Bu metin, ŞarjMola'yı (sarjmola.com ve ŞarjMola mobil uygulaması) kullanırken kişisel verilerinin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında açıklar.
1. Veri sorumlusu
ŞarjMola, bir şirket tarafından değil, gerçek kişi olarak Muharrem Emre Tekin tarafından işletilir. Kişisel verilerin bakımından veri sorumlusu odur.
- İletişim: iletisim@sarjmola.com
- İnternet adresi: https://sarjmola.com
2. Hangi verileri işliyoruz
ŞarjMola'yı hesap açmadan kullanabilirsin: haritaya bakmak, istasyon aramak ve istasyon sayfalarını görmek için giriş gerekmez. Hesap açarsan ya da içerik eklersen aşağıdaki veriler işlenir.
| Veri | Ne zaman | Kim görür |
|---|---|---|
| Hesap bilgisi: e-posta adresin, şifrenin özeti (şifrenin kendisi saklanmaz) ya da Google veya Apple ile giriş yaptıysan o hesabın kimliği, son giriş zamanın | Hesap açınca | Yalnızca sen ve yönetici (yönetici e-postanı maskeli görür; gerektiğinde tamamını görebilir ve bu işlem kayda geçer) |
| Görünen ad ve kayıt tarihin | Hesap açınca otomatik oluşur ("Sürücü-XXXXXX"); değiştirebilirsin | Görünen adın sitede ve uygulamada başka kullanıcılara gösterilmez; görünen adını ve kayıt tarihini sen ve yönetici görür |
| Aracın, kullandığın şarj ağları, güzergah tercihlerin | Profilinde girersen | Yalnızca sen |
| Favori istasyonların ve yazdığın notlar | Favoriye eklersen | Yalnızca sen |
| Onay kaydın: Kullanım Koşulları ile bu metnin hangi sürümünü hangi tarih ve saatte onayladığın | Hesabınla ilk girişinde ve metinler güncellendiğinde onay verdiğinde | Yalnızca sen |
| Kayıtlı güzergahların: ad, başlangıç ve varış noktası, rota, duraklar | Güzergah kaydedersen | Yalnızca sen |
| Kayıtlı yerlerin: ad (Ev, İş ya da verdiğin ad) ve yaklaşık konum (yaklaşık 100 m hassasiyetle yuvarlanır) | Yer kaydedersen | Yalnızca sen |
| Değerlendirmelerin: istasyon, yanıtların, tarih | Değerlendirme yazarsan | Yanıtlar herkese açıktır ve istasyonun puanına katılır; değerlendirmeyi senin yazdığını yalnızca sen görürsün |
| Fotoğrafların | Fotoğraf yüklersen | Onaylanana kadar yalnızca sen ve yönetici; onaylanınca görünen adınla herkes |
| Bildirimlerin: bir istasyon, değerlendirme ya da fotoğraf hakkında bildirdiğin sorun ve notun | Bildirim gönderirsen | Yalnızca yönetici |
| Engellediğin kullanıcılar | Bir kullanıcıyı engellersen | Yalnızca sen; engellediğin kişiye haber verilmez. Yönetici, bir hesabın kaç kişi tarafından engellendiğini görür |
| Geri bildirimin: mesajın ve gönderdiğin sayfanın adresi | Geri bildirim gönderirsen | Yalnızca yönetici |
| Günlük rota hakkı sayacın | Güzergah planlayınca | Sen ve yönetici |
Konum
- Konumunu izlemiyoruz ve konum geçmişi tutmuyoruz.
- Haritadaki "konumum" özelliği konumunu yalnızca cihazında kullanır; sunucumuza göndermez.
- Değerlendirme yazarken "istasyonda mısın" denetimi cihazında yapılır; konumun sunucumuza gitmez.
- Güzergahtaki "Yolculuk modu" yalnızca sen "Başla"ya basınca konumunu cihazında sürekli okur (sonraki durağa kalan yolu hesaplamak için); konumun sunucumuza gitmez ve kaydedilmez.
- Konumun yalnızca sen istersen üç durumda saklanır: bir istasyonun konumunun yanlış olduğunu bildirirken kendi konumunu eklersen, "konumumdan" başlayan bir güzergahı kaydedersen (başlangıç noktası olarak), ve Ev, İş gibi bir yeri kaydedersen (yer, yaklaşık 100 m hassasiyetle yuvarlanarak saklanır; yalnızca sen görürsün).
- Güzergah planlarken başlangıç ve varış noktaların rota hesabı için sunucumuza ve oradan rota servisine gider; hesabına bağlanarak saklanmaz.
- Giriş yapmadan güzergah planlarsan günlük misafir hakkını uygulayabilmek için cihazına ya da tarayıcına verilen rastgele bir kimliğin ve IP adresinin geri döndürülemeyen özetini ve o günkü kullanım sayını tutarız. Bu kayıt seni tanıtmaz, bir hesaba bağlanmaz ve iki gün sonra silinir.
Fotoğraflar
- Fotoğraf yükleme şu an kapalıdır; sitedeki fotoğrafları ŞarjMola ekler. Aşağıdakiler yükleme açıkken geçerlidir.
- Fotoğraf yüklenmeden önce cihazında yeniden işlenir; içindeki konum ve cihaz bilgisi (EXIF) dosyadan çıkarılır.
- Fotoğrafın istasyonda çekilip çekilmediğine dair yalnızca bir evet/hayır bilgisi saklanır.
- Fotoğrafta yüz, plaka ya da başkasına ait kişisel veri bulunmamasına dikkat et; böyle fotoğraflar yayımlanmaz.
Kendiliğinden oluşan veriler
- Teknik kayıtlar: siteyi kullanırken IP adresin ve tarayıcı bilgin barındırma sağlayıcımızın kayıtlarına düşer ve sağlayıcının kısa süreli kayıt saklama süresi boyunca tutulur.
- Ziyaret ölçümü: hangi sayfaların görüntülendiğini çerez kullanmadan ve seni tanımlamadan ölçeriz.
- Hata kayıtları: sitede bir hata olursa hatanın teknik ayrıntısı kaydedilir; hesabınla ilişkilendirilmez.
Reklam göstermiyoruz, verilerini reklam ya da izleme amacıyla kullanmıyoruz, satmıyoruz.
3. Verileri hangi amaçla ve hangi hukuki sebeple işliyoruz
| Amaç | Veriler | Hukuki sebep |
|---|---|---|
| Hesabını oluşturmak ve giriş yapmanı sağlamak | Hesap bilgisi | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Profil, araç, favori, kayıtlı güzergah, kayıtlı yer gibi özellikleri sunmak | İlgili veriler | Sözleşmenin ifası (md. 5/2-c) |
| Koşulları kabul ettiğini ve bu metni okuduğunu gerektiğinde gösterebilmek | Onay kaydı | Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) |
| Değerlendirme ve fotoğrafları yayımlamak, istasyon puanlarını hesaplamak | Değerlendirmeler, fotoğraflar, görünen ad | Sözleşmenin ifası (md. 5/2-c) |
| Güzergah planlamak ve günlük hakkı uygulamak | Rota noktaları, sayaç | Sözleşmenin ifası (md. 5/2-c) |
| Kötüye kullanımı önlemek, içeriği denetlemek, bildirimleri incelemek | Bildirimler, engellemeler, fotoğraflar, yönetici işlem kayıtları | Meşru menfaat (md. 5/2-f) |
| Siteyi güvenli ve çalışır tutmak, hataları gidermek | Teknik kayıtlar, hata kayıtları | Meşru menfaat (md. 5/2-f) |
| Hukuki yükümlülükleri yerine getirmek, başvurularını yanıtlamak | Başvuru ve hesap bilgisi | Hukuki yükümlülük (md. 5/2-ç) |
Verilerini doğrudan senden (formlar, yüklediğin içerik), Google ya da Apple ile giriş yaparsan o şirketten ve siteyi kullanırken otomatik yollarla (teknik kayıtlar) topluyoruz.
4. Verileri kimlerle paylaşıyoruz
Verilerini yalnızca hizmeti sunmak için çalıştığımız hizmet sağlayıcılarla, gerekli olduğu ölçüde paylaşıyoruz.
| Sağlayıcı | Ne için | Hangi veri |
|---|---|---|
| Supabase | Veritabanı, giriş, dosya saklama | Bölüm 2'deki tüm veriler |
| Vercel | Sitenin barındırılması, teknik kayıtlar, ziyaret ölçümü | IP adresi, tarayıcı bilgisi, görüntülenen sayfa |
| Sentry | Hata izleme | Hatanın teknik ayrıntısı |
| Resend | Hesap e-postalarının gönderimi (onay, şifre yenileme) | E-posta adresin |
| Google ile giriş | Giriş için gereken hesap bilgisi | |
| Apple | Apple ile giriş (mobil uygulama) | Giriş için gereken hesap bilgisi; "E-postamı Gizle" seçersen e-posta adresin yerine Apple'ın aktarma adresi |
| Expo | Mobil uygulamanın güncellemeleri | Uygulama açılırken güncelleme sorgusu: IP adresin, uygulama sürümü ve hesabına bağlanmayan rastgele bir kurulum kimliği |
| HeiGIT (OpenRouteService, Pelias) | Rota hesabı ve yer araması | Rota noktaları ve arama metni; kimliğin ve IP adresin iletilmez |
| OpenFreeMap | Harita görüntüsü | IP adresin ve baktığın harita bölgesi |
| GitHub | Zamanlanmış bakım işleri | İşlerin çalışması için gereken kayıtlar |
| Cloudflare | Alan adı ve e-posta yönlendirme | iletisim@sarjmola.com adresine gönderdiğin e-postalar |
Ayrıca hukuken zorunlu olduğunda yetkili kamu kurumlarıyla paylaşabiliriz.
Bir istasyon için "yol tarifi" bağlantısına basarsan Google Haritalar, Apple Haritalar ya da Yandex Haritalar açılır; o andan sonra ilgili şirketin kendi koşulları geçerlidir.
Yurt dışına aktarım
ŞarjMola'nın altyapısı yurt dışındaki hizmet sağlayıcılar üzerinde çalışır; bu nedenle yukarıdaki tablodaki veriler bu sağlayıcıların Türkiye dışındaki (ağırlıklı olarak Avrupa Birliği ve Amerika Birleşik Devletleri'ndeki) sunucularında işlenir. Bu, hizmetin sunulabilmesi için zorunludur: veritabanı, barındırma, e-posta gönderimi ve harita görüntüsü bu sağlayıcılar olmadan çalışmaz. Verilerin yurt dışındaki bir sunucuda saklanması KVKK'nın 9. maddesi anlamında yurt dışına aktarım sayılır.
5. Verileri ne kadar süre saklıyoruz
- Hesabınla ilgili veriler, hesabın açık olduğu sürece saklanır.
- Hesabını sildiğinde hesap bilgin, profilin, aracın, tercihlerin, favorilerin, kayıtlı güzergahların, kayıtlı yerlerin, geri bildirimlerin ve onay kayıtların silinir.
- Değerlendirmelerin, seninle bağlantısı kaldırılarak (anonim olarak) kalır; istasyon puanları bunlara dayanır. Bildirimlerine yazdığın not ve eklediğin konum silinir; bildirimin kendisi (hangi istasyon hakkında, ne tür bir sorun) seninle bağlantısı kaldırılarak kalır. Fotoğraf bildirimlerin ve engellediğin kullanıcıların listesi tümüyle silinir.
- Bir fotoğraf bildirimine yazdığın açıklama, bildirim karara bağlandıktan 6 ay sonra silinir. Bildirimin kendisi (hangi fotoğraf, hangi neden), o fotoğrafın sana yeniden gösterilmemesi için hesabın açık olduğu sürece kalır.
- Yayımlanmamış fotoğrafların silinir. Yayımlanmış fotoğrafların için hesabını silerken seçim yaparsın: silinir ya da adın kaldırılarak kalır.
- Yöneticinin hesaplarla ilgili yaptığı işlemlerin kaydı (hangi işlemin hangi hesap numarasına yapıldığı) denetim amacıyla 2 yıl saklanır, sonra silinir. Bu kayıtta adın ya da e-posta adresin yer almaz.
6. Hakların
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak şunları talep edebilirsin:
- kişisel verilerinin işlenip işlenmediğini öğrenmek,
- işlenmişse buna ilişkin bilgi istemek,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
- yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek,
- eksik ya da yanlış işlenmişse düzeltilmesini istemek,
- KVKK'da öngörülen şartlar çerçevesinde silinmesini ya da yok edilmesini istemek,
- düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
- işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etmek,
- verilerinin kanuna aykırı işlenmesi nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etmek.
Uygulamanın içinden yapabileceklerin
- Hesabını silmek: Profil → Hesap → Hesabımı sil.
- İçeriğini silmek: değerlendirmelerini, fotoğraflarını, kayıtlı güzergahlarını, kayıtlı yerlerini ve favorilerini uygulamanın içinden silebilirsin.
- Görünen adını değiştirmek: Profil → Hesap.
- Engeli kaldırmak: Profil → Hesap → Engellediklerim.
Başvuru
Diğer taleplerin için iletisim@sarjmola.com adresine, hesabında kayıtlı e-posta adresinden yaz. Başvurun en geç 30 gün içinde ücretsiz olarak yanıtlanır. Verilerinin bir dökümünü bu yolla isteyebilirsin. Başvurunda adını soyadını ve talebini açıkça yaz; kimliğini doğrulamak için ek bilgi isteyebiliriz.
Başvurunun reddedilmesi, yanıtın yetersiz bulunması ya da süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
7. Çocuklar
ŞarjMola 18 yaşından büyükler içindir. 18 yaşından küçük birinin hesap açtığını öğrenirsek hesabı sileriz.
8. Güvenlik
Verilerine yalnızca yetkili olanın erişebilmesi için veritabanı düzeyinde erişim kuralları uyguluyoruz; bağlantılar şifrelidir; yönetici işlemleri iki adımlı doğrulama gerektirir ve kayıt altına alınır. Hiçbir sistem tamamen güvenli değildir; bir veri ihlali olursa mevzuatın gerektirdiği bildirimleri yaparız.
9. Çerezler
Yalnızca giriş için gerekli çerezleri ve görünüm tercihini saklayan bir çerezi kullanıyoruz; reklam ya da izleme çerezi kullanmıyoruz. Ayrıntı: Çerez Bilgisi.
10. Değişiklikler
Bu metni güncellediğimizde yukarıdaki tarihi değiştiririz. Önemli değişiklikleri sitede duyururuz.