KVKK Aydınlatma Metni

[TASLAK – Yayın öncesinde hukuki olarak gözden geçirilecek; bu satır silinecek]

Son güncelleme: 26 Eylül 2026

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla [ŞİRKET UNVANI] (“Inovation Software”) olarak, www.inovationsoftware.com web sitesi ve Yolsever mobil uygulaması kapsamında işlenen kişisel verileriniz hakkında sizi KVKK’nın 10. maddesi çerçevesinde bilgilendirmek isteriz. Yolsever’de kullanıcı hesabı yoktur ve Uygulamada girdiğiniz kişisel kayıtlar (Yakınlar listesi, kayıtlı yerler, yolculuklar) yalnızca cihazınızda saklanır; tarafımıza ait sunuculara gönderilmez. Premium durumunun doğrulanması, indirim kodu kullanımı ve aile üyeliği için Uygulamanın ürettiği rastgele cihaz kimliği ve ilgili kayıtlar, Vercel altyapısında barındırılan sunucumuzda (uzman-navigasyon.vercel.app) işlenir.

1. Veri sorumlusu

  • Unvan: [ŞİRKET UNVANI]
  • Adres: [ADRES]
  • E-posta: [DESTEK E-POSTASI]
  • KEP adresi: [KEP ADRESİ – varsa]
  • MERSİS / Vergi No: [MERSİS NO / VERGİ NO – varsa]

2. İşlenen kişisel veri kategorileri

  • Kimlik: Ad, soyad (iletişim formu ve e-posta); Uygulamada mesajlarda kullanılmak üzere girdiğiniz sürücü adı (yalnızca cihazda).
  • İletişim: E-posta adresi, telefon numarası (paylaşmanız hâlinde).
  • Müşteri işlem: Talep, şikâyet ve mesaj içerikleri.
  • İşlem güvenliği: IP adresi, sunucu ve güvenlik kayıtları, cihaz ve tarayıcı bilgileri; Uygulamanın ilk açılışta ürettiği rastgele cihaz kimliği (UUID; IMEI veya izin gerektiren başka bir tanımlayıcı kullanılmaz).
  • Premium ve indirim kodu işlem verileri: İndirim kodu, cihaz kimliği, platform (ör. Android), kullanım tarihi ve premium bitiş tarihi (sunucumuzda tutulur).
  • Aile üyeliği verileri: Aile kaydı (yönetici cihaz kimliği, davet kodu, üye sınırı, Premium bitiş tarihi, kapanış tarihi) ve üyelik kayıtları (üye cihaz kimliği, platform, katılım tarihi, ayrılma veya çıkarılma tarihi); sunucumuzda tutulur. Bu kapsamda ad, telefon numarası veya e-posta adresi işlenmez. Aile yöneticisi, üyeleri Uygulamada yalnızca cihaz kimliklerinin ilk 8 karakteriyle görür. Aile üyeliği yalnızca yönetim panelimizden verilen aile kodlarıyla etkinleştirilir.
  • Toplu indirim kodu alıcılarına ait veriler: Kodları toplu olarak satın alan kişi veya şirketlere ilişkin ad, telefon numarası, e-posta adresi ve satışa ilişkin not (yönetim panelimize girilir; Uygulama kullanıcılarına ait değildir).
  • Konum: Yolsever uygulamasının harita, rota, navigasyon, “Neredeyim”, yakındaki yerler ve acil durum işlevleri için konum bilgisi; kaydettiğiniz yerler ve kaydettiğiniz yolculukların rota koordinatları (yalnızca cihazda).
  • Yakınlar (acil durum kişileri) bilgileri: Sistem kişi seçicisiyle seçtiğiniz kişilerin adı, telefon numarası ve iletişim tercihi (yalnızca cihazda).
  • Acil durum mesajı içeriği: Acil durum metni, sabit sorulara (ör. yaralı olup olmadığı, bilinç/nefes durumu) verdiğiniz kısa yanıtlar, konum bağlantısı ve saat; yalnızca sizin eklediğiniz Yakınlar kişilerine iletilir. [DOĞRULANACAK: acil durum sorularına verilen yanıtların (yaralı, bilinç/nefes durumu) özel nitelikli sağlık verisi sayılıp sayılmayacağı ve KVKK md.6 dayanağı – hukukçu görüşü]
  • İşitsel veri: Mikrofon düğmesine bastığınızda sesli komutlarınız, cihazınızın konuşma tanıma hizmeti tarafından metne çevrilir; ses kaydı tarafımızca saklanmaz.
  • Uygulama kullanım verileri: Son 10 arama, arama metinleri, Uygulama ayarları ve yolculuk bilgileri (başlangıç/bitiş zamanı, varış noktası, mesafe, en yüksek hız; yalnızca cihazda).
  • Pazarlama / reklam: Reklam kimliği ve reklam gösterim/etkileşim verileri (Google AdMob tarafından işlenir).

3. Kişisel verilerin işlenme amaçları

  • İletişim ve destek taleplerinin alınması ve yanıtlanması,
  • Harita, adres arama, rota planlama, navigasyon, sesli komut ve seslendirme gibi mobil uygulama hizmetlerinin sunulması,
  • Kullanıcının başlattığı acil durum bildirimlerinin ve konum paylaşımlarının iletilmesi,
  • Premium durumunun doğrulanması,
  • İndirim kodu kullanımının kaydı ve kötüye kullanımın önlenmesi,
  • Toplu indirim kodu satışlarının yönetimi,
  • Aile üyeliğinin kurulması ve yönetimi,
  • Rota üzerindeki radar / EDS noktalarının gösterilmesi,
  • Reklam faaliyetlerinin yürütülmesi (Google AdMob),
  • Bilgi güvenliği süreçlerinin yürütülmesi,
  • Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

4. Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz; web sitesindeki iletişim formu, e-posta yazışmaları, sitenin çalışması için gerekli teknik çerezler ve sunucu kayıtları ile Yolsever mobil uygulaması aracılığıyla otomatik veya kısmen otomatik yollarla toplanır. Uygulamada toplanan veriler cihazınızda işlenir; yalnızca ilgili işlev için 5. bölümde sayılan servis sağlayıcılara iletilir. Uygulamanın istediği izinler (konum, mikrofon, SMS gönderme, telefon araması, ön plan hizmeti, bildirim ve reklam kitaplığının eklediği reklam kimliği / AD_ID izinleri) ve amaçları Gizlilik Politikası’nın 2.3. bölümünde açıklanmıştır; Uygulama arka plan konum, erişilebilirlik ve kamera izni istemez; aile daveti QR kodu, Google Play Hizmetleri’nin Google Code Scanner bileşeniyle okunur ve kamera görüntüsü Uygulamaya ulaşmaz, Uygulamaya yalnızca çözümlenen metin döner. Cihaz kimliği, indirim kodu ve aile üyeliği bilgileri Uygulama tarafından sunucumuza otomatik olarak gönderilir; toplu indirim kodu alıcılarına ait bilgiler ise yönetim panelimize tarafımızca girilir. Verileriniz KVKK’nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

  • (md. 5/2-c) Sözleşmenin kurulması veya ifası / hizmetin sunulması: Cihazda işlenen ve rota, arama ve harita servislerine iletilen navigasyon verileri, sesli komut ve seslendirme işlevleri, destek taleplerinin yanıtlanması,
  • (md. 5/2-b) Fiilî imkânsızlık hâlinde hayatın veya beden bütünlüğünün korunması: Acil durum bildirimleri,
  • (md. 5/2-ç) Hukuki yükümlülüğün yerine getirilmesi,
  • (md. 5/2-e) Bir hakkın tesisi, kullanılması veya korunması,
  • (md. 5/2-f) Meşru menfaat: Site güvenliği, sunucu kayıtları ve teknik çerezler,
  • (md. 5/1) Açık rıza: Reklam kimliğinin kişiselleştirilmiş reklamlar için kullanılması ve verilerin yurt dışındaki servis sağlayıcılara aktarılması. [DOĞRULANACAK: reklam onay formu (UMP) yayın öncesi eklenecek mi]
  • Cihaz kimliği ve indirim kodu kullanım kayıtları, aile ve üyelik kayıtları ile toplu kod alıcılarına ait iletişim verileri: [DOĞRULANACAK: cihaz kimliği ve indirim kodu kullanım kayıtları, aile ve üyelik kayıtları ile toplu kod alıcılarının iletişim verileri için KVKK md.5 hukuki sebebi – hukukçu görüşü]

5. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK’nın 8. ve 9. maddelerine uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir. Uygulamada girdiğiniz kişisel kayıtlar (Yakınlar listesi, kayıtlı yerler, yolculuklar) tarafımıza ait sunuculara aktarılmaz; sunucumuza yalnızca cihaz kimliği, indirim kodu ve aile üyeliği bilgileri iletilir. Servislere ve sunucumuza iletim şifreli bağlantı (HTTPS) üzerinden yapılır.

  • OpenStreetMap Foundation hizmetleri: Harita karoları (tile.openstreetmap.org; görüntülenen harita alanı) ve Nominatim adres arama (nominatim.openstreetmap.org; arama metni ve mevcut konum),
  • OSRM demo sunucusu (router.project-osrm.org): Rota hesaplama için mevcut konum ile varış noktası ve durak koordinatları,
  • Overpass API işletmecileri (overpass-api.de; yedek: overpass.kumi.systems): Yakındaki yerler için mevcut konumun çevresindeki alan; radar / EDS noktaları için rota alanının koordinatları,
  • Vercel Inc. (ABD; sunucu barındırma hizmeti sağlayıcısı): Premium, indirim kodu ve aile üyeliği sunucumuzun (uzman-navigasyon.vercel.app) ve yönetim panelinin barındırılması; cihaz kimliği, indirim kodu kullanım kayıtları, aile ve üyelik kayıtları, toplu kod alıcılarının bilgileri ve IP adresi,
  • Neon Inc. (ABD; veritabanı barındırma hizmeti sağlayıcısı): Sunucumuzun verilerinin (cihaz kimliği, indirim kodu kullanım kayıtları, aile ve üyelik kayıtları, toplu kod alıcılarının bilgileri) tutulduğu PostgreSQL veritabanının barındırılması; veriler fiziksel olarak Frankfurt’ta (Almanya; AWS eu-central-1 bölgesi) bulunur,
  • Google: AdMob (reklam kimliği, cihaz ve uygulama bilgileri, IP adresi, reklam etkileşimleri), cihazın varsayılan konuşma tanıma hizmeti (mikrofon düğmesine basıldığında ses) ve metin okuma hizmeti (çevrim içi ses kullanıldığında seslendirilen metin),
  • Kullanıcının eklediği Yakınlar kişileri: Acil durum ve konum paylaşımı mesajları (SMS, WhatsApp veya telefon araması yoluyla),
  • Aile yöneticisi: Bir aileye üye olduğunuzda, cihaz kimliğinizin ilk 8 karakteri Uygulamada aile yöneticisine gösterilir,
  • Barındırma ve e-posta hizmet sağlayıcıları: Güzel Hosting (Türkiye) (web sitesi barındırma); e-posta: [E-POSTA HİZMET SAĞLAYICISI],
  • Yetkili kamu kurum ve kuruluşları: Mevzuat gereği talep edilmesi hâlinde.

OpenStreetMap, OSRM, Overpass, Vercel (ABD), Neon (ABD merkezli; veritabanı Frankfurt, Almanya) ve Google hizmetlerinin sunucuları yurt dışında bulunduğundan veya bu hizmetler yurt dışında yerleşik şirketlerce sunulduğundan, bu hizmetlere iletilen veriler yurt dışına aktarılmış olur. [DOĞRULANACAK: yurt dışı aktarım hukuki dayanağı (md.9) – hukukçu görüşü]

6. Haklarınız

KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK’nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Uygulamada cihazınızda tutulan verileri Uygulama içinden silebilir veya Uygulamayı kaldırarak tamamen silebilirsiniz; sunucumuzdaki cihaz kimliği, indirim kodu ve aile üyeliği kayıtlarına ilişkin taleplerinizi 7. bölümdeki yollarla iletebilirsiniz. Saklama süresi: [SAKLAMA SÜRESİ]. Aileden ayrılan veya çıkarılan üyelere ait aile üyeliği kayıtları silinmez, geçmiş kaydı olarak saklanır. Başvurunuzda, Uygulamadaki “Menü > Premium / İndirim kodu” ekranında gösterilen cihaz kimliğini belirtmeniz gerekir.

7. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak;

  • [ADRES] adresine ıslak imzalı dilekçe ile şahsen veya noter aracılığıyla,
  • Sistemimizde kayıtlı e-posta adresinizden [DESTEK E-POSTASI] adresine e-posta ile,
  • [KEP ADRESİ – varsa] adresine kayıtlı elektronik posta ile

iletebilirsiniz. Sunucumuzdaki cihaz kimliği, indirim kodu ve aile üyeliği kayıtlarına ilişkin başvurularda, Uygulamadaki “Menü > Premium / İndirim kodu” ekranında gösterilen cihaz kimliğini belirtmeniz gerekir. Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Ayrıntılı bilgi için Gizlilik Politikası sayfamızı inceleyebilirsiniz.