KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, ekRota mobil uygulaması ve https://www.ekrota.com web sitesi bakımından veri sorumlusu ekRota'dır. İletişim: [email protected]

2. İşlenen kişisel veriler

ekRota, kimliğinizi doğrudan belirleyen veri (ad, soyad, T.C. kimlik numarası, telefon numarası) toplamaz; hesap oluşturmaz. İşlenen veriler şunlarla sınırlıdır:

İşlem güvenliği verileri: cihazda üretilen rastgele kimlik, uygulama sürümü, platform, istek zaman damgası, IP adresi.
Cihaz ve teknik veriler: işletim sistemi sürümü, cihaz modeli, üretici, cihaz dili, saat dilimi, bağlantı türü, ekran boyutu.
Kullanım verileri: hata kayıtları, görüntülenen ekranlar ve ekranda kalma süresi, çağrılan servisler.
Konum verisi: yalnızca izin verdiğinizde ve yalnızca talep ettiğiniz işlem için (yakın duraklar, rota hesaplama) anlık konum. Konum geçmişi tutulmaz.
İletişim verileri: yalnızca iletişim formunu doldurduğunuzda; ad, e-posta adresi ve mesaj içeriği.

3. Kişisel verilerin işlenme amaçları

Uygulamanın temel hizmetlerinin sunulması (hat/durak arama, yol tarifi, canlı takip)
Hizmetin güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
Hataların tespiti, giderilmesi ve hizmet kalitesinin artırılması
Kullanıcı taleplerinin ve başvurularının yanıtlanması
İzin verilmişse servis duyurularının iletilmesi

4. Hukuki sebep

Kişisel verileriniz KVKK'nın 5. maddesi kapsamında şu hukuki sebeplere dayanılarak işlenir:

m.5/2-c — Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (uygulamanın talep ettiğiniz hizmeti sunabilmesi).
m.5/2-ç — Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi.
m.5/2-f — İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri (hizmetin güvenliği, hata teşhisi, kötüye kullanımın önlenmesi).
m.5/1 — Açık rıza (konum verisi ve bildirim izni bakımından; bu izinleri istediğiniz zaman cihaz ayarlarından geri alabilirsiniz).

5. Toplama yöntemi

Veriler tamamen otomatik yollarla, mobil uygulama ve web sitesi üzerinden elektronik ortamda toplanır.

6. Aktarım

Kişisel verileriniz pazarlama amacıyla üçüncü kişilere aktarılmaz ve satılmaz. Hizmetin teknik olarak sunulabilmesi için aşağıdaki sağlayıcılar kullanılır ve bu kapsamda sınırlı veri işlenir:

Bildirim gönderimi için Google (Firebase Cloud Messaging)
Harita altlığı için Apple (iOS) ve CARTO / OpenStreetMap (Android)
Adres araması için OpenStreetMap tabanlı arama servisleri

Bu sağlayıcıların bir kısmı yurt dışında yerleşiktir; aktarım KVKK'nın 9. maddesi çerçevesinde ve hizmetin sunulması için gerekli olan asgari ölçüde gerçekleşir.

7. Saklama süresi

Veriler, işlendikleri amaç için gerekli olan süre boyunca saklanır. Hata ve kullanım kayıtları en fazla 12 ay, iletişim formu mesajları en fazla 24 ay saklanır; sürenin sonunda silinir veya anonim hale getirilir.

8. İlgili kişinin hakları (KVKK m. 11)

Kanunun 11. maddesi uyarınca şu haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
Düzeltme, silme ve yok edilme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme
Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi [email protected] adresine iletebilirsiniz. Başvurunuzda talebinizi açıkça belirtmeniz ve sizinle iletişim kurabileceğimiz bir adres bırakmanız gerekir.

Uygulama hesap oluşturmadığı için kayıtlar kimliğinizle değil, cihazınızda üretilen rastgele bir kimlikle ilişkilidir. Bu nedenle başvurunuzda kullandığınız platformu (iOS/Android), cihaz modelini ve uygulamayı yaklaşık hangi tarihlerde kullandığınızı belirtmeniz, kaydın bulunabilmesi için gereklidir. Ayrıntı için Veri Silme Talebi sayfasına bakınız.

Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi veya yanıtın yetersiz bulunması hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

10. Güncellemeler

Bu aydınlatma metni gerektiğinde güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır. Ayrıntılı bilgi için Gizlilik Politikası sayfasına da bakabilirsiniz.