Gizlilik politikası

Kısaca

Giriş yapabilmeniz için cep telefonu numaranıza ihtiyacımız var. Siz açmadıkça diğer kullanıcılar numaranızı hiçbir zaman görmez.
Rozetinizi tarayanlar yalnızca herkese açık olarak işaretlediklerinizi görür.
Verilerinizi satmıyoruz, reklam göstermiyoruz ve izleme araçları kullanmıyoruz.
Verilerinizi istediğiniz zaman indirebilir ya da hesabınızı uygulamadan veya bu web sitesinden silebilirsiniz.

Bu politika, CarTag uygulamasını ve bu web sitesini kullandığınızda CarTag'in hangi kişisel verileri topladığını, neden topladığını, kimlerle paylaştığını, ne kadar süre sakladığını ve haklarınızın neler olduğunu açıklar.

Biz kimiz

Kişisel verilerinizin hangi amaçla ve nasıl işleneceğine biz karar verir ve bunlardan sorumluyuz (veri sorumlusu).

Verilerinizle ilgili her konuda destek sayfamızdaki iletişim seçeneklerini kullanabilirsiniz.

Topladığımız veriler

Veri	Neleri kapsar
Hesabınız	Cep telefonu numaranız, numaranın ait olduğu ülke, seçtiğiniz dil, kaydolduğunuz ve en son giriş yaptığınız zaman.
Giriş kodları	Size gönderdiğimiz her tek kullanımlık kodun karıştırılmış (hash'lenmiş) bir kopyası, asla kodun kendisi değil; ve kodu isteyen ağ adresinin hash'lenmiş hâli.
Profiliniz	Doldurduklarınız: görünen ad, isteğe bağlı WhatsApp numarası, aracınızı bulanlar için mesajınız, hazır mesajlar ve gizlilik tercihleriniz.
Aracınız	Plaka ve ülkesi; marka, model, renk ve yıl; eklediğiniz ve her biri herkese açık ya da gizli olarak işaretlenen ek bilgiler.
Rozetiniz	Aracınıza bağlı rastgele bir kod ve taramalarının geçmişi: zaman, tarayanın giriş yapmış olup olmadığı ve ağ adresi ile tarayıcısının geri çevrilemeyen hash'lenmiş hâli.
İletişim istekleri	Biri size ya da siz birine ulaştığınızda: neden, mesaj, zaman, neyin paylaşıldığı ve gönderenin numarasının maskelenmiş hâli (örneğin +9053******67). Araç sahiplerine gönderenin tam numarası asla verilmez.
Konuşmalar	Bir iletişim isteğinden sonra sizinle diğer kişi arasında yazılan her şey: mesajlar, tek dokunuşla yanıtlar, her birinin ne zaman gönderilip okunduğu ve aramaların kaydı. Metin bildirimlerde asla yer almaz.
Web sohbet oturumu	Bir araç sahibine tarayıcınızdan ulaşırsanız: o tarayıcı için bir oturum kaydı (ne zaman başladığı ve en son ne zaman kullanıldığı); yalnızca sohbet sayfalarında çalışan bir çerezde tutulur.
Aramalar	Kimin kimi, ne zaman, ne kadar süre aradığı ve aramanın nasıl bittiği. Konuşulanları asla kaydetmeyiz ve saklamayız.
Engellemeler ve şikayetler	Kimi, neden engellediğiniz ya da şikayet ettiğiniz ve moderatör incelemesinin sonucu.
Cihazlarınız	Giriş yaptığınız her telefonun bildirim belirteci (token) ve işletim sistemi.
Plaka aramaları	Ülke, plakanın maskelenmiş hâli ve sonuç; misafirler için hash'lenmiş ağ adresi.
Güvenlik kayıtları	Girişler, hatalı kodlar, engellemeler, şikayetler, silmeler ve benzeri olaylar; maskelenmiş telefon numaraları ve hash'lenmiş ağ adresleriyle.
Web sunucusu kayıtları	Sunucularımıza gelen her isteğin ağ adresi, zamanı ve sayfası; hizmetin çalışması ve güvenliği için kısa bir süre tutulur.

Toplamadığımız veriler

Konumunuz.
Rehberiniz, fotoğraflarınız veya dosyalarınız. Bir plakanın fotoğrafı telefonunuzda okunur ve orada silinir; bize hiçbir zaman ulaşmaz.
Aramalarda konuşulanlar.
Reklam kimlikleri. Uygulamada ve bu web sitesinde reklam, analiz veya izleme yazılımı yoktur.

Kamera ve mikrofon

Uygulama kamerayı rozetleri taramak ve plakaları okumak için kullanır. İkisi de telefonunuzda gerçekleşir; hiçbir görüntü yüklenmez.

Uygulama mikrofonu yalnızca sizin başlattığınız ya da kabul ettiğiniz bir arama sırasında kullanır. Ses iki telefon arasında şifreli olarak iletilir. İki ağ doğrudan bağlanamadığında şifreli ses, dinleme imkânı olmadan yalnızca ileten aktarma sunucumuzdan geçer. Hiçbir şey kaydedilmez.

Başkalarının gördükleri

Rozetinizi tarayan herkes yalnızca herkese açık olarak işaretlediklerinizi görür: görünen adınız, araç, mesajınız ve herkese açık ek bilgiler. Plaka, seçiminize göre tam, kısmen ya da hiç gösterilmez. Telefon numaranız asla gösterilmez.
Plakanızı hesapsız arayan biri yalnızca aracın CarTag'de olup olmadığını öğrenir. Bunu Hesabım → Gizlilik → Plakayla bulunabilir bölümünden kapatabilirsiniz.
Size ulaşan doğrulanmış bir kullanıcı WhatsApp numaranızı yalnızca "WhatsApp'ı doğrulanmış kişilerle paylaş" seçeneğini açtıysanız, telefon numaranızı ise yalnızca ayrıca "Telefon numaramı da paylaş" seçeneğini açtıysanız (varsayılan olarak kapalı) görür.
Ulaştığınız araç sahibi nedeni, mesajlarınızı, profiliniz izin veriyorsa görünen adınızı ve numaranızın maskelenmiş hâlini görür; tam numaranızı asla görmez. İzin verirseniz numaranızı görmeden sizi CarTag üzerinden geri arayabilir.
Aramalarda iki taraf da yalnızca görünen adları görür. Kimse diğerinin numarasını görmez.

Verilerinizi neden kullanıyoruz

CarTag'i sunmak için, hesap oluştururken kabul ettiğiniz sözleşmenin ifası kapsamında: giriş, rozetiniz, plaka araması, mesajlar, aramalar ve bildirimler.
CarTag'i güvende tutmak için, kötüye kullanımı önlemeye yönelik meşru menfaatimiz kapsamında: istek sınırları, bot kontrolleri, engellemeler, şikayetler, moderasyon ve güvenlik kayıtları.
Yasal yükümlülükleri yerine getirmek için, örneğin yetkili makamların hukuka uygun taleplerini yanıtlamak.
İzninizle, yasanın gerektirdiği durumlarda; örneğin telefonunuzun sizden izin istediği bildirimler. Bu izni istediğiniz zaman telefonunuzun ayarlarından geri alabilirsiniz.

Verileri yalnızca CarTag'i çalıştırmamıza yardım eden hizmet sağlayıcılarla, her birinin ihtiyaç duyduğu kadarıyla ve verileri korumalarını zorunlu kılan sözleşmeler çerçevesinde paylaşırız:

SMS sağlayıcımız, giriş kodlarını gönderebilmek için telefon numaranızı ve mesaj metnini alır.
WhatsApp (Meta), giriş kodunu size WhatsApp üzerinden gönderebilmek için telefon numaranızı ve kodu alır. WhatsApp kodu iletemezse kodu SMS ile göndeririz.
Cloudflare, bu web sitesini ve sunucularımızı korur ve iletir; kod istediğinizde ya da misafir olarak plaka aradığınızda "insan mısınız?" kontrolünü (Turnstile) çalıştırır.
Expo, Google (Firebase Cloud Messaging) ve Apple (Apple Push Notification service), bildirimleri iletebilmek için cihazınızın bildirim belirtecini ve bildirim metnini alır.
Barındırma sağlayıcımız, CarTag verilerinin saklandığı sunucuları çalıştırır.
Google Play: CarTag'i bir rozet bağlantısından yüklediğinizde Google Play, uygulamanın o rozeti sizin için açabilmesi için hangi rozetten geldiğinizi uygulamaya iletir.

Kişisel verileri satmayız; reklamverenlerle veya veri simsarlarıyla paylaşmayız. Verileri yetkili makamlara yalnızca yasa gerektirdiğinde açıklarız.

Yurt dışına aktarım

CarTag birden fazla ülkede hizmet verdiğinden sunucularımız ve bazı sağlayıcılarımız sizin ülkenizden farklı bir ülkede bulunabilir. Veriler ülkenizin dışına çıktığında, yasanızın bu tür aktarımlar için öngördüğü güvencelere (örneğin sözleşmesel taahhütlere) dayanırız.

Ne kadar süre saklıyoruz

Veri	Süre
Hesap, profil, araç, rozet ve engellemeler	Hesabınızı silene ya da siz bunları değiştirene veya kaldırana kadar.
Giriş kodu kayıtları	7 gün.
Rozet tarama geçmişi	90 gün.
Gönderenin paylaşmayı seçtiği telefon numarası	90 gün.
Arama kayıtları	90 gün. Arama, konuşmada bir mesaj gibi kalır.
Konuşmalar	İçlerindeki son mesajdan 180 gün sonra; onlarla ilgili bir şikayet hâlâ inceleniyorsa daha uzun.
Web sohbet oturumu	O tarayıcıda oturumu kapatana kadar ya da 30 gün ziyaret edilmeyene kadar; en fazla 90 gün.
İletişim istekleri ve şikayetler	Hesabınız var olduğu sürece. Bir hesap silindikten sonra, onu ilgilendirenler anlaşmazlıklar ve kötüye kullanım hâlâ ele alınabilsin diye telefon numarası olmadan en fazla 365 gün saklanır.
Güvenlik kayıtları	CarTag'i korumak ve kötüye kullanımı incelemek için gerektiği sürece. Yalnızca maskelenmiş telefon numaraları ve hash'lenmiş ağ adresleri içerir.
Web sunucusu kayıtları	Genellikle yaklaşık iki hafta.

Hesabınızı sildiğinizde

Hemen: tüm cihazlarda oturumunuz kapanır, rozetiniz çalışmaz olur; profiliniz, aracınız, cihazlarınız ve engellemeleriniz kaldırılır. Numaranız hemen yeni ve boş bir hesap için kullanılabilir. Konuşmalarınız kapatılır; kimse size yazamaz.
30 gün sonra: telefon numaranız ve adınız geriye kalan her şeyden silinir. Konuşmalarınız, içlerindeki tüm mesajlarla birlikte silinir.
365 gün sonra: sizi ilgilendiren kalan iletişim istekleri ve şikayetler silinir.

Haklarınız

Yaşadığınız yere bağlı olarak, örneğin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Suudi Arabistan Kişisel Verileri Koruma Kanunu, Mısır'ın 2020 tarihli ve 151 sayılı Kişisel Verileri Koruma Kanunu ya da Katar, Bahreyn, Kuveyt veya Umman'ın veri koruma kuralları kapsamında şunları yapabilirsiniz:

hakkınızda neler tuttuğumuzu öğrenmek ve bir kopyasını almak: uygulamada Hesabım → Verilerimi indir;
düzeltmek: profilinizi ve aracınızı uygulamada düzenleyin;
silmek: uygulamada Hesabım → Hesabımı sil, ya da uygulama olmadan hesap silme sayfamızda;
verilerinizin bazı kullanımlarına itiraz etmek veya bunları kısıtlamak ve verdiğiniz bir izni geri almak;
ülkenizin veri koruma otoritesine (Türkiye'de Kişisel Verileri Koruma Kurulu) şikayette bulunmak.

Güvenlik

CarTag ile kurulan her bağlantı şifrelidir.
Giriş kodları yalnızca karıştırılmış biçimde saklanır, bir kez çalışır, 5 dakika sonra geçersiz olur ve 5 hatalı denemeden sonra kilitlenir.
CarTag'in kendi kayıtları telefon numaralarını maskeli, ağ adreslerini hash'lenmiş olarak tutar.
Çalışanlar yalnızca rollerinin gerektirdiğini görür; moderatörler tam telefon numaralarını hiçbir zaman görmez.

Hiçbir sistem kusursuz güvenli değildir. Bir ihlal verilerinizi etkilerse, yasanın gerektirdiği şekilde size ve yetkili makamlara bildiririz.

Yaş sınırı

CarTag yetişkinler içindir. Hesap oluşturmak için en az 18 yaşında olmalısınız; çocuklardan bilerek veri toplamayız.

Bu web sitesindeki çerezler

Bu web sitesi reklam veya analiz çerezi kullanmaz. Yalnızca seçtiğiniz dili hatırlamak için bir çerez bırakır. Hesap silme sayfası gibi formlar, sahte isteklere karşı koruyan bir güvenlik çerezi bırakır; bu sayfa ayrıca insanları botlardan ayırt etmek için tarayıcınızın teknik özelliklerine bakan Cloudflare Turnstile'ı kullanır. Bir araç sahibine bu web sitesinden ulaşırsanız, bir oturum çerezi sizi o konuşmada tutar; yalnızca sohbet sayfalarında çalışır ve oturumu kapattığınızda, 30 gün ziyaret edilmediğinde ya da en geç 90 gün sonra sona erer.

Bu politikadaki değişiklikler

CarTag değiştikçe bu politikayı güncelleriz. En üstteki tarih son değişikliği gösterir. Bir değişiklik sizi önemli ölçüde etkiliyorsa, yürürlüğe girmeden önce uygulamada size bildiririz.