1. Kimlik ve iletişim
SeyirGöz’ün veri sorumlusu kimliği ve gizlilik başvurusu iletişim bilgileri, onaylandıktan sonra burada yayımlanacaktır. Henüz bir şirket kimliği veya iletişim adresi duyurulmamıştır.
2. Hesap ve kimlik doğrulama
Kayıtta kullanıcı adı, e-posta ve parola kullanılır; telefon isteğe bağlıdır. Hesap doğrulama durumu, isteğe bağlı profil bilgileri, oturum yetkisi ve bildirim tercihleri hesap hizmeti ve güvenliği için işlenir.
Parola geri okunabilir metin olarak saklanmaz. Bu teknik önlem, nihai güvenlik veya hukuki uygunluk garantisi değildir.
3. Topluluk ve işleme amaçları
Olay bildirimleri, yorumlar, kanıt talepleri, katkı teklifleri ve şikayetler; trafik olayı paylaşımı, topluluk etkileşimi ve güvenlik/moderasyon amaçlarıyla işlenir.
Herkese açık içerikte özel iletişim veya üçüncü kişileri ifşa eden bilgiler paylaşılmamalıdır. Şikayetçi kimliği herkese açık kullanıcı görünümünde gösterilmez.
4. Konum ve bildirim bölgeleri
İzin verilen mevcut cihaz konumu, harita/yakındaki olaylar veya seçilmiş bildirim işlemlerinde kullanılabilir. Olay oluştururken seçilen konum sunucuda hassas, kesin koordinat olarak işlenir; herkese açık olay gösterimi yuvarlanmış, yaklaşık konum kullanır.
Konumun yaklaşık gösterilmesi, kesin konumun hiç işlenmediği veya hukuken anonim olduğu anlamına gelmez.
Tanımladığınız bildirim bölgesinin merkezi ve yarıçapı özel hesap ayarlarınızdır. Pasif konum geçmişi ve arka plan hareket takibi yoktur. Kullanıcı varlık tablosu veya kanıt çağrısı için sessiz GPS sorgusu kullanılmaz.
Yakın bölgedeki olaylar için kanıt katkısı çağrısı, yapılandırdığınız bildirim bölgelerine dayanır. İsteğe bağlıdır ve ayrı tercihle kapatılabilir; olay yerinde görüldüğünüz anlamına gelmez. Bildirim bir katkı davetidir. Kabul edilmiş teklif/aktarım bildirimleri ayrı yaşam döngüsüne tabidir.
Android konum veya bildirim izni, hukuki açık rıza yerine geçmez.
5. Medya ve özel kanıt
Yüklediğiniz fotoğraf/video, orijinal ve işlenmiş sürümler ile gerekli işleme/inceleme durumları toplanır. Otomatik gizlilik ön işlemi ve yetkili insan incelemesi, hatasız veya garantili gizleme vaadi değildir.
Özel kanıt aktarımı, katkı teklifinin kabulünden sonra açılır. Herkese açık medyadan ayrıdır; orijinal özel dosya alıcıya sunulmaz. Yetkili alıcı yalnız kontrollü işlenmiş sürüme, mevcut rol/şartlar ve tek indirme oturumu kapsamında erişir. Özel kanıt herkese açık hale gelmez.
Gelecekteki erişim iptal edilebilir; önceden indirilmiş kopyalar cihazdan geri alınamaz. Paylaşım yetkisi ve kullanım taahhütleri ayrı metinlerdir; aydınlatma veya gerekli olabilecek hukuki açık rıza yerine geçirilmez.
6. Bildirimler ve hizmet sağlayıcıları
Firebase Cloud Messaging (FCM) ve Installations; uygulama kurulumu/bildirim tanımlayıcıları ile resmi SDK belgesindeki cihaz, uygulama ve hizmet metadatasını işler. Sunucu yalnız güvenli bildirim metni ve opak hedef referansı gönderir. Kesin konum, özel not, medya bağlantısı veya iletişim bilgisi push içeriğinde bulunmaz. Bildirime dokunulduğunda güncel sunucu yetkisi tekrar doğrulanır.
İncelenen uygulamada ayrı Firebase Analytics, Crashlytics veya Sentry entegrasyonu bulunmadı. Bu, Firebase hizmet metadatasının hiç işlenmediği anlamına gelmez. Google Play uygulama dağıtımını kendi platformunda gerçekleştirir. Konum sağlayıcısı/platform servisleri kendi ayarları ve veri uygulamalarına sahip olabilir.
Harita MapLibre ile çizilir; mevcut coğrafi veri OpenStreetMap kaynaklıdır. Uygulamanın kontrollü kaynak yolu herkese açık OpenStreetMap tile servisine bağımlı değildir. Coğrafi veri kaynağı olmak, kullanıcı verilerinin OpenStreetMap’e gönderildiği anlamına gelmez.
Hizmet sağlayıcı/alıcı grupları; uygulama işletmecisi, yetkili inceleme personeli, seçili özel kanıt alıcısı, içerik görünürlüğü ölçüsünde topluluk ve gerçek bildirim/dağıtım sağlayıcılarıdır. Üretim hosting/storage sağlayıcısı ve bölgesi henüz belirlenmemiştir.
Önceki beta dağıtımı Firebase App Distribution üzerinden de yapılmıştır; bu, ayrı bir analytics SDK bulunduğu anlamına gelmez. Test bağlantılarında kullanılan Tailscale üretim sağlayıcısı değildir.
7. Aktarım ve güvenlik
Yurtiçi/yurtdışı aktarım dayanakları ve sağlayıcı sözleşmeleri hukuki inceleme beklemektedir. Google/Firebase akışı bu incelemeye dahildir; burada hukuki uygunluk sonucu verilmez. Faaliyet bazındaki nihai hukuki sebepler ayrıca tamamlanmalıdır.
Release ağ erişimi HTTPS gerektirir. Yerel oturum bilgileri güvenli depoda, özel medya uygulama erişim kontrolleri arkasında tutulur. Bu, uçtan uca şifreleme vaadi değildir.
IP, User-Agent ve istek metadatası altyapı/hizmet günlüklerinde işlenebilir. Gerçek kayıt ve yedek saklama süreleri işletmeci ve hukukçu tarafından tamamlanmalıdır.
8. Saklama ve hesap silme
Kategori bazlı nihai saklama süreleri hukuki değerlendirme beklemektedir. Olay/aktarım erişim süresinin dolması tüm kayıtların fiziksel olarak silindiğini göstermez. Her şeyin belirli bir evrensel sürede silindiği vaat edilmez.
Hesap silme özelliğini içeren sürümlerde Profil → Hesap ve Gizlilik → Hesabımı Sil üzerinden mevcut şifre ve açık işlem onayıyla silme başlatılır. Önceki test sürümleri bu ekranı içermeyebilir. Bu statik sitede web üzerinden silme işlemi henüz kullanıma açılmamıştır.
Hesap, iletişim, profil, bildirim bölgeleri ve kişisel bildirim verileri kaldırılır. Topluluk içeriği, hesap kimliğiyle ilişkisi kaldırılarak bütünlük için korunabilir; açık sahibi olunan kanıt talepleri kapanır. Bu işlem identity unlinking / de-identification olarak adlandırılır; hukuki anonimleştirme sonucu değildir. Metindeki kişisel bilgiye ilişkin hak talepleri ayrı değerlendirilmelidir.
İlgili özel aktarım ve indirme yetkisi önce iptal edilir; özel not, medya ve ilgili özel audit kayıtları silme akışına girer. Onaylı özel saklama istisnası veya aktif hukuki saklama istisnası bulunmaz. Dosya temizliği doğrulanmadıysa işlem sürüyor olarak kaydedilir; tamamlandı denmez.
Cihazdaki Firebase kaydı için silme çağrısı yapılır; başarısızsa tekrar denenir. Sağlayıcı işlemleri, yedekler ve önceden indirilmiş dosyalar için anında, her yerde yok etme vaadi yoktur.
9. Haklar ve değişiklikler
KVKK kapsamındaki bilgi edinme, düzeltme, silme, aktarılmış veriye ilişkin bildirim ve ilgili diğer başvurular için nihai kimlik, doğrulama ve iletişim usulü hukukçu ve işletmeci tarafından onaylanacaktır.
Uygulamada bulunmayan otomatik veri dışa aktarma hizmeti vaat edilmez. Yazılı/elektronik cevap ve süre yönetimi ayrı bir operasyon gerektirir; salt telefon görüşmesi veya silme makbuzu bütün hak başvurularının cevaplandığı anlamına gelmez.
Amaç ve sağlayıcı değişiklikleri incelenir; gerekli aydınlatma ve ayrı rıza tasarımları uygulanmadan yeni kullanım açılmaz. Aydınlatma metni ve başvuru kanalının durumu ayrı sayfalardadır.