Gizlilik Politikası

Moto Log, motosikletinin bakım takibini yapan bir uygulamadır. Kısaca:

• Hesap açmak için e-posta adresin gerekir.
• Motorun ve bakımlarıyla ilgili girdiğin bilgiler hesabına bağlı saklanır.
• Konum verin sunucumuza gelmez. Sürüş kaydı sırasında GPS cihaz üzerinde işlenir; sunucumuza sadece toplam mesafe (km) ve süre yazılır. Rotan ve başlangıç/bitiş yer adları yalnızca telefonunda saklanır (haritada görebilmen için). Yer adını bulmak için yalnızca başlangıç ve bitiş noktasının koordinatı telefonunun kendi konum servisine gönderilir (ayrıntı aşağıda).
• Fiş fotoğrafların cihazından çıkmaz. Yakıt fişi okuma (OCR) tamamen cihaz üzerinde çalışır; fiş görselleri sunucuya yüklenmez.
• Reklam göstermiyoruz, veri satmıyoruz, seni izlemiyoruz. Uygulamada analitik aracı yok. Fiş okumada kullanılan Google ML Kit, yalnızca kendi çalışmasına ait teknik ölçümleri Google'a gönderir (ayrıntı aşağıda).

Hesap verileri

• E-posta adresi — hesap oluşturma, giriş, şifre sıfırlama
• Şifre — kimlik doğrulama. Şifreler geri döndürülemez şekilde şifrelenmiş olarak saklanır; hiçbir zaman düz metin tutulmaz veya görüntülenmez.
• Görünen ad ve profil fotoğrafı (isteğe bağlı) — kişiselleştirme. Profil fotoğrafın, tahmin edilemeyecek bir adres altında saklanır; bu adresi bilen kişiler tarafından görüntülenebilir. Fotoğrafı istediğin zaman kaldırabilirsin.

Araç ve bakım verileri

• Marka, model, yıl, takma ad, gövde tipi, aktarma tipi
• Güncel kilometre ve günlük km kayıtları
• Bakım ve parça değişim kayıtları (tarih, km, parça)
• Yakıt kayıtları ve sabit giderler (tutar, tarih, litre)

Sürüş (GPS) verileri

Sürüş kaydını sen başlatırsın. Kayıt sırasında cihazın konum sensörü, kat edilen mesafeyi hesaplamak için kullanılır. Rota ve başlangıç/bitiş yer adları yalnızca telefonunda tutulur (haritada göstermek için); sürüşü sildiğinde ya da uygulamayı kaldırdığında silinir. Sunucuya yalnızca başlangıç/bitiş zamanı, toplam mesafe, süre ve kaydın durumu yazılır.

Başlangıç ve bitiş yer adı (ör. "Kadıköy – Şile"), telefonunun işletim sisteminin adres bulma servisiyle üretilir: bu iki noktanın koordinatı iPhone'da Apple'a, Android'de Google'a gönderilir ve dönen yer adı yalnızca telefonunda saklanır. Rotanın geri kalanı hiçbir yere gönderilmez.

Ekran kapalıyken de ölçüm sürebilsin diye iPhone'da sürüş boyunca ekranın üstünde konum göstergesi görünür ve "Her Zaman" konum izni isteğe bağlı olarak sorulur. Android'de arka plan konum izni istenmez; sürüş boyunca bildirim alanında "Sürüş" bildirimi gösteren bir hizmet çalışır. Konumun yalnızca aktif bir sürüş kaydı varken okunur; sürüş kaydı yokken okunmaz. İzni istediğin zaman cihaz ayarlarından kaldırabilirsin; bu durumda yalnızca otomatik mesafe ölçümü çalışmaz.

Kamera ve fotoğraflar

Yakıt fişi okuma: fotoğrafladığın fiş, Google ML Kit metin tanıma kütüphanesiyle cihaz üzerinde işlenir. Fiş görseli ve içindeki metin hiçbir sunucuya gönderilmez, saklanmaz. Yalnızca senin onayladığın tutar/tarih bilgisi kaydedilir. ML Kit, kütüphanenin çalışmasını ölçmek ve hatalarını gidermek için Google'a teknik bilgi gönderebilir: cihaz modeli ve işletim sistemi sürümü, uygulama adı ve sürümü, geçici bir cihaz kimliği, hata kodları ve performans ölçümleri. Bu bilgiler hesabınla ilişkilendirilmez, reklam veya izleme için
kullanılmaz. Profil fotoğrafı: yüklemeyi seçersen hesabına bağlı saklanır. Uygulamada gördüğün motosiklet görselleri bizim hazırladığımız temsili görsellerdir; senin çektiğin bir motosiklet fotoğrafı yüklenmez.

Bildirimler

Bakım, sabit gider ve yakıt hatırlatmaları ile aylık özet, cihazın üzerinde yerel olarak planlanır. Uzaktan bildirim (push) altyapısı kullanılmaz; cihaz bildirim jetonu sunucuda saklanmaz.

Toplamadığımız veriler

Kimlik numarası, telefon numarası, adres, ödeme veya kart bilgisi, rehber, reklam kimliği, cihaz parmak izi, kullanım analitiği, konum geçmişi.

1. Hesabını oluşturmak ve girişini doğrulamak
2. Bakım zamanlarını ve kalan parça ömrünü hesaplamak
3. Girdiğin km ve harcama kayıtlarını sana geri göstermek
4. Bakım ve gider hatırlatmaları göndermek
5. Uygulamanın güvenliğini sağlamak ve kötüye kullanımı önlemek

Verilerini bu amaçların dışında kullanmıyor, profilleme veya otomatik karar verme yapmıyoruz.

Verilerin, altyapı sağlayıcısı Supabase üzerinde barındırılan veritabanı ve dosya depolamada tutulur. Sağlayıcı yalnızca barındırma hizmeti verir; verilerine kendi amaçları için erişmez.

Yurt dışına aktarım: sunucular Frankfurt / Almanya bölgesinde konumludur. Bu, kişisel verilerinin yurt dışında işlendiği anlamına gelir. Hesap oluştururken bu aktarıma açık rızanı vermiş olursun.

Uygulamanın kendisi ve hizmet sağlayıcıları:

• Uygulama güncellemeleri Expo (650 Industries, ABD) sunucularından indirilir. Güncelleme kontrolünde cihaz platformu, uygulama sürümü ve kuruluma özgü rastgele bir kimlik gönderilir; hesabınla ilişkilendirilmez.
• Google ML Kit ve telefonunun adres bulma servisi yukarıda anlatılan teknik bilgileri alır.

Verilerini hiçbir üçüncü tarafa satmıyor, kiralamıyor veya pazarlama amacıyla paylaşmıyoruz. Paylaşım yalnızca yasal bir zorunluluk, yetkili makam talebi ya da bir hakkın tesisi/kullanılması/korunması hâlinde olur.

Hesabın aktif olduğu sürece verilerin saklanır. Hesabını sildiğinde hesabına bağlı tüm veriler (araçlar, bakım kayıtları, km kayıtları, sürüşler, harcamalar, profil fotoğrafın) kalıcı olarak silinir. Yasal saklama yükümlülüğü bulunan kayıtlar ilgili mevzuattaki süre boyunca saklanır.

Hesap silme işlemini uygulama içinden Profil → Hesabı Sil ile yapabilirsin. İşlem anında ve geri alınamaz şekilde uygulanır; ayrıca bir onay beklemen gerekmez.

Uygulamayı kaldırdıysan ya da hesabına erişemiyorsan, silme talebini eray@pensstudio.com adresine hesabının e-posta adresinden yazarak da iletebilirsin. Talepler en geç 30 gün içinde sonuçlandırılır ve sonucu sana bildiririz. Silinen kapsam her iki yolda da aynıdır: hesap kaydın, araçların, bakım ve servis geçmişin, km ve sürüş kayıtların, yakıt ile sabit gider kayıtların ve profil fotoğrafın. Yasal saklama yükümlülüğü bulunan kayıtlar bunun dışındadır.

• Tüm iletişim TLS (HTTPS) ile şifrelenir.
• Şifreler geri döndürülemez şekilde şifrelenerek saklanır.
• Verilere erişim, veritabanı seviyesinde satır bazlı güvenlik (RLS) ile kısıtlanmıştır: her kullanıcı yalnızca kendi kayıtlarına erişebilir. Bu kontrol uygulama tarafında değil, doğrudan veritabanında uygulanır.
• Uygulamada reklam, izleme veya analitik aracı bulunmaz. Fiş okumadaki Google ML Kit'in gönderdiği teknik ölçümler 2. bölümde anlatılmıştır.

Hiçbir sistem tümüyle güvenli olmasa da, verini korumak için makul teknik ve idari tedbirleri alıyoruz.

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki haklarına ve bunları nasıl kullanacağına dair ayrıntılı bilgi KVKK Aydınlatma Metni'nde yer alır.

Uygulama 18 yaşın altındaki kullanıcılara yönelik değildir ve bilerek 18 yaş altı kişilerden veri toplamayız. Böyle bir verinin işlendiğini fark edersek sileriz.

Bu politikada değişiklik yapılması hâlinde güncel metni uygulama içinde yayımlarız. Önemli değişikliklerde uygulama üzerinden bilgilendirme yapılır.

Gizlilikle ilgili her türlü soru ve talebin için: eray@pensstudio.com