Gizlilik politikası

Veri sorumlusu ve iletişim

re:plyte, re:plyte sitesi, uygulaması ve API’sinin veri sorumlusudur. Gizlilik sorularını veya taleplerini privacy@replyte.com adresine gönderin.

Bu politikanın kapsamı

Bu politika replyte.com’u ve re:plyte mobil hizmetini kapsar. Apple, Google, Firebase, Twilio, Cloudflare, Stripe veya başka bir sağlayıcının kendi bildirimine göre bağımsız olarak işlediği bilgileri kapsamaz. re:plyte bir acil durum hizmeti değildir; iletiler, bildirimler ve destek kanalları anında yanıt için izlenmez.

Hesap, oturum açma ve cihaz verileri

Oturum açma yöntemine göre Apple, Google veya Firebase hesap kimliğini ve sağlayıcının sunduğu adı, e-posta adresini veya telefon numarasını işleriz. Ayrıca profil adı ve görseli, dil ve gizlilik tercihleri, hesap rolleri, cihaz ve bildirim jetonu, oturum ve güvenlik kayıtları ile İçerik Kurallarının güncel kabulünü işleriz. Apple ile Giriş için şifreli bir sağlayıcı kimlik bilgisi, yalnızca hesap silmede re:plyte erişimini iptal etmek gerektiğinde saklanır; tek kullanımlık yetkilendirme kodu saklanmaz.

Araç ve kullanıcı içeriği verileri

Bir araç, tescil ülkesi ile birlikte normalleştirilmiş plakasıyla adreslenir. Talep edilen araçları, isteğe bağlı araç ayrıntılarını, yardımcı sürücü erişimini, kabul edilen iletişim nedenlerini, bildirim ayarlarını ve QR veya devir bağlantılarını işleriz. Bir talep, araç üzerindeki yetkiyi doğrulamak için incelenen tescil belgesi, senet, miras belgesi, satış sözleşmesi veya şirket yetkisini içerebilir. Bu belgeler ad, ev veya tescil adresleri, mülkiyet ve edinim bilgileri ve bir satış fiyatı içerebilir. Kullanıcı içeriği iletiler, fotoğraflar, ses notları, eklenmiş konumlar, yol bilgileri, güncellemeler, topluluk ve seyahat grubu içeriği, profil malzemesi, tepkiler, bildirimler ve engellemeleri içerebilir. Moderasyon bildirimleri, bildirilen öğenin sınırlı bir anlık görüntüsünü ve mevcut bağlamı içerir.

Konum ve başkalarının gördükleri

Yakındakiler sonuçları istediğinizde, o anki konumunuz ve seçilen yarıçap bu istek için gönderilir; sorgu konumu veritabanına yazılmaz. Bir yol bilgisi yayımlarsanız, koordinatları o bilginin yaşam döngüsü boyunca saklanır. Bir iletiye bilinçli olarak eklenen konum, o iletiyle birlikte saklanır. Diğer kullanıcılar tescil ülkesini ve plakayı, iletişim nedenini ve paylaşmayı seçtiğiniz içeriği görebilir; re:plyte’ten özel oturum açma bilgilerinizi veya telefon numaranızı almazlar. Engellemeler gizlidir ve her iki yönde uygulanır.

Site ve destek verileri

Kullanılabilirlik hakkında haberdar edilmek isterseniz, Cloudflare KV küçük harfli e-posta adresini ve gönderim tarihini saklar. İstek IP’sinden türetilen tuzlanmış, kısaltılmış bir özet yalnızca kısa ömürlü bir hız sınırı sayacı için kullanılır. Sitede üçüncü taraf reklam pikseli, davranışsal analiz betiği veya izleme çerezi yoktur. Destek veya gizlilikle iletişime geçerseniz, yanıt için gereken iletiyi ve iletişim bilgilerini işleriz; e-posta ile parola, tek kullanımlık kod, kimlik jetonu veya araç talep belgeleri göndermeyin.

Amaçlar ve hukuki dayanaklar

Hesap, araç, ileti, konum ve cihaz verilerini, istediğiniz hizmeti sağlamak ve sizinle sözleşmemizi yerine getirmek için gerekli olduğu ölçüde işleriz. Hizmeti güvence altına almak, dolandırıcılık ve kötüye kullanımı önlemek, engellemeleri uygulamak, bildirimleri denetlemek, arızaları teşhis etmek, kullanıcıları korumak ve hukuki talepleri savunmak için haklarınızla dengelenmiş meşru menfaatlere dayanırız. Google’ın sağladığı kimlik doğrulama, kurulum, bildirim, taşıma ve cihazda tanıma bileşenleri; uygulama işlevi, hizmet analizi ve teşhis için sınırlı cihaz, kurulum, kurulum kimliği, kullanım, gecikme, görüntü biçimi/yapılandırması, olay ve hata bilgilerini işleyebilir; re:plyte bu bilgileri reklam veya uygulamalar arası izleme için kullanmaz. Kamera görüntüleri ve tanınan plaka/barkod çıktısı cihazda işlenir ve tanıyıcı tarafından Google’a veya re:plyte API’sine gönderilmez; yalnızca yerel süzgecin seçtiği normalleştirilmiş plaka adayı mevcut kesin plaka ve ülke aramasına gönderilir. Kullanılabilirlik e-postasını, geri çekebileceğiniz onayınıza dayanarak işleriz. Cihaz izinleri isteğe bağlı konum, fotoğraf, mikrofon ve bildirim erişimini denetler. Yasal bir yükümlülüğe uymak veya hukuki talepleri tespit etmek, kullanmak ya da savunmak gerektiğinde bilgi işleriz.

Sağlayıcılar ve diğer alıcılar

Mevcut hizmet Hetzner’de barındırılan hesaplama ve PostgreSQL depolama; site, DNS, e-posta yönlendirme, uç güvenlik, KV ve özel R2 nesne depolama için Cloudflare; oturum açma, App Store dağıtımı, bildirim teslimi ve sistemin cihazda sağladığı Vision tanıma için Apple; oturum açma, Google Play dağıtımı, Firebase telefon kimlik doğrulaması, Firebase Cloud Messaging ve yukarıda açıklanan sınırlı ölçümlerle cihazda ML Kit tanıma için Google; yedek SMS doğrulama yolu için Twilio; Premium abonelik faturalaması için Apple ve Google; ve özel anlaşmalar kapsamında Filo faturalaması için Stripe. Yetkili personel gerektiğinde araç taleplerini, destek isteklerini ve moderasyon bildirimlerini inceleyebilir. Sağlayıcılar, ilgili hizmete ve koşullarına göre işleyen veya bağımsız veri sorumlusu olarak hareket eder. Kişisel verileri satmayız ve üçüncü taraf hedefli reklam için paylaşmayız.

Uluslararası aktarımlar

Bazı sağlayıcılar verileri Romanya veya Avrupa Ekonomik Alanı dışında işleyebilir. Hukuka uygun aktarım mekanizması sağlayıcıya, hizmete ve hedefe bağlıdır. AB kurallarıyla kısıtlanan bir aktarıma yalnızca yeterlilik kararı veya sözleşmesel güvenceler gibi uygulanabilir bir mekanizma varsa izin veririz. Verilerinizle ilgili güvence hakkında bilgi isteyebilirsiniz. Sağlayıcı altyapısı ve aktarım yolları değişebilir; bu politika her işlemenin tek bir ülkede kaldığını iddia etmez.

Belirli saklama süreleri

Kullanılabilirlik listesi e-postaları ve gönderim tarihleri en fazla bir yıl sonra sona erer; anonim gönderim sayacı bir saat sonra sona erer. Her kesin plaka araması için anahtarlı, geri döndürülemez bir plaka özeti, 24 saatlik bir kötüye kullanım sayacında hesaba bağlanır ve hesap kimliğiyle birlikte boyuta göre döndürülen güvenlik günlüğüne yazılır; açık plaka günlüğe yazılmaz. Telefon doğrulama meydan okumaları 10 dakika sonra sona erer; tamamlanmamış yüklemeler 24 saat sonra kaldırılır. Güncellemeler tam 24 saat kullanılabilir ve ortamları planlı süpürmeyle süre bitiminden sonra silinir. Yakındakiler bilgisi 30 dakika canlıdır. Daha erken kaldırılmazsa koordinatları sonraki 30 dakikada silinmek üzere zamanlanır; kalan satır ve ses, süre bitiminden 24 saat sonra silinmek üzere zamanlanır. Henüz talep edilmemiş bir tescil ülkesi ve plaka birleşimi için tutulan iletiler 30 gün sonra silinir. Araç talep belgeleri bir karardan sonra 30 gün içinde silinir; sınırlı bir denetim kalıntısı kalabilir. Moderasyon kanıt anlık görüntüleri en fazla 180 gün saklanır; içeriksiz bir bildirim kalıntısı hesap verebilirlik için kalabilir. Dönen yenileme oturumlarının azami ömrü 30 gündür.

Yazar veya moderatörün özel ortamı geri çekmesi

Bir yazar özel ortamı geri çektiğinde veya bir moderatör bunu içeren içeriği kaldırdığında, re:plyte o ortama yeni erişimi derhal yetkilendirmeyi durdurur. Geçici bir depolama temizleme kaydı, ham depolama anahtarını, kaldırma isteğinden 30 gün sonra veya o tarihte denenmesi gereken zorunlu bir silme depolama sağlayıcısında başarılı olana kadar tutar. Bu silme, örneğin sağlayıcı veya ağ arızası nedeniyle tamamlanamazsa, anahtar silme yeniden denenirken kalır; başarıya kadar sabit bir azami süre yoktur. Ayrı olarak, aynı nesnenin yeniden kabul edilmesini veya yeni bir erişim yetkisi almasını önlemek için depolama kategorisi ve anahtardan türetilen, etki alanı ayrılmış kriptografik bir özeti kalıcı olarak saklarız. Özet ham anahtarı veya bir hesap referansını içermez; ancak orijinal anahtar başka yerde mevcut olduğunda yeniden hesaplanabildiği için onu anonim değil takma adlı sayarız. Bu geri çekme süreci hesap silmeden ayrıdır.

Diğer saklama

Olağan hesap, araç ve konuşma verileri, içeriği silmediğiniz, hesabı kapatmadığınız veya yukarıdaki daha kısa süre uygulanmadığı sürece hesap ve hizmet ihtiyaç duyduğu sürece saklanır. Sınırlı karşı taraf, denetim, güvenlik, moderasyon veya hukuki kayıtlar gerekli veya izinli olduğunda kalabilir; bazıları kimlikten arındırılır, yukarıda açıklanan kalıcı özel ortam iptal özeti ise anonim değil takma adlıdır. GDPR’nin saklamaya izin verdiği veya saklamayı zorunlu kıldığı yerde silme vaat etmeyiz ve doğrulanmış bir talebi bu istisnalara göre inceleriz.

Apple, Google veya telefonla oluşturulan bir re:plyte hesabının silinmesi

Silmeyi uygulamada zamanlayabilir veya replyte.com/delete-account adresini kullanabilirsiniz. Talep re:plyte erişimini derhal devre dışı bırakır ve etkin oturumları iptal eder; saklanan bir Apple ile Giriş yetkisi de devre dışı bırakma tamamlanmadan iptal edilir. Aynı 30 günlük geri alınabilir ek süre, Apple, Google veya bir telefon numarasıyla oturum açmış olmanıza bakılmaksızın uygulanır ve bu süre içinde oturum açmak talebi iptal edebilir. Ek süreden sonra planlı bir temizleme, yerel silmeden önce sağlayıcı tarafındaki uygulanabilir oturum açma silmesini ve saklanan özel nesnelerin silinmesini dener. Yalnızca bu sağlayıcı işlemleri başarılı olduktan sonra uygun hesap kimliklerini, özel satırları ve yayımlanan içeriği siler veya kimlikten arındırır, talep edilen araçları arşivler ve QR bağlantılarını iptal eder. Bir sağlayıcı silmesi başarısız olursa yerel temizleme ertelenir ve yeniden denenir; uygun kaynak kayıtları ve depolama anahtarları başarıya kadar kalabilir; arıza sürdükçe sabit bir azami süre yoktur. Hesap silme, yukarıda açıklanan kalıcı nesne iptal özetini kendi başına oluşturmaz. Sınırlı karşı taraf, denetim, güvenlik veya hukuki kayıtlar ile 180 günlük sınır içindeki moderasyon kanıtları da gerekli veya izinli olduğunda kalabilir. Bu süreç re:plyte hesabını siler; Apple veya Google hesabınızı silmez.

Yedekler ve uygulama günlükleri

Bir PostgreSQL yedeği her gece alınır, okunabilir arşiv olarak denetlenir ve 14 gün saklanır. Canlı veritabanından kaldırılan veriler bu nedenle yedek döndürülene kadar kısıtlı bir yedekte kalabilir; yedekler canlı bir kullanıcı kaydı olarak kullanılmaz ve geri yüklenen veriler uygulanabilir silme sürecine tabi kalır. Yapılandırılmış uygulama kapsayıcı olayları sabit bir gün sayısına göre değil boyuta göre saklanır: 10 MB’de döner ve kapsayıcı başına üç dosya ile sınırlıdır. Ham HTTP istek hedefleri ve sorgu dizeleri uygulama erişim günlüklerine yazılmaz. Hassas anahtarlar ile tanınabilir telefon, jeton, kimlik bilgisi ve ödeme sırrı kalıpları günlük gösteriminden önce maskelenir, ancak hiçbir güvenlik denetimi mutlak değildir.

GDPR kapsamındaki haklarınız

Kanundaki koşullar ve istisnalar saklı kalmak kaydıyla erişim, düzeltme, silme, kısıtlama, taşınabilir bir kopya talep edebilir veya meşru menfaatlere dayanan işlemeye itiraz edebilirsiniz. Daha önceki hukuka uygun işlemeyi etkilemeden onayı geri çekebilirsiniz. Uygulamadaki hesap denetimlerini, replyte.com/delete-account adresini veya privacy@replyte.com adresini kullanın; kimliğinizi doğrulamamız gerekebilir. Normalde gereksiz gecikme olmadan ve bir ay içinde yanıtlarız; hukuka uygun her uzatma açıklanır. Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) nezdinde dataprotection.ro üzerinden veya başka yetkili bir denetim makamına şikâyette bulunabilirsiniz.

Güvenlik, zorunlu açıklama ve değişiklikler

Erişim denetimleri, özel nesne depolama, aktarımda şifreleme, korumalı kimlik bilgileri, hız sınırları, veri enazlaştırma ve planlı saklama denetimleri kullanırız. Kanun, bağlayıcı bir makam talebi veya hakların ve güvenliğin korunması gerektirdiğinde gerekli asgari bilgiyi açıklayabiliriz. Hiçbir çevrimiçi hizmet mutlak güvenlik veya teslimat garanti edemez. Hizmet, sağlayıcılar veya hukuk değiştiğinde bu politikayı güncelleyebiliriz; sayfa yeni yürürlük tarihini gösterir ve kanun gerektirdiğinde ek bildirim sağlarız.