Kavşak — KVKK Aydınlatma Metni ve Gizlilik Politikası
Sürüm: A-2026-10
Bu sürüm, uygulamada ve kavsakapp.com'da yayımlandığı gün yürürlüğe girer.
Bu belge iki bölümden oluşur:
- Bölüm A — KVKK Aydınlatma Metni: 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmış yasal bilgilendirmedir.
- Bölüm B — Gizlilik Politikası: Aynı konuların App Store sürümü ve kavsakapp.com için daha sade, gündelik bir dille anlatımıdır.
İki bölüm birbirini tamamlar ve aynı bilgileri farklı ayrıntı düzeyinde verir; birbirine yaptıkları atıflarla birlikte tek bir aydınlatma metni oluşturur. Aralarında bir fark fark edersen, senin için daha fazla bilgi veren ve sana daha geniş koruma sağlayan açıklama esas alınır; hiçbir yorum KVKK'dan doğan haklarını daraltacak biçimde yapılamaz. Bize bildirirsen metni düzeltiriz.
Bu belge KVKK m.10 kapsamında bir bilgilendirmedir; Kullanım Koşulları'nın parçası değildir ve senin onayına sunulmaz. Uymanı beklediğimiz kurallar Kullanım Koşulları ve Topluluk Kuralları'nda yer alır; bu belgedeki öneri ve uyarılar o kuralları hatırlatmak içindir.
BÖLÜM A — KVKK AYDINLATMA METNİ
1. Veri sorumlusu
- Kavşak mobil uygulaması ("Kavşak" veya "Uygulama") kapsamında işlenen kişisel verilerin veri sorumlusu, uygulamayı işleten gerçek kişidir: Mirac Keskin.
- Adres: (uygulama sahibinin adresi)
- E-posta: destek@kavsakapp.com
- Alan adı: kavsakapp.com
- Tanımlar:
- "Kavşak", "biz" veya "veri sorumlusu": yukarıdaki kişi; "sen" veya "kullanıcı": uygulamayı kullanan kişi.
- "Uygulama içi tanımlayıcı": hesabın açılırken sistem tarafından rastgele üretilen teknik koddur; T.C. kimlik numarasıyla hiçbir ilgisi yoktur.
- "Kavşak buluşmaları (etkinlikler)": yönetimin uygulamada duyurduğu buluşmalar; "grup buluşmaları": kullanıcıların kendi sürüş gruplarında planladığı buluşmalar.
- "Özet": bir verinin (ör. plaka veya e-posta adresi) gizli bir anahtarla birlikte tek yönlü bir işlemden geçirilmesiyle elde edilen koddur. Özet, takma adlandırılmış kişisel veridir: anahtarı bilmeyen biri özetten plakayı veya e-posta adresini elde edemez; ancak anahtarı bilen veri sorumlusu, elindeki bir plakanın veya e-posta adresinin bir özetle eşleşip eşleşmediğini kontrol edebilir.
- Hizmet ileride aynı kişiye ait bir işletme (ör. şahıs şirketi) üzerinden sunulursa, veri sorumlusuna ilişkin bilgiler bu metinde güncellenir ve bu durum sana uygulama içinden bildirilir.
- Devir ve hizmetin sona ermesi: Kavşak'ın başka bir gerçek veya tüzel kişiye devredilmesi hâlinde, devirden en az 30 gün önce uygulama içinden ve kayıtlı e-posta adresine bildirim yapılır; bu süre içinde hesabını ve verilerini silebilirsin. Devralan kişi verileri yalnızca bu metindeki amaçlarla ve KVKK'ya uygun olarak işlemeye devam edebilir; yeni bir amaç için ayrıca aydınlatma yapılır ve gerekiyorsa izin istenir. Hizmet tamamen sona erdirilirse bu durum makul bir süre önce duyurulur ve kanunen veya Madde 9/4 uyarınca saklanması gereken kayıtlar dışındaki veriler silinir.
2. Bu metnin niteliği
- Bu metin bir bilgilendirmedir, onay metni değildir. Bu metni okuman, kişisel verilerinin işlenmesine açık rıza verdiğin anlamına gelmez; bu metnin altında onay kutusu yoktur ve olmayacaktır.
- Kavşak'ın temel özellikleri (hesap, araç profili, eşleşme, sohbet, gruplar, buluşmalar, bildirimler) için kişisel verilerin açık rızaya değil, aşağıda her veri grubu için ayrı ayrı belirtilen KVKK m.5/2'deki hukuki sebeplere dayanılarak işlenir. Bu nedenle bu işlemler için senden ayrıca açık rıza istenmez.
- Açık rıza yalnızca gerçekten isteğe bağlı olan işlemler için, ayrı bir kutu ile ve önceden işaretlenmemiş olarak istenir. Bugün itibarıyla Kavşak'ta açık rızaya dayanan bir işlem yoktur ve kayıt sırasında açık rıza istenmez. Kavşak pazarlama, tanıtım veya yenilik e-postası göndermez; bunun için izin de istenmez (bkz. Madde 4.16). Kavşak ileride buluşmalarda çekilen görüntüleri veya araç görsellerini tanıtımda kullanmak isterse, bunlar için ayrı ve isteğe bağlı açık rıza istenir (bkz. Madde 4.21 ve 4.22). Bu izinleri vermemen uygulamanın hiçbir özelliğini kullanmana engel değildir ve izinlerini dilediğin an geri alabilirsin.
- Araç görseli üretilmeden önce uygulamanın fotoğrafının OpenAI'a gönderileceğini gösterip onayını istemesi, KVKK anlamında açık rıza değil, talep ettiğin isteğe bağlı özelliğin başlatılması için verdiğin talimattır; bu işleme (c) sebebine dayanır (bkz. Madde 4.6).
- Kavşak'ı kullanmak, verilerinin yurt dışına aktarılmasına "rıza vermiş sayılmak" anlamına gelmez. Yurt dışı aktarımlar ve bu aktarımların hukuki durumu Madde 8'de ayrıca açıklanmıştır.
3. Kişisel verilerin toplanma yöntemi
Kişisel verilerin elektronik ortamda, kısmen veya tamamen otomatik yollarla, aşağıdaki kanallardan toplanır:
- Senin girdiğin bilgiler: Kayıt, araç profili, karakter (avatar), biyografi, mesaj, grup, buluşma, şikâyet, itiraz ve destek formları gibi uygulamaya kendin yazdığın veya seçtiğin bilgiler.
- Senin seçtiğin fotoğraflar: Araç fotoğrafı (motosiklette iki fotoğraf) ve grup fotoğrafı gibi cihazından seçtiğin görseller.
- Cihaz izinleri dahilinde alınan bilgiler: Konum iznini verdiysen cihazının konum servisi; bildirim iznini verdiysen Apple'ın bildirim servisi tarafından cihazına verilen bildirim anahtarı.
- Kullanım sırasında kendiliğinden oluşan kayıtlar: Oturum bilgileri, giriş zamanları, kimlik doğrulama sisteminin güvenlik kayıtları, kart kararları, eşleşmeler, okundu/iletildi zamanları, çevrim içi durumu, katılım kayıtları, bildirim gönderim kayıtları ve sunuculara bağlanırken oluşan teknik bağlantı bilgileri (ör. IP adresi).
- Diğer kullanıcıların işlemleri: Başka bir kullanıcının seninle eşleşmesi, sana mesaj göndermesi, seni bir gruba davet etmesi veya seni bildirmesi (şikâyet etmesi) gibi işlemler sonucunda oluşan kayıtlar.
- Bizimle yazışmaların: destek@kavsakapp.com adresine gönderdiğin e-postalar ve KVKK başvuruların.
4. İşlenen kişisel veriler, işleme amaçları ve hukuki sebepler
Aşağıda her veri grubu için; hangi verilerin işlendiği, hangi amaçla işlendiği, hangi hukuki sebebe dayandığı ve nasıl toplandığı ayrı ayrı gösterilmiştir. Hukuki sebeplerde geçen kısaltmalar KVKK m.5/2'nin bentlerini ifade eder:
- (a) Kanunlarda açıkça öngörülmesi,
- (b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
- (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (seninle aramızdaki Kullanım Koşulları),
- (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- (e) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
- (f) Senin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması,
- Açık rıza (m.5/1) yalnızca belirtildiği yerde.
Kavşak, uygulamayı kullanman için senden adını, soyadını, telefon numaranı, T.C. kimlik numaranı, cinsiyetini, yüz fotoğrafını veya ödeme bilgilerini istemez. (Yalnızca yazılı bir KVKK başvurusu yaparsan, mevzuat gereği başvuruda bulunması gereken kimlik bilgileri istenir; bkz. Madde 4.18 ve 11.) Uygulamada satın alma, abonelik ve reklam yoktur.
4.1. Hesap ve kimlik doğrulama verileri
- Veriler: E-posta adresi; şifren (yalnızca geri döndürülemez özet olarak, açık hâli saklanmaz); hesabın oluşturulma ve son giriş zamanı; bekleyen e-posta değişikliği; oturum ve yenileme belirteçleri; e-posta adresini doğruladıysan doğrulama anındaki e-posta adresi, doğrulama zamanı ve yöntemi (e-postana gönderilen kod veya bağlantı, eski sürümden geçişte doğrulanmış sayılma ya da yönetici tarafından doğrulama); kimlik doğrulama sisteminin güvenlik kayıtları (kayıt, giriş, şifre sıfırlama ve hesap silme gibi işlemlerin zamanı, IP adresi ve e-posta adresi).
- Amaçlar: Hesabının açılması, girişin sağlanması, oturumunun korunması, şifre sıfırlama, e-posta değişikliği, e-posta adresinin sana ait olduğunun doğrulanması, hesap güvenliğinin sağlanması ve izinsiz girişlerin tespiti, kapatılmış hesaplarla yeniden kayıt olunmasının önlenmesi.
- Hukuki sebepler: Hesap açma ve yönetimi için (c); hesap güvenliği, güvenlik kayıtları ve kötüye kullanımın önlenmesi için (f); bir uyuşmazlıkta veya güvenlik olayında ispat için (e).
- Toplama yöntemi: Kayıt ve giriş ekranlarına girdiğin bilgiler; kullanım sırasında otomatik oluşan kayıtlar.
- Not: Kayıt sırasında e-posta adresinin geçici (tek kullanımlık) e-posta servislerine ait olup olmadığı uygulama içindeki bir listeyle, posta alabilen gerçek bir alan adına ait olup olmadığı ise yalnızca "@" işaretinden sonraki alan adı kısmı (ör. "gmail.com") bir DNS sorgusuyla kontrol edilir (bkz. Madde 6, 7 ve 8). E-posta doğrulaması kayıt anında zorunlu değildir; uygulama içinden sonradan yapılabilir. Yönetim, kötüye kullanımı önlemek amacıyla doğrulamayı zorunlu hâle getirirse, e-postasını doğrulamamış hesaplar kart kararı veremez, mesaj yazamaz ve gruplara katılamaz.
4.2. Yaş beyanı
- Veriler: Kayıtta beyan ettiğin yaş (18–99 arası bir sayı).
- Amaçlar: Hizmetin yalnızca 18 yaş ve üzerindeki kişilere sunulması; yaşının profilinde gösterilmesi.
- Hukuki sebepler: (c); reşit olmayanların korunması ve kurallara aykırı hesapların tespiti için (f).
- Toplama yöntemi: Kayıt ekranına girdiğin beyan.
- Not: Yaş yalnızca senin beyanına dayanır; Kavşak resmî bir belge veya kimlik ile yaş doğrulaması yapmaz.
4.3. Araç profili (herkese açık profil kartı)
- Veriler: Araç türü (otomobil veya motosiklet), kategori, marka ve model, model yılı, güç, 0–100 süresi, gövde tipi, yakıt, vites, (eski kayıtlarda) renk, plakanın il kodu ve harf grubu, il adı, biyografi (en çok 300 karakter), niyet ve ilgi alanları, karakter (avatar) tercihlerin, araç görselinin adresi, profilin aktif olup olmadığı ve son güncellenme zamanı.
- Amaçlar: Keşif kartlarında, eşleşmelerde, haritada, sohbetlerde ve gruplarda seni ve aracını diğer kullanıcılara tanıtmak.
- Hukuki sebep: (c).
- Toplama yöntemi: Araç ve profil kurulum ekranlarına girdiğin bilgiler.
4.4. Plaka bilgisi
- Veriler: Plakanın il kodu, harf grubu ve rakam grubu; plakanın tamamından gizli bir anahtar eklenerek oluşturulan özet (takma adlandırılmış veri; bkz. Madde 1/5).
- Amaçlar: Aynı plakanın birden fazla hesapta kullanılmasının önlenmesi; araç görseli üretilirken fotoğraftaki plakanın girdiğin plakayla karşılaştırılması; plaka anlaşmazlıklarının çözülmesi; araç kurulum bilgilerinin hesabının farklı cihazlarında korunması (rakam grubu açık hâliyle yalnızca senin hesabına bağlı uygulama verilerinde); bir şikâyetin, güvenlik olayının veya yetkili makam talebinin incelenmesi.
- Hukuki sebepler: (c); sahte ve çift kayıtların önlenmesi için (f); şikâyet ve güvenlik olaylarının incelenmesi için (f) ve (e); yetkili makam talepleri için (ç).
- Toplama yöntemi: Araç kurulum ekranına girdiğin bilgiler.
- Önemli: Plakanın rakam grubu hiçbir kullanıcıya ve uygulamanın hiçbir ekranında gösterilmez; profilinde yalnızca il kodu ve harf grubu görünür. Rakam grubu; diğer kullanıcıların erişemediği, yalnızca senin hesabına bağlı uygulama verilerinde (sunucuda ve cihazında) ve ayrıca plaka tekilliği kontrolü için özet olarak saklanır (Bölüm B, Madde 5/5'teki sınırlı teknik erişim saklıdır). Görsel üretimi sırasında fotoğraftaki plaka, rakam grubu dahil, görüntü olarak OpenAI'a ulaşır (bkz. Madde 4.6). Ayrıntı için bkz. Bölüm B, Madde 7.
4.5. Plaka kontrol, itiraz ve araç değişikliği kayıtları
- Veriler: Plaka kontrollerinin sonucu (uyumlu, uyumsuz, okunamadı, araç bulunamadı, araç türü farklı, motosiklette iki fotoğrafın farklı araca ait görünmesi) ve zamanı; plaka itirazların (il, harf grubu, en çok 500 karakter açıklama, durum, karar ve yönetici notu; itiraz hesabınla ilişkilendirilmiş olarak tutulur); araç değişikliklerin (eski ve yeni araç türü, eski ve yeni harf grubu, sebep).
- Amaçlar: Görsel üretimi için gereken plaka kontrolünün yapılması; günlük deneme sınırının uygulanması; plaka anlaşmazlıklarının incelenmesi; araç değişikliklerinin izlenebilmesi.
- Hukuki sebepler: (f); itirazların incelenmesi ve sonuçlandırılması için (e).
- Toplama yöntemi: Uygulamadaki işlemlerin sırasında otomatik oluşan kayıtlar ve itiraz formuna yazdıkların.
4.6. Araç fotoğrafları, plakası kapatılmış fotoğraf ve üretilen görsel
- Veriler: Seçtiğin orijinal araç fotoğrafı veya fotoğrafları (otomobilde bir fotoğraf; motosiklette arkadan çekilen plaka fotoğrafı ve yandan veya ön çaprazdan çekilen görsel fotoğrafı), plaka ve fotoğraf karesindeki diğer her şey dahil; plakası kapatılmış (maskelenmiş) hâli; yapay zekâ ile üretilen temsili araç görseli; görsel üretim taleplerinin zamanı ve durumu; günlük görsel hakkı kayıtları.
- Amaçlar: Fotoğraftaki plakanın okunması ve yerinin bulunması, fotoğrafta uygun türde bir araç bulunduğunun kontrolü, motosiklette iki fotoğrafın aynı araca ait olup olmadığının kaba kontrolü, plakanın kapatılması, aracının temsili görselinin üretilmesi ve profilinde gösterilmesi; günlük kullanım sınırının ve maliyetin kontrolü; kötüye kullanımın önlenmesi.
- Hukuki sebepler: Senin talep ettiğin görsel üretme özelliğinin sunulması için (c); kullanım sınırı ve kötüye kullanım kontrolü için (f).
- Toplama yöntemi: Cihazından seçtiğin fotoğraf veya fotoğraflar; işlem sırasında otomatik oluşan kayıtlar.
- Onay ekranı: Görsel üretimine başlamadan önce uygulama, fotoğrafının plakası kapatılmadan OpenAI'a gönderileceğini gösterir ve devam etmek için onayını ister. Bu onay, isteğe bağlı bir özelliği kullanma talebindir; KVKK anlamında açık rıza değildir ve hukuki sebep (c)'dir. Vazgeçersen fotoğrafın hiçbir yere gönderilmez.
- Not: Fotoğraflar cihazında yeniden kodlanarak küçültülür; bu işlem sırasında fotoğrafın içindeki konum (GPS) ve diğer üst veriler (EXIF) silinir. Orijinal fotoğraflar Kavşak sunucularında saklanmaz; motosikletteki arkadan çekilen plaka fotoğrafı cihazına da kaydedilmez. İşleyiş ve yapay zekâ hizmet sağlayıcısına (OpenAI) gönderilen veriler Bölüm B, Madde 8'de ayrıntılı olarak anlatılmıştır.
4.7. Konum verileri
- Veriler:
- Konum kaydı: Yaklaşık 1 km'ye ("Semt" ve "Şehir" hassasiyetinde) veya yaklaşık 5 km'ye ("İlçe" hassasiyetinde) yuvarlanmış enlem ve boylam; seçtiğin hassasiyet; paylaşımın açık olup olmadığı; kimlerle paylaştığın (tüm eşleşmeler veya yalnızca ortak gruptaki eşleşmeler); görünmez mod bitiş zamanı; ev bölgende olup olmadığın; konumun son güncellenme zamanı. Konum paylaşımın kapalıyken veya "Şehir" seçiliyken de, cihazında alınmış bir konum varsa bu kayıt "paylaşılmıyor" işaretiyle tutulur.
- Hesap verilerindeki kopya: Son konumunun yaklaşık 1 km'ye yuvarlanmış hâli ve konumundan türetilen yer adı (semt adı); seçtiğin hassasiyetten ve paylaşımın açık olup olmamasından bağımsız olarak, hesabına bağlı uygulama verilerinde (sunucuda ve cihazında) tutulur ve kimseye gösterilmez.
- Anlık konum: Cihazının son 30 dakika içinde alınmış, yuvarlanmamış konumu. Ev bölgesi tanımlamamış olsan da, her konum güncellemesinde işlem anında sunucuya gönderilir. Sunucu bu konumu yalnızca ev bölgesi kontrolü ve yuvarlama için kullanır; saklamaz.
- Ev bölgesi (kullanırsan): Seçtiğin ev noktasının yüksek hassasiyetli (yaklaşık 1 metre) koordinatı, yarıçapı (500 m, 1 km veya 2 km) ve gizlemenin açık olup olmadığı.
- Amaçlar: Eşleştiğin kullanıcıların seni haritada yaklaşık olarak görebilmesi; keşif kartlarında kaba bir mesafe aralığı gösterilmesi (paylaşımın açıksa diğer kullanıcılara seninle aranızdaki aralık, her durumda sana konumunu paylaşan kullanıcılarla aranızdaki aralık); ev bölgendeyken konumunun hiç paylaşılmaması; ayarlarının cihazların arasında korunması; bir şikâyetin, güvenlik olayının veya yetkili makam talebinin incelenmesi.
- Hukuki sebepler: Senin açtığın ve istediğin zaman kapatabileceğin isteğe bağlı özelliklerin sunulması için (c); paylaşım kapalıyken tutulan yuvarlanmış konum ve hesap verilerindeki kopya için, sana keşif kartlarında mesafe aralığı gösterilmesi ve ayarlarının korunması amacıyla (f); şikâyet ve güvenlik olaylarının incelenmesi için (f) ve (e); yetkili makam talepleri için (ç).
- Toplama yöntemi: Konum izni verdiysen cihazının konum servisi (yalnızca uygulama ekranda açıkken); izin vermeden haritadan bölge seçersen senin seçimin; ev bölgesini haritadan veya o anki konumundan seçmen.
- Not: Konum geçmişi tutulmaz; yalnızca son konum, bir öncekinin üzerine yazılarak saklanır. Kimlerin neyi gördüğü Bölüm B, Madde 4 ve 6'da ayrıntılı olarak anlatılmıştır.
4.8. Mesajlar ve iletişim içerikleri
- Veriler: Birebir mesajların metni (en çok 1000 karakter), gönderen ve alıcı, gönderilme, iletilme, okunma ve silinme zamanları; "benden sil" ve "sohbeti temizle" kayıtların; grup mesajları; grup adı, açıklaması, simgesi ve yüklediğin grup fotoğrafı; sistem mesajları (ör. "… gruba katıldı").
- Amaçlar: Eşleşmiş kullanıcılar arasında birebir sohbetin ve grup sohbetlerinin sağlanması; mesajların iletilmesi, okundu bilgisinin gösterilmesi ve cihazlar arasında eşitlenmesi; bir şikâyetin, güvenlik olayının (ör. taciz, tehdit, dolandırıcılık veya bir buluşmada yaşanan olay) ya da yetkili makam talebinin incelenmesi için, bu amaçla sınırlı olarak ve yalnızca ilgili sohbet bölümüne erişilmesi.
- Hukuki sebepler: Sohbetin sağlanması için (c); şikâyet ve güvenlik olaylarının incelenmesi için (f) ve (e); yetkili makam taleplerinin karşılanması için (ç).
- Toplama yöntemi: Senin ve sohbet ettiğin kişilerin yazdıkları; otomatik oluşan durum kayıtları.
4.9. Eşleşme ve kart kararları
- Veriler: Keşif kartlarında verdiğin "SÜR" ve "PAS" kararları ve zamanı; eşleşmelerin ve eşleşme zamanı; günlük kart hakkı kullanımın; gördüğün kartların kimlikleri.
- Amaçlar: Karşılıklı "SÜR" ile eşleşmenin kurulması; aynı kartın tekrar gösterilmemesi; herkese eşit olan günlük kart sınırının uygulanması; rozet ve başarımların hesaplanması.
- Hukuki sebep: (c).
- Toplama yöntemi: Uygulamadaki işlemlerin sırasında otomatik oluşan kayıtlar.
4.10. Çevrim içi durumu, son görülme ve okundu bilgisi
- Veriler: Uygulama açıkken yaklaşık 30 saniyede bir güncellenen son görülme zamanı; çevrim içi, son görülme ve okundu bilgisi tercihlerin; sohbet başına okuma durumu; duyuruların sana kaç kez gösterildiği ve kapatıp kapatmadığın.
- Amaçlar: Tercihlerine göre eşleşmelerine çevrim içi ve son görülme bilgisinin gösterilmesi; okundu bilgisinin iletilmesi; okunmamış mesaj sayısının cihazların arasında eşitlenmesi; aynı duyurunun sana gereğinden fazla gösterilmemesi.
- Hukuki sebep: (c).
- Toplama yöntemi: Kullanım sırasında otomatik oluşan kayıtlar ve ayarlardaki seçimlerin.
4.11. Gruplar, grup buluşmaları ve Kavşak buluşmaları
- Veriler:
- Grup üyeliğin, seni davet eden kişi ve katılım zamanın;
- Oluşturduğun veya katıldığın grup buluşmalarının türü, başlığı, açıklaması, tarihi, saati, yeri, harita noktası ve rotası (en çok 6 durak); katılım yanıtın (Katılıyorum / Belki / Gelemem) ve "Buluştuk" onayının zamanı;
- Kavşak buluşmalarına ilişkin katılım yanıtın ve, yönetim tarafından yapılırsa, etkinliğe fiilen katıldığının doğrulanması (bu bilgilerin kimlere göründüğü için bkz. Bölüm B, Madde 4).
- Amaçlar: Grup sohbetlerinin ve buluşmaların planlanması; katılımcı sayısının ve kontenjanın takibi; yer, saat değişikliği veya iptal durumunda katılımcılara bildirim gönderilmesi; "İlk Buluşma" gibi rozetlerin verilmesi; etkinliklere fiilen katılımın doğrulanması; bir buluşmada yaşanan olayın incelenmesi.
- Hukuki sebepler: (c); fiili katılım doğrulaması ve etkinlik düzeninin sağlanması için (f); bir olayın incelenmesi için (f) ve (e); yetkili makam talepleri için (ç).
- Toplama yöntemi: Senin ve diğer grup üyelerinin uygulamadaki işlemleri; yönetimin doğrulama işlemi.
4.12. Güvenlik, moderasyon ve hesap durumu kayıtları
- Veriler:
- Engellediğin kullanıcılar;
- Yaptığın şikâyetler (bildirdiğin kişi, sebep, en çok 300 karakter açıklama) ve hakkında yapılan şikâyetler; şikâyetlerin durumu, kararı, sonuçlandıran yönetici ve yönetici notu;
- Bir şikâyetin veya güvenlik olayının incelenmesi sırasında erişilen ilgili mesaj, konum ve profil kayıtları;
- Hesap durumun (aktif, askıya alınmış, yasaklı), kısıtlama sebebi ve bitiş tarihi;
- Kalıcı olarak yasaklanmış hesaplarda e-posta adresinin özeti (takma adlandırılmış veri), yasak sebebi, yasak ve silinme tarihleri ve eski hesabının uygulama içi tanımlayıcısı;
- Yönetimin yaptığı değişiklik işlemlerinin kayıtları (işlemi yapan yönetici, işlem türü, işlemin hedefi olan hesap, sebep ve not gibi ayrıntılar).
- Amaçlar: Kullanıcıların ve topluluğun güvenliğinin sağlanması; şikâyetlerin incelenmesi ve sonuçlandırılması; kurallara aykırı hesapların kısıtlanması; yasaklanan kişilerin hesabını silip aynı e-posta adresiyle yeniden kayıt olmasının önlenmesi; yönetim işlemlerinin denetlenebilir olması; olası uyuşmazlıklarda ve yetkili makam taleplerinde ispat.
- Hukuki sebepler: (f); hakkın tesisi, kullanılması ve korunması için (e); 5651 sayılı Kanun'dan doğan hukuka aykırı içeriği kaldırma yükümlülükleri ile yetkili makamların kanuna dayalı taleplerinin karşılanması için (ç) ve (a).
- Toplama yöntemi: Senin ve diğer kullanıcıların uygulamadaki bildir ve engelle işlemleri; yönetim işlemleri sırasında otomatik oluşan kayıtlar.
4.13. Cihaz ve bildirim verileri
- Veriler: Apple'ın cihazına verdiği bildirim anahtarı (cihaz belirteci) ve ortam bilgisi; bildirim tercihlerin (mesaj, grup, eşleşme, buluşma, kilit ekranında önizleme); aynı olayın iki kez bildirilmemesi için tutulan gönderim kayıtları (olay türü, olay zamanı ve olayla ilgili kullanıcıların ve grubun uygulama içi tanımlayıcılarından oluşan teknik anahtarlar; ör. hangi iki hesap arasındaki eşleşmenin veya hangi gruba yapılan davetin bildirildiği).
- Amaçlar: Telefonuna bildirim gönderilmesi; tercihlerine uyulması; aynı bildirimin tekrar gönderilmesinin önlenmesi.
- Hukuki sebepler: Bildirimlerin gönderilmesi için (c); tekrar gönderimin önlenmesi için (f). Bildirim izni ayrıca cihazının işletim sistemi tarafından senden istenir.
- Toplama yöntemi: Bildirim izni verdiğinde cihazının işletim sistemi; ayarlardaki seçimlerin; otomatik oluşan kayıtlar.
4.14. Tercihler ve hesaba bağlı uygulama durumu
- Veriler: Ayarların ve tercihlerin; ilgi alanların; karakter (avatar) ve süslerin; rozet, başarım ve istatistiklerin; kişilere verdiğin lakaplar (yalnızca sen görürsün); sessize aldığın sohbetler; sohbet arka planların; harita katman tercihlerin; konum ayarların ile son yaklaşık konumunun (yaklaşık 1 km'ye yuvarlanmış) ve yer adının kopyası; görsel hakkı bilgisi; araç kurulum taslağın.
- Amaçlar: Ayarlarının ve ilerlemenin korunması ve farklı cihazlarda aynı şekilde çalışması.
- Hukuki sebep: (c); konumun kopyası için Madde 4.7/3.
- Toplama yöntemi: Uygulamadaki seçimlerin ve kullanım sırasında otomatik oluşan kayıtlar.
4.15. Sözleşme onayı ve izin kayıtları
- Veriler: Kayıt sırasında ve koşullar güncellendiğinde kabul ettiğin Kullanım Koşulları, Topluluk Kuralları ve Buluşmalar ve Etkinlikler Katılım Koşulları metninin sürümü, kabul zamanı (cihazının saatine göre), kabulün alındığı ekran ve o sırada yürürlükte olan Aydınlatma Metni sürümü; daha önce kabul ettiğin sürümlerin kaydı; buluşma katılım koşullarını kabul ettiğin zaman ve kabulün hangi Kavşak buluşması için alındığı; araç görseli üretimi öncesindeki bilgilendirme ekranını gördüğün zaman ve ekran metninin sürümü.
- Amaçlar: Kullanım Koşullarını ve buluşma katılım koşullarını kabul ettiğinin, hangi sürümü kabul ettiğinin ve sana hangi bilgilendirmelerin gösterildiğinin ispatı; aynı onay ekranlarının gereksiz yere tekrar gösterilmemesi.
- Hukuki sebepler: (e) ve (f).
- Toplama yöntemi: Kayıt, koşul güncelleme, buluşma katılımı ve araç görseli ekranlarındaki onay kutuları ve düğmeler; bu sırada otomatik oluşan kayıt. Bu kayıtlar hesabına bağlı uygulama verilerinde (sunucuda ve cihazında) tutulur.
4.16. Pazarlama ve yenilik e-postaları
- Kavşak pazarlama, tanıtım veya yenilik duyurusu e-postası göndermez ve bunun için senden izin istemez. Kayıt ekranında ve uygulama ayarlarında böyle bir izin kutusu yoktur; bu amaçla e-posta adresin işlenmez.
- Uygulamanın önceki bir sürümünde kayıt ekranında isteğe bağlı bir "Yenilik duyurularını e-postayla almak istiyorum" kutusu bulunuyordu; bu kutu kaldırılmıştır. Kutuyu o sürümde işaretlediysen bu eski tercihin hesabına bağlı uygulama verilerinde (sunucuda ve cihazında) kalabilir; ancak bu tercihe dayanarak sana e-posta gönderilmez ve tercih başka hiçbir amaçla kullanılmaz. Hesabını sildiğinde silinir; daha önce silinmesini istersen destek@kavsakapp.com adresine yazabilirsin.
- Hesap doğrulama kodları, şifre sıfırlama e-postaları, hesabının kısıtlanması gibi hizmetin kullanımına ilişkin bilgilendirmeler pazarlama e-postası değildir; bu tür e-postalar (c) kapsamında gönderilir ve içlerine tanıtım konmaz.
- Kavşak ileride pazarlama veya yenilik e-postası göndermeye karar verirse, göndermeden önce bu metni günceller ve bunun için senden ayrıca, önceden işaretlenmemiş bir kutuyla ve isteğe bağlı olarak izin ister. Eski tercihler bu amaçla kullanılmaz.
4.17. Bağlantı ve teknik veriler
- Veriler: Sunuculara ve hizmet sağlayıcılarına bağlanırken oluşan IP adresi, bağlantı zamanı, cihaz ve uygulama bilgisi (kullanıcı aracısı) ve istek kayıtları; harita karoları istenirken görüntülediğin harita bölgesi; kayıt sırasında e-posta adresinin alan adı kısmı (DNS sorgusu).
- Amaçlar: Uygulamanın çalışması (sunucu bağlantısı, uygulama kütüphanelerinin ve harita karolarının yüklenmesi); hizmetin güvenliğinin sağlanması ve hataların giderilmesi; e-posta adresinin posta alabilen bir alan adına ait olduğunun kontrolü; yetkili makamların kanuna dayalı taleplerinin karşılanması.
- Hukuki sebepler: Uygulamanın çalışması için (c); güvenlik ve hata giderme için (f); yetkili makam talepleri için (ç).
- Toplama yöntemi: Uygulamanın internet bağlantıları sırasında otomatik olarak.
4.18. Destek talepleri ve KVKK başvuruları
- Veriler: Bize gönderdiğin e-postalar ve ekleri; KVKK başvurusu yaparsan, mevzuatın başvuruda bulunmasını zorunlu tuttuğu bilgiler (ad, soyad, T.C. kimlik numarası veya yabancılar için uyruk ve kimlik/pasaport numarası, tebligat adresi, iletişim bilgisi, imza) ve talebinin içeriği.
- Amaçlar: Destek taleplerinin, itirazların ve hak ihlali bildirimlerinin cevaplanması; KVKK başvurularının kimlik doğrulaması yapılarak sonuçlandırılması; başvuruların ve cevapların ispatı.
- Hukuki sebepler: KVKK m.13 uyarınca başvuruların cevaplanması için (ç); destek taleplerinin cevaplanması için (c) ve (f); ispat için (e).
- Toplama yöntemi: Bize gönderdiğin e-posta veya yazılı başvuru.
4.19. Yalnızca cihazında kalan tanı kayıtları
- Uygulama, donma ve çökme gibi hataların nedenini bulabilmek için cihazında son olayların kısa bir kaydını (dokunulan ekran öğeleri, ekran geçişleri, donma süreleri, hata metinleri, ağ isteklerinin yolu ve sonucu; mesaj veya form içeriği hariç) tutar. Bu kayıt Kavşak'a ulaşmadığı için Kavşak tarafından işlenmez; yalnızca senin cihazında, uygulamanın hatasız çalışması amacıyla tutulur.
- Bu kayıtlar cihazından dışarı gönderilmez ve Kavşak tarafından görülmez. Yalnızca sen, uygulama içindeki tanı ekranını açıp bunu (ör. ekran görüntüsüyle) bize kendin iletirsen, iletilen bilgi hatanın giderilmesi amacıyla (f) işlenir.
4.20. Kavşak kullanıcısı olmayan kişiler
- Fotoğraflarda istemeden yer alanlar: Bir kullanıcının seçtiği araç fotoğrafında istemeden yer alan kişiler, başka araçlar ve plakalar, yalnızca Madde 4.6'daki işlem sırasında, otomatik olarak ve bu amaçla sınırlı olarak işlenir; Kavşak tarafından saklanmaz. Hukuki sebep: (f).
- Hak ihlali bildirenler ve başvuranlar: Kavşak kullanıcısı olmayan bir kişi hak ihlali bildirir veya KVKK başvurusu yaparsa, bildirdiği bilgiler Madde 4.18 kapsamında işlenir. Hukuki sebepler: (ç), (e) ve (f).
- Bu kişiler de Madde 10'daki haklara sahiptir ve Madde 11'deki yollarla başvurabilir.
4.21. Kavşak buluşmalarında çekilen fotoğraf ve videolar
Bu madde yalnızca Kavşak'ın düzenlediği bir buluşmada Kavşak adına çekim yapılırsa uygulanır. Bugün böyle bir işlem yoktur.
- Veriler: Etkinlik alanında Kavşak adına çekilen ve seni veya aracını (plakası dahil) gösterebilen fotoğraf ve videolar; videolarda ses.
- Amaçlar: Etkinliğin belgelenmesi; yalnızca ayrıca izin verirsen Kavşak'ın tanıtım kanallarında yayımlanması.
- Hukuki sebepler: Belgeleme için (f). Seni tanınabilir biçimde gösteren görüntülerin tanıtımda kullanılması yalnızca ayrıca ve isteğe bağlı olarak alınan açık rızana (m.5/1), yurt dışında yerleşik sosyal medya platformlarında yayımlanması ise ayrıca alınan açık rızana (m.9/6, arızi aktarım) dayanır.
- Toplama yöntemi: Çekim yapılacağı, etkinlik duyurusunda ve etkinlik alanında görünür bir bilgilendirmeyle önceden belirtilir; bu bilgilendirme Kavşak kullanıcısı olmayan katılımcılar için de geçerlidir.
- Seçeneğin: Rıza vermemen katılımına engel değildir ve rızanı her an geri alabilirsin. Çekilmek istemiyorsan görevliye veya destek@kavsakapp.com adresine bildirmen yeterlidir. Saklama süresi Madde 9'da yer alır.
- Duyuruda düzenleyici olarak üçüncü bir kişi belirtilmişse, onun yaptığı çekimlerden o kişi kendi veri sorumluluğu çerçevesinde sorumludur.
4.22. Araç görselinin tanıtımda kullanılması
Kavşak, kullanıcıların araç görsellerini uygulama dışındaki tanıtım çalışmalarında (ör. kavsakapp.com, sosyal medya, uygulama mağazası sayfaları) kullanmak isterse, bu yalnızca ayrıca ve isteğe bağlı olarak alınan açık rızana (m.5/1; sosyal medya için m.9/6) dayanır. Bugün böyle bir kullanım yoktur.
5. Özel nitelikli kişisel veriler
- Kavşak; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık kıyafet, dernek, vakıf veya sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleri ile biyometrik ve genetik verileri istemez ve bu amaçla işlemez.
- Araç fotoğrafları kişileri tanımaya yönelik herhangi bir yüz tanıma veya biyometrik yöntemle işlenmez; plakanın okunması biyometrik bir işlem değildir.
- Biyografi, mesaj, grup veya buluşma açıklamalarına bu tür bilgileri kendi isteğinle yazarsan, bu bilgiler yalnızca senin yazdığın içeriğin iletilmesi ve saklanması kapsamında işlenir. Kavşak bu tür içerikleri ayrıca analiz etmez, sınıflandırmaz veya başka bir amaçla kullanmaz. Bu tür bir bilgiyi içeren mesajını "Herkesten sil" ile silebilir veya destek@kavsakapp.com adresine yazarak sunucudan silinmesini isteyebilirsin; talebin en geç 30 gün içinde yerine getirilir. Bu tür bilgileri paylaşmamanı öneririz. Başkalarına ait özel nitelikli verileri paylaşmak Topluluk Kurallarına aykırıdır.
- Fotoğraflarında başka kişilerin yüzlerinin veya bilgilerinin bulunmamasına dikkat et (bkz. Bölüm B, Madde 8).
6. Otomatik işlemler
- Araç görseli üretilirken fotoğraftaki plakanın girdiğin plakayla eşleşip eşleşmediği, fotoğrafta uygun türde bir araç olup olmadığı, motosiklette iki fotoğrafın aynı araca ait olup olmadığı (açıkça farklı renk veya tipte görünüp görünmediği) ve üretilen görselin uygun olup olmadığı otomatik sistemlerle kontrol edilir. Kontrol olumsuz sonuçlanırsa o fotoğrafla görsel üretilemez.
- Günlük kart hakkı, günlük görsel hakkı ve günlük plaka deneme sınırı otomatik olarak uygulanır; bu sınırlar herkes için aynıdır.
- Keşif kartlarının gösterilme sırası otomatik olarak belirlenir.
- Şu sonuçlar da otomatik olarak uygulanır: kalıcı olarak yasaklanmış bir e-posta adresiyle yeniden açılan hesaba yasağın uygulanması; yönetim e-posta doğrulamasını zorunlu kıldığında, doğrulanmamış hesaplarda kart kararı, mesaj ve grup işlemlerinin kısıtlanması; geçici e-posta servislerine ait ya da posta alamayan alan adlarına ait adreslerle kayıt olunamaması.
- Bu işlemlerin sonucuna itiraz etmek istersen uygulamadaki plaka itirazı bölümünü veya destek@kavsakapp.com adresini kullanabilirsin; itirazın bir kişi tarafından incelenir (KVKK m.11/1-g).
- Bir hesabın askıya alınması veya yasaklanması kararı her zaman yönetim tarafından verilir.
- Kavşak verilerini reklam, pazarlama hedeflemesi veya kredi değerlendirmesi gibi amaçlarla profillemez.
7. Kişisel verilerin aktarıldığı alıcı grupları ve aktarım amaçları
Kişisel verilerin aşağıdaki alıcı gruplarına, yalnızca belirtilen amaçlarla ve bu amaç için gerekli olduğu ölçüde aktarılabilir:
- Hizmet sağlayıcılar (veri işleyenler). Kavşak'ın teknik altyapısını sağlayan ve verileri Kavşak adına ve talimatı doğrultusunda işleyen sağlayıcılar. Amaç: hizmetin sunulması (c). Ülke bilgisi ve yurt dışı aktarımın hukuki durumu için bkz. Madde 8.
Sağlayıcı Ne için Hangi veriler Supabase (Supabase Inc.) Hesap ve kimlik doğrulama, veritabanı, dosya (görsel) saklama, sunucu işlevleri, anlık mesaj iletimi Sunucuda saklanan tüm veriler: e-posta, şifre özeti, profil, plaka bilgileri, mesajlar, konum, ev bölgesi, uygulama durumu, görseller, şikâyetler, güvenlik ve bağlantı kayıtları; görsel üretimi sırasında işlem anında orijinal fotoğraflar OpenAI (OpenAI, L.L.C., ABD) Araç görseli üretme özelliği (yalnızca sen bu özelliği kullandığında) Orijinal araç fotoğrafı veya fotoğrafları (plaka kapatılmadan; yani plakanın tamamı görüntü olarak dahil; motosiklette plaka ve görsel fotoğrafı), plakası kapatılmış fotoğraf, üretilen görsel (çıktı kontrolü için), araç türü, marka/model etiketi ve kategorisi. Plakanın yazı olarak girdiğin hâli, e-posta adresin ve kullanıcı kimliğin gönderilmez. Resend Doğrulama kodu, şifre sıfırlama ve hesapla ilgili e-postaların gönderilmesi E-posta adresi, e-postanın içeriği (ör. 6 haneli kod veya bağlantı) Apple (Apple Inc.) — Apple Push Notification service Telefonuna bildirim iletilmesi Cihaz bildirim anahtarı; bildirim başlığı (ör. gönderenin plaka harf grubu, grup adı veya buluşma başlığı); kilit ekranı önizlemesi açıksa (varsayılan olarak açıktır) birebir mesajların ilk yaklaşık 120, grup mesajlarının ilk yaklaşık 110 karakteri ve buluşma değişiklik açıklamaları; olay türü ve uygulama içi tanımlayıcılar Bu sağlayıcılar, hizmetlerini sunmak için kendi alt işleyenlerini (ör. bulut barındırma ve içerik dağıtım altyapısı) kullanabilir; bu alt işleyenler de sağlayıcının sözleşmesel yükümlülükleriyle bağlıdır.
- Cihazının doğrudan bağlandığı servisler. Uygulama çalışırken cihazın aşağıdaki servislere doğrudan bağlanır ve bu sırada aşağıda sayılan bilgiler bu servislerin sunucularına ulaşır:
- OpenFreeMap (harita karoları; harita verisi © OpenStreetMap katkıcıları): IP adresi ve görüntülediğin harita bölgesi (ev bölgeni haritadan seçerken o bölge dahil).
- jsDelivr (içerik dağıtım ağı): Uygulamanın kullandığı bazı yazılım kütüphanelerinin yüklenmesi için IP adresi ve cihaz/uygulama bilgisi.
- Cloudflare (DNS sorgusu): Kayıt sırasında e-posta adresinin yalnızca alan adı kısmı (ör. "gmail.com"; kendine ait bir alan adı kullanıyorsan bu bilgi seni belirleyebilir) ve IP adresi.
- Apple App Store: Yalnızca uygulama içindeki güncelleme düğmesine basarsan App Store sayfası açılır.
- Diğer kullanıcılar. Profil kartın, eşleşmelerinle ve grup üyeleriyle paylaşılan bilgiler ve gönderdiğin mesajlar, uygulamanın doğası gereği diğer kullanıcılara gösterilir (c). Kimin neyi gördüğü Bölüm B, Madde 4'te ayrıntılı olarak listelenmiştir. Diğer kullanıcıların bu bilgileri uygulama dışında kullanması için bkz. Bölüm B, Madde 9/9.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri. Mahkemeler, savcılıklar, kolluk kuvvetleri, Kişisel Verileri Koruma Kurulu, Bilgi Teknolojileri ve İletişim Kurumu ve diğer yetkili kurumlara; yalnızca kanuna dayalı bir talep veya yükümlülük bulunduğunda ve kanunun öngördüğü ölçüde. Hukuki sebepler: (a) ve (ç).
- Acil durumlar. Bir kullanıcının veya başka bir kişinin hayatı ya da beden bütünlüğü için yakın bir tehlike bulunduğuna dair ciddi bir bilgi alınırsa (ör. bir buluşmada yaşanan bir olay), yalnızca tehlikenin önlenmesi için gerekli olan bilgiler (son yaklaşık konum, buluşma ve katılım kayıtları, hesap ve profil bilgileri) acil yardım hizmetlerine ve kolluk kuvvetlerine aktarılabilir. Hukuki sebepler: (b), (ç) ve (e).
- Yetkilendirilmiş yardımcılar. Veri sorumlusunun şikâyetlerin incelenmesi, hesap işlemleri ve topluluk yönetimi için yazılı olarak yetkilendirdiği ve gizlilik taahhüdü altındaki kişiler; yalnızca bu görev için gerekli verilere (şikâyet kayıtları, ilgili hesabın e-posta adresi ve profil bilgileri gibi yönetim panelinde gösterilen bilgiler; bkz. Bölüm B, Madde 5) ve bu amaçla sınırlı olarak. Hukuki sebepler: (f) ve (e).
- Hukuki danışmanlar. Bir uyuşmazlık, şikâyet veya hukuki talep hâlinde, hakkın tesisi ve korunması amacıyla ve gerekli olduğu ölçüde, sır saklama yükümlülüğü altındaki avukatlara. Hukuki sebep: (e).
- Devralan kişi. Madde 1/7'deki devir hâlinde, orada belirtilen usulle devralan kişiye. Hukuki sebepler: (c) ve (f).
- Kavşak kişisel verilerini satmaz, kiralamaz ve reklam veya pazarlama amacıyla üçüncü kişilerle paylaşmaz. Uygulamada reklam, analitik veya kullanıcı izleme yazılımı bulunmaz. Kullanıcılar arasındaki uyuşmazlıklarda bir kullanıcının e-posta adresi veya hesap bilgileri karşı tarafa verilmez; bu bilgiler yalnızca bu maddedeki 4 ve 5. bentler kapsamında paylaşılır.
8. Kişisel verilerin yurt dışına aktarılması
- Kavşak'ın kullandığı altyapı sağlayıcılarının sunucuları ve/veya merkezleri Türkiye dışındadır. Bu nedenle kişisel verilerin KVKK m.9 kapsamında yurt dışına aktarılır. Yurt dışındaki bir sunucuda saklama ve yurt dışından erişim de yurt dışına aktarım sayılır.
Sağlayıcı Aktarımın amacı Ülke / bölge Supabase Uygulamanın tüm sunucu altyapısı Veritabanı ve dosya deposu: Avrupa Birliği — Almanya (Frankfurt). Sunucu işlevleri (ör. görsel üretimi sırasında fotoğrafın işlendiği işlev), aksi ayarlanmadıkça isteğin geldiği yere en yakın Supabase bölgesinde çalışabilir. Herkese açık araç görselleri küresel bir içerik dağıtım ağı üzerinden önbelleğe alınarak sunulur. Şirket merkezi ABD. Supabase, altyapısı için kendi alt hizmet sağlayıcılarını (ör. Amazon Web Services) kullanır. OpenAI Araç görseli üretimi ve fotoğraf kontrolü Amerika Birleşik Devletleri Resend Hesapla ilgili e-postaların gönderimi Gönderim bölgesi: Avrupa Birliği — İrlanda. Şirket merkezi ABD. Apple (APNs) Bildirimlerin iletilmesi Amerika Birleşik Devletleri - Aktarımların niteliği ve hukuki durumu: Yukarıdaki tabloda sayılan aktarımlar hizmetin sunulması için düzenli olarak yapılır: Supabase'e uygulamanın sunucu altyapısı için; OpenAI'a yalnızca araç görseli özelliğini kullandığında fotoğraf kontrolü ve görsel üretimi için; Resend'e hesapla ilgili e-postaların gönderilmesi için; Apple'a telefon bildirimlerinin iletilmesi için. Her sağlayıcının bulunduğu ülke ve bölge yukarıdaki tabloda, ona aktarılan veriler Madde 7/1'deki tabloda yazılıdır. Bu aktarımlar arızi değildir; dayanakları açık rıza değildir ve Kavşak bu aktarımlar için senden açık rıza istemez. Aktarımlarla yapılan işleme, Madde 4'te ilgili veri grubu için belirtilen hukuki sebebe (çoğunlukla (c)) dayanır. Aktarım yapılan ülkeler hakkında Kişisel Verileri Koruma Kurulu'nun bir yeterlilik kararı yoktur; KVKK m.9 bu durumda düzenli aktarımlar için ayrıca uygun güvencelerden birini (ör. Kurul'un ilan ettiği standart sözleşme) arar. Bu metnin yayımlandığı tarih itibarıyla Kavşak'ın bu sağlayıcılarla KVKK m.9 kapsamındaki standart sözleşme süreci tamamlanmamıştır. Süreç tamamlandığında bu madde güncellenir ve güncelleme uygulama içinden duyurulur.
- Hangi sağlayıcıya hangi verilerinin aktarıldığını ve aktarımların güncel hukuki durumunu Madde 11'deki başvuru yoluyla her zaman öğrenebilirsin.
- Uygulama çalışırken cihazın Madde 7/2'de sayılan servislere (OpenFreeMap, jsDelivr, Cloudflare) doğrudan bağlanır. Bu servislerin sunucuları küreseldir ve bağlandığın sunucu bulunduğun yere göre yurt dışında olabilir. Bu bağlantılarda IP adresin, (Cloudflare için) e-posta adresinin alan adı kısmı ve (OpenFreeMap için) görüntülediğin harita bölgesi bu servislerin yurt dışındaki sunucularına ulaşabilir; bu durum KVKK m.9 kapsamında yurt dışına aktarım sayılabilir. Bu servislere, Madde 7/2'de sayılanlar dışında hiçbir bilgi gönderilmez.
9. Saklama süreleri ve imha
- Kişisel verilerin, işlendikleri amaç için gerekli olan süre boyunca saklanır. Bu süre sona erdiğinde veya hesabını sildiğinde, aşağıdaki istisnalar saklı kalmak üzere silinir, yok edilir veya anonim hâle getirilir (KVKK m.7).
- Hesabını silme talebinin dışında KVKK m.11 kapsamında yaptığın silme talepleri en geç 30 gün içinde sonuçlandırılır.
- Aşağıdaki tablodaki süreler azami sürelerdir. Otomatik silme işlevi henüz bulunmayan kayıtlar, süreleri dolduktan sonra yılda iki kez (Ocak ve Temmuz aylarında) yapılan periyodik imhada silinir; bu nedenle böyle bir kayıt, tablodaki süreden en fazla 6 ay daha uzun kalabilir.
| Veri | Saklama süresi |
|---|---|
| Hesap ve kimlik doğrulama verileri, e-posta doğrulama kaydı | Hesabın açık olduğu sürece; hesabını sildiğinde silinir. |
| Kimlik doğrulama sisteminin güvenlik kayıtları (işlem zamanı, IP adresi, e-posta adresi) | İşlem tarihinden itibaren en çok 6 ay; hesabın silinmesinden sonra da bu süre dolana kadar kalabilir. |
| Yaş, araç profili, tercihler, uygulama durumu, sözleşme onayı ve izin kayıtları | Hesabın açık olduğu sürece; hesabını sildiğinde silinir. |
| Plakanın rakam grubu ve plaka özeti | Hesabın açık olduğu sürece. Profilini sildiğinde veya aracını değiştirdiğinde eski plakanın özeti silinir ve plaka başka bir hesap tarafından kaydedilebilir hâle gelir; hesabını sildiğinde tümü silinir. |
| Plaka kontrol sonuçları | En çok 30 gün; hesabını sildiğinde hemen silinir. |
| Plaka itirazları | Sonuçlandırılmasından itibaren en çok 2 yıl; hesabını sildiğinde silinir. |
| Araç değişikliği kayıtları | Hesabın açık olduğu sürece; hesabını sildiğinde silinir. |
| Orijinal araç fotoğrafları | Kavşak sunucularında saklanmaz; yalnızca işlem anında işlenir. Görsel üretim sağlayıcısındaki saklama için bkz. Bölüm B, Madde 8. |
| Plakası kapatılmış fotoğraf | Yalnızca cihazında; hesaptan çıkış yaptığında veya hesabını sildiğinde silinir. |
| Üretilen araç görselleri | Son 3 görsel saklanır, daha eskiler silinir; hesabını sildiğinde tümü silinir. Daha önce önbelleğe alınmış kopyalar için bkz. Bölüm B, Madde 8/5. Silme sırasında teknik bir hata olursa kalan görseller yönetim tarafından elle silinir. |
| Görsel üretim kayıtları, günlük kart ve görsel hakkı kayıtları | En çok 30 gün; hesabını sildiğinde hemen silinir. |
| Konum kaydı | Yalnızca son konum, bir öncekinin üzerine yazılarak; 30 gün boyunca güncellenmeyen konum kaydı silinir; hesabını sildiğinde hemen silinir. Konum geçmişi tutulmaz. |
| Hesap verilerindeki yaklaşık konum kopyası | Yeni konum alındıkça üzerine yazılır; hesabını sildiğinde silinir. |
| Anlık (yuvarlanmamış) konum | Saklanmaz; yalnızca işlem anında kullanılır. |
| Ev bölgesi | Sen kaldırana veya hesabını silene kadar ("Ev çevremde gizle" anahtarını kapatmak ev noktasını silmez). |
| Birebir mesajlar | Hesabın açık olduğu sürece. "Herkesten sil" ile 1 saat içinde içeriğini boşaltabilirsin. Taraflardan biri hesabını sildiğinde o sohbetteki mesajlar iki taraf için de silinir (Madde 9/4 saklıdır). |
| Grup, grup mesajları ve buluşmalar | Grup var olduğu sürece; grubun kurucusu hesabını sildiğinde grup tüm içeriğiyle silinir. Üyeliğin sona erdiğinde yaklaşan buluşmalardaki katılım yanıtın silinir. |
| Kavşak buluşmalarına katılım kayıtları | Etkinlik tarihinden itibaren en çok 12 ay; hesabını sildiğinde hemen silinir. |
| Eşleşme ve kart kararları, çevrim içi durumu, okuma durumu | Hesabın açık olduğu sürece; hesabını sildiğinde silinir. |
| Engellemeler | Hesabın açık olduğu sürece; taraflardan biri hesabını sildiğinde silinir. |
| Şikâyetler | Şikâyet sonuçlandırıldıktan sonra en çok 2 yıl. Şikâyet eden veya şikâyet edilen hesabını sildiğinde ilgili şikâyet kaydı da silinir; Madde 9/4 saklıdır. |
| Bildirim anahtarı | Hesaptan çıkış yaptığında veya anahtar geçersiz hâle geldiğinde silinir (bkz. Bölüm B, Madde 10/4). |
| Bildirim gönderim kayıtları (tekrar önleme anahtarları) | Gönderimden itibaren en çok 30 gün; hesabın silinmesinden sonra da bu süre dolana kadar kalabilir. Bu kayıtlar e-posta veya profil bilgisi içermez, ancak uygulama içi tanımlayıcılar üzerinden kişiyle ilişkilendirilebilir. |
| Kalıcı yasak kaydı (e-posta özeti, sebep, tarihler, eski hesabın uygulama içi tanımlayıcısı) | Hesabın silindiği tarihten itibaren en çok 3 yıl (18 yaşından küçük olduğu için kapatılan hesaplarda en çok 1 yıl); yasak daha önce kaldırılırsa hemen silinir. |
| Yönetim işlem kayıtları | İşlem tarihinden itibaren 3 yıl; hesap silinse de bu süre boyunca saklanır. |
| Destek yazışmaları ve hak ihlali bildirimleri | Konu kapandıktan sonra 2 yıl. |
| KVKK başvuruları ve cevapları | Cevap tarihinden itibaren 3 yıl. |
| Kavşak buluşması görüntüleri (yalnızca çekim yapılırsa) | Ham görüntüler etkinlikten itibaren en çok 12 ay; yayımlanan görüntüler rızan geri alınana veya yayından kaldırılana kadar, rızan geri alınırsa en geç 30 gün içinde kaldırılır veya tanınmaz hâle getirilir. |
| Altyapı sağlayıcılarının yedekleri ve sistem kayıtları | Sağlayıcının yedekleme ve kayıt döngüsü süresince; bu sürenin sonunda kendiliğinden silinir. |
| Cihazında kalan veriler | Bkz. Bölüm B, Madde 12 ve 18. |
- Delil saklama (hukuki işlem nedeniyle saklama): Hakkında şikâyet, güvenlik olayı, uyuşmazlık, soruşturma, Kişisel Verileri Koruma Kurulu incelemesi veya yetkili makam talebi bulunan kayıtlar (ilgili şikâyet, mesajlar, profil ve hesap bilgileri, buluşma ve katılım kayıtları), hesap silinse veya silme talebinde bulunulsa da yalnızca bu amaçla, erişimi kısıtlanarak ve süreç sonuçlanana kadar, her hâlde ilgili zamanaşımı süresi dolana kadar saklanabilir (KVKK m.5/2-ç ve e; m.28/2-a). Bu kayıtlar başka hiçbir amaçla kullanılmaz ve süre sonunda silinir.
10. İlgili kişi olarak hakların (KVKK m.11)
KVKK m.11 uyarınca veri sorumlusuna başvurarak:
- (a) Kişisel verilerinin işlenip işlenmediğini öğrenme,
- (b) Kişisel verilerin işlenmişse buna ilişkin bilgi talep etme,
- (c) Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- (ç) Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
- (d) Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- (e) KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
- (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- (g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- (ğ) Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin. Bu haklar sözleşmeyle kaldırılamaz veya sınırlandırılamaz; yalnızca KVKK m.28'de sayılan istisnai hâllerde kanun gereği sınırlanabilir.
Ayrıca ileride açık rızana dayanan bir işlem yapılırsa (uygulanırsa, Madde 4.21 ve 4.22'deki işlemler), verdiğin rızayı dilediğin zaman geri alabilirsin.
11. Başvuru yolu ve cevap süresi
- Haklarını kullanmak için başvurunu aşağıdaki yollardan biriyle iletebilirsin:
- Kavşak hesabına kayıtlı e-posta adresinden destek@kavsakapp.com adresine e-posta göndererek;
- Güvenli elektronik imza veya mobil imza ile imzalanmış başvurunu destek@kavsakapp.com adresine göndererek;
- Islak imzalı yazılı başvurunu (uygulama sahibinin adresi) adresine şahsen teslim ederek, noter aracılığıyla veya iadeli taahhütlü posta ile göndererek.
- Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunda; adın, soyadın ve başvuru yazılıysa imzan, Türk vatandaşıysan T.C. kimlik numaran, yabancıysan uyruğun ve pasaport ya da kimlik numaran, tebligata esas yerleşim yeri veya iş yeri adresin, varsa bildirime esas e-posta adresin veya telefon numaran ve talebinin konusu bulunmalıdır.
- Başvurunun sana ait olduğunu doğrulamak için, başvurunun Kavşak hesabına kayıtlı e-posta adresinden gönderilmesini veya ek doğrulama yapılmasını isteyebiliriz. Bu doğrulama, verilerinin başkasına verilmemesi için yapılır.
- Başvurun, talebinin niteliğine göre en geç 30 gün içinde ve ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.
- Cevap sana yazılı olarak veya elektronik ortamda bildirilir. Talebin reddedilirse gerekçesi de bildirilir. Bir verinin işlenme şartı devam ediyorsa (ör. Madde 9/4'teki delil saklama), silme talebi yalnızca o veri bakımından gerekçesiyle reddedilebilir; diğer veriler silinir.
- Verilerinin silinmesini istiyorsan en hızlı yol, uygulama içindeki Ayarlar > "Hesabımı ve verilerimi sil" seçeneğidir (bkz. Bölüm B, Madde 18).
12. Kişisel Verileri Koruma Kurulu'na şikâyet
Başvurun reddedilirse, verilen cevabı yetersiz bulursan veya başvurun süresi içinde cevaplanmazsa; cevabı öğrendiğin tarihten itibaren 30 gün içinde ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK m.14). Kanun gereği, Kurul'a şikâyetten önce veri sorumlusuna başvurulmuş olması gerekir. Şikâyetini Kişisel Verileri Koruma Kurumu'nun internet sitesindeki (kvkk.gov.tr) başvuru yolları üzerinden iletebilirsin.
BÖLÜM B — GİZLİLİK POLİTİKASI
Bu bölüm, Kavşak'ın verilerinle ne yaptığını sade bir dille anlatır. Hukuki ayrıntılar (veri sorumlusu, hukuki sebepler, yurt dışı aktarım, başvuru hakların) Bölüm A'dadır.
1. Kısaca
- Kavşak ücretsizdir. Satın alma, abonelik ve reklam yoktur.
- Verilerini satmayız, reklam için kullanmayız ve uygulamada reklam, analitik veya izleme yazılımı yoktur. Seni başka uygulama ve sitelerde izlemeyiz. Sana pazarlama veya yenilik e-postası da göndermeyiz.
- Uygulamayı kullanmak için adını, telefon numaranı, T.C. kimlik numaranı, cinsiyetini veya yüz fotoğrafını istemeyiz. Hesap yalnızca e-posta ve şifre ile açılır. (Yalnızca yazılı bir KVKK başvurusu yaparsan mevzuatın aradığı kimlik bilgileri istenir.)
- Plakanın rakam grubu hiçbir zaman başka bir kullanıcıya gösterilmez.
- Konum paylaşımı isteğe bağlıdır. Açarsan konumun yaklaşık olarak (≈1 km veya ≈5 km) haritada yalnızca eşleştiğin kişilere gösterilir; eşleşmediğin kişiler keşif kartlarında yalnızca kaba bir mesafe aralığı görebilir. Ev bölgesi özelliğini kullanırsan ev noktan sunucuda kesin olarak, yalnızca sana bağlı ve kimseye gösterilmeden saklanır (bkz. Madde 6).
- Mesajların uçtan uca şifreli değildir; bunu aşağıda dürüstçe açıklıyoruz.
- Hesabını uygulama içinden istediğin zaman silebilirsin.
2. Topladığımız veriler
- Hesap: E-posta adresin, şifrenin geri döndürülemez özeti, kayıt ve son giriş zamanın, e-posta doğrulama durumun, giriş ve şifre sıfırlama gibi işlemlerin güvenlik kayıtları (IP adresi dahil).
- Yaş: Kayıtta yazdığın yaş (doğrulanmaz, yalnızca beyandır).
- Aracın ve profilin: Araç türü, marka, model, yıl, teknik özellikler, plakanın il kodu ve harf grubu, il adı, biyografi, ilgi alanların, karakterin (avatar) ve araç görselin.
- Plaka: Plakanın tamamı (rakam grubu dahil) ve plakanın gizli bir anahtarla oluşturulmuş özeti.
- Fotoğraflar: Görsel üretmek için seçtiğin araç fotoğrafı (motosiklette arkadan ve yandan çekilmiş iki fotoğraf) ve yüklediğin grup fotoğrafları.
- Konum (isteğe bağlı): Yaklaşık konumun, ev bölgesi kontrolü için anlık konumun (saklanmaz) ve, kullanırsan, ev bölgen.
- Mesajlar ve gruplar: Birebir ve grup mesajların, grupların, buluşmaların ve katılım yanıtların.
- Etkileşimler: SÜR ve PAS kararların, eşleşmelerin, okundu ve son görülme bilgilerin, engellediğin kişiler, yaptığın ve hakkında yapılan şikâyetler.
- Cihaz: Bildirim anahtarın ve bildirim tercihlerin.
- Tercihler: Ayarların, rozetlerin, lakapların ve diğer uygulama tercihlerin.
- Teknik: Sunuculara ve hizmet sağlayıcılarına bağlanırken oluşan IP adresi ve bağlantı bilgileri.
- Destek: Bize yazdığın e-postalar.
3. Verilerini nasıl kullanırız
- Hesabını açmak ve korumak.
- Aracını ve profilini diğer kullanıcılara göstermek, eşleşmeleri kurmak.
- Eşleştiğin kişilerle ve grup üyeleriyle mesajlaşmanı sağlamak.
- Grup buluşmalarını ve Kavşak buluşmalarını düzenlemene ve katılmana yardımcı olmak.
- İstersen eşleşmelerine yaklaşık konumunu göstermek; keşif kartlarında kaba mesafe aralığı göstermek.
- İstersen aracının temsili görselini üretmek.
- Sana bildirim ve hesapla ilgili e-postalar göndermek.
- Şikâyetleri ve güvenlik olaylarını incelemek, kurallara aykırı hesapları kısıtlamak ve topluluğu korumak.
- Aynı plakanın iki hesapta kullanılmasını ve yasaklanan kişilerin yeniden kayıt olmasını önlemek.
- Acil bir tehlike hâlinde yetkililere gerekli bilgiyi vermek.
- Kanuni yükümlülüklerimizi yerine getirmek ve haklarımızı korumak.
Verilerini bunların dışında bir amaçla kullanmayız; sana pazarlama veya yenilik e-postası göndermeyiz (bkz. Madde 11). Yeni bir amaçla işlemeye başlamadan önce bu metni günceller ve sana uygulama içinden duyururuz; yeni amaç açık rızanı gerektiriyorsa senden ayrıca ve isteğe bağlı olarak izin isteriz.
4. Kim neyi görür
| Bilgi | Kim görebilir |
|---|---|
| E-posta adresin | Yalnızca sen ve yönetim. Diğer kullanıcılar göremez. |
| Profil kartın (yaş, il, araç bilgileri, plakanın il kodu ve harf grubu, biyografi, karakter, araç görseli) | Uygulamada oturum açmış tüm kullanıcılar. Engellediğin kişiler profilini göremez. Hesabın kısıtlanırsa ya da profilini pasif hâle getirirsen profilin hiçbir kullanıcıya gösterilmez. Bu bilgiler yalnızca keşif kartlarında değil, uygulamanın diğer bölümlerinde de görülebilir. Profil kartına kişisel iletişim bilgisi yazma. |
| Araç görselinin kendisi | Görselin internet adresini bilen herkes (oturum açmadan da) görebilir; bkz. Madde 8. |
| Plakanın rakam grubu | Hiçbir kullanıcı göremez; yönetim panelinde de gösterilmez (altyapıya teknik erişim için bkz. Madde 5/5 ve 7). |
| SÜR / PAS kararların | Yalnızca sen. Kimin seni beğendiği kimseye gösterilmez; yalnızca karşılıklı SÜR olduğunda iki taraf eşleşir. |
| Eşleşmen | Yalnızca eşleşmenin iki tarafı. |
| Yaklaşık konumun (haritada) | Paylaşımı açtıysan yalnızca eşleşmelerin veya, seçtiğin ayara göre, yalnızca seninle ortak bir grupta olan eşleşmelerin; bkz. Madde 6. |
| Mesafe aralığı (ör. "2–5 km") | Paylaşımın açıksa, keşif kartlarında henüz eşleşmediğin kullanıcılar da seninle aralarındaki kaba mesafe aralığını görebilir. "Kimler görebilir?" ayarın bunu etkilemez; bkz. Madde 6/7. |
| Ev bölgen | Başka hiçbir kullanıcı göremez; yönetim panelinde gösterilmez (altyapıya teknik erişim için bkz. Madde 5/5). |
| Çevrim içi / son görülme | Varsayılan olarak eşleşmelerin; ayarlardan "hiç kimse" seçebilirsin. |
| Okundu bilgisi | Ayarına göre sohbet ettiğin kişi. |
| Birebir mesajların | Gönderen ve alıcı (bkz. Madde 9). |
| Grup bilgileri ve grup buluşmaları | Grubun üyeleri ve davet edilenler. |
| Grup mesajları | Yalnızca grubun üyeleri; gruba yeni katılan üye yalnızca katıldıktan sonraki mesajları görür. |
| Kavşak buluşmalarına katılım yanıtın (Katılıyorum / Belki / Gelemem) | Uygulamada oturum açmış tüm kullanıcılar, bir Kavşak buluşmasına kimin hangi yanıtı verdiğini ve yönetim tarafından fiilen katıldığının doğrulanıp doğrulanmadığını, hesabının uygulama içi tanımlayıcısıyla birlikte görebilir; bu tanımlayıcı profil kartınla ilişkilendirilebilir. Bu, belirli bir gün ve yerde bulunacağının başkalarınca bilinebileceği anlamına gelir. Katılımını gizli tutmak istiyorsan yanıt vermeyebilirsin. Yönetim ayrıca katılım sayılarını görür. |
| Lakapların, sessize aldığın sohbetler | Yalnızca sen. |
| Engellediğin kişiler | Yalnızca sen. Engellenen kişiye bildirim gitmez. |
| Yaptığın şikâyet | Şikâyet ettiğin kişi göremez. Yönetim görür. |
5. Yönetim neyi görebilir, neyi göremez
- Kavşak'ın yönetimi; veri sorumlusu ve onun bu iş için yazılı olarak yetkilendirdiği, gizlilik taahhüdü altındaki kişilerden oluşur. Yönetimin değişiklik yapan işlemleri (hesap kısıtlama, şikâyet kararı, plaka kaydını serbest bırakma gibi) kayıt altına alınır. Panelde bilgi görüntüleme ve veritabanına doğrudan teknik erişim bugün ayrıca kaydedilmemektedir.
- Yönetim panelinde görülebilenler:
- Toplam kullanıcı ve profil sayıları, şikâyet ve kısıtlı hesap sayıları;
- Şikâyetler: tarih, sebep, şikâyetçinin açıklaması, şikâyet edenin ve şikâyet edilenin e-posta adresi, şikâyet edilenin plaka harf grubu ve aracının markası, hakkındaki şikâyet sayısı;
- Kullanıcı arama ve kullanıcı ayrıntısı: e-posta adresi, kayıt tarihi, son giriş zamanı, profil kartındaki bilgiler (yaş, il, biyografi, araç bilgileri, görsel), hesap durumu, eşleşme sayısı ve gönderdiği mesaj sayısı (içerik değil), hakkındaki şikâyetler ve yönetim kayıtları;
- Plaka itirazları (itiraz edenin hesabıyla ilişkilendirilmiş olarak); Kavşak buluşmalarının katılım sayıları; duyuruların görülme sayıları.
- Yönetimin panelden yapabildikleri: Şikâyetleri sonuçlandırmak, hesabı askıya almak (1–365 gün), süresiz yasaklamak veya kısıtlamayı kaldırmak, plaka kaydını serbest bırakmak, plaka itirazlarını sonuçlandırmak, Kavşak buluşmaları ve duyurular yayımlamak ve uygulama ayarlarını değiştirmek. Ayrıca yönetim, gerektiğinde veritabanı üzerinden doğrudan bir e-posta adresini doğrulanmış sayabilir, hatalı kaydedilmiş araç türünü düzeltebilir ve bir etkinliğe fiilen katılımı doğrulayabilir; bu işlemler de kayıt altına alınır.
- Yönetim panelinde görülemeyenler: Birebir ve grup mesajlarının içeriği, konumun, ev bölgen, plakanın rakam grubu ve uygulama içi tercihlerin panelde gösterilmez.
- Dürüst olmak gerekirse: Kavşak'ın veritabanı şifreli bir mesajlaşma sistemi değildir. Altyapının sahibi olarak veri sorumlusu, teknik olarak veritabanındaki verilere (mesaj içerikleri, konum, ev bölgesi ve plaka bilgileri dahil) erişebilir. Bu erişim rutin olarak kullanılmaz; yalnızca belirli bir şikâyetin veya güvenlik olayının (ör. taciz, tehdit, dolandırıcılık veya bir buluşmada yaşanan olay) incelenmesi, bir teknik arızanın giderilmesi, acil bir tehlikenin önlenmesi ya da kanuni bir yükümlülüğün veya yetkili makam talebinin karşılanması için, bu amaçla sınırlı olarak ve yalnızca ilgili kayıtlarla sınırlı kalacak şekilde kullanılır (bkz. Bölüm A, Madde 4.8, 4.12 ve 7/5).
6. Konum gizliliği
- Konum paylaşımı isteğe bağlıdır. Konum iznini vermeden de uygulamanın diğer bütün özelliklerini kullanabilirsin.
- Konum yalnızca uygulama ekranda açıkken alınır; konum paylaşımın açıksa birkaç dakikada bir (en sık yaklaşık 3 dakikada bir) yenilenir. Uygulama arka plandayken konum alınmaz.
- Konumun sunucuya kaydedilmeden önce yuvarlanır: "Semt" hassasiyetinde yaklaşık 1 km, "İlçe" hassasiyetinde yaklaşık 5 km. "Şehir" hassasiyetini seçersen haritada görünmezsin. Seçtiğin hassasiyet, diğer kullanıcıların seni nasıl gördüğünü belirler. Mesafe hesabı ve ayarlarının cihazlar arasında korunması için son konumunun yaklaşık 1 km'ye yuvarlanmış hâli, seçtiğin hassasiyetten bağımsız olarak hesabına bağlı uygulama verilerinde ve ("Şehir" seçiliyse "paylaşılmıyor" işaretiyle) konum kaydında saklanır; bu kayıtlar kimseye gösterilmez.
- Haritada konumunu kimin göreceğini seçebilirsin: tüm eşleşmelerin veya yalnızca seninle ortak bir grupta olan eşleşmelerin. Eşleşmelerin ayrıca konumunun en son ne zaman güncellendiğini görebilir.
- Görünmez mod ile belirli bir süre haritada görünmeyebilirsin.
- Ev bölgesi: Evini (veya istediğin bir noktayı) 500 m, 1 km veya 2 km yarıçapla ev bölgesi olarak işaretleyebilirsin. Bu bölgedeyken konumun paylaşılmaz. Bunun için ev noktan yaklaşık 1 metre hassasiyetle sunucuda, yalnızca senin hesabına bağlı olarak saklanır ve hiçbir kullanıcıya gösterilmez. Ev bölgeni haritadan seçerken, haritanın o bölgesine ait karolar cihazından doğrudan OpenFreeMap sunucularından istenir (bkz. Bölüm A, Madde 7/2). "Ev çevremde gizle" anahtarını kapatırsan gizleme durur ama ev noktan silinmez; silmek için "Ev bölgesini kaldır" seçeneğini kullan.
- Anlık konum: Cihazının son 30 dakika içinde alınmış, yuvarlanmamış konumu, ev bölgesi tanımlamamış olsan da her konum güncellemesinde sunucuya gönderilir. Sunucu bu konumu yalnızca ev bölgesi kontrolü ve yuvarlama için kullanır; saklamaz.
- Eşleşmediğin kişiler konumunu haritada göremez. Konum paylaşımın açıksa, keşif kartlarında yaklaşık konumundan hesaplanan kaba bir mesafe aralığı ("2 km'den yakın", "2–5 km", "5–10 km", "10–20 km", "20 km'den uzak") gösterilebilir. Bu aralık yalnızca konum paylaşımın açıkken, ev bölgende değilken ve görünmez modda değilken hesaplanır; engellediğin veya seni engelleyen kişilere gösterilmez. "Kimler görebilir?" ayarın haritadaki görünürlüğü belirler; mesafe aralığını etkilemez. Kesin mesafe gösterilmez; ancak aralıklar yaklaşık konumundan hesaplandığı için, kötü niyetli ve teknik bilgisi olan biri çok sayıda sorguyla yaklaşık konumunu daha dar bir alana indirmeye çalışabilir. Bu riski istemiyorsan konum paylaşımını kapat veya "Şehir" hassasiyetini seç.
- Konum paylaşımını kapattığında haritada görünmezsin ve başkaları seninle aralarındaki mesafe aralığını göremez. Ancak cihazında alınmış bir konum varsa, bu konumun yuvarlanmış hâli "paylaşılmıyor" işaretiyle sunucuya yazılmaya devam eder; bu kayıt kimseye gösterilmez ve yalnızca sana gösterilen keşif kartlarında, konumunu paylaşan diğer kullanıcılarla aranızdaki kaba mesafe aralığının hesaplanmasında kullanılır.
- Konum izni vermeden haritadan il veya bölge seçersen, konum paylaşımın açılır ve seçtiğin bölgenin yaklaşık konumu eşleşmelerinle paylaşılmaya başlar. İstemiyorsan paylaşımı konum ayarlarından kapatabilirsin.
- Konum geçmişi tutulmaz; yalnızca son konumun, bir öncekinin üzerine yazılarak saklanır.
- Hareket uyarısı: Tam ekran harita açıkken ölçülen hızın bir süre boyunca saatte yaklaşık 25 km'nin üzerinde kalırsa ekranda "Hareket hâlindesin – Sürücüysen Kavşak'ı güvenli bir yerde durduğunda kullan" uyarısı gösterilir. Bu hız ölçümleri kaydedilmez ve hiçbir yere gönderilmez. Kullanım Koşulları gereği araç kullanırken uygulamayı kullanmamalısın.
- Uygulamadaki harita, konum ve mesafe bilgileri yaklaşıktır; navigasyon veya güvenlik amacıyla kullanılmamalıdır.
7. Plaka gizliliği
- Araç kurulumunda plakanın tamamını girersin. Profilinde ve uygulamanın hiçbir ekranında yalnızca il kodu ve harf grubu (ör. "34 ABC") gösterilir. Rakam grubu hiçbir kullanıcıya, hiçbir ekranda ve yönetim panelinde gösterilmez. Fotoğraftaki plaka girdiğinle uyuşmazsa bile ekranda yalnızca "34 ABC ···" gibi kısaltılmış hâli görünür.
- Plakan iki şekilde saklanır:
- Özet: Aynı plakanın iki ayrı hesapta kullanılmasını önlemek için, plakanın tamamı gizli bir anahtarla birlikte bir özete dönüştürülerek saklanır. Bu özet takma adlandırılmış veridir: anahtarı bilmeyen biri özetten plakayı elde edemez (bkz. Bölüm A, Madde 1/5).
- Hesap verilerin: Rakam grubu, araç kurulum bilgilerinin cihazların arasında korunması için diğer kullanıcıların erişemediği, yalnızca senin hesabına bağlı uygulama verilerinde (sunucuda ve cihazında) de tutulur (Madde 5/5'teki sınırlı teknik erişim saklıdır).
- Araç görseli üretilirken, fotoğraftaki plakanın girdiğin plakayla uyuşup uyuşmadığı Kavşak sunucusunda karşılaştırılır. Plakanın yazı olarak girdiğin hâli görsel üretim sağlayıcısına (OpenAI) gönderilmez. Ancak fotoğraftaki plaka, rakam grubu dahil, görüntü olarak OpenAI'a ulaşır ve orada okunur; sağlayıcı okuduğu plakayı sunucumuza döndürür, okunan plaka saklanmaz.
- Aracını değiştirdiğinde veya profilini sildiğinde eski plakanın özeti silinir ve plaka başka bir hesap tarafından kaydedilebilir hâle gelir; hesabını sildiğinde plaka bilgilerin tamamen silinir.
- Plakanın başka biri tarafından kullanıldığını düşünüyorsan uygulamadaki plaka itirazı bölümünden bildirebilirsin. İtirazında il kodu, harf grubu ve açıklaman, hesabınla ilişkilendirilmiş olarak yönetime iletilir; rakam grubu itiraza eklenmez.
- Başka bir kişinin plakasını, onun izni olmadan paylaşmak Topluluk Kurallarına aykırıdır.
8. Fotoğraflar ve yapay zekâ
- Araç görseli isteğe bağlıdır. Uygulama, fotoğrafını göndermeden önce senden onay ister. Aracının temsili bir görselini üretmek istersen şu adımlar gerçekleşir:
- Seçtiğin fotoğraf cihazında küçültülür ve yeniden kodlanır; bu sırada fotoğrafın içindeki konum (GPS) ve diğer üst veriler silinir.
- Fotoğrafın bu hâli, plaka henüz kapatılmadan, sunucumuz üzerinden yapay zekâ hizmet sağlayıcısı OpenAI'a gönderilir. OpenAI; fotoğraftaki plakayı okur, plakanın fotoğraftaki yerini bulur ve fotoğrafta uygun türde bir araç olup olmadığını kontrol eder.
- Plaka cihazında (otomatik olarak veya senin elle işaretlemenle) kapatılır.
- Plakası kapatılmış fotoğraf OpenAI'a gönderilir, kontrol edilir ve aracının stilize, temsili bir görseline dönüştürülür.
- Üretilen görsel, içinde plaka veya yazı bulunmadığından ve aracın doğru türde olduğundan emin olmak için yeniden OpenAI'a gönderilerek kontrol edilir.
- Kontrolden geçen görsel Kavşak'ın dosya depolama alanına kaydedilir ve profilinde gösterilir.
- Motosikletler: Motosiklette plaka yalnızca arkada olduğundan iki fotoğraf istenir: (a) plakanın okunduğu, arkadan çekilmiş fotoğraf ve (b) görselin üretileceği, yandan veya ön çaprazdan çekilmiş fotoğraf. İki fotoğraf da cihazında küçültülüp üst verilerinden arındırıldıktan sonra, plaka kapatılmadan sunucumuz üzerinden OpenAI'a gönderilir. OpenAI arkadan çekilen fotoğraftaki plakayı okur; iki fotoğrafın aynı motosiklete ait olup olmadığını kaba olarak (renk ve tip) karşılaştırır (bu karşılaştırma için arkadan çekilen fotoğraf düşük ayrıntıyla ikinci kez gönderilir); yandan çekilen fotoğrafta görünen başka plakaların yerini de bulur. Arkadan çekilen fotoğraf hiçbir yerde saklanmaz ve cihazına da kaydedilmez. Yandan çekilen fotoğraf, içinde plaka görünüyorsa plakası kapatılarak cihazına kaydedilir ve görsel ondan üretilir (1/4–1/6. adımlar).
- OpenAI'a e-posta adresin, kullanıcı kimliğin ve plakanın yazı olarak girdiğin hâli gönderilmez; yalnızca fotoğraflar ile aracının türü, marka/model etiketi ve kategorisi gönderilir; model adına kişisel bilgi yazma. Ancak fotoğraf karesinde ne varsa (kendi plakanın tamamı, başka araçlar, başka plakalar, kişiler, binalar, ev veya iş yeri gibi mekânlar) OpenAI'a ulaşır. Bu yüzden yalnızca aracının göründüğü, içinde başka kişilerin, başka plakaların veya evinin görünmediği bir fotoğraf seçmeni öneririz.
- OpenAI'ın yayımladığı API veri politikasına göre, API üzerinden gönderilen veriler varsayılan olarak modellerini eğitmek için kullanılmaz; ancak kötüye kullanımın denetlenmesi amacıyla OpenAI tarafından sınırlı bir süre saklanabilir. Bu saklama OpenAI'ın kendi politikasına tabidir.
- Orijinal fotoğraflar Kavşak sunucularında saklanmaz. Plakası kapatılmış fotoğraf yalnızca cihazında saklanır ve hesaptan çıktığında veya hesabını sildiğinde silinir.
- Üretilen görseller herkese açık bir depolama alanında tutulur: Görselin internet adresini bilen herkes, Kavşak'a giriş yapmadan da görseli açabilir. Görseller en çok 1 yıl önbelleğe alınabilecek şekilde sunulur; bu nedenle silinen bir görselin daha önce önbelleğe alınmış kopyaları bu süre içinde erişilebilir kalabilir. Senin için yalnızca son 3 görsel saklanır, daha eskileri silinir; hesabını sildiğinde hepsi silinir. Silme sırasında teknik bir hata olursa kalan görseller yönetim tarafından elle silinir.
- Görsel üretimi günde 1 görsel ve günde en çok 40 plaka denemesiyle sınırlıdır. Görsel üretmek için son 48 saat içinde başarılı bir plaka kontrolü gerekir.
- Üretilen görsel aracının temsilidir; renk, model ve ayrıntılarda gerçek araçtan farklılık veya hata içerebilir.
- Üretilen görselini "Kaydet/Paylaş" seçeneğiyle telefonuna kaydedebilir veya başka uygulamalarla paylaşabilirsin. Paylaştığın uygulamaya giden görsel o uygulamanın koşullarına tabidir.
- Grup fotoğrafları: Bir gruba fotoğraf yüklersen, fotoğraf küçültülerek grubun bilgileriyle birlikte saklanır ve grubun üyelerine gösterilir. Grup fotoğrafları yapay zekâ hizmetine gönderilmez. Kullanım Koşulları gereği, başkalarının izni olmadan onların yüzünü veya plakasını içeren fotoğraf yüklememelisin.
- Fotoğraflarını yüz tanıma veya kişileri tanımlamaya yönelik başka bir yöntemle işlemeyiz.
9. Mesajlar
- Birebir sohbet yalnızca eşleştiğin kişilerle yapılabilir.
- Mesajların uçtan uca şifreli değildir. Mesajlar internet üzerinden şifreli bağlantıyla iletilir ve sunucuda saklanır; ancak Madde 5/5'te açıklandığı gibi altyapının sahibi tarafından teknik olarak erişilebilir durumdadır. Bu erişim yalnızca orada sayılan sınırlı amaçlarla kullanılır. Şikâyetlere mesaj içeriği otomatik olarak eklenmez; ancak bir şikâyet veya güvenlik olayı incelenirken ilgili sohbet bölümüne erişilebilir (Bölüm A, Madde 4.8).
- Benden sil: Mesajı yalnızca senin görünümünden kaldırır; karşı taraf görmeye devam eder.
- Herkesten sil: Gönderdiğin bir mesajın içeriğini, gönderdikten sonraki 1 saat içinde her iki taraf için boşaltır. Karşı tarafa bildirim olarak düşmüş bir önizlemeyi, ekran görüntüsünü veya karşı tarafın cihazındaki kopyayı geri alamayız.
- Sohbeti temizlemek yalnızca senin görünümünü etkiler.
- Eşleşme kaldırıldığında veya bir kullanıcıyı engellediğinde mesajlar sunucudan silinmez: Engelleme ile sohbet senin görünümünden kaldırılır, ancak karşı taraf o ana kadarki sohbet geçmişini görmeye devam edebilir. Bir sohbeti iki taraftan da kaldırmanın yolu, taraflardan birinin hesabını silmesidir (bkz. Madde 18).
- Gönderilmemiş mesaj taslakların ve son mesajlarının bir kopyası, uygulamanın hızlı açılması için cihazında tutulur (bkz. Madde 12).
- Mesajlarda sağlık, din, siyasi görüş gibi özel nitelikli kişisel verilerini, şifrelerini veya banka bilgilerini paylaşmamanı öneririz. Kavşak senden hiçbir zaman para veya kart bilgisi istemez.
- Diğer kullanıcılar ve uygulama dışına çıkan bilgiler:
- Profilin, mesajların ve paylaştığın diğer içerikler, uygulamanın doğası gereği diğer kullanıcılara gösterilir. Bir kullanıcının bu bilgileri kopyalaması, ekran görüntüsünü alması, başkalarıyla paylaşması ya da uygulama dışında (telefon, sosyal medya, yüz yüze buluşma) kendisine verdiğin bilgileri kullanması, o kullanıcının kendi sorumluluğundadır. Kavşak bu davranışları teknik olarak engelleyemez; bu tür davranışlar Topluluk Kurallarına aykırıdır ve bildirildiğinde işlem yapılır.
- Uygulamaya başka bir kişiye ait plaka, fotoğraf veya kişisel veri yüklersen, bunun hukuka uygunluğundan sen sorumlusun; Kavşak bu içerikler bakımından 5651 sayılı Kanun anlamında yer sağlayıcıdır.
- Kavşak, kullanıcılar arasındaki uyuşmazlıklarda bir kullanıcının e-posta adresini veya hesap bilgilerini karşı tarafa vermez; bu bilgiler yalnızca yetkili makamların kanuna dayalı talebi üzerine veya acil bir tehlike hâlinde yetkililere verilir (Bölüm A, Madde 7/4–5).
- Bu madde, Kavşak'ın kendi kusurundan ve KVKK'dan doğan yükümlülüklerini etkilemez.
10. Bildirimler
- Bildirim izni isteğe bağlıdır ve uygulama içinde bir kez önerilir; izni dilediğin zaman telefonunun ayarlarından değiştirebilirsin.
- Hangi olaylar için bildirim alacağını (mesaj, grup ve davet, eşleşme, buluşma) uygulamanın ayarlarından seçebilirsin.
- Bildirimler Apple Push Notification service üzerinden iletilir. Bildirimin başlığında gönderenin plaka harf grubu, grup adı veya buluşma başlığı yer alabilir. Kilit ekranı önizlemesi varsayılan olarak açıktır. Açıkken birebir mesajların ilk yaklaşık 120, grup mesajlarının ilk yaklaşık 110 karakteri ve Kavşak buluşması değişiklik açıklamaları bildirime eklenir ve bu yolla Apple'ın sunucularından geçer. Bunu istemiyorsan uygulamanın Ayarlar > Bildirimler bölümündeki kilit ekranı önizlemesi seçeneğini kapat; kapalıyken bildirimde mesaj metni yer almaz.
- Hesaptan çıkış yaptığında cihazının bildirim anahtarı sunucudan silinir. Bağlantı sorunu nedeniyle silinemezse, aynı telefonda başka bir hesapla giriş yapıldığında anahtar o hesaba geçer, anahtar geçersiz hâle geldiğinde silinir ya da hesabını sildiğinde silinir.
- Bildirimler hizmetle ilgili bilgilendirme amaçlıdır; bildirimlerle reklam gönderilmez.
11. E-postalar
- Hesabınla ilgili e-postalar (doğrulama kodu, şifre sıfırlama, e-posta değişikliği) Resend hizmeti aracılığıyla kavsakapp.com alan adından gönderilir.
- Pazarlama ve yenilik e-postası göndermeyiz ve bunun için izin istemeyiz. Uygulamanın önceki bir sürümünde kayıt ekranındaki yenilik e-postası kutusunu işaretlediysen de bu amaçla sana e-posta gönderilmez (bkz. Bölüm A, Madde 4.16).
- Kavşak sana e-postayla hiçbir zaman şifreni, doğrulama kodunu veya ödeme bilgisi istemez. Böyle bir e-posta alırsan bize bildir.
12. Cihazında saklanan veriler (çerez benzeri teknolojiler)
- Kavşak bir mobil uygulamadır ve reklam veya izleme çerezi kullanmaz. Ancak uygulamanın çalışması için bazı veriler cihazının yerel depolama alanında tutulur:
- Oturum bilgileri (giriş yapmış kalabilmen için oturum ve yenileme belirteci, aktif e-posta adresi);
- Uygulama durumunun bir kopyası (ayarların, aracın ve plakan, eşleşme listen, sohbet ve grup mesajlarının önbelleği, engellediğin kişiler, şikâyet geçmişin, lakapların, yaklaşık konumun ve konum ayarların);
- Gönderilmemiş mesaj taslakları, kayıt taslağı, son konum paylaşımının teknik imzası;
- Plakası kapatılmış araç fotoğrafın;
- Tema, kapatılan duyurular ve benzeri arayüz tercihleri;
- Cihaz içi tanı kayıtları (Bölüm A, Madde 4.19).
- Bu veriler cihazından dışarı gönderilmek için değil, uygulamanın hızlı ve çevrim dışı da çalışabilmesi için tutulur. Tanı kayıtları hiçbir zaman otomatik olarak gönderilmez.
- Hesaptan çıkış yapmak oturumunu kapatır, plakası kapatılmış fotoğrafı siler ve bildirim anahtarının sunucudan silinmesini başlatır (bkz. Madde 10/4); ancak uygulama durumunun ve sohbetlerin cihazdaki kopyası çıkışta silinmez. Cihazını başkalarıyla paylaşıyorsan bunu dikkate al.
- Cihazındaki tüm Kavşak verilerini kaldırmanın kesin yolu, uygulamayı cihazından silmektir.
13. Hizmet aldığımız üçüncü taraflar
| Hizmet | Ne için | Ülke / bölge |
|---|---|---|
| Supabase | Hesaplar, veritabanı, dosya depolama, sunucu işlevleri | Veritabanı ve depo: AB — Almanya (Frankfurt); sunucu işlevleri ve görsel dağıtımı küresel olabilir; şirket ABD |
| OpenAI | Araç görseli üretimi ve fotoğraf kontrolü (yalnızca bu özelliği kullanırsan) | ABD |
| Resend | Hesapla ilgili e-postalar | AB — İrlanda; şirket ABD |
| Apple Push Notification service | Bildirimler | ABD |
| OpenFreeMap / OpenStreetMap | Harita karoları (cihazın doğrudan bağlanır) | Küresel / yurt dışı |
| jsDelivr | Uygulamanın bazı yazılım kütüphanelerinin yüklenmesi (cihazın doğrudan bağlanır) | Küresel içerik dağıtım ağı |
| Cloudflare DNS | Kayıtta e-posta alan adının kontrolü (cihazın doğrudan bağlanır) | Küresel |
- Supabase, OpenAI ve Resend verilerini yalnızca Kavşak adına, hizmetin sunulması için ve Kavşak'ın talimatı doğrultusunda işler. Her biriyle, verilerin bu politikadakiyle aynı veya eşdeğer bir koruma düzeyiyle işlenmesini, gizli tutulmasını ve başka amaçla kullanılmamasını öngören veri işleme koşulları kapsamında çalışılır. Apple'ın bildirim servisi, bildirimin iletilmesi için gereken en az veriyle kullanılır. Kavşak, KVKK m.12/2 uyarınca bu sağlayıcılarla birlikte veri güvenliğinden sorumludur.
- Bu sağlayıcıların hiçbiri reklam veya izleme amacıyla kullanılmaz.
- Verilerinin hangi ülkelere aktarıldığı, bu aktarımların hukuki durumu ve cihazının doğrudan bağlandığı servisler Bölüm A, Madde 8'de açıklanmıştır.
14. Güvenlik
- Verilerini korumak için makul teknik ve idari önlemler alırız. Bunlardan bazıları:
- Uygulama ile sunucular arasındaki bağlantılar şifreli (HTTPS/TLS) yapılır;
- Şifren yalnızca geri döndürülemez özet olarak saklanır;
- Veritabanında satır düzeyinde erişim kuralları uygulanır: her kullanıcı yalnızca görmeye yetkili olduğu verilere erişebilir;
- Plaka tekilliği ve yasaklı hesap kontrolleri, gizli anahtarla oluşturulmuş özetler üzerinden yapılır;
- Fotoğraflardaki konum ve diğer üst veriler cihazında silinir; plaka cihazında kapatılır;
- Konum, saklanmadan ve paylaşılmadan önce yuvarlanır; ev bölgesi kontrolü için gönderilen yuvarlanmamış konum saklanmaz; konum geçmişi tutulmaz;
- Yönetim yetkisi yalnızca tanımlı hesaplara verilir ve yönetimin değişiklik yapan işlemleri kayıt altına alınır.
- Bununla birlikte internet üzerinden yapılan hiçbir veri iletimi veya saklama yöntemi tamamen risksiz değildir ve mesajlar uçtan uca şifreli değildir. Hesabının güvenliği için güçlü ve başka yerde kullanmadığın bir şifre seç, şifreni kimseyle paylaşma. Cihazının güvenliği (ekran kilidi, işletim sistemi güncellemeleri, cihazını başkasına vermen) ve şifrenin gizliliği senin kontrolündedir. Şifrenin veya cihazının, Kavşak'ın kusuru olmaksızın üçüncü kişilerin eline geçmesi nedeniyle cihazındaki veya hesabındaki bilgilere erişilmesinden doğan sonuçlardan Kavşak sorumlu değildir. Hesabının izinsiz kullanıldığından şüphelenirsen şifreni hemen değiştir ve destek@kavsakapp.com adresine bildir.
- Bu önlemler ve 2. bent, Kavşak'ın KVKK m.12'den doğan veri güvenliği yükümlülüklerini ve bu yükümlülüklerden doğan sorumluluğunu ortadan kaldırmaz veya sınırlamaz.
15. Veri ihlali hâlinde
Kişisel verilerinin yetkisiz kişilerce elde edildiğini öğrenirsek, durumu öğrendiğimiz andan itibaren gecikmeksizin ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildiririz. Etkilenen kullanıcıları da, ihlalden etkilendikleri belirlendikten sonra makul en kısa sürede, hesaplarına kayıtlı e-posta adresi ve/veya uygulama içi duyuru yoluyla bilgilendiririz.
16. Çocukların gizliliği
- Kavşak 18 yaş ve üzerindeki kişiler içindir. 18 yaşından küçükler hesap açamaz ve uygulamayı kullanamaz.
- Yaş kayıt sırasında beyan olarak alınır; Kavşak resmî belgeyle yaş doğrulaması yapmaz. Doğru yaş beyanı Kullanım Koşulları gereğidir.
- 18 yaşından küçük bir kişinin Kavşak'ı kullandığını öğrenirsek hesabını derhâl kısıtlar, en geç 30 gün içinde kapatır ve verilerini sileriz. Ancak bir suç şüphesi, şikâyet veya yetkili makam talebi varsa, ilgili kayıtlar yalnızca bu amaçla, erişimi kısıtlanarak ve gerekli süre boyunca saklanabilir ve yetkili makamlara iletilebilir (KVKK m.5/2-ç ve e; m.28/2-a). Yeniden kayıt olunmasını önlemek için yalnızca e-posta adresinin özeti en çok 1 yıl saklanır. Böyle bir durumu fark edersen uygulamadaki "Bildir" seçeneğiyle veya destek@kavsakapp.com adresine yazarak bize bildir.
17. Engelleme ve şikâyet
- Bir kullanıcıyı engellediğinde o kişi keşif kartlarında ve haritada sana görünmez, sen de ona görünmezsin; eşleşmeniz kaldırılır ve sohbet senin görünümünden kaldırılır. Mesajlar sunucudan silinmez ve karşı taraf o ana kadarki sohbet geçmişini görmeye devam edebilir (bkz. Madde 9/6). Engellenen kişiye bildirim gönderilmez.
- Bir kullanıcıyı bildirdiğinde sebep ve yazdığın açıklama yönetime iletilir. Yönetim, şikâyeti incelerken senin ve bildirdiğin kişinin e-posta adresini görür ve gerekirse ilgili sohbet bölümünü inceleyebilir (Madde 5/5). Bildirdiğin kişi, şikâyeti kimin yaptığını göremez.
- Şikâyet sonucunda hesap askıya alınabilir veya kalıcı olarak kapatılabilir. Kısıtlanan bir hesabın profili diğer kullanıcılara gösterilmez ve konum paylaşımı kapatılır; kısıtlama sebebi ve süresi hesap sahibine uygulama içinde gösterilir.
- Kalıcı olarak yasaklanan bir kişi hesabını silip aynı e-posta adresiyle yeniden kayıt olursa yasak yeni hesaba da otomatik olarak uygulanır. Bunun için e-posta adresinin yalnızca gizli anahtarla oluşturulmuş özeti saklanır.
18. Hesabını ve verilerini silme
- Hesabını uygulama içinden istediğin zaman silebilirsin: Ayarlar > "Hesabımı ve verilerimi sil". İşlem bir onay penceresinden sonra gerçekleşir ve geri alınamaz.
- Silinenler: Hesabın ve giriş bilgilerin; profilin ve aracın; plaka bilgilerin ve özeti; araç görsellerin; konumun ve ev bölgen; SÜR/PAS kararların ve eşleşmelerin; mesajların; grup üyeliklerin, gönderdiğin grup mesajların, oluşturduğun buluşmalar ve katılım yanıtların; Kavşak buluşmalarına katılım kayıtların; engellemelerin, lakapların ve tercihlerin; bildirim anahtarın ve bildirim tercihlerin; e-posta doğrulama kaydın; uygulama durumun; plaka kontrol, itiraz ve araç değişikliği kayıtların; görsel üretim kayıtların.
- Başkalarını da etkileyen sonuçlar — silmeden önce bil:
- Birebir sohbetlerindeki mesajlar (gönderdiklerin ve aldıkların) karşı tarafın sohbet geçmişinden de silinir.
- Kurucusu olduğun gruplar tamamen silinir; diğer üyelerin o gruptaki mesajları, buluşmaları ve katılımları da silinir. Grubun devam etmesini istiyorsan, hesabını silmeden önce grup yöneticiliğini başka bir üyeye devret.
- Yaptığın şikâyetler ve hakkında yapılan şikâyetlerin kayıtları silinir; ancak 4. bentteki delil saklama hâli saklıdır.
- Silmeden sonra da kalabilenler:
- Hakkında şikâyet, güvenlik olayı, uyuşmazlık, soruşturma veya yetkili makam talebi bulunan kayıtlar (ilgili şikâyet, mesajlar, profil ve hesap bilgileri, katılım kayıtları): yalnızca bu amaçla, erişimi kısıtlanarak ve süreç sonuçlanana kadar, her hâlde ilgili zamanaşımı süresi dolana kadar (Bölüm A, Madde 9/4);
- Hesabın kalıcı olarak yasaklıysa: yeniden kayıt olunmasını önlemek için e-posta adresinin özeti, yasak sebebi, yasak ve silinme tarihleri ve eski hesabının uygulama içi tanımlayıcısı (en çok 3 yıl; yasak kaldırılırsa hemen silinir);
- Yönetim işlem kayıtları (eski hesabının uygulama içi tanımlayıcısı ve hakkında yapılmış yönetim işleminin sebebi ve notu gibi ayrıntılar), işlem tarihinden itibaren 3 yıl;
- Bildirim gönderim kayıtları (uygulama içi tanımlayıcılardan oluşan teknik anahtarlar), gönderimden itibaren en çok 30 gün;
- Kimlik doğrulama sisteminin güvenlik kayıtları (giriş, şifre sıfırlama ve hesap silme gibi işlemlerin zamanı, IP adresi ve e-posta adresi), işlem tarihinden itibaren en çok 6 ay;
- Başkalarının grubunda, grup yöneticisinin işlemleri sonucu oluşan sistem mesajlarında görünen adın (plaka harf grubu) ile başkasının grubuna yüklediğin grup fotoğrafı ve grup bilgisi değişikliklerin, o grup var olduğu sürece;
- Mevzuat gereği saklanması zorunlu kayıtlar, kanuni süreleri boyunca;
- Altyapı sağlayıcılarının yedekleri ve sistem kayıtları, sağlayıcının yedekleme ve kayıt döngüsü dolana kadar; görsel üretim sağlayıcısında, onun politikasındaki süre boyunca;
- Önbelleğe alınmış görsel kopyaları: görseller en çok 1 yıl önbelleğe alınabilecek şekilde sunulduğundan, daha önce önbelleğe alınmış kopyalar bu süre içinde erişilebilir kalabilir (bkz. Madde 8/6);
- Diğer kullanıcıların cihazlarındaki kopyalar: daha önce cihazlarına inmiş sohbet önbellekleri, telefonlarına düşmüş bildirimler ve aldıkları ekran görüntüleri. Bunları uzaktan silemeyiz.
Bu kayıtlar, Bölüm A, Madde 9'daki süreler sonunda silinir.
- Senin cihazında kalabilenler: Hesap silme işlemi başarılı olursa cihazındaki hesaba bağlı uygulama verileri, taslaklar ve plakası kapatılmış fotoğraf da silinir. Ancak cihaz içi tanı kayıtları, son konum paylaşımının teknik imzası, varsa kayıt taslağı, eski sürümlerden kalmış mesaj taslakları ve tema gibi arayüz tercihleri cihazında kalabilir. Bunları da kaldırmak için uygulamayı cihazından sil.
- Sunucudaki silme işlemi bir hata nedeniyle tamamlanamazsa cihazındaki veriler de silinmez ve hesabın açık kalır; bu durumda işlemi tekrar dene veya destek@kavsakapp.com adresine yaz.
- Hesabını silmeden de, KVKK m.11 kapsamında belirli verilerinin silinmesini veya düzeltilmesini isteyebilirsin (Bölüm A, Madde 10–11).
19. Kanuni saklama ve yetkili makam talepleri
- Kavşak, kullanıcıların paylaştığı içerikler bakımından 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun anlamında yer sağlayıcıdır. Kanunun yer sağlayıcılara yüklediği yükümlülükleri yerine getirir; bu kapsamda ayrı bir trafik bilgisi kaydı tutulmaya başlandığında, kaydın içeriği ve saklama süresi bu metinde açıklanır ve sana bildirilir.
- Altyapı sağlayıcımız Supabase'in sistemleri, hizmetin işletilmesi ve güvenliği için kendi sistem kayıtlarını (ör. bağlantı ve istek kayıtları, IP adresi, zaman) sağlayıcının belirlediği süre boyunca tutar.
- Mahkemeler, savcılıklar, kolluk kuvvetleri ve diğer yetkili kurumların kanuna dayalı taleplerine, yalnızca kanunun öngördüğü ölçüde bilgi verebiliriz.
- Hukuka aykırı olduğu bildirilen içerikler incelenir ve hukuka aykırılığı tespit edilen içerik, teknik olarak mümkün olduğu ölçüde kaldırılır. Mahkeme ve yetkili kurum kararlarına kanuni süreler içinde uyulur.
20. Bu metindeki değişiklikler
- Bu metni; mevzuat değişiklikleri, yeni özellikler veya veri işleme biçimimizdeki değişiklikler nedeniyle güncelleyebiliriz. Her güncellemede metnin başındaki sürüm bilgisi değişir.
- Esaslı değişiklikleri, yürürlüğe girmeden önce uygulama içinden duyururuz. Yeni bir işleme amacı açık rızanı gerektiriyorsa, senden ayrıca ve isteğe bağlı olarak izin isteriz; izin vermemen mevcut özellikleri kullanmana engel olmaz.
- Bu metin bir bilgilendirme olduğundan, güncellenmesi senin onayına bağlı değildir; ancak Kullanım Koşullarında yapılan değişiklikler Kullanım Koşullarındaki usule tabidir.
- Önceki sürümleri destek@kavsakapp.com adresinden isteyebilirsin.
- Bu metnin herhangi bir hükmünün geçersiz sayılması, diğer hükümlerin geçerliliğini etkilemez.
21. İletişim
- Veri sorumlusu: Mirac Keskin
- Adres: (uygulama sahibinin adresi)
- E-posta: destek@kavsakapp.com
- Web: kavsakapp.com
KVKK kapsamındaki başvurular için Bölüm A, Madde 11'deki yolları kullanabilirsin.