Erra Rides — Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında · Son güncelleme: 13.09.2026

Bu Aydınlatma Metni, Erra Rides mobil uygulaması (“Uygulama”) aracılığıyla kişisel verilerinizin KVKK m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hangi amaçlarla ve nasıl işlendiğini açıklamak üzere hazırlanmıştır. Uygulama; motosiklet sürüşlerinin kaydı (elle ya da isteğe bağlı otomatik algılama ile), kat edilen mesafenin bölge bazında sıralanması ve topluluk özellikleri (profiller, kulüpler, etkinlikler, madalyalar ve challenge’lar, harita işaretlemeleri, canlı harita, karşılaşmalar, sesli konuşma modu, anlık bildirimler) sunar.

1. Veri Sorumlusu

2. İşlenen Kişisel Veri Kategorileri

KategoriÖrnek veriler
KimlikAd-soyad, kullanıcı adı, hesap kimliği
İletişimE-posta adresi
Hesap / kimlik doğrulamaŞifre (sağlayıcıda şifreli/özet olarak), Google veya Apple ile giriş kimlik bilgisi
ProfilProfil fotoğrafı, il/ilçe, motosiklet marka/model/yıl, garajınızdaki motosikletler ve bakım günlüğü kayıtları (bakım türü, km, not, tarih), Instagram/YouTube kullanıcı adları (isteğe bağlı)
KonumSürüş sırasındaki GPS konum noktaları (arka planda dahil; hız, yön, doğruluk ve zaman bilgisiyle); otomatik algılama açıksa sizin başlatmadığınız yolculuklarda arka planda kaydedilen konum noktaları; harita ekranında anlık konum ve haritada baktığınız bölgenin merkezi; pin veya hızlı uyarı eklediğiniz andaki konum; canlı harita ve etkinlik liderliği sırasında anlık konum, hız ve yön
Sürüş / aktiviteToplam km, süre, mola süresi, en yüksek hız, hız profili, geçilen il/ilçe, sürüş tipi (şahsi/ticari), yola oturtulmuş rota, geçmiş sürüşler
SesKonuşma modunu kullandığınızda mikrofonunuzdan alınan canlı ses (kaydedilmez, yalnızca anlık iletilir)
Fiziksel aktivite (Android)Otomatik algılama açıksa, telefonunuzun araç ya da bisiklet içinde harekete geçtiğine dair Google Play Hizmetleri tarafından cihazda üretilen bildirim (olayların türü ve zamanı cihazınızdaki teşhis günlüğüne yazılır; günlüğü siz gönderirseniz bize ulaşır)
Bluetooth (Android)Otomatik algılamada kask/interkom seçerken telefonunuzla eşleşmiş cihazların adı ve adresi (yalnızca ekranda gösterilir); seçtiğiniz cihazın adı ve adresi (cihazınızda saklanır); Bluetooth bağlantı olayları ve cihaz adresleri (cihazınızdaki teşhis günlüğüne yazılır). Bunlar yalnızca uygulama günlüğünü siz gönderirseniz bize ulaşır
Kullanıcı içeriğiHarita pinleri ve hızlı uyarılar (konum, not, fotoğraf) ve oylar; kulüpler; etkinlikler (ad, açıklama, fotoğraf, durak konumları ve saatleri) ve katılım istekleri; çalıntı motosiklet ihbarları (fotoğraf, marka/model/renk, il/ilçe, açıklama); geri bildirimler (yazdığınız telefon modeli dahil); şikayetler; motosiklet modeli önerileri
Sosyal / toplulukSıralama, madalya, şampiyonluk ve challenge bilgileri, karşılaşma kayıtları, engelleme listesi, görünürlük tercihleri
BildirimCihazınızın anlık bildirim anahtarı (token) ve platform bilgisi, bildirim tercihi, size gönderilen bildirimlerin kaydı
Cihaz ve teşhisCihaz dili, pil optimizasyon durumu ve pil seviyesi (yalnızca cihazda), cihaz üreticisi/modeli, işletim sistemi ve uygulama sürümü, uygulamanın sistem tarafından kapatılma nedenleri (Android), hata/çökme kayıtları, sizin gönderdiğiniz uygulama günlükleri, IP adresi (bağlantı sırasında sunuculara iletilir)
İşlem güvenliğiOturum bilgisi, bağlantı durumu

Not: Profil, kulüp, etkinlik, pin ve çalıntı ihbarı fotoğrafları yalnızca +18 içerik denetimi için otomatik olarak analiz edilir; yüz tanıma veya biyometrik kimliklendirme yapılmaz. Fotoğrafların özel nitelikli veri niteliği taşıyıp taşımadığı hukuki incelemede değerlendirilmelidir.

3. Kişisel Verilerin İşlenme Amaçları

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri (KVKK m.5 / m.6)

5. Kişisel Veri Toplama Yöntemi

Kişisel veriler; Uygulamaya kayıt ve kullanım sırasında sizin girdiğiniz bilgiler ve oluşturduğunuz içerikler ile, cihazınızın konum servisleri, (Android’de) Google Play Hizmetleri etkinlik algılaması ve Bluetooth bağlantı bildirimleri, (konuşma modunda) mikrofonu, kimlik doğrulama sağlayıcıları (Google/Apple) ve otomatik hata/çökme kayıtları aracılığıyla elektronik ortamda toplanır.

6. Konum Verisine İlişkin Önemli İlkeler

7. Otomatik Sürüş Algılama

Bu özellik varsayılan olarak KAPALIDIR. Ayarlar’dan açtığınızda önce bilgilendirme ve onay ekranı gösterilir, ardından “Her zaman” konum izni (Android’de ayrıca “Fiziksel aktivite” izni) istenir.

8. Canlı Harita, Karşılaşmalar ve Etkinlik Konumu

a) Canlı Harita (“Karşılaşılanlarda görün” ayarı)

Yalnızca “Karşılaşılanlarda görün” ayarını açtıysanız, aktif bir sürüşteyseniz ve Canlı Harita ekranı açıksa (etkinlik lideri istisnası için bkz. d), anlık konumunuz, hızınız ve yönünüz kısa aralıklarla sunucuya yazılır ve size yakın (yaklaşık 3 km içindeki), görünürlüğü açık diğer kullanıcılara gösterilir. Bu kullanıcılar kullanıcı adınızı, ad-soyadınızı, profil fotoğrafınızı, motosiklet bilginizi, konumunuzu, hızınızı, yönünüzü ve mesafenizi görebilir; yaklaşık 500 m’ye girdiğinizde kısa süreli bir kart açılabilir.

b) Karşılaştıklarım

Siz ve karşı taraf “Karşılaşılanlarda görün” ayarını açtıysanız, son 24 saatteki sürüşlerinizde aynı yerde ve aynı zamanda (yaklaşık 100 m ve 3 dakika içinde) bulunduğunuz kullanıcılar listelenir. Listede kullanıcı adı, ad-soyad, motosiklet, il/ilçe ve sosyal medya kullanıcı adları görünür.

c) Sürüş görünürlüğü

Siz ve profilinize bakan kişi “Rotalarını / sürüşlerini paylaş” ayarını açtıysanız, geçmiş sürüş listeniz (tarih ve saat, km, süre, mola süresi, en yüksek hız, geçilen il/ilçeler ve başı/sonu yaklaşık 2 km kırpılmış rota) profilinizde görünür. Gizlediğiniz sürüşler bu listede yer almaz. Varsayılan olarak kapalıdır. Bu ayardan bağımsız olarak toplam sürüş sayınız ve km’niz profilinizde görünür (bkz. Bölüm 12).

d) Etkinlik lideri konumu

Bir etkinlikte konum paylaşımını açarsanız (oluştururken veya sonradan etkinlik kartından; varsayılan kapalı), etkinliğin başlangıcından 1 saat önce ile bitişi arasında konumunuz, hızınız ve yönünüz — sürüşte olmasanız da — sunucuya yazılır ve onayladığınız katılımcılara kullanıcı adınız ve profil fotoğrafınızla gösterilir. “Karşılaşılanlarda görün” ayarınız da açıksa, bu süre boyunca yaklaşık 3 km içindeki, bu ayarı açık diğer kullanıcıların Canlı Haritasında da görünebilirsiniz. Paylaşımı etkinlik kartından kapatabilirsiniz.

9. Konuşma Modu (Mikrofon)

10. Anlık Bildirimler

Bildirim izni verirseniz cihazınızın bildirim anahtarı ve platform bilgisi saklanır. Bildirimler Expo, Google Firebase Cloud Messaging (Android) ve Apple Push Notification service (iOS) üzerinden iletilir. Bir süredir sürüş yapmadıysanız hatırlatma bildirimleri gönderebiliriz: otomatik rutin hatırlatmalar haftada en fazla 3 ile sınırlıdır ve o sırada sürüş kaydı gelen kullanıcılara gönderilmez; bunların dışında zaman zaman duyurular veya uzun süredir sürüş yapmayanlara yönelik toplu bildirimler de gönderilebilir. Rutin hatırlatmaların kaydı tutulur. Ayarlar > Anlık Bildirimler’den ya da cihaz ayarlarından bildirimleri kapatabilirsiniz.

11. Uygulama Günlükleri ve Hata Kayıtları

12. Diğer Kullanıcılara Açık Olan Veriler

Yüklediğiniz fotoğraflar, bağlantısını bilen kişilerin açabileceği adreslerle sunulur.

13. Hizmet Sağlayıcılar ve Yurt Dışına Aktarım

Kişisel verileriniz, hizmetin sunulması için aşağıdaki sağlayıcılar (veri işleyenler) aracılığıyla işlenir:

SağlayıcıAmaçKonum
SupabaseBarındırma, veritabanı, kimlik doğrulama, dosya (fotoğraf) depolama, sunucu fonksiyonlarıAB – Almanya (Frankfurt)
GoogleHarita (Android), koordinattan il/ilçe çözümleme, fotoğraf +18 denetimi (Cloud Vision), Google ile Giriş, konum ve etkinlik algılama (Play Hizmetleri, Android), anlık bildirim iletimi (Firebase Cloud Messaging)Yurt dışı
AppleApple ile Giriş, harita (iOS), konum servisleri, anlık bildirim iletimi (APNs)Yurt dışı
ExpoAnlık bildirimlerin cihazlara iletilmesiYurt dışı
Kendi sunucumuz (Hetzner)Sürüş rotalarının ve etkinlik güzergâhlarının yola oturtulması (OSRM, OpenStreetMap verisi); konuşma modunda sesin iletilmesi (LiveKit)AB – Finlandiya
BrevoE-posta gönderimi (şifre sıfırlama kodu)AB
SentryHata/çökme izlemeAB – Almanya

Bu sağlayıcıların sunucuları yurt dışında bulunduğundan kişisel verileriniz yurt dışına aktarılabilir. Aktarım, KVKK m.9’da öngörülen şartlar çerçevesinde gerçekleştirilir. Hukuki yükümlülük hâlinde, mevzuatın öngördüğü ölçüde yetkili kamu kurum ve kuruluşlarına da aktarım yapılabilir.

14. Saklama Süreleri

15. Hesap Silme ve Cihazınızda Tutulan Veriler

16. Uygulama İzinleri

İzinNe zaman / ne için
Konum (uygulamayı kullanırken)Harita, pin ekleme, sürüş kaydı
Konum (her zaman / arka plan)Sürüş başlatırken (kaydın arka planda kesilmemesi için) ve otomatik algılamayı açarken
Fiziksel aktivite (Android)Yalnızca otomatik algılamayı açarken
Yakındaki cihazlar / Bluetooth (Android)Otomatik algılamada kask/interkom seçerken
MikrofonKonuşma modunu ilk kullandığınızda
Fotoğraflar / galeriProfil, kulüp, etkinlik, pin veya çalıntı ihbarı fotoğrafı seçerken
BildirimlerGiriş yaptıktan sonra, anlık bildirimler için
Pil optimizasyonu muafiyetiİsteğe bağlı; sürüş kaydının ve otomatik algılamanın sistem tarafından durdurulmaması için

Uygulama kamerayı kullanmaz. Kullanılan ses kütüphanesi nedeniyle bazı cihazlarda kamera izni listede görünebilir; bu izin istenmez ve kullanılmaz.

17. Veri Güvenliği

Satır düzeyinde erişim kontrolü (RLS), aktarımda şifreleme (HTTPS/TLS), kimlik/şifre bilgilerinin sağlayıcıda şifreli tutulması, sunucu fonksiyonlarında kimlik ve sahiplik doğrulaması, kendi sunucularımızda erişim anahtarı ve güvenlik duvarı gibi teknik ve idari tedbirler uygulanır.

18. İlgili Kişinin Hakları (KVKK m.11)

KVKK m.11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme, düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

19. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak mcsomtas@gmail.com adresine iletebilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır. Kimliğinizi tevsik edici bilgilerin başvurunuzda yer alması gerekir. Hesabınızı ve verilerinizi silmek için başvuru yapmanız gerekmez; uygulama içinden anında silebilirsiniz.

20. Açık Rıza

Aşağıdaki işlemler için açık rızanız; uygulamanın ilk açılışındaki onay ekranında ve ilgili özelliği açarken ya da ilk kullanırken gösterilen onay pencereleri ve cihaz izinleriyle alınır: (i) konum verinizin ve arka planda konumun işlenmesi; (ii) otomatik sürüş algılama (fiziksel aktivite ve Bluetooth bağlantı bilgisinin kullanılması, sizin başlatmadığınız yolculuklarda konum kaydı); (iii) konuşma modunda sesinizin işlenmesi ve katılımcılara iletilmesi; (iv) karşılaşma/sürüş görünürlüğünü veya etkinlik konum paylaşımını açmanız hâlinde konumunuzun ve sürüşlerinizin diğer kullanıcılara gösterilmesi; (v) anlık bildirimler. Bu rızaları vermek zorunda değilsiniz; ilgili özellikler rıza vermediğinizde çalışmaz, ancak sürüş kaydı konum rızası olmadan sunulamaz. Verdiğiniz açık rızayı ilgili özelliği kapatarak, cihaz izinlerini geri alarak veya bize başvurarak her zaman geri alabilirsiniz.

21. Çocukların Gizliliği

Uygulama 18 yaşından küçükler için tasarlanmamıştır ve onlara yönelik değildir.

22. Değişiklikler

Bu metin güncellenebilir; önemli değişikliklerde kullanıcılar bilgilendirilir. Güncel sürüm bu sayfada yayımlanır.


English summary: This is the KVKK (Turkish data protection) disclosure for Erra Rides. We process account, profile, location, ride, audio (Talk mode), physical activity and Bluetooth (Android, automatic detection), content, social, notification and diagnostic data. Location is recorded during rides you start (including in the background). If you turn on the optional automatic ride detection (off by default), recording may start in the background without you pressing Start; those recordings stay on your phone and are sent to our servers only after you confirm them (“I rode this” or continuing the ride), otherwise they are deleted within 14 days. Raw GPS points on our servers are kept up to 48 hours; summaries and road-matched routes persist. In Talk mode your voice is relayed in real time through our own server (Finland) to people in the same room and is not recorded. Live Map, encounters, ride visibility and event-leader location are opt-in and off by default (8-hour lock after changes). Your profile (name, photo, region, motorcycle, social handles, clubs, medals, total rides and distance) is visible to signed-in members; leaderboards show your username, photo, motorcycle and distance; routes appear anonymously on the “Ridden Roads” map (non-hidden rides in full). Processors: Supabase (Frankfurt, EU), Google, Apple, Expo, our own servers at Hetzner (Finland, EU), Brevo and Sentry (Germany, EU). You have rights under KVKK Art. 11 and can delete your account and server data anytime in-app. Contact: mcsomtas@gmail.com.