GİZLİLİK POLİTİKASI

1. GİRİŞ

Silent But Fast ("uygulama", "biz"), elektrikli araç kullanıcılarına yolculuk takibi, tüketim analizi ve menzil hesaplama hizmetleri sunmaktadır. Bu Gizlilik Politikası; uygulamayı kullandığınızda hangi kişisel verilerin toplandığını, bu verilerin nasıl işlendiğini, kimlerle paylaşıldığını ve haklarınızın neler olduğunu açıklamaktadır.

Bu politika, Apple App Store Yönergeleri, Google Play Geliştirici Politikaları ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca hazırlanmıştır.

2. VERİ SORUMLUSU

3. TOPLADIĞIMIZ VERİLER

3.1 Hesap ve Kimlik Verileri

Hesap oluşturduğunuzda Google veya Apple hesabınızdan elde ettiğimiz:

• Ad, soyad
• E-posta adresi
• Profil fotoğrafı (isteğe bağlı)
• Kullanıcı tarafından seçilen kullanıcı adı

3.2 Araç Verileri

• Araç markası ve modeli
• Batarya kapasitesi ve sağlık bilgisi
• Araç fotoğrafı (isteğe bağlı)
• Tüketim ve menzil bilgileri
• Şasi numarası (VIN): Tesla'nızı SBF'ye bağladığınızda aracınızın şasi numarasını kaydederiz. Numarayı yalnızca aracınızı tanımak için kullanırız. Profilinizde ve paylaştığınız yolculuklarda görünmez.
• Bağlantı türü: Aracınızın SBF'ye nasıl bağlandığını (OBD adaptörü ya da Tesla Bluetooth) kaydederiz.

3.3 Yolculuk Verileri

• Başlangıç ve bitiş konumu (koordinat)
• Ara duraklar
• Kat edilen mesafe, enerji tüketimi, süre
• Yolculuk tarihi ve saati
• Hava koşulları: sıcaklık, rüzgâr, yağış, basınç ve nem ile yükseklik. Hava için rotanın orta noktasını ve yolculuk saatlerini, yükseklik için başlangıç ve bitiş koordinatını Open-Meteo'ya göndeririz.

3.4 Konum Verileri

• Uygulama kullanım sırasında hassas GPS konumu
• Kayıtlı adresler (ev, iş vb.)

Konum verisine yalnızca uygulama açıkken ve ön planda iken erişilir. Arka planda konum takibi yapılmaz.

3.5 Teknik ve Cihaz Verileri

• İşletim sistemi türü ve versiyonu
• Uygulama versiyonu
• Firebase Cloud Messaging (FCM) cihaz token'ı
• Anonim çökme ve hata logları

3.6 Reklam ve İzleme Verileri (Onay Gerektirir)

• iOS: Cihaz Reklam Kimliği (IDFA) — yalnızca App Tracking Transparency izni verilmesi halinde
• Android: Google Reklam Kimliği (GAID) — onay verilmesi halinde
• Reklam etkileşimleri (görüntüleme, tıklama)

3.7 Kullanım ve Analiz Verileri

• Özellik kullanımı (anonim ve toplu)
• Uygulama oturumları
• Range ve görevler

3.8 Tesla Bluetooth Bağlantısı

• SBF Tesla'nıza Bluetooth ile bağlanır ve aracınızdan yalnızca veri okur. Aracınızı açamaz, kilitleyemez, ona komut gönderemez.
• Yolculuk ve şarj sırasında aracınızdan okuduğumuz değerler (ör. şarj seviyesi, güç, hız) yolculuk ve şarj kayıtlarına girer. Bu kayıtlar 3.3'teki yolculuk verileriyle aynı kurallara bağlıdır.
• Bağlantı kaydı (teşhis günlüğü): Bağlantının her adımını telefonunuzda kayda alırız. Kayıtta şunlar bulunur:
  • adımın adı, süresi, sonucu ve hata kodu,
  • telefonunuzun modeli, sistem sürümü ve SBF'nin sürümü,
  • şasi numarasının yalnızca ilk 3 ve son 4 hanesi,
  • konumun açık olup olmadığı ve şarjın Adreslerim'deki Ev ya da İş adresinde olup olmadığı (yalnızca evet ya da hayır).
• Kayıtta aracınızın anahtarı, şifreli bağlantı bilgileri, araçla telefon arasındaki mesajların içeriği ve konumunuz yoktur.
• Kayıtlar telefonunuzda en çok 7 gün kalır.
• Bağlantı ekranında "Kabul Ediyorum" derseniz SBF kayıtları kendiliğinden geliştiriciye gönderir. "Göndermeden Devam Et" derseniz kayıtlar yalnızca telefonunuzda kalır. İsterseniz Menü › Destek bilgisi'nde Geliştiriciye Gönder ile kendiniz gönderirsiniz.
• Onayınızı istediğiniz zaman geri alabilirsiniz: araç sayfasında Bağlantı Ayarları'nı açın ve Kayıtları otomatik gönder anahtarını kapatın.
• Gönderilen kayıtları yalnızca SBF geliştiricisi okur. Kayıtları kimseyle paylaşmayız.
• Hukuki dayanak: açık rıza (KVKK m. 5/1). Amaç: Tesla bağlantısındaki sorunları bulup çözmek.

3.9 Etkinlikler

• Keşfet › Etkinlikler'de bir etkinlik oluşturursanız şunları kaydederiz: başlık, kısa açıklama ve açıklama, kategori, tarih ve saat, yer (ad, adres, koordinat), varsa kurum adı ve seçtiğiniz görsel.
• Etkinlik SBF onayından sonra herkese açık olur. Kullanıcı adınız ve profil fotoğrafınız etkinlikte düzenleyen olarak görünür.
• Görsel: Görseli yüklemeden önce telefonunuzda küçültürüz. Fotoğrafın içine gömülü bilgileri (konum, tarih, cihaz modeli) yüklemeden önce sileriz. Onaylı etkinliğin görseli herkesin açabildiği bir bağlantıyla yayınlanır.
• Katılım: Bir etkinliğe katıldığınızda katılımınızı ve katılırken seçtiğiniz aracı kaydederiz.
  • Etkinliği düzenleyen kişi katılanların kullanıcı adını, profil fotoğrafını ve seçtiği aracı görür.
  • Diğer kullanıcılar yalnızca katılan sayısını ve katılanların araç markalarının dağılımını görür.
• Etkinlik iptal edilirse katılanlara bildirim gönderilir.

3.10 Kaydettiğiniz ve Paylaşılan Yerler

• Yer seçerken kaydettiğiniz yerleri (ad, tür, koordinat) hesabınızda saklarız. Bu kayıtları yalnızca siz görürsünüz.
• Paylaşılan yerler: İşletme türündeki bir yeri (ör. şarj istasyonu, servis, otopark, kafe) en az 2 farklı kullanıcı aynı ad ve konumla kaydederse, o yer herkesin yer aramasında görünür. Paylaşılan yerde yalnızca yerin adı, türü ve konumu bulunur. Kimin eklediği görünmez.
• Şu kayıtlar hiç paylaşılmaz:
  • türü seçilmemiş yerler,
  • işletme türü dışındaki yerler,
  • Adreslerim'deki Ev, İş ve diğer adreslerinize 250 metreden yakın yerler.
• Hesabınızı silerseniz katkınız paylaşılan yerlerden çıkarılır. Katkınız çıkınca 2 kişi eşiğinin altına düşen yer aramadan kalkar.
• Hukuki dayanak: meşru menfaat (KVKK m. 5/2-f). Amaç: yer aramasını tüm kullanıcılar için iyileştirmek.

3.11 Şarj ve Araç Teşhis Verileri

• Şarj eğrisi: OBD ya da Tesla ile kaydettiğiniz şarjda zamana göre şarj gücünü ve şarj seviyesini kaydederiz. Şarj eğrisinde konum yoktur. Yalnızca siz görürsünüz.
• OBD teşhis bilgileri: OBD'li yolculukta bağlantı kalitesini anlamak için şunları kaydederiz: okuma hataları, bağlantı kopmaları, komut süreleri, telefonun ısınma durumu ve sesin hangi yoldan çaldığı (ör. CarPlay açık mı, kaç Bluetooth cihazı bağlı). Bu bilgiler yolculuk kaydında durur. Yalnızca siz görürsünüz.
• Keşif Modu raporu: Menü › Keşif Modu'nda tarama bitince Geliştiriciye Gönder'e basarsanız raporunuz sunucumuza kaydedilir. Raporda şunlar bulunur:
  • kullanıcı adınız, kullanıcı kimliğiniz ve e-posta adresiniz,
  • OBD adaptörünüzün adı, kimliği ve bağlantı bilgileri,
  • aracınızın şasi numarası ve elektronik kontrol ünitelerinin (ECU) seri numarası (aracınız bu bilgileri verirse),
  • aracınızın OBD'den verdiği ham yanıtlar ve aracınızın ekranından girdiğiniz değerler (ör. şarj ve kilometre),
  • aracınızın markası ve modeli, SBF'nin sürümü ve telefonunuzun işletim sistemi (iOS ya da Android).
• Raporda konumunuz yoktur.
• Giriş yapmadıysanız ya da rapor sunucumuza ulaşmazsa SBF, raporu e-postayla göndermeniz için mail uygulamanızı ya da paylaşım ekranını açar.
• Raporları yalnızca SBF geliştiricisi okur. Raporları kimseyle paylaşmayız.
• Hukuki dayanak: açık rıza (KVKK m. 5/1). Amaç: aracınızın OBD verilerini doğru okumak.

3.12 Araç İçi Uygulamalar (Electro ve SBF Self)

• Electro: Aracınızdaki Electro uygulamasında kendiniz bir otomasyon kurarsanız, Electro yolculuk verilerinizi size özel bir erişim anahtarıyla SBF'ye gönderir. Otomasyonu Electro'da silerek bu aktarımı durdurabilirsiniz.
• SBF Self: BYD aracınızın ekranına SBF Self'i kurup SBF'de aldığınız kodla eşleştirirseniz, uygulama aracınızdan yolculuk ve şarj verilerini okuyup hesabınıza gönderir. Bağlantıyı, araçtaki SBF Self uygulamasını kaldırarak ya da hasan.arbay@silentbutfast.com adresine yazarak sonlandırabilirsiniz.
• Okunanlar: konum izi, hız, şarj seviyesi, motor gücü ve tüketim, kilometre sayacı, batarya hücre gerilimi ve sıcaklığı, dış hava sıcaklığı ve şarj oturumları. Aracın şasi numarasını okumayız.
• Gösterilen veriler yolculuk ve şarj kaydınızda durur. Ham veri, batarya sağlığı ve tüketim analizleri için ayrı bir arşivde tutulur. Hesabınızı sildiğinizde ne olduğu 7. bölümde.
• Hukuki dayanak: sözleşmenin ifası (bağlantıyı siz kurarsınız ve dilediğiniz zaman sonlandırabilirsiniz).

4. VERİLERİ NASIL KULLANIYORUZ

5. VERİLERİN PAYLAŞILMASI VE YURT DIŞINA AKTARIMI

Kişisel verileriniz yalnızca aşağıdaki taraflarla ve belirtilen amaçlarla paylaşılmaktadır. Verileriniz ticari amaçla üçüncü taraflara satılmamaktadır.

Aşağıdaki hizmetlere hesap bilginiz gönderilmez. İsteği telefonunuz doğrudan gönderir. Hizmet, telefonunuzun IP adresini ve istekteki bilgiyi görür.

İndirilen dosyalar (veri gönderilmez): Yer araması için Türkiye yer dizini (Overture Maps ve OpenStreetMap otopark verisi) Wi-Fi'deyken SBF'nin Firebase Storage alanından telefonunuza iner. Bu indirmede yalnızca dosya istenir. Sizinle ilgili bilgi gönderilmez.

5.1 Yurt Dışı Aktarımlar

Uygulamamızın altyapısı, verilerin Türkiye sınırları dışında, Amerika Birleşik Devletleri'nde bulunan sunucularda işlenmesini gerektirmektedir. Bu aktarımlar KVKK m. 9 kapsamında standart sözleşme güvencesiyle gerçekleştirilmektedir.

Google LLC (Firebase Altyapısı)
Paylaşılan veriler: Kimlik, yolculuk, araç, konum, bildirim verileri
Amaç: Bulut veri tabanı (Firestore), kimlik doğrulama (Firebase Auth), push bildirim (FCM), dosya depolama (Firebase Storage)
Gizlilik politikası: https://policies.google.com/privacy

Google LLC (Firebase Analytics)
Paylaşılan veriler: Anonim uygulama kullanım istatistikleri
Amaç: Uygulama analizi ve iyileştirme
Gizlilik politikası: https://policies.google.com/privacy

Google LLC (AdMob)
Paylaşılan veriler: Cihaz reklam kimliği, reklam etkileşimleri (yalnızca rıza verilmesi halinde)
Amaç: Reklam gösterimi ve kişiselleştirme
Gizlilik politikası: https://policies.google.com/privacy

Uygulamanın çalışması için verileriniz yurt dışındaki sunuculara aktarılabilir. Bu sunucular şu hizmetlere aittir: Photon (Almanya), OpenFreeMap, OpenStreetMap, Open-Meteo ve OSRM. Her hizmete yalnızca yukarıdaki tabloda yazan bilgi gider.

OpenStreetMap / Nominatim
Paylaşılan veriler: Koordinat (konum)
Amaç: Ters coğrafi kodlama (koordinatı adrese çevirme) — veriler sunucularda saklanmamaktadır
Gizlilik politikası: https://osmfoundation.org/wiki/Privacy_Policy

5.2 Yurt İçi Aktarımlar

Akaryakıt fiyatı servisi (hasanadiguzel.com.tr)
Paylaşılan veriler: İl adı
Amaç: Güncel akaryakıt fiyatı (sunucu Türkiye'de)

Yetkili Kamu Kurumları ve Yargı Mercileri
Amaç: Yasal yükümlülükler kapsamında zorunlu paylaşım (mahkeme kararı, resmi talep vb.)

6. VERİ GÜVENLİĞİ

Kişisel verilerinizin korunması için aşağıdaki teknik ve idari önlemler uygulanmaktadır:

• Tüm veri aktarımları TLS/HTTPS ile şifrelenmektedir
• Firebase güvenlik kuralları ile yetkisiz erişim engellenmektedir
• Uygulama içi veriler yalnızca ilgili kullanıcının hesabına bağlıdır
• Misafir mod: yerel cihaza kayıtlı veriler buluta aktarılmaz

7. VERİ SAKLAMA SÜRESİ

8. ÇOCUKLARIN GİZLİLİĞİ

Silent But Fast, 13 yaşın altındaki çocuklara yönelik değildir. Bilerek 13 yaşın altındaki kullanıcılardan kişisel veri toplamıyoruz. Bu durumdan haberdar olmanız halinde hasan.arbay@silentbutfast.com adresine bildirmenizi rica ederiz.

9. PLATFORM ÖZEL BİLGİLER

iOS — App Tracking Transparency (ATT)

Apple'ın gereklilikleri doğrultusunda, iOS 14.5 ve üzeri cihazlarda reklam kişiselleştirme için IDFA'ya erişmeden önce sistem düzeyinde izin istenmektedir. Bu izni reddetmeniz halinde kişiselleştirilmemiş reklamlar gösterilir; uygulamanın diğer tüm işlevleri tam olarak çalışmaya devam eder.

Android — Reklam Kimliği

Android'de reklam kişiselleştirmeyi Ayarlar → Google → Reklamlar → Reklam kimliğimi sıfırla veya sil yoluyla devre dışı bırakabilirsiniz.

10. HAKLARINIZ

KVKK kapsamındaki haklarınızı kullanmak için hasan.arbay@silentbutfast.com adresine başvurabilirsiniz. Başvurularınız en geç 30 iş günü içinde yanıtlanacaktır. Ayrıntılar için KVKK Aydınlatma Metni'ni inceleyiniz.

11. ÇEREZLER VE BENZER TEKNOLOJİLER

Silent But Fast mobil bir uygulamadır ve geleneksel anlamda çerez kullanmamaktadır. Ancak aşağıdaki yerel depolama yöntemleri kullanılmaktadır:

• Shared Preferences: Uygulama ayarları, oturum bilgisi ve yolculuk önbelleği (yalnızca cihazda)
• Firebase SDK yerel önbellek: Çevrimdışı erişim için geçici veri depolama

12. POLİTİKA DEĞİŞİKLİKLERİ

Politikada önemli bir değişiklik yaptığımızda bunu uygulama içinden duyururuz. Değişiklik, duyurudan sonra uygulamayı kullanmaya devam ettiğinizde geçerli olur.

13. İLETİŞİM

Gizlilik politikasına ilişkin sorularınız için:
E-posta: hasan.arbay@silentbutfast.com

Kişisel Verileri Koruma Kurumu'na başvuru hakkınız saklıdır:
KVKK web sitesi: https://www.kvkk.gov.tr