Gizlilik Politikası
Sürüm: 1.5 — 06.10.2026
1. Giriş
Bu Gizlilik Politikası, ileride tüzel kişilik kazanacak olan "Servonel" projesinin kurucusu ve yürütücüsü Ali ARI ("Servonel") tarafından geliştirilen mobil uygulama ve web panelinin, kullanıcıların kişisel verilerini nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar.
2. Topladığımız Veriler
2.1 Konum Verisi
Personel Tarafı: Personel paneli açıkken konumunuz cihazınızda okunur: ekranın üstünde bulunduğunuz mahalleyi göstermek, servisinizi haritada size göre göstermek ve biniş anında konumun hazır olması için. Konumunuz yalnızca sizin yaptığınız bir işlemde kaydedilir: servise bindiğinizde (QR kodu okuttuğunuzda ya da elle biniş yaptığınızda — doğru araca bindiğinizin doğrulanması için) ve "Şu anki konumumu durak yap" seçeneğini kullandığınızda. Mahalle adı için koordinat sunucumuza iletilir; kimliğinizle ilişkilendirilerek kaydedilmez, ad kimlik bilgisi içermeyen adres önbelleğimizden ya da adres çözümleme hizmetinden (bkz. bölüm 4) bulunur. Uygulama arka plana geçtiğinde ya da kapatıldığında personel tarafında konum okunmaz; personel rolünde arka plan konum izni istenmez.
Şoför Tarafı: Servonel, sorumlu olduğunuz servis görevi (toplama veya dönüş seferi) açık olduğu sürece servis aracının konumunu uygulama arka plandayken (başka bir uygulama öndeyken) ve ekran kilitliyken dahi toplar. Uygulama tamamen kapatıldığında (son uygulamalardan kaldırıldığında) konum gönderimi olmaz. Amaç: personelin servisin nerede olduğunu haritada canlı görmesi, servis durağa yaklaşırken bildirim alması ve işveren firmanın sefer kayıtlarını (güzergâh, süre, kilometre) tutabilmesi. Konum yalnızca görev açıkken toplanır; görev kapandığında (şoför kapatır ya da sistem vardiya sonunda otomatik kapatır) toplama durur ve görev dışında araç izlenmez. Arka plan konum izni istenmeden önce uygulama içinde bu amaç açıkça gösterilir; izin verilmediğinde uygulama çalışmaya devam eder, yalnızca canlı takip görev sırasında kesintili olur. Toplama sırasında telefonun bildirim çubuğunda "Servonel konum paylaşıyor" bildirimi sürekli görünür.
Konum verisi, ilan edilen bu amaçlar dışında kesinlikle reklam, profil oluşturma veya üçüncü taraflara ticari amaçla satış amacıyla kullanılmaz.
2.2 Kimlik, İletişim ve Kullanım Verileri
Sisteme erişebilmeniz için ad, soyad, personel/sicil numarası, telefon numarası; platform üzerindeki biniş kayıtları ve vardiya geçmişi verileri işlenmektedir.
2.3 Cihaz İzinleri
Uygulamanın işlevlerini yerine getirebilmesi için cihazınızdan şu izinler talep edilir: Konum (takip ve doğrulama için), Kamera (QR kod okutma için) ve Bildirim (servis yaklaşma/duyuru uyarıları için).
3. Verilerinizi Nasıl Kullanıyoruz
Toplanan veriler; servis biniş takibi, harita üzerinde anlık konum gösterimi, vardiya ve rota yönetimi, işveren firmaya yönelik raporlama ve sistem güvenliğinin sağlanması amaçlarıyla işlenir. Verileriniz hiçbir şekilde ticari reklam amacıyla kullanılmaz, üçüncü taraflara satılmaz veya kiralanmaz.
4. Verilerinizi Kimlerle Paylaşıyoruz
| Üçüncü Taraf | Paylaşılan Veri | Paylaşım Amacı |
|---|---|---|
| İşveren Firmanız | Konum verisi, biniş kayıtları, kimlik ve iletişim bilgileri | Hizmetin ifası ve personelin servis takibinin yapılabilmesi için zorunludur. |
| Barındırma (Hosting/Bulut) Sağlayıcısı | Tüm sistem verileri | Platformun çalışması ve altyapı güvenliğinin sağlanması amacıyla sunucularda saklanır. |
| Google reCAPTCHA (web sitesi formları; uygulamada yalnız toplu hatalı giriş denemesi sırasında) | IP adresi, cihaz ve tarayıcı bilgileri | Web sitesindeki iletişim/demo formu gönderilirken spam ve bot yazılımlardan korunma amacıyla. Doğrulama bileşeni sayfa açılışında değil, form kullanılmaya başlandığında yüklenir. Uygulamanın giriş ekranında yalnızca bir firmaya kısa sürede çok sayıda hatalı giriş denendiğinde, sınırlı bir süre için ("Ben robot değilim" doğrulaması) yüklenir; diğer zamanlarda giriş ekranı Google'a veri göndermez. |
| OpenStreetMap (harita görüntüleri ve adres çözümleme — Nominatim) | Harita ekranları açıkken: cihazın IP adresi ve haritada görüntülenen bölge. Adres çözümlemede: kimlik bilgisi içermeyen koordinat | Harita ekranlarını çizmek ve bir koordinattan mahalle/ilçe adı üretmek için. Adres çözümleme istekleri kişinin cihazından değil kendi sunucumuzdan yapılır; ad, sicil, telefon ya da hesap bilgisi iletilmez. Üretilen adres, aynı noktanın tekrar sorulmaması için kimliksiz bir önbellekte tutulur (bkz. bölüm 6). |
| Cloudflare cdnjs (açık kaynak kütüphane dağıtım ağı) | Cihazın IP adresi ve tarayıcı bilgileri (standart web isteği) | Uygulamanın harita, QR, grafik ve Excel bileşenlerinin kod dosyalarını yüklemek için. Kişisel veri, konum ya da hesap bilgisi iletilmez. |
| Anlık bildirim iletim servisleri (Google Firebase Cloud Messaging; tarayıcı bildirimleri için Google/Apple/Mozilla push servisleri) | Cihaza özgü bildirim anahtarı (token) ve bildirim başlığı/metni (örn. "servisiniz yaklaşıyor") | Personel ve şoförlere anlık bildirim iletebilmek için. Konum, sicil veya kimlik verisi bu kanaldan aktarılmaz; abonelik iptal edildiğinde, anahtar geçersizleştiğinde ya da hesap pasife alındıktan sonra anahtar sunucudan silinir. |
Mobil uygulama ve web sitesinde analiz, reklam veya SMS amaçlı hiçbir üçüncü taraf servis bağlı değildir. Yazı tipleri ve simgeler kendi sunucularımızdan sunulur; harita, QR, grafik ve Excel bileşenlerinin kodu yukarıdaki dağıtım ağından yüklenir. Konum ve biniş verisi cihazınızla kendi sunucularımız arasında akar; yukarıda açıklanan kimliksiz adres çözümleme dışında üçüncü tarafa aktarılmaz.
5. Veri Güvenliği
Kullanıcı şifreleri kriptografik yöntemlerle (hash'lenerek) saklanır. Oturumlar güvenli sunucu taraflı mimariyle yönetilir. Her firmanın verisi, çok-kiracılı (multi-tenant) mimari yapımız sayesinde diğer firmaların erişimine tamamen izole ve kapalıdır. Merkezi yönetim erişimleri ise ayrı bir alt alan adı altında sıkı erişim kontrol mekanizmalarıyla sınırlandırılmıştır.
Şoför cihaz güvenliği: Şoför uygulaması, şoförün kullandığı mobil cihazı tanır ve hatırlar. Bir şoför hesabı daha önce tanınmamış bir cihazdan açıldığında firma yöneticisi bilgilendirilir ve cihaz yönetici onayına sunulur. Böylece servisin konumunun ve sefer kayıtlarının aracın tanınan cihazından geldiği güvence altına alınır ve hesabın başka bir cihazda kullanılması fark edilir. Bu tanıma yalnızca hesap güvenliği amacıyla yapılır ve cihaz için rastgele üretilmiş bir tanıma anahtarına dayanır.
6. Veri Saklama ve Silme
Verileriniz, hizmet aldığınız işveren firma ile olan ticari ilişki devam ettiği sürece veya yasal saklama süreleri boyunca muhafaza edilir. Aşağıdaki süreler platformda otomatik olarak uygulanır:
- Ham konum noktaları (şoför): Her seferin özeti (güzergâh, süre, kilometre) çıkarıldıktan sonra, platformda tanımlı saklama süresini aşan ham noktalar otomatik silinir; bu süre en az 30 gündür. Sefer özetleri raporlama amacıyla saklanmaya devam eder.
- Personel binişte okunan konum: Yalnızca biniş anında doğrulama için kullanılır; biniş kaydıyla birlikte, kişinin sürekli konumu olarak saklanmaz.
- İşten ayrılan personel: Hesap pasife alındıktan sonra telefon, e-posta, ev/durak konumu ve giriş şifresi gibi kişisel veriler varsayılan olarak 180 gün içinde silinir; ad-soyad ve sicil numarası, işveren firmanın biniş raporlarının bütünlüğü için biniş geçmişiyle birlikte kalır.
- Adres önbelleği: Koordinattan üretilen adres metinleri (mahalle/semt/ilçe; kimlik bilgisi içermez) 180 gün sonra silinir.
- Giriş ve işlem kayıtları (güvenlik): Ayrıntılı kayıtlar 1 yıl sonra gün bazlı özete indirilir.
- Bildirim anahtarları (push): Abonelik iptal edildiğinde, anahtar geçersizleştiğinde ya da hesap pasife alındığında sunucudan silinir.
Verilerinizin silinmesine yönelik talepleriniz için işveren firmanızla iletişime geçebilir veya doğrudan info@servonel.com adresine yazılı talep gönderebilirsiniz. İşveren firma, personel hesabını pasife aldığında yukarıdaki otomatik silme süreci kendiliğinden başlar.
7. Çocukların Gizliliği
Servonel, kurumsal personel taşımacılığına yönelik bir SaaS platformu olup, 18 yaş altı bireylerin doğrudan kullanımına yönelik bir hizmet sunmamaktadır.
8. Çerezler ve Cihazda Tutulan Veriler
Servonel, analiz, reklam veya pazarlama amaçlı çerez kullanmaz; bu nedenle ayrıca bir çerez onay penceresi gösterilmez. Kullanılan çerezler ve cihazda tutulan veriler yalnızca hizmetin çalışması için gereken sınıftadır:
| Ad / Tür | Nerede | Amaç | Süre |
|---|---|---|---|
| Oturum çerezi (zorunlu) | Uygulama ve yönetim panelleri | Giriş yapan kullanıcının oturumunu sürdürmek; yalnızca sunucu tarafından okunur (HttpOnly, Secure) | Oturum boyunca / firma ayarındaki süre |
| "Beni hatırla" çerezi (zorunlu, isteğe bağlı açılır) | Uygulama ve yönetim panelleri | Kullanıcı tercih ettiğinde yeniden giriş istemeden oturumu sürdürmek; sunucuda yalnızca özeti tutulur | Firma ayarındaki süre (varsayılan 30 gün); çıkışta veya "Farklı firma" seçilince silinir |
| Şoför cihaz tanıma çerezi (zorunlu, yalnızca şoför uygulaması) | Şoför uygulaması | Şoför hesabının tanınan cihazdan kullanıldığını doğrulamak (hesap güvenliği); rastgele üretilmiş bir anahtardır, yalnızca sunucu tarafından okunur (HttpOnly, Secure) | Cihaz değişene ya da uygulama verisi silinene kadar |
| Cihaz tercihleri (işlevsel, tarayıcı belleği — çerez değil) | Uygulama | Tema seçimi, hatırlanan firma kodu, bildirim aboneliği durumu, "adres uyarısını bir daha gösterme" tercihi | Kullanıcı silene kadar; sunucuya gönderilmez |
| Bakım modu yetki çerezi (zorunlu, yalnızca platform yöneticileri) | Web sitesi | Bakım modunda yetkili yöneticinin siteyi görebilmesi; ziyaretçilerde oluşmaz | 30 gün |
| Google reCAPTCHA çerezi (üçüncü taraf) | Web sitesi — yalnızca iletişim/demo formu kullanılırken; uygulama giriş ekranı — yalnızca toplu hatalı giriş denemesi sırasındaki doğrulamada | Formun ve girişin bot yazılımlardan korunması; Google'ın gizlilik politikasına tabidir | Google tarafından belirlenir |
Çerezleri tarayıcınızın ayarlarından silebilir veya engelleyebilirsiniz; zorunlu çerezler engellendiğinde giriş yapılamaz. İleride analiz veya pazarlama amaçlı bir çerez eklenmesi hâlinde, bu çerez açık rızanız alınmadan yüklenmeyecek ve bu bölüm güncellenecektir.
9. Değişiklikler ve İletişim
Bu Gizlilik Politikası, platforma eklenecek yeni özellikler veya yasal mevzuata uyum çerçevesinde zaman zaman güncellenebilir. Soru ve görüşleriniz için bizimle her zaman info@servonel.com adresi üzerinden iletişime geçebilirsiniz.