Gizlilik Politikası

1. Verileri kim işler ve politika neyi kapsar

ConvoyMeet kişisel verilerinin sorumlusu Dzemyanovich Aliaksandr, İtalya’dır; kişisel verilerle ilgili başvurular: info@convoymeet.com. ConvoyMeet; harita, durumlar, sohbetler, otopark bilgileri ve SOS işlevi sunan bir sürücü yardımlaşma hizmetidir. Bu politika convoymeet.com web sitesi, Telegram Mini App ve burada açıklanan veri işleme yöntemlerini uyguladıkları ölçüde gelecekteki Android ve iOS uygulamaları için geçerlidir. Her bağımsız mobil sürüm yayımlanmadan önce belge, o sürümün fiilî SDK’ları, izinleri ve giriş yöntemiyle uyumu açısından kontrol edilir.

ConvoyMeet bir acil durum hizmeti değildir. Yaşam veya sağlık için doğrudan tehlike varsa yerel acil servisleri arayın (AB’de 112).

2. Hangi verileri alıyoruz

3. Veriler hangi amaçla ve hangi hukuki dayanakla işlenir

Hizmetin sunulması ve kullanım koşullarının ifası (GDPR md. 6(1)(b)): hesap ve profil oluşturma, seçilen durumların gösterilmesi, iletişim istekleri, sohbetler, SOS, otopark işlevleri, seçilen ayarların saklanması ve hesabın silinmesi. Bazı veriler ilgili işlev için zorunludur: Telegram kimlik doğrulaması olmadan Telegram Mini App kullanılamaz; konum olmadan buna bağlı işlevler kullanılamaz.

İzin ve uygun olduğu hâllerde rıza (GDPR md. 6(1)(a)): cihaz konumuna erişim, Telegram/Android/iOS sistem mekanizmasıyla ayrıca istenir. Koordinat yayımlayan durumları ve SOS’u siz açarsınız. Sistemin GPS izni ile politikayı okuduğunuzu onaylamanız aynı işlem değildir; bu onay tek başına, kanunen gerekli olduğunda rızanın yerini tutmaz. Cihaz izni cihaz ayarlarından geri alınabilir; yayımlanmış bir durum ayrıca uygulamada kapatılmalıdır.

Meşru menfaatler (GDPR md. 6(1)(f)): spam ve kötüye kullanımın önlenmesi, hizmet güvenliği, istek ve şikâyet sıklığının sınırlandırılması, başvuruların incelenmesi, teknik tanılama ve kullanıcı haklarının korunması. Bu dayanağı kullanırken kullanıcılar için beklenen sonuçları ve haklarını dikkate alırız; GDPR’de öngörülen hâllerde itiraz etme hakkınız vardır.

Bize gönderilen mesajlar: mesaj metni ve gönüllü olarak belirtilen e-posta adresi, mesajı incelemek, yanıtlamak ve bu konuda sizinle iletişim kurmak için işlenir (taleplerin ele alınmasındaki meşru menfaat, GDPR md. 6(1)(f)). Mesajı e-posta adresi olmadan da gönderebilirsiniz; bu durumda size e-postayla yanıt veremeyiz.

Hukuki yükümlülükler (GDPR md. 6(1)(c)): yürürlükteki mevzuat veya yetkili bir makamın hukuka uygun talebi gerektirdiğinde verilerin işlenmesi ya da saklanması. Verileri reklamverenlere satmak için kullanmıyoruz ve hukuki ya da benzer ölçüde önemli sonuçlar doğuran, yalnızca otomatik işlemeye dayalı kararlar almıyoruz.

4. Konum: kesin koordinatlar başkalarına ne zaman görünür

Konum genellikle cihazda belirlenir. Veritabanımızda yolculuk geçmişi veya kesintisiz bir rota oluşturmayız: ilgili kayıt tüm hareketlerin dizisini değil, güncel ya da son noktayı saklar. Bazı işlevler kullanılırken koordinatların harici harita ve coğrafi hizmetlere aktarılması 8. bölümde açıklanmıştır.

“Burada duruyorum” ve “Arkadaşlık arıyorum”: durum açık ve süresi dolmamışken, kesin koordinatları sizinle en az bir ortak seçili dili olan ve haritanın ilgili bölgesine bakan diğer giriş yapmış sürücüler görebilir. Mesafeye göre ek bir görünürlük sınırı yoktur; harita alanı belirli bir sorguyu sınırlar, ancak sizi yalnızca en yakın sürücülerin gördüğü anlamına gelmez. Bu durumun koordinatı ayarlandığı noktadır ve olağan hareket sırasında güncellenmez.

“Park yeri arıyorum”: bu durum diğer sürücülere olağan bir nokta olarak gösterilmez; konum ve arama alanı otopark aramak ve iletişim olanağını kontrol etmek için kullanılır. İletişim: bir sürücünün kartını görmek tek başına istek gönderme hakkını garanti etmez; uygulama geçerli iletişim koşullarını ayrıca kontrol eder.

SOS: haritanın görüntülenen bölgesindeki etkin SOS’lar, dilden bağımsız olarak tüm giriş yapmış kullanıcılara açıktır. “Teknik” ve “Bilgi” kategorilerinde güncellenen kesin koordinatlar, açıklama ve yazarın adı gösterilebilir. Acil SOS’ta olayın kesin noktası ve şehir gösterilir, ancak herkese açık kartta yazarın adı gösterilmez. SOS sohbeti ve fotoğraflar yalnızca erişim izni verilen katılımcılara açıktır. Acil SOS, acil servisleri aramanın yerini tutmaz.

Bir SOS’un ülkesini belirlemek için koordinatlar doğrudan cihazdan BigDataCloud’a gönderilebilir. Rotalar ve arama alanı için koordinatlar harita hizmetlerine aktarılır; kesin koşullar kullanılan işleve bağlıdır. Konumunuzu paylaşırsanız diğer kullanıcılar onu bizim kontrolümüz dışında görebilir veya kaydedebilir.

5. İletişim, engellemeler ve şikâyetler

Kişisel sohbet, uygulamanın öngördüğü istek ve kabulünden sonra kullanılabilir hâle gelir. İşleve bağlı olarak mesajları ve yazarın adını karşı taraf veya ilgili otopark/SOS sohbetinin katılımcıları görür. Telegram push bildirimleri açıksa ve alıcı uygulamada değilse, Telegram gönderenin adını ve mesajın ilk 200 karakterini alabilir. Teslim edilmiş bildirimlerin alıcının Telegram’ından silinmesi garanti edilemez.

Kişisel sohbette karşı tarafı kalıcı olarak engelleyebilirsiniz. Engellemeden sonra bu iki kişi arasında yeni kişisel mesajlar, iletişim istekleri ve ilgili kişisel push bildirimleri her iki yönde yasaklanır; ayrı bir engeli kaldırma işlevi yoktur. Engelleme, kişinin ortak otopark sohbetlerine ve SOS’a erişimini ortadan kaldırmaz. Engellemenin teknik kaydı, ilgili hesap var olduğu sürece saklanır.

Otopark sohbetinde başka birine ait belirli bir mesajı şikâyet edebilirsiniz: bir neden seçin (spam/reklam, hakaret/tehdit, dolandırıcılık veya diğer) ve isterseniz yorum ekleyin. Şikâyet, yönetimin incelemesi için mesajın kopyasıyla (ekli fotoğraf dâhil) birlikte saklanır; şikâyette bulunmak tek başına mesajı silmez ve yazarı engellemez. Kötüye kullanımı önlemek için şikâyet sıklığı sınırlandırılmıştır. Şikâyet bildirimleri, e-posta gönderimi yapılandırıldıktan sonra yönetime e-postayla iletilir; şikâyetin sistemde saklanması e-postanın başarıyla gönderilmesine bağlı değildir.

6. Saklama süreleri

Durumlar: kapatılana veya seçilen süre dolana kadar; süresi dolan kayıtlar genellikle 5 dakika içinde silinir. Arayüz olağan durumların azami süresini 45 saatle, park yeri aramayı 60 dakikayla sınırlar. SOS: acil olan için 3 saate, diğerleri için 6 saate kadar, daha erken kapanabilir; kapandıktan sonra dönemsel temizlik dikkate alınarak yaklaşık 30 dakika içinde silinir. Boş yer bildirimleri: yaklaşık 5 saat.

Mesajlar: gönderimden itibaren 7 gün; günlük temizlik nedeniyle fiilen yaklaşık 8 güne kadar saklanır; SOS sohbeti mesajları SOS ile birlikte daha erken silinebilir. Fotoğraflar: artık hiçbir mesaj veya SOS tarafından kullanılmadığında silinir; yüklenmiş ancak eklenmemiş fotoğraflar yaklaşık 15 dakika sonra temizlenir. Şikâyet edilen bir mesajdaki fotoğraf şikâyetle birlikte saklanır. Dosyaların silinmesi eşzamansız yapılır ve yeniden deneme gerektirebilir.

İletişim istekleri: etkinlik bittikten sonra 7 gün. Geri bildirim ve şikâyetler: 12 aya kadar. Kullanılmayan giriş oturumları: 30 gün yenilenmezse silinir; cron görevlerinin teknik günlüğü: 14 gün. Engellemeler, puanlar, favoriler ve profil: hesap silinene veya öngörülen başka bir silmeye kadar. Bu sürümün tarihi itibarıyla etkin olmayan hesapların otomatik silinmesi öngörülmemiştir.

Yanıt için e-posta adresi mesajla birlikte saklanır ve onunla birlikte silinir: mesajların saklama süresi dolduğunda veya hesap silindiğinde. Yeni mesaj bildirimi (metin ve belirtilmişse e-posta adresi) ve buna ilişkin sonraki yazışmalar Aruba’daki posta kutumuzda bulunur; bu e-postalar veritabanındaki kayıtla birlikte otomatik olarak silinmez — info@convoymeet.com adresine talep göndermeniz hâlinde bunları sileriz.

Altyapı sağlayıcılarının günlük ve yedeklerinin saklama süreleri, onların fiilî ayarlarına ve kurallarına bağlıdır; bu sürümün tarihi itibarıyla kesin süreler ayrıca doğrulanmayı gerektirir. İstisnai durumlarda, kanun veya bir uyuşmazlığın haklı çözümü gerektiriyorsa bazı veriler daha uzun süre saklanabilir.

7. Hesabın silinmesi ve kalan veriler

Hesabınızı ConvoyMeet uygulamasında silebilirsiniz: Profil → Hesap → “Hesabı sil”, ardından işlemi onaylayın. Mevcut sunucu prosedürü; profili, ilgili durumları, sohbetleri, SOS’ları, istekleri, engellemeleri, puanları, favorileri, giriş oturumlarını ve ilgili fotoğrafları, eşzamansız temizliği dikkate alarak siler. Silme işleminden sonra Mini App’in yeniden açılması, yalnızca geçerli kayıt sırasına uygun olarak yeni bir hesap oluşturabilir.

“Bize ulaşın” üzerinden gönderilen mesajlar, belirtilen yanıt e-posta adresi dahil olmak üzere hesapla birlikte silinir. Posta kutumuzdaki bu mesajlarla ilgili e-postalar için bölüm 6’ya bakın.

Silme işleminden sonra şunlar kalabilir: alıcıların Telegram’ına daha önce teslim edilmiş push bildirimleri; diğer kullanıcıların cihazlarındaki yazışma önbelleği; sunucu çağrılarının kısa süreli teknik yanıtları (daha önce kontrol edilen yapılandırmada 6 saate kadar); sağlayıcıların günlük ve yedekleri, fiilî süreleri dolana kadar. Sizin yaptığınız şikâyetler hesabınızla birlikte silinir. Mesajlarınızla ilgili şikâyetler, mesajın kopyası ve Telegram ID’nizin takma adlı özeti ile, silinen profile doğrudan bağlantı olmadan 12 aya kadar saklanabilir. Özet tamamen anonim değildir.

Uygulamaya erişiminiz yoksa veya silme sırasında sorun yaşarsanız info@convoymeet.com adresine yazın. Başvurunun hesap sahibinden geldiğine dair makul bir doğrulama isteyebiliriz. Herkese açık talimatlar: convoymeet.com/delete-account.

8. Veri alıcıları ve uluslararası aktarım

ConvoyMeet’in çalışması için şunlar kullanılır: Telegram (Mini App girişi, bot ve push); Supabase (veritabanı, kimlik doğrulama, dosyalar, sunucu işlevleri; ana veritabanı bölgesi Frankfurt); Vercel (Mini App/site barındırma ve rota sunucu işlevleri); OpenRouteService/HeiGIT (rota ve arama alanı hesaplama); BigDataCloud (ters coğrafi kodlama); OpenFreeMap ve Esri (harita katmanları); Google Fonts, unpkg ve jsDelivr (yazı tipleri ve yazılım kitaplıklarının yüklenmesi). Harici bir rota seçerseniz, varış noktası verileri sizin işleminizle Google Maps veya Apple Maps’e aktarılabilir.

Aruba (İtalya) — convoymeet.com alan adının e-posta hizmeti. Yeni mesajlar ve şikâyetlerle ilgili bildirimler (içerikleri ve belirtilmişse yanıt e-posta adresiyle birlikte) Aruba’nın SMTP sunucusu aracılığıyla hizmet posta kutumuza iletilir; e-postaları da aynı hizmet üzerinden yanıtlarız.

Bilgiler, küresel ağlara sahip altyapı ve sağlayıcılar dâhil olmak üzere Avrupa Ekonomik Alanı dışında işlenebilir. Vercel rota sunucu işlevleri Frankfurt (fra1) bölgesinde çalışır. Ana sunucuların Avrupa bölgesinde olması bile Telegram, küresel CDN’ler, destek ve alt yükleniciler aracılığıyla uluslararası aktarımı dışlamaz. GDPR’nin V. bölümü kapsamındaki aktarımlar için geçerli hukuki mekanizmalar uygulanmalıdır (örneğin uygun olduğu hâllerde yeterlilik kararı veya standart sözleşme hükümleri). Doğrulanmamış imzalı sözleşmelerin varlığını iddia etmiyoruz. Uygulanan güvenceler hakkında bilgiyi info@convoymeet.com adresinden talep edebilirsiniz.

9. Çerezler, yerel depolama ve harici kaynaklar

Yapılan denetime göre Telegram Mini App kendi analitik çerezlerini veya reklam piksellerini kullanmaz. Arayüz ayarları, ilk kurulum ve son mesajların önbelleği için cihazın localStorage’ı kullanılır. Önbellek, uygulama, tarayıcı/WebView veya kullanıcı tarafından temizlenene kadar cihazda kalabilir; sunucu tarafındaki temizlik başkalarının cihazlarındaki kopyaların silineceğini garanti etmez. Herkese açık site, seçilen dili hatırlamak için yaklaşık bir yıl süreli işlevsel cm_lang çerezini ve cm-site-lang localStorage kaydını kullanır. Denetime göre sitede ve Mini App’te analitik izleyici bulunmamaktadır. Harici yazı tipleri, kitaplıklar ve haritalar yüklenirken IP adresinizi ve teknik bilgileri alabilir.

Gelecekteki Android/iOS sürümlerinde yeni SDK’lar, analiz araçları, reklam kimlikleri veya başka veri saklama yöntemleri kullanılacaksa, politika ve uygulama mağazalarındaki bilgiler bunlar kullanılmadan önce güncellenmelidir.

10. Güvenlik ve haklarınız

Veritabanına erişim ayrımı, yetkilendirme kontrolü, istek sıklığı sınırlaması, fotoğraflara süreli bağlantılar ve güncellenmiş istemcide gereksiz görüntü meta verilerinin kaldırılmasını uyguluyoruz. Bununla birlikte, verilerin internet ve diğer kullanıcıların cihazları üzerinden aktarımı mutlak olarak güvenli olamaz. Sohbetlerde ve SOS’ta ilgili katılımcılara açıklamak istemediğiniz bilgileri paylaşmayın.

GDPR’de öngörülen hâllerde ve sınırlar içinde verilerinize erişim, düzeltme, silme, işlemenin kısıtlanması ve veri taşınabilirliği talep etme, meşru menfaate dayalı işlemeye itiraz etme ve hukuki dayanak olduğu hâllerde rızanızı geri çekme hakkına sahipsiniz. Rızanın geri çekilmesi, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemez. Veri kopyası talebi dâhil başvurularınızı info@convoymeet.com adresine gönderin; hesabın korunması için kimlik doğrulaması gerekebilir. Yürürlükteki mevzuatın belirlediği sürelerde, genellikle bir ay içinde ve kanunun izin verdiği uzatmalarla yanıt veririz.

Ayrıca bir veri koruma denetim makamına, özellikle Garante per la protezione dei dati personali’ye (İtalya) veya mutat meskeninizin, işyerinizin ya da iddia edilen ihlalin bulunduğu devletin yetkili makamına şikâyette bulunma hakkınız vardır. Garante iletişim: www.garanteprivacy.it.

11. Çocuklar, politika değişiklikleri ve iletişim

ConvoyMeet çocuklar için değil, sürücüler için tasarlanmıştır. Bir çocuğun kişisel verilerinin gerekli hukuki dayanak olmadan elde edildiğini öğrenirsek, silinmesine ilişkin talebi değerlendiririz. İşleme yöntemlerinde önemli bir değişiklik olursa politikayı ve sürüm tarihini güncelleriz ve gerektiğinde kullanıcıları bilgilendirir veya ayrı rıza isteriz. Güncel sürüm convoymeet.com/privacy adresinde yayımlanır. Kişisel verilerle ilgili sorular: info@convoymeet.com.