Gizlilik ve KVKK/GDPR Aydınlatma Metni

Bu metin hukuki danışmanlık değildir. Resmi posta adresi, hizmet bölgeleri ve silme süreci doğrulanana kadar bu alanlardaki belirsizlikler açıkça belirtilmiştir. Uygulama yayımlanmadan önce metin hukuk uzmanı tarafından incelenmelidir.

Türkçe

1. Veri sorumlusu ve iletişim

Veri sorumlusu: İsmail Uraybaş (SÜR Cockpit). İletişim: sursursocial@gmail.com. Bildirilen şehir/ülke Eskişehir, Türkiye'dir; tam resmi posta/tebligat adresi henüz doğrulanmamıştır.

2. İşlenen veriler ve amaçlar

Hesap ve profil verileri (ad, e-posta, telefon, plaka, şehir ve çağrı adı) ile cihaz kimliği/modeli, işletim sistemi ve uygulama sürümü; hesap, güvenlik ve teknik destek amaçlarıyla işlenebilir.
Konum ve sürüş telemetrisi (GPS, hız, yatış açısı, rota ve GPX kayıtları); harita, sürüş ve konvoy özellikleri kullanılırken işlenebilir. Canlı kanal verileri diğer kanal katılımcılarıyla paylaşılabilir.
Sağlık ve acil kişi bilgileri (kan grubu, alerji, hastalık/ilaç bilgisi, organ bağışı tercihi ve acil kişiler) yalnızca ayrı ve isteğe bağlı açık rıza verildikten sonra cihazdaki uygulama tercihleri alanında saklanır. Bu depolamanın şifreli olduğu doğrulanmamıştır. Rıza etkinken SOS başlatılırsa bu bilgiler konvoy katılımcılarına ve/veya seçilen acil kişiye gönderilebilir. Rıza kaldırıldığında uygulamadaki bu alanlar silinir.
Ses, LiveKit Cloud aracılığıyla ses kanalındaki katılımcılara gerçek zamanlı iletilir. Uygulama kodunda ses kaydı özelliği bulunmaz; sağlayıcının kayıt/günlük uygulamaları ve veri bölgesi doğrulanmamıştır.
Kurye duraklama kayıtları ile kaza, sürüş, hız ve olay raporları cihazda oluşturulabilir veya kullanıcı tarafından dışa aktarılabilir.

3. Alıcılar, güvenlik ve yurt dışına aktarım

Oturum açmada Google ve Apple kimlik hizmetleri kullanılabilir; profil ve cihaz kayıtları Firebase Authentication/Cloud Firestore hizmetlerine gönderilir. Konum, SOS, presence, sohbet ve grup meta verisi HiveMQ'nin herkese açık broker.hivemq.com broker'ı üzerinden 8883 portunda TLS ile şifrelenerek, ancak broker kimlik doğrulaması olmadan yayımlanır. Bu altyapı üzerinden gönderilen içerik üçüncü kişilere erişilebilir olabilir; broker veya alıcılardaki kopyaların silinmesi garanti edilemez. Sesli iletişim LiveKit Cloud üzerinden yürütülür. Firebase, LiveKit ve HiveMQ'nun fiili veri işleme bölgeleri ile uluslararası aktarım koşulları henüz doğrulanmamıştır. Uçtan uca şifreleme veya özel/güvenli broker kullanıldığı iddia edilmemektedir.

4. Saklama, silme ve ilgili kişi hakları

KVKK ve uygulanabildiği ölçüde GDPR kapsamındaki talepler sursursocial@gmail.com adresine iletilebilir. Hesap silme adımları Hesap Silme sayfasında açıklanmıştır. Hesap ve uygulamanın kontrolündeki veriler için hedeflenen silme süresi 30 gündür; ancak uygulama içi silme akışı ve sunucu tarafı temizleme henüz canlı ortamda doğrulanmadığından bu süre şu anda operasyonel garanti olarak sunulmamaktadır. Cihazdaki sağlık/acil kişi alanları rıza kaldırıldığında uygulamadan silinir. Daha önce herkese açık MQTT broker'ına, diğer katılımcılara veya acil kişilere iletilen kopyalar ve dışa aktarılan dosyalar geri çağrılamayabilir. Kanuni saklama yükümlülükleri varsa ilgili kayıtlar gerekli süre boyunca tutulabilir.

5. Henüz doğrulanmamış bilgiler

Tam resmi posta/tebligat adresi, Firebase/LiveKit/HiveMQ veri bölgeleri ve uluslararası aktarım koşulları, veri saklama süreleri ve hesap silme sürecinin uçtan uca işleyişi yayımdan önce doğrulanmalıdır. Apple hesabı yetkilendirmesinin iptali ve üçüncü taraf kopyalarının silinmesi bu uygulama akışıyla garanti edilmemektedir.

English

1. Data controller and contact

Data controller: İsmail Uraybaş (SÜR Cockpit). Contact: sursursocial@gmail.com. The city/country provided is Eskişehir, Türkiye; the full official postal/service address has not yet been verified.

2. Data processed and purposes

Account/profile data (name, email, phone, plate, city and callsign), device identifier/model, operating system and app version may be processed for account, security and technical-support purposes.
Location and ride telemetry (GPS, speed, lean angle, routes and GPX records) may be processed while map, ride or convoy features are in use. Live channel data may be shared with channel participants.
Health and emergency-contact data (blood type, allergies, conditions/medications, organ-donation preference and emergency contacts) are stored in local app preferences only after separate, optional explicit consent. Encryption of this storage has not been verified. If SOS is initiated while consent is active, these fields may be sent to convoy participants and/or the selected emergency contact. Withdrawing consent removes these fields from the app.
Audio is transmitted in real time through LiveKit Cloud to audio-channel participants. The app code has no audio-recording feature; provider logging/retention practices and processing region have not been verified.
Courier stop records and crash, ride, speed or incident reports may be created on-device or exported by the user.

3. Recipients, security and international transfers

Google and Apple identity services may be used for sign-in; profile and device records are sent to Firebase Authentication/Cloud Firestore. Location, SOS, presence, chat and group metadata are published through HiveMQ's public broker.hivemq.com broker on port 8883 with TLS encryption in transit but without broker authentication. Data sent through this infrastructure may be accessible to third parties; deletion of broker or recipient copies cannot be guaranteed. Voice communication uses LiveKit Cloud. The actual processing regions and international-transfer terms for Firebase, LiveKit and HiveMQ have not yet been verified. No end-to-end encryption or private/secure broker is claimed.

4. Retention, deletion and data-subject rights

Requests under the KVKK and, where applicable, the GDPR may be sent to sursursocial@gmail.com. Account deletion steps are described on the Account Deletion page. The target for deleting accounts and app-controlled data is 30 days; however, the in-app deletion flow and server-side cleanup have not yet been verified in production, so this is not currently an operational guarantee. Health/emergency-contact fields are removed from the app when consent is withdrawn. Copies already sent to the public MQTT broker, other participants or emergency contacts, and exported files may not be recoverable. Records required by law may be retained for the required period.

5. Information not yet verified

The full official postal/service address, Firebase/LiveKit/HiveMQ processing regions and transfer terms, retention periods, and end-to-end operation of account deletion must be verified before release. This app flow does not guarantee revocation of Apple authorization or deletion of third-party copies.

Güncelleme / Last updated: 4 November 2026