Gizlilik
Politikası

Bu Gizlilik Politikası, ARKUN uygulamasını (arkun-app.web.app) ve arkun.app sitesini kullanırken kişisel verilerinin nasıl toplandığını, işlendiğini, saklandığını ve paylaşıldığını açıklar. Hesap oluşturarak bu politikayı okuduğunu ve kabul ettiğini beyan edersin.

ARKUN beta aşamasındadır. Özellikler değiştikçe bu politika da güncellenir; önemli değişiklikler uygulama içinden ve bu sayfadan duyurulur.

1. Kapsam

Bu politika iki yeri birden kapsar:

• ARKUN uygulaması — tarayıcıdan çalışan ve ana ekrana eklenebilen web uygulaması (PWA)
• arkun.app sitesi — tanıtım sayfaları, müzik bölümü, destek sayfası ve site üzerinden yapılan giriş/kayıt

İkisi aynı hesap altyapısını kullanır. Aksi belirtilmedikçe aşağıdaki maddeler her ikisi için geçerlidir.

2. Topladığımız Veriler

2.1 Hesap bilgileri

• Ad soyad, kullanıcı adı, e-posta adresi
• İsteğe bağlı: profil fotoğrafı, motosiklet modeli, biyografi, şehir
• Şifre — Firebase Authentication tarafından tek yönlü şifrelenerek (hash) saklanır; düz metin olarak ne saklanır ne de görülebilir

2.2 Konum verisi

• Konum paylaşımı açıkken GPS konumun arkadaşların ve grup üyelerinle paylaşılır. Herkese açık değildir; tanımadığın kimse konumunu göremez.
• Konum verisi yalnızca uygulama açık ve ekranda etkinken toplanır. ARKUN tarayıcıda çalıştığı için uygulama arka plana alındığında veya ekran kapandığında konum akışı durur.
• Paylaşımı Ayarlar → Harita bölümünden istediğin zaman kapatabilirsin. Kapattığında son bilinen konumun sunucudan silinir.
• Rota sırasında oluşan GPS izleri, sürüş kaydının parçası olarak hesabında saklanır.

2.3 İçerik ve kullanım verisi

• Gönderiler, yorumlar, fotoğraf ve videolar
• Özel mesajlar ve grup sohbetleri
• Oluşturduğun ve katıldığın rotalar; mesafe, süre, ortalama ve maksimum hız gibi sürüş istatistikleri
• Tehlike ve radar işaretleri ile bu işaretlere verdiğin oylar
• Grup üyelikleri, rütbeler, etkinlik katılımları
• XP, seviye, rozet ve sürüş serisi (streak) verileri

2.4 Sağlık bilgileri (özel nitelikli kişisel veri)

SOS özelliği için isteğe bağlı olarak girebileceğin bilgiler:

• Kan grubu
• Kronik rahatsızlıklar
• Sürekli kullanılan ilaçlar
• Alerjiler
• Acil durumda aranacak kişi ve telefon numarası

Bu bilgiler KVKK m.6 anlamında özel nitelikli kişisel veridir ve yalnızca açık rızanla işlenir. Sağlık kartını doldururken bu rıza ayrıca alınır; doldurmadığın sürece bu veriler hiç toplanmaz.

Rızanı istediğin zaman geri çekebilirsin: sağlık kartını Ayarlar → Acil Durum Profili bölümünden silmen yeterlidir. Rızanı geri çektiğinde SOS özelliği çalışmaya devam eder, ancak yalnızca konumunu iletir.

Bu veriler SOS tetiklendiğinde o an yolda olan grup üyelerine ve arkadaşlarına anlık görüntü (snapshot) olarak gönderilir. Başka hiçbir amaçla kullanılmaz, analiz edilmez, üçüncü taraflarla paylaşılmaz.

2.5 Cihaz ve teknik veriler

• Cihaz tipi ve işletim sistemi sürümü
• Tarayıcı bilgisi
• Bildirim gönderebilmek için FCM push token
• Giriş geçmişi: son 50 girişin cihaz tipi ve zamanı (hesap güvenliği için)
• Hata ve çökme kayıtları

2.6 Ölçümleme verisi (Firebase Analytics)

Uygulamanın nasıl kullanıldığını anlamak ve sorunları tespit etmek için Firebase Analytics kullanıyoruz. Kaydedilen olaylar:

login, signup, route_create, route_start, route_finish, route_join, post_create, comment_add, sos_triggered, speed_warning, fatigue_warning

Bu olaylar olayın gerçekleştiği bilgisiyle sınırlıdır. sos_triggered olayında konum, sağlık bilgisi veya SOS içeriği yer almaz — yalnızca özelliğin kullanıldığı kaydedilir.

2.7 Destek ve ödeme verisi

ARKUN'da ücretli üyelik yoktur. İsteğe bağlı destek verirsen:

• Ödeme Shopier altyapısı üzerinden alınır. Kart bilgilerini görmüyor ve saklamıyoruz.
• Bizde yalnızca destekçi rozetini doğru hesaba tanımlamak için gereken eşleştirme kaydı (kullanıcı adı, destek tarihi ve tutarı) tutulur.
• Ödeme sırasında girdiğin ad, e-posta ve fatura bilgileri Shopier tarafından, kendi gizlilik politikası kapsamında işlenir.
• Vergi ve ticari mevzuat gereği işlem kayıtları yasal saklama süresi boyunca tutulur.

2.8 Müzik bölümü (Spotify)

Site üzerindeki müzik bölümünde çalma listesi paylaşırsan, paylaştığın Spotify bağlantısı, başlık ve açıklama kaydedilir. Çalma listesi içeriği Spotify tarafından sunulur; oynatıcıyı kullandığında Spotify kendi çerezlerini ve izleme teknolojilerini uygulayabilir. Spotify hesabınla ARKUN hesabın arasında bir bağ kurulmaz.

2.9 Toplamadığımız veriler

• Rehber, SMS, takvim, galeri (yalnızca senin seçtiğin dosyalar yüklenir)
• Kart ve banka bilgileri
• Reklam kimliği veya reklam amaçlı takip verisi
• Mikrofon ve arka plan ses kaydı

3. İşleme Amaçları ve Hukuki Sebepler

Verilerini pazarlama amacıyla üçüncü taraflara satmıyor, kiralamıyor ve reklam ağlarına aktarmıyoruz.

4. Hizmet Sağlayıcılar ve Yurt Dışına Aktarım

ARKUN'un çalışması için aşağıdaki sağlayıcılar kullanılır. Bu sağlayıcıların sunucuları Türkiye dışında (AB ve ABD) bulunabilir; bu nedenle verilerin yurt dışına aktarılmaktadır.

Bu aktarımlar KVKK m.9 kapsamında, ilgili sağlayıcılarla yürürlükteki standart sözleşme hükümleri ve taahhütnameler çerçevesinde gerçekleştirilir. Sağlayıcıların gizlilik politikaları:

• Firebase — firebase.google.com/support/privacy
• Cloudflare — cloudflare.com/privacypolicy
• OpenRouteService — openrouteservice.org/privacy-policy
• Open-Meteo — open-meteo.com/en/terms
• Google AI / Gemini — ai.google.dev/terms
• Shopier — shopier.com/gizlilik-politikasi
• Spotify — spotify.com/legal/privacy-policy

5. Veri Paylaşımı

Verilerin şu durumlarda paylaşılır:

• Diğer kullanıcılarla — yalnızca senin paylaştığın içerik: profil, gönderi, rota, konum (arkadaş ve grup üyelerine), SOS anında sağlık kartı.
• Hizmet sağlayıcılarla — 4. maddedeki kapsamla sınırlı.
• Yasal zorunluluk — mahkeme kararı veya mevzuattan doğan talep hâlinde yetkili mercilere.
• Kötüye kullanım incelemesi — bir kullanıcı seni şikâyet ederse ilgili içerik incelenir.

6. Çerezler ve Yerel Depolama

arkun.app sitesinde ve uygulamada yalnızca zorunlu teknik depolama kullanılır:

• Oturumun açık kalması için kimlik doğrulama bilgisi
• Tema, yazı boyutu ve bildirim tercihleri
• Çevrimdışı kullanım için önbelleğe alınan rota ve harita verisi

Reklam çerezi, üçüncü taraf takip pikseli veya profilleme çerezi kullanılmıyor. Müzik bölümündeki Spotify oynatıcısı kendi çerezlerini uygulayabilir.

7. Saklama Süreleri

8. Haklarınız (KVKK ve GDPR)

KVKK m.11 ve GDPR kapsamında şu haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhine bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme
• Verilerinin taşınabilir bir formatta dışa aktarılmasını isteme

Başvuru

Taleplerini arkuncakir@gmail.com adresine iletebilirsin. Başvurular en geç 30 gün içinde yanıtlanır. Kimlik doğrulaması için ek bilgi istenebilir.

Yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr), AB'de ikamet ediyorsan ilgili denetim makamına şikâyette bulunabilirsin.

Hesap silme

• Uygulama içinden: Ayarlar → Hesabı Sil
• E-posta ile: arkuncakir@gmail.com

Hesabın silindiğinde profilin, gönderilerin, rotaların, mesajların ve sağlık kartın kalıcı olarak silinir. İşlem 30 gün içinde tamamlanır. Yasal saklama yükümlülüğü bulunan kayıtlar (moderasyon ve ödeme kayıtları) ilgili süre boyunca saklanmaya devam eder.

9. Çocukların Gizliliği

ARKUN 16 yaşın altındaki kullanıcılara yönelik değildir. Kayıt sırasında 16 yaşından büyük olduğunu beyan etmen gerekir. 16 yaş altı bir kullanıcının veri gönderdiğini öğrenirsek hesap ve verileri silinir.

10. Güvenlik

• Tüm iletişim HTTPS/TLS ile şifrelenir
• Şifreler Firebase Authentication tarafından hashlenerek saklanır
• Firestore Security Rules ile rol tabanlı erişim kontrolü uygulanır
• App Check ile sahte istemcilerin sunucuya erişimi engellenir
• API anahtarları Google Cloud Secret Manager'da şifreli tutulur
• Konum ve sağlık verileri yalnızca yetkili kullanıcılara açılır

Hiçbir sistem %100 güvenli değildir. Verilerini etkileyen bir güvenlik ihlali yaşanırsa, KVKK m.12 uyarınca Kişisel Verileri Koruma Kurumu'na 72 saat içinde bildirilir ve etkilenen kullanıcılar en kısa sürede bilgilendirilir.

11. Değişiklikler

Bu politika zaman zaman güncellenebilir. Önemli değişiklikler uygulama içinden duyurulur ve bu sayfadaki "son güncelleme" tarihi değişir. Güncel sürüm her zaman şu adrestedir:

https://arkun.app/privacy.html

12. İletişim

• E-posta: arkuncakir@gmail.com
• Veri sorumlusu: Kudret Çakır
• Konum: Denizli, Türkiye