KVKK Aydınlatma Metni
Hukuki inceleme notu. Bu metni bir avukat yazmadı ve bir avukat incelemedi. Veri kategorileri ve işleme amaçları uygulamanın kaynak kodundan okundu; ama aşağıdaki hukuki sebep eşleştirmeleri ve yurt dışına aktarım rejimi bir hukukçu tarafından denetlenmeden yayına alınamaz. Özellikle 6698 sayılı Kanun'un 9. maddesi kapsamındaki aktarım dayanağı (standart sözleşme, bağlayıcı şirket kuralları ya da açık rıza) seçilmiş değil. Köşeli parantezli alanlar da doldurulmadan bu metin yürürlüğe giremez.
Bu sürüm 7 Eylül 2026'da yazıldı. Yürürlük tarihi: 3 Eylül 2026.
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlandı.
1. Veri sorumlusu
| Alan | Değer |
|---|---|
| Unvan | [ŞİRKET UNVANI] |
| Adres | [ADRES] |
| MERSİS | [MERSİS NO] |
| KEP | [KEP ADRESİ] |
| VERBİS kaydı | [VERBİS SİCİL NO] |
| E-posta | info@motomap.co |
2. İşlenen kişisel veri kategorileri
Aşağıdaki tablo uygulamanın veritabanı tablolarından okundu. Her satırın koddaki karşılığı vardır; toplanmayan bir kategori yazılmadı.
| Kategori | İçerdiği veriler |
|---|---|
| Kimlik | Görünen ad, kullanıcı adı, sosyal sağlayıcının verdiği değişmez kullanıcı kimliği |
| İletişim | E-posta adresi |
| Müşteri işlem | Abonelik katmanı, dönem, durum, başlangıç ve bitiş tarihi, fiyat, mağaza işlem kimliği |
| İşlem güvenliği | Parolanın bcrypt özeti, yenileme belirtecinin özeti, IP adresi, tarayıcı ve uygulama tanıtım dizesi, cihaz kimliği, cihaz adı, cihaz türü, uygulama sürümü, giriş ve son kullanım zamanları |
| Konum | Rota başlangıç ve varış koordinatları, rıza verilmişse sürüş sırasında kaydedilen konum noktaları |
| Görsel kayıt | Profil ve motosiklet fotoğrafları |
| Diğer (araç) | Motosiklet markası, modeli, yılı, motor hacmi, türü, ağırlığı, torku, lastik türü, rengi, takma adı, isteğe bağlı olarak şasi numarası ve plaka |
| Diğer (profil) | Şehir, ülke, sürüşe başlama yılı, ehliyet türü, toplam kilometre, kısa tanıtım, dil, mesafe birimi, tema ve bildirim tercihleri |
| Diğer (topluluk) | Gönderiler, yorumlar, topluluk üyelikleri, yol bildirimleri ve oyları, puanlar, rozetler, meydan okumalar |
Özel nitelikli kişisel veri işlenmiyor. Sağlık, biyometri, din, siyasi görüş, sendika üyeliği ve ceza mahkumiyeti verisi ne soruluyor ne saklanıyor.
Doğum tarihi, T.C. kimlik numarası ve telefon numarası da sorulmuyor.
3. İşleme amaçları
| Amaç | Kullanılan kategoriler |
|---|---|
| Üyelik kaydının oluşturulması ve sürdürülmesi | Kimlik, iletişim |
| Kimlik doğrulama ve oturum yönetimi | Kimlik, iletişim, işlem güvenliği |
| Hesap güvenliğinin sağlanması, yetkisiz erişimin tespiti | İşlem güvenliği |
| Rotalama hizmetinin sunulması ve rota geçmişinin gösterilmesi | Konum, diğer (araç) |
| Motosiklete özgü rota hesabı | Diğer (araç) |
| Abonelik hakkının belirlenmesi ve ödeme uyuşmazlıklarının çözülmesi | Müşteri işlem |
| Bildirim gönderimi | Kimlik, işlem güvenliği |
| Topluluk özelliklerinin çalıştırılması | Kimlik, diğer (topluluk), görsel kayıt |
| Şerit süzülmesi avantajının istatistiksel kestirimi | Konum (yalnızca açık rızayla) |
| Destek taleplerinin karşılanması | Kimlik, iletişim, müşteri işlem |
| Yasal yükümlülüklerin yerine getirilmesi | Müşteri işlem, işlem güvenliği |
4. Hukuki sebepler
Kanun'un 5. maddesindeki dayanaklar:
| Dayanak | Hangi işleme için |
|---|---|
| Sözleşmenin kurulması veya ifası için gerekli olması (5/2-c) | Üyelik, kimlik doğrulama, oturum yönetimi, rotalama, abonelik hakkının belirlenmesi, destek |
| Veri sorumlusunun hukuki yükümlülüğü (5/2-ç) | Fatura ve ödeme kayıtlarının saklanması, yetkili mercilere yanıt |
| İlgili kişinin kendisi tarafından alenileştirilmiş olması (5/2-d) | Topluluk gönderilerinde açıkça paylaştığın içerik |
| Bir hakkın tesisi, kullanılması veya korunması (5/2-e) | Ödeme uyuşmazlıklarında mağazadan gelen ham yanıtın saklanması |
| Meşru menfaat (5/2-f) | Hesap güvenliği, kötüye kullanım tespiti, erişim günlükleri |
| Açık rıza (5/1) | Yalnızca sürüş telemetrisinin kaydı |
Açık rızanın tek kullanıldığı yer sürüş telemetrisidir. Uygulamanın geri kalanı rızaya dayanmaz; rızanı geri çekmen hesabını kapatmaz.
5. Telemetri rızası ve sınırları
Sunucu rıza olmadan tek satır yazmaz. Telemetri ucu, istekteki rıza alanı doğru değilse 422 döner ve hiçbir satır oluşturmaz.
Bunun sınırlarını da söylüyoruz:
- Nokta kaydı kullanıcı kimliğine bağlı yazılır. Kimliksizleştirme yazma anında değil sonraki toplu işleme katmanında yapılır.
- Rıza her istekle taşınır. Tarihli ayrı bir rıza kütüğü tutulmuyor. Rızanı geri çekmen bundan sonraki kaydı durdurur, daha önce yazılmış satırları silmez.
- Rıza, sürüş başlatılırken çıkan ve işaretlenmeden geçilemeyen bir ekranda alınır; konum izni istenmeden önce gösterilir. Verilen cevap saklanır ve Hesap ekranındaki Sürüş kaydı satırından her zaman değiştirilebilir. Bu madde 7 Eylül 2026'da değişti: öncesinde "rıza ekranı yazılmadı" diyordu ve ekran yazıldığı gün yanlış oldu.
Rızanı geri çektiğinde daha önce yazılmış satırların da silinmesini istiyorsan 8. bölümdeki yolu kullan.
6. Toplama yöntemi
Kişisel veriler şu yollarla toplanır:
- Doğrudan senden, uygulamadaki formlara yazdıklarınla.
- Sosyal giriş sağlayıcısından, senin onayınla gelen imzalı kimlik belirtecinden.
- Cihazından, konum izni verdiğinde konum servisinden.
- Mağazadan, satın alma doğrulaması ve abonelik bildirimleriyle.
- Otomatik olarak, isteklerin sunucuya ulaşmasıyla (IP adresi, tanıtım dizesi).
Toplama, Kanun'un 5. maddesindeki yukarıda sayılan sebeplere dayanarak kısmen otomatik yollarla yapılır.
7. Aktarım
Yurt içinde
[BARINDIRMA SAĞLAYICISI VE BULUNDUĞU ÜLKE] üzerinde barındırma. Yetkili kamu kurum ve kuruluşlarına, yalnızca hukuken zorunlu olduğunda ve talep edilen kapsamla sınırlı olarak.
Yurt dışına
Uygulamanın çalışması için veri yurt dışındaki hizmet sağlayıcılarına aktarılır. Kime ne gittiği aşağıda; ayrıntısı için gizlilik politikasının 13. bölümüne bak.
| Alıcı | Aktarılan | Amaç |
|---|---|---|
| Google LLC | Giriş belirteci doğrulaması, harita istekleri, mekân aramasında koordinat ve yarıçap | Sosyal giriş, harita, mola noktası |
| Apple Inc. | Giriş belirteci, satın alma doğrulaması | Sosyal giriş, abonelik |
| Meta Platforms, Inc. | Giriş belirteci | Sosyal giriş |
| Stripe, Inc. | Fiyat kimliği, kullanıcı kimliği, e-posta | Web ödemesi |
| HERE Global B.V. | Harita bölgesinin sınır kutusu | Canlı trafik |
| CARTO | Cihaz IP adresi ve döşeme koordinatları | Harita döşemeleri |
Harita ve giriş isteklerinin bir kısmı sunucudan değil doğrudan cihazından gider; bu durumda alıcı senin IP adresini de görür.
Aktarımın hukuki dayanağı Kanun'un 9. maddesidir. Türkiye için hâlihazırda bir yeterlilik kararı bulunmadığından aktarım, uygun güvencelerden birine (standart sözleşme, bağlayıcı şirket kuralları) ya da maddedeki istisnalara dayanmak zorunda. Bu seçim henüz yapılmadı ve standart sözleşme Kurul'a bildirilmedi. Metin yayına alınmadan önce kapanması gereken eksik budur.
8. Haklarının kullanılması
Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak şunları isteyebilirsin:
- Kişisel verinin işlenip işlenmediğini öğrenmek.
- İşlenmişse buna ilişkin bilgi talep etmek.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek.
- Eksik veya yanlış işlenmişse düzeltilmesini istemek.
- Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini istemek.
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini istemek.
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etmek.
- Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etmek.
Başvuruyu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak, kayıtlı elektronik posta adresine, güvenli elektronik imzayla ya da sistemimizde kayıtlı e-posta adresinden info@motomap.co adresine gönderebilirsin. Başvuruna en geç otuz gün içinde yanıt veririz.
Bazı taleplerin uygulama içinden karşılığı zaten var. Verinin bir kısmını profil ekranından düzeltebilir, hesabını uygulama içinden silebilirsin. Yol haritası veri silme sayfasında.
9. Saklama süresi
Dürüst cevap: veriyi süresi dolduğu için silen zamanlanmış bir iş şu anda kodda yok. Hesabın açık kaldığı sürece kayıtlar durur; hesabını sildiğinde bağlı kayıtlar veritabanı seviyesinde birlikte silinir.
Bir saklama ve imha politikası hazırlanıp Kanun'un 7. maddesinin gerektirdiği periyodik imha kurulana kadar bu bölüm eksiktir ve eksik olduğunu söylüyoruz.
Mali mevzuat gereği saklanması zorunlu ödeme kayıtları, hesap silinse dahi yasal süre boyunca tutulur.
10. Değişiklikler
Bu metin değişirse bu sayfada yayımlanır ve üstteki tarih güncellenir.