Kişisel Verilerin İşlenmesi Aydınlatma Metni
Son güncelleme: 11 Mayıs 2026
1. Veri Sorumlusu
TıRota uygulamasını işleten GA Teknoloji (bundan sonra "GA Teknoloji" veya "biz" olarak anılacaktır), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusudur.
İletişim: tirota@gateknoloji.com
2. İşlenen Kişisel Veriler
Uygulamayı kullandığınızda aşağıdaki veriler işlenir:
| Veri Kategorisi | Veriler |
|---|---|
| Kimlik / İletişim | Ad-soyad, e-posta adresi, telefon numarası |
| Hesap Güvenliği | Parolanızın geri çevrilemez argon2 özet değeri (parolanın kendisi saklanmaz), e-posta doğrulama tarihi, oturum/refresh token kayıtları, istek başlığındaki user-agent ve IP adresi |
| Araç Profili | Aracın adı, yüksekliği, ağırlığı, dingil sayısı, ADR sınıfı |
| Konum | Sadece aktif bir yolculuk başlatıldığında alınan GPS konumu (enlem, boylam, hız, doğruluk, zaman damgası). Yolculuk sona erdiğinde canlı konum alımı durur. |
| Yolculuk Verileri | Başlangıç/varış noktaları, hesaplanan rota geometrisi, toplam mesafe, süre, mola bilgileri |
| Cihaz Bildirim | Bildirim göndermek için Firebase Cloud Messaging (FCM) token'ı, cihaz modeli ve işletim sistemi versiyonu |
| Hata / Performans | Yalnızca uygulamada bir hata oluştuğunda hata kayıtları (anonim, kişisel veri içermez). Sentry veya benzeri bir hata izleme servisi aktifse iletilir. |
3. İşleme Amaçları ve Hukuki Sebepler
- Hesap oluşturma ve oturum yönetimi — KVKK m. 5/2-c (sözleşmenin kurulması ve ifası).
- TIR'a uygun rota hesaplama — sözleşmenin ifası.
- Canlı navigasyon ve sürüş süresi takibi — yolculuğu başlatma anında açıkça alınan rıza ve sözleşmenin ifası.
- Güvenlik ve kötüye kullanımın önlenmesi (oturum/IP kayıtları) — KVKK m. 5/2-f (meşru menfaat).
- Yasal yükümlülükler — KVKK m. 5/2-a; yetkili kamu kurumlarının yazılı talebi halinde sınırlı veri paylaşımı.
Pazarlama amaçlı e-posta/bildirim göndermek için ayrı açık rıza alırız. Kayıt sırasında bu kutuyu boş bırakırsanız hiçbir pazarlama iletişimi yapılmaz.
4. Verilerin Aktarımı
Kişisel verileriniz satılmaz veya pazarlama amacıyla üçüncü taraflarla paylaşılmaz. Hizmetin çalışabilmesi için zorunlu olan veri işleyenler:
| Hizmet Sağlayıcı | Aktarılan Veri | Amaç |
|---|---|---|
| HERE Global B.V. (Hollanda) | Rota başlangıç/bitiş koordinatları, araç boyutları | Rota hesaplama, harita döşemeleri |
| Cloudflare Inc. (ABD) | IP adresi, istek başlıkları | DNS, DDoS koruma |
| Contabo GmbH (Almanya) | Tüm sunucu verisi (şifreli disk) | Bulut sunucu barındırma |
| Google LLC — Firebase (ABD) | FCM cihaz token'ı | Push bildirim teslimatı |
AB ve KVKK Kurulu tarafından yeterli koruma sağladığı kabul edilen ülkelere yapılan aktarımlar Standart Sözleşme Hükümleri ile güvence altına alınmıştır.
5. Saklama Süreleri
- Hesap bilgileri (e-posta, parola özeti, araç): Hesap aktif olduğu sürece. Hesabınızı silerseniz en geç 30 gün içinde tüm aktif veriler kalıcı olarak silinir.
- Yolculuk geçmişi: Hesap aktif olduğu sürece (size ait istatistikler için). Hesap silindiğinde tamamen silinir.
- Konum verisi (heartbeat): Yolculuk tamamlandıktan sonra yalnızca rota istatistiği amacıyla, koordinat hassasiyeti azaltılarak (anonimleştirilmiş ızgaraya kuantize) saklanır. Hesap silindiğinde silinir.
- Oturum/refresh token kayıtları: Refresh token süresinin bitiminden itibaren 30 gün, sonra silinir.
- Güvenlik logları (IP, user-agent): 90 gün, sonra otomatik silinir.
- Yasal yükümlülük gereği: Yetkili merci talebi varsa talep edilen süre boyunca; aksi halde yukarıdaki süreler uygulanır.
6. Verilerinizin Güvenliği
- Parolalar argon2id ile geri çevrilemez şekilde özetlenir.
- İletişim uçtan uca TLS 1.3 üzerinden şifrelenir.
- Sunucu diskleri şifrelenmiştir, yedekler erişim kısıtlı.
- JWT erişim token'ları kısa ömürlüdür; refresh token rotation ile çalınma tespiti yapılır.
7. KVKK Madde 11 — Haklarınız
KVKK m. 11 uyarınca veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik/yanlış işlenmişse düzeltilmesini isteme.
- KVKK m. 7'deki şartlar dahilinde silinmesini/yok edilmesini isteme.
- 5 ve 6 maddeleri uyarınca yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme.
- Hukuka aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
Başvurular Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca tirota@gateknoloji.com adresine yapılabilir. Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır.
8. Çocukların Verileri
Uygulama 18 yaşın altındaki kullanıcılara yönelik değildir ve bilinçli olarak 18 yaş altı kullanıcılardan veri toplanmaz.
9. Metnin Güncellenmesi
Bu metin gerektiğinde güncellenebilir. Önemli değişikliklerde uygulama içinde veya e-posta ile bilgilendirme yapılır.