Odometer Gizlilik Politikası
Son güncelleme: 1 Ekim 2026
Bu politika, Odometer uygulamasının (iOS ve Android) hangi verileri topladığını, bunları nasıl kullandığını ve kimlerle paylaştığını açıklar. Uygulamanın geliştiricisi ve veri sorumlusu Çağrı Döşeyen'dir. Sorularını ve taleplerini [email protected] adresine gönderebilirsin.
Özet
- Sürüşlerin, araçların ve kayıtların önce yalnızca telefonunda saklanır.
- Hesap açmadan uygulamayı kullanabilirsin. Hesap; yedekleme, arkadaşlar ve sıralama için gerekir.
- Verini satmıyoruz ve reklam amaçlı kullanmıyoruz.
- Arkadaşlık istek ve onayla kurulur; arkadaş kodunu bilen biri yalnızca istek gönderebilir.
- Arkadaşlarınla neyi paylaşacağına sen karar verirsin. Sürüş ve konum paylaşımı varsayılan olarak kapalıdır.
- Paylaştığın görsellerde ve arkadaşlarının gördüğü rotalarda başlangıç ve bitişin ilk ve son 400 metresi varsayılan olarak gizlenir.
1. Topladığımız veriler
Cihazında kalan veriler
- Konum ve sürüş verileri: GPS konumu, hız, rota, süre ve mesafe. Otomatik sürüş kaydı açıksa uygulama arka planda da konum kullanır. Konum izni vermezsen sürüşleri elle başlatabilirsin.
- Hareket algılama: Otomatik kayıt için cihazın hareket/aktivite sensörü (araçta olup olmadığın) kullanılır.
- Araç ve gider kayıtları: Araç bilgileri, yakıt, bakım, masraf ve hatırlatıcılar, araç fotoğrafları.
- Fiş fotoğrafları: Fiş tarama özelliğinde fotoğraftaki yazı cihazda okunur (Google ML Kit / Apple Vision). Fotoğrafın kendisi sunucuya gönderilmez.
Hesap açarsan
- Hesap bilgileri: Ad, e-posta adresi ve şifre (şifre Firebase Authentication tarafından saklanır, biz göremeyiz). E-posta adresin ve onun bir parçası hiçbir zaman diğer kullanıcılara gösterilmez.
- Bulut yedeği: Yedeklemeyi kullanırsan araçların, sürüşlerin (rotalar dahil), yakıt/bakım/gider kayıtların, hatırlatıcıların ve araç fotoğrafların hesabına bağlı olarak Firebase'de (Firestore ve Storage) saklanır.
Sosyal özellikleri kullanırsan
- Profil: Takma ad, profil fotoğrafı, il ve araç etiketi (örneğin "VW Golf"). Profil fotoğrafı yüklersen Firebase Storage'da saklanır ve yalnızca uygulamada oturum açmış kullanıcılara (arkadaş listesi, sıralama) gösterilir. Takma ad seçmezsen hesap adın ya da "Sürücü 4F2K" gibi nötr bir ad kullanılır; takma adlar ve araç etiketleri uygunsuz içeriğe karşı süzülür.
- Sıralama: Haftalık/aylık mesafe, en yüksek hız ve benzeri skorların. Sıralamadan istediğin zaman çıkabilirsin.
- Arkadaşlar: Arkadaş kodun, gönderdiğin ve aldığın arkadaşlık istekleri, arkadaş listen ve her arkadaş için seçtiğin paylaşım ayarları. Arkadaşlık, istek karşı tarafça onaylandığında kurulur. Arkadaş kodun diğer kullanıcılara listelenmez; istediğin zaman yenileyebilirsin ve birini engellediğinde otomatik yenilenir.
- Paylaşılan sürüşler: Sürüş paylaşımını açarsan sürüşlerinin özeti ve rotası seçtiğin arkadaşlarına görünür. Rota gizlilik bölgesi (varsayılan açık) rotanın ilk ve son 400 metresini, paylaştığın görsel ve videolarda ve arkadaşlarına giden rotalarda gizler; bu bölgelerin içinde kalan kısa sürüşlerde rota hiç gösterilmez. Ayarlar'dan kapatabilirsin.
- Canlı konum ve sürüş durumu: Açarsan, sürüş sırasında konumun, hızın ve yönün yalnızca karşılıklı arkadaş olduğun ve canlı konumu açık bıraktığın kişilere gösterilir; kimin görebileceğini sunucumuz her seferinde arkadaşlık ve engelleme durumuna göre belirler. Geçmiş tutulmaz. Kayıt sürekli üzerine yazılır ve kısa süre sonra otomatik silinir.
- Dürtmeler ve bildirimler: Gönderdiğin/aldığın dürtmeler ve bildirim göndermek için cihazının bildirim jetonu ile dil ve mesafe birimi tercihi.
- Davet programı: Kimin kimi davet ettiği ve kazanılan ödüller.
Otomatik toplanan veriler
- Kullanım analitiği: Açılan ekranlar, kullanılan özellikler, abonelik ekranı etkileşimleri ve kurulum kaynağı (Google Play yükleme yönlendiricisi). Firebase Analytics ve Mixpanel ile toplanır.
- Reklam kimliği: Uygulamada reklam yoktur. Reklam kimliğini (Android Advertising ID, Apple IDFA) toplamıyoruz.
- Çökme raporları: Cihaz modeli, işletim sistemi sürümü ve hata ayrıntıları (Firebase Crashlytics).
- Uygulama bütünlüğü: İsteklerin gerçek uygulamadan geldiğini doğrulamak için Firebase App Check (Play Integrity, App Attest/DeviceCheck).
- Satın alımlar: Abonelik durumu ve satın alma geçmişi (RevenueCat üzerinden). Ödeme bilgilerini App Store veya Google Play işler, biz görmeyiz.
2. Verileri ne için kullanıyoruz
- Sürüşlerini kaydetmek, istatistik, ısı haritası ve sürüş tekrarı göstermek.
- Yedeklemek ve cihaz değiştirdiğinde geri yüklemek.
- Arkadaşlar, sıralama, dürtme ve canlı konum gibi sosyal özellikleri çalıştırmak.
- Bildirim göndermek (arkadaş etkinliği, dürtmeler, hatırlatıcılar, ödüller).
- Pro aboneliğini ve davet ödüllerini yönetmek.
- Uygulamayı geliştirmek, hataları bulmak ve kötüye kullanımı önlemek.
3. Hukuki dayanaklar
Kişisel verilerini KVKK madde 5 ve GDPR madde 6 kapsamında şu dayanaklarla işliyoruz:
| İşleme | Dayanak |
|---|---|
| Hesap, bulut yedeği, abonelik ve davet ödülleri | Sözleşmenin kurulması ve ifası |
| Konum, hareket algılama, bildirimler, arkadaş paylaşımları ve canlı konum | Açık rıza. İzinler ve paylaşım ayarları üzerinden verilir ve her an geri alınabilir. |
| Yapay zekâ ile fiş tarama ve sürüş koçu | Açık rıza. Yalnızca özelliği kendin başlattığında çalışır. |
| Kullanım analitiği, çökme raporları ve kötüye kullanımın önlenmesi | Meşru menfaat: uygulamayı çalışır ve güvenli tutmak |
| Yetkili makamların taleplerine yanıt | Hukuki yükümlülük |
Veriler uygulama aracılığıyla elektronik ortamda, otomatik yollarla ve senin girdiğin bilgilerle toplanır.
4. Yapay zekâ özellikleri
- Fiş tarama: Cihazda okunan fiş metni (fotoğraf değil), tutar ve kategoriyi çıkarmak için sunucumuz üzerinden Anthropic'in Claude modeline gönderilir.
- Sürüş koçu: Ortalama tüketim, eko skor, sert fren/hızlanma sayısı gibi özet sürüş istatistiklerin öneri üretmek için aynı şekilde gönderilir. Rotan veya konumun gönderilmez.
Bu isteklerde adın, e-postan veya hesap kimliğin yapay zekâ sağlayıcısına iletilmez. Hesap kimliğin yalnızca sunucumuzda, Pro aboneliğini (RevenueCat üzerinden) ve günlük kullanım sınırını kontrol etmek için kullanılır.
5. Paylaştığımız hizmet sağlayıcılar
Verin yalnızca uygulamayı çalıştırmak için aşağıdaki hizmetlerle paylaşılır:
| Sağlayıcı | Amaç |
|---|---|
| Google Firebase (Authentication, Firestore, Storage, Cloud Functions, Cloud Messaging, Analytics, Crashlytics, App Check) | Hesap, yedek, sosyal özellikler, bildirimler, analitik, çökme raporları |
| Mixpanel | Kullanım analitiği |
| RevenueCat | Abonelik yönetimi ve yapay zekâ özellikleri için Pro doğrulaması |
| Mapbox | Harita görüntüleri. Harita yüklenirken gösterilen bölge ve IP adresi Mapbox'a ulaşır. |
| Anthropic | Fiş tarama ve sürüş koçu (yukarıya bak) |
| Apple App Store / Google Play | İndirme, satın alma, uygulama içi değerlendirme |
Sunucu tarafı işlemler Firebase'in Avrupa (europe-west1) bölgesinde çalışır. Sağlayıcılar veriyi kendi gizlilik politikalarına göre başka ülkelerde de işleyebilir.
Verini satmıyoruz, reklam ağlarıyla paylaşmıyoruz. Yasal bir zorunluluk olursa yetkili makamlarla paylaşabiliriz.
6. Yurt dışına aktarım
Hizmet sağlayıcılarımızın bir kısmı (Google, Mixpanel, RevenueCat, Mapbox, Anthropic) verileri Türkiye ve Avrupa Ekonomik Alanı dışında, başta ABD olmak üzere başka ülkelerde işleyebilir. Bu aktarımlar KVKK madde 9 ve GDPR'ın 5. bölümü çerçevesinde, sağlayıcıların sunduğu standart sözleşme hükümleri ve ilgili mevzuatın öngördüğü diğer güvencelerle yapılır.
7. Saklama süresi
- Cihazdaki veriler, uygulamayı silene veya sen silene kadar cihazında kalır.
- Bulut yedeği ve profil verileri, hesabını silene kadar saklanır. Hesabını sildiğinde hemen silinir.
- Canlı konum kaydı kısa süre sonra otomatik silinir.
- Arkadaşlık istekleri kabul, ret ya da geri çekilene kadar saklanır.
- Kötüye kullanımı önlemek için tutulan sayaçlar (günlük istek ve kullanım sınırları) kısa süreli tutulur ve hesabını sildiğinde silinir.
- Davetle gelip 14 gün Pro ödülü aldıysan, ödülün aynı kişiye tekrar verilmemesi için Apple/Google hesap kimliğinin ve doğrulanmış e-postanın tek yönlü özeti (SHA-256, geri çevrilemez) hesabını silsen de saklanır. Ham kimlik ya da e-posta tutulmaz.
- Analitik ve çökme verileri sağlayıcıların saklama sürelerine tabidir.
8. Hakların ve seçimlerin
- İzinler: Konum, hareket ve bildirim izinlerini cihaz ayarlarından istediğin zaman kapatabilirsin.
- Paylaşım: Sürüş paylaşımını, canlı konumu ve bildirimleri her arkadaş için ayrı ayrı kapatabilirsin.
- Sıralama: Sıralamadan istediğin zaman çıkabilirsin.
- Arkadaşlar: Arkadaşlık isteklerini reddedebilir, arkadaşlarını kaldırabilir veya engelleyebilir, arkadaş kodunu yenileyebilirsin.
- Rota gizlilik bölgesi: Ayarlar → "Rotanın başını ve sonunu gizle" ile açıp kapatabilirsin.
- Hesabını silme: Uygulamada Profil → Hesabımı sil ile hesabını ve buluttaki tüm verilerini (yedek, profil, sıralama kayıtları, arkadaşlıklar, paylaşılan sürüşler, fotoğraflar, bildirim jetonları) kalıcı olarak silebilirsin. Silme hemen gerçekleşir ve geri alınamaz. Uygulamaya erişemiyorsan aynı talebi [email protected] adresine hesabının e-postasından yazarak iletebilirsin, 30 gün içinde yerine getiririz.
- Abonelik: Hesabını silmek Pro aboneliğini iptal etmez. Aboneliğini App Store veya Google Play abonelik ayarlarından iptal etmelisin.
- Erişim ve düzeltme: Verilerinin bir kopyasını istemek veya düzeltmek için [email protected] adresine yazabilirsin.
KVKK madde 11 kapsamında; verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin. GDPR kapsamında ayrıca verilerini taşınabilir biçimde alma, işlemeyi kısıtlatma ve rızanı geri alma hakların vardır.
Taleplerini [email protected] adresine iletebilirsin, en geç 30 gün içinde yanıtlarız. Yanıtımızdan memnun kalmazsan Türkiye'de Kişisel Verileri Koruma Kurulu'na, Avrupa Birliği'nde ise yaşadığın ülkenin veri koruma otoritesine şikâyette bulunabilirsin.
9. Güvenlik
Veriler cihaz ile sunucu arasında şifreli bağlantı (HTTPS/TLS) üzerinden taşınır. Sunucumuz yalnızca gerçek uygulamadan gelen istekleri kabul eder (Firebase App Check) ve kötüye kullanıma karşı istek sınırları uygular. Buluttaki verilere yalnızca sen erişebilirsin. Arkadaşların yalnızca senin paylaşmayı seçtiğin verileri görebilir. Hiçbir sistem tamamen güvenli değildir, ama verini korumak için makul önlemleri alıyoruz.
10. Çocuklar
Odometer 13 yaşından küçük çocuklara yönelik değildir ve bilerek onlardan veri toplamayız.
11. Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulama içinde veya bu sayfada duyururuz. Sayfanın başındaki tarih son güncellemeyi gösterir.
12. İletişim
Çağrı Döşeyen — [email protected]