Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 8 Ekim 2026 · Veri sorumlusu: Yunus Emre EKE (İstanbul) · [email protected]
Bu metin, Motordaş uygulamasının Gizlilik ve Sözleşmeler ekranında gösterilen metinle aynıdır; yalnızca 15. bölüm motordas.com web sitesinin ziyaretçilerine ilişkindir. Metin bir bilgilendirmedir, onaylanması gerekmez.
1. Veri Sorumlusu, Kapsam ve Yaş Sınırı
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanan Gizlilik Politikası ve KVKK Aydınlatma Metni'dir. Motordaş mobil uygulaması ile motordas.com'daki paylaşım, canlı konum, acil durum kartı ve şifre sıfırlama sayfaları için geçerlidir. Veri sorumlusu: Yunus Emre EKE (İstanbul). İletişim: [email protected]. “Motordaş”, Yunus Emre EKE'nin sunduğu hizmetin adıdır; ayrı bir şirket ya da tüzel kişi değildir. Bu metinde “biz” Yunus Emre EKE'yi ifade eder. Bu metin bir bilgilendirmedir; onaylamanı gerektirmez. Hizmetin sunulması için açık rızan aranmaz. Açık rızana dayanan tek işlem, acil durum kartındaki sağlık verilerinin işlenmesidir (5. bölüm) ve bu rızayı dilediğin an geri alabilirsin. Motordaş'ı kullanmak için en az 16 yaşında olmalısın. Yaşın, kayıtta girdiğin doğum tarihine göre kontrol edilir; bu kontrol beyanına dayanır, ayrıca doğrulama yapılmaz. 18 yaşından küçüksen uygulamayı yasal temsilcinin (velinin) izniyle kullanmalısın. 16 yaşından küçük bir kullanıcıya ait olduğunu öğrendiğimiz hesabı sileriz. Yürürlük ve son güncelleme: 8 Ekim 2026.
2. İşlenen Kişisel Veriler ve Toplama Yöntemi
Verilerin elektronik ortamda; uygulamaya kendin girdiğin bilgilerle, cihazında izin verdiğin özellikler (konum, kamera ve fotoğraf galerisi, hareket sensörü, bildirimler) aracılığıyla ve hizmeti kullanırken otomatik oluşan teknik kayıtlarla toplanır. Kayıtta telefon numarası ya da T.C. kimlik numarası istenmez; e-posta adresin doğrulanmaz. • Hesap ve profil: ad soyad, kullanıcı adı, e-posta adresi, şifre (yalnızca geri döndürülemez bcrypt özeti olarak), doğum tarihi, il ve ilçe, ehliyet sınıfı, sürüş tarzların, profil fotoğrafın, vitrine çıkardığın rozet, sana özel davet kodun ve varsa kayıtta girdiğin referans kodu. • Garaj: motorların (marka, model, yıl, renk, gövde tipi, kilometre, isteğe bağlı plaka, kapak ve galeri fotoğrafları), muayene, trafik sigortası ve kasko tarihleri; yakıt kayıtların (tarih, litre, tutar, kilometre, istasyon adı, isteğe bağlı istasyon konumu ve fiş fotoğrafı); bakım kayıtların (tarih, kilometre, başlık, tutar, not, fotoğraflar). • Sürüşler: kaydettiğin Canlı Sürüşler (başlık, GPS izi, nokta başına zaman, hız ve yükseklik, mesafe, süre, ortalama ve en yüksek hız, başlangıç ve bitiş zamanı, tırmanış, en yüksek yatış açısı ve yatış bölgelerinde geçen süreler). • Topluluk: gönderi, yorum, hikâye, selam, Sellektör, rota (duraklarıyla), sürüş çağrıları ve katılımların; görüntülediğin hikâyeler; motordaşlık istek ve bağların; engellediğin kullanıcılar; gönderdiğin ve hakkında yapılan şikâyetler; grup üyeliklerin, gruptaki rolün ve kurduğun grupların bilgileri; Oktan bakiyen ve hareketlerin; rozetlerin; davet programındaki ilerlemen ve davetinle katılan kullanıcılarla referans bağın. • Mesajlar: birebir ve grup sohbetlerindeki metin, fotoğraf ve konum mesajların ile okundu bilgisi. • Fotoğraflar: yüklediğin profil, motor ve galeri, yakıt fişi, bakım, gönderi, hikâye, rota, grup ve sohbet fotoğrafları (8. bölüm). • Konum: Yakındakiler, Canlı Sürüş, canlı konum bağlantısı, Canlı Grup Sürüşü ve senin eklediğin konumlar (4. bölüm). • Sağlık: acil durum kartına girdiğin bilgiler ve acil kişilerin (5. bölüm). • Cihaz ve teknik veriler: kayıtta alınan cihaz kimliği (davet ödülünün kötüye kullanımını önlemek için; iOS'ta uygulamayı silip yeniden kursan da aynı kalabilir); anlık bildirim anahtarın (yalnızca son giriş yaptığın cihaz için tutulur); Firebase Crashlytics çökme raporları ve her açılışta gönderilen oturum/kararlılık verisi (kurulum kimliği, cihaz modeli, işletim sistemi ve uygulama sürümü, oturum zamanları; hesabınla eşlenmez); aktivite kayıtların; bildirim geçmişin; şifre sıfırlama kodların ve bağlantıların; sunucularımızdaki teknik günlükler (isteğin yolu, zamanı ve sonucu; sorgu dizeleri yazılmaz, canlı konum ve acil durum kartı bağlantılarındaki kişiye özel anahtarlar maskelenir). Uygulama ile sunucular arasındaki tüm trafik Cloudflare üzerinden geçtiği için IP adresin ve bağlantı bilgilerin Cloudflare tarafından da işlenir. • Aktivite kayıtlarında yalnızca şu işlemler, zamanıyla birlikte tutulur: giriş; kayıt (varsa kullandığın davet kodu); şifre değiştirme; hesap silme; gönderi paylaşma; hikâye paylaşma ve silme; rota paylaşma ve güncelleme (rota adıyla); selam verme ve Sellektör çakma; sürüş çağrısına katılma; yakıt fişi girme; garaja motor ekleme (marka ve modeliyle); grup kurma (grup adıyla) ve silme; motordaşlık isteği gönderme, geri çekme ve kabul etme ile engelleme (karşı tarafın adıyla) ve engel kaldırma; şikâyet gönderme (şikâyet edilen içeriğin türü ve numarasıyla); acil durum kartı oluşturma; canlı konum paylaşımı başlatma; aynı cihazdan açılmış başka hesap nedeniyle davet ödülünün verilmemesi; içeriğinin moderasyonla kaldırılması.
3. İşleme Amaçları ve Hukuki Sebepler
Verilerin aşağıdaki amaçlarla ve KVKK m.5 ile m.6'daki şu hukuki sebeplere dayanarak işlenir: • Sözleşmenin kurulması ve ifası (m.5/2-c): hesabının açılması ve giriş; profilinin gösterilmesi; garaj, yakıt ve bakım takibi ile muayene, sigorta ve kasko hatırlatmaları; akış, hikâye, yorum, selam ve Sellektör; rota, grup ve sürüş çağrısı yönetimi; motordaşlık ve mesajlaşma; Canlı Sürüş kaydı ve sürüş istatistikleri; Yakındakiler; canlı konum bağlantısı; Canlı Grup Sürüşü; Oktan, rozetler, sıralamalar ve Ayın Fotoğrafı; uygulama içi ve anlık bildirimler; hoş geldin ve şifre sıfırlama e-postaları; motordas.com paylaşım sayfaları (profil özetin dâhil). Bunlar senin başlattığın özelliklerdir; hiçbiri için ayrıca açık rıza aranmaz. • Meşru menfaat (m.5/2-f): hesap güvenliği; dolandırıcılık ve kötüye kullanımın önlenmesi (cihaz kimliğiyle davet ödülü kontrolü, sahte sürüş ve Oktan kontrolü); şikâyetlerin incelenmesi ve moderasyon (bir kullanıcıyı mesajları nedeniyle şikâyet ettiğinde ilgili mesajların incelenmesi dâhil); destek taleplerinin, moderasyon kararlarının ve kötüye kullanım şüphelerinin incelenebilmesi için aktivite kayıtlarının 12 ay tutulması; hizmet duyurularının herkese, bir gruba ya da belirli bir marka motor sahiplerine hedeflenerek gönderilmesi; hata ve çökme tanılaması ile hizmetin kararlılığının izlenmesi; teknik güvenlik günlükleri. • Hukuki yükümlülük (m.5/2-ç): yetkili makamların hukuka uygun taleplerinin karşılanması ve mevzuatın zorunlu kıldığı kayıtların tutulması. • Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): şikâyet ve moderasyon kayıtlarının, inceleme kapandıktan sonra olası uyuşmazlıklar için sınırlı süre saklanması. • Açık rıza (m.6): yalnızca acil durum kartındaki sağlık verilerin. Kartı kaydederken verdiğin açık rızanın zamanı kaydedilir; kartı silerek rızanı geri alabilirsin. Cihazında verdiğin konum, kamera, galeri, hareket ve bildirim izinleri işletim sistemi izinleridir; KVKK'daki açık rıza yerine geçmez ve bu özellikler yukarıdaki hukuki sebeplere dayanır. Verilerin reklam, pazarlama analitiği ya da profil çıkarma amacıyla işlenmez ve satılmaz.
4. Konum Verileri
Konumun yalnızca aşağıdaki özellikleri sen kullandığında ve cihazından konum izni verdiğinde işlenir. Hiçbir konum özelliği hesap açmak ya da uygulamayı kullanmak için zorunlu değildir. • Yakındakiler: Varsayılan olarak kapalıdır. “Haritada görün” ayarını açarsan konumun, sunucuya kaydedilmeden önce yaklaşık 250 metrelik bir ızgaraya yuvarlanır; kesin konumun bu özellikte saklanmaz. Yalnızca kendi konumunu paylaşan kullanıcılar birbirini görür; onlar adını, kullanıcı adını, ilçeni, yaklaşık konumunu, aradaki yaklaşık mesafeyi ve konumunun ne zaman güncellendiğini görür. Konumun yalnızca uygulama açıkken (akış ve Yakındakiler haritası açıldığında) güncellenir. 24 saat güncellenmeyen konum silinir; ayarı kapattığında konumun hemen silinir. Oturumu kapatmak bu ayarı kapatmaz. • Canlı Sürüş: Sürüşü başlattığında konumun, sürüşü bitirene ya da iptal edene kadar arka planda da kaydedilir (Android'de bildirim çubuğunda “Canlı Sürüş kaydediliyor” görünür). Kayıt yalnızca sen “Kaydet”e bastığında sunucuya gönderilir ve varsayılan olarak yalnızca sana görünür. Bir sürüşte “Profilimde göster”i açarsan o sürüşün haritadaki izi (başlangıç ve bitiş noktaları dâhil), tarihi ve saati, hız ve yükseklik verileri ile yatış özeti tüm Motordaş kullanıcılarına görünür. Sürüşlerin gizli olsa bile bu ayki toplam kilometren şehir ve Türkiye km sıralamasında ve km rozetlerinde görünür. Paylaştığın sürüş kartında rotanın şekli yer alır. Yatış açısı ve otomatik duraklatma cihazında hesaplanır; sunucuya ham sensör verisi değil, yalnızca sürüş özeti ve nokta başına zaman, hız ve yükseklik gider. • Canlı konum bağlantısı: Açmayı seçersen bağlantıya sahip herkes (giriş yapması gerekmez) ad soyadını, son konumunu, hızını, konumun son güncellenme zamanını ve bu paylaşımdaki izini (en fazla 500 nokta) görebilir. Konum, Canlı Sürüş ve Canlı Grup Sürüşü sırasında yaklaşık 15 saniyede bir güncellenir. Paylaşım; sen durdurana, sürüşü bitirene ya da en geç 12 saat dolana kadar açık kalır. Bu süre içinde yeniden açarsan aynı bağlantı kullanılır; bağlantıyı daha önce gönderdiğin kişiler yeni sürüşünü de görür. Paylaşımı durdurduğunda ya da sürüşü bitirdiğinde iz hemen, 12 saatlik süre kendiliğinden dolduğunda en geç bir saat içinde silinir; bitmiş paylaşımda konum hiçbir durumda gösterilmez, sayfa yalnızca adını ve paylaşımın bittiğini gösterir. Sayfadaki harita OpenStreetMap karolarıyla ve Cloudflare cdnjs'den yüklenen bir kütüphaneyle gösterilir; sayfayı açan kişinin IP adresi ve görüntülediği bölge bu sağlayıcılara gider. Bağlantıyı ilettiğin mesajlaşma uygulamalarının önizleme sistemleri de sayfayı çekebilir. • Canlı Grup Sürüşü: Oturum kodunu bilen ve oturuma katılan herkes birbirinin adını, profil fotoğrafını ve kesin konumunu görür; katılım onay gerektirmez, ancak aranızda engel bulunan bir kullanıcıyla aynı oturuma katılamazsınız. Konumlar kalıcı olarak kaydedilmez; oturum süresince yalnızca sunucu belleğinde tutulur ve oturum bittiğinde ya da 6 saat etkinliksiz kaldıktan sonra silinir. Mola, yakıt, tehlike, yavaşla, geride kaldım ve yardım sinyalleri gönderenin konumuyla birlikte katılımcılara iletilir; yardım sinyalinde diğer katılımcılara, adını ve konum bağlantını içeren bir anlık bildirim gider (Google ve Apple bildirim servisleri üzerinden). • Senin eklediğin diğer kesin konumlar: sohbette gönderdiğin konum mesajı (sohbetteki kişiler görür), gönderine eklediğin konum (tüm kullanıcılar), rotandaki durak konumları (tüm kullanıcılar; web sayfasında yalnızca durak adları), sürüş çağrısındaki buluşma noktası (grubun üyeleri; web sayfasında gösterilmez) ve yakıt kaydındaki istasyon konumu (yalnızca sen). • Yardım çağır: Acil kişilerine gönderdiğin konumlu mesaj cihazında hazırlanır ve kendi SMS ya da WhatsApp uygulaman üzerinden gider; bu konum Motordaş sunucularına iletilmez. • Haritalar ve istasyon arama: Uygulamadaki haritalar Google Haritalar SDK'sı ile gösterilir; Google, harita karolarını sunarken cihaz ve kullanım verisini kendi gizlilik politikasına göre işler. Yakındaki benzinlikleri aradığında bulunduğun konum doğrudan cihazından Google Places'e gönderilir. • Hareket sensörü: Yatış açısı için kullanılan ivme ve dönüş verisi yalnızca cihazında işlenir; ham sensör verisi saklanmaz ve sunucuya gönderilmez.
5. Acil Durum Kartı ve Sağlık Verileri
Acil durum kartı isteğe bağlıdır. Oluşturursan kan grubun, alerjilerin, kullandığın ilaçlar, kronik rahatsızlıkların ve notların işlenir. Bunlar KVKK m.6 kapsamında özel nitelikli (sağlık) kişisel veridir ve yalnızca kartı kaydederken verdiğin açık rızaya dayanılarak işlenir; rızayı verdiğin zaman kaydedilir. Kartındaki QR kodu okutan ya da motordas.com/acil/… bağlantısını bilen herkes, giriş yapmadan ve yalnızca kaza anında değil her zaman şunları görebilir: ad soyadın, (kapatmadıysan) yaşın, kan grubun, alerji, ilaç, kronik rahatsızlık ve not bilgilerin, acil kişilerinin adı, yakınlığı ve telefon numaraları (arama ve WhatsApp bağlantılarıyla). Yazdırdığın etikette kan grubun QR'ın yanında düz metin olarak da yazılır. Sayfanın kaç kez ve en son ne zaman açıldığı kaydedilir (kendi önizlemen ve bağlantı önizleme sistemleri dâhil); okutan kişinin kimliği ya da konumu Motordaş'a gelmez. Sayfadaki “Konum gönder”, okutan kişinin konumunu kendi cihazından WhatsApp (Meta) üzerinden acil kişine iletir. Kartı kapatmak yalnızca sayfadaki gösterimi durdurur; bilgiler saklanmaya devam eder. Rızanı geri almak ve sağlık bilgilerini silmek için kartı sil; silinen kart kalıcı olarak silinir. QR'ı yenilersen eski bağlantı geçersiz olur. Kart, hesabını sildiğinde de silinir. Acil kişilerin üçüncü kişidir: adları, yakınlıkları ve telefon numaraları herkese açık kart sayfasında gösterilir. Bu kişileri eklemeden önce bilgilendirmeli ve onaylarını almalısın; verileri, senin başlattığın bu özelliğin sunulması için meşru menfaat (m.5/2-f) kapsamında işlenir. Acil kişi olarak eklenen biri, bilgilerinin silinmesini [email protected] adresinden isteyebilir; kart sayfasının altında bu kişiler için başvuru yolunu gösteren bir not bulunur. Kart bilgileri senin beyanındır, tıbbi olarak doğrulanmaz. 18 yaşından küçüksen kartı yalnızca yasal temsilcinin (velinin) izniyle oluştur.
6. Verilerini Kimler Görebilir
• Diğer Motordaş kullanıcıları (giriş yapmış herkes; aranızda engel yoksa): profil özetin (ad soyad, kullanıcı adı, il, ehliyet sınıfı, sürüş tarzların, profil fotoğrafın, vitrin rozetin ve rozetlerin, motordaş sayın, aldığın Sellektör sayısı, profilde gösterdiğin motorlar ve sürüşler); gönderilerin (varsa konumuyla), yorumların, hikâyelerin (24 saat) ve rotaların (durak konumlarıyla); üyesi olduğun gruplar ve gruptaki rolün (grup sayfasını açan herkes görür); sıralamalarda haftalık Oktan'ın ve bu ayki toplam kilometren (ilk 50); hikâyesini görüntülediğin kişi seni ve görüntüleme saatini görür; Sellektör çaktığın gönderinin sahibi adını görür; motordaş önerilerinde ilçen, sürüş tarzların ve garajındaki motorlar görünebilir; Yakındakiler açıksa ilçen, yaklaşık konumun ve son güncelleme zamanın. E-posta adresin, doğum tarihin, plakan, yakıt ve bakım kayıtların ile cihaz kimliğin diğer kullanıcılara gösterilmez. • Motordaşların: birebir mesajlaşma yalnızca karşılıklı kabul edilmiş motordaşlar arasında açılır. • Grup üyeleri: grup sohbeti, grubun sürüş çağrıları (buluşma noktası dâhil) ve katılımcı listeleri. • Herkese açık web sayfaları (giriş gerekmez): profil özetin motordas.com/u/… adresinde (ad soyad, kullanıcı adı, il, ehliyet sınıfı, profil fotoğrafı ve profilde gösterdiğin motorların marka, model ve yılı; bu sayfa ayrıca kapatılamaz, hesabını sildiğinde kaldırılır); paylaştığın rotalar (/r/…; durak adlarıyla, koordinatsız; rotayı paylaşan olarak adın, kullanıcı adın ve profil fotoğrafınla), gruplar (/g/…; grup adı, şehri, açıklaması, fotoğrafı ve üye sayısı; üye listesi gösterilmez) ve sürüş çağrıları (/e/…; düzenleyen olarak adın, kullanıcı adın ve profil fotoğrafınla, varsa grubun adı ve katılımcı sayısıyla; buluşma noktası ve katılımcı listesi gösterilmez). Bu sayfalar sen paylaşmasan da bağlantıyı bilen herkes tarafından açılabilir; arama motorlarına listelenmemeleri için “noindex” işareti taşır. Canlı konum ve acil durum kartı sayfaları 4. ve 5. bölümlerde anlatılmıştır. • Veri sorumlusu ve yetkilendirdiği kişiler: destek, moderasyon, güvenlik ve yasal yükümlülükler için yönetim paneli üzerinden. Panelde e-posta adresin, il ve ilçen, motorlarının plakası, şikâyetler (sürüş çağrısı şikâyetinde buluşma noktası dâhil), hikâyeler ve aktivite kayıtların görülebilir. Mesajların ve acil durum kartı içeriğin panelde gösterilmez; bir kullanıcıyı mesajları nedeniyle şikâyet ettiğinde, inceleme için ilgili mesajlar veri sorumlusu tarafından veri tabanından görülebilir. • Engelleme: Birini engellediğinde birbirinizin gönderi, rota, yorum ve hikâyelerini görmez, mesajlaşamaz, selam, Sellektör, yorum ve rota kaydetme ile etkileşemez, sıralamalarda birbirinizi görmez ve aynı Canlı Grup Sürüşü oturumuna katılamazsınız. Ortak olduğunuz gruplarda grup sohbetinde ve üye listesinde görünmeye devam edebilirsiniz.
7. Mesajlar ve Bildirimler
Mesajların (metin, fotoğraf, konum) sunucularımızda saklanır. Cihazın ile Motordaş altyapısı (Cloudflare proxy'si dâhil) arasındaki iletişim TLS ile şifrelenir; mesajlar uçtan uca şifreli değildir ve bir kullanıcıyı mesajları nedeniyle şikâyet ettiğinde ilgili mesajlar inceleme için veri sorumlusu tarafından görülebilir. Birebir sohbette karşı taraf mesajını okuduğunu ve yazdığını görebilir; grup sohbetinde “yazıyor” bilgisi adınla gösterilir. Mesajlar tek tek silinemez. Birebir konuşma, taraflardan biri hesabını sildiğinde karşı taraf dâhil iki taraftan da silinir; grup mesajların, gruptan ayrılsan da grup silinene ya da hesabını silene kadar grupta kalır. Motordaşlığı kaldırır ya da engellersen geçmiş silinmez, erişilemez olur; bağ yeniden kurulursa geri gelir. Bildirimler: Uygulama içi bildirimlerin (zil) aynı içerikle anlık bildirim olarak da gönderilir. Anlık bildirimler Google Firebase Cloud Messaging ve iOS'ta Apple bildirim servisleri üzerinden iletilir ve kilit ekranında görünebilir. İçeriklerinde gönderenin adı ve mesajının ilk 80 karakteri, grup mesajında grup adı ve gönderenin adı, motordaşlık ve grup isteklerinde karşı tarafın adı, garaj hatırlatmasında motorunun plakası, Canlı Grup Sürüşü yardım çağrısında konum bağlantısı bulunur. Mesaj bildirimleri yalnızca çevrimdışıyken gönderilir. Bildirim anahtarın yalnızca son kullandığın cihaz için tutulur ve çıkış yaptığında kaldırılır. Bildirim iznini cihaz ayarlarından kapatabilirsin; uygulama içi zil çalışmaya devam eder. Bildirim geçmişin 90 gün sonra silinir. Hizmet duyuruları yönetim panelinden herkese, bir gruba ya da belirli bir marka motor sahiplerine bildirim olarak gönderilebilir; ticari içerikli ileti göndermeyiz.
8. Fotoğraflar ve Depolama
Yüklediğin tüm fotoğraflar (profil, motor ve galeri, yakıt fişi, bakım, gönderi, hikâye, rota, grup, birebir ve grup sohbeti fotoğrafları) Cloudflare R2 nesne depolamasında saklanır ve r2.motordas.com üzerinden sunulur. Dosya adları tahmin edilemeyen rastgele kimliklerdir ve klasörler listelenemez; ancak adresler herkese açıktır: bağlantıyı bilen herkes, giriş yapmadan fotoğrafı açabilir. Bu, sohbet fotoğrafları ve yakıt fişleri için de geçerlidir. Yükleme sırasında fotoğraf yeniden kodlanır; konum (GPS) dâhil tüm meta veriler (EXIF, XMP, IPTC) silinir ve küçültülmüş bir önizleme kopyası oluşturulur. Temizleme başarısız olursa yükleme reddedilir. 8 Ekim 2026 öncesinde yüklenmiş fotoğraflardaki meta veriler de temizlenmiştir. Bir içeriği sildiğinde ya da fotoğrafını değiştirdiğinde eski fotoğraf depolamadan da silinir; içerik dağıtım ağı önbelleği nedeniyle bağlantı en fazla 4 saat daha açılabilir. Hesabını sildiğinde yüklediğin tüm fotoğraflar silinir.
9. Aktarım ve Yurt Dışına Aktarım
Verilerin satılmaz; reklam ağlarıyla ya da pazarlama analitiği şirketleriyle paylaşılmaz. Uygulamada reklam, analitik ve uygulama içi satın alma SDK'sı yoktur. Verilerin yalnızca aşağıdaki alıcı gruplarına, belirtilen amaçlarla aktarılır: • Hosting Dünyam Bilişim Teknolojileri Tic. Ltd. Şti. (İstanbul, Türkiye; veri işleyen): uygulama sunucusu ve veri tabanı barındırma. Hesap, içerik, mesaj, konum ve sağlık verilerin bu sunucularda tutulur. • Cloudflare Inc. (ABD): motordas.com, uygulama API'si ve fotoğraf trafiğinin tamamı Cloudflare ağı üzerinden geçer (DNS, ters vekil ve saldırı koruması). TLS bağlantısı Cloudflare'in kenar sunucularında sonlandığı için istek içerikleri (giriş bilgilerin, mesajların, konum ve sağlık verilerin dâhil) iletim sırasında Cloudflare tarafından işlenir; IP adresin ve bağlantı bilgilerin görülür. Fotoğraflar Cloudflare R2'de depolanır; canlı konum sayfası harita kütüphanesini Cloudflare cdnjs'den yükler. • Google LLC (ABD): Firebase Cloud Messaging (bildirim anahtarın ve bildirim içerikleri), Firebase Crashlytics (çökme raporları, oturum ve kararlılık verisi), Google Haritalar SDK'sı ve Places API (harita görüntüleme; benzinlik aramasında konumun; cihaz ve kullanım verisi), Gmail (hoş geldin ve şifre sıfırlama e-postaları için e-posta adresin ve adın; bize gönderdiğin destek ve başvuru e-postaları da Gmail'de alınır). • Apple Inc. (ABD): iOS cihazlarda anlık bildirimlerin, içerikleriyle birlikte Apple Push Notification servisi üzerinden iletilmesi. • OpenStreetMap Vakfı (Birleşik Krallık): canlı konum sayfasını açan izleyicinin tarayıcısına harita karolarının sunulması; izleyicinin IP adresi ve görüntülediği bölge OpenStreetMap'e gider. • Yetkili kamu kurum ve kuruluşları: hukuka uygun talepler hâlinde (m.5/2-ç). • Diğer kullanıcılar ve herkese açık sayfalar: 6. bölümde anlatılan kapsamda. Yurt dışına aktarım: Cloudflare, Google, Apple ve OpenStreetMap sunucuları yurt dışında bulunabilir; Cloudflare için gözlenen kenar noktaları Amsterdam ve Londra'dır. Bu aktarımlar için KVKK m.9 kapsamında Kurul'un ilan ettiği standart sözleşme süreci yürütülmektedir. Ana sunucu ve veri tabanı Türkiye'dedir (İstanbul).
10. Saklama Süreleri ve İmha
Verilerin, işlendikleri amaç için gerekli süre boyunca ve aşağıdaki sürelerle saklanır; süre dolunca silinir ya da anonim hâle getirilir: • Hesap ve profil bilgilerin, garajın (motorlar, yakıt ve bakım kayıtları), sürüş kayıtların, gönderi, yorum ve rotaların, mesajların, Oktan geçmişin, acil durum kartın, cihaz kimliğin, davet ve referans kodların: sen silene ya da hesabını silene kadar. • Hikâyeler: 24 saat görünür; oluşturulmasından 7 gün sonra fotoğrafıyla birlikte kalıcı olarak silinir (yayından kalktıktan sonra şikâyet incelemesi için saklanır). • Bildirim geçmişi: 90 gün. • Aktivite kayıtları: 12 ay. • Şifre sıfırlama kodları ve bağlantıları: 24 saat geçerlidir; kullanılınca hemen, kullanılmazsa süresi dolduktan en geç 24 saat sonra silinir. • Yakındakiler konumu: ayar açıkken saklanır; 24 saat güncellenmeyen konum silinir, ayarı kapattığında hemen silinir. • Canlı konum bağlantısı: paylaşımı durdurduğunda ya da sürüşü bitirdiğinde iz ve son konum hemen, 12 saatlik süre kendiliğinden dolduğunda en geç bir saat içinde silinir; paylaşımın kaydı (bağlantı, başlangıç ve bitiş zamanı) 30 gün sonra silinir. • Canlı Grup Sürüşü konumları: kalıcı olarak kaydedilmez; oturum süresince sunucu belleğinde tutulur, oturum bittiğinde ya da 6 saat etkinliksiz kaldıktan sonra silinir. • Şikâyet kayıtları: inceleme kapandıktan 2 yıl sonra silinir. • Teknik sunucu günlükleri: boyut sınırına göre dönüşümlü tutulur ve eski kayıtlar kendiliğinden silinir; yalnızca hata ayıklama ve güvenlik için kullanılır; istek adreslerindeki paylaşım anahtarları maskelenir. • Çökme ve oturum verisi: Firebase Crashlytics'te 90 gün saklanır; bu veriler hesabınla eşlenmez. • Bildirim anahtarı: çıkış yapana ya da hesabını silene kadar.
11. Hesap Silme
Hesabını dilediğin zaman uygulama içinden silebilirsin: Profili düzenle > “Hesabımı silmek istiyorum” (şifreni onaylaman istenir). Silme hemen uygulanır, kalıcıdır ve geri alınamaz. Silinenler: profilin; motorların ve garaj kayıtların; sürüş kayıtların; rotaların; gönderi, hikâye ve yorumların; motordaşlıkların ve engellerin; birebir konuşmaların (karşı taraf dâhil iki taraftan); gönderdiğin grup mesajları; sürüş çağrıların ve katılımların; Oktan geçmişin; acil durum kartın; canlı konum paylaşımların; bildirimlerin ve başkalarının bildirim kutusunda senden gelen bildirimler; aktivite kayıtların; şifre sıfırlama kayıtların; yüklediğin tüm fotoğraflar. Kullanıcı kaydın anonimleştirilir: adın “Silinmiş kullanıcı” olur; kullanıcı adın, e-postan ve diğer profil alanların kimliğinle ilişkisi olmayan değerlerle değiştirilir. Geriye yalnızca kayıt numaran ile kayıt ve silme tarihleri kalır. Şikâyet kayıtları (gönderdiğin ve hakkında yapılan) kimliğinden ayrılarak takma adlı biçimde, inceleme kapandıktan 2 yıl sonrasına kadar saklanır. Başkanı olduğun gruplarda Başkanlık varsa Yol Kaptanı'na, yoksa en eski üyeye devredilir; başka aktif üye kalmazsa grup silinir. Aynı e-posta adresiyle yeniden kayıt olabilirsin. Silmeden sonra kalabilenler: hesabının silindiğine ilişkin, kişisel veri içermeyen bir işlem kaydı (en geç 12 ay); başka kullanıcıların aktivite kayıtlarında ve seni davet eden kişinin Oktan geçmişinde adın (aktivite kayıtları en geç 12 ay sonra silinir); teknik günlükler (boyut sınırına göre dönüşümlü; eski kayıtlar kendiliğinden silinir); içerik dağıtım ağı önbelleğindeki fotoğraf bağlantıları (en fazla 4 saat); Firebase'deki, hesabınla eşlenmeyen tanılama verisi. Uygulamayı cihazından sildiğinde cihazdaki önbellek de silinir. Uygulamaya erişemiyorsan hesabına kayıtlı e-posta adresinden [email protected] adresine yaz; kimliğini doğruladıktan sonra hesabını en geç 30 gün içinde sileriz. E-posta adresine Motordaş'tan hoş geldin iletisi geldi ama hesabı sen açmadıysan aynı adrese yaz, hesabı ve e-posta adresini silelim.
12. Güvenlik Önlemleri
Verilerini korumak için aldığımız önlemler şunlardır: • Şifreler yalnızca bcrypt özeti olarak saklanır; açık hâlini biz de göremeyiz. • Cihazın ile Motordaş altyapısı (Cloudflare proxy'si dâhil) arasındaki iletişim TLS ile şifrelenir; mesajlar uçtan uca şifreli değildir. • Erişim kontrolü: her kullanıcı yalnızca kendi verisine ve kendisine açık içeriğe erişir; yönetim paneline yalnızca yetkili hesaplar girer; birebir mesajlar yalnızca karşılıklı motordaşlar arasında açılır. • Fotoğraflardaki konum ve cihaz meta verileri yüklemede silinir; dosyalar tahmin edilemeyen adlarla saklanır. • Canlı konum ve acil durum kartı sayfaları tahmin edilemeyen rastgele bağlantılar kullanır, önbelleğe alınmaz, arama motorlarına kapalıdır ve üçüncü taraf izleme kodu içermez; acil durum kartının QR'ı yenilenerek eski bağlantı geçersiz kılınabilir. • Yakındakiler'de konum yuvarlanarak saklanır; Canlı Grup Sürüşü konumları kalıcı olarak kaydedilmez, yalnızca oturum süresince sunucu belleğinde tutulur. • Şifre sıfırlama bağlantıları 24 saat geçerlidir ve tek kullanımlıktır. • Android'de uygulama verisi sistem yedeğine dâhil edilmez; sunucular ve veri tabanı Türkiye'dedir. Hiçbir sistem tam güvenli değildir; şifreni kimseyle paylaşma, başka yerde kullandığın bir şifreyi kullanma ve hesabında şüpheli bir durum görürsen [email protected] adresine yaz.
13. Hakların ve Başvuru Yolu (KVKK m.11)
KVKK m.11 kapsamında şu haklara sahipsin: • Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme, • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, • Eksik veya yanlış işlenmişse düzeltilmesini isteme, • KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, • Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, • İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme, • Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme. Birçok işlemi uygulama içinden kendin yapabilirsin: profilini düzenlemek, içeriklerini silmek, Yakındakiler'i kapatmak, canlı konum paylaşımını durdurmak, acil durum kartını silmek (sağlık verileri için verdiğin açık rızayı geri alır), kullanıcı engellemek, hesabını silmek. Konum, kamera, galeri, hareket ve bildirim izinlerini cihaz ayarlarından geri çekebilirsin. Başvuru: Taleplerini hesabına kayıtlı e-posta adresinden [email protected] adresine, ad soyadını ve talebini açıkça yazarak iletebilirsin. Yazılı başvurular için adres: İstanbul (açık posta adresi bu metne kısa süre içinde eklenecektir). Motordaş kullanıcısı olmayan ilgili kişiler (örneğin acil kişi olarak eklenenler ya da e-posta adresi izinsiz kullanılanlar) başvurularını kimliklerini doğrulayan bilgilerle [email protected] adresine iletebilir. Kimliğini doğrulamak için ek bilgi isteyebiliriz. Başvurun en geç 30 gün içinde ücretsiz olarak yanıtlanır; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret istenebilir. Verilerinin bir kopyasını istediğinde bu talep, uygulamada otomatik bir dışa aktarma özelliği bulunmadığından, kimlik doğrulamasının ardından elle karşılanır. Başvurun reddedilirse, verilen yanıtı yetersiz bulursan ya da süresinde yanıt verilmezse, yanıtı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK m.14).
14. Değişiklikler ve İletişim
Bu metin değiştiğinde yeni sürüm uygulamadaki Gizlilik ve Sözleşmeler ekranında ve motordas.com/gizlilik adresinde yayımlanır; önemli değişiklikler uygulama içi bildirimle duyurulur. Yürürlük ve son güncelleme: 8 Ekim 2026. Veri sorumlusu: Yunus Emre EKE (İstanbul). Sorular ve başvurular için: [email protected]
15. motordas.com Web Sitesi
Bu bölüm yalnızca motordas.com web sitesi için geçerlidir ve uygulama içinde gösterilen metinde yer almaz; siteyi ziyaret eden herkes (Motordaş kullanıcısı olmayanlar dâhil) için yazılmıştır. Yukarıdaki 14 bölüm, uygulamanın Gizlilik ve Sözleşmeler ekranındaki metinle aynıdır. • Çerez ve izleme: motordas.com çerez kullanmaz ve tarayıcında yerel depolama (localStorage/sessionStorage) verisi tutmaz. Sitede analitik, reklam pikseli, sosyal medya eklentisi ya da başka bir izleme kodu yoktur; bu nedenle çerez bandı gösterilmez. Yazı tipleri sitenin kendi adresinden yüklenir; tarayıcın Google Fonts'a bağlanmaz. • Cloudflare: Site Cloudflare ağı üzerinden sunulur (DNS, ters vekil, saldırı koruması). Siteyi açtığında IP adresin, tarayıcı bilgin ve istediğin sayfa, Cloudflare'in yurt dışındaki kenar sunucularında işlenir; tarayıcın, başarısız bağlantıları Cloudflare'e raporlayabilir (Network Error Logging). Cloudflare, sayfalardaki e-posta adreslerini botlardan gizlemek için kendi küçük betiğini ekleyebilir. Ziyaretçi hakkında bunun dışında bir kayıt tutulmaz; web sunucusu yalnızca her isteğin adresini, zamanını, sonucunu ve tarayıcı bilgisini içeren standart bir teknik günlük tutar (şifre sıfırlama bağlantısındaki tek kullanımlık kod da istek adresinin parçası olarak bu günlüğe düşer) ve bu günlük yalnızca hata ayıklama ve güvenlik için kullanılır. • Paylaşım sayfaları (motordas.com/u, /r, /g, /e): Uygulamadan paylaşılan bağlantılar giriş yapılmadan açılır; bağlantıyı bilen herkes görebilir. Ziyaretçi şunları görür: /u/… profil özeti (ad soyad, kullanıcı adı, il, ehliyet sınıfı, profil fotoğrafı ve profilde gösterilen motorların marka, model ve yılı); /r/… rota (rota adı, şehir, mesafe, yol tipi, tempo, açıklama, kapak fotoğrafı, durak adları ve rotayı paylaşan kullanıcının adı, kullanıcı adı ve profil fotoğrafı; durak koordinatları gösterilmez); /g/… grup (ad, şehir, üye sayısı, fotoğraf ve açıklama); /e/… sürüş çağrısı (başlık, tarih ve saat, il, tempo, katılımcı sayısı ve kontenjan, grup çağrısıysa grubun adı, düzenleyenin adı, kullanıcı adı ve profil fotoğrafı; buluşma noktası ve katılımcı listesi gösterilmez). Bu sayfalar arama motorlarına “noindex” işareti taşır ve 5 dakikaya kadar önbelleğe alınabilir. • Canlı konum sayfası (motordas.com/canli/…): Paylaşım açıkken bağlantıya sahip herkes sürücünün ad soyadını, son konumunu, hızını, konumun son güncellenme zamanını ve bu paylaşımdaki izini harita üzerinde görür; sayfa yaklaşık 15 saniyede bir yenilenir. Harita, OpenStreetMap karoları (tile.openstreetmap.org) ve Cloudflare cdnjs'den yüklenen Leaflet kütüphanesiyle çizilir: sayfayı açan ziyaretçinin IP adresi ve tarayıcı bilgisi bu iki sağlayıcıya, görüntülenen harita bölgesi OpenStreetMap'e gider. “Haritalarda aç” ve “Yol tarifi” bağlantıları Google Haritalar'ı açar. Sayfa önbelleğe alınmaz ve arama motorlarına kapalıdır; paylaşım bittiğinde yalnızca sürücünün adını ve paylaşımın bittiğini gösterir. Bağlantının iletildiği mesajlaşma uygulamalarının önizleme sistemleri de sayfayı çekebilir. • Acil durum kartı sayfası (motordas.com/acil/…): Harici kaynak yüklemez. Gösterilen bilgiler 5. bölümde anlatılmıştır. “Konum gönder” düğmesi, ziyaretçinin konumunu kendi tarayıcısından alıp WhatsApp (Meta) üzerinden acil kişiye iletir; bu konum Motordaş'a gelmez. Sayfanın kaç kez ve en son ne zaman açıldığı kart sahibi için kaydedilir; ziyaretçinin kimliği ya da konumu kaydedilmez. • Şifre sıfırlama sayfası (motordas.com/sifre-sifirla): E-postandaki, 24 saat geçerli bağlantıyla açılır; girdiğin yeni şifre tarayıcından doğrudan uygulama sunucusuna (backend.motordas.com) iletilir ve yalnızca bcrypt özeti saklanır. Sayfa arama motorlarına kapalıdır. “Uygulamada aç” sayfası (/ac) uygulamayı açmaya çalışır, veri toplamaz. • Ana sayfa, rehber yazıları, destek sayfası ve bu metinler ziyaretçi hakkında ek bir veri toplamaz; iletişim yalnızca [email protected] adresine kendi e-postanla yazmanla kurulur. Web sitesiyle ilgili haklar ve başvuru yolu için 13. bölüm geçerlidir.