Gizlilik Politikası

1. Veri sorumlusu, iletişim ve kapsam

CAPSILON BROTHERS Sp. z o.o., ul. Mikołaja Reja 18/34, 43-300 Bielsko-Biała, Polonya, KRS 0001246240, NIP 5472260573 (“biz”), bu politikada açıklanan kişisel verilerin veri sorumlusudur. Gizlilikle ilgili tüm konularda iletişim: support@tachoangel.app veya yukarıdaki adrese posta yoluyla. Bir veri koruma görevlisi atamadık.

Bu politika şunları kapsar: Google Play aracılığıyla satın alınan bireysel PRO aboneliği dahil TachoAngel Android uygulaması (“Uygulama”); bir sürücünün Uygulama üzerinden katıldığı bir şirket Fleet kuruluşuna isteğe bağlı üyeliği (7. bölüm); ve tachoangel.app web sitesi (“Web Sitesi”, 11. bölüm). Şirketlerin Fleet’lerini yönetmek için kullandıkları TachoAngel Fleet Panel’i kapsamaz.

2. Kısaca

Uygulamayla okuduğunuz takograf ve sürücü kartı verileri telefonunuzda işlenir ve saklanır; bir Fleet’e katıldığınızda gönderdiğiniz kart sahibi bilgileri (7. bölüm) ve yer adları için gönderilen konum koordinatları (4. bölüm) dışında bu veriler bize ulaşmaz. Hesabınızı, PRO erişiminizi, promosyonları ve Fleet üyeliğini yürütmek için sunucularımızda, Google Cloud’un Varşova bölgesinde sınırlı sayıda kayıt tutarız; Google, oturum açma hizmetini (Firebase Authentication) Amerika Birleşik Devletleri’nde çalıştırır (12. bölüm). Çökme raporları Firebase Crashlytics tarafından toplanır (9. bölüm). Web Sitesinde istatistik çerezleri yalnızca rızanızla kullanılır (11. bölüm). Hesabınızı ve verilerinizi nasıl sileceğiniz: 14. bölüm ve https://tachoangel.app/tr/account-deletion.

3. Cihazınızda saklanan veriler

Kullandığınız işlevlere bağlı olarak Uygulama telefonunuzda şunları okur ve saklar: sürüş, dinlenme ve diğer faaliyet süreleri; sürücü kartınızdaki kart sahibi verileri (ad, kart numarası, kartı veren ülke, geçerlilik süresi) ve takografın kaydettiği konumlar dahil kart olayları; DDD dosyaları; kaydedilmiş Bluetooth cihazları; belgeler ve geçerlilik bitiş tarihleri; bir konum (4. bölüm), kilometre sayacı değeri, araç plakası, yakıt alım bilgileri, fotoğraflar ve sesli notlar içerebilen takvim notları; mesaj ve uyarı geçmişi; CMR belge taramaları ve tanınan metin (8. bölüm); kart dosyalarının kopyaları dahil kaydedilmiş raporlar; ve feribot asistanının durumu. Bu veriler Uygulamanın özel depolama alanında tutulur. Uygulama için Android bulut yedeklemesi devre dışıdır ve Uygulama yerel dosyalara kendi şifrelemesini eklemez. Bir dosyayı Android ile dışa aktarır veya paylaşırsanız, seçtiğiniz alıcı dosyayı alır.

Cihazınızda saklanan verilere erişimimiz yoktur. Uygulama, DDD dosyalarını veya sürücü kartınızın tüm içeriğini sunucularımıza yüklemez. İstisnalar 4. (yer adları), 7. (Fleet), 9. (tanılama) ve 10. (paylaşmayı seçtiğiniz tanılama dosyası) bölümlerde açıklanmıştır.

4. Konum, yer adları ve haritalar

Bir takvim notu için konumu açarsanız (varsayılan olarak kapalıdır) ve konum erişimine izin verirseniz, Uygulama notu kaydettiğiniz anda telefonunuzun hassas konumunu (GPS) okur ve notla birlikte telefonunuzda saklar. Uygulama arka planda konumunuza erişmez. Konum izni ayrıca Android 11 ve daha eski sürümlerde Bluetooth taraması için kullanılır; bu amaçla konumunuzu okumak için kullanılmaz.

Bir yerin adını (bir kasaba veya not konumu kesinse bir sokak) göstermek için Uygulama, koordinatları Android coğrafi kodlama hizmetine gönderir; bu hizmet, Google Play hizmetleri bulunan telefonlarda Google’ın sunucularını sorgular. Bu, notlarınızın konumlarını ve takografın sürücü kartınıza kaydettiği ve takvime içe aktardığınız konumları ilgilendirir; Uygulama bunları, takvimi açtığınızda ve çevrimiçiyken otomatik olarak gönderir. Bir notun konumunu düzeltmek için haritayı açarsanız, harita Google Maps tarafından sağlanır; Google Maps görüntülediğiniz harita alanını ve cihazınızın teknik verilerini alır. Google bu verileri kendi koşulları ve gizlilik politikası çerçevesinde işler (https://policies.google.com/privacy). Konumunuz bize ulaşmaz. Konum iznini Android ayarlarından reddedebilir veya geri çekebilirsiniz; bu durumda notların konumu olmaz.

5. Oturum açma ve hesap

Uygulama, Google Sign-In ve Firebase Authentication kullanır. E-posta adresinizi, adınızı, profil fotoğrafı URL’nizi ve Firebase kullanıcı kimliğinizi (UID) ile hesap oluşturma ve oturum açma tarihlerini işleriz. Google, oturum açmayı güvence altına almak için IP adresinizi ve cihaz bilgilerinizi işleyebilir. Amaç: hesabınızı oluşturmak ve yürütmek, oturumunuzu açmak ve satın almalarınızı ve ayarlarınızı hesabınıza bağlamak. Hukuki dayanak: Uygulamanın hizmetlerine ilişkin sözleşmenin ifası (Genel Veri Koruma Tüzüğü (GDPR) madde 6(1)(b)). Saklama süresi: hesabınız silinene kadar.

6. Google Play aracılığıyla bireysel PRO aboneliği

Satın alma, ödeme yöntemi ve faturalandırma, Google Play tarafından kendi koşulları ve gizlilik bilgileri çerçevesinde yürütülür; ödeme kartı numaranız bize ulaşmaz. PRO satın aldığınızda, geri yüklediğinizde veya yenilediğinizde Uygulama, Google Play satın alma jetonunu (purchase token) oturum açma kimlik bilginizle birlikte sunucularımıza gönderir. Bunu Google Play Developer API aracılığıyla satın almayı, ürünü ve planı (aylık veya yıllık) ve abonelik durumunu ve dönemini doğrulamak, satın almayı onaylamak ve PRO erişimini vermek, sürdürmek veya kaldırmak için kullanırız. Bir abonelik kaydı (satın alma jetonu, jetonun bir karması (hash), sipariş tanımlayıcısı, ürün, plan veya teklif, durum, satın alma, yenileme ve sona erme tarihleri), UID’nize bağlı bir PRO erişim kaydı ve Google Play’in yenilemeler, iptaller, para iadeleri ve geri almalar (revocation) hakkında bize gönderdiği bildirimleri saklarız. Google Play, e-posta adresinizi değil, UID’nizden türetilmiş takma adlı (pseudonymous) bir hesap tanımlayıcısını alır.

Amaçlar ve hukuki dayanaklar: PRO’nun sağlanması (GDPR madde 6(1)(b)); muhasebe ve vergi kayıtlarının tutulması (GDPR madde 6(1)(c)); şikâyetlerin ve uyuşmazlıkların ele alınması ve dolandırıcılığın önlenmesi (meşru menfaatimiz, GDPR madde 6(1)(f)). Satın alma kayıtlarını reklam amacıyla kullanmayız.

Promosyonlar, iş ortağı kodları ve yükleme kaynağı. İlk açılışta Uygulama, Google Play yükleme yönlendiricisini (install referrer; Uygulamayı hangi bağlantı veya kampanya üzerinden yüklediğinize ilişkin bilgi) okur ve telefonunuzda saklar. Oturum açtıktan sonra Uygulama bunu, tıklama ve yükleme zamanlarıyla birlikte sunucularımıza gönderir. Bunu, girdiğiniz veya size atanan promosyon ya da iş ortağı kodlarıyla birlikte, size Google Play’de bir promosyon veya iş ortağı fiyatı sunmak ve iş ortaklarımızın komisyonlarını hesaplamak amacıyla satın almaları onlara atfetmek için kullanırız. İş ortakları bizden kişisel verilerinizi almaz, yalnızca satın alma sayısı gibi toplu rakamları alır. Hukuki dayanak: talep ettiğiniz bir teklifin uygulanması için GDPR madde 6(1)(b) ve iş ortaklığı programını yürütmedeki meşru menfaatimiz (GDPR madde 6(1)(f)).

7. Fleet üyeliği (sürücüler)

Bir Fleet kuruluşuna katılma seçeneği Uygulamanın mevcut sürümünde gösterilmemektedir; bu bölüm, daha önce bir Fleet’e katıldıysanız veya bu seçenek yeniden kullanılabilir hâle gelirse uygulanır.

Bir şirketin Fleet’ine katılım koduyla katılırsanız Uygulama, sunucularımıza UID’nizi, katılım kodunu ve sürücü kartı bilgilerinizi gönderir: kart numarası, ad, soyadı ve kartı veren ülke/makam. Fleet üyeliğinizle birlikte adınızı, soyadınızı, kartı vereni, kart numarasının son dört karakterini ve kart numarasından hesaplanan takma adlı bir tanımlayıcıyı saklarız; tam kart numarasını saklamayız. Ayrıca üyelik durumunu ve geçmişini (katılma, ayrılma) saklarız. Kuruluşun yetkili yöneticileri Fleet Panel’de adınızı, kartı vereni, kart numarasının son dört karakterini, rolünüzü ve üyelik durumunuzu görebilir ve üyeliğinizi engelleyebilir; bu, Fleet erişiminizi sona erdirir ve aynı kartla yeniden katılmanızı önler. Üye olduğunuz sürece kuruluş size PRO işlevlerine erişim sağlar. Bireysel bir PRO aboneliğiniz varsa, bir Fleet’e katılmak aboneliğin otomatik yenilenmesini kapatır; Uygulama bunu önce onaylamanızı ister.

Roller: Hesabınız ve katılım süreci bakımından veri sorumlusu biziz. Üyelik verilerinizin Fleet Panel’de kullanılması bakımından veri sorumlusu kuruluştur ve biz bu verileri kuruluş adına işleriz. İşlememizin hukuki dayanağı: GDPR madde 6(1)(b) (katılarak talep ettiğiniz Fleet hizmeti) ve GDPR madde 6(1)(f) (aynı kartın birden fazla hesaba bağlanmasının önlenmesi). Saklama süresi: üyelik kayıtları, Fleet’ten ayrıldıktan sonra etkin değil olarak işaretlenmiş şekilde, hesabınızı silene veya kuruluş silinmelerini isteyene kadar saklanır. Bir Fleet’ten ayrılmak için bize yazın; kuruluşun verilerinizi kendi amaçlarıyla kullanması konusunda işvereninizle iletişime geçin. Fleet üyelik verileriniz silindiğinde kuruluşu bilgilendiririz.

8. CMR belgelerinin taranması

Bir CMR belgesini tararsanız Uygulama, Google ML Kit belge tarayıcısını (Google Play hizmetleri aracılığıyla sağlanır) ve telefonunuzda metin tanımayı kullanır. Taramalar ve tanınan metin yalnızca telefonunuzda saklanır; bize gönderilmez. Uygulamada hesabınızı sildiğinizde veya Uygulamanın verilerini temizlediğinizde silinirler.

9. Tanılama ve güvenlik

Uygulama, çökme ve hata raporlarını toplamak için Firebase Crashlytics kullanır: yığın izleri (stack trace), cihaz modeli, işletim sistemi ve Uygulama sürümü, bir kurulum tanımlayıcısı, Uygulamanın durumu ve kısa teknik günlükler; Crashlytics ayrıca temel oturum bilgilerini (Firebase Sessions) gönderir. Toplama, oturum açmadan önce, ilk başlatmada başlar ve Uygulamada bunu kapatacak bir ayar yoktur. Bu raporlara UID’nizi, e-posta adresinizi veya adınızı eklemeyiz; günlükler gönderilmeden önce e-posta adreslerini, jetonları, tanımlayıcıları ve kart numaralarını maskelemek üzere filtrelenir; serbest metin olarak yazılan adlar tespit edilemeyebilir. Uygulamanın bazı eski sürümlerinde, nadir hatalara ait günlükler bir sürücü kartı numarasını veya bir takografın Bluetooth adresini ya da adını içerebiliyordu; yeni bir Uygulama sürümü önceden toplanmış raporları kaldırmaz. Amaç: hataları bulmak ve düzeltmek ve Uygulamayı güvenli tutmak. Hukuki dayanak: kararlı ve güvenli bir Uygulamaya ilişkin meşru menfaatimiz (GDPR madde 6(1)(f)). Uygulama şu anda bu raporları toplamadan önce rıza istememektedir. GDPR madde 21 uyarınca bu işlemeye itiraz edebilirsiniz (15. bölüm). Saklama süresi: Crashlytics çökme verilerini 90 gün saklar; bu veriler hesabınıza bağlı değildir ve bu nedenle hesabınızı sildiğinizde silinmez.

Firebase App Check ve Google Play Integrity, isteklerin Uygulamanın orijinal bir kopyasından geldiğini doğrular; Uygulama ve cihaz bütünlüğü bilgilerini ve bir jetonu işler. Sunucularımız, güvenlik ve sorun giderme amacıyla isteklerin teknik günlüklerini (zaman, uç nokta, sonuç, teknik tanımlayıcılar, bazı durumlarda UID’niz) 30 gün boyunca saklar. Hukuki dayanak: GDPR madde 6(1)(f). Uygulama ayrıca Google’ın kendi koşulları çerçevesinde sağladığı Google Play In-App Review ve In-App Updates hizmetlerini kullanır.

10. Destek ve paylaştığınız tanılama dosyaları

support@tachoangel.app adresine yazarsanız, size yanıt vermek ve talebinizi, şikâyetinizi veya hak talebinizi ele almak için e-posta adresinizi, mesajınızın içeriğini ve eklerini işleriz. Uygulamada “Share diagnostic data” (“Tanılama verilerini paylaş”) seçeneğini kullanırsanız Uygulama; Uygulama ve cihaz bilgilerini, ayarları, mesaj metinleri olmadan uyarı geçmişini, kaydedilmiş kartlara ilişkin temel bilgileri (tür, ülke, tarihler) ve bağlıysa sürüş ve çalışma sürelerini içeren bir dosya oluşturur ve Android paylaşım ekranını açar; dosya yalnızca siz bize gönderirseniz bize ulaşır. Hukuki dayanak: GDPR madde 6(1)(f) (size yanıt verilmesi) ve hukukun bir şikâyeti veya hak talebini ele almamızı gerektirdiği durumlarda GDPR madde 6(1)(c). Saklama süresi: dosya kapatıldıktan sonra 12 ay; şikâyetler, uyuşmazlıklar ve veri koruma talepleri: ilgili alacakların zamanaşımı süresi dolana kadar. E-posta hizmeti sağlayıcımız: OVHcloud (OVH Email Pro).

11. tachoangel.app web sitesi

Barındırma. Web Sitesi, Firebase Hosting (Google) tarafından sunulur. Bir sayfayı açtığınızda Google’ın sunucuları, sayfayı iletmek için gereken IP adresiniz, sayfanın adresi, zaman ve tarayıcınızın bilgileri dahil teknik verileri alır. Firebase Hosting, kötüye kullanımı tespit etmek için isteklerin IP adreslerini birkaç ay saklar; Web Sitesine ilişkin ayrı istek günlükleri tutmayız. Amaç: Web Sitesinin sunulması ve kötüye kullanıma karşı korunması. Hukuki dayanak: meşru menfaatimiz (GDPR madde 6(1)(f)).

İstatistikler — yalnızca rızanızla. Çerez bandında “Analityczne” (“Analitik”) seçeneğini kabul ederseniz Web Sitesi Google Analytics 4’ü yükler; bu hizmet, takma adlı bir tanımlayıcıyla _ga ve _ga_FHKNQX6BDG çerezlerini saklar ve ziyaret ettiğiniz sayfalar, cihazınız ve tarayıcınız ile IP adresinizden türetilen yaklaşık konumunuz hakkındaki bilgileri Google’a gönderir. Rıza olmadan Google Analytics yüklenmez. Rızanızı Web Sitesinin alt bilgisindeki “Ustawienia cookies” (“Çerez ayarları”) bağlantısı aracılığıyla istediğiniz zaman geri çekebilirsiniz; bu durumda Google Analytics durur ve çerezleri silinir. Rızanın geri çekilmesi, geri çekilmeden önce gerçekleştirilen işlemeyi etkilemez. Hukuki dayanak: rızanız (GDPR madde 6(1)(a)). Google Analytics’teki istatistiklerin saklama süresi: kullanıcı düzeyindeki veriler için Web Sitesindeki son etkinliğinizden itibaren 14 ay; etkinlik düzeyindeki veriler için 2 ay. Bu süreler, sizi tanımlamayan toplu raporlara uygulanmaz.

Çerez tercihiniz yalnızca tarayıcınızın yerel depolama alanında saklanır ve bize gönderilmez. Ayrıntılar: Çerez Politikası. Web Sitesinde form bulunmaz; bize e-postayla yazarsanız 10. bölüm uygulanır.

12. Alıcılar ve AEA dışına aktarımlar

Verileri adımıza veya kendi koşulları çerçevesinde işleyen şu hizmet sağlayıcıları kullanırız:

• Google — Firebase Authentication, Crashlytics, App Check, Cloud Functions, Firestore, Cloud Logging ve Firebase Hosting (veri işleyenimiz olarak); Google Play ve Google Play Billing, Google Maps ve coğrafi kodlama hizmeti, Google Play hizmetleri (Google’ın kendi koşulları çerçevesinde); Web Sitesinde yalnızca rızayla Google Analytics (Google Ireland Limited, Google Ads Data Processing Terms çerçevesinde).
• E-posta hizmeti sağlayıcımız — e-postaları adımıza işleyen OVHcloud (OVH Email Pro).
• Bir Fleet kuruluşu, yalnızca ona katılırsanız (7. bölüm).
• Kamu makamları ve mahkemeler, hukukun gerektirdiği durumlarda.

Kişisel verileri satmayız ve reklam amacıyla kullanmayız.

Google verileri Amerika Birleşik Devletleri dahil Avrupa Ekonomik Alanı (AEA) dışında işleyebilir: Firebase Authentication, Google’ın Amerika Birleşik Devletleri’ndeki veri merkezlerinde çalışır; Crashlytics ve Firebase Hosting ise küresel hizmetlerdir. Google LLC’ye yapılan aktarımlar, Avrupa Komisyonu’nun AB-ABD Veri Gizliliği Çerçevesi’ne (EU-US Data Privacy Framework) ilişkin yeterlilik kararına (Uygulama Kararı (AB) 2023/1795) ve bunun uygulanmadığı durumlarda Avrupa Komisyonu’nun standart sözleşme maddelerine (GDPR madde 46(2)(c)) dayanır. Bu güvenceler hakkında bizden bilgi isteyebilirsiniz.

13. Verileri ne kadar süre saklarız

14. Hesabınızın ve verilerinizin silinmesi

Hesabınızı Uygulamada (Settings → About app → Delete account (Ayarlar → Uygulama hakkında → Hesabı sil)) veya e-postayla silebilirsiniz. Neyin hemen silindiği, neyin ve ne kadar süreyle kaldığı https://tachoangel.app/tr/account-deletion sayfasında açıklanmıştır. Hesabınızı Uygulamada silmek, oturum açma hesabınızı kaldırır ancak sunucularımızdaki kayıtları kaldırmaz. Bunların silinmesi için, hesap silme sayfasında açıklandığı şekilde, hesabı Uygulamada silmeden önce bize yazın. Hesabınızı silmek veya Uygulamayı kaldırmak bir Google Play aboneliğini iptal etmez; aboneliği https://play.google.com/store/account/subscriptions adresinden yönetin.

15. Haklarınız

Verilerinize erişme, verilerinizin düzeltilmesini veya silinmesini isteme, işlenmesinin kısıtlanmasını isteme, veri taşınabilirliği ve meşru menfaatlerimize dayanan işlemeye özel durumunuzla ilgili gerekçelerle itiraz etme haklarına sahipsiniz. İşleme rızaya dayanıyorsa, rızanızı önceki işlemeyi etkilemeksizin istediğiniz zaman geri çekebilirsiniz. Haklarınızı kullanmak için support@tachoangel.app adresine yazın; talebin hesap sahibinden geldiğini doğrulamanızı isteyebiliriz. Bir ay içinde yanıt veririz; karmaşık durumlarda bu süre iki ay daha uzatılabilir ve nedenini size bildiririz. Bazı haklar, örneğin satın alma kayıtlarını saklamak zorunda olduğumuz durumlarda, hukuken sınırlıdır.

Bir veri koruma denetim makamına, özellikle yaşadığınız veya çalıştığınız AB ülkesindeki makama şikâyette bulunabilirsiniz. Polonya’da yetkili makam: Prezes Urzędu Ochrony Danych Osobowych (Kişisel Verileri Koruma Dairesi Başkanı), ul. Stawki 2, 00-193 Varşova, https://uodo.gov.pl.

16. Veri sağlamak zorunda mısınız?

Uygulamayı kullanmak için Google ile oturum açmak gereklidir; bu olmadan Uygulamanın hizmetlerini sunamayız. Konum, notlar için yer adları, fotoğraflar ve sesli notlar, Fleet üyeliği, CMR taraması ve tanılama dosyaları isteğe bağlıdır; bunlar olmadan ilgili işlev kullanılamaz. Hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayalı kararlar almayız.

17. Güvenlik, yaş ve değişiklikler

Google/Firebase’e ve sunucularımıza yapılan bağlantılar şifrelidir (HTTPS/TLS). Sunucu kayıtlarımıza erişim yetkili kişilerle sınırlıdır. Hiçbir çevrimiçi hizmet risksiz değildir.

Uygulama profesyonel sürücülere yöneliktir ve çocuklara yönelik değildir. Yetişkinlere yöneliktir.

Uygulama, Web Sitesi veya veri işleme faaliyetlerimiz değiştiğinde bu politikayı güncelleriz. En üstteki tarih geçerli sürümü gösterir. E-posta adresiniz elimizdeyse (örneğin hesabınızın e-posta adresi), önemli değişiklikleri yürürlüğe girmeden önce size e-postayla bildiririz.