Veri Sorumlusu
MotoRider TR (Avşar Ocak) (bireysel veri sorumlusu)
Konum: İstanbul, Türkiye
E-posta: privacy@motorider.tr
Web: motorider.tr
Hangi Verileri Topluyoruz?
Doğrudan Sizden Aldığımız Veriler
Hesap Bilgileri
Ad-soyad, kullanıcı adı, e-posta, profil fotoğrafı, biyografi, deneyim, şehir
Motosiklet & Garaj
Marka, model, yıl, renk, motor hacmi; isteğe bağlı plaka, sigorta bilgisi ve muayene tarihi
Yayınlanan İçerikler
Sürüş kayıtları, etkinlikler, kulüp gönderileri, mesajlar, yorumlar, fotoğraflar, check-in'ler
İşletme / Hizmet Sağlayıcı Başvurusu
Yalnızca çekici, tamirci, parça satıcısı vb. başvurusunda: firma adı, yetkili adı, telefon, e-posta, vergi dairesi ve vergi numarası, hizmet bölgesi
Otomatik / Kullanımla Toplanan Veriler
Konum Verisi
GPS koordinatları — sürüş kaydı, canlı yolculuk, check-in, yakındaki sürücü/işletme eşleştirme ve yardım çağrısında; anlık konum yalnızca bu özellikleri açtığınızda işlenir. «Keşfedilebil» ayarını açarsanız yakındaki sürücülere yalnızca yaklaşık (~1 km) konumunuz gösterilir; tam/kesin konumunuz bu özellikte paylaşılmaz.
Sürüş İstatistikleri
Mesafe, süre, hız, rota, GPS noktaları, rakım
Cihaz & Teknik
Cihaz modeli, işletim sistemi, uygulama sürümü, IP adresi, bildirim (push) token'ı
Kullanım & Hata Kayıtları
Kullanılan özellikler, oturum, anonim analitik ve hata kayıtları
Bireysel Kullanıcıdan Toplamadıklarımız
Bireysel sürücülerden telefon numarası toplanmaz. Telefon ve vergi bilgisi yalnızca işletme/hizmet sağlayıcı başvurusunda, iletişim ve yasal yükümlülük için alınır. Ödeme işlemleri (varsa) Apple/Google üzerinden yürür; ödeme bilgilerinize erişimimiz olmaz.
Verileri Neden Topluyoruz?
- Uygulamanın temel özelliklerini sunmak (sürüş kaydı, mesajlaşma, etkinlik organizasyonu)
- Hesap yönetimi ve kimlik doğrulama
- Yakındaki sürücülerle eşleştirme (konum bazlı)
- Yardım çağrılarını yakındaki çekici / tamircilere iletmek
- Bildirim göndermek (mesaj, etkinlik daveti vb.)
- Yasal yükümlülükleri yerine getirmek
- Hizmet kalitesini iyileştirmek (anonim analitik)
- Kötüye kullanım, sahtekarlık ve istenmeyen davranışlarla mücadele
Hukuki Sebepler (KVKK m.5)
- Açık rıza: konum paylaşımı, bildirimler ve isteğe bağlı profil/garaj bilgileri
- Sözleşmenin kurulması/ifası: hesap oluşturma ve hizmetin sunulması
- Hukuki yükümlülük: yasal taleplere yanıt; işletme başvurularında fatura/vergi yükümlülükleri
- Meşru menfaat: güvenlik, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi
Veriler Nerede Saklanır?
- Verileriniz Supabase altyapısında şifreli olarak saklanır (sunucu konumu: Frankfurt, Almanya — AB içi)
- Sürüş GPS noktaları Supabase Storage'da bireysel klasörlerde tutulur; yalnızca sahibi ve admin erişebilir
- İletişim verileri Türkiye sınırları dışında olabilir; ancak GDPR uyumluluğu sayesinde aynı koruma düzeyi sağlanır
- Hesabınızı sildiğinizde verileriniz 30 gün içinde tamamen silinir (yasal saklama zorunlulukları hariç)
Saklama Süreleri
- Hesap ve profil verisi: hesabınız aktif olduğu sürece
- Sürüş ve konum geçmişi: siz silene ya da hesabınızı kapatana kadar
- Anlık/canlı konum: kısa sürelidir, oturum bitince veya süre dolunca silinir
- İşletme başvuru verisi (vergi vb.): ilgili yasal saklama süresi boyunca
- Hesap silme: en geç 30 gün içinde kalıcı silme (yasal zorunluluklar hariç)
Verilerinizi Kimlerle Paylaşıyoruz?
- Diğer kullanıcılar: Profilinizi ve paylaştığınız içerikleri görür (sosyal medya benzeri)
- Altyapı sağlayıcıları: Supabase (veritabanı), Netlify (web barındırma), Apple Push Notification Service / Google FCM (bildirimler)
- Kimlik doğrulama (Google / Apple ile giriş): Google veya Apple ile giriş yaptığınızda kimlik doğrulama Google LLC ve Apple Inc. aracılığıyla yapılır; bu sağlayıcılar paylaştığınız ad ve e-posta adresini (Apple'da "E-postamı Gizle" seçilirse gerçek e-posta yerine Apple'ın ürettiği takma/relay adres) kendi gizlilik politikaları kapsamında işleyebilir.
- Apple App Store / Google Play: Uygulama indirme ve ödeme süreçleri
- Yasal makamlar: Hukuki zorunluluk olduğunda
Verilerinizi asla satmayız, reklam ağlarına vermeyiz veya pazarlama amaçlı olarak üçüncü şahıslarla paylaşmayız.
Yaş Sınırı (18+)
MotoRider TR'ye üye olabilmek için en az 18 yaşında olmanız gerekir.
Verilerinizi Nasıl Koruyoruz?
- HTTPS/TLS şifreleme tüm bağlantılarda
- Veritabanı seviyesinde Row Level Security (RLS) — kullanıcı yalnızca kendi verisine erişir
- Şifreler bcrypt ile şifrelenir, açık metin olarak tutulmaz
- Düzenli yedekleme
- İki faktörlü doğrulama (yakında)
Makul tedbir ilkesi: MotoRider TR, kişisel verilerinizi korumak için KVKK m.12 kapsamında yukarıdaki makul teknik ve idari tedbirleri alır. Ancak internet üzerinden yapılan hiçbir veri iletiminin veya elektronik saklamanın %100 güvenli olduğu hiçbir sistemde garanti edilemez; öngörülemez ve önlenemez ihlallerde sorumluluğumuz yürürlükteki mevzuatın öngördüğü ölçüdedir.
Kullanıcı sorumluluğu: Hesap şifrenizin gizliliği, cihaz güvenliğiniz ve uygulamaya girdiğiniz/paylaştığınız bilgiler sizin sorumluluğunuzdadır. Şifrenizi paylaşmanız veya cihazınızın başkasının eline geçmesi sonucu oluşan zararlardan MotoRider TR sorumlu tutulamaz.
Sorumluluğun sınırı: Yürürlükteki mevzuatın izin verdiği azami ölçüde, kontrolümüz dışındaki durumlardan (üçüncü taraf servisler, kullanıcı kaynaklı ihlaller, mücbir sebepler) doğan dolaylı zararlardan sorumlu değiliz. Tüketici mevzuatından doğan zorunlu haklarınız saklıdır.
KVKK Md. 11 / GDPR Md. 15-22 Kapsamında Haklarınız
- Verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde / dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Verilerin silinmesini veya yok edilmesini isteme
- Yapılan işlemlerin üçüncü kişilere bildirilmesini isteme
- Otomatik sistemler aracılığıyla aleyhe sonuç ortaya çıkmasına itiraz etme
- Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
Başvuru Usulü
Haklarınızı kullanmak için taleplerinizi privacy@motorider.tr adresine iletebilirsiniz. Kimliğinizi doğrulamak için başvuru, hesabınıza kayıtlı e-posta adresinden yapılmalıdır. Talebinize en geç 30 gün içinde ve kural olarak ücretsiz yanıt veririz (KVKK m.13). Ayrıca uygulama içinden Profil → Ayarlar üzerinden verilerinizi indirebilir veya hesabınızı kalıcı olarak silebilirsiniz.
Hesabınızı Nasıl Silersiniz?
Hesabınızı silmek için uygulamadan Profil → Ayarlar → Hesabı Sil seçeneğini kullanabilir veya privacy@motorider.tr adresine talep gönderebilirsiniz.
Çerezler ve Benzeri Teknolojiler
MotoRider TR; oturumunuzu açık tutmak, tercihlerinizi hatırlamak ve hizmeti iyileştirmek için çerezlere ek olarak tarayıcı/cihazınızda localStorage ve oturum depolama gibi benzeri teknolojiler kullanır:
- Zorunlu (oturum & güvenlik): giriş oturumunuzu ve güvenliği sağlayan token'lar — bunlar olmadan uygulama çalışmaz.
- Tercih: harita, filtre ve görünüm ayarlarınızın hatırlanması.
- Anonim ölçüm: web sitemizde sayfa görüntüleme ve "indir" tıklamaları — kişisel kimlik içermez, reklam amaçlı değildir.
- Üçüncü taraf (teknik): harita hizmetleri (Google, OpenStreetMap) kendi teknik çerezlerini kullanabilir.
Reklam veya kişiselleştirilmiş izleme çerezi kullanmıyoruz. Tarayıcı ayarlarınızdan çerezleri/depolamayı temizleyebilir veya engelleyebilirsiniz; ancak zorunlu olanları engellerseniz giriş yapamayabilir veya bazı özellikler çalışmayabilir.
Bu Politikayı Güncelleyebiliriz
Önemli değişiklikler olduğunda uygulamada bildirim göstereceğiz veya e-posta ile bilgilendireceğiz. Son güncelleme tarihi bu sayfanın üstünde yer alır.
Sorularınız İçin
KVKK kapsamında haklarınızı kullanmak veya bu politikaya ilişkin sorularınız için bize ulaşabilirsiniz. Talebinize en geç 30 gün içinde yanıt veririz.
Yetkili Mahkeme
Bu Gizlilik Politikasından doğan uyuşmazlıklarda İstanbul Mahkemeleri ve İcra Daireleri yetkilidir. Politika Türk hukukuna tabidir.
Gizliliğiniz Bizim İçin Önemli
Veri Sorumlusu: MotoRider TR (Avşar Ocak)
Konum: İstanbul, Türkiye
Web: motorider.tr
privacy@motorider.tr