Yolio — Gizlilik Politikası

Yürürlük tarihi: 2026-07-04 Versiyon: v1.4 Son güncelleme: 2026-08-12

Bu Gizlilik Politikası, Aydınlatma Metni'nin operasyonel detaylarını içerir. İkisi birlikte okunmalıdır.

v1.3 değişikliği: Web sitesinde, ziyaretçinin açıkça açması hâlinde çalışan analitik (Google Analytics 4) ve pazarlama (Meta Pixel) çerezleri eklendi. Her ikisi de açık rızaya bağlıdır, varsayılan kapalıdır ve geri çekilebilir; ayrıntı §13 ve Çerez Politikası.

v1.4 değişikliği: Mobil uygulamaya, kullanıcının açıkça açması hâlinde çalışan iki ölçüm aracı eklendi: Google Analytics for Firebase (uygulama kullanım analitiği) ve Meta App Events (reklam ölçümü). Üçü de (kullanım analitiği · kişiselleştirilmiş reklam · reklam ortaklarıyla paylaşım) birbirinden bağımsız, varsayılan kapalı ve geri çekilebilir; ayrıntı §13.1. Önceki sürümlerde mobil uygulamada hiçbir ölçüm aracı bulunmadığı beyan ediliyordu; bu beyan 2026-08-11 itibarıyla geçerli değildir ve kaldırılmıştır.

1. Giriş

Yolio, Türkiye'de yol seyahati maliyetini (yakıt, otoyol gişesi, trafik etkisi) hesaplayan bir mobil uygulama ve web hizmetidir. Bu politika, hangi verileri neden topladığımızı, nasıl koruduğumuzu ve haklarınızı açıklar.

Temel ilkemiz: Hizmeti sunmak için gereğinden fazla veri toplamamak. Yolio ham GPS izinizi saklamaz, kredi kartınızı görmez ve rota istatistiklerini kimliğinizden ayrı tutar.

2. Tanımlar

• Kişisel veri: Kimliği belirli/belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• İşleme: Verinin elde edilmesi, kaydı, saklanması, aktarılması dahil her işlem.
• Veri sorumlusu: İşleme amaç ve araçlarını belirleyen kişi (Alp Yıldız).
• İlgili kişi: Verisi işlenen kullanıcı.
• Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan, özgür iradeyle açıklanan onay.

3. KVKK Temel İlkeleri (m.4)

Yolio tüm işlemeyi şu ilkelere göre yürütür:

• Hukuka ve dürüstlüğe uygunluk
• Doğruluk ve güncellik — kullanıcı verisini düzeltebilir
• Belirli, açık ve meşru amaç — her veri bir amaca bağlı
• Amaçla sınırlılık ve ölçülülük — veri minimizasyonu
• Süre sınırı — amaç ortadan kalkınca silme/anonimleştirme

4. Topladığımız Veriler ve Neden

4.1 Hesap verileri

E-posta, ad (opsiyonel), Apple/Google hesap kimliği. Neden: Hesabınızı oluşturmak ve giriş yapmanızı sağlamak.

4.2 Kimlik doğrulama

Şifre özeti (hash — açık şifrenizi asla saklamayız), e-posta doğrulama jetonu. Neden: Hesabınızı güvenli tutmak.

4.3 Oturum güvenliği

IP adresi, cihaz/tarayıcı bilgisi (user-agent), son giriş zamanı — yenileme jetonuna bağlı. Neden: Oturum kaçırma ve dolandırıcılığı önlemek.

4.4 Araç bilgisi

Seçtiğiniz aracın marka/model/yıl/yakıt/motor gücü ve klima-portbagaj tercihleri. Neden: Yakıt tüketimini doğru hesaplamak.

4.5 Yolculuk bilgisi

Başlangıç/varış noktası kullanıcının girdiği metin olarak (genellikle yerleşim adı; tam adres de girebilirsiniz — ham GPS koordinat dizisi saklanmaz), mesafe, süre, tahmini & gerçek maliyet, isteğe bağlı notunuz. Neden: Maliyet hesabı, doğruluk kalibrasyonu ve trip geçmişiniz (hesap hizmetinin parçası — m.5/2-c; ayrı rıza gerekmez).

4.6 Anlık konum / GPS

Yalnızca "yakınımdaki istasyonlar" özelliğini çalıştırdığınızda cihazınızın anlık kesin konumu (koordinat) işlenir ve Google Maps'e aktarılır. Bu konum Yolio tarafından kalıcı olarak saklanmaz — yalnızca o anki sorgu için kullanılır. Neden: Yakınınızdaki uygun istasyonları göstermek.

4.7 Abonelik / finansal — (Yolio Pro ileride sunulunca)

Yolio şu an ücretsizdir ve abonelik/ödeme verisi işlemez. Pro aboneliği sunulduğunda: durum, ürün kimliği, başlangıç/bitiş, mağaza işlenecek. Kredi kartı/banka bilginizi GÖRMEYİZ ve SAKLAMAYIZ — ödeme tamamen Apple App Store, Google Play ve RevenueCat tarafından yürütülür.

4.8 Hata kayıtları — (yalnızca hata izleme etkinse; meşru menfaat m.5/2-f)

Hata izleme yapılandırılmışsa, uygulama çökerse bir hata kaydı Sentry'ye gönderilebilir. Adres, not gibi kişisel içerik gönderilmeden önce otomatik temizlenir ve kayıt kullanıcı kimliğine bağlanmaz. Neden: Uygulamayı çalışır ve güvenli tutmak. Bu özellik yapılandırılmamışsa hata dışa aktarılmaz.

4.9 Anonim veriler (kişiye bağlanmaz)

• Rota istatistikleri: Şehir-bazlı rota + araç tipi + maliyet. Kimlik/IP içermez; toplulaştırılır.
• Gişe geri bildirimi: Doğru/yanlış işareti. Kullanıcıya bağlı değil.

4.10 Destek / iletişim talebi (meşru menfaat — m.5/2-f)

Uygulama içi "Yardım & Destek" formunu kullanırsanız: yanıt için e-posta (opsiyonel), konu, yazdığınız serbest-metin mesaj ve uygulama sürümü/platform bilgisi. Bu içerik destek@yolio.com.tr (Google Workspace) adresine iletilir. Neden: Talebinizi yanıtlamak. İpucu: Mesaja plaka, telefon gibi gereksiz kişisel veri girmemenizi öneririz. Talep çözümünden sonra makul süre (en çok 1 yıl) saklanır.

4.11 Yakıt fiyatı bildirimi (meşru menfaat — m.5/2-f)

Bir istasyonun yakıt fiyatını bildirirseniz: şehir, istasyon adı ve serbest not; giriş yapmışsanız hesabınıza bağlanabilir (anonim de gönderilebilir). Neden: Topluluk-katkılı fiyatları doğrulamak/moderasyon. Hesap silmede kullanıcı bağlantısı kaldırılır.

4.12 Push bildirim jetonu — henüz aktif değil (planlanan)

Uygulama içi bildirim özelliği şu an uygulanmamıştır; cihazınızın push jetonu toplanmaz ve hiçbir yere aktarılmaz. Özellik ileride sunulursa jeton (FCM/APNs) hesabınıza bağlı tutulacak ve Google Firebase (FCM, ABD) üzerinden işlenecek; bu metin o aşamada güncellenecektir. Hukuki sebep (o aşamada): meşru menfaat (m.5/2-f).

Karıştırmayın: Uygulamada Firebase'in Analytics bileşeni kuruludur (§13.1) — bu, bildirim (FCM) bileşeninin kurulduğu anlamına gelmez. FCM hâlâ aktif değildir.

5. İşleme Amaçları ve Hukuki Sebepler

Detaylı eşleme için Aydınlatma Metni §3. Özet:

• Sözleşmenin ifası (m.5/2-c): Maliyet hesabı, hesap, "yakındaki istasyonlar", trip geçmişinin ve mileage kaydının uygulamada saklanması (hesap hizmetinin parçası) — bunlar için ayrı rıza gerekmez.
• Kanuni yükümlülük (m.5/2-a): Vergi/muhasebe, yasal talepleri yanıtlama. (Mileage raporu m.5/2-a değil; kullanıcıya sunulan bir özellik olarak m.5/2-c kapsamındadır.)
• Meşru menfaat (m.5/2-f): Güvenlik, dolandırıcılık önleme, destek talebi, hata/çökme izleme (yalnızca etkinse; kişisel içerik temizlenmiş, kimliğe bağlanmaz).
• Açık rıza (m.5/1): Yalnızca web sitesindeki ölçüm çerezleri için kullanılır — analitik (Google Analytics 4) ve pazarlama (Meta Pixel), her biri ayrı ve bağımsız olarak seçilir, varsayılan kapalıdır ve geri çekilebilir (§13). Bunun dışında açık rızaya dayanan bir işleme yoktur. Yurt dışı aktarımda açık rıza tek başına dayanak olamaz — süreklilik gösteren aktarımlar arızi sayılmadığı için uygun güvence (Standart Sözleşme) gerekir; güncel durum için §7.

6. Yurt İçi Aktarım

Kullanıcının mileage/iş yolculuğu raporu Yolio tarafından GİB'e veya müşavire aktarılmaz; kullanıcıya sunulur, aktarım kararı kullanıcıya aittir.

7. Yurt Dışı Aktarım (1 Eylül 2024 Yönetmeliği)

Yolio'nun sunucusu yurt dışındadır — hesabınıza bağlı verilerin tamamı, Almanya merkezli Contabo GmbH'nin Avrupa'daki bir veri merkezinde saklanır. (Sağlayıcı paneli lokasyonu yalnızca "Avrupa" olarak veriyor; ülke bilgisi sağlayıcıdan yazılı olarak istendi, teyit gelene kadar burada kesin bir ülke adı yazmıyoruz.) Yurt dışına aktarılan verilerde açık rıza tek başına dayanak alınmaz (süreklilik gösteren aktarımlar arızi sayılmaz).

Aşağıdaki tablo, her aktarımın hangi koşulda gerçekleştiğini de gösterir. "Koşullu" satırlar ilgili özellik/ayar kapalıyken hiç gerçekleşmez.

Ölçüm çerezlerinde önemli ayrım: Bu iki kalem yalnızca siz ilgili çerez kategorisini açtığınızda gerçekleşir. Ancak aktarım süreklilik gösterdiği için arızi sayılmaz; bu nedenle açık rızanız, yurt dışına aktarımın kendisi için m.9 dayanağı oluşturmaz. Kategoriyi kapalı bırakmanız bu aktarımların hiç olmamasını sağlar.

Güvence durumu: Yönetmelik, her alıcı için Standart Sözleşme imzalanmasını ve imza tarihinden itibaren 5 iş günü içinde Kuruma bildirilmesini gerektirir. Bu süreç henüz tamamlanmamıştır; sağlayıcıların GDPR kapsamındaki kendi veri işleme şartları KVKK Standart Sözleşmesi yerine geçmez. İmzalar tamamlandıkça bu tablo güncellenecektir.

Koşullu / henüz aktif olmayan aktarımlar:

8. Saklama ve İmha

• Periyodik imha: İşleme şartı ortadan kalkan kişisel veriler, Yolio'nun tabi olduğu yasal süreyi geçmemek üzere ve her hâlde en geç 3 ay içinde silinir/anonimleştirilir. İlgili kişinin başvurusu en geç 30 gün içinde sonuçlandırılır.

8.1 Hesap Silme (30 gün bekleme süreli)

1. Silme, uygulama içinden başlatılır. Güvenlik için hesabın e-posta adresinin yazılarak onaylanması, e-posta/şifre hesaplarında ayrıca şifre doğrulaması istenir.
2. Onayla birlikte hesap 30 günlük bekleme sürecine alınır, tüm oturumlar kapatılır ve silme tarihini içeren bir bilgilendirme e-postası gönderilir.
3. Bekleme süresi içinde giriş yapıp "Silme talebini iptal et" adımını onaylarsanız silme iptal edilir ve e-postayla teyit edilir. Yalnızca giriş yapmanız silmeyi iptal etmez — bu, hesabınıza izinsiz erişen birinin talebi sessizce geri almasını önleyen bilinçli bir onaydır.
4. Süre dolunca otomatik görev hesabı kalıcı siler: kimlik bilgileri (e-posta, ad, sosyal hesap bağlantıları), oturum jetonları ve e-posta doğrulama jetonları geri döndürülemez şekilde silinir.
5. Yolculuk geri bildirimlerinde kullanıcı bağlantısı ve serbest metin notlar (kullanıcı notu, iş notu) kaldırılır; kalan satır yalnızca şehir düzeyinde, toplulaştırılmış istatistik olarak tutulur ve tekil kişiyi hedef almaz.
6. Ortak araç kataloğuna girmiş onaylı araç kayıtları kullanıcı bağlantısı kaldırılarak katalogda kalır; yayımlanmamış (özel/bekleyen/reddedilmiş) araç gönderimleri silinir.

Yasal saklama yükümlülüğüne tabi mali belgeler (ör. fatura/ödeme kayıtları — VUK m.114 / TTK m.82) bu akıştan bağımsız olarak ilgili mevzuattaki süre boyunca mağaza/ödeme işlemcisi (Apple, Google, RevenueCat) nezdinde tutulur.

Mağaza aboneliği (Yolio Pro) hesap silmeyle kendiliğinden iptal olmaz — kullanıcıların aboneliği Apple ID / Google Play abonelik ayarlarından ayrıca iptal etmesi gerekir; bu hatırlatma silme akışında ve bilgilendirme e-postasında yer alır.

9. Veri Güvenliği Tedbirleri

• Aktarımda şifreleme: Tüm trafik TLS (HTTPS) üzerinden.
• Şifre güvenliği: Açık şifre saklanmaz, yalnızca tek yönlü hash.
• Erişim kontrolü: Yönetimsel uç noktalar yetkili erişim ister; veri tabanına erişim sınırlıdır.
• PII temizleme: Hata izleme kullanılıyorsa kişisel içerik gönderilmeden temizlenir.
• Hız sınırlama: Kötüye kullanımı önlemek için IP bazlı rate limit.
• Anonimleştirme: İstatistik tabloları kimlik içermez; yayımlanan toplulaştırılmış istatistikler şehir düzeyindedir ve tekil kişiyi hedef almaz.

10. Veri İhlali Müdahalesi

Bir kişisel veri ihlali tespit edilirse:

1. İhlal tespit edilir ve kapsamı belirlenir.
2. En geç 72 saat içinde (pratikte mümkün olan en erken sürede) Kişisel Verileri Koruma Kurulu'na, kvkk.gov.tr üzerindeki veri ihlali bildirim formu ile bildirilir.
3. Etkilenen kullanıcılar makul en kısa sürede bilgilendirilir.
4. Kök neden giderilir, tedbirler güncellenir.

(Detaylı runbook: docs/kvkk/INCIDENT_RUNBOOK.md — operasyonel.)

11. Veri Sahibinin Hakları (m.11)

Aydınlatma Metni §7'deki 9 maddelik liste geçerlidir. Hak kullanımı uygulama içinden ("Verimi İndir" / "Verimi Sil") veya kvkk@yolio.com.tr üzerinden mümkündür.

12. Çocukların Verisi

Yolio yalnızca 18 yaşını doldurmuş kişilere yöneliktir. 18 yaşından küçük kişiler hesap oluşturamaz ve Hizmet'i kullanamaz. 18 yaşından küçük olduğu tespit edilen bir hesap kapatılır ve verileri silinir.

13. Çerezler

Mobil uygulamada çerez kullanılmaz. Mobil ölçüm çerezle değil, uygulamaya gömülü SDK'larla yapılır ve ayrı tercihlere bağlıdır — bkz. §13.1.

Web sitesinde (yolio.com.tr) üç kategori vardır:

Bu araçlardan biri etkin değilse çerez şeridinde hiç gösterilmez — çalışmayan bir araç için sizden onay istenmez. Hiçbiri etkin değilse çerez şeridi de çıkmaz.

• Kategoriler bağımsız seçilir; yalnız analitiği açıp pazarlamayı kapalı bırakabilirsiniz.
• Seçim yapılmadan hiçbir opsiyonel teknoloji çalışmaz: GA4 çerez yazmaz (Consent Mode v2 denied), Meta Pixel hiç yüklenmez.
• Rızayı geri çekme: her sayfanın altbilgisindeki "Çerez tercihleri" bağlantısı. Geri çekme ileriye etkilidir.
• Reddetmek hizmetin hiçbir özelliğini kısıtlamaz.
• Ölçüm verilerine açık adres, rota, koordinat, kullanıcı kimliği, e-posta, telefon, plaka ve form içeriği girmez. Kalkış/varış GA4'e yalnızca il düzeyinde gider; Meta'ya hiç gitmez.
• Bu çerezler verilerinizi yurt dışına aktarır ve bu aktarımlar için uygun güvence henüz imzalanmamıştır — bkz. §7.

Tam liste, süreler ve teknik sınırlar: Çerez Politikası.

13.1 Mobil uygulamadaki ölçüm araçları

Android ve iOS uygulamasında, uygulama içi gizlilik tercihleri ekranından üç bağımsız seçenek sunulur. Hepsi varsayılan kapalıdır; hiçbir seçim yapılmadığı sürece de kapalı sayılır.

• Seçenekler bağımsızdır: kullanım analitiğini açmak reklam ölçümünü başlatmaz; reklam tercihlerini açmak kullanım analitiğini başlatmaz.
• Varsayılan kapalı, işletim sistemi düzeyinde de. Firebase Analytics toplama, Android ve iOS yapılandırma dosyalarında kapalı olarak gelir; yalnız tercihi açtığınızda çalışır. Meta tarafında otomatik olay kaydı her koşulda kapalıdır.
• Geri çekme anında etkilidir. Tercihi kapattığınızda kullanım analitiği uygulama içinde de derhal durdurulur — sağlayıcının yanıtı beklenmez. Meta tarafında ayrıca kullanıcı verisinin temizlenmesi çağrılır.
• Reklam kimliği yalnız "Reklam ortaklarıyla paylaşım" ve "Kişiselleştirilmiş reklamlar" birlikte açıkken toplanabilir; iOS'ta ayrıca Apple izleme izni (ATT) gerekir. İzin verilmemişse veya hiç sorulmamışsa toplanmaz. Firebase için reklam kimliği ve reklam kişiselleştirme sinyalleri hiç toplanmaz.
• Gönderilen kullanım verisi yalnızca önceden tanımlı sabit değerlerdir: araç seçim akışının adımları, araç sınıfı (otomobil/motosiklet), yakıt türü (benzin/dizel/LPG), kaba hata türü.
• Gönderilmeyenler: marka/model/motor adı, arama kutusuna yazdığınız metin, açık adres, koordinat, e-posta, telefon, ad-soyad, plaka, oturum jetonu, sunucu hata mesajı, hata ayıklama kaydı, girdiğiniz tam tüketim değeri. Firebase'e kullanıcı kimliği tanımlanmaz (setUserId kullanılmaz).
• Firebase'in yalnız Analytics bileşeni kuruludur. Bildirim (FCM), Crashlytics, Performance Monitoring, Remote Config, Firestore ve Firebase Authentication kurulu değildir. Uygulamada reklam gösterimi (AdMob) yoktur.
• Reddetmek hizmetin hiçbir özelliğini kısıtlamaz.
• Bu araçlar verilerinizi yurt dışına aktarır ve bu aktarımlar için uygun güvence henüz imzalanmamıştır — bkz. §7.

Dürüst sınır: Gönderdiğimiz olay parametreleri kişisel bilgi içermez; bu ölçümün "tamamen anonim" olduğu anlamına gelmez. Firebase ve Meta SDK'ları, bizim kontrolümüz dışında IP adresi, cihaz/uygulama örneği tanımlayıcıları ve benzeri teknik verileri kendi altyapılarında işleyebilir.

14. Değişiklikler ve İletişim

Bu politika güncellenebilir; önemli değişiklikler uygulama içinde ve web sitesinde duyurulur. Versiyon ve tarih her zaman başlıkta görünür.

İletişim: kvkk@yolio.com.tr — başvurularınızı hesabınızda kayıtlı e-posta adresinizden iletebilirsiniz; açık posta adresi eklendiğinde ayrıca duyurulacaktır.

Versiyon v1.3 — yürürlük 2026-07-04, güncelleme 2026-08-05.