Gizlilik Politikası ve KVKK Aydınlatma Metni
SON GÜNCELLEME · 29 TEMMUZ 2026
Bu metin, Nöbetçi mobil uygulamasının ("Uygulama") kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında nasıl işlediğini açıklar. Uygulamayı kullanarak bu politikada anlatılan işleme faaliyetleri hakkında bilgilendirilmiş sayılırsınız.
1. Veri Sorumlusu
Veri sorumlusu, Nöbetçi'yi geliştiren ve işleten Ömer Güzel'dir ("Veri Sorumlusu"). İletişim: destek@guzel.dev.
2. Kimlik Modeli — Hesap Yok
Nöbetçi'de kayıt, giriş veya kullanıcı hesabı yoktur. Sizi ad, e-posta veya telefon numarasıyla tanımlamayız. Uygulama, cihazınızı yalnızca cihaz üzerinde üretilen rastgele bir kimlik (cihaz UUID) ve bildirim gönderebilmek için bir bildirim jetonu (FCM token) ile ilişkilendirir.
3. İşlenen Kişisel Veriler
- Cihaz kimliği (UUID): Cihazınıza atanan, kişisel bilgi içermeyen rastgele tanımlayıcı.
- Bildirim jetonu (FCM token): Push bildirim gönderebilmek için gereklidir.
- Platform ve uygulama sürümü: iOS/Android bilgisi ve sürüm numarası.
- Alarm/seyahat tercihleri: İzlemek istediğiniz güzergâh (kalkış–varış istasyonu), tarih, tren numarası, kabin sınıfları, yolcu sayısı ve opsiyonel yan koltuk cinsiyet tercihi. (Bu tercih, sizin cinsiyetiniz değil, yan koltuk için TCDD'nin sunduğu bir arama seçeneğidir.)
- Abonelik durumu: Ücretsiz/Pro kademe bilgisi ve abonelik sağlayıcısındaki profil tanımlayıcısı.
- Teknik hata kayıtları: Uygulama çökmesi/hatası hâlinde teşhis için oluşan teknik kayıtlar.
Ödeme kartı, kimlik numarası gibi veriler tarafımızca toplanmaz ve görülmez; ödeme işlemleri tümüyle Apple App Store / Google Play üzerinden yürür.
4. İşleme Amaçları
- Seçtiğiniz seferlerde boşalan koltukları sunucu tarafında izlemek ve eşleştirmek,
- Yer açıldığında size push bildirim göndermek,
- Abonelik durumunuzu ve aktif alarm kotanızı doğrulamak,
- Hizmetin güvenliğini sağlamak, hataları teşhis edip gidermek.
5. Hukuki Sebepler
Kişisel verileriniz, KVKK m.5 uyarınca başlıca şu sebeplerle işlenir:
- Sözleşmenin ifası (m.5/2-c): Talep ettiğiniz izleme ve bildirim hizmetini sunmak için gerekli veriler.
- Meşru menfaat (m.5/2-f): Hizmet güvenliği ve hata izleme.
- Açık rıza (m.5/1): Gerektiği hâlde, özellikle yurt dışı aktarımlar için (bkz. Bölüm 7).
6. Toplama Yöntemi
Veriler, Uygulama üzerinden elektronik ortamda toplanır: bir kısmı sizin girdiğiniz tercihlerden (güzergâh, tarih vb.), bir kısmı ise cihaz ve bildirim altyapısı tarafından otomatik olarak üretilir.
7. Aktarım ve Yurt Dışına Aktarım
Hizmeti sunabilmek için verilerin bir kısmı aşağıdaki hizmet sağlayıcılarla, yalnızca gerekli ölçüde paylaşılır. Bu sağlayıcıların sunucuları yurt dışında bulunabilir; bu nedenle aktarım KVKK m.9 kapsamındaki uygun güvencelere ve/veya açık rızanıza dayanılarak yapılır.
- Google Firebase Cloud Messaging (Google): Push bildirimlerin iletilmesi.
- Adapty: Abonelik durumunun yönetimi ve doğrulanması.
- Sentry: Çökme/hata kayıtlarının toplanması.
- Apple App Store / Google Play: Uygulamanın dağıtımı ve ödeme/abonelik işlemleri.
TCDD sistemlerine koltuk müsaitliği sorgusu yapılır; bu sorgularda size ait kişisel veri iletilmez.
8. Saklama Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuattaki azami süreler dâhilinde saklanır. Bir alarmı sildiğinizde ilgili kayıtlar makul süre içinde silinir veya anonim hâle getirilir; uzun süre etkin olmayan cihaz kayıtları düzenli olarak temizlenir.
9. İlgili Kişinin Hakları (KVKK m.11)
Veri sorumlusuna başvurarak kendinizle ilgili;
- Kişisel veri işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
10. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi destek@guzel.dev adresine iletebilirsiniz. Talebiniz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
11. Çerezler
Bu web sitesi reklam veya takip çerezi kullanmaz. Yalnızca tercih ettiğiniz görünüm temasını (açık/koyu) hatırlamak için tarayıcınızın yerel depolamasında küçük bir kayıt tutulur; bu kayıt sunucuya gönderilmez.
12. Değişiklikler
Bu politika zaman zaman güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; üstteki "Son güncelleme" tarihi değişikliği gösterir.