Gizlilik Politikası

1. Kapsam ve veri sorumlusu

Bu politika SpotAhead iPhone uygulaması, SpotAhead web sitesi ve destek yazışmaları için geçerlidir. Kendi gizlilik politikası kapsamında hareket eden Apple, navigasyon sağlayıcısı veya başka bir hizmeti kapsamaz.

GDPR ve Türkiye’deki 6698 sayılı Kanun kapsamında konum ve çevrimiçi tanımlayıcılar, SpotAhead adınızı bilmese bile kişisel veri olabilir. Yalnızca cihazda yapılan işlemler de veri işlemedir; ancak veri sorumlusunun erişebileceği verileri önemli ölçüde sınırlar.

SpotAhead hesap gerektirmeden çalışır. Temel yol eşleştirme ve durak arama işlemleri iPhone’unuzda yapılır. Uygulama, toplu raporlama için sınırlı kullanım olaylarını da otomatik olarak gönderir. Aşağıda uygulama kullanım analizleri ve gizlilik seçenekleriniz hakkında bilgi bulabilirsiniz.

2. İşlediğimiz veriler

Uygulama kullanım analizleri

SpotAhead, uygulamadaki sınırlı etkileşimleri kendi sunucularımızda barındırdığımız şu Umami hizmetine otomatik olarak gönderir: izci.spotahead.app/api/send. Kullanım analizini kapatmak için bir ayar yoktur. Veri toplama kurulum sırasında başlayabilir. Ülkeyi elle seçmek veya konum iznini reddetmek uygulama kullanım analizlerini devre dışı bırakmaz. Olayları; ilk kullanımı, sonraki bir gündeki ilk kullanımı, navigasyon isteklerini, kurulumun tamamlanmasını, Demo Sürüş başlangıçlarını, ekran kullanımını ve durak ayrıntılarının açılmasını, kategori ve marka filtresi değişikliklerini, paket tercihlerini ve indirme sonuçlarını ve boş sonuçları toplu olarak saymak için kullanırız. Sunucu bu raporlar için ayrı olay kayıtlarını saklar; uygulama, farklı olayları birbirine bağlayan bir kurulum tanımlayıcısı göndermez.

Yerel ölçüm durumundaki ilk uygun kullanımı, daha sonraki bir UTC takvim günündeki ilk uygun kullanımı yalnızca bir kez ve Demo Sürüş dışındaki her navigasyona aktarım isteğini kaydederiz. Uygun kullanım; ön plandaki sürüş özeti veya haritada güncel, kullanılabilir canlı durak sonuçlarının görüntülenmesi ya da navigasyona aktarım istenmesidir. Kayıtlar; olay adını, tam saat yerine gece yarısına ayarlanmış asıl UTC olay tarihini, uygulama sürümünü, olay biçimi sürümünü ve yalnızca aynı olayın yeniden gönderimlerini tanımak için kullanılan rastgele bir olay tanımlayıcısını içerir. İlk kullanım ve ilk geri dönüş olayları, ilk uygun kullanımın haftasını da içerir. Yerel kayıtlar, ilk kullanım ve ilk geri dönüş olaylarının tekrarlanmasını önler. Daha sonraki bir gündeki olay, başka bir yolculuğun veya durak ziyaretinin kanıtı değildir.

Özellik olayları; ekran, kurulum/ayarlar/keşif kaynağı, yakıt, yemek veya elektrikli araç şarjı kategorisi, seçili veya seçili olmayan durum ve yükleme veya güncelleme işlemi için sınırlı etiketler içerebilir. Paket olayları, herkese açık katalog paket tanımlayıcısını içerir. Bir paket tanımlayıcısı ilgi duyulan ülkeyi veya bölgeyi ortaya çıkarabilir; GPS koordinatı veya seyahat ettiğiniz yerlerin kaydı değildir. Paket seçimini, indirme başlangıçlarını, tamamlanan yükleme ve güncellemeleri, başarısızlıkları, iptalleri ve kaldırmaları kaydederiz. Marka adları, marka tanımlayıcıları ve ayrıntılı hata mesajları gönderilmez. Sayımlar, tekil kullanıcıları veya bir kategoriyi ya da bölgeyi tercih eden kullanıcıların oranını değil, işlemleri ifade eder.

Analiz verileri; GPS koordinatlarını, yol veya rota tanımlayıcılarını, durak adlarını, hedefleri veya sürüş geçmişini içermez. iPhone uygulamasının kullanım analizleri; çerez, önbelleğe alınmış oturum tanımlayıcısı, hesap kimliği, reklam kimliği veya cihaz parmak izi kullanmaz. Umami’nin varsayılan IP tabanlı konum ve cihaz oturumu belirleme işlemini önlemek için sabit, genel ağ/cihaz değerleri sağlar. Umami, ham kaynak IP adresini uygulama olayının bir alanı olarak saklamaz. Alıcı sunucu ve barındırma/proxy altyapısı yine de kaynak IP adresinizi ve HTTP istek başlıklarını alır. Ayrı erişim/güvenlik günlüklerinin işlenmesi ve saklanması doğrulanmamıştır; bir bağlantının alınması, bu değerlerin saklandığını tek başına göstermez. Tam anonimlik iddiasında bulunmuyoruz. Kayıtları reklam için kullanmıyor, reklam amacıyla başka şirketlerin verileriyle birleştirmiyor ve veri aracılarıyla paylaşmıyoruz.

Uygulama yeniden denemek için en fazla 100 olayı sırada tutar. Sıradaki olayların süresi, yalnızca cihazda tutulan tam oluşturulma zamanına göre 30 gün sonra dolar. Süresi dolan olaylar, uygulamanın sırayı bir sonraki düzenlemesinde, gönderim denemesinden önce kaldırılır; uygulama etkin değilken cihazda kalabilirler. Yeniden denemeler, asıl olay tarihini ve olay tanımlayıcısını korur. Yerel sıra sınırı, sunucudaki saklama süresini belirlemez. Önceki bağlantılı analiz tasarımından güncelleme yapılması, o tasarımın yerel tanımlayıcısını, sıradaki olaylarını ve tercihini kaldırır ve yeni bir ölçüm dönemi başlatır; sunucunun daha önce aldığı kayıtlar bu geçişle silinmez. İletişim: privacy@spotahead.app adresinden daha önce gönderilen kayıtlar hakkında soru sorabilir veya silme talebi iletebilirsiniz.

SpotAhead’in yapmadıkları

• SpotAhead, SpotAhead hesabı gerektirmez.
• Ham konum ölçümlerini kalıcı olarak saklamaz ve sürüş geçmişi oluşturmaz.
• iPhone uygulamasında reklam, şirketler arası reklam takibi veya kilitlenme raporlama SDK’sı yoktur.
• Uygulama analizleri, gömülü bir üçüncü taraf analiz SDK’sı yerine yerel uygulama kodunu kullanır; kurulum tanımlayıcısı veya olayın tam saatini göndermez.
• Kişisel verileri satmaz veya veri aracılarıyla paylaşmaz.
• Ödeme kartı bilgilerinizi veya Apple Hesabı e-posta adresinizi almaz.

3. Veriler cihazdan ne zaman çıkar?

SpotAhead, SpotAhead sunucusuna canlı sürüş akışı göndermez. İlgili özelliği kullandığınızda aşağıdaki sınırlı aktarımlar yine de gerçekleşebilir:

• Apple hizmetleri. Apple; kurulum ve Canlı Sürüş sırasında ülkeyi belirlemek için bir koordinatı, MapKit için gereken alanı ve uygulama dağıtımı ile platform hizmetlerine ilişkin bilgileri işleyebilir.
• Web sitesi barındırma ve paket sunumu. Cloudflare, SpotAhead web sitesini Cloudflare Workers üzerinden barındırır ve sunar, DNS ve güvenliği yönetir, paket kataloğunu ve indirmeleri sağlar. SpotAhead açılışta kataloğunu kontrol eder ve arka planda küçük bir kontrol yapabilir. CDN, olağan istek verilerini alır. İstenen yol, seçtiğiniz bölgesel paketi ortaya çıkarabilir; ancak uygulama bu isteğe hesap kimliği, reklam kimliği veya ham konum eklemez.
• Uygulama analizleri. Veri sorumlusunun kendi sunucularında barındırdığı Umami hizmeti, yukarıda açıklanan etkileşim kayıtlarını otomatik olarak alır. Barındırma/ağ sağlayıcıları da istek meta verilerini işler.
• Navigasyon. Yol Tarifi’ne dokunduğunuzda seçtiğiniz yer, tercihinize göre Apple Harita, Google Haritalar veya Waze’e aktarılır. Seçtiğiniz navigasyon uygulaması isteği açamazsa SpotAhead, Apple Harita’yı kullanır. İsteği işleyen sağlayıcı, rotayı hesaplamak için mevcut konumunuzu kullanabilir.
• Hukuki açıklamalar. Bilgiler, yürürlükteki hukuk gerektirdiğinde veya kişileri, hakları ya da hizmet güvenliğini korumak için gerekli olduğunda açıklanabilir.

4. Amaçlar ve hukuki sebepler

GDPR

• Rızanız, Madde 6(1)(a). Bu dayanağı, kurulumda isteğe bağlı konum ve ülke önerisi için kullanırız. Bölgeyi elle seçebilir ve izni istediğiniz zaman geri alabilirsiniz.
• Sözleşme ve talep edilen adımlar, Madde 6(1)(b). Bu dayanağı Canlı Sürüş, yerel tercihler, paket sunumu ve talep ettiğiniz navigasyon aktarımları için kullanırız.
• Meşru menfaatler, Madde 6(1)(f). Hizmeti sunmak ve güvenceye almak, kötüye kullanımı önlemek, arızaları teşhis etmek ve destek taleplerini yanıtlamak için web ve CDN istek verilerini ölçülü biçimde kullanırız. Menfaatlerimiz, güvenilir hizmet ile kullanıcıların ve altyapının korunmasıdır. Aşağıda açıklandığı şekilde itiraz edebilirsiniz.
• Hukuki yükümlülük, Madde 6(1)(c). Yürürlükteki hukukun gerektirdiği durumlarda sınırlı kayıtları saklayabilir veya açıklayabiliriz.

iOS izni, cihaz düzeyinde bir denetimdir. Tam konumu reddetmek veya geri almak, Canlı Sürüş’ün bulunduğunuz yolu belirlemesini engeller; Demo Sürüş ve elle paket seçimi ise kullanılabilir kalır.

Türkiye’de 6698 sayılı Kanun

Türkiye’deki 6698 sayılı Kişisel Verilerin Korunması Kanunu uygulandığında kişisel veriler; uygulama işlemleri, sağlayıcı istekleri ve göndermeyi seçtiğiniz mesajlar aracılığıyla otomatik olarak elde edilir. İşleme şartları şunlardır:

• Madde 5(2)(c), sözleşme. Canlı Sürüş, yerel tercihler, paket sunumu ve navigasyona aktarım dâhil, talep ettiğiniz SpotAhead hizmetiyle doğrudan ilgili ve bu hizmet için gerekli işleme.
• Madde 5(2)(f), meşru menfaatler. Temel hak ve özgürlüklerinize zarar vermemek kaydıyla ölçülü web sitesi ve CDN sunumu, güvenlik, kötüye kullanımın önlenmesi, arıza teşhisi ve destek.
• Madde 5(2)(ç), hukuki yükümlülük. Yürürlükteki hukukun gerektirdiği sınırlı saklama veya açıklama.
• Madde 5(1), açık rıza. Kurulum sırasında isteğe bağlı konum önerisi gibi, rıza gerektiren isteğe bağlı işleme. Önceki hukuka uygun işlemleri etkilemeden rıza vermeyi reddedebilir veya rızanızı geri alabilirsiniz.

5. Saklama ve silme

• Canlı konum: etkin konum ölçümü, gerektiği sürece geçici olarak bellekte tutulur, ardından temizlenir veya değiştirilir. SpotAhead’in tekrarlanan coğrafi kodlamayı sınırlayabilmesi için, ülkeyi belirlemede kullanılan son koordinat ve zaman damgası, değiştirilene veya uygulama işlemi sonlanana kadar işlem belleğinde kalabilir. Ham koordinatlar kalıcı seyahat veya rota geçmişi olarak yazılmaz.
• Sürüş görüntüleme durumu: her güncelleme önceki durumu değiştirir. Sürüş bittiğinde durak ayrıntıları temizlenir; eski bir güncellemenin yeniden görünmesini önlemek için asgari oturum durumu meta verileri kalır. Önbelleğe alınmış araç takımı ve Canlı Etkinlik görünümlerinin ne zaman yenileneceğini veya kaybolacağını iOS belirler.
• Yerel tercihler ve belirlenen ülke: siz değiştirene, sıfırlayana veya uygulamayı silene kadar saklanır; veri sorumlusunun erişemediği iOS cihaz yedeğindeki kopyalar saklanmaya devam edebilir.
• Yol paketleri: paketi veya uygulamayı silene kadar saklanır.
• Uygulama analizleri: sıradaki olayların süresi 30 gün sonra dolar. Süresi dolan olaylar, sıranın bir sonraki düzenlemesinde, gönderim denemesinden önce kaldırılır. Yerel ilk kullanım ve ilk geri dönüş kayıtları uygulamanın ölçüm durumunda kalır. Daha önce gönderilen olaylar ve ağ günlükleri; analiz barındırma, erişim günlüğü ve yedekleme yapılandırmasına bağlı ayrı sunucu saklama sürelerine tabidir. Yerel 30 günlük sınır, sunucudaki saklama süresi için bir taahhüt değildir. Cihaz yedekleri önceki yerel analiz durumunu içerebilir. Geçiş veya uygulamanın silinmesi, mevcut yedekleri ya da alınmış kayıtları silmez. Güncel sunucu saklama ve silme bilgileri için bizimle iletişime geçin.
• Apple işlemleri: Apple tarafından kendi hukuki ve operasyonel gerekliliklerine göre saklanır.
• Web sitesi ve CDN günlükleri: SpotAhead, web sitesi analizleri için kendi sunucularında barındırdığı Umami’yi kullanır. Analizlerin güncel saklama süresi hakkında bilgi için bizimle iletişime geçebilirsiniz. Cloudflare Workers ve Cloudflare ağı; web sitesini ve paket indirmelerini barındırmak, sunmak, önbelleğe almak, korumak ve işletmek için olağan istek ve güvenlik meta verilerini işler. Cloudflare kişisel verileri geçerli sözleşmeye, Veri İşleme Eki’ne, etkin ürünlere, hesap planına ve yapılandırmaya göre saklar. SpotAhead olaya özel kayıtlar dışa aktarır veya oluşturursa bunları yalnızca araştırma, hizmeti koruma, hukuki taleplerin tesisi ya da savunulması veya hukuka uyma için gerekli olduğu sürece saklar. Sağlayıcıya özel güncel saklama bilgileri için bizimle iletişime geçebilirsiniz.
• Destek yazışmaları: Cloudflare Email Routing, mesajları veri sorumlusunun hedef e-posta kutusuna iletir. Mesajlar, talep açık olduğu sürece ve sonrasında yalnızca takip işlemleri, hukuki yükümlülükler veya hukuki taleplerin tesisi, kullanılması ya da savunulması için gerektiği kadar saklanır. E-posta sağlayıcısının yedekleri, sağlayıcının saklama uygulamalarına göre sınırlı bir süre kalabilir.

SpotAhead’in silinmesi, uygulamanın etkin yerel yalıtılmış alanını kaldırır. Apple işlem kayıtlarını, sağlayıcının politikası uyarınca daha önce sakladığı günlükleri, gönderilmiş destek mesajlarını, alınmış analiz olaylarını veya cihaz yedeğini silmez.

6. Gizlilik seçenekleriniz

• Kurulumda konum kullanmak yerine ülkeyi veya paketi elle seçin.
• iOS Ayarları’ndan SpotAhead’in konum erişimini ve Tam Konum ayarını değiştirin.
• Canlı Etkinlikler varsayılan olarak açıktır. Otomatik başlatma için kurulum ve erişim kontrollerinden sonra sürüş ekranının açık olması ve bir otoyolun veya ekspres yolun doğrulanması gerekir. Oturumu hazırlamak için park hâlindeyken Sürüşü başlat’a dokunun. Sürüşü bitir, mevcut oturumu ve arka plan konum güncellemelerini durdurur. Canlı Etkinlikler’i kapatmak, yeniden etkinleştirene kadar uygulama tekrar açıldıktan sonra da yeni oturumların başlamasını engeller. Etkin sürüş oturumu yokken uygulamayı arka plana almak, ön plandaki konum kullanımını durdurur. iOS Ayarları’ndan konum erişimini de kaldırabilirsiniz.
• SpotAhead içinde yol paketlerini yükleyin, güncelleyin ve kaldırın.
• Ayarlar’da kayıtlı kategorileri, markaları, ülkeyi, görünümü ve navigasyon uygulamasını değiştirin.
• Bir hedefi navigasyon sağlayıcısına aktarıp aktarmayacağınıza karar verin.
• Uygulama kullanım analizleri otomatiktir ve uygulama içinden kapatılamaz. Konum ve Canlı Etkinlik denetimleri analizleri kapatmaz. Daha önce alınmış veriler hakkında bilgi veya silme talebi için e-posta adresi: privacy@spotahead.app . Kimlik belirleme sınırları ve geçerli haklar aşağıda açıklanmıştır; talep göndermek cihazınızdaki veri toplama ayarlarını değiştirmez.
• Yukarıdaki sınırlar çerçevesinde SpotAhead’i kaldırarak yerel uygulama verilerini silin.

7. Gizlilik haklarınız

GDPR kapsamındaki haklar

Uygulanabilir hukuka göre kişisel verilere erişim, düzeltme, silme, işleme kısıtlaması veya taşınabilirlik talep edebilir; meşru menfaatlere dayalı işlemeye itiraz edebilir ve önceki hukuka uygun işlemeyi etkilemeden rızanızı istediğiniz zaman geri alabilirsiniz. Ayrıca yaşadığınız, çalıştığınız veya ihlal olduğunu düşündüğünüz yerdeki denetim makamına şikâyette bulunabilirsiniz.

Talebinizi şu adrese gönderin: privacy@spotahead.app. GDPR talepleri normalde bir ay içinde yanıtlanır. Talebi doğrulamak için yeterli bilgiye ihtiyaç duyabiliriz; ancak SpotAhead’de kullanıcı hesabı yoktur ve uygulama verilerinin çoğu yalnızca cihazınızda bulunur. Mevcut uygulama analiz kayıtlarında olay başına tanımlayıcılar vardır, kurulum tanımlayıcısı yoktur. Ayrı olayları sizinle ilişkilendiremeyebiliriz. Sizinle ilişkilendirilebilecek bir sunucu kaydımız yoksa, yalnızca yeni bir kimlik bağlantısı oluşturmak amacıyla ek veri toplamak yerine bunu açıklarız.

Türkiye’de 6698 sayılı Kanun kapsamındaki haklar

Madde 11 kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi talep edebilir; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenebilir; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenebilir; hukuki koşullar oluştuğunda düzeltilmesini, silinmesini veya yok edilmesini isteyebilir; düzeltme, silme veya yok etmenin alıcılara bildirilmesini isteyebilir; yalnızca otomatik analizle aleyhinize oluşan bir sonuca itiraz edebilir ve hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep edebilirsiniz. 6698 sayılı Kanun kapsamındaki başvurular, kanunda belirlenen usul ve izin verilen ücretler çerçevesinde en kısa sürede ve en geç 30 gün içinde yanıtlanır.

SpotAhead, kişisel verilerinizi hukuki veya benzer ölçüde önemli sonuçlar doğuran otomatik kararlar için kullanmaz ve reklam amacıyla profilinizi oluşturmaz.

8. Yurt dışı aktarımlar, güvenlik ve çocuklar

Apple, Cloudflare, analiz barındırma/ağ sağlayıcılarımız, hedef e-posta kutusu sağlayıcısı ve navigasyon hizmetleri verileri bulunduğunuz ülke dışındaki ülkelerde işleyebilir. Cloudflare, web sitesini Cloudflare Workers aracılığıyla barındırır ve sunar; web sitesi sunumu, paket indirme, DNS ve e-posta yönlendirme verilerini geçerli Cloudflare Veri İşleme Eki kapsamında işler. AEA, İsviçre veya Birleşik Krallık’tan aktarımlar için gerektiğinde Cloudflare’ın Veri İşleme Eki; yeterlilik kararlarını, AB Standart Sözleşme Maddelerini ve Birleşik Krallık Eki’ni öngörür. Apple ve navigasyon sağlayıcıları kendi gizlilik koşulları kapsamında bağımsız veri sorumluları olarak hareket edebilir. Türkiye’deki 6698 sayılı Kanun’a tabi kişisel verilerin yurt dışına aktarımında Madde 9’un da karşılanması gerekir. Aktarıma bağlı olarak bu; uygulanabilir bir yeterlilik kararını, Kurulun standart sözleşmesi gibi uygun bir güvenceyi veya kanunda belirtilen sınırlı arızi aktarım istisnalarından birini gerektirir. Yukarıda açıklanan AB Standart Sözleşme Maddeleri ve Birleşik Krallık Eki, Türkiye’deki bu gerekliliklerin yerini tek başına almaz. Belirli bir aktarımda dayanılan mekanizma hakkında bilgi istemek için bizimle iletişime geçebilirsiniz. Yukarıdaki gizlilik iletişim adresini kullanarak ilgili sağlayıcı ve güvence hakkında bilgi isteyebilirsiniz; buna analiz hizmetinin güncel barındırma konumu ve aktarım güvenceleri de dâhildir.

Veri minimizasyonu, mevcut uygulama analizlerinde kurulum tanımlayıcısı kullanmama, gün düzeyinde olay tarihleri, sınırlandırılmış yerel analiz sırası, kalıcı Canlı Etkinlikler kapatma ayarı, durdurma denetimleri bulunan ön planda başlatılmış sürüş oturumları, iOS yalıtımı, şifreli HTTPS istekleri, indirilen paketler için bütünlük kontrolleri ve sınırlı sağlayıcı erişimi kullanırız. Hiçbir sistem tamamen güvenli değildir; bu nedenle denetimleri gözden geçirir ve olaylara riskle orantılı şekilde yanıt veririz.

SpotAhead çocuklara yönelik değildir. Yerel güvenlik ve yaş kurallarına uygun hareket eden sürücü veya yolcu için yol üzerindeki durakları bulmaya yardımcı olmak üzere tasarlanmıştır. Bilerek çocuk profilleri oluşturmayız. Endişesi olan ebeveyn veya vasi bizimle iletişime geçebilir.

9. Web sitesi verileri ve çerezler

SpotAhead web sitesi, ziyaretleri ölçmek için izci.spotahead.app adresinde kendi sunucularımızda barındırdığımız Umami analizlerini kullanır. İzleyici; sayfa URL’sini, sayfa başlığını, yönlendiren adresi, ekran boyutunu ve tarayıcı dilini gönderir. Çerez yerleştirmez veya tarayıcı depolamasına ziyaretçi tanımlayıcıları kaydetmez. Web sitesi analizleri, SpotAhead iPhone uygulamasından konum veya sürüş verisi almaz.

Web sitesinde hesap, iletişim formu, reklam veya sosyal medya pikseli yoktur. Barındırma, analiz ve güvenlik sunucuları; IP adresi, kullanıcı aracısı, istenen yol ve zaman gibi olağan HTTP bilgilerini de alır. Barındırma veya güvenlik sağlayıcısı, kesinlikle gerekli yönlendirme veya güvenlik mekanizmalarını kullanabilir. Analizlerin güncel saklama süresi hakkında bilgi için bizimle iletişime geçin.

10. İletişim ve politika değişiklikleri

Resul Aybar Yazılım için iletişim adresi: privacy@spotahead.app üzerinden gizlilik sorularınızı veya hak taleplerinizi iletebilirsiniz. Ürünle ilgili genel yardım için: Destek sayfası.

SpotAhead, sağlayıcıları veya hukuki gereklilikler değiştiğinde bu politikayı güncelleyebiliriz. Yukarıdaki tarih değişir ve gerektiğinde önemli değişiklikler yürürlüğe girmeden önce uygulamada veya uygun başka bir yöntemle dikkatinize sunulur.