Veri Koruma ve Gizlilik Politikası

Veri Sorumlusu

Veri sorumlusu: Karekod Teknoloji ve Yazılım Anonim Şirketi (Karekod Teknoloji ve Yazılım A.Ş.).

Meşrutiyet Mahallesi, Konur Sokak, Özsoy İş Hanı No: 25, İç Kapı No: 13, Çankaya / Ankara

MERSIS: 0524164265700001 · Vergi Dairesi: Mithatpaşa Vergi Dairesi · Vergi No: 5241642657 · Ticaret Sicil No: 536401

E-posta: info@karekodteknoloji.com · Telefon: 0850 307 80 29

Kimlik ve Profil Verileri

Ad, soyad, profil fotoğrafı (varsa), rol bilgisi (yolcu/sürücü), şehir/bölge ve hesap tercihleri.

• Amaç: hesap oluşturma, kimlik doğrulama, profil görünürlüğü ve hesap yönetimi.
• Hukuki dayanak: sözleşmenin kurulması/ifası, meşru menfaat, hukuki yükümlülük ve gerektiğinde açık rıza.
• Alıcı kategorisi: platform operasyon ekipleri (yetkili erişim), barındırma ve altyapı sağlayıcıları.
• Saklama: İlgili veriler, işleme amacının gerektirdiği süre ve uygulanabilir mevzuat kapsamında gerekli süre boyunca saklanır; süre sona erdiğinde silinir, yok edilir veya anonim hâle getirilir.
• KVKK kapsamındaki haklarınızı info@karekodteknoloji.com adresine başvurarak kullanabilirsiniz.

İletişim Verileri

Telefon numarası, e-posta adresi (varsa) ve destek/iletişim kanalları üzerinden paylaştığınız bilgiler.

• Amaç: kayıt, OTP doğrulama, bildirim, destek ve hesap güvenliği.
• Hukuki dayanak: sözleşmenin kurulması/ifası, meşru menfaat, hukuki yükümlülük ve gerektiğinde açık rıza.
• Alıcı kategorisi: SMS sağlayıcısı (NetGSM), barındırma sağlayıcıları, yetkili destek personeli.
• Saklama: İlgili veriler, işleme amacının gerektirdiği süre ve uygulanabilir mevzuat kapsamında gerekli süre boyunca saklanır; süre sona erdiğinde silinir, yok edilir veya anonim hâle getirilir.
• KVKK kapsamındaki haklarınızı info@karekodteknoloji.com adresine başvurarak kullanabilirsiniz.

Sürücü ve Araç Verileri

Sürücü hesapları için ehliyet görseli, araç ön/arka fotoğrafları (plaka dahil), plaka numarası, marka/model ve ilgili araç bilgileri.

• Amaç: sürücü doğrulama, platform güvenliği, dolandırıcılık önleme ve operasyonel görünürlük.
• Hukuki dayanak: sözleşmenin kurulması/ifası, meşru menfaat, hukuki yükümlülük ve gerektiğinde açık rıza.
• Alıcı kategorisi: doğrulama inceleme ekipleri (kısıtlı erişim), barındırma sağlayıcıları.
• Saklama: İlgili veriler, işleme amacının gerektirdiği süre ve uygulanabilir mevzuat kapsamında gerekli süre boyunca saklanır; süre sona erdiğinde silinir, yok edilir veya anonim hâle getirilir.
• KVKK kapsamındaki haklarınızı info@karekodteknoloji.com adresine başvurarak kullanabilirsiniz.

Konum ve Rota Verileri

Aktif kullanım sırasında konum, rota, yakınlık temelli eşleşme ve yolculuk operasyonları için işlenen konum verileri.

Konum; aktif rota veya eşleşme bağlamıyla ilişkili operasyonel amaçlar için kullanılır. Sürekli arka plan reklam profillemesi veya konum geçmişinin üçüncü taraflara satışı amacıyla kullanılmaz.

Harita ve navigasyon bilgileri bilgilendirme amaçlıdır; hatalı veya gecikmeli olabilir.

• Amaç: eşleşme, rota görünürlüğü, mesafe/ETA hesaplama ve aktif yol paylaşımı operasyonları.
• Hukuki dayanak: sözleşmenin kurulması/ifası, meşru menfaat, hukuki yükümlülük ve gerektiğinde açık rıza.
• Alıcı kategorisi: harita sağlayıcısı (Google Maps), eşleşme tarafı kullanıcılar (operasyonel görünürlük), altyapı sağlayıcıları.
• Saklama: İlgili veriler, işleme amacının gerektirdiği süre ve uygulanabilir mevzuat kapsamında gerekli süre boyunca saklanır; süre sona erdiğinde silinir, yok edilir veya anonim hâle getirilir.
• KVKK kapsamındaki haklarınızı info@karekodteknoloji.com adresine başvurarak kullanabilirsiniz.

Yolculuk, Eşleşme ve Teklif Verileri

Teklif, kabul, yolculuk durumu, eşleşme meta verileri ve ilgili operasyon kayıtları.

• Amaç: yolcu–sürücü eşleştirme, teklif/yolculuk operasyonları, uyuşmazlık yönetimi ve platform bütünlüğü.
• Hukuki dayanak: sözleşmenin kurulması/ifası, meşru menfaat, hukuki yükümlülük ve gerektiğinde açık rıza.
• Alıcı kategorisi: ilgili yolcu/sürücü tarafları, yetkili operasyon ve güvenlik ekipleri, barındırma sağlayıcıları.
• Saklama: İlgili veriler, işleme amacının gerektirdiği süre ve uygulanabilir mevzuat kapsamında gerekli süre boyunca saklanır; süre sona erdiğinde silinir, yok edilir veya anonim hâle getirilir.
• KVKK kapsamındaki haklarınızı info@karekodteknoloji.com adresine başvurarak kullanabilirsiniz.

Mesajlaşma ve Çağrı Meta Verileri

Uygulama içi mesaj içerikleri, bildirimler ve etkin olduğunda sesli görüşme (VoIP) ile ilgili teknik meta veriler (çağrı başlangıç/bitiş, süre; çağrı içeriği kaydı yapılmaz).

Sohbet ve destek içerikleri; güvenlik, kötüye kullanım önleme ve uyuşmazlık yönetimi amacıyla sınırlı erişimle incelenebilir.

• Amaç: iletişim hizmeti sunumu, güvenlik, destek ve moderasyon.
• Hukuki dayanak: sözleşmenin kurulması/ifası, meşru menfaat, hukuki yükümlülük ve gerektiğinde açık rıza.
• Alıcı kategorisi: mesajlaşma tarafları, VoIP sağlayıcısı (Agora), yetkili destek/güvenlik ekipleri.
• Saklama: İlgili veriler, işleme amacının gerektirdiği süre ve uygulanabilir mevzuat kapsamında gerekli süre boyunca saklanır; süre sona erdiğinde silinir, yok edilir veya anonim hâle getirilir.
• KVKK kapsamındaki haklarınızı info@karekodteknoloji.com adresine başvurarak kullanabilirsiniz.

Cihaz, Bildirim ve Güvenlik Kayıtları

Hesap kimliği, oturum tanımlayıcıları, cihaz bilgisi, push bildirim token'ı, IP adresi, erişim/güvenlik logları ve çökme tanılama kayıtları.

• Amaç: hizmet sunumu, oturum güvenliği, bildirim iletimi, dolandırıcılık önleme, hata giderme ve ürün güvenilirliği.
• Hukuki dayanak: sözleşmenin kurulması/ifası, meşru menfaat, hukuki yükümlülük ve gerektiğinde açık rıza.
• Alıcı kategorisi: Firebase (Messaging, Crashlytics), Expo, barındırma sağlayıcıları.
• Saklama: İlgili veriler, işleme amacının gerektirdiği süre ve uygulanabilir mevzuat kapsamında gerekli süre boyunca saklanır; süre sona erdiğinde silinir, yok edilir veya anonim hâle getirilir.
• KVKK kapsamındaki haklarınızı info@karekodteknoloji.com adresine başvurarak kullanabilirsiniz.

Değerlendirme, Şikâyet ve Destek Kayıtları

Kullanıcı değerlendirmeleri, şikâyet/engelleme kayıtları, destek talepleri ve moderasyon notları.

• Amaç: topluluk güvenliği, kötüye kullanım incelemesi, destek kalitesi ve uyuşmazlık yönetimi.
• Hukuki dayanak: sözleşmenin kurulması/ifası, meşru menfaat, hukuki yükümlülük ve gerektiğinde açık rıza.
• Alıcı kategorisi: yetkili moderasyon/destek ekipleri, barındırma sağlayıcıları.
• Saklama: İlgili veriler, işleme amacının gerektirdiği süre ve uygulanabilir mevzuat kapsamında gerekli süre boyunca saklanır; süre sona erdiğinde silinir, yok edilir veya anonim hâle getirilir.
• KVKK kapsamındaki haklarınızı info@karekodteknoloji.com adresine başvurarak kullanabilirsiniz.

Kimlik Doğrulama (KYC) Verileri

Kimlik doğrulama amacıyla fotoğraf, selfie ve canlılık kontrolü verileri; ehliyet, araç görselleri ve plaka bilgileri (sürücü hesapları).

Bu veriler; kimlik doğrulama, dolandırıcılık önleme, hukuki yükümlülükler, uyuşmazlık/denetim ve güvenlik amaçlarıyla, uygulanabilir yükümlülükler ve operasyonel gereklilik süresince saklanabilir. KYC kayıtları hesap kapatma sonrasında ayrı saklama kurallarına tabidir.

• Amaç: sürücü/kullanıcı doğrulama, platform güvenliği ve yasal uyum.
• Hukuki dayanak: sözleşmenin kurulması/ifası, meşru menfaat, hukuki yükümlülük ve gerektiğinde açık rıza.
• Alıcı kategorisi: doğrulama inceleme ekipleri (kısıtlı erişim), barındırma sağlayıcıları.
• Saklama: İlgili veriler, işleme amacının gerektirdiği süre ve uygulanabilir mevzuat kapsamında gerekli süre boyunca saklanır; süre sona erdiğinde silinir, yok edilir veya anonim hâle getirilir.
• KVKK kapsamındaki haklarınızı info@karekodteknoloji.com adresine başvurarak kullanabilirsiniz.

Rıza ve Yasal Sürüm Kayıtları

Açık rıza tercihleri (varsa), yasal metin sürüm bilgileri ve onay/tercih kayıtları.

• Amaç: rıza yönetimi, yasal metin sürüm izlenebilirliği ve uyum.
• Hukuki dayanak: sözleşmenin kurulması/ifası, meşru menfaat, hukuki yükümlülük ve gerektiğinde açık rıza.
• Alıcı kategorisi: platform operasyon ekipleri, barındırma sağlayıcıları.
• Saklama: İlgili veriler, işleme amacının gerektirdiği süre ve uygulanabilir mevzuat kapsamında gerekli süre boyunca saklanır; süre sona erdiğinde silinir, yok edilir veya anonim hâle getirilir.
• KVKK kapsamındaki haklarınızı info@karekodteknoloji.com adresine başvurarak kullanabilirsiniz.

Üçüncü Taraf Hizmet Sağlayıcılar

Kişisel veriler satılmaz.

Doğrulanmış altyapı sağlayıcıları (ürün/kod incelemesine dayalı): Supabase, Google Maps / Places / Directions, Firebase (Cloud Messaging, Crashlytics), Expo, Agora (VoIP), NetGSM (SMS OTP).

Bazı hizmet sağlayıcıların altyapıları yurt dışında bulunabilir. Yurt dışına aktarımlar, uygulanabilir veri koruma kuralları ve sözleşmesel/idari güvenceler çerçevesinde yürütülür.

Yürürlükteki mevzuat, yetkili makam talebi veya mahkeme kararı gereği veya kullanıcıların ve platformun haklarını korumak için gerekli hallerde açıklama yapılabilir.

Meta / Facebook reklam SDK'sı veya App Events uygulamada bulunmamaktadır ve etkin değildir.

Saklama İlkesi

İlgili veriler, işleme amacının gerektirdiği süre ve uygulanabilir mevzuat kapsamında gerekli süre boyunca saklanır; süre sona erdiğinde silinir, yok edilir veya anonim hâle getirilir.

Kanunun daha uzun saklamaya izin verdiği haller saklıdır.

Hesap kapatıldığında hesap devre dışı bırakılır ve seçili profil bilgileri silinir veya maskelenir. Hukuki yükümlülükler, güvenlik, dolandırıcılığın önlenmesi, uyuşmazlıkların çözümü, denetim ve teknik gereklilikler nedeniyle bazı kayıtlar saklanabilir. Sabit bir kalıcı silme süresi taahhüt edilmez. KYC ve kimlik belgeleri ayrı saklama kurallarına tabidir.

Hesap silme talebinizi uygulama içi hesap silme akışı veya web sitemizdeki veri silme / hesap silme sayfaları üzerinden iletebilirsiniz.

Veri Güvenliği

Kişisel verileri yetkisiz erişim, kayıp, kötüye kullanım veya değişikliğe karşı korumak için teknik ve idari tedbirler uygulanır.

• Aktarım sırasında şifreleme (HTTPS/TLS)
• Erişim kontrolleri, kimlik doğrulama ve rol bazlı kısıtlamalar
• Dolandırıcılık önleme ve kötüye kullanım önleme süreçleri

Kullanıcı Hakları

Bulunduğunuz ülke ve uygulanabilir mevzuata bağlı olarak—Türkiye'de KVKK dahil—bilgi talep etme, erişim, düzeltme, silme, işlemeyi kısıtlama veya itiraz haklarınız olabilir.

KVKK kapsamındaki haklarınızı info@karekodteknoloji.com adresine başvurarak kullanabilirsiniz.

Başvurular, mevzuatın öngördüğü süreler içinde yanıtlanır.

İletişim

Destek: info@karekodteknoloji.com | 0850 307 80 29

Adres: Meşrutiyet Mahallesi, Konur Sokak, Özsoy İş Hanı No: 25, İç Kapı No: 13, Çankaya / Ankara

MERSIS: 0524164265700001 · Vergi Dairesi: Mithatpaşa Vergi Dairesi · Vergi No: 5241642657 · Ticaret Sicil No: 536401

Sürüm: OWNER-LOCAL-FREEZE-P2G-R1-2026-08-01

Yürürlük: yerel dondurma — yayın onayı P3'te