Gizlilik Politikası

1. İşlediğimiz Bilgiler

Bu politika CarGain mobil uygulamasını ("Uygulama") ve cargain.xyz adresindeki CarGain web sitesini ("Web Sitesi") kapsar. Bu bölüm Uygulamayı, 2. bölüm Web Sitesini açıklar. Yalnızca Uygulamayı işletmek için gereken bilgileri işleriz:

• Hesap bilgileri: e-posta adresi, kimlik doğrulama tanımlayıcıları ve seçtiğiniz oturum açma yönteminin sağladığı temel profil bilgileri.
• Profil ve tercihler: görünen ad, ülke, dil, para birimi, saat dilimi, birimler ve Uygulama ayarları.
• Kayıtlarınız: çalışma seansları, gelir, gider, bahşiş, kilometre, araçlar, yolcu sayıları, notlar, eklediğiniz makbuzlar ve seçtiğiniz veya oluşturduğunuz platform ve kategoriler.
• Üretilen bilgiler: kayıtlarınıza dayalı tarihler, toplamlar, geçmiş, raporlar ve analizler.
• Abonelik bilgileri: CarGain hesabınıza bağlı satın alma, ürün, yetkilendirme ve sona erme bilgileri. Tam ödeme kartı bilgilerini almayız.
• Konum: yalnızca yakındaki hava durumunu istediğinizde mevcut kesin konumunuz. İsteğe bağlı analiz açıkken AppsFlyer, ilişkilendirme ve dolandırıcılığı önleme amacıyla ağ bilgilerinden yaklaşık şehir veya bölge bilgisi çıkarabilir. Arka plan konumu istemeyiz ve koordinatları kayıtlarınıza kaydetmeyiz.
• Teknik bilgiler: çökme, hata, performans, cihaz, Uygulama ve sınırlı gezinme bilgileri. Teknik tanılama yapılandırıldığında otomatik çalışır ve şu anda Uygulama içinden kapatılamaz.
• İsteğe bağlı analiz ve ilişkilendirme: yalnızca Gizlilik ayarlarından Kullanım analizi ve reklam ölçümü seçeneğini açtığınızda etkileşim, gezinme, maskelenmiş oturum kaydı, cihaz tanımlayıcısı ve yükleme ilişkilendirme bilgileri.
• Silme bilgileri: talep tarihi, planlanan silme tarihi, seçtiğiniz geri bildirim nedeni ve eklediğiniz not.
• Telegram destek sohbeti: Telegram üzerinden destek ile iletişime geçerseniz Telegram sohbet ve hesap tanımlayıcılarınızı, bağlı olduğu CarGain hesabını ve mesajlarınızı saklarız. Mesaj metni ve ekler şifrelenir. Telegram sohbetinizi hesabınıza bağlamak için kullanılan tek kullanımlık kod yalnızca kriptografik özet (hash) olarak saklanır ve birkaç dakika içinde geçerliliğini yitirir.

Uygulama ayrıca cihazınızda şifreli kayıt önbelleği, çevrimdışı değişiklikler, bekleyen makbuz yüklemeleri, tercihler ve geçici Uygulama durumu saklar. Eklemeyi seçtiğiniz gider makbuzları, hesabınıza özel depolama alanında saklanır.

Kişisel verileri satmayız, reklam göstermez veya reklamları kişiselleştirmeyiz. İsteğe bağlı analizi açarsanız AppsFlyer, hangi reklam kampanyalarının yükleme veya sonraki Uygulama etkinlikleriyle sonuçlandığını ölçer. iOS'ta AppsFlyer, Apple'ın reklam tanımlayıcısına yalnızca sistem isteminde takibe ayrıca izin verirseniz erişebilir; aksi halde bu tanımlayıcı kullanılamaz. Makbuz ekleme işlemi, işletim sisteminin belge seçicisini kullanır. Uygulama kamera, mikrofon, kişiler, fotoğraf arşivinin tamamı veya arka plan konumu erişimi istemez.

2. CarGain Web Sitesi

Web Sitesini hesap açmadan okuyabilirsiniz. Web Sitesi CarGain hesap kimliğinizi, e-posta adresinizi veya Uygulama kayıtlarınızı almaz.

Analiz ve çerezler

Ziyaretçilerin Web Sitesini nasıl kullandığını şu araçlarla ölçeriz:

• Google Tag Manager üzerinden yüklenen Google Analytics — sayfa görüntülemeleri, temel cihaz ve tarayıcı bilgileri, IP adresinden çıkarılan yaklaşık konum ve Web Sitesine nasıl ulaştığınız. Google İzin Modu'nu (Consent Mode) kullanırız: izniniz olmadan Google yalnızca çerezsiz sinyaller alır ve analiz çerezi yerleştirmez. Web Sitesi reklam göstermediği için reklam sinyalleri her zaman reddedilir.
• PostHog — sayfa görüntülemeleri, etkileşimler ve teknik hatalar. Maskelenmiş oturum kaydı etkinleştirilebilir. Analiz çerezlerini kabul edene kadar PostHog ziyaretleri çerez veya tarayıcı depolaması kullanmadan ölçer.
• Ahrefs Web Analytics — sayfa görüntülemeleri ve yönlendiren kaynaklar. Ahrefs çerez kullanmaz.

Web Sitesi şu çerezleri ve tarayıcı depolamasını kullanır:

Dahili yönetim sayfaları yalnızca yetkili personel için oturum çerezleri kullanır ve tüm Web Sitesi analizlerinin dışında tutulur.

Çerez tercihiniz

Web Sitesindeki bir kart, analiz çerezlerini kabul edip etmediğinizi sorar. Seçiminiz ne olursa olsun Web Sitesi kullanılabilir kalır. Tercihinizi her sayfanın altındaki Çerez ayarları bağlantısından istediğiniz zaman değiştirebilirsiniz.

• AEA (Avrupa Ekonomik Alanı), Birleşik Krallık, İsviçre ve Türkiye'de analiz çerezleri siz Kabul et seçeneğini seçene kadar kapalı kalır.
• Diğer bölgelerde Google Analytics, siz Reddet seçeneğini seçene kadar çerezlerini yerleştirebilir. PostHog ise siz Kabul et seçeneğini seçene kadar çerezsiz çalışır.

İletişim formu

İletişim formunu kullandığınızda girdiğiniz e-posta adresini, konuyu ve mesajı alırız. Form Kageform tarafından işlenir ve bize e-posta ile iletilir. Bu bilgileri yalnızca size yanıt vermek için kullanırız.

Bot koruması

Oturum açma sayfaları, insanları otomatik trafikten ayırmak için Cloudflare Turnstile kullanır. Cloudflare bu kontrol için tarayıcı ve cihaz sinyallerini işler.

Barındırma ve güvenlik kayıtları

Web Sitesi Vercel üzerinde barındırılır. Vercel, sayfaları sunmak ve hizmeti korumak için IP adreslerini ve istek ayrıntılarını işler.

Biri dahili yönetim alanına giriş yapmaya çalıştığında zamanı, sonucu, girilen e-posta adresini, IP adresini, tarayıcı bilgisini (user agent) ve IP adresinden çıkarılan yaklaşık konumu kaydederiz. Bu güvenlik kayıtlarını yetkisiz erişimi tespit etmek ve durdurmak için tutarız. Parolalar ve doğrulama kodları hiçbir zaman kaydedilmez.

3. Bilgileri Nasıl Kullanıyoruz

Bilgileri şu amaçlarla kullanırız:

• hesabınızı oluşturmak ve korumak;
• kayıtlarınızı saklamak, eşitlemek ve raporlamak;
• hava durumu, abonelik, bildirim ve diğer Uygulama özelliklerini sunmak;
• satın alımları doğrulamak ve ücretli erişimi geri yüklemek;
• kötüye kullanımı önlemek ve teknik sorunları gidermek;
• isteğe bağlı analizi açtığınızda Uygulamayı geliştirmek ve kampanya etkinliğini ölçmek;
• Web Sitesini geliştirmek ve ziyaretçilerin siteyi nasıl kullandığını anlamak;
• Web Sitesini ve yönetim alanını yetkisiz erişime karşı korumak;
• hukuki, faturalandırma ve güvenlik yükümlülüklerine uymak.

Temel Uygulama işlevleri için sizinle olan sözleşmemize; güvenlik, güvenlik kayıtları, teknik güvenilirlik ve çerezsiz Web Sitesi ölçümü için meşru menfaatlerimize; oturum kaydı ve ilişkilendirme dahil isteğe bağlı Uygulama analizi, konum ve Web Sitesi analiz çerezleri için açık rızanıza ve gerektiğinde hukuki yükümlülüklerimize dayanırız.

4. Saklama ve Güvenlik

Hesap bilgileri ve kayıtlar güvenli bulut altyapısında saklanır. Yerel kayıtlar ve çevrimdışı değişiklikler cihazınızda şifrelenir. Şifreli bağlantılar ve hesap düzeyinde erişim kontrolleri kullanırız; ancak hiçbir saklama veya aktarım yöntemi tamamen güvenli değildir.

5. Paylaşım

Bilgileri yalnızca gerektiği ölçüde aşağıdaki hizmet sağlayıcılarla paylaşırız:

• Supabase — bulut depolama, veritabanı, kimlik doğrulama ve sunucu işlemleri;
• Apple ve Google — seçtiğiniz oturum açma yöntemleri, uygulama dağıtımı, ödeme ve abonelik faturalandırması;
• RevenueCat — abonelik yönetimi ve yetkilendirme doğrulaması;
• Sentry — çökme, hata ve performans tanılaması;
• PostHog — Web Sitesi analizi, yönetim alanının güvenlik kayıtları ve siz açtığınızda isteğe bağlı Uygulama ürün analizi ile maskelenmiş oturum kaydı. Web Sitesi analizi CarGain hesap kimliğinizi veya e-posta adresinizi PostHog'a göndermez;
• Google — İzin Modu kapsamında Google Analytics ve Google Tag Manager ile Web Sitesi analizi;
• Ahrefs — çerezsiz Web Sitesi analizi;
• Vercel — Web Sitesi barındırma;
• Cloudflare — oturum açma sayfalarında bot koruması;
• Kageform — Web Sitesi iletişim formu mesajlarının işlenmesi;
• AppsFlyer — yalnızca analizi açtığınızda isteğe bağlı yükleme ilişkilendirmesi ve reklam kampanyası ölçümü. CarGain; hesap kimliğinizi, e-posta adresinizi, finansal kayıtlarınızı, yolculuklarınızı veya konumunuzu AppsFlyer'a göndermez. Ayrıntılar için aşağıdaki "AppsFlyer ilişkilendirmesi" bölümüne bakın;
• Telegram — kullanmayı seçtiğiniz ve Telegram FZ-LLC tarafından işletilen müşteri destek kanalı;
• hava durumu, güvenlik ve Uygulama güncelleme sağlayıcıları; ve
• hukuki yükümlülükler veya geçerli talepler kapsamında yetkili makamlar.

Sağlayıcılar zaman içinde değişebilir; önemli bir değişiklik olduğunda bu politikayı güncelleriz. Sağlayıcılar bilgileri Türkiye dışında işleyebilir ve geçerli hukuk kapsamında korumaları gerekir. Verilerinizi satmayız veya kiralamayız.

AppsFlyer ilişkilendirmesi

AppsFlyer, CarGain'e hangi reklam veya bağlantıyla geldiğinizi ölçer. Bunu yalnızca Kullanım analizi ve reklam ölçümü seçeneğini açtığınızda ve her ülkede aynı şekilde kullanırız. Bu seçeneği açana kadar Uygulama AppsFlyer SDK'sını başlatmaz ve AppsFlyer'a hiçbir veri göndermez. AppsFlyer Uygulamada adıyla belirtilmeden önce verdiğiniz rıza geçerli sayılmaz; Uygulama rızanızı yeniden ister.

• AppsFlyer'ın aldığı bilgiler: AppsFlyer cihaz tanımlayıcısını, IP adresi gibi ağ bilgilerini ve temel cihaz ile Uygulama bilgilerini içeren bir yükleme kaydı. Bundan sonra yalnızca üç etkinlik: hesap kurulumunun tamamlanması, bir çalışma oturumunun bitmesi ve yalnızca mağaza ürün tanımlayıcısını içeren Pro aboneliğin başlaması. CarGain; hesap kimliği, e-posta, telefon numarası, kazanç, yolculuk, kesin konum veya başka hesap alanı göndermez.
• Reklam ağlarıyla paylaşım: AppsFlyer, yükleme ilişkilendirmesini dokunduğunuz reklamı sunan reklam ağıyla paylaşır.
• Hukuki dayanak: açık rızanız. Nerede olursanız olun, her kullanıcıyı GDPR rıza kurallarına tabi kabul ederiz.
• Reklam kişiselleştirme: kapalı. Analizi açsanız bile AppsFlyer'a reklam kişiselleştirmeye rıza vermediğinizi bildiririz.
• Rızayı geri çekme: Uygulamada Ayarlar → Gizlilik ve veri bölümünden Kullanım analizi ve reklam ölçümü seçeneğini kapatın. Uygulama AppsFlyer'a rızanızı geri çektiğinizi bildiren son bir sinyal gönderir, ardından AppsFlyer ile tüm iletişimi durdurur. Daha önce toplanan veriler 7. bölümde açıklandığı şekilde saklanır.
• Apple bildirimleri: iOS'ta Apple'ın SKAdNetwork ve AdAttributionKit sistemleri, ilişkilendirme raporlarının kopyalarını https://appsflyer-skadnetwork.com/ adresine gönderir. Bu raporları Apple oluşturur, toplulaştırır ve anonimleştirir; Uygulamadaki analiz ayarınıza bağlı değildir.

6. Seçenekleriniz ve Haklarınız

Kayıtlarınızı ve tercihlerinizi Uygulamada düzenleyebilir, isteğe bağlı analiz ve ilişkilendirmeyi kapatabilir ve takip, konum ve bildirim izinlerini Uygulama veya cihaz ayarlarından yönetebilirsiniz. Web Sitesinde çerez tercihinizi Çerez ayarları bağlantısından istediğiniz zaman değiştirebilirsiniz.

Kişisel verilerinize erişme, bunları düzeltme, dışa aktarma veya silme talebinde bulunabilir ve yürürlükteki hukuk kapsamındaki diğer haklarınızı kullanabilirsiniz. Yardım için info@cargain.xyz adresine yazın.

7. Saklama Süresi ve Hesap Silme

Hesabınızı ve kayıtlarınızı hesabınız aktif olduğu sürece saklarız. Hesap silme talebini Uygulama içinden Ayarlar → Gizlilik ve veri → Hesabımı sil yolundan gönderebilirsiniz. Kabul edilen silme talebi 30 günlük bir bekleme süresi başlatır. Bu sürede yeniden giriş yapmanız talebi iptal eder. Süre sonunda hesap ve ilişkili bulut kayıtları silinir. Abonelik satın alma ve yetkilendirme bilgilerini; faturalandırma, iade, dolandırıcılığı önleme ve ilgili hukuki yükümlülükler için üç ay daha saklarız, ardından sileriz.

Teknik tanılama ve isteğe bağlı analiz bilgileri, sağlayıcılarımızın sistemlerinde sınırlı sürelerle tutulur. Çökme ve hata verileri en fazla 90 gün saklanır. PostHog Web Sitesi etkinlik verileri, Uygulama etkinlik ve kişi verileri, oturum kaydı verileri, Google Analytics verileri ile AppsFlyer ilişkilendirme verileri, yapılandırdığımız sağlayıcı saklama ayarlarına göre tutulur ve ardından silinir veya toplulaştırılır. Yönetim alanı güvenlik kayıtları sınırlı bir süre tutulur ve ardından silinir. İletişim formu mesajları, talebinizi yanıtlamak için gerektiği sürece saklanır.

Hesap silme talebi, uygulama mağazası aboneliği hâlâ aktifken de gönderilebilir. Hesap silme aboneliği iptal etmez — aboneliği satın aldığınız mağazadan yönetir veya iptal edersiniz.

Talebi gönderdiğinizde Uygulama, bu cihazdaki hesabınıza bağlı yerel verileri de temizler. Daha önce toplanan isteğe bağlı analiz ve ilişkilendirme verileri, yapılandırılmış saklama süresi sona erene kadar PostHog veya AppsFlyer'da kalabilir; ardından silinir veya toplulaştırılır.

Hesabın silinmesi, bağlı Telegram destek sohbetini de kapatır ve hesabınızla ilişkili mesaj içeriği ile Telegram kimliğini siler. Aynı sohbet o sırada başka bir CarGain hesabına bağlıysa sohbet o hesap için saklanır ve yalnızca sizin bağlantınız kaldırılır. Hesap silme işleminden bağımsız olarak Telegram destek mesajlarının içeriği, alındıktan 90 gün sonra silinir.

8. Çocukların Gizliliği

CarGain profesyonel sürücülere yöneliktir ve 18 yaşından küçükler için değildir. Reşit olmayanlardan bilerek kişisel veri toplamayız.

9. Değişiklikler

Uygulama, Web Sitesi veya hukuki gereklilikler değiştiğinde bu politikayı güncelleyebiliriz. Üstteki tarih en son sürümü gösterir. Gerektiğinde önemli değişiklikleri görünür kılarız.

10. İletişim

E-posta: info@cargain.xyz