6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında · Son güncelleme: 13.09.2026
Bu Aydınlatma Metni, Erra Rides mobil uygulaması (“Uygulama”) aracılığıyla kişisel verilerinizin KVKK m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hangi amaçlarla ve nasıl işlendiğini açıklamak üzere hazırlanmıştır. Uygulama; motosiklet sürüşlerinin kaydı (elle ya da isteğe bağlı otomatik algılama ile), kat edilen mesafenin bölge bazında sıralanması ve topluluk özellikleri (profiller, kulüpler, etkinlikler, madalyalar ve challenge’lar, harita işaretlemeleri, canlı harita, karşılaşmalar, sesli konuşma modu, anlık bildirimler) sunar.
mcsomtas@gmail.com| Kategori | Örnek veriler |
|---|---|
| Kimlik | Ad-soyad, kullanıcı adı, hesap kimliği |
| İletişim | E-posta adresi |
| Hesap / kimlik doğrulama | Şifre (sağlayıcıda şifreli/özet olarak), Google veya Apple ile giriş kimlik bilgisi |
| Profil | Profil fotoğrafı, il/ilçe, motosiklet marka/model/yıl, garajınızdaki motosikletler ve bakım günlüğü kayıtları (bakım türü, km, not, tarih), Instagram/YouTube kullanıcı adları (isteğe bağlı) |
| Konum | Sürüş sırasındaki GPS konum noktaları (arka planda dahil; hız, yön, doğruluk ve zaman bilgisiyle); otomatik algılama açıksa sizin başlatmadığınız yolculuklarda arka planda kaydedilen konum noktaları; harita ekranında anlık konum ve haritada baktığınız bölgenin merkezi; pin veya hızlı uyarı eklediğiniz andaki konum; canlı harita ve etkinlik liderliği sırasında anlık konum, hız ve yön |
| Sürüş / aktivite | Toplam km, süre, mola süresi, en yüksek hız, hız profili, geçilen il/ilçe, sürüş tipi (şahsi/ticari), yola oturtulmuş rota, geçmiş sürüşler |
| Ses | Konuşma modunu kullandığınızda mikrofonunuzdan alınan canlı ses (kaydedilmez, yalnızca anlık iletilir) |
| Fiziksel aktivite (Android) | Otomatik algılama açıksa, telefonunuzun araç ya da bisiklet içinde harekete geçtiğine dair Google Play Hizmetleri tarafından cihazda üretilen bildirim (olayların türü ve zamanı cihazınızdaki teşhis günlüğüne yazılır; günlüğü siz gönderirseniz bize ulaşır) |
| Bluetooth (Android) | Otomatik algılamada kask/interkom seçerken telefonunuzla eşleşmiş cihazların adı ve adresi (yalnızca ekranda gösterilir); seçtiğiniz cihazın adı ve adresi (cihazınızda saklanır); Bluetooth bağlantı olayları ve cihaz adresleri (cihazınızdaki teşhis günlüğüne yazılır). Bunlar yalnızca uygulama günlüğünü siz gönderirseniz bize ulaşır |
| Kullanıcı içeriği | Harita pinleri ve hızlı uyarılar (konum, not, fotoğraf) ve oylar; kulüpler; etkinlikler (ad, açıklama, fotoğraf, durak konumları ve saatleri) ve katılım istekleri; çalıntı motosiklet ihbarları (fotoğraf, marka/model/renk, il/ilçe, açıklama); geri bildirimler (yazdığınız telefon modeli dahil); şikayetler; motosiklet modeli önerileri |
| Sosyal / topluluk | Sıralama, madalya, şampiyonluk ve challenge bilgileri, karşılaşma kayıtları, engelleme listesi, görünürlük tercihleri |
| Bildirim | Cihazınızın anlık bildirim anahtarı (token) ve platform bilgisi, bildirim tercihi, size gönderilen bildirimlerin kaydı |
| Cihaz ve teşhis | Cihaz dili, pil optimizasyon durumu ve pil seviyesi (yalnızca cihazda), cihaz üreticisi/modeli, işletim sistemi ve uygulama sürümü, uygulamanın sistem tarafından kapatılma nedenleri (Android), hata/çökme kayıtları, sizin gönderdiğiniz uygulama günlükleri, IP adresi (bağlantı sırasında sunuculara iletilir) |
| İşlem güvenliği | Oturum bilgisi, bağlantı durumu |
Not: Profil, kulüp, etkinlik, pin ve çalıntı ihbarı fotoğrafları yalnızca +18 içerik denetimi için otomatik olarak analiz edilir; yüz tanıma veya biyometrik kimliklendirme yapılmaz. Fotoğrafların özel nitelikli veri niteliği taşıyıp taşımadığı hukuki incelemede değerlendirilmelidir.
Kişisel veriler; Uygulamaya kayıt ve kullanım sırasında sizin girdiğiniz bilgiler ve oluşturduğunuz içerikler ile, cihazınızın konum servisleri, (Android’de) Google Play Hizmetleri etkinlik algılaması ve Bluetooth bağlantı bildirimleri, (konuşma modunda) mikrofonu, kimlik doğrulama sağlayıcıları (Google/Apple) ve otomatik hata/çökme kayıtları aracılığıyla elektronik ortamda toplanır.
Bu özellik varsayılan olarak KAPALIDIR. Ayarlar’dan açtığınızda önce bilgilendirme ve onay ekranı gösterilir, ardından “Her zaman” konum izni (Android’de ayrıca “Fiziksel aktivite” izni) istenir.
Yalnızca “Karşılaşılanlarda görün” ayarını açtıysanız, aktif bir sürüşteyseniz ve Canlı Harita ekranı açıksa (etkinlik lideri istisnası için bkz. d), anlık konumunuz, hızınız ve yönünüz kısa aralıklarla sunucuya yazılır ve size yakın (yaklaşık 3 km içindeki), görünürlüğü açık diğer kullanıcılara gösterilir. Bu kullanıcılar kullanıcı adınızı, ad-soyadınızı, profil fotoğrafınızı, motosiklet bilginizi, konumunuzu, hızınızı, yönünüzü ve mesafenizi görebilir; yaklaşık 500 m’ye girdiğinizde kısa süreli bir kart açılabilir.
Siz ve karşı taraf “Karşılaşılanlarda görün” ayarını açtıysanız, son 24 saatteki sürüşlerinizde aynı yerde ve aynı zamanda (yaklaşık 100 m ve 3 dakika içinde) bulunduğunuz kullanıcılar listelenir. Listede kullanıcı adı, ad-soyad, motosiklet, il/ilçe ve sosyal medya kullanıcı adları görünür.
Siz ve profilinize bakan kişi “Rotalarını / sürüşlerini paylaş” ayarını açtıysanız, geçmiş sürüş listeniz (tarih ve saat, km, süre, mola süresi, en yüksek hız, geçilen il/ilçeler ve başı/sonu yaklaşık 2 km kırpılmış rota) profilinizde görünür. Gizlediğiniz sürüşler bu listede yer almaz. Varsayılan olarak kapalıdır. Bu ayardan bağımsız olarak toplam sürüş sayınız ve km’niz profilinizde görünür (bkz. Bölüm 12).
Bir etkinlikte konum paylaşımını açarsanız (oluştururken veya sonradan etkinlik kartından; varsayılan kapalı), etkinliğin başlangıcından 1 saat önce ile bitişi arasında konumunuz, hızınız ve yönünüz — sürüşte olmasanız da — sunucuya yazılır ve onayladığınız katılımcılara kullanıcı adınız ve profil fotoğrafınızla gösterilir. “Karşılaşılanlarda görün” ayarınız da açıksa, bu süre boyunca yaklaşık 3 km içindeki, bu ayarı açık diğer kullanıcıların Canlı Haritasında da görünebilirsiniz. Paylaşımı etkinlik kartından kapatabilirsiniz.
Bildirim izni verirseniz cihazınızın bildirim anahtarı ve platform bilgisi saklanır. Bildirimler Expo, Google Firebase Cloud Messaging (Android) ve Apple Push Notification service (iOS) üzerinden iletilir. Bir süredir sürüş yapmadıysanız hatırlatma bildirimleri gönderebiliriz: otomatik rutin hatırlatmalar haftada en fazla 3 ile sınırlıdır ve o sırada sürüş kaydı gelen kullanıcılara gönderilmez; bunların dışında zaman zaman duyurular veya uzun süredir sürüş yapmayanlara yönelik toplu bildirimler de gönderilebilir. Rutin hatırlatmaların kaydı tutulur. Ayarlar > Anlık Bildirimler’den ya da cihaz ayarlarından bildirimleri kapatabilirsiniz.
Yüklediğiniz fotoğraflar, bağlantısını bilen kişilerin açabileceği adreslerle sunulur.
Kişisel verileriniz, hizmetin sunulması için aşağıdaki sağlayıcılar (veri işleyenler) aracılığıyla işlenir:
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| Supabase | Barındırma, veritabanı, kimlik doğrulama, dosya (fotoğraf) depolama, sunucu fonksiyonları | AB – Almanya (Frankfurt) |
| Harita (Android), koordinattan il/ilçe çözümleme, fotoğraf +18 denetimi (Cloud Vision), Google ile Giriş, konum ve etkinlik algılama (Play Hizmetleri, Android), anlık bildirim iletimi (Firebase Cloud Messaging) | Yurt dışı | |
| Apple | Apple ile Giriş, harita (iOS), konum servisleri, anlık bildirim iletimi (APNs) | Yurt dışı |
| Expo | Anlık bildirimlerin cihazlara iletilmesi | Yurt dışı |
| Kendi sunucumuz (Hetzner) | Sürüş rotalarının ve etkinlik güzergâhlarının yola oturtulması (OSRM, OpenStreetMap verisi); konuşma modunda sesin iletilmesi (LiveKit) | AB – Finlandiya |
| Brevo | E-posta gönderimi (şifre sıfırlama kodu) | AB |
| Sentry | Hata/çökme izleme | AB – Almanya |
Bu sağlayıcıların sunucuları yurt dışında bulunduğundan kişisel verileriniz yurt dışına aktarılabilir. Aktarım, KVKK m.9’da öngörülen şartlar çerçevesinde gerçekleştirilir. Hukuki yükümlülük hâlinde, mevzuatın öngördüğü ölçüde yetkili kamu kurum ve kuruluşlarına da aktarım yapılabilir.
| İzin | Ne zaman / ne için |
|---|---|
| Konum (uygulamayı kullanırken) | Harita, pin ekleme, sürüş kaydı |
| Konum (her zaman / arka plan) | Sürüş başlatırken (kaydın arka planda kesilmemesi için) ve otomatik algılamayı açarken |
| Fiziksel aktivite (Android) | Yalnızca otomatik algılamayı açarken |
| Yakındaki cihazlar / Bluetooth (Android) | Otomatik algılamada kask/interkom seçerken |
| Mikrofon | Konuşma modunu ilk kullandığınızda |
| Fotoğraflar / galeri | Profil, kulüp, etkinlik, pin veya çalıntı ihbarı fotoğrafı seçerken |
| Bildirimler | Giriş yaptıktan sonra, anlık bildirimler için |
| Pil optimizasyonu muafiyeti | İsteğe bağlı; sürüş kaydının ve otomatik algılamanın sistem tarafından durdurulmaması için |
Uygulama kamerayı kullanmaz. Kullanılan ses kütüphanesi nedeniyle bazı cihazlarda kamera izni listede görünebilir; bu izin istenmez ve kullanılmaz.
Satır düzeyinde erişim kontrolü (RLS), aktarımda şifreleme (HTTPS/TLS), kimlik/şifre bilgilerinin sağlayıcıda şifreli tutulması, sunucu fonksiyonlarında kimlik ve sahiplik doğrulaması, kendi sunucularımızda erişim anahtarı ve güvenlik duvarı gibi teknik ve idari tedbirler uygulanır.
KVKK m.11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme, düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak mcsomtas@gmail.com adresine iletebilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır. Kimliğinizi tevsik edici bilgilerin başvurunuzda yer alması gerekir. Hesabınızı ve verilerinizi silmek için başvuru yapmanız gerekmez; uygulama içinden anında silebilirsiniz.
Aşağıdaki işlemler için açık rızanız; uygulamanın ilk açılışındaki onay ekranında ve ilgili özelliği açarken ya da ilk kullanırken gösterilen onay pencereleri ve cihaz izinleriyle alınır: (i) konum verinizin ve arka planda konumun işlenmesi; (ii) otomatik sürüş algılama (fiziksel aktivite ve Bluetooth bağlantı bilgisinin kullanılması, sizin başlatmadığınız yolculuklarda konum kaydı); (iii) konuşma modunda sesinizin işlenmesi ve katılımcılara iletilmesi; (iv) karşılaşma/sürüş görünürlüğünü veya etkinlik konum paylaşımını açmanız hâlinde konumunuzun ve sürüşlerinizin diğer kullanıcılara gösterilmesi; (v) anlık bildirimler. Bu rızaları vermek zorunda değilsiniz; ilgili özellikler rıza vermediğinizde çalışmaz, ancak sürüş kaydı konum rızası olmadan sunulamaz. Verdiğiniz açık rızayı ilgili özelliği kapatarak, cihaz izinlerini geri alarak veya bize başvurarak her zaman geri alabilirsiniz.
Uygulama 18 yaşından küçükler için tasarlanmamıştır ve onlara yönelik değildir.
Bu metin güncellenebilir; önemli değişikliklerde kullanıcılar bilgilendirilir. Güncel sürüm bu sayfada yayımlanır.
English summary: This is the KVKK (Turkish data protection) disclosure for Erra Rides. We process account, profile, location, ride, audio (Talk mode), physical activity and Bluetooth (Android, automatic detection), content, social, notification and diagnostic data. Location is recorded during rides you start (including in the background). If you turn on the optional automatic ride detection (off by default), recording may start in the background without you pressing Start; those recordings stay on your phone and are sent to our servers only after you confirm them (“I rode this” or continuing the ride), otherwise they are deleted within 14 days. Raw GPS points on our servers are kept up to 48 hours; summaries and road-matched routes persist. In Talk mode your voice is relayed in real time through our own server (Finland) to people in the same room and is not recorded. Live Map, encounters, ride visibility and event-leader location are opt-in and off by default (8-hour lock after changes). Your profile (name, photo, region, motorcycle, social handles, clubs, medals, total rides and distance) is visible to signed-in members; leaderboards show your username, photo, motorcycle and distance; routes appear anonymously on the “Ridden Roads” map (non-hidden rides in full). Processors: Supabase (Frankfurt, EU), Google, Apple, Expo, our own servers at Hetzner (Finland, EU), Brevo and Sentry (Germany, EU). You have rights under KVKK Art. 11 and can delete your account and server data anytime in-app. Contact: mcsomtas@gmail.com.