Kısaca
- Ders ilerlemen, sınav provası sonuçların, teori geçmişin ve Aracım bilgilerin yalnızca telefonunda tutulur; yalnızca her teori sorusuna verdiğin ilk cevap, toplu şık istatistiği için isimsiz kimliğinle sunucuya gider.
- Uygulama, her cihaz için rastgele ve isimsiz bir kullanıcı kimliği oluşturur. Ad, e-posta veya telefon yalnızca sen girersen işlenir.
- Verilerini satmıyoruz. Reklamlar kişiselleştirilmez, uygulamalar ve siteler arası izleme yapılmaz.
- Kart bilgini hiçbir zaman görmeyiz: uygulama içi satın almaları Apple işler. Özel ders ücretleri uygulama üzerinden alınmaz.
- Hesabını ve sunucudaki verilerini uygulamanın içinden tek adımda silebilirsin.
Veri sorumlusu
Yol Hocam (İngilizce adıyla Co-Drive) mobil uygulaması ve bu web sitesi için veri sorumlusu Ömer Doğan. Gizlilikle ilgili her soru ve talep için: omerdogan0@gmail.com. Türkiye’deki kullanıcılar için ayrıntılı bilgilendirme KVKK aydınlatma metninde, Büyük Britanya ve ABD’deki kullanıcılar için İngilizce gizlilik politikasında yer alır.
Yalnızca cihazında kalan veriler
Aşağıdakiler telefonunun uygulama depolama alanında tutulur ve sunucularımıza gönderilmez: ders ve ünite ilerlemesi, sınav provası ve teori soru sonuçları (aşağıdaki ilk cevap istatistiği hariç), yanlışlarını tekrar planı, Aracım bölümündeki araç, kilometre, muayene ve sigorta tarihleri, ehliyet tarihin, seçtiğin dil ve görünüm tercihleri, yerel hatırlatma bildirimlerinin ayarları. Bu verileri Ayarlar bölümündeki “Cihazdaki verilerimi sil” ile ya da uygulamayı kaldırarak silebilirsin. Telefonunun yedeklemesi açıksa bu veriler Apple’ın yedekleme hizmetine kendi ayarların doğrultusunda dahil olabilir.
Sunucularımızda işlediğimiz veriler
| Veri | Ne zaman | Neden | Ne kadar süre |
|---|---|---|---|
| Rastgele kullanıcı kimliği (isimsiz oturum) | Uygulama ilk açıldığında, otomatik | Satın almalarını ve kodlarını hesabına bağlamak, kötüye kullanımı önlemek | Hesabını silene kadar |
| Profil: sınav ülkesi (Türkiye, Büyük Britanya, ABD), ABD’de eyalet, vites türü, platform, uygulama sürümü | Kurulumda ve ayarları değiştirdiğinde | Doğru içeriği sunmak, hizmeti planlamak için toplu istatistik | Hesabını silene kadar |
| Teori sorusuna verdiğin ilk cevap: soru, seçtiğin şık, doğru olup olmadığı, zaman | Bir teori sorusunu ilk kez cevapladığında (aynı soruya sonraki cevapların gönderilmez) | Her şıkkın yüzde kaç seçildiğini ve doğru bilme oranını toplu olarak göstermek, hatalı veya yanıltıcı soruları bulup düzeltmek; tek tek cevaplar kimseye gösterilmez, istatistik en az 20 cevapla görünür | Hesabını silene kadar |
| E-posta adresi | Yalnızca e-posta ile giriş yaparsan (şifre yok, tek kullanımlık kod) | Üyeliğini başka cihaza taşımak, giriş kodunu göndermek | Hesabını silene kadar |
| Satın alma kayıtları: ürün, işlem kimliği, başlangıç ve bitiş tarihi | App Store’dan satın aldığında | Satın almayı doğrulamak ve içeriği açmak, iade ve iptalleri yansıtmak | Hesabını silene kadar; muhasebe için gereken özet kayıtlar 10 yıl |
| Promosyon kodu kullanımı ve IP adresinin geri döndürülemez özeti | Kurs merkezinin verdiği kodu girdiğinde (Türkiye) | Kodu doğrulamak, tanınan süreyi açmak, deneme yanılma saldırılarını sınırlamak | Kod kaydı merkezle sözleşme süresince; deneme kayıtları 12 ay |
| Anlık konum | Yalnızca kurs merkezleri listesinde “Konumuma göre sırala”ya dokunduğunda ve izin verdiğinde | Merkezleri sana uzaklığa göre sıralamak | Saklanmaz; sıralama için bir kez gönderilir |
| Özel ders talebi: ad soyad, telefon, not, seçilen hoca ve paket, talep durumu | Türkiye’de bir hocaya ders talebi gönderdiğinde | Talebi hocaya iletmek, talebin durumunu göstermek, şikâyet ve uyuşmazlıkları çözmek | Talep kapandıktan sonra 2 yıl; hesabını silersen kayıtla hesabının bağı kaldırılır |
| Hoca başvurusu: ad soyad, telefon, şehir, deneyim, araç ve vites bilgisi | Türkiye’de hoca olmak için başvurduğunda | Başvuruyu değerlendirmek ve seninle iletişime geçmek | Kabul edilmezse 12 ay; kabul edilirse sözleşme süresince ve sonrasında 10 yıl |
| Bildirim belirteci | Uygulama bildirimlerine izin verdiğinde (ör. ders talebi durumu, yönetici bildirimleri) | Bildirim göndermek | Hesabını silene veya izni kaldırana kadar |
| Çökme ve hata raporları | Uygulama çöktüğünde veya hata oluştuğunda | Hataları bulup düzeltmek | En fazla 90 gün |
| Teknik günlükler: IP adresi, zaman, istek bilgisi | Sunucuya her bağlantıda | Güvenlik, kötüye kullanımı önleme, hata ayıklama | En fazla 90 gün |
| Destek yazışmaları | Bize e-posta gönderdiğinde | Sorunu çözmek, başvuruna yanıt vermek | Konu kapandıktan sonra 2 yıl |
Kurs merkezi yetkilileri ve hocalar için ayrıca yetki ve üyelik kayıtları tutulur. Hocaların kimlik, sürücü belgesi ve adli sicil kontrolü ile ilgili bilgilendirme KVKK aydınlatma metninde ve açık rıza metninde yer alır.
Reklamlar
Ücretsiz sürümde Google AdMob üzerinden reklam gösterilir. Reklamlar yalnızca kişiselleştirilmemiş olarak istenir: ilgi alanına göre hedefleme yapılmaz, reklam kimliğine (IDFA) erişilmez, bu yüzden iOS’ta “uygulamalar arası izleme” izni istenmez. Google, reklamı göstermek, sıklığını sınırlamak, sahtekârlığı önlemek ve ölçmek için uygulama kapsamlı cihaz tanımlayıcıları, IP adresinden çıkarılan yaklaşık konum ve reklam etkileşimi gibi verileri işler. Yasanın onay gerektirdiği ülkelerde reklamlar için uygulama içinde tercihin sorulur. Yol Hocam + üyeliğinde reklam gösterilmez. Google’ın uygulamalarındaki veri kullanımı: policies.google.com.
Ödemeler
Yol Hocam + aboneliği, süreli geçişleri ve ömür boyu üyeliği Apple App Store üzerinden satılır. Ödeme, fatura ve iade işlemlerini Apple yürütür; biz yalnızca satın almanın geçerli olduğunu ve süresini görürüz. Özel ders ücretini doğrudan hocaya ödersin; Yol Hocam ders ödemesi almaz ve uygulamada kart veya banka bilgisi istenmez.
Kimlerle paylaşıyoruz
Verilerini satmıyor veya kiralamıyoruz. Yalnızca şu durumlarda paylaşırız:
- Özel ders hocası: ders talebi gönderdiğinde adın, telefonun ve notun yalnızca seçtiğin hocaya, seninle iletişime geçip dersi ayarlaması için iletilir.
- Kurs merkezi: merkezin verdiği kodu kullandığında merkez yalnızca kodun kullanıldığını ve kullanım sayısını görür; adın, e-postan veya telefonun paylaşılmaz.
- Hizmet sağlayıcılar: aşağıdaki şirketler veriyi bizim adımıza ve talimatımızla ya da kendi hizmetlerinin gerektirdiği ölçüde işler.
- Yetkili kurumlar: kanunen zorunlu olduğunda, yetkili mahkeme ve kamu kurumlarının usulüne uygun talepleri üzerine.
- Devir: hizmetin başka bir şirkete devri halinde, bu politikadaki güvencelerle ve sana önceden bilgi verilerek.
| Alıcı | Ülke | Amaç | Veri |
|---|---|---|---|
| Supabase, Inc. (altyapı: Amazon Web Services) | ABD şirketi; veriler Tokyo, Japonya veri merkezinde | Veritabanı, oturum ve e-posta ile giriş, sunucu fonksiyonları, giriş kodu e-postası | Kullanıcı kimliği, profil, e-posta (varsa), yetkiler, rezervasyon ve başvuru kayıtları, teknik günlükler |
| Apple Inc. / Apple Distribution International | ABD / İrlanda | App Store satın alma ve abonelik, iade; bildirim iletimi (APNs) | Satın alma işlem kimliği ve durumu; bildirim belirteci |
| Google LLC / Google Ireland Ltd. (AdMob) | ABD / İrlanda | Ücretsiz sürümde kişiselleştirilmemiş reklam gösterimi, reklam sahtekârlığını önleme ve ölçüm | Uygulama kapsamlı cihaz kimliği, IP adresinden yaklaşık konum, reklam etkileşimi, reklam SDK tanılama verisi |
| Functional Software, Inc. (Sentry) | ABD | Çökme ve hata raporları | Hata ayrıntısı, cihaz modeli, işletim sistemi ve uygulama sürümü, rastgele kullanıcı kimliği |
| 650 Industries, Inc. (Expo) | ABD | Uygulama güncellemelerinin dağıtımı ve bildirim iletimi | IP adresi, cihaz ve uygulama sürümü, bildirim belirteci |
| Resend, Inc. | ABD | İşlem e-postalarının gönderimi: hocaya ders talebi bildirimi, öğrenciye talep durumu (e-posta verdiyse) | Alıcı e-posta adresi, ders talebi içeriği (öğrencinin adı, telefonu, notu, ders zamanı) |
| Google LLC (e-posta hizmeti) | ABD | Destek ve başvuru e-postalarının alınması ve yanıtlanması | E-posta adresi ve yazışma içeriği |
Yurt dışına aktarım
Sunucularımız Japonya’da (Tokyo) bulunur ve yukarıdaki sağlayıcıların çoğu ABD veya İrlanda merkezlidir. Bu nedenle verilerin Türkiye dışına aktarılır. Türkiye’deki kullanıcılar için aktarım 6698 sayılı KVKK’nın 9. maddesine uygun olarak, Kişisel Verileri Koruma Kurulunun ilan ettiği standart sözleşmeler gibi uygun güvencelerle veya kanunda sayılan arızi hallerde (örneğin App Store satın alımlarının doğrulanması gibi, seninle yaptığımız sözleşmenin ifası için zorunlu işlemler) yapılır. Büyük Britanya kullanıcıları için uygulanan güvenceler İngilizce politikada anlatılır.
Güvenlik
Bağlantılar şifrelidir (TLS). Veritabanında satır düzeyinde erişim kuralları uygulanır; her kullanıcı yalnızca kendi kayıtlarına erişebilir. Promosyon kodları ve IP adresleri düz metin olarak değil, geri döndürülemez özet olarak saklanır. Yönetici erişimi kişiye özel ve rol bazlıdır. Hiçbir sistem kusursuz değildir; bir veri ihlali olursa yasaların öngördüğü süre içinde ilgili kurumlara ve sana bildirim yaparız.
Çocuklar ve gençler
Uygulama ehliyete hazırlanan gençler ve yetişkinler içindir; 13 yaşından küçük çocuklara yönelik değildir ve onlardan bilerek veri toplamayız. 18 yaşından küçükler uygulamayı ebeveyn veya vasilerinin bilgisiyle kullanmalıdır. Özel ders yalnızca geçerli sürücü belgesi olan reşit kullanıcılara açıktır. Gençlerin verileri için de aynı koruyucu varsayılanlar geçerlidir: kişiselleştirilmiş reklam yok, izleme yok, konum saklanmaz.
Hakların ve seçimlerin
- Hesap açmak isteğe bağlıdır; konum ve bildirim izinlerini telefonunun ayarlarından her zaman kapatabilirsin.
- Hesabını ve sunucudaki verilerini uygulamadan silebilirsin: verilerimi sil.
- Verilerine erişme, düzeltme, silme, itiraz ve diğer yasal hakların için omerdogan0@gmail.com adresine yazabilirsin. Türkiye’deki hakların KVKK aydınlatma metninde ayrıntılı olarak anlatılır.
- Bir şikâyetin olursa önce bize yazmanı rica ederiz; dilediğinde Kişisel Verileri Koruma Kuruluna da başvurabilirsin.
Web sitesi
Bu sitede analiz, reklam veya pazarlama çerezi kullanılmaz. Ayrıntılar çerez politikasında. Siteyi barındıran altyapı, güvenlik için IP adresi ve istek zamanı gibi teknik bağlantı kayıtlarını en fazla 90 gün tutar.
Değişiklikler
Uygulama veya kullandığımız hizmetler değiştikçe bu politikayı güncelleriz. Önemli değişiklikleri uygulama içinde veya bu sayfada önceden duyururuz. Sayfanın başındaki tarih son güncellemeyi gösterir.