler Google Analytics for Firebase'e gönderilir. Bu kayıtlar konumunuzu, otomasyonlarınızın içeriğini, sağlık bilgilerinizi veya aile grubu bilgilerinizi içermez ve sizi tanımlamak amacıyla kullanılmaz. Her iki izni de istediğiniz zaman ayarlardan kapatabilir, "bu cihazı muaf tut" seçeneğiyle cihazınızın analiz kimliğini sıfırlayıp gönderilmemiş çökme kayıtlarını silebilirsiniz.

3. Konum Verisi

Marmarotay, temel işlevini gerçekleştirebilmek amacıyla konumunuzu kullanır. Bir yolculuk başlattığınız süre boyunca; yolculuk bitene, sonlandırılana veya şehir içi hatlarda bir istasyondan 3 kilometre uzaklaşılana kadar arka planda konumunuzu takip ederiz. Konumunuz yolculuk sırasında telefonunuzda işlenir; koordinatlarınızı sunucularımıza göndermeyiz. İzni istediğiniz zaman telefonunuzun ayarlarından kapatabilirsiniz, ancak bu durumda Marmarotay'ın temel işlevini kullanamazsınız.

Aile grubunuzla konum paylaşımını açtığınız süre boyunca, yolculuk sırasında bulunduğunuz durak (koordinat değil, durak adı) aile grubunuzun görebilmesi için sunucumuza gönderilir. İMDAT bir acil durum algıladığında son bulunduğunuz durak acil durum kişilerinize iletilir (bkz. 4. bölüm). Bunların dışında yolculuklarınız ve indiğiniz duraklar, senkronizasyonu açmadığınız sürece yalnızca telefonunuzda kalır.

4. Aile Grubu, Acil Durum Kişileri ve İMDAT

Aile grubu oluşturduğunuzda grup üyelerinin adı, rolü ve davet durumu işlenir. Acil durum kişisi eklediğinizde, kişinin hesabı, davet durumu ve bildirim tercihleri işlenir. Davetler e-posta ile gönderilebilir. Ücretsiz üyelikte aile grubu yalnızca acil durumda bilgilendirme için kullanılır; üyelerin yolculuklarını canlı takip etmek için Marmarotay+ üyeliği gerekir.

İMDAT (İvedi Müdahale ve Düşme Algılama Teknolojisi) açıkken, telefonunuzun hareket sensörü verileri ani bir düşmeyi algılamak için yalnızca telefonunuzda işlenir; sensör verilerinizi sunucularımıza göndermeyiz. Düşme algılanır ve 30 saniyelik geri sayım içinde yanıt vermezseniz telefonunuz 112'yi arar ve acil durum kişilerinize bildirim gönderilir. Bu bildirim adınızı ve bir acil durum yaşıyor olabileceğinizi içerir; ayrıntılar (son bulunduğunuz durak gibi) uygulama açıldığında sunucumuzdan gösterilir. Bildirimler Google'ın bildirim altyapısı (Firebase Cloud Messaging) üzerinden iletilir.

İMDAT için girebileceğiniz kan grubu ve sağlık notları yalnızca telefonunuzda tutulur; sunucularımıza gönderilmez ve cihaz yedeklerine dahil edilmez.

Düşme algılama sağlıkla ilgili sonuçlar doğurabileceğinden, bu özelliği yalnızca siz açtığınızda ve açık rızanız olduğunda kullanırız. Özelliği istediğiniz zaman kapatabilirsiniz. Lütfen İMDAT'ın sınırları için Kullanım Koşulları'na göz atın.

Aile grubuna veya acil durum kişisi olarak eklediğiniz kişilerin bilgilerini paylaşmadan önce onların bundan haberdar olmasını ve onay vermesini sağlamak sizin sorumluluğunuzdadır.

5. Amaçlar ve Hukuki Sebepler

Verilerinizi aşağıdaki amaçlarla ve KVKK'nın 5. maddesinde sayılan şu hukuki sebeplere dayanarak işliyoruz:

• Marmarotay'ı size sunmak, çalışmasını sağlamak ve hesabınızı yönetmek: sözleşmenin kurulması ve ifası (md. 5/2-c).
• Verilerinizi erişilebilir ve cihazlarınız arasında güncel tutmak (senkronizasyon): sözleşmenin ifası (md. 5/2-c); özellik isteğe bağlıdır.
• Acil durumda sizi ve yakınlarınızı bilgilendirmek (İMDAT, acil durum kişileri): açık rızanız (md. 5/1) ve bir kişinin hayatının veya beden bütünlüğünün korunması (md. 5/2-b).
• Hataları gidermek ve uygulamayı geliştirmek (tanılama ve analiz): açık rızanız (md. 5/1).
• Çocukların güvenliğini sağlamak, Marmarotay+ Edu başvurularını değerlendirmek ve çocuklarla ilgili yasal yükümlülüklere uymak: sözleşmenin ifası ve hukuki yükümlülük (md. 5/2-c ve 5/2-ç).
• Marmarotay'ın kötüye kullanımını engellemek ve güvenliğini sağlamak: meşru menfaatimiz (md. 5/2-f).
• Satın alımların takibi, faturalandırma ve hizmet sözleşmelerinin feshi: sözleşmenin ifası ve hukuki yükümlülük (md. 5/2-c ve 5/2-ç).

Kişisel verilerinizi reklamcılara veya veri aracılarına satmaz, reklam amacıyla paylaşmayız.

6. Otomasyonlar ve Üçüncü Taraflar

Webhook eylemi, sizin belirttiğiniz adrese istek gönderir. Gönderilen bilginin kapsamını siz belirlersiniz; adresi işleten üçüncü tarafın verileri nasıl işlediğinden Avar sorumlu değildir. Numara arama eylemi, seçtiğiniz kişiyi kendi hattınız üzerinden arar; takvim eylemi telefonunuzdaki takvim uygulamasına yazar. Otomasyonlarınız telefonunuzda tutulur; senkronizasyonu açarsanız Avar hesabınıza da yedeklenir (2. bölüm).

7. Aktarım ve Yurt Dışı

Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılardan yararlanırız:

• HZD Teknolojileri (Türkiye): Avar'a ait sunucumuzu barındırır. Marmarotay Web sayfaları da bu sunucudan sunulur (sayfa ziyaretlerinde IP adresi ve tarayıcı bilgileri sunucu kayıtlarında tutulabilir). Avar hesabınız, aile grubunuz, acil durum kişileriniz, bağlı cihazlarınız, bildirimleriniz, senkronize ettiğiniz otomasyon, rota ve yolculuklarınız ve Marmarotay+ Edu başvurularınız bu sunucuda, yurt içinde tutulur.
• Google (Firebase, Google Play, Google ile giriş): bildirimlerin iletilmesi (Firebase Cloud Messaging), izninizle tanılama ve analiz (Crashlytics, Performance, Analytics), istasyon bildirimleri ve geri bildirimler (Firestore), Google ile giriş ve Google Play ödemeleri.
• Resend: davet ve hesap durumu e-postalarının gönderimi (e-posta adresi, ad ve ileti içeriği).

Google ve Resend'in sunucuları yurt dışında bulunabilir. Verilerinizin yurt dışına aktarılması, KVKK'nın 9. maddesinde öngörülen güvencelere (örneğin standart sözleşmeler) ve bunların uygulanamadığı durumlarda açık rızanıza dayanır. Yurt dışına aktarılan veriler, bu bölümde ve 2. bölümde sayılanlarla sınırlıdır; Avar hesabınızın kendisi yurt içindeki sunucumuzda tutulur.

8. Saklama Süreleri

• Hesap ve senkronize veriler, hesabınız açık olduğu sürece saklanır.
• Hesabınızı sildiğinizde veya senkronize verilerinizi sildiğinizde bu veriler sistemlerimizden hemen, sunucu yedeklerinden en geç 15 gün içinde silinir (yedekler 14 gün saklanır). Yasal yönetmelikler gereği hesabınızı sildiğinize dair bazı kayıtları 3 yıl boyunca tutarız.
• Marmarotay+ Edu başvuru belgeleri yalnızca inceleme için tutulur: başvuru onaylandığında veya reddedildiğinde, ya da başvuruyla ilgili hesaplardan biri silindiğinde hemen silinir ve yedeklere alınmaz.
• Bildirim anahtarı, hesaptan çıkış yaptığınızda silinir.
• Fatura ve vergi mevzuatı gereği saklanması zorunlu kayıtlar, yasal süre boyunca saklanır.
• Çökme kayıtları Google tarafından 90 gün, analiz verileri en fazla 14 ay saklanır.
• Hesabınıza bağlı olmayan cihazlardaki ayarlar, yolculuklar, otomasyonlar ve topladığınız istasyon sesleri yalnızca cihazınızdadır; uygulamayı sildiğinizde kaldırılır.

9. Çocukların Gizliliği ve Marmarotay+ Edu

18 yaşından küçük kullanıcılar Marmarotay'ı bir yetişkin gözetiminde kullanmalıdır. Çocukların verilerini senkronize etmeyiz ve 18 yaşından küçük hesapların Marmarotay Web erişimini kısıtlarız. Bir çocuğun verisinin yanlışlıkla toplandığını düşünüyorsanız bize yazın; gerekli silme işlemini yaparız.

Marmarotay+ Edu başvurusunu öğrencinin velisi veya vasisi yapar ve öğrenci olduğunu gösteren bir belge (fotoğraf veya PDF) yükler. Bu belge yalnızca Türkiye'deki sunucumuzda, erişimi kısıtlı bir alanda tutulur; yalnızca yetkili bir yönetici tarafından, 5 dakika geçerli bir bağlantıyla incelenir ve inceleme sonunda silinir (bkz. 8. bölüm).

10. Haklarınız

KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• İşlemenin sonucuna ve kendi aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Verilerinizi indirme, senkronize verileri silme ve hesabınızı kapatma işlemlerini Marmarotay Web'de Hesap Ayarları üzerinden kendiniz yapabilirsiniz. Açık rızanızı istediğiniz zaman geri alabilirsiniz; tanılama ve analiz izinlerini uygulamanın ayarlarından kapatmanız yeterlidir. Diğer başvurularınızı iletisim@avartech.net adresine yazılı olarak iletebilirsiniz. Başvurunuzu niteliğine göre en geç 30 gün içinde sonuçlandırırız. Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız vardır.

11. Güvenlik

Verilerinizi korumak için makul teknik ve idari tedbirler alırız: sunucumuza yalnızca şifreli bağlantılarla erişilir, veritabanı dışarıya kapalıdır, hizmetler kısıtlı yetkilerle çalışır ve yedekler yalnızca yetkili erişime açıktır. Yine de hiçbir sistemin tamamen güvenli olduğu garanti edilemez. Cihazınızı ve hesabınızı korumak, güçlü bir ekran kilidi kullanmak ve hesap bilgilerinizi paylaşmamak sizin sorumluluğunuzdadır. Bir güvenlik ihlali fark ederseniz bize bildirin.

12. Değişiklikler ve İletişim

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri uygulama veya Marmarotay Web üzerinden duyurur, sayfanın başındaki güncelleme tarihini yenileriz.

Sorularınız için: iletisim@avartech.net