KVKK Aydınlatma Metni
Kişisel verilerin işlenmesine ilişkin bilgilendirme (6698 sayılı Kanun m.10)
Son güncelleme: [tarih] · Sürüm 2026-10-r2
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Rotapin mobil uygulamasını kullanan kişileri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
Veri sorumlusu: [Şirket / kişi unvanı], [adres], [MERSİS / vergi no]. İletişim: destek@rotapin.com.tr.
2. İşlenen kişisel veriler
| Veri | Nerede işlenir | Açıklama |
|---|---|---|
| Rastgele kurulum kimliği, cihaz doğrulama sonucu | Sunucu | Hesap oluşturmak ve ücretsiz kredinin tekrar tanımlanmasını önlemek için. Ad, e-posta ya da telefon istenmez. |
| Kredi hareketleri, abonelik durumu, satın alma bildirimleri | Sunucu | Hizmetin sunulması, ödeme doğrulaması ve muhasebe. |
| Teslimat listenizdeki adres metinleri | Sunucu (geçici) | Yalnızca konuma çevirmek için gönderilir; ad, telefon, barkod ve marka gönderilmez. |
| Destek talebi ve adres bildirimi içeriği, isteğe bağlı e-posta | Sunucu | Yalnızca siz yazarsanız; talebi yanıtlamak ve adres servisini iyileştirmek için. |
| Reklam oturumu: rastgele kimliğiniz ve tek kullanımlık onay kodu | Sunucu | Yalnızca ücretsiz kredi için reklam izlerseniz; reklamın sonuna kadar izlendiğini doğrulamak ve krediyi eklemek için. |
| Reklam kimliği, IP adresi, cihaz ve reklam etkileşimi bilgileri | Telefonunuz ↔ Google AdMob | Yalnızca ücretsiz kredi için reklam izlerseniz, reklamı gösteren Google tarafından doğrudan sizden alınır; Google bu veriler bakımından ayrı bir veri sorumlusudur. Rotapin bu verileri almaz ve müşteri bilgilerinizi reklam sağlayıcıyla paylaşmaz. |
| Uygulama sürümü, cihaz modeli | Sunucu | Destek taleplerinde teknik inceleme için. |
| Canlı konum, rotalar, duraklar, müşteri adı, telefon, barkod, notlar, adres defteri | Yalnızca telefonunuz | Sunucuya gönderilmez; Rotapin bu verilere sunucu tarafında erişemez. |
3. İşleme amaçları ve hukuki sebepler
- Hizmetin sunulması (adreslerin konuma çevrilmesi, kredi ve abonelik yönetimi) — KVKK m.5/2-c: sözleşmenin kurulması ve ifası.
- Destek taleplerinin ve KVKK başvurularının yanıtlanması — m.5/2-c ve m.5/2-ç: hukuki yükümlülük.
- Kötüye kullanımın ve dolandırıcılığın önlenmesi, bilgi güvenliği — m.5/2-f: meşru menfaat.
- Muhasebe ve vergi yükümlülükleri — m.5/2-a ve ç: kanunlarda açıkça öngörülme, hukuki yükümlülük.
- Adres servisinin iyileştirilmesi (yalnızca siz bildirim gönderirseniz) — m.5/2-f: meşru menfaat.
- Reklam izleyerek kredi kazanma (ödülün doğrulanması ve kredinin eklenmesi) — m.5/2-c: sözleşmenin ifası.
- Kişiselleştirilmiş reklam tercihi — m.5/1: açık rıza. Uygulama, ilk reklamdan önce tercihinizi sorar; seçmezseniz kişiselleştirilmemiş reklam gösterilir. Tercihinizi Ayarlar → Gizlilik ve KVKK ekranından her zaman değiştirebilirsiniz.
Kişisel verileriniz otomatik karar verme ya da profilleme amacıyla kullanılmaz; Rotapin, kişisel verilerinizi satmaz ve reklam verenlerle paylaşmaz. İsteğe bağlı ödüllü reklam özelliğinde reklamı Google AdMob gösterir (bkz. madde 4).
4. Verilerin aktarılması
- Google (Google Play ve Play Integrity): abonelik ödemesi ve cihaz doğrulaması. Ödeme bilgilerinizi (kart numarası vb.) Rotapin görmez.
- Google AdMob (yalnızca ücretsiz kredi için reklam izlerseniz): reklamlar telefonunuza doğrudan Google tarafından sunulur; reklam kimliği, IP adresi ve cihaz bilgileriniz Google’a gider. Google’ın işleme koşulları için policies.google.com/technologies/ads sayfasına bakın. Yurt dışına aktarım söz konusudur; aktarım, açık rızanıza ve/veya KVKK m.9 şartlarına dayanır. [Avukatla netleştir.]
- Adres çözümleme hizmeti: adres metni, konuma çevrilebilmesi için açık harita verisi kullanan bir adres çözümleme hizmetine iletilebilir. [Kullanılan hizmeti ve sunucunun bulunduğu ülkeyi yaz.]
- Barındırma: sunucu [sağlayıcı / ülke] üzerinde barındırılır. Yurt dışına aktarım varsa KVKK m.9 şartları yerine getirilir.
- Yasal zorunluluk halinde yetkili kurum ve kuruluşlarla paylaşım yapılabilir.
5. Saklama süreleri
| Veri | Süre |
|---|---|
| İçe aktarılan adres listesi ve dosya adı | 30 gün, sonra otomatik silinir |
| Adres çözümleme önbelleği | 90 gün |
| Çözülen destek talepleri ve yazışmalar | 2 yıl |
| İşlenen adres bildirimleri | 1 yıl |
| Kredi defteri ve abonelik kaydı | Hesap silinse de muhasebe ve kötüye kullanımı önleme için yasal süre boyunca, takma kimlikle (içerik olmadan) |
| Reklam oturumları (tek kullanımlık onay kodları) | 7 gün; kredi hareketi ise kredi defterinde kalır |
| Yönetici işlem kayıtları (denetim) | En az 2 yıl |
Süreler yasal yükümlülüklere ve hizmet ihtiyacına göre güncellenebilir; güncel değerler bu sayfada yayımlanır.
6. Haklarınız ve başvuru
KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Nasıl başvurursunuz?
- Uygulamada Ayarlar → Gizlilik ve KVKK ekranından “KVKK başvurusu yap”, “Verilerimin kopyasını al” ya da “Sunucudaki verilerimi sil” seçeneklerini kullanarak,
- veya destek@rotapin.com.tr adresine, kimliğinizi doğrulamamıza yardımcı olacak bilgilerle (uygulamadaki kullanıcı kimliğiniz gibi) yazarak.
Başvurularınız talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Cevabımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
7. Dosyanızdaki üçüncü kişilerin verileri
Teslimat listenizde yer alan alıcıların adı, telefonu ve barkodu yalnızca sizin telefonunuzda işlenir ve Rotapin sunucusuna gönderilmez. Adres metinleri ise konuma çevrilmek üzere iletilir. Kendi iş süreçlerinizde alıcıların verilerini işleyen taraf olarak kendi KVKK yükümlülüklerinizden siz sorumlusunuz.