Sürüm 2 — 18 Eylül 2026 · Önceki sürüm: 7 Eylül 2026
Yürürlük ve kimlik bilgileri hakkında. Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi kapsamındaki aydınlatma yükümlülüğünü ve Avrupa Birliği Genel Veri Koruma Tüzüğü'nün (GDPR) 13. ve 14. maddelerindeki bilgilendirme yükümlülüğünü karşılamak üzere hazırlanmıştır ve yayımlandığı tarihte yürürlüktedir.
Traknock'un arkasındaki şirket kuruluşu henüz tamamlanmamıştır. Bu nedenle veri sorumlusu sıfatı bugün itibarıyla bir gerçek kişiye aittir ve 1. bölümde gösterilmiştir. Şirket kuruluşu tamamlandığında veri sorumlusu sıfatı tüzel kişiye geçecek, ticaret unvanı, MERSİS ve vergi bilgileri 1. bölüme işlenecek ve bu değişiklik 21. bölümdeki sürüm kaydına yazılacaktır. Uygulama, bu bilgiler yayımlanmadan uygulama mağazalarında yayına alınmayacaktır.
Bu belgede yalnızca uygulamada gerçekten var olan veri işleme faaliyetleri yazılıdır. Aşağıdaki saklama süreleri, otomatik denetim eşikleri ve teknik değerler uygulamanın çalışan kodundan çıkarılmıştır; tahmin edilmemiştir. Kodda karşılığı bulunmayan hiçbir koruma taahhüt edilmemiş, eksik olan noktalar gizlenmek yerine açıkça yazılmıştır.
Veri sorumlusu (gerçek kişi): Fahri Selçuk
Faaliyet adı: Traknock
Telefon: +90 533 598 34 09
Tebligata elverişli açık adres: Veri sorumlusunun
tebligata elverişli açık adresi bu alana işlenecektir; uygulama, bu
bilgi yayımlanmadan uygulama mağazalarında yayına alınmayacaktır. Bu
cümle bir açıklama değil, metnin bağlayıcı bir hükmüdür.
E-posta:
privacy@traknock.com ·
info@traknock.com
Yerleşim ülkesi: Türkiye
Ticaret unvanı, MERSİS ve vergi numarası: Şirket
kuruluşu tamamlandığında bu alana işlenecektir.
Bu politikada geçen "biz" ve "Traknock" ifadeleri yukarıda gösterilen veri sorumlusunu belirtir. "Sen" ve "sana" ifadeleri, KVKK anlamında ilgili kişiyi, GDPR anlamında veri sahibini belirtir. Metinde günlük dil bilinçli olarak korunmuştur; KVKK md. 10 ve GDPR md. 12/1 aydınlatmanın açık, anlaşılır ve erişilebilir olmasını aradığı için hukuki kavramlar kendi adlarıyla, açıklamaları ise sade dille yazılmıştır.
Traknock ayrıca 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun anlamında, kendi ürettiği içerik bakımından içerik sağlayıcı, kullanıcıların ürettiği içeriği barındırdığı ölçüde yer sağlayıcı sıfatını taşır. Bu sıfatlara bağlı bildirim ve içerik kaldırma süreçleri Topluluk Kuralları sayfasında düzenlenmiştir.
Bu belge iki işlevi birlikte görür: gizlilik politikası (mağaza kurallarının ve genel şeffaflık ilkesinin aradığı belge) ve aydınlatma metni (KVKK md. 10'un aradığı belge).
Kişisel Verileri Koruma Kurulu'nun 18.02.2026 tarihli ve 2026/347 sayılı İlke Kararı uyarınca aydınlatma metni ile açık rıza metni ayrı ayrı düzenlenir; aydınlatma bir bilgilendirme yükümlülüğüdür ve herhangi bir onay mekanizmasına bağlanamaz. Bu metni okumuş olman, hiçbir veri işleme faaliyetine rıza verdiğin anlamına gelmez. Açık rıza gerektiren işlemeler 6. bölümde ayrıca gösterilmiştir ve bunların rızası uygulama içinde, ayrı ve bağımsız bir seçimle alınır.
Bu metin; mobil uygulamayı, traknock.com alan adı altındaki
web sayfalarını ve sunucu tarafındaki işlemeleri kapsar. Uygulamadan
çıkıp gittiğin üçüncü taraf hizmetleri (örneğin Google Play mağaza
sayfası) kendi gizlilik politikalarına tabidir.
Aşağıdaki tablo, uygulamanın işlediği verilerin tamamıdır. "Kim görür" sütunu, sunucudaki yetki kurallarının bugünkü hâlini gösterir — kullanıcıya nasıl göründüğünü değil.
| Veri | Amaç | Kim görür |
|---|---|---|
| Hesap tanımlayıcısı (anonim kimlik doğrulamadan üretilen kalıcı kullanıcı kimliği) | Hesabın tüm kayıtlarla ilişkilendirilmesi | Giriş yapmış tüm kullanıcılar |
| Kullanıcı adı, görünen ad, hakkında metni | Profil ve hesap tanımlama, sohbette ve haritada gösterim | Giriş yapmış tüm kullanıcılar |
| Profil fotoğrafı (yüz fotoğrafı olabilir) | Profilde gösterim | Giriş yapmış tüm kullanıcılar — bkz. 8. bölüm |
| Araç bilgisi: tip, renk, plaka | Haritadaki araç işaretleyicisi, fotoğrafın plakayla eşleştirilmesi | Giriş yapmış tüm kullanıcılar |
| Araç işaretleyici fotoğrafı | Haritada kendi aracınla görünmek | Giriş yapmış tüm kullanıcılar |
| Hesap oluşturma tarihi, son görülme zamanı | Hesap yaşı, 15 dakikalık haritada görünürlük penceresi | Giriş yapmış tüm kullanıcılar |
| Engellediğin kullanıcıların listesi | Engellemenin iki yönlü çalışması | Giriş yapmış tüm kullanıcılar (engellemenin çalışması için gerekli) |
| Arkadaş listesi ve arkadaşlık istekleri | Arkadaşlık özelliği | Liste: giriş yapmış tüm kullanıcılar · İstekler: yalnızca tarafları |
| Kullanıcı adı benzersizlik kaydı | Aynı kullanıcı adının iki kez alınmasını engellemek | Giriş yapmış tüm kullanıcılar |
| Bildirim tercihi (yardım çağrısı bildirimi alma) | Bildirim gönderilip gönderilmeyeceğini belirlemek | Giriş yapmış tüm kullanıcılar |
| Veri | Amaç | Kim görür |
|---|---|---|
| Enlem ve boylam (ham GPS koordinatı, yuvarlanmadan) | Haritada yakındaki kullanıcıları göstermek, yardım çağrısını yakındakilere ulaştırmak | Giriş yapmış tüm kullanıcılar |
| Yön ve hız | İşaretleyicinin yönünü çizmek, hareket hâlinde olup olmadığını belirlemek | Giriş yapmış tüm kullanıcılar |
| Coğrafi hücre kodu (konumdan türetilen yaklaşık 22 km'lik kaba ızgara) | "Yakındaki kullanıcılar" sorgusunu daraltmak | Giriş yapmış tüm kullanıcılar |
| Görünürlük durumu ("Görünür Ol" açık mı, hareket hâlinde mi) | Haritada listelenme | Giriş yapmış tüm kullanıcılar |
| Cadde sohbeti oda kimliği (yaklaşık 1 km çözünürlükte coğrafi hücre) | Mesajı doğru cadde odasına yazmak | Giriş yapmış tüm kullanıcılar — kalıcıdır, bkz. 7.3 |
| Veri | Amaç | Kim görür |
|---|---|---|
| Birebir sohbet mesajlarının tam metni, gönderen, zaman, okundu işareti | Mesajlaşma özelliği | Konuşmanın iki katılımcısı + otomatik içerik denetimi (bkz. 12. bölüm) |
| Sohbette gönderilen fotoğraflar | Görsel gönderimi | Yalnızca o konuşmanın katılımcıları |
| Genel ve cadde sohbeti mesajları (en çok 300 karakter), gönderen adı, emoji tepkileri | Topluluk sohbeti | Giriş yapmış tüm kullanıcılar |
| Yol bildirimleri: tür, yol adı, serbest metin, olayın tam koordinatı, bildiren hesap | Trafik, kaza, buzlanma ve yardım çağrısı paylaşımı | Giriş yapmış tüm kullanıcılar |
| Yol bildirimi oyları ve oy verenlerin hesap listesi | Topluluk doğrulaması | Giriş yapmış tüm kullanıcılar |
| Bir yol bildirimini kötüye kullanım olarak işaretleyenlerin hesap listesi | Sahte bildirimin elenmesi | Giriş yapmış tüm kullanıcılar |
| "Yardıma geliyorum" diyenlerin hesap kimliği ve adı | Yardım çağrısına kimin yöneldiğini göstermek | Giriş yapmış tüm kullanıcılar |
| Cam tıklatma kayıtları: gönderen, alıcı, durum, zaman | Selam jesti ve cevabı | Gönderen ve alıcı |
| Profil görüntülenme kayıtları: bakan hesabın kimliği, adı, zaman | "Profiline kim baktı" özelliği | Yalnızca profil sahibi |
| Yol bildirimi itibar puanı ve ceza süresi | Sahte bildirim gönderene günlük ücretsiz hakkın kapatılması | Giriş yapmış tüm kullanıcılar |
| Veri | Amaç | Kim görür |
|---|---|---|
| Şikayet kayıtları: şikayet eden ve edilen hesabın kimliği, şikayet sebebi, denetimde kaldırılan içeriğin metni | Kötüye kullanım incelemesi | Yalnızca yöneticiler — diğer kullanıcılara tamamen kapalı |
| Otomatik denetim kayıtları: hesap kimliği, ihlal türü, engellenen içeriğin orijinal metni (en çok 500 karakter), kaynağı, zamanı | Yasaklama kararının denetlenebilmesi ve itirazın incelenebilmesi | Hiçbir kullanıcıya açık değildir — yalnızca sunucu tarafı yönetim erişimi |
| İhlal sayaçları (cinsel içerik, küfür) ve yasaklama kaydı (yasak sebebi, tarihi) | Otomatik yasaklama eşiğinin uygulanması | Giriş yapmış tüm kullanıcılar — bkz. 8. bölümdeki dürüstlük notu |
| Yönetici işlem kaydı: işlemi yapan yönetici, işlem türü, hedef hesap, zaman | Yaptırım kararlarının izlenebilirliği | Hiçbir kullanıcıya açık değildir |
| Cihaz kimliği özeti: cihaz tanımlayıcısının uygulamaya özel tuzla karılmış, geri çevrilemez SHA-256 özeti ve o cihazdaki hesap listesi | Aynı cihazda sınırsız sahte hesap açılmasını engellemek (cihaz başına en çok 3 hesap) | Hiçbir kullanıcıya açık değildir |
Cihazın ham kimlik numarası (Android tarafında
ANDROID_ID) sunucuya hiçbir zaman gönderilmez ve saklanmaz;
yalnızca geri çevrilemez özeti gönderilir. Bu özet başka bir uygulamanın
verisiyle eşleştirilemez.
| Veri | Amaç | Kim görür |
|---|---|---|
| Satın alma fişi: Google Play satın alma jetonu, Google Play sipariş numarası, ürün kimliği, abonelik bitiş tarihi, doğrulama zamanı | Satın almanın gerçekliğini doğrulamak, aynı fişin iki kez kullanılmasını engellemek, mali mevzuat | Hiçbir kullanıcıya açık değildir |
| Cüzdan: jeton bakiyesi, cam tıklatma ve öne çıkarma kredileri, günlük ücretsiz hak sayaçları | Ücretli ve ücretsiz hakların takibi | Yalnızca hesap sahibi |
| Cüzdan işlem defteri: her harcama ve kazanç için tür, tutar, kaynak, önceki ve sonraki bakiye, ilgili kayıt kimliği, zaman | Bakiye uyuşmazlığının çözülebilmesi, çift harcamanın engellenmesi | Yalnızca hesap sahibi |
| İzlenen ödüllü reklamların zaman damgaları (saatlik tavan 6 izleme) | Reklam ödülünün kötüye kullanılmasını engellemek | Yalnızca hesap sahibi |
| Prime abonelik durumu, kademesi ve bitiş tarihi | Abonelik haklarının uygulanması | Giriş yapmış tüm kullanıcılar |
İşlem defterinin niteliği açıkça belirtilmelidir: bu defter, uygulama içindeki davranışının ayrıntılı bir kaydıdır — hangi konuşmayı ne zaman açtığın, kaç yol bildirimi gönderdiğin, kaç reklam izlediğin buradan okunabilir. Yalnızca sana ve sunucuya açıktır.
| Veri | Kim topluyor | Amaç |
|---|---|---|
| Cihazın bildirim adresi (FCM kayıt jetonu), Firebase kurulum kimliği | Google Firebase Cloud Messaging | Mesaj, cam tıklatma ve yardım çağrısı bildirimi göndermek |
| IP adresi ve tarayıcı/cihaz tanıtım dizgisi (user-agent) | Google Firebase Authentication (Google'ın kendi beyanı) | Kayıt ve oturum açmada güvenlik ve kötüye kullanımın önlenmesi |
| Çökme raporları: cihaz modeli, işlemci mimarisi, bellek ve disk durumu, cihazın kök erişimine açılıp açılmadığı, hata izleri | Google Firebase Crashlytics | Uygulama kararlılığının izlenmesi |
| Reklam kimliği (AAID), IP adresi üzerinden yaklaşık konum tahmini, reklam etkileşimleri, tanılama bilgisi | Google AdMob / Mobile Ads SDK (Google'ın kendi beyanı) | Reklam gösterimi, ölçümleme, sahtecilik önleme |
| Satın alma jetonu ve ürün kimliği | Google Play Faturalandırma | Satın almanın doğrulanması |
| Tam enlem ve boylamın, bulunduğun caddenin adını öğrenmek için sorgulanması | OpenStreetMap Foundation — Nominatim servisi | Cadde adının ekranda ve cadde sohbetinde gösterilmesi |
Dürüstlük notu — çökme raporları. Uygulama bazı hata kayıtlarına dosya yolu yazar ve bu yolların içinde hesap tanımlayıcın geçebilir. Yani teknik günlük kayıtlarında hesap kimliğin yer alabilir. Bu kayıtlar Google Crashlytics tarafında 90 gün tutulur.
Aşağıdakiler yalnızca kendi cihazında saklanır ve bize gönderilmez. KVKK "işleme" tanımına girdikleri için burada da sayılmıştır:
Traknock e-posta adresi, telefon numarası, şifre, doğum tarihi, T.C. kimlik numarası, ev adresi ve ödeme/kart bilgisi toplamaz. Giriş anonim kimlik doğrulamayla yapılır. Uygulama içi satın almalarda ödeme doğrudan Google Play tarafında işlenir; Traknock kart bilgisi görmez ve saklamaz.
Uygulama arka planda konum toplamaz. Arka plan konumu, mikrofon ve dosya sistemi izinleri bilinçli olarak istenmemiştir ve uygulamanın izin listesinde yer almaz.
"Anonim uygulama" iddiasında bulunmuyoruz. Giriş anonim olsa da, yüz fotoğrafı, araç plakası ve canlı konumun bir arada bulunması seni doğrudan tanımlanabilir kılar. Plaka, Türkiye'de araç sahibine ulaşmayı sağlayan bir tanımlayıcıdır. Bu nedenle işlediğimiz verilerin tamamı kişisel veri olarak kabul edilmekte ve bu metnin koruması altında işlenmektedir.
Toplama tamamen elektronik ortamda, mobil uygulama ve sunucu tarafı yazılımlar aracılığıyla, kısmen otomatik ve tamamen otomatik yollarla gerçekleşir. Kâğıt ortamında veri toplanmaz.
Kişisel verin, burada sayılanlar dışında hiçbir amaçla işlenmez. Özellikle: konum geçmişin biriktirilip analiz edilmez, davranışın üzerinden profil çıkarılmaz, konumuna göre hedefli reklam gösterilmez ve verin pazarlama amacıyla üçüncü kişilere satılmaz.
Kişisel verini keyfî olarak değil, her işleme faaliyeti için ayrı ayrı gösterilen hukuki sebeplere dayanarak işliyoruz:
| İşleme faaliyeti | KVKK dayanağı | GDPR dayanağı |
|---|---|---|
| Hesap, kullanıcı adı, profil, araç bilgisi ve fotoğrafların işlenmesi | md. 5/2-(c) — sözleşmenin kurulması ve ifasıyla doğrudan doğruya ilgili olması | md. 6/1-(b) — sözleşmenin ifası |
| Konum, yön ve hız verisinin işlenmesi (haritada gösterim, yakındakilerin bulunması, yardım çağrısının hedeflenmesi) | md. 5/2-(c) — konum olmadan hizmetin kendisi kurulamaz; bu, sözleşmenin ifasının zorunlu unsurudur | md. 6/1-(b) — sözleşmenin ifası |
| Mesajların, yol bildirimlerinin ve topluluk oylarının işlenmesi | md. 5/2-(c) | md. 6/1-(b) |
| Otomatik içerik denetimi, ihlal sayaçları, cihaz kimliği özeti, sahte hesap ve taciz önleme | md. 5/2-(f) — veri sorumlusunun meşru menfaati; temel hak ve özgürlüklerine zarar vermemek kaydıyla | md. 6/1-(f) — meşru menfaat |
| Çökme raporları ve teknik günlükler | md. 5/2-(f) — hizmetin çalışır durumda tutulması | md. 6/1-(f) |
| Satın alma fişlerinin doğrulanması ve saklanması | md. 5/2-(c) sözleşmenin ifası ve md. 5/2-(ç) — hukuki yükümlülüğün yerine getirilmesi (mali mevzuat) | md. 6/1-(b) ve md. 6/1-(c) — hukuki yükümlülük |
| Şikayet, denetim ve yaptırım kayıtlarının uyuşmazlık süresince tutulması | md. 5/2-(e) — bir hakkın tesisi, kullanılması veya korunması için zorunlu olması | md. 6/1-(f) — hukuki taleplerin ileri sürülmesi ve savunulması |
| Kanunen yetkili kamu kurum ve kuruluşlarının usulüne uygun taleplerinin karşılanması | md. 5/2-(a) — kanunlarda açıkça öngörülmesi | md. 6/1-(c) — hukuki yükümlülük |
| Reklam kimliğinin işlenmesi ve reklam gösterimi (Türkiye) | md. 5/2-(f) — ücretsiz sürümün giderlerinin karşılanması. Bu işlemeye itiraz hakkın vardır; reklam kişiselleştirmesini cihaz ayarlarından kapatabilir, reklam kimliğini sıfırlayabilirsin | Bkz. aşağıdaki not |
| Reklam kimliğinin işlenmesi ve reklam gösterimi (Avrupa Ekonomik Alanı ve Birleşik Krallık) | — | md. 6/1-(a) — açık rıza. ePrivacy Direktifi md. 5/3 cihazdaki tanımlayıcılara erişim için rıza aradığından, AEA ve BK kullanıcılarına reklam yalnızca ayrı ve açık rıza alındıktan sonra gösterilir |
Önceki sürümden yapılan düzeltme. 7 Eylül 2026 tarihli sürümde konum verisinin hukuki sebebi açık rıza olarak gösteriliyor ve "Görünür Ol" ayarının rızanın kendisi olduğu yazıyordu. Bu dayanak düzeltilmiştir. Gerekçe: konum olmadan uygulamanın temel işlevi çalışmaz; hizmetin zorunlu unsurunu açık rızaya bağlamak, rızanın geri alınması hâlinde hizmetin sunulamaz hâle gelmesi gibi bir çelişki yaratır ve Kurul'un "bir hizmetin sunulması, o hizmetle ilgili olmayan bir işlemeye rıza şartına bağlanamaz" yönündeki tavrıyla bağdaşmaz. Doğru dayanak KVKK md. 5/2-(c)'dir.
Bu, senin kontrolünü azaltmaz. "Görünür Ol" ayarı yerinde duruyor ve tamamen senin elinde: kapalıyken konumun sunucuya hiç yazılmaz. Değişen tek şey, bu ayarın hukuken bir rıza beyanı değil, veri işlemenin kapsamını daraltan bir kullanıcı kontrolü olarak nitelendirilmesidir.
Bugün itibarıyla Türkiye'de açık rızaya dayanan bir işleme faaliyeti yoktur. Aşağıdaki işlemeler ileride açılırsa, her biri için ayrı ve bağımsız açık rıza alınacaktır; rızanın verilmemesi hizmetin sunulmasını engellemeyecektir:
Verdiğin bir açık rızayı hiçbir gerekçe göstermeden ve her an geri alabilirsin (GDPR md. 7/3). Geri alman, o ana kadar yapılmış işlemeyi geçmişe etkili olarak hukuka aykırı hâle getirmez.
Traknock, KVKK md. 6'da sayılan özel nitelikli kişisel verileri (sağlık, cinsel hayat, din, siyasi düşünce, biyometrik veri ve diğerleri) bilerek toplamaz ve talep etmez.
Profil fotoğrafın biyometrik veri olarak işlenmez. Fotoğrafın yalnızca gerçek bir kişiye ait olup olmadığının ve uygunsuz içerik taşıyıp taşımadığının kontrolü amacıyla, senin cihazının üzerinde, genel görüntü etiketleme yöntemiyle incelenir. Yüz tanıma yapılmaz, yüz şablonu veya vektörü çıkarılmaz, fotoğraflar birbiriyle eşleştirilmez ve fotoğraf kimlik doğrulaması için kullanılmaz. Aynı şekilde araç fotoğrafındaki plaka okuma işlemi de tamamen cihazında yapılır ve okunan plaka sunucuya gönderilmez.
Hakkında metni, mesajlar ve yol bildirimi metni gibi serbest metin alanlarına özel nitelikli kişisel verilerini (sağlık durumun, inancın, siyasi görüşün gibi) yazmamanı rica ederiz. Bu alanlar bu tür verileri işlemek üzere tasarlanmamıştır ve yazdıklarını ayıklayan bir mekanizma bulunmamaktadır.
Konumun yalnızca "Görünür Ol" ayarı açıkken sunucuya yazılır ve haritada diğer kullanıcılara gösterilir. Ayar kapalıyken konumun sunucuya hiç yazılmaz — yani yeni bir konum kaydı oluşmaz; harita ve cadde adı yalnızca cihazında çalışmaya devam eder.
Dürüstlük notu — ayarı kapatmak son konumunu silmez. "Görünür Ol"u kapattığında uygulama hesabına anında "haritada listeleme" işareti koyar ve haritadan düşersin. Ancak en son yazılmış olan enlem ve boylam değerin hesap kaydında durmaya devam eder; silinmez, yalnızca güncellenmez. Bu kayıt, hesap kaydının geri kalanı gibi giriş yapmış kullanıcılara okumaya açıktır. Yani kapatma, seni haritadaki listeden çıkarır; son konumunu kayıttan çıkarmaz.
Son konumun ancak şu iki hâlde ortadan kalkar: tekrar görünür olup yeni bir konum yazdırdığında üzerine yazılır, ya da hesabını sildiğinde kayıtla birlikte silinir (bkz. 14.1). Bu alanın, ayar kapatıldığı anda temizlenmesi işi tespit edilmiştir ve uygulamanın mağaza yayınından önce tamamlanacaktır. Ara çözüm olarak, konumunun kayıtta kalmasını istemiyorsan hesabını silebilirsin.
Ayar açıkken konum yazma üç kapıdan geçer:
| Kapı | Değer | Anlamı |
|---|---|---|
| En az yazma aralığı | 4 saniye | Bundan sık yazılmaz |
| En az hareket mesafesi | 30 metre | Kırmızı ışıkta bekleyen araç sürekli yazmaz |
| Hareketsizken zorunlu yazma | 4 dakika | Park hâlindeki kullanıcının haritadan düşmemesi için |
Yani en sık dört saniyede bir, en seyrek dört dakikada bir yazılır. Koordinat yuvarlanmadan, ham GPS değeriyle yazılır. Son 15 dakika içinde güncellenmemiş konumlar haritadan düşer.
Doğrudan hayır: hesabındaki enlem ve boylam alanları her yazmada üzerine yazılır. Ayrı bir konum geçmişi veya iz koleksiyonu yoktur ve konum geçmişi üzerinde hiçbir analiz yapılmaz.
Dolaylı olarak evet, ve bunu gizlemiyoruz. Kendi gönderdiğin içerikler, gönderildikleri andaki konumu taşır:
Bunu ayrıca vurguluyoruz. Cadde sohbetine yazdığın her mesaj, o anda hangi yaklaşık 1 km'lik alanda bulunduğunu, hesabınla ve zaman damgasıyla birlikte kalıcı olarak kaydeder. Bu mesajlar için otomatik bir silme süresi yoktur ve hesabını sildiğinde de silinmezler (bkz. 14.2). Bulunduğun yerin kayda geçmesini istemiyorsan cadde sohbetine yazma.
Uygulamanın doğası gereği bazı veriler diğer kullanıcılara açıktır. Aşağıdaki liste, sunucudaki yetki kurallarının bugünkü hâline göre hazırlanmıştır:
Önceki sürümden yapılan düzeltme — profil fotoğrafı. 7 Eylül 2026 tarihli sürümde "profil fotoğrafın herkese açık değildir, yalnızca cam tıklatma hakkını kullanan kişiye gösterilir" yazıyordu. Bu ifade yanlıştı ve düzeltilmiştir. Yürürlükteki yetki kuralı, profil fotoğrafını giriş yapmış tüm kullanıcılara açık tutar. Fotoğraf, toplu olarak çekilememesi için ayrı bir kayıtta tutulur — yani ancak kişi kişi, bilinçli olarak istenebilir — fakat bu bir erişim kısıtı değil, bir ölçek kısıtıdır. Prime aboneliğinin sağladığı şey fotoğrafı görmek değil, görüldüğünün karşı tarafa bildirilmemesidir.
Dürüstlük notu — ihlal sayaçları ve yasak sebebi. Hesabındaki ihlal sayaçları ve yasaklanmışsan yasak sebebi, bugünkü yetki kuralları gereği giriş yapmış kullanıcılar tarafından okunabilecek bir kayıtta durmaktadır. Bu durumun KVKK md. 4/2-(ç) "işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma" ilkesi ve bunun GDPR md. 5/1-(c)'deki karşılığı olan veri minimizasyonu ilkesi bakımından daraltılması gerektiğini tespit ettik; ilgili alanların erişime kapalı bir kayda taşınması işi uygulamanın mağaza yayınından önce tamamlanacaktır.
Dürüstlük notu — fotoğrafların bağlantıları. Depolama alanındaki görseller, içinde erişim anahtarı taşıyan bir indirme bağlantısıyla sunulur. Bu bağlantıyı eline geçiren kişi, uygulamaya hiç girmemiş olsa bile görseli açabilir. Profil ve araç fotoğraflarının bağlantıları giriş yapmış kullanıcılara açık olduğundan, bu iki fotoğrafı fiilen herkese açık kabul etmen doğru olur. Sohbet fotoğraflarının bağlantısı yalnızca konuşmanın katılımcılarına görünür.
Verilerin satılmaz. Yalnızca aşağıdaki taraflara, yalnızca gösterilen amaçla aktarılır:
| Alıcı | Sıfatı | Aktarılan veri ve amaç |
|---|---|---|
| Google Ireland Limited / Google LLC — Firebase (veri tabanı, dosya depolama, kimlik doğrulama, sunucu fonksiyonları, bildirim, çökme raporlama) | Veri işleyen | Bu metindeki sunucu tarafı verilerin tamamı; hizmetin barındırılması ve çalıştırılması |
| Google — AdMob / Mobile Ads | Bağımsız veri sorumlusu | Reklam kimliği, IP adresi, reklam etkileşimleri; reklam gösterimi ve ölçümleme |
| Google — Play Faturalandırma | Bağımsız veri sorumlusu / kayıtlı satıcı | Satın alma jetonu, ürün kimliği; satın almanın doğrulanması |
| Google — Maps SDK for Android | Bağımsız veri sorumlusu | Harita bileşeninin çalışması için konumun harita katmanına verilmesi |
| OpenStreetMap Foundation — Nominatim ters coğrafi kodlama servisi | Bağımsız veri sorumlusu | Tam enlem ve boylamın; bulunduğun caddenin adının öğrenilmesi |
| Google Ireland Limited / Google LLC — Vertex AI (Gemini modeli, canlı destek) | Veri işleyen | Canlı desteğe yazdığın mesajın metni ve aynı sohbetteki son birkaç mesaj; sorunun cevaplanması |
| Kanunen yetkili kamu kurum ve kuruluşları | Veri sorumlusu | Yalnızca usulüne uygun ve gerekçeli talep hâlinde, talep edilen kadarıyla |
Yeni eklendi — Nominatim. Bulunduğun caddenin adını ekranda gösterebilmek için tam koordinatın, Google'a değil, OpenStreetMap Foundation'a ait ayrı bir servise gönderilmektedir. Bu aktarım önceki sürümde yer almıyordu; eksiklik giderilmiştir. Bu servise hesap kimliğin, adın veya başka hiçbir profil bilgin gönderilmez — yalnızca koordinat gider.
Yeni eklendi — canlı destek ve yapay zeka. Uygulamadaki
"Canlı destek" ekranına yazdığın mesaj, cevabın üretilebilmesi için
Google'ın Vertex AI hizmetindeki Gemini modeline
gönderilir. Bu çağrı europe-west1 (Belçika) bölgesine
sabitlenmiştir; veri Avrupa Birliği dışına çıkmaz ve 10. bölümdeki
yurt dışına aktarım rejimi bu özellik bakımından değişmez.
Gönderilen: yazdığın mesajın metni ve aynı destek sohbetindeki son birkaç mesaj. Gönderilmeyen: adın, kullanıcı adın, konumun, aracın, telefon numaran ve hesap kimliğin — model bunların hiçbirini görmez.
Yapay zeka senin hakkında bağlayıcı karar veremez. Hesap kapatma, hesap silme, jeton iadesi, yasak itirazı ve ödeme anlaşmazlığı konuları modele hiç gönderilmez; bu konular doğrudan insan incelemesine düşer ve sana "ekibe iletildi" denir. Bu bir tercih değil, sistemin kurulumudur: modele hesabın üzerinde işlem yapma yetkisi verilmemiştir. Dolayısıyla canlı destek, KVKK md. 11/1-(g) ve GDPR md. 22 anlamında otomatik karar verme oluşturmaz.
Saklama — bugünkü durum açıkça yazılmıştır. Destek sohbetin, talebinin takip edilebilmesi için hesabına bağlı olarak saklanır. Bugün itibarıyla hesabını sildiğinde destek sohbetin ve insana düşen talep kaydın otomatik olarak silinmemektedir; bu silme işleminin hesap silme akışına eklenmesi mağaza yayınından önce tamamlanacaktır. O tarihe kadar destek kaydının silinmesini privacy@traknock.com adresinden talep edebilirsin.
Google ML Kit ile yapılan görüntü etiketleme ve plaka okuma işlemleri tamamen cihazının üzerinde yürür; bu işlemler için Google'a hiçbir görüntü gönderilmez. Araç ve profil fotoğrafının kendisi ise, haritada ve profilde gösterilebilmesi için depolama alanına yüklenir — bu ayrım korunmalıdır: cihazda kalan şey fotoğrafın analizi, sunucuya giden şey fotoğrafın kendisidir.
Verilerin Türkiye'de değil, Avrupa Birliği'nde tutulur.
Veri tabanı ve dosya depolama Google Cloud'un eur3 çoklu
bölgesinde (Belçika ve Hollanda veri merkezleri), sunucu tarafı
işlemler europe-west1 (Belçika) bölgesinde çalışır.
Verinin Türkiye sınırları dışına çıkması, KVKK md. 9 anlamında yurt dışına aktarımdır. Verinin Avrupa Birliği'nde bulunması, Türk hukuku bakımından "yurt içi" sayılmasını sağlamaz.
GDPR tarafındaki durum, olduğu gibi. Verin Avrupa Birliği içinde saklanmaktadır ve bizim tarafımızdan Birlik dışına çıkarılmamaktadır. Birlik dışına çıkan şey erişimdir: Türkiye'de yerleşik veri sorumlusu, hizmeti işletebilmek için bu veriye erişmektedir ve Avrupa Komisyonu Türkiye hakkında bir yeterlilik kararı vermemiştir.
Bugün itibarıyla GDPR'ın V. Bölümü kapsamında yürürlükte olan bir aktarım aracımız yoktur ve bunun aksini iddia etmiyoruz. Uygulama bugün hiçbir Avrupa Birliği üye devletinde sunulmamaktadır; canlı olan tek şey bu web sitesi ve davetle erişilen kapalı bir sınama sürümüdür. Uygulama Birlik'teki kişilere sunulmadan önce, bu erişim için gereken düzenleme — Avrupa Komisyonu'nun standart sözleşme hükümleri ve bunlara eşlik eden aktarım etki değerlendirmesi — tamamlanacak ve bu bölüme işlenecektir.
KVKK md. 9, 7499 sayılı Kanun'la baştan yazılmış ve yeni hâli 1 Haziran 2024 tarihinde yürürlüğe girmiştir. Bugün geçerli rejim üç kademelidir:
| Kademe | Dayanak | Traknock bakımından |
|---|---|---|
| Yeterlilik kararı | KVKK md. 9/1 | Kurul'un aktarımın yapıldığı ülkeler için verilmiş bir yeterlilik kararı bulunmamaktadır |
| Uygun güvenceler | KVKK md. 9/4 — (a) uluslararası anlaşma, (b) bağlayıcı şirket kuralları, (c) standart sözleşme, (ç) taahhütname | Uygulanacak kademe budur. Traknock veri sorumlusu, Google veri işleyen olduğundan Kurul'un ilan ettiği standart sözleşmenin "veri sorumlusundan veri işleyene aktarım" modülü kullanılacaktır |
| Arızi haller | KVKK md. 9/6 — açık rıza, sözleşmenin ifası, üstün kamu yararı ve diğerleri | Kullanılamaz. Bu bentler yalnızca arızi, yani süreklilik arz etmeyen aktarımlar içindir; Traknock'ta her konum güncellemesi ve her mesaj aktarıldığı için aktarım süreklidir |
Önceki sürümden yapılan düzeltme — bu metnin en önemli değişikliği. 7 Eylül 2026 tarihli sürüm, aktarımı "seninle aramızdaki sözleşmenin ifası için zorunlu olması"na dayandırıyordu. Bu dayanak, KVKK md. 9'un 1 Haziran 2024'te yürürlükten kalkan hâline aitti; bugün aynı ifade md. 9/6'daki arızi hâllerden biridir ve Traknock'un sürekli aktarımına uygulanamaz. Dayanak, KVKK md. 9/4-(c) uyarınca standart sözleşme olarak düzeltilmiştir.
Bugünkü durumu olduğu gibi yazıyoruz: standart sözleşme henüz imzalanmamıştır. İmzalandığında, KVKK md. 9/5 uyarınca imza tarihinden itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilecektir. Bu süreç tamamlanmadan uygulama, uygulama mağazalarında yayına alınmayacaktır. Bugün canlı olan tek şey bu web sitesi ve davetle erişilen kapalı bir sınama sürümüdür.
Google AdMob ve Google Play kaynaklı işlemlerde veriler Google'ın küresel altyapısına, Amerika Birleşik Devletleri dâhil aktarılabilir. Google, bu aktarımlar için AB-ABD Veri Gizliliği Çerçevesi'ne ve Avrupa Komisyonu'nun standart sözleşme hükümlerine dayandığını beyan etmektedir. Bu beyan Google'ın kendi beyanıdır; Traknock, Google'ın altyapısı üzerindeki aktarımları kendi başına denetleyebilecek konumda değildir.
KVKK md. 4/2-(d) kişisel verinin "ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar" tutulmasını; md. 7 ise işlemeyi gerektiren sebepler ortadan kalktığında verinin silinmesini, yok edilmesini veya anonim hâle getirilmesini emreder.
Aşağıdaki süreler uygulamanın kodunda tanımlıdır ve sunucu tarafında 30 dakikada bir çalışan bir temizlik göreviyle kendiliğinden uygulanır. Silme geri alınamaz.
| Veri | Saklama süresi |
|---|---|
| Yol bildirimi — trafik | 30 dakika |
| Yol bildirimi — yardım çağrısı | 1 saat |
| Yol bildirimi — yol açıldı | 1 saat |
| Yol bildirimi — kaza | 2 saat |
| Yol bildirimi — buzlanma | 6 saat |
| Yol bildirimi — uyarı | 12 saat |
| Yol bildirimi — bilgi | 24 saat |
| Veri | Saklama süresi ve ölçütü |
|---|---|
| Konum kaydı | Bir sonraki güncellemeye kadar (üzerine yazılır). 15 dakika güncellenmezse haritadan düşer, ancak kayıttan silinmez; hesabını silince kayıtla birlikte silinir (bkz. 7.1) |
| Profil, araç bilgisi, fotoğraflar, kullanıcı adı | Hesabın açık olduğu sürece; hesabını silmenle birlikte silinir |
| Bildirim adresi (FCM jetonu) | Hesabın açık olduğu sürece; bizdeki kayıt hesabını silmenle birlikte silinir. Bildirim sağlayıcısının kendi tarafındaki kurulum kimliğinin silinmesi için ayrıca bir çağrı gerekir ve bu çağrı bugün yapılmamaktadır — bkz. Hesap ve Veri Silme, 10. bölüm |
| Profil görüntülenme kayıtları | Hesabın açık olduğu sürece; hesabını silmenle birlikte silinir |
| Birebir sohbet mesajların | Karşı tarafın hesabı açık olduğu ve mesajı silmediği sürece. Hesabını silmen, karşı tarafın konuşma kaydını ortadan kaldırmaz |
| Genel ve cadde sohbeti mesajları | Metni, ortak konuşmanın parçası olduğu için hesap silindikten sonra da kalır; mesaja bağlı hesap kimliği ve o anki görünen ad ise kayıttan çıkarılacaktır (bkz. 14.2 — bugün uygulanmıyor, mağaza yayınından önce tamamlanacak) |
| Cam tıklatma kayıtları | Uygulama içi geçerlilik süresi 15 dakikadır; kayıt bu süreden sonra "cevapsız" sayılır. Geçerlilik süresinin dolması kaydı silmez ve kayıt bugünkü hesap silme akışına da dâhil değildir (bkz. 14.2); silme akışına eklenmesi mağaza yayınından önce tamamlanacaktır |
| Şikayet ve otomatik denetim kayıtları (kaldırılan içeriğin metni dâhil) | Yasaklama kararına karşı itiraz ve uyuşmazlık yolları için hesap silindikten sonra da en çok 1 yıl |
| Yönetici işlem kaydı | Yaptırımın denetlenebilmesi için en çok 1 yıl |
| Cüzdan işlem defteri | Bakiye uyuşmazlıklarının çözülebilmesi için en çok 90 gün |
| Cihaz kimliği özeti | Hesabını sildiğinde hesabın listeden çıkarılır; cihaz kaydının kendisi, o cihazda başka hesap varsa kalır |
| Satın alma fişi kayıtları | 6102 sayılı Türk Ticaret Kanunu md. 82 uyarınca ticari belgeler için öngörülen 10 yıl. Bu sürenin sonunda kayıt silinmez, anonim hâle getirilir: hesap kimliğiyle bağı koparılır, fişin ikinci kez kullanılmasını engelleyen jeton karşılığı kalır (bkz. 14.2) |
| Çökme raporları | Google Crashlytics varsayılanı: 90 gün |
| Kimlik doğrulama tarafında tutulan IP adresi ve cihaz tanıtım dizgisi | Google'ın kendi beyanına göre haftalar mertebesinde |
Bu bölümü olduğu gibi yazıyoruz, çünkü metnin en zayıf noktası burasıdır. Uygulamada bugün tek bir zamanlanmış imha görevi çalışmaktadır; o da yalnızca yol bildirimlerini siler (11.1). 11.2'deki diğer süreler taahhüt edilmiş sürelerdir ve şu an elle uygulanmaktadır — bunları otomatik uygulayan bir görev henüz yazılmamıştır.
Uygulanan kural hangisidir. Veri sorumlusu bugün Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğünün eşiklerinin altındadır; Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik md. 5/1 saklama ve imha politikası hazırlama yükümlülüğünü Sicile kayıt yükümlülüğüne bağladığı için, bugün itibarıyla yazılı bir politika hazırlama yükümlülüğümüz doğmamaktadır.
Bunun doğrudan bir sonucu vardır ve kendi aleyhimize olduğu için açıkça yazıyoruz: aynı Yönetmeliğin md. 11/2'deki "altı ayı geçemez" kuralı, saklama ve imha politikası hazırlamış olan veri sorumluları içindir. Politika hazırlama yükümlülüğü bulunmayan veri sorumlusu bakımından uygulanacak hüküm md. 11/3'tür ve daha kısadır: silme, yok etme veya anonim hâle getirme yükümlülüğünün doğduğu tarihi takip eden üç ay içinde imha yapılması gerekir. Traknock bakımından geçerli süre bu üç aylık süredir ve bu metinde taahhüt edilen süre budur.
11.2'deki süreleri otomatik olarak uygulayan imha görevi uygulamanın mağaza yayınından önce devreye alınacaktır. O tarihe kadar, saklama süresi dolan kayıtlar ilgili kişinin talebi üzerine ya da en geç yukarıdaki üç aylık süre içinde elle silinir. Süreler, bir politika hazırlama yükümlülüğümüz bulunmamasına rağmen yukarıda yazılı olarak belirlenmiş ve kamuya açıklanmıştır.
Traknock, insan müdahalesi olmadan çalışan otomatik bir içerik denetim sistemi kullanır. Bu sistem hesabın hakkında sonuç doğuran kararlar alabildiği için ayrıca bilgilendiriyoruz.
Sistem şunları yapar:
| İhlal türü | Otomatik yasaklama eşiği |
|---|---|
| Cinsel içerik | 3 ihlal |
| Hakaret / küfür | 8 ihlal |
Eşiklerin farklı olması bilinçlidir: trafikte sinirlenip bir şey yazan kullanıcıyla cinsel içerik gönderen kullanıcı aynı kefeye konmaz.
Bu taramanın zorunlu bir sonucu vardır ve bunu gizlemiyoruz: mesajların uçtan uca şifreli değildir ve sunucu tarafından okunabilmektedir. Şifreleme yalnızca aktarım sırasında (TLS) ve saklandığı diskte mevcuttur. "Mesajlarınız yalnızca sizin aranızdadır" gibi bir taahhüt vermiyoruz, çünkü doğru olmazdı.
Otomatik olarak kapatılan bir hesabın sahibi olarak, kararın bir insan tarafından yeniden değerlendirilmesini isteyebilirsin. privacy@traknock.com adresine yazman yeterlidir; talebini en geç 30 gün içinde sonuçlandırırız.
Kapatmanın gerekçesi sunucuda hesap kaydına yazılır; ancak bu gerekçeyi uygulama içinde gösteren bir ekran bugün bulunmamaktadır ve kapatma anında ayrıca bir bildirim gönderilmemektedir. Gerekçeyi yukarıdaki adrese yazarak öğrenebilirsin. Gerekçeyi uygulama içinde gösteren ekranın eklenmesi işi tespit edilmiştir ve mağaza yayınından önce tamamlanacaktır (Kullanım Koşulları MADDE 22.4/a).
Bu hakkın kaynağı iki ayrı düzenlemedir ve ikisi aynı şeyi vermediğinden ayrı ayrı gösteriyoruz:
Yani insan incelemesini, KVKK'nın aradığından fazlası olarak, kendi irademizle taahhüt ediyoruz. Türkiye'de ikamet eden kullanıcılar için KVKK md. 11/1-(g) kapsamındaki itiraz hakkı ayrıca saklıdır.
Dürüstlük notu. Fotoğraflar üzerinde çalışan görüntü etiketleyici bir müstehcenlik sınıflandırıcısı değildir; yalnızca en bariz durumları eler. "Tüm uygunsuz içerik filtrelenir" gibi bir taahhüt vermiyoruz. Aynı şekilde metin denetimi, kök kelime listesine dayanır ve hem yanlış yakalama hem de kaçırma ihtimali taşır — itiraz yolunun açık tutulmasının sebebi budur.
Alınan teknik ve idari tedbirler:
Dürüstlük notu — jeton bakiyesi. Jeton bakiyesi ve bazı hak sayaçları bugün ayrıca cihazında da tutulmakta ve sunucu tarafı yetki kurallarıyla korunmamaktadır. Bu, gizlilik değil bütünlük tarafında bir eksikliktir: uygulamanın kurulum dosyasına müdahale edebilen biri kendi bakiyesini değiştirebilir. Sunucu tarafı cüzdan çalışması sürmektedir ve uygulama içi satış açılmadan önce tamamlanacaktır.
Hiçbir sistem mutlak güvenlik sağlayamaz. Kişisel verini etkileyen bir ihlal yaşanırsa:
Düzeltme notu: 72 saat rakamı KVKK md. 12/5'in metninde yer almaz; madde yalnızca "en kısa sürede" der. 72 saat, Kurul'un 2019/10 sayılı kararının bu ifadeye getirdiği yorumdur. Önceki sürüm rakamı doğrudan kanuna bağlıyordu; dayanak düzeltilmiştir.
Hesabını uygulama içinden kalıcı olarak silebilirsin: Profil → Profili Düzenle → Hesabı Sil. Silme talebini ayrıca privacy@traknock.com adresine de iletebilirsin.
KVKK md. 7 ve md. 11/1-(e) kapsamında, silme talebinden sonra hangi verilerin hangi sebeple kalmaya devam ettiğini bilmeye hakkın var. Aşağıdaki liste eksiksiz olmak üzere hazırlanmıştır:
| Kalan veri | Kalma sebebi |
|---|---|
| Genel ve cadde sohbetine yazdığın mesajlar (hesap kimliği, gönderildiği andaki adın, metin ve cadde odası kimliği dâhil) | Mesajın metni kalır: ortak bir konuşmanın parçasıdır, tek tarafın kaydını sonradan çıkarmak diğer kullanıcıların okuduğu içeriği bozar — meşru menfaat (md. 5/2-f). Mesaja bağlı hesap kimliğin ve o anki görünen adın bakımından böyle bir sebep yoktur; bunların kayıttan çıkarılması (Yönetmelik md. 10 anlamında anonim hâle getirme) taahhüt edilmiştir, bugün uygulanmamaktadır ve mağaza yayınından önce tamamlanacaktır. Ayrıntı Hesap ve Veri Silme sayfasının 8. ve 9. bölümlerinde |
| Birebir sohbet mesajların karşı tarafın konuşmasında | Kayıt karşı tarafa da aittir; onun kaydını silmek onun verisi üzerinde tasarruf olurdu. Meşru menfaat (md. 5/2-f) |
| Şikayet kayıtları (hem şikayet eden hem edilen olarak) ve kaldırılan içeriğin metni | Yaptırım kararının denetlenebilmesi ve uyuşmazlık. Hakkın tesisi ve korunması (md. 5/2-e) — en çok 1 yıl |
| Otomatik denetim kayıtları (engellenen mesajın orijinal metni dâhil) | Aynı sebep. md. 5/2-(e) — en çok 1 yıl |
| Yönetici işlem kaydı | Aynı sebep. md. 5/2-(e) — en çok 1 yıl |
| Satın alma fişleri (satın alma jetonu, sipariş numarası, ürün kimliği) | Aynı fişle ikinci kez hak kazanılmasının önlenmesi ve mali mevzuat (TTK md. 82). md. 5/2-(ç) ve (e) — kayıt hesabınla birlikte silinmez, çünkü silinirse aynı fişle yeniden hak kazanılmasını engelleyen koruma çalışmaz. Saklama süresi 11.2'de gösterilen 10 yıldır; sürenin sonunda kayıt KVKK md. 7'nin izin verdiği üçüncü yol olan anonim hâle getirme ile hesap kimliğinden koparılır. Anonimleştirme görevinin yazılması işi tespit edilmiştir ve mağaza yayınından önce tamamlanacaktır |
| Cüzdan kaydın ve işlem defterin | Bakiye uyuşmazlığının çözülebilmesi. md. 5/2-(e) — en çok 90 gün |
| Gönderdiğin yol bildirimleri | Hesap silindiği anda silinmez; türüne göre en geç 24 saat içinde otomatik olarak silinir |
| Başkalarının yol bildirimlerindeki oy ve şikayet kayıtlarında hesap kimliğin | Bildirim kendisi silinene kadar kalır; üst kayıtla birlikte silinir |
| "Yardıma geliyorum" kaydın ve gönderdiğin cam tıklatma kayıtları | Bugünkü silme akışı bu iki kaydı kapsamamaktadır. Eksiklik tespit edilmiştir ve silme akışına eklenmesi mağaza yayınından önce tamamlanacaktır |
| Arkadaşlık istekleri | Aynı durum; silme akışına eklenecektir |
| Cihaz kaydının kendisi (hesap kimliğin listeden çıkarılır, kayıt kalır) | O cihazda açılmış başka hesaplar varsa kayıt onlar için gereklidir. Kayıt hiçbir kullanıcıya açık değildir |
| Karşı tarafın sohbette sana gönderdiği fotoğraflar | Bu dosyalar karşı tarafa aittir |
| Cihazındaki önbellekler (sohbet listesi, yakındaki kullanıcılar, yol bildirimleri) | Bugünkü silme akışı bu önbellekleri temizlememektedir. Uygulamayı cihazından kaldırarak veya uygulama verilerini temizleyerek silebilirsin; akışa eklenmesi planlanmıştır |
| Çökme raporları | Google tarafında 90 gün |
Ayrıntılı bilgi ve uygulama dışından silme talebi için: Hesap ve Veri Silme sayfası.
Türkiye'de ikamet ediyorsan KVKK md. 11 uyarınca şu haklara sahipsin:
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ md. 5 uyarınca başvurunu şu yollardan biriyle iletebilirsin:
Dürüstlük notu ve geçici çözüm. Traknock e-posta adresi toplamadığı için, kullanıcılarımızın sistemimizde "kayıtlı bulunan" bir elektronik posta adresi yoktur. Bu, Tebliğ'in saydığı yollardan birinin bizde fiilen işlememesi anlamına gelir. Bu eksiği kapatmak için uygulama içi bir başvuru akışı (Tebliğ md. 5'teki "başvuru amacına yönelik geliştirilmiş yazılım" yolu) hazırlanmaktadır.
Bu tamamlanıncaya kadar: privacy@traknock.com adresine gönderdiğin talepleri, Tebliğ'in aradığı usule birebir uymasa dahi kabul eder ve aynı sürelerde sonuçlandırırız. Bu, kendi irademizle verdiğimiz bir taahhüttür; hakkını kullanmanı usul engeline takmayız. Yazılı başvuru yolunu kullanmak istersen 1. bölümdeki adresi kullanabilirsin.
Tebliğ md. 5 uyarınca başvurunda şunlar bulunmalıdır:
GDPR kapsamındaki haklarının tamamı ve karşılık geldiği maddeler aşağıdadır. Birleşik Krallık'taysan aynı haklar UK GDPR ve 2018 tarihli Veri Koruma Kanunu (Data Protection Act 2018) uyarınca geçerlidir.
| Hak | GDPR maddesi | Nasıl kullanılır |
|---|---|---|
| Bilgilendirilme | md. 13 ve 14 | Bu metin |
| Erişim — verinin bir kopyasını isteme | md. 15 | Talep üzerine, 1 ay içinde |
| Düzeltme | md. 16 | Profil ekranından doğrudan, veya talep üzerine |
| Silinme ("unutulma") | md. 17 | Uygulama içinden hesap silme; kalanlar için bkz. 14.2 |
| İşlemenin kısıtlanması | md. 18 | Talep üzerine |
| Düzeltme, silme veya kısıtlamanın alıcılara bildirilmesi | md. 19 | Tarafımızdan yapılır; alıcılar 9. bölümde sayılmıştır |
| Veri taşınabilirliği | md. 20 | Bkz. aşağıdaki not |
| İtiraz — meşru menfaate dayalı işlemelere | md. 21 | Talep üzerine; reklam kimliği işlemesine itiraz için cihaz ayarlarını da kullanabilirsin |
| Otomatik kararlarda insan müdahalesi, görüş bildirme ve itiraz | md. 22/3 | Bkz. 12.1 |
| Rızayı geri alma | md. 7/3 | Rızaya dayalı işlemeler için, her an ve gerekçesiz |
| Denetim otoritesine şikâyet | md. 77 | Bulunduğun üye devletin veri koruma otoritesine |
Cevap süreleri (md. 12/3). md. 15 ilâ 22 kapsamındaki bir talep üzerine yapılan işlem hakkında, talebi aldığımız tarihten itibaren gecikmeksizin ve her hâlde bir ay içinde bilgi veririz. Talebin karmaşıklığı ve sayısı gerektiriyorsa bu süre iki ay daha uzatılabilir; böyle bir durumda uzatmayı ve gecikmenin sebebini, talebi aldığımız tarihten itibaren bir ay içinde sana bildiririz.
Veri taşınabilirliği hakkında (md. 20). Talebin üzerine verinin; kullanıcı adı, profil bilgileri, araç bilgisi, yol bildirimleri, sohbet mesajları ve cüzdan işlem defterini kapsayan, yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir dosya olarak hazırlanır. Bu iş bugün elle yapılmaktadır; otomatik bir dışa aktarma aracı henüz yoktur. Bu nedenle süre, GDPR md. 12/3'ün tanıdığı sınırlar içinde uzatılabilir ve bu durumda sana gerekçesiyle bildirilir.
AB temsilcisi (GDPR md. 27) — bugünkü durum. Veri sorumlusu Türkiye'de yerleşiktir. Uygulama bugün hiçbir Avrupa Birliği ülkesinde yayında değildir ve AB'deki kişilere yönelik bir hizmet sunumu yapılmamaktadır; yükümlülüğü doğuran GDPR md. 3/2 koşulları bugün oluşmamıştır. AB pazarına girilmesi hâlinde md. 27 uyarınca Birlik içinde yazılı olarak bir temsilci atanacak ve kimliği bu metne işlenecektir. ePrivacy ve GDPR'ın aradığı rıza toplama katmanı (Google'ın User Messaging Platform'u) ise 21 Eylül 2026'da koda eklendi — AEA/BK'daki bir kullanıcı reklam görmeden önce ayrı bir rıza formuyla karşılaşır, rızasını sonradan uygulama içindeki "Reklam tercihleri" ile değiştirebilir (bkz. 6. bölüm).
Kaliforniya sakini olarak; hangi kişisel bilgilerin toplandığını ve nasıl kullanıldığını öğrenme (Cal. Civ. Code § 1798.100), silinmesini isteme (§ 1798.105), düzeltilmesini isteme (§ 1798.106), satış ve paylaşımdan çıkma (§ 1798.120), hassas kişisel bilgilerin kullanımının sınırlandırılmasını isteme (§ 1798.121) ve bu hakları kullandığın için ayrımcılığa uğramama (§ 1798.125) haklarına sahipsin.
Kişisel bilgilerini satmıyoruz ve 16 yaşından küçük kullanıcıların kişisel bilgilerini bilerek satmıyor veya paylaşmıyoruz. Ancak reklam gösterimi için kullanılan reklam kimliği, CCPA'nın bağlamlar arası davranışsal reklamcılığa ilişkin "paylaşma" (sharing) tanımına girebilir. Reklam kişiselleştirmesini cihaz ayarlarından kapatabilir veya reklam kimliğini sıfırlayabilirsin; Prime aboneliği olan kullanıcılara zaten hiç reklam gösterilmez. Talepler için privacy@traknock.com.
Hassas kişisel bilgi. Hassas konum verisi, CPRA ile değiştirilen CCPA bakımından hassas kişisel bilgi sayılır (Cal. Civ. Code § 1798.140). Hassas konumunu yalnızca senin talep ettiğin hizmeti sunmak için — yakındaki kullanıcıları göstermek, yardım çağrısını yönlendirmek ve bulunduğun caddenin adını yazmak için — kullanırız; hakkında çıkarım yapmak için kullanmayız. Profilleme için kullanılmaz, satılmaz ve bağlamlar arası davranışsal reklamcılık için paylaşılmaz.
Dürüstlük notu — kapsam. Traknock bugün CCPA anlamında bir "işletme" (business) sayılmak için aranan ciro ve hacim eşiklerini karşılamamaktadır ve uygulama Amerika Birleşik Devletleri'nde henüz yayında değildir. Buna rağmen yukarıdaki hakları Kaliforniya sakinlerine kendi irademizle tanıyoruz; uygulama Kaliforniya'da sunulmadan önce, gerekli vazgeçme (opt-out) mekanizması dâhil olmak üzere CCPA/CPRA yükümlülüklerinin tamamı karşılanacaktır.
Traknock yetişkin kullanıcılara yönelik bir hizmettir. Uygulama mağazasındaki hedef kitle beyanı "daha büyük kullanıcılar" olarak yapılacaktır.
Türkiye'de 15 yaş sınırı — 1 Kasım 2026. 5651 sayılı Kanun'a 7578 sayılı Kanun'la eklenen Ek md. 4/7 hükmü uyarınca sosyal ağ sağlayıcıları, on beş yaşını doldurmamış çocuklara hizmet sunamaz ve bu hizmetin sunulmaması için yaş doğrulama dâhil gerekli tedbirleri almakla yükümlüdür. Bu hüküm 1 Kasım 2026 tarihinde yürürlüğe girmektedir.
Traknock, kullanıcıların metin, görüntü ve konum içeriği oluşturup paylaşmasına imkân sağladığı için kanunun sosyal ağ sağlayıcı tanımına girmektedir. Bu nedenle Türkiye'de asgari yaş sınırı 15 olarak uygulanmaktadır; kayıt ekranında doğum tarihi istenir ve 15 yaşın altındaki bir beyan hesap açılışını engeller. 15-17 yaş arasında olduğunu beyan eden kullanıcıdan ayrıca veli/vasi bilgisi ve izniyle kullandığına dair bir beyan istenir (21 Eylül 2026'da eklendi) — bu, Ek md. 4/20'nin aradığı asıl ebeveyn kontrol aracının kendisi değil, BTK yönetmeliği yayımlanana kadarki asgari karşılığıdır; gerçek araç mağaza yayınından önce eklenecektir. Kullanım Koşulları md. 5.1 ve 5.5 aynı düzenlemeyi taşır; iki metin bu noktada birbiriyle uyumludur.
Bugünkü durumu gizlemiyoruz: kayıttaki yaş kontrolü bir beyan doğrulamasıdır, resmî kimlik doğrulaması değildir. Kanunun öngördüğü e-Devlet üzerinden işleyecek yöntemin ayrıntısı BTK yönetmeliğine bırakılmıştır ve bu yönetmelik henüz yayımlanmamıştır; yayımlanınca akışı ona uyarlayacağız. Ebeveyn kontrol aracı bugün yoktur. Uygulama mağazalarda yayında olmadığı için bu eksikler bugün fiilî bir kullanıcı riski doğurmamaktadır; yayın öncesinde kapatılacaktır.
Avrupa Birliği'nde, bulunduğun ülkenin GDPR md. 8 kapsamında belirlediği yaş sınırının (13-16) altındaysan uygulamayı ancak veli veya vasinin izniyle kullanabilirsin. Amerika Birleşik Devletleri'nde uygulama, COPPA anlamında 13 yaşın altındaki çocuklara yönelik değildir ve bu çocukların verisi bilerek toplanmaz.
Yaş sınırının altındaki bir çocuğun veri verdiğini fark edersek kaydı sileriz. Böyle bir durumu bize privacy@traknock.com adresinden bildirebilirsin; bildirimi aldığımızda hesabı askıya alır ve incelemeyi 30 gün içinde sonuçlandırırız.
| İzin | Neden isteniyor |
|---|---|
| Konum (yalnızca uygulama kullanılırken) | Haritada konumunu, yakındaki kullanıcıları ve bulunduğun caddeyi göstermek |
| Kamera | Profil fotoğrafı ve araç işaretleyici fotoğrafı çekmek |
| Fotoğraf galerisi | Profil fotoğrafı, araç fotoğrafı ve sohbette gönderilecek fotoğrafı seçmek |
| Bildirim | Mesaj, cam tıklatma ve yakındaki yardım çağrısı bildirimleri |
Arka planda konum izni istenmez. Mikrofon, dosya sistemi ve ön plan hizmeti izinleri de bilinçli olarak istenmemektedir. İzinlerin hepsi isteğe bağlıdır ve cihaz ayarlarından her an geri alınabilir. Konum izni olmadan harita özellikleri çalışmaz; diğer izinler olmadan yalnızca ilgili özellik devre dışı kalır.
Düzeltme notu: önceki sürüm kamera izninin sohbette fotoğraf göndermek için de istendiğini yazıyordu. Doğrusu: sohbete gönderilen fotoğraf galeriden seçilir; kamera yalnızca profil ve araç fotoğrafı için kullanılır.
Bu web sitesi çerez kullanmaz, izleme kodu ve analiz aracı barındırmaz. Sayfalar yalnızca metin ve stil dosyasından oluşur. Bu nedenle ayrı bir çerez politikası yayımlanmamıştır.
Mobil uygulamada da çerez kullanılmaz, ancak çerez olmaması tek başına yeterli bir güvence değildir: reklam kimliği (AAID) ve cihazdaki yerel depolama, Avrupa Birliği'nde ePrivacy Direktifi md. 5/3'ün "terminal ekipmanına erişim" kuralı kapsamına girer; Birleşik Krallık'ta bunun karşılığı 2003 tarihli Privacy and Electronic Communications Regulations'tır. Bu nedenle AEA ve Birleşik Krallık kullanıcılarına reklam, yalnızca ayrı ve açık rıza alındıktan sonra gösterilecektir (bkz. 6. bölüm).
Bu politika güncellenirse sayfanın başındaki sürüm ve tarih değişir. Önemli değişikliklerde uygulama içinden bilgilendirme yapılır; işlemenin kapsamını genişleten ve açık rıza gerektiren değişikliklerde ayrıca ve ayrı ayrı rızan istenir. Aydınlatma yükümlülüğü gereği yapılan bilgilendirme, hiçbir hâlde bir onay kutusuna bağlanmaz.
| Sürüm | Tarih | Başlıca değişiklikler |
|---|---|---|
| 2 | 18 Eylül 2026 | Yurt dışına aktarımın dayanağı, KVKK md. 9'un 1 Haziran 2024'te yürürlüğe giren hâline göre md. 9/4-(c) standart sözleşme olarak düzeltildi. Konum verisinin hukuki sebebi açık rızadan md. 5/2-(c) sözleşmenin ifasına çevrildi. Profil fotoğrafının görünürlüğüne ilişkin yanlış ifade düzeltildi. Veri envanteri, uygulamanın tamamı taranarak eksiksiz hâle getirildi; cüzdan işlem defteri, satın alma kayıtları, cadde sohbetinin konum izi, Nominatim aktarımı, Firebase kimlik doğrulamasının IP kaydı ve cihazda kalan veriler eklendi. Hesap silindikten sonra kalan verilerin tam listesi eklendi. Başvuru usulü, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ md. 5, 6 ve 7'ye göre yeniden yazıldı. 72 saatlik ihlal bildirimi, Kurul'un 2019/10 sayılı kararına dayandırıldı. Otomatik karar verme bölümünde KVKK md. 11/1-(g) ile GDPR md. 22/3 arasındaki fark ayrıştırıldı. 5651 sayılı Kanun kapsamındaki sıfatlar, 15 yaş sınırı ve periyodik imha bölümleri eklendi. Kamera izninin kullanım amacı düzeltildi. Aynı gün yapılan hukuki denetimde şunlar düzeltildi: "Görünür Ol" kapatıldığında son konum değerinin kayıtta kalmaya devam ettiği açıklandı (7.1 ve 8. bölüm); periyodik imha süresi, saklama ve imha politikası hazırlama yükümlülüğü bulunmayan veri sorumlusuna uygulanan Yönetmelik md. 11/3 kapsamındaki üç aylık süre olarak düzeltildi; satın alma fişlerinin saklama süresiyle "silinemez" ifadesi arasındaki çelişki, TTK md. 82 dayanağı ve süre sonunda anonim hâle getirme taahhüdüyle giderildi; ölçülülük ilkesinin madde numarası md. 4/1-(ç) yerine md. 4/2-(ç) olarak düzeltildi; hatalı bölüm göndermeleri düzeltildi; Türkçe ve İngilizce nüshalar arasındaki farklar (GDPR V. Bölüm açıklaması, md. 12/3 cevap süreleri, md. 19, CCPA kapsam notu) kapatıldı. Aynı gün akşam yapılan bütünlük kontrolünde, bu politika ile diğer dört metin arasındaki dört fark giderildi: denetimde maskelenen mesajın işareti, uygulamanın gerçekte yazdığı [kaldirildi] değerine göre düzeltildi; oda sohbeti mesajlarında hesap bağlantısının koparılacağı taahhüdü, Hesap ve Veri Silme sayfasıyla aynı biçimde 14.2 ve 11. bölüme işlendi; bildirim adresinin sağlayıcı tarafındaki kaydının silinmesi için ayrı bir çağrı gerektiği eklendi; hesap kapatma gerekçesinin bugün uygulama içinde gösterilmediği 12.1'e yazıldı. |
| 1 | 7 Eylül 2026 | İlk yayımlanan sürüm. |
Gizlilikle ilgili her soru, talep ve ilgili kişi başvurusu için:
privacy@traknock.com
Genel konular için:
info@traknock.com
Yazılı başvuru adresi ve telefon için bkz. 1. bölüm.
Kişisel Verileri Koruma Kurumu'na doğrudan başvuru ve şikâyet için: kvkk.gov.tr