Rota Defteri — Gizlilik Politikası

1. Kısaca

Rota Defteri bir müşteri ziyaret defteridir. Uygulamayı kullanmak için Google ya da Apple ile giriş yapmanız gerekir.

Müşteri defteriniz telefonunuzdadır. Müşteri adları, telefonları, notları, ziyaret geçmişi, borç bilgisi ve fotoğraflar telefonunuzdaki uygulama klasöründe tutulur. Business planında defteriniz cihazlarınız arasında eşitlenmek ve yedeklenmek için sunucumuza da yazılır. Ücretsiz ve Pro planda müşteri kayıtlarınız, siz paylaşmadıkça ya da yeni telefonunuza aktarmadıkça telefonunuzdan çıkmaz; bunun dışında, telefonunuzun ayarlarında yedekleme açıksa Android fotoğrafsız bir yedek dosyasını sizin kendi Google hesabınıza kopyalar.

Giriş yaptığınızda hesap bilgileriniz sunucularımıza gider. Ayrıca aşağıdaki durumlarda seçtiğiniz bazı veriler sunucumuza ya da hizmet aldığımız şirketlere gider: rota hesaplatmak ve navigasyon, rota paylaşmak ya da QR ile aktarmak, bildirim almak, satın alma ve destek talebi. Her birinin ayrıntısı “Dışarıya giden veriler” bölümündedir.

Fotoğraflarınız hiçbir durumda sunucuya gitmez. Sunucuya giden kayıtta yalnızca fotoğrafın telefonunuzdaki dosya yolu yazar; görüntünün kendisi telefondan çıkmaz.

Adres ve koordinat ayrı bir konudur: konum bulma ve haritada gösterme düğmelerine bastığınızda adres veya koordinat Google'a gider.

Türkiye'deki harita görüntüsü: Türkiye içindeki müşterilerinizi ve kendi rota sunucumuzla çizilen rotaları gösteren haritanın zemini OpenFreeMap'ten indirilebilir. Bu indirmede müşteri bilgisi gitmez; yalnızca haritada görüntülenen bölge ve her internet isteğinde olduğu gibi IP adresiniz karşı tarafa ulaşır (ayrıntısı “Harita görüntüsü” bölümünde). Hangi haritanın kullanılacağı, sunucumuzdan indirilen ve kişisel veri içermeyen küçük bir ayar dosyasıyla belirlenir.

Zorunlu veya kendiliğinden çıkan reklam gösterilmez. Yalnız Android'de, Jeton ekranındaki “Reklam İzle” kutusuna dokunarak isteğe bağlı ödüllü reklam izleyebilirsiniz. Ücretsiz, Pro ve Business planlarında aynı seçenek vardır. Reklam izlememeyi seçmeniz mevcut özellikleri kapatmaz; özellikleri planınız ve jetonlarınızla kullanmaya devam edersiniz. Reklam hizmeti Google AdMob'dur. Kendi analitik veya çökme raporlama aracımız yoktur; Google'ın reklam yazılımının topladığı veriler aşağıda ayrıca açıklanmıştır.

2. Cihazınızda kalan veriler

Aşağıdakiler telefonunuzdaki uygulama klasöründe tutulur (sunucuya giden kopyalar “Dışarıya giden veriler” bölümünde ayrı ayrı yazılıdır):

• Müşteri kaydı: işletme adı, telefon, adres, şehir/ilçe/mahalle, etiketler, notlar, yapılacaklar
• Koordinatlar ve koordinatın kaynağı
• Ziyaret geçmişi: tarih, durum, işlem, not, tutar, kalan borç
• Fotoğraflar
• Günlük rotalar: durak sırası, yol çizgisi, ilerleme
• Ayarlar: bildirim saatleri, son yedekleme zamanı
• Hesap bilginiz: adınız ve e-posta adresiniz

Yedeği siz alırsınız. Uygulama bir ZIP dosyası üretir; o dosyayı nereye koyacağınıza siz karar verirsiniz. Bu dosya her planda alınabilir ve şifrelenmez: dosyaya erişen herkes içindekileri okuyabilir.

Android’in kendi yedeklemesi. Telefonunuzun ayarlarında yedekleme açıksa Android, uygulamanın hazırladığı telefon yedeği dosyasını sizin kendi Google hesabınıza kopyalar. Bu dosya yalnız giriş yaptığınız hesaba ait müşteri kayıtlarını içerir; fotoğraflar, uygulamanın kullandığı canlı veritabanı, oturum bilgileriniz ve harita önbelleği bu yedeğe girmez. Bu kopya bizim erişebildiğimiz bir yerde değildir ve Google’ın yedekleme kuralları geçerlidir; Drive kotanızdan da düşmez. İstemiyorsanız telefon ayarlarınızdan yedeklemeyi kapatabilirsiniz. Android’in telefondan telefona aktarımını kullanırsanız müşteri defteriniz ve fotoğraflarınız doğrudan yeni telefonunuza taşınır.

Business planında değilseniz bunun sonucu: telefonunuzu kaybederseniz ve ne kendi aldığınız bir yedek dosyası ne de Android yedeği varsa müşteri kayıtlarınız geri getirilemez; Android yedeği fotoğrafları da içermez. Bunu telafi edecek bir kopyamız yoktur.

Business planındaysanız durum değişir: müşteri kayıtlarınız ve ziyaret geçmişiniz sunucumuzda da tutulur ve yeni bir cihazda aynı hesapla giriş yaptığınızda geri gelir. Fotoğraflar buna dahil değildir — onlar yalnızca telefonunuzda durur.

Ücretsiz ve Pro planlarda müşteri kayıtlarınız cihazınızdan hiç çıkmaz; yedeğiniz, kendi aldığınız ZIP dosyasıdır.

3. Dışarıya giden veriler

Uygulamanın dışarıya veri gönderdiği durumlar aşağıdadır. Reklam yazılımının veri işlemesi “İsteğe bağlı ödüllü reklam” bölümünde ayrıca anlatılmıştır.

Google hizmetlerinin teknik bilgileri: Google'ın açıklamalarına göre Firebase bildirim hizmeti uygulama sürümü ve cihaz/hizmet sürümü bilgileri ile bir kurulum kimliği kullanabilir. QR veya belge taramada kullanılan Google ML Kit; cihaz ve uygulama bilgilerini, kurulum tanımlayıcısını ve işlem süresi gibi performans bilgilerini toplayabilir. Google Haritalar yazılımı cihaz bilgisi, IP adresi, yazılım tanımlayıcısı ve çökme bilgilerini toplayabilir. Google Play Faturalandırma satın alma işlemleri için Google Play ile iletişim kurar; rota hesabında Google Routes'a giden bilgiler rota hesaplama bölümünde açıklanır. Bu hizmetlerin kullandığı bilgiler özelliğe ve yapılandırmaya göre değişebilir.

Adres ve koordinat → Google

Bu işlemler Android'in yerleşik konum ve harita altyapısı üzerinden Google'a gider. Müşteri adı, telefonu, notu, borcu veya fotoğrafı bu çağrılarla gönderilmez — yalnızca adres veya koordinat. Google'ın bu verileri nasıl işlediği kendi politikasına tabidir: policies.google.com/privacy

Bu adımların hepsi isteğe bağlıdır; her biri sizin bir düğmeye basmanızla başlar.

Sesle söylenen adres → cihazın konuşma tanıma hizmeti

Adres kutusundaki mikrofon düğmesine bastığınızda, konuştuğunuz ses cihazın kendi konuşma tanıma hizmetine gider (Android'de Google) ve metne çevrilir. Uygulama yalnızca dönen metni alır.

• Ses kaydedilmez ve hiçbir sunucumuza gönderilmez.
• Dinleme yalnızca düğmeye bastığınızda başlar; sonuç gelince ya da ekranı kapattığınızda biter. Arka planda dinleme yoktur.
• Mikrofon izni açılışta değil, düğmeye ilk bastığınızda istenir.
• Cihazınızda konuşma tanıma yoksa mikrofon düğmesi hiç görünmez.

Hediye ve abonelik hakkı kontrolü → kendi sunucumuz

Hediye veya tanıtım kodu kullanmadıysanız bu kontrol yapılmaz. Uygulama başka işler için sunucularımıza yine bağlanır: giriş zorunlu olduğu için her kullanıcı en az girişte, ayrıca kullandığı özelliklere göre bu bölümde yazılı durumlarda.

Bir hediye veya tanıtım kodu girdiyseniz — ya da hediye kodu ürettiyseniz — hakkınızın hâlâ geçerli olup olmadığı bundan sonra her açılışta kontrol edilir. Sunucumuza yalnızca kurulumId gönderilir ve karşılığında hakkınızın bitiş tarihi okunur. kurulumId, kurulum sırasında üretilen rastgele bir kimliktir; içinde e-posta, telefon, ad, cihaz kimliği veya reklam kimliği yoktur. Aynı kimlik Google ile girişte (hediye hakkını hesabınıza aktarmak için), bildirim kaydında ve ödüllü reklam için sunucumuzdan ödül belirteci isterken (Google'a değil, yalnız sunucumuza; reklam kaydında yalnız SHA-256 özeti saklanır) de gönderilir; bu yüzden hesabınızla ilişkilendirilebilir.

Giriş → Google ya da Apple ve kendi sunucumuz

Uygulamayı kullanmak için giriş yapmanız gerekir. Google ya da Apple ile girebilirsiniz.

Google ile giriş.

Hesap seçimi Google'ın kendi ekranında yapılır; uygulama parolanızı hiçbir zaman görmez. Giriş tamamlanınca Google uygulamaya bir kimlik jetonu verir. Bu jeton sunucumuza iletilir ve sunucu onu doğrudan Google'ın imza anahtarlarıyla doğrular.

Doğrulama sonucunda şunlar sunucumuzda saklanır: Google hesap kimliğiniz, e-posta adresiniz, adınız (Google hesabınızda yazdığı şekliyle) ve hesabın ne zaman oluşturulduğu / en son ne zaman giriş yapıldığı.

Oturum jetonunuz ham hâliyle saklanmaz. Girişten sonra cihazınıza verilen rastgele jetonun sunucuda yalnızca tuzlu SHA-256 özeti tutulur; veritabanı tek başına sızsa bile jetonlar geri üretilemez. Jeton 30 gün kullanılmazsa kendiliğinden geçersizleşir.

Girişte uygulamanın rastgele kurulum kimliği (kurulumId) de gönderilir; o kuruluma ait geçerli bir hediye hakkı varsa hesabınıza aktarılır.

İsteğe bağlı telefon numarası. Hesap ekranında hesabınıza bir telefon numarası eklerseniz sunucumuzda hesap kaydınızla birlikte saklanır. Numara doğrulanmaz ve giriş için kullanılmaz; alanı boşaltırsanız silinir.

Aynı Google kimlik jetonu rota sunucumuza da gönderilir; sunucu onu Google ile doğrular ve hesabınıza yalnızca Google hesap kimliğinizi bağlar (ad ve e-posta rota sunucusunda saklanmaz). Rota sunucusunun oturum jetonları kısa ömürlüdür ve sunucuda yalnızca özetleri tutulur.

Hesap ekranındaki “Çıkış yap” ile ad ve e-posta cihazdan silinir. Sunucudaki kaydınız için hesap silme sayfasına bakın.

Apple ile giriş. Giriş Apple'ın kendi ekranında yapılır. Apple'ın verdiği kimlik belirteci ve tek kullanımlık yetki kodu rota sunucumuza gönderilir; kimlik belirteci Apple'ın imza anahtarlarıyla doğrulanır, yetki kodu kullanılmaz ve saklanmaz. Sunucumuzda hesabınıza yalnızca Apple kullanıcı kimliğiniz bağlanır; Apple'ın paylaştığı e-posta adresi (gizlediyseniz Apple'ın yönlendirme adresi) rota sunucusunda saklanmaz.

E-posta ve şifreyle kurtarma girişi (isteğe bağlı). Hesabınıza bir kurtarma girişi eklerseniz e-posta adresiniz ve şifreniz rota sunucumuz üzerinden Google Firebase Authentication hizmetine iletilir. Şifrenizi biz saklamayız; e-posta adresinizi ve şifrenin doğrulama bilgisini Firebase tutar. Sunucumuzda hesabınıza yalnızca Firebase'in verdiği kullanıcı kimliği bağlanır. Kurtarma girişini kaldırdığınızda Firebase'deki kayıt da silinir.

Defterin hesapla eşitlenmesi → kendi sunucumuz

Bu bölüm yalnızca Business planını ilgilendirir. Ücretsiz ve Pro planda buradaki çağrıların hiçbiri yapılmaz — defterinizden tek bayt çıkmaz.

Business planında uygulama her açılışta defterinizdeki değişiklikleri sunucumuza gönderir ve sunucudaki değişiklikleri geri çeker. Amaç, aynı hesapla girdiğiniz başka bir cihazda aynı defteri görebilmenizdir.

İlk girişte, o ana kadar biriktirdiğiniz tüm defteriniz sunucuya yüklenir.

Gitmeyenler: fotoğrafların kendisi (yalnızca dosya yolu metni gider), uygulama ayarlarınız, bildirim saatleriniz ve yedekleme zamanınız.

Nasıl saklanır: aktarım HTTPS ile şifrelidir. Kayıtlar sunucumuzda şifrelenmeden, okunabilir biçimde tutulur — yani sunucuya yönetici erişimi olan biri onları teknik olarak görebilir. Bu kayıtları üçüncü taraflarla paylaşmayız, satmayız ve kendi amaçlarımız için kullanmayız.

Bu, uygulamanın en fazla veri gönderen özelliğidir. Business planından çıkarsanız eşitleme durur. Sunucudaki eşitlenmiş defteriniz hesap silme yoluyla kaldırılır.

Sunucu tarafında isteğin zamanı kayıt altına alınabilir. IP adresi, her internet isteğinde olduğu gibi sunucuya ulaşır.

Harita görüntüsü (Türkiye) → OpenFreeMap

Uygulama bazı harita ekranlarını Google haritası yerine açık kaynaklı MapLibre haritasıyla gösterir. Bu yalnızca ekrandaki içerik Türkiye içindeyse ve rota kendi rota sunucumuzla çizildiyse olur. Yurt dışındaki içerik, Google ile çizilen rotalar ve “Haritadan konum seçme” Google haritasında kalır.

MapLibre haritasının zemini (yollar, yer adları, simgeler ve yazı tipleri) OpenFreeMap hizmetinden (tiles.openfreemap.org) indirilir.

Görüntülenen bölge bir konum bilgisidir. Haritada müşterilerinizin bulunduğu alanı ya da aktif navigasyon sırasında bulunduğunuz çevreyi gösterdiğinizde o alanın harita parçaları istenir. Tam koordinat ya da adres gönderilmez, ancak bölge yaklaşık olarak anlaşılabilir.

OpenFreeMap kendi gizlilik politikasına göre IP adreslerini varsayılan olarak kaydetmez; saldırı veya kötüye kullanım fark ederse en fazla 30 gün süreyle IP kaydı açabilir; IP adresi içermeyen anonim kayıtları süresiz tutar ve çerez kullanmaz. İstekler Cloudflare üzerinden iletilebilir. Ayrıntı: openfreemap.org/privacy · Cloudflare: cloudflare.com/privacypolicy

Bu istekler bize ulaşmaz; OpenFreeMap'e sizin hakkınızda başka bilgi vermeyiz. İndirilen harita parçaları telefonunuzda önbelleğe alınabilir.

OpenFreeMap hizmet garantisi vermez. Hizmet durursa harita zemini boş görünebilir; defteriniz, ziyaret kayıtlarınız ve rotanız bundan etkilenmez ve harita uzaktan yeniden Google haritasına alınabilir.

Harita ayarları → rota sunucumuz

Hangi ekranın hangi haritayla açılacağını belirleyen iki küçük, imzalı ayar dosyası kendi rota sunucumuzdan indirilir. Uygulama bunu en fazla 12 saatte bir yapar.

Bu istek boştur: konum, müşteri bilgisi, hesap bilgisi, kurulum kimliği ya da cihaz kimliği göndermez. Sunucumuz yalnızca hangi dosyanın istendiğini ve sonucunu sayar. IP adresi, her internet isteğinde olduğu gibi sunucuya ulaşır.

Ayar indirilemezse uygulama son geçerli ayarla ya da Google haritasıyla çalışmaya devam eder.

Rota hesaplama ve navigasyon → rota sunucumuz

Rota oluşturduğunuzda, bir müşteriye yol tarifi aldığınızda ya da aktif navigasyonda yol yeniden hesaplanırken rota sunucumuza şunlar gider:

• Türkiye içindeki rotalar kendi rota motorlarımızda (OSRM ve VROOM, kendi sunucumuzda) hesaplanır.
• Türkiye dışındaki ya da birden fazla ülkeyi kapsayan rotalarda ve canlı trafikli rotada koordinatlar sunucumuz üzerinden Google Routes hizmetine iletilir. Google'ın bu verileri nasıl işlediği kendi politikasına tabidir.
• Aktif navigasyonda yol, rotadan saptığınız ardışık konum okumalarıyla doğrulandığında ya da sıradaki müşteriye yol yenilenirken bulunduğunuz konumdan yeniden hesaplanır. Doğrulanmış sapmada iki istek arasında en az 10 saniye, diğer yenilemelerde en az bir dakika vardır.

Sunucuda ne saklanır: rota teklifi (durak sayısı, ulaşım türü, tutar), ücret işlemi (kesilen jeton ve hak) ve rota sonucu (yol çizgisi, süre planı, durak sırası) hesabınıza bağlı olarak saklanır. Sonuç, aynı isteğin ikinci kez ücretlendirilmemesi ve yarım kalan bir rotanın geri getirilebilmesi için tutulur.

Bu kayıtlar için otomatik silme süresi yoktur; hesabınızı sildiğinizde de ücret kaydı olarak saklanır. Gerekçe ve kapsam “Hesap silindikten sonra saklananlar” bölümündedir.

Aktif navigasyonda arka plan konumu

“Rotayı başlat” dediğinizde aktif navigasyon başlar. Rota açıkken ekranı kilitleseniz ya da başka uygulamaya geçseniz de uygulama konumunuzu okumaya ve sesli yönlendirmeye devam eder; bu sırada telefonunuzda kapatılamayan bir bildirim görünür. Rotayı tamamladığınızda ya da iptal ettiğinizde konum okuma ve ses tamamen durur.

• Bu konum telefonunuzda kullanılır (haritada gösterme, dönüş anonsu, sapma algılama). Sunucuya yalnızca yol yeniden hesaplanırken, yukarıda yazıldığı gibi gider.
• “Her zaman” konum izni (arka plan konum izni) istenmez; Android'in “uygulama kullanılırken” izni görünür bildirimle arka planda da geçerlidir.
• Uygulama navigasyon dışında arka planda konum okumaz; telefon yeniden başlatıldığında navigasyon kendiliğinden başlamaz.

Sesli yönlendirme cümleleri cihazınızın metin okuma motoruyla seslendirilir (Android'de genellikle Google). Uygulama ses kaydetmez.

Bildirimler → Google Firebase ve rota sunucumuz

Giriş yaptıktan sonra bildirim izni verirseniz, duyuru iletebilmemiz için:

• Telefonunuz Google Firebase Cloud Messaging'den bir bildirim adresi (kayıt jetonu) alır.
• Rota sunucumuza bu jeton, uygulamanın rastgele kurulum kimliği, telefonunuzun saat dilimi ve arayüz dili gönderilir ve hesabınıza bağlı saklanır. Ad, e-posta, telefon ya da konum gönderilmez.
• Sunucumuz bir bildirim gönderdiğinde bildirimin metni Google Firebase üzerinden telefonunuza iletilir.
• Çıkış yaptığınızda kayıt sunucuda pasifleştirilir ve telefondaki jeton geçersiz kılınır.
• Hesap silme talebinde kayıt hemen pasifleşir, 30 gün sonra silinir.

Bildirim iznini vermezseniz kayıt yapılmaz; uygulama normal çalışır. Ziyaret hatırlatmaları ise telefonunuzda kurulur ve sunucuya gitmez.

Rota paylaşımı → rota sunucumuz

Bir rotayı başka bir kullanıcıyla paylaşmayı seçerseniz rotanın anlık bir kopyası sunucumuza yazılır: rota adı ve her durak için işletme adı, telefon, adres notu, ülke/şehir/ilçe/mahalle/bölge ve koordinat. Size tahmin edilemeyen bir paylaşım bağlantısı verilir. Kopya 7 gün sonra geçersiz olur ve sunucudan silinir; bu süreden önce paylaşımı iptal edebilirsiniz. Bağlantıyı açan kişi o durakları kendi uygulamasına kopyalayabilir.

QR ile müşteri ya da rota aktarımı → rota sunucumuz

QR ile aktarım başlattığınızda seçtiğiniz müşterilerin adı, telefonu, adres bilgileri ve koordinatları (rota aktarımında ziyaret sırası da) sunucumuzda süreli bir davet kaydına yazılır. QR kodun kendisi müşteri bilgisi taşımaz; yalnızca rastgele bir davet kodudur. Davet 48 saat geçerlidir; kayıt, alıcının yarım kalan kabulünü kurtarabilmesi için bitişten 7 gün sonra sunucudan silinir.

Bulut yedeği (Business) → rota sunucumuz

Business planında defteriniz otomatik olarak sunucumuza yedeklenir: müşteriler (adres ve koordinat dahil), ziyaret geçmişi, gruplar, etiketler, notlar, planlar ve rotalar, gerekli uygulama tercihleri, uygulama sürümü ve yedeğe verdiğiniz cihaz adı. Fotoğrafların kendisi, oturum jetonları, şifreler ve jeton bakiyesi yedeğe girmez.

Yedek sunucumuzda sunucu anahtarıyla şifrelenmiş olarak saklanır (yani sunucu yöneticisi teknik olarak çözebilir). Kapanmış rotaların ayrıntıları 14 gün sonra yedekten çıkarılır; eski yedek sürümleri yenisi sağlam yüklenince silinir.

Hesabınızı sildiğinizde yedekleriniz 30 gün sonra silinir.

Business bitince. Aboneliği iptal etmek hiçbir şeyi silmez: iptal yalnız yenilemeyi durdurur ve planınız bitiş tarihine kadar sürer. Bitiş doğrulandığında (Google Play dönemin bittiğini bildirdiğinde; hediye hakkında sunucudaki bitiş geldiğinde) buluttaki defter içeriğiniz kalıcı olarak silinir: bulut yedeği ve geçmişi, senkronize kopya, destek kodları ve destek dışa aktarımları. Bitişten önce yeniden abone olursanız hiçbir şey silinmez. Telefonunuzdaki kayıtlar silinmez ve kilitlenmez. Hesap kimliğiniz ve yasal olarak saklanması gereken asgari ödeme kayıtları içerik değildir ve kalır. Business bittikten sonra bulut yedeği ne size ne destek ekibine gösterilir.

Felaket (veritabanı) yedekleri hakkında açık bilgi. Sunucudaki ana veritabanı her gece yedeklenir. Sunucudaki yedekler 90 günü geçince otomatik silinir; güvenlik kontrolleri takılırsa bu silme ertelenebilir. Bu yedeklerin şifrelenmiş bir kopyası ayrıca Google Drive'da (Google LLC) saklanır; kopya sunucudan çıkmadan önce şifrelenir, çözmek için gereken özel anahtarlar sunucuda bulunmaz. Google Drive'daki kopyalar da 90 günü geçince silinir; bu silme şimdilik elle yapıldığından gecikebilir. Silinen bulut yedeği içeriğinin şifreli kopyası bu yedeklerde silinene kadar durabilir ve tek tek silinemez; geri yükleme yapılırsa silme kuralı yeniden uygulanır.

Müşteri konumunu paylaşma → seçtiğiniz uygulama

Bir müşterinin konumunu paylaştığınızda telefonun paylaşım menüsü açılır ve yalnızca sizin seçtiğiniz uygulamaya işletme adı, adres ve koordinatı içeren bir mesaj verilir. Mesajdaki bağlantı web sitemizdeki paylaşım sayfasını açar ve bu bilgileri bağlantının içinde taşır; bağlantıyı açan kişinin tarayıcısı sayfayı sitemizden ister (IP adresi her internet isteğinde olduğu gibi sitemize ulaşır).

Destek talebi → e-posta

Uygulamadan destek talebi gönderirseniz yazdığınız ad, e-posta adresi, konu ve mesaj ile uygulamanın sürüm etiketi web sitemizdeki iletişim formu üzerinden info@stormvalestudio.com adresine e-posta olarak iletilir.

Abonelik ve jeton satın alma → Google Play ve rota sunucumuz

Abonelik ve jeton satın alma Google Play Faturalandırma üzerinden yürür. Ödeme bilgileriniz Google'da kalır; uygulamaya hiçbir zaman ulaşmaz.

Satın almanın gerçek olduğunu doğrulamak için Google Play'in verdiği satın alma belirteci rota sunucumuza gönderilir; sunucu onu Google Play'e sorar. Belirteç sunucumuzda şifrelenmiş olarak, satın alma kaydıyla birlikte saklanır. Jeton bakiyeniz, aylık ücretsiz rota hakkınız ve abonelik durumunuz sunucumuzda hesabınıza bağlı tutulur; uygulama her açılışta bunları sunucumuzdan okur.

İsteğe bağlı ödüllü reklam → Google AdMob ve rota sunucumuz (yalnız Android)

Hesabınızla giriş yaptıysanız Jeton ekranından kendi isteğinizle reklam izleyebilirsiniz. Uygun reklam bulunması, reklamın tamamlanması ve sunucumuzun ödül bildirimini doğrulaması gerekir. Günlük reklam sınırını ve ödül jetonu miktarını sunucu belirler; sınır hesap ve kurulum için ayrı uygulanır.

Google'ın reklam yazılımı: Google Mobile Ads SDK, Google'ın Play veri açıklamasına göre reklam, analiz ve dolandırıcılık önleme amaçlarıyla şu verileri toplar ve paylaşır:

• IP adresi (cihazın yaklaşık konumunu tahmin etmek için kullanılabilir)
• Ürün etkileşimleri (uygulamayı açma, dokunma, video izleme)
• Tanılama bilgileri (uygulamanın ve SDK'nın performansı)
• Cihaz ve hesap tanımlayıcıları (Android reklam kimliği, uygulama grubu kimliği ve varsa cihazdaki oturumlara bağlı diğer tanımlayıcılar)

Google, bu aktarımın TLS ile şifrelendiğini belirtir. Açıklama Google'ın belirttiği SDK sürümüne dayanır; yayın paketindeki sürüm ayrıca doğrulanacaktır. Google'ın verileri nasıl kullandığını Google'ın açıklamasından ve gizlilik politikasından okuyabilirsiniz.

Reklam ayarları: Android reklam kimliğini sıfırlayabilir veya silebilirsiniz: Google'ın reklam kimliği yardımı. Reklam Merkezim üzerinden Google reklamlarının kişiselleştirilmesini kapatabilirsiniz. Android'in reklam gizliliği ayarları reklam konularını ve reklam ölçümünü yönetmenizi sağlar. Bu ayarlar tüm veri işlemeyi veya reklamları durdurma garantisi vermez.

Android reklam hizmetleri: Google, reklam yazılımının ilgi alanına dayalı reklamlara yönelik Topics API ve reklam dönüşüm ölçümüne yönelik Attribution Reporting API için izinler bildirdiğini açıklar. Bunlar ACCESS_ADSERVICES_TOPICS, ACCESS_ADSERVICES_ATTRIBUTION ve ACCESS_ADSERVICES_AD_ID izinleridir; son ikisi Attribution hata ayıklama raporları içindir. İzinlerin bulunması her özelliğin cihazınızda kullanıldığını göstermez.

Rıza ve tercihler: Jeton ekranı açıldığında, reklam kutusu görünür ve oturumunuz varsa, form göstermeden Google'dan rıza bilgisi güncellenir. “Reklam İzle” dokunuşunda Google UMP formu yalnız gerektiğinde gösterilir; seçiminizi Google hatırlar ve yeniden rıza gerektiğinde form tekrar çıkabilir. Google'ın Avrupa mesajı varsayılan bölge hedeflemesinde Türkiye'yi kapsamaz; “Her yer” hedeflemesi seçilirse Türkiye'de de gösterilebilir. Bu davranış Türkiye'de gerçek cihazda ölçülmedi. Uygulamada ayrı bir reklam izin veya rıza ekranı bulunmaz. Google gizlilik seçeneklerini zorunlu gördüğünde, aynı ekrandaki “Reklam gizlilik seçenekleri” bağlantısıyla tercihinizi değiştirebilirsiniz.

Reklam isteği varsayılan ayarlarla yapılır; uygulama ayrıca reklam kişiselleştirme ayarı eklemez. Google reklam yazılımının yerel başlatma bileşeni bulunur; rıza öncesi ağ kullanımı ölçülmedi.

Hesap bilgisi ve ödül doğrulaması: Biz reklam isteğine kullanıcı kimliğinizi veya e-postanızı eklemeyiz. Sunucumuzun ürettiği tek kullanımlık opak ödül belirteci Google'a iletilir; bu, SDK'nın yukarıda açıklanan kendi veri toplamasından ayrıdır. Sunucumuza oturum bilgisi ve rastgele kurulum kimliği gönderilir. Google'ın sunucumuza gönderdiği imzalı ödül bildirimi belirteci, işlem kimliğini, reklam birimini ve ödül bilgisini içerir. Sunucumuz imzayı, birimi, zamanı ve belirteci kontrol eder; geçerliyse sunucudaki miktarı jeton hesabınıza yazar. İstemcinin “izlendi” beyanı jeton yazmaz. Bildirim gecikir veya doğrulanamazsa jeton eklenmeyebilir.

Sunucumuzda saklama: Belirteç ve kurulum kimliği reklam kaydında yalnız SHA-256 özetleriyle tutulur; hesapla ilişkilendirildikleri için anonim değildir. Günlük sayaçta hesap kimliği veya kurulum özeti, UTC günü ve adet; jeton defterinde ödül miktarı ve işlem kimliği tutulur. Belirteç, geçerlilik süresi dolduktan bir gün geçince çalışan temizlik turunda silinir. UTC günü 7 günden eski sayaç kayıtları sonraki temizlik turunda silinir. Hesap silme ve ödül hareketinin saklanması aşağıdaki “Rota sunucusundaki kayıtlar” tablosunda açıklanmıştır.

4. İzinler

Konum yalnız aktif navigasyonda arka planda okunur ve bu sırada kapatılamayan bir bildirim görünür. Navigasyon dışında uygulama arka plandayken ya da kapalıyken konumunuz okunmaz; “her zaman” (arka plan) konum izni istenmez.

Galeri erişimi yalnızca siz fotoğraf eklemek istediğinizde, işletim sisteminin kendi seçicisiyle olur. Uygulama galerinizi taramaz.

Kamera yalnızca QR okutma ekranında ve yalnızca siz aktarım kodunu taramak istediğinizde açılır. Görüntü kaydedilmez ve hiçbir sunucuya gönderilmez; okunan kare cihazda çözülür.

5. Girdiğiniz müşteri verisinden siz sorumlusunuz

Uygulamaya başkalarına ait bilgiler (işletme adı, adres, telefon) giriyorsanız, bu veriler bakımından veri sorumlusu sizsiniz. Bu bilgileri satmayız ve kendi amaçlarımız için kullanmayız.

Bir müşteri kaydının sunucumuzda kopyası yalnız şu durumlarda bulunur: Business planında eşitleme ve bulut yedeği, sizin başlattığınız rota paylaşımı ve QR aktarımı (süreli). Rota hesaplamada müşteri adı ve telefonu gitmez, yalnız koordinatlar gider. Süreli paylaşım ve aktarım kopyaları süreleri dolunca silinir.

6. Çocuklar

Uygulama işletmelere yöneliktir, 13 yaş altına yönelik değildir ve bilerek bu yaş grubundan veri toplamaz.

7. Veri saklama ve silme

Telefonunuzdaki veriler

• Veriler cihazınızda, siz silene kadar durur.
• Uygulamayı kaldırmak uygulama klasörünü siler; müşteri kayıtları, fotoğraflar ve ayarlar telefonunuzdan gider.

Uygulamayı kaldırmak hesabınızı SİLMEZ. Giriş yapmıştıysanız sunucudaki hesabınız ve varsa Pro/Business üyeliğiniz aynen devam eder. Hesap silme ayrı ve açık bir işlemdir.

Hesabınızı silme

Hesabınızı uygulama içinden silebilirsiniz — Google ile de Apple ile de giriş yaptıysanız: Üyelik ekranı → “Hesabımı sil”. İki adımlı bir onay çıkar; ne olacağını talebi göndermeden önce okursunuz. Talep iki sunucumuza da gider: hesap ve eşitleme sunucumuz (yalnız Google ile girişte) ve rota sunucumuz.

30 gün boyunca geri alınabilir. Bu süre içinde aynı Google ya da Apple hesabıyla yeniden giriş yapıp üyelik ekranından silmeyi iptal ederseniz hiçbir kayıt silinmez. Yalnızca giriş yapmak silmeyi iptal etmez. Süre dolduğunda silme kalıcıdır ve geri alınamaz.

Hesap silindikten sonra saklananlar ve nedeni

Hesabınızı silseniz bile aşağıdakiler sunucularımızda kalır. Bu kayıtlarda adınız, e-posta adresiniz, telefon numaranız ve müşterilerinizin adı, telefonu ya da adresi bulunmaz.

Hesap ve eşitleme sunucumuzda (Google ile girişte):

• Google hesap kimliğiniz
• Google Play aboneliğinizin bu sunucuya aktarılmış kopyası: plan, bitiş tarihi ve sıra numarası

Rota sunucumuzda (Google ve Apple ile girişte):

• Rastgele hesap numaranız, oluşturulma zamanı, silme talebi ve kalıcı silme zamanı
• Google, Apple ya da kurtarma girişi (Firebase) kullanıcı kimliğinizin hesabınıza bağlantısı
• Jeton bakiyeniz ve jeton hareketleri
• Aylık ücretsiz rota hakkı ve standart rota kotası sayaçları
• Satın alma kayıtları: ürün, durum, şifrelenmiş satın alma belirteci ve özeti
• Abonelik hakkınız ve bu hakkın hesap sunucusuna aktarım kuyruğu
• Rota teklifleri ve ücret işlemleri: durak sayısı, ulaşım türü, tutar, kesilen jeton ve hak, durakların uygulama içi rastgele kimlikleri ve rota sonucu (yol çizgisi, süre planı, durak sırası)
• Kısmen onayladığınız fiyat kayıtları
• Bir ücret teklifine bağlı olduğu için silinemeyen, iptal edilmiş oturum kayıtları

Rota sonucu bir konum bilgisidir: yol çizgisi durakların koordinatlarından geçer. Adres ya da müşteri adı içermez.

Neden saklanır:

• Aynı Google ya da Apple hesabıyla dönerseniz kalan jeton bakiyeniz ve rota sunucusundaki abonelik hakkınız geri gelsin; ödediğiniz para boşa gitmesin. Hesap ve eşitleme sunucusundaki üyelik süresi kaydınız ise hesap silinince silinir ve geri gelmez.
• Aynı satın alma ikinci kez teslim edilmesin ve Google Play'den gelen iade ya da abonelik bildirimi doğru hesaba uygulansın.
• Aynı ücret işlemi ikinci kez ücretlendirilmesin; yarım kalan bir rota hesaplaması geri getirilebilsin ya da kesin olarak kapatılabilsin.
• Hesabı silip yeniden açarak aylık ücretsiz hak sıfırlanamasın.

Saklama süresi: bugün bu kayıtlar için bir bitiş süresi yoktur. Silinmelerini isterseniz aşağıdaki adrese yazın.

Telefonunuzdaki defter ayrı bir karardır

Hesabınızı silmek telefonunuzdaki defteri silmez. Müşterileriniz, ziyaretleriniz ve fotoğraflarınız telefonunuzda yerinde kalır; uygulamayı yeniden kullanmak için giriş yapmanız gerekir. Onları da silmek isterseniz kayıtları uygulamadan kendiniz silin ya da uygulamayı kaldırın.

Rota sunucusundaki kayıtlar

Rota hesaplama, bildirim, paylaşım, aktarım ve bulut yedeği rota sunucumuzda çalışır. Oradaki kayıtların saklama durumu:

Başka bir kullanıcının size gönderdiği bir QR davetini kabul ettiyseniz o kabul kaydı, göndericinin davetiyle birlikte süresi dolunca silinir.

Uygulamaya erişemiyorsanız

Uygulamayı kaldırdıysanız uygulamayı yeniden kurup aynı Google ya da Apple hesabıyla giriş yapın ve yukarıdaki yolu kullanın. Bu mümkün değilse silme talebinizi aşağıdaki adrese e-posta ile iletebilirsiniz; Google ile giriş yaptıysanız hesabın e-posta adresinden yazmanız gerekir.

Apple ile giriş yaptıysanız sunucumuzda e-posta adresiniz tutulmaz; e-posta ile gelen talebin hesabınıza ait olduğunu doğrulayamayız. Bu durumda uygulama içi yol tek güvenilir yoldur.

Hediye ve tanıtım kodu kayıtları

Kod kullandıysanız sunucumuzda kurulumId özeti ve kullanılmış kod kaydı durur. Silinmesini isterseniz aşağıdaki adrese yazın.

Ayrıntılı silme rehberi: Hesap ve veri silme

8. Değişiklikler

Bu politika değişirse üstteki tarih güncellenir. Önemli bir değişiklik olursa uygulama içinde bildirilir.

9. İletişim

Geliştirici: Stormvale Studio. Başvuru kanalı: info@stormvalestudio.com

Türkiye'de kişisel verilerin korunması başvuruları (6698 sayılı Kanun). Türkiye'de bulunuyorsanız, kişisel verilerinizle ilgili şu haklarınız vardır (Kanun m.11): verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; Kanun'daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme. Başvurunuzu yukarıdaki e-posta adresine yazılı olarak iletebilirsiniz; kimliğinizi ve talebinizi açıkça yazın. Kanun'a göre talepler en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Google reklam yazılımının kendi topladığı veriler için §3.16'daki Google bağlantılarını ve Android reklam ayarlarınızı da kullanabilirsiniz.