urayGizlilik ve KVKK Aydınlatma Metni
Bu metin; uray web uygulamasını (urayapp.com) ve ana ekrana eklenebilen uygulama sürümünü kullandığınızda hangi verilerin işlendiğini, neden işlendiğini ve haklarınızı, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca açıklar. Temel ilkemiz: yalnızca hizmet için gerekeni toplarız, verinizi satmayız ve reklam için kullanmayız.
Kişisel verileriniz; uygulamada sizin girdiğiniz bilgiler (ör. kayıt formu, arama kutusu, geri bildirim) ve tarayıcınızın hizmeti kullanırken gönderdiği teknik bilgiler aracılığıyla, elektronik ortamda ve otomatik yollarla toplanır.
- Hesap şart değil. Rota ve hava durumu özellikleri hesap açmadan kullanılır.
- Hesap açarsanız kullanıcı adınızı, e-postanızı, şifrenizin geri çözülemeyen özetini ve kaydettiğiniz rotaları saklarız.
- Konumunuzu saklamayız. Canlı konumu açarsanız yalnızca o anki arama için yaklaşık olarak kullanılır.
- Reklam ya da izleme çerezi kullanmayız. Yalnızca giriş için gereken zorunlu çerezleri kullanırız.
- Tanıtım e-postası yalnızca açıkça izin verirseniz gönderilir; izni istediğiniz zaman geri alabilirsiniz.
- Hesabınızı ve tüm verilerinizi Ayarlar → Hesap → "Hesabımı sil" ile anında silebilirsiniz.
1. Veri sorumlusu
uray (urayapp.com), bireysel bir geliştirici tarafından yürütülen bağımsız bir projedir. Bu metin kapsamındaki
kişisel verilerin veri sorumlusu, projeyi yürüten geliştiricidir.
İletişim: info@urayapp.com
2. Hesap açmadan kullanım
uray'ı kullanmak için kayıt olmanız gerekmez. Hesap açmadan kullanırken sizden ad, e-posta ya da telefon gibi bir bilgi istemeyiz. Bu durumda işlenen veriler yalnızca aşağıdaki bölümlerde anlatılan arama ve rota istekleri, isteğe bağlı bildirimler ve kimliksiz kullanım istatistiğidir.
3. Hesap açarsanız
Hesap tamamen isteğe bağlıdır; rotalarınızı kaydedip farklı cihazlardan açabilmeniz içindir.
| Veri | Amaç | Hukuki sebep (KVKK md. 5) | Saklama süresi |
|---|---|---|---|
| Kullanıcı adı, e-posta adresi, e-postanın doğrulanıp doğrulanmadığı, şifrenizin geri çözülemeyen özeti, hesap oluşturma ve son giriş zamanı | Hesabın oluşturulması, girişin sağlanması, şifre sıfırlama | Sözleşmenin kurulması ve ifası (md. 5/2-c) | Hesabınızı silene kadar |
| Kayıtlı rotalar (yer adları, koordinatlar, araç tipi) | Kaydettiğiniz rotaları size tekrar göstermek | Sözleşmenin ifası (md. 5/2-c) | Rotayı ya da hesabı silene kadar |
| Oturum bilgisi, şifre sıfırlama ve e-posta doğrulama bağlantıları | Girişinizin açık kalması ve hesabınızın güvenliği | Sözleşmenin ifası (md. 5/2-c) | Oturum 90 gün; sıfırlama bağlantısı 15 dakika, doğrulama bağlantısı 24 saat (tek kullanımlık) |
| Tanıtım e-postası izni: izin durumu, tarihi ve onaylanan metnin sürümü | Yenilikler ve kampanyalar hakkında e-posta göndermek (yalnızca izin verdiyseniz) | Açık rıza (md. 5/1) ve 6563 sayılı Kanun kapsamında onay | İzni geri alana ya da hesabı silene kadar |
Şifrenizi biz de göremeyiz: yalnızca geri çözülemeyen, tuzlu bir özeti (scrypt) saklanır.
Hesabınızı sildiğinizde verileriniz hemen ve kalıcı olarak silinir. Yalnızca barındırma sağlayıcısının felaket kurtarma amaçlı otomatik yedeklerinde, bu yedeklerin saklama süresi dolana kadar kısa bir süre daha bulunabilir; bu yedekler başka hiçbir amaçla kullanılmaz.
4. Konum
"Canlı konum" özelliği isteğe bağlıdır ve yalnızca siz açtığınızda, tarayıcınızın konum izniyle çalışır. Konumunuz haritada cihazınızda gösterilir. Konum açıkken yaptığınız aramalarda sonuçları yakınınıza göre sıralamak için yaklaşık konumunuz (yaklaşık 100 metre hassasiyetle) arama isteğiyle birlikte sunucumuza, oradan da harita sağlayıcısına iletilir. Konumunuz sunucumuzda saklanmaz ve hesabınızla ilişkilendirilmez.
5. Arama, rota ve hava durumu istekleri
Yazdığınız yer adları, seçtiğiniz noktalar ve rota koordinatları; sonuç, rota ve hava durumu üretmek için sunucumuz üzerinden ilgili hizmet sağlayıcılarına (bkz. bölüm 10) iletilir. Bu istekler kimliğinizle ilişkilendirilmez ve kalıcı olarak saklanmaz; sunucuda yalnızca yanıtları hızlandırmak için en fazla 15 dakikalık geçici önbellek tutulur. Arama sonuçlarının sıralamasını iyileştirmek için hangi yer adının ne sıklıkla seçildiği, kimlik bilgisi olmadan toplu olarak sayılır.
Gezi önerileri: "Nereyi gezsem?" için seçtiğiniz başlangıç noktasının koordinatı, "Yol üzerindeki güzellikler" için ise rotanızın seyreltilmiş çizgisi sunucumuza gönderilir ve yalnızca yakındaki doğa ve kültür yerlerini bulmak için kullanılır. Yerler kendi sunucumuzdaki listeden (OpenStreetMap ve Wikidata kaynaklı) seçilir; bu bilgiler başka bir hizmete iletilmez, kaydedilmez ve hesabınızla ilişkilendirilmez. Bu özellikler hesap gerektirdiği için istek sırasında oturumunuz yalnızca giriş yapıp yapmadığınızı doğrulamak için kontrol edilir. Özelliğin kaç kez kullanıldığı, kimlik bilgisi olmadan toplu olarak sayılır.
6. Rota izleme bildirimi
Bir rota için uyarı bildirimini açarsanız, bildirim gönderebilmek için tarayıcınızın bildirim abonelik adresi ve anahtarları ile rota üzerindeki örnek noktalar (yaklaşık 1 km hassasiyetle) sunucumuzda tutulur. Bu kayıt yolculuk bittikten 6 saat sonra ya da bildirimi kapattığınızda silinir. Bildirimler tarayıcınızın bildirim hizmeti (ör. Google, Apple, Mozilla, Microsoft) üzerinden iletilir.
7. Kullanım istatistiği
Hizmetin nasıl kullanıldığını anlamak ve kapasitesini planlamak için yalnızca toplu sayılar tutarız: sayfa görüntüleme, planlanan rota ve arama sayısı, harita yüklemesi, saatlere göre dağılım ve cihaz türü (mobil / masaüstü). Günlük tekil ziyaretçi sayısı, IP adresi ve tarayıcı bilgisinden üretilen ve her gün değişen tek yönlü bir özetle hesaplanır; IP adresiniz saklanmaz ve bu sayılar bir kişiyle ilişkilendirilemez. Ziyaretçilerin hangi ülkeden (Türkiye'de hangi ilden) geldiği de yalnızca toplu sayı olarak tutulur: ülke ve il, IP adresinden sunucumuzdaki çevrimdışı bir konum veritabanıyla (DB-IP) bulunur; IP adresi bu işlem için de başka bir hizmete gönderilmez ve saklanmaz. Toplu sayılar en fazla 400 gün tutulur.
8. Çerezler ve cihazınızda saklanan veriler
Reklam, pazarlama ya da ziyaretçi izleme çerezi kullanmayız. Kullandığımız çerezler zorunlu çerezlerdir:
| Çerez | Ne zaman | Amaç | Süre |
|---|---|---|---|
uray_sid | Yalnızca giriş yaptığınızda | Oturumunuzu açık tutmak | 90 gün ya da çıkış yapana kadar |
Tema, birim ve araç hızı tercihleriniz, son aramalarınız ve bazı pencereleri daha önce görüp görmediğiniz bilgisi yalnızca tarayıcınızın yerel depolamasında tutulur ve sunucumuza gönderilmez. Tarayıcı verilerini silerek bunları kaldırabilirsiniz. Uygulama, hızlı açılması için sayfa dosyalarını tarayıcınızda önbelleğe alır (hava ve rota verisi önbelleğe alınmaz).
9. Geri bildirim ve e-postalar
Geri bildirim: Uygulama içinden gönderdiğiniz mesaj ve isteğe bağlı iletişim bilginiz, sorunu çözmek ve uygulamayı geliştirmek için saklanır ve bize e-postayla iletilir. Giriş yaptıysanız iletişim alanı e-postanızla dolu gelir; isterseniz değiştirebilir ya da silebilirsiniz. Değerlendirme tamamlandıktan sonra silinir.
Yer önerileri: "Yer öner" ile gönderdiğiniz yer adı, türü, yazdığınız ya da eklediğiniz konum, açıklama ve fotoğraflar; hesabınızın kullanıcı adı ve e-posta adresiyle birlikte bize e-postayla iletilir ve önerinin metni sunucumuzda kayıt olarak tutulur. Fotoğraflar gönderilmeden önce cihazınızda küçültülür ve içlerindeki konum gibi ek bilgiler silinir. Fotoğraflar yalnızca yerin doğrulanması için kullanılır, sitede yayınlanmaz. Öneri değerlendirildikten sonra silinir.
Hizmet e-postaları: Şifre sıfırlama ve e-posta doğrulama gibi, sizin istediğiniz işlemler için gönderilir; tanıtım içermez.
Tanıtım e-postaları: Yalnızca ilk girişinizde size bir kez sorulduğunda ya da Ayarlar → Hesap'tan açıkça izin verdiyseniz ve e-posta adresiniz doğrulanmışsa gönderilir. İzin hesap açmanın şartı değildir; soruyu kapatırsanız izin verilmemiş sayılır. İzninizi istediğiniz zaman Ayarlar → Hesap'tan ya da her e-postadaki bağlantıdan geri alabilirsiniz.
10. Üçüncü taraf hizmetler ve verilerin aktarılması
Sunucumuz üzerinden kullanılanlar
Aşağıdaki hizmetlere istekler sunucumuz üzerinden gider; bu hizmetler sizin IP adresinizi ya da hesap bilgilerinizi görmez:
- Mapbox: harita görüntüsü, adres arama, rota
- Open-Meteo (ECMWF ve NOAA modelleri): hava durumu tahmini
- OpenStreetMap / Nominatim, OSRM, FOSSGIS: yedek adres arama ve rota (yaya ve bisiklet dahil)
Tarayıcınızın doğrudan bağlandıkları
Aşağıdaki hizmetler, tarayıcınız onlara doğrudan bağlandığı için teknik olarak IP adresinizi ve tarayıcı bilgisini görür:
- Mapbox: harita kütüphanesinin yüklenmesi
- Google Fonts: yazı tiplerinin yüklenmesi
- RainViewer: yalnızca yağış radarını açarsanız
- OpenFreeMap: yalnızca ücretsiz yedek harita kullanıldığında
Altyapı
- Hostinger: sunucu, veritabanı ve e-posta hizmeti. Barındırma sağlayıcısı, hizmetin güvenliği için teknik erişim kayıtları tutabilir.
- Bülten hizmeti: ileride toplu tanıtım e-postası için bir bülten hizmeti kullanılırsa, yalnızca izin veren kullanıcıların e-posta adresi aktarılır ve sağlayıcı bu metinde belirtilir.
Bu sağlayıcıların bir kısmının sunucuları yurt dışındadır. Verileriniz yalnızca yukarıda belirtilen amaçlarla ve hizmetin çalışması için gerekli olduğu ölçüde bu sağlayıcılara aktarılır. Her sağlayıcının kendi gizlilik politikası geçerlidir. Verilerinizi satmayız, kiralamayız ve reklam amacıyla paylaşmayız.
11. Güvenlik
Tüm bağlantılar şifrelidir (HTTPS). Şifreler geri çözülemeyecek şekilde saklanır; oturumlar ve e-posta bağlantıları da yalnızca tek yönlü özet olarak tutulur. Yanlış şifre denemeleri ve e-posta istekleri sınırlandırılır, şifreniz değiştiğinde diğer cihazlardaki oturumlarınız kapatılır. Hizmetin sunucu anahtarları tarayıcıya gönderilmez. Yönetim paneline yapılan hatalı giriş denemelerinde güvenlik amacıyla IP adresi sunucu kaydına yazılır.
12. Haklarınız (KVKK md. 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
- Kendi başınıza: Kullanıcı adınızı, şifrenizi ve e-posta tercihinizi Ayarlar → Hesap'tan değiştirebilir; hesabınızı ve ona bağlı tüm verileri "Hesabımı sil" ile anında silebilirsiniz.
- Bize başvurarak: Verilerinizin bir kopyasını istemek ya da diğer talepleriniz için info@urayapp.com adresine yazabilirsiniz. Talebiniz en geç 30 gün içinde ücretsiz olarak yanıtlanır.
13. Çocuklar
uray genel kullanıcılara yöneliktir. Hesap açmak isteğe bağlıdır; 18 yaşından küçük kullanıcıların hesap açmadan önce velisinin iznini alması gerekir. Velisi olmadan hesap açıldığını fark ederseniz info@urayapp.com adresine yazmanız halinde hesap ve ilgili veriler silinir.
14. Bu metindeki değişiklikler
Bu metni güncellediğimizde üstteki "Son güncelleme" tarihini değiştiririz. Verilerinizin işlenme şeklini etkileyen önemli değişiklikleri, hesabı olan kullanıcılara e-postayla da bildiririz.
15. İletişim
Bu metinle ya da verilerinizle ilgili her soru için: info@urayapp.com