Aydınlatma Metni

6698 Sayılı Kişisel Verilerin Korunması Kanunu Madde 10

Yürürlük: 14 Nisan 2026 · Versiyon: 3.0

1. Veri Sorumlusu

Ticari Unvan: Radarlo (tüzel kişilik detayları: VKN, MERSİS, kayıtlı adres ve KEP güncellenmektedir — yayınlandığında bu sayfada duyurulacaktır).

İletişim: dpo@radarlo.com · Posta: Radarlo DPO, İstanbul / Türkiye

VERBİS Sicil No: Kayıt süreci devam etmektedir.

2. İşlenen Kişisel Veri Kategorileri

  • Kimlik: ad/soyad, görünen ad, (opsiyonel) T.C. kimlik bilgisi
  • İletişim: e-posta, telefon numarası
  • Hesap & Güvenlik: parola hash'i, OAuth sağlayıcı bağlantıları, oturum jetonları, IP adresi, user-agent
  • Cihaz: cihaz kimliği, işletim sistemi, uygulama sürümü, FCM push jetonu, izin durumları
  • Konum: GPS verisi (sürüş sırasında gerçek zamanlı işlenir; rota başlangıç/bitiş noktaları saklanır)
  • Abonelik & Satın Alma: mağaza ürün ID, alındı hash'i (kart bilgisi işlenmez)
  • Topluluk İçeriği: bildirim konumu, fotoğraf, yorum
  • Telemetri: uygulama kullanım istatistikleri, çökme günlükleri, reklam tanıtıcıları (AAID/IDFA — açık rıza ile)

3. İşleme Amaçları

  • Hesap oluşturma, yönetimi ve kimlik doğrulama
  • Yakındaki radar/EDS noktalarını ve hız limitlerini gösterme
  • Push bildirim gönderme (açık rıza ile)
  • Abonelik yönetimi ve satın alma işlemleri
  • Kötüye kullanım, dolandırıcılık ve güvenlik ihlali tespiti
  • Ürün analitiği ve hata ayıklama (açık rıza ile)
  • Reklam sunumu (açık rıza ile, sadece kişiselleştirilmemiş varsayılan)
  • Hukuki yükümlülüklerin yerine getirilmesi

4. Hukuki Sebepler (Md. 5)

  • Md. 5(2)(c): Sözleşmenin kurulması ve ifası (hesap, abonelik)
  • Md. 5(2)(e): Hukuki yükümlülüğün yerine getirilmesi (vergi, tebligat)
  • Md. 5(2)(f): Meşru menfaat (güvenlik, dolandırıcılık tespiti)
  • Md. 5(1) – Açık Rıza: Pazarlama iletişimi, reklam kişiselleştirme, analitik, yurtdışı aktarım

5. Aktarım

Kişisel verileriniz yalnızca amaçla sınırlı ve Md. 8-9 şartlarına uygun olarak aşağıdaki işleyenlere aktarılır:

  • Google LLC (Firebase Auth/FCM/Analytics/Crashlytics, AdMob)
  • Apple Inc. (App Store abonelik)
  • Google LLC (Google Play abonelik)
  • PayTR (Türkiye ödeme altyapısı)
  • Upstash Inc. (Redis önbellek)
  • Transactional e-posta servis sağlayıcısı
  • Yetkili kamu kurum ve kuruluşları (hukuki talep halinde)

Yurtdışı aktarım (Md. 9) için açık rıza alınır; yeterli koruma bulunmayan ülkelere aktarımlarda taahhütname imzalama ve Kurul izni şartları aranır.

6. Toplama Yöntemi

Kişisel veriler; mobil uygulama, web sitesi, çerezler, sunucu günlükleri ve elektronik form aracılığıyla otomatik ve kısmen otomatik yollarla toplanmaktadır.

7. Saklama Süreleri

  • Hesap verileri: hesap aktif olduğu sürece + silme talebinden 30 gün
  • Oturum jetonları (refresh_tokens): 30 gün
  • Topluluk bildirimleri: 2 saatlik aktif süre + arşiv 90 gün
  • Çökme günlükleri: 90 gün
  • Yedekler: 90 gün (rotasyonlu)
  • Muhasebe kayıtları: 10 yıl (VUK Md. 253)

8. Veri Sahibinin Hakları (Md. 11)

  • Kişisel verilerin işlenip işlenmediğini öğrenme
  • İşlenmişse buna ilişkin bilgi talep etme
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurtiçi/yurtdışında aktarıldığı üçüncü kişileri bilme
  • Eksik/yanlış işlenme halinde düzeltilmesini isteme
  • Md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme
  • Yapılan işlemlerin, aktarıldığı üçüncü kişilere bildirilmesini isteme
  • Otomatik analiz sonuçlarına itiraz etme
  • Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme

Haklarınızı kullanmak için: Başvuru Formu veya online başvuru portalı.