Kısa ve açık
Gizlilik özeti
İzmir Durak hesap açmanızı istemez; ad, telefon numarası veya e-posta adresi gibi doğrudan kimlik bilgilerini uygulama içinde toplamaz. Yolculuk kartlarınız cihazınızda saklanır. Yakındaki durak özelliğini seçerseniz konumunuz yalnızca cihaz üzerinde mesafe hesaplamak için kullanılır.
1
Veri sorumlusu ve kapsam
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) bakımından veri sorumlusu Nanostack’tır. Bu politika, Android için sunulan İzmir Durak mobil uygulamasını kapsar.
İzmir Durak, ESHOT Genel Müdürlüğünün resmî uygulaması değildir. Ulaşım verileri ESHOT’un herkese açık web hizmetlerinden alınır.
2
İşlenen veri kategorileri
| Veri / işlem | Amaç ve yöntem | Saklama / alıcı |
|---|---|---|
| Cihazda Yolculuk kartları |
Kart adı, seçilen hatlar, durak, yön, oluşturulma zamanı ve rastgele kart kimliği; kayıtlı yolculukları göstermek için saklanır. | Yalnızca cihazda; siz silene, uygulama verisini temizleyene veya uygulamayı kaldırana kadar. |
| İsteğe bağlı Yaklaşık veya hassas konum |
“Yakındaki durak” özelliğini seçtiğinizde, cihaz izniyle durakları mesafeye göre sıralamak için bellekte işlenir. | İzmir Durak tarafından kalıcı olarak saklanmaz ve geliştiricinin sunucusuna gönderilmez. |
| AdMob Reklam ve teknik veriler |
IP adresi, reklam/uygulama etkileşimleri, tanılama bilgileri, reklam kimliği ve benzeri cihaz tanımlayıcıları reklam sunumu, ölçüm ve sahtekârlığı önleme için işlenebilir. | Google ve reklam ekosistemindeki yetkili iş ortakları; süreler Google ayar ve politikalarına tabidir. |
| ESHOT Hat ve durak sorguları |
Seçilen hat, yön ve durak kimliği; güncel varış ve hareket bilgilerini getirmek için ESHOT web hizmetine gönderilir. | ESHOT; ağ bağlantısının doğal sonucu olarak IP adresi ve standart sunucu kayıtları da işlenebilir. |
| Google Fonts Yazı tipi isteği |
Uygulama yazı tipini ilk kez indirirken Google sunucularına ağ isteği yapılabilir. | Google; IP adresi ve standart bağlantı günlükleri hizmet sunumu kapsamında işlenebilir. |
| Analytics Google Analytics for Firebase |
Uygulama örneği kimliği, oturum, ekran, otomatik kullanım olayları, cihaz/işletim sistemi bilgileri ve yaklaşık konum; ayrıca yolculuk kartı eklendiğinde yalnızca seçilen otobüs hat numaraları kullanım ölçümü ve hizmet iyileştirme amacıyla işlenebilir. | Google. Kullanıcı ve olay düzeyi veriler Analytics mülkündeki saklama ayarına göre tutulur; standart toplu raporlar daha uzun süre korunabilir. |
İzmir Durak kişisel verilerinizi satmaz. Ayrıca uygulamanın kendi kullanıcı hesabı veya geliştiriciye ait bir kullanıcı profili veritabanı bulunmamaktadır.
3
Google AdMob ve reklamlar
Uygulama, ana ekranda banner reklam göstermek için Google Mobile Ads SDK ve Google AdMob kullanır. Google’ın güncel açıklamasına göre SDK; reklam, analiz ve kötüye kullanımın önlenmesi amaçlarıyla IP adresi, uygulama içi etkileşimler, tanılama verileri ve cihaz/hesap tanımlayıcılarını otomatik olarak toplayıp paylaşabilir. IP adresi cihazın genel konumunu tahmin etmek için kullanılabilir.
Reklamların kişiselleştirilmesi; bölgeniz, cihaz ve Google hesap ayarlarınız, yaş uygunluğu ve uygulanabilir rıza tercihlerine göre değişebilir. Kişiselleştirilmemiş reklamlarda dahi reklam ölçümü, sıklık sınırlama, güvenlik ve sahtekârlığı önleme için sınırlı teknik veriler işlenebilir.
4
Google Analytics for Firebase
Google Analytics for Firebase İzmir Durak uygulamasında etkindir. SDK; uygulamanın kaç kez açıldığı, oturum başlangıcı, ekran görüntüleme ve kullanıcı etkileşimi gibi otomatik olaylarla birlikte sürüm/işletim sistemi bilgileri, uygulama örneği kimliği ve yaklaşık coğrafi bölge gibi kullanım verilerini işleyebilir.
Firebase SDK’nın varsayılan otomatik olaylarına ek olarak, yeni bir yolculuk kartı kaydedildiğinde
trip_card_added olayı virgülle ayrılmış hat numaralarıyla ve her seçili hat için ayrı bir
bus_number_used olayı yalnızca ilgili hat numarasıyla kaydedilir. Kart adı, durak, yön veya
konum bu özel olaylara eklenmez. Analytics verisinin AdMob reklam verileriyle ilişkilendirilmesi,
Firebase/AdMob proje ayarlarına, şeffaf bilgilendirmeye ve uygulanabilir mevzuatın gerektirdiği kullanıcı
tercihlerine tabidir.
Analytics tarafından toplanabilecek temel bilgiler
- Uygulama açılışı, oturum başlangıcı, ekran görüntüleme ve kullanıcı etkileşimi olayları,
- Uygulama sürümü, cihaz modeli, işletim sistemi, dil ve ekran bilgileri,
- Uygulamaya özgü takma adlı uygulama örneği kimliği,
- IP adresinden türetilebilen yaklaşık coğrafi konum,
- AdMob bağlantısı kurulursa reklam gösterimi ve reklam tıklaması olayları.
Ayrıntılı bilgi: Google Analytics veri toplama açıklaması ve veri saklama ayarları.
5
Konum verisi
Konum erişimi yalnızca yakın durakları mesafeye göre sıralamak istediğinizde talep edilir. Uygulama önce cihazdaki son bilinen konumu, gerekirse düşük doğrulukta güncel konumu kullanır. Koordinatlar işlem sırasında bellekte tutulur; yolculuk kartına yazılmaz ve geliştiriciye ait bir sunucuya gönderilmez.
İzni reddedebilir veya daha sonra Android Ayarları üzerinden kaldırabilirsiniz. Konum izni verilmemesi, hat ve durakları elle seçmenize engel olmaz; yalnızca yakınlığa göre sıralama özelliği kullanılamaz.
6
Cihazda saklanan bilgiler ve silme
Kaydettiğiniz yolculuk kartları Android’in uygulamaya özel yerel depolama alanında tutulur. Bunları uygulama içinden tek tek silebilir, Android Ayarları’ndan uygulama verilerini temizleyebilir veya uygulamayı kaldırarak tamamını silebilirsiniz. Yerel veriler cihazınızdan otomatik olarak geliştiriciye aktarılmaz.
7
Üçüncü taraf hizmetleri ve yurt dışı aktarım
İzmir Durak; Google AdMob, Google Fonts ve ESHOT web hizmetleriyle ağ üzerinden iletişim kurar. Google hizmetleri küresel altyapı kullandığından veriler Türkiye dışında bulunan sunucularda işlenebilir. Yurt dışı aktarımlar, uygulanabilir mevzuatta öngörülen şartlar ve uygun güvenceler çerçevesinde yürütülmelidir.
Üçüncü tarafların kendi hizmetlerinde gerçekleştirdiği işlemler kendi gizlilik politikalarına tabidir. İzmir Durak bu hizmetlerin bağımsız saklama ve güvenlik uygulamalarını yönetmez.
8
İşleme amaçları ve hukuki sebepler
Veriler, niteliğine göre aşağıdaki amaç ve dayanaklarla işlenir:
- Talep ettiğiniz yakın durak, yolculuk kaydı ve güncel ulaşım bilgisi özelliklerini sunmak,
- Uygulamanın çalışmasını, güvenliğini ve hata teşhisini sağlamak,
- Reklam göstermek, reklam performansını ölçmek ve geçersiz trafiği önlemek,
- Hukuki yükümlülüklere uymak ve hakların tesisi, kullanılması veya korunmasını sağlamak.
İşleme; hizmetin sunulması için zorunluluk, veri sorumlusunun temel hak ve özgürlüklerinize zarar vermeyen meşru menfaati, hukuki yükümlülük veya açık rıza gibi uygulanabilir KVKK işleme şartlarına dayanabilir. Açık rıza gereken bir durumda rızanız alınmadan ilgili isteğe bağlı işlem başlatılmamalıdır. Rızanızı geri çekmeniz, geri çekme öncesindeki işlemenin hukuka uygunluğunu etkilemez.
9
Saklama süreleri
- Yolculuk kartları: Siz silene, uygulama verisini temizleyene veya uygulamayı kaldırana kadar cihazda.
- Konum: Yakın durak işlemi sırasında geçici olarak; İzmir Durak tarafından kalıcı kayda alınmaz.
- AdMob verileri: Google’ın hizmet ayarları ve saklama politikalarına göre.
- ESHOT sunucu kayıtları: ESHOT’un kendi politika ve yasal yükümlülüklerine göre.
- Analytics: Kullanıcı ve olay düzeyi veriler Analytics mülkünde seçilen saklama ayarına göre tutulur. Google Analytics standart mülklerde 2 veya 14 aylık seçenekler sunar; toplu standart raporlar bu ayardan etkilenmeyebilir.
10
Veri güvenliği
Verileri korumak için uygulamaya özel Android depolaması ve HTTPS/TLS ile şifreli ağ bağlantıları gibi makul teknik önlemler kullanılır. Bununla birlikte hiçbir elektronik saklama veya aktarım yöntemi yüzde yüz güvenli değildir. Cihazınızın ekran kilidini ve işletim sistemi güncellemelerini etkin tutmanızı öneririz.
11
KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi kapsamında, şartları oluştuğunda:
- Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşleme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenme,
- Verilerin aktarıldığı yurt içi veya yurt dışındaki üçüncü kişileri öğrenme,
- Eksik veya yanlış verilerin düzeltilmesini isteme,
- Kanuni şartlarla silme veya yok etme ve bunun alıcılara bildirilmesini isteme,
- Otomatik sistem analizi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Talebinizi aşağıdaki iletişim kanalından iletebilirsiniz. Talebin niteliğine göre kimlik doğrulaması için yalnızca gerekli bilgiler istenebilir.
12
Çocukların gizliliği
İzmir Durak özellikle 13 yaş altındaki çocuklara yönelik tasarlanmamıştır ve bilerek çocuklardan ad, e-posta veya telefon gibi doğrudan kimlik bilgileri toplamaz. Bir çocuğa ait kişisel verinin uygunsuz biçimde işlendiğini düşünüyorsanız inceleme ve gerekli silme işlemleri için bizimle iletişime geçebilirsiniz.
13
Politika değişiklikleri
Uygulama özellikleri, üçüncü taraf hizmetleri veya mevzuat değiştiğinde bu politika güncellenebilir. Önemli değişikliklerde uygulama içinden veya mağaza açıklaması üzerinden ek bildirim yapılabilir. Güncel tarih sayfanın başında yer alır.
14
İletişim
Veri sorumlusu: Nanostack
Gizlilik e-postası: info@nanostack.app
Başvurunuzda “İzmir Durak Gizlilik Talebi” ifadesini ve talebinizin açıklamasını belirtin. Gerekli olmadıkça kimlik belgesi veya hassas kişisel veri göndermeyin.