Gizlilik Politikası
Yürürlük tarihi: 20 Mart 2026 • Son güncelleme: 20 Mart 2026
OnSarj ("biz", "Uygulama") olarak kişisel verilerinizin gizliliğine ve güvenliğine büyük önem veriyoruz. Bu politika, Uygulamayı kullanırken hangi verilerin toplandığını, neden ve nasıl işlendiğini, kimlerle paylaşıldığını, nasıl korunduğunu ve haklarınızı detaylı şekilde açıklar.
Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat kapsamında hazırlanmıştır.
1. Toplanan Veriler
1.1 Hesap Oluşturma Sırasında
Kayıt olurken aşağıdaki bilgiler toplanır:
- E-posta ve şifre: E-posta/şifre ile kayıt olurken
- Google profil bilgileri: Google ile giriş yapıldığında ad ve e-posta (Google tarafından sağlanan)
1.2 Profil Bilgileri (İsteğe Bağlı)
Profilinizi tamamlarken aşağıdaki bilgileri isteğe bağlı olarak girebilirsiniz:
- Ad, soyad
- Telefon numarası
- Araç bilgileri (marka, model, yıl, batarya kapasitesi, soket tipi)
- Adres bilgileri (posta kodu, il, ilçe, sokak/cadde)
- Fatura bilgileri (TC Kimlik No veya Vergi No, vergi dairesi, şirket unvanı)
Bu bilgileri vermek zorunlu değildir, ancak bazı özellikler (uyumlu istasyon önerisi, şarj süresi tahmini) için gereklidir.
1.3 Konum Verisi
Yakındaki istasyonları göstermek ve rota planlamak için tarayıcınızdan konum izni istenir. Konum verisi sunucularımızda saklanmaz; yalnızca tarayıcınızda, istek anında işlenir. Tarayıcı ayarlarınızdan konum iznini dilediğiniz zaman kaldırabilirsiniz.
1.4 Kullanıcı İçeriği
Şarj istasyonlarına yaptığınız yorumlar, değerlendirmeler (1-5 yıldız), fotoğraflar ve hata bildirimleri hesabınızla ilişkilendirilerek Firestore veritabanında saklanır.
1.5 Teknik Veriler
Uygulama erişiminiz sırasında otomatik olarak toplanan teknik bilgiler:
- IP adresi (anonimleştirilmiş)
- Cihaz türü ve işletim sistemi
- Tarayıcı türü ve sürümü
- Ekran çözünürlüğü
- Sayfa görüntüleme ve tıklama olayları (anonim)
2. Verilerin Kullanım Amaçları
Topladığımız verileri aşağıdaki amaçlarla kullanırız:
| Amaç | İlgili Veri |
|---|---|
| Hesap oluşturma ve oturum yönetimi | E-posta, şifre |
| Şarj istasyonu arama ve filtreleme | Konum (anlık), araç bilgileri |
| Uyumlu istasyon önerisi ve şarj süresi tahmini | Araç marka/model, batarya, soket tipi |
| Rota planlama | Konum, araç bilgileri |
| Fatura düzenlenmesi (yasal yükümlülük) | TC/Vergi No, adres, şirket bilgileri |
| Yorum ve değerlendirme sistemi | Kullanıcı adı, yorum içeriği |
| Push bildirimler (izinle) | Cihaz token, bildirim tercihleri |
| Operatör entegrasyonu (açık rıza ile) | Profil bilgileri |
| Hizmet kalitesinin iyileştirilmesi | Anonim kullanım istatistikleri |
3. Verilerin Paylaşımı
Kişisel verileriniz hiçbir koşulda satılmaz ve doğrudan pazarlama amacıyla üçüncü taraflarla paylaşılmaz.
3.1 Hizmet Sağlayıcılar (Teknik Altyapı)
| Sağlayıcı | Hizmet | Paylaşılan Veri |
|---|---|---|
| Google Firebase Authentication | Kimlik doğrulama | E-posta, şifre hash |
| Google Cloud Firestore | Veritabanı | Profil, araç, yorum, favori verileri |
| Google Firebase Analytics | Anonim analitik | Anonim kullanım olayları |
| Google Firebase Cloud Messaging | Push bildirim | Cihaz token |
| Google Maps Platform | Harita ve yol tarifi | Konum (client-side, saklanmaz) |
3.2 Şarj İstasyonu Operatörleri
Profil bilgileriniz, yalnızca açık rızanız bulunması halinde anlaşmalı şarj istasyonu operatörleriyle paylaşılabilir. Bu paylaşım varsayılan olarak kapalıdırve yalnızca siz aktifleştirdiğinizde gerçekleşir.
Amaç: Tek profil ile tüm operatörlerde şarj başlatma ve ödeme kolaylığı. Rızanızı Profil > Veri ve Gizlilik ayarlarından dilediğiniz zaman geri çekebilirsiniz.
3.3 Resmi Kurumlar
Yasal zorunluluk halinde (mahkeme kararı, savcılık talebi vb.) kişisel verileriniz yetkili resmi kurumlara aktarılabilir.
4. Veri Güvenliği
Verilerinizi korumak için aşağıdaki teknik ve idari tedbirleri uygularız:
- Şifreleme: Tüm veri iletişimi HTTPS/TLS 1.3 ile şifrelenir
- Erişim kontrolü: Firebase Security Rules ile her kullanıcı yalnızca kendi verisine erişir
- Şifre güvenliği: Şifreler Firebase tarafından hash'lenir, düz metin olarak asla saklanmaz
- Hassas veri izolasyonu: TC Kimlik No, Vergi No gibi veriler yalnızca kullanıcının kendi profilinde görüntülenir
- Konum gizliliği: GPS koordinatları sunucularda saklanmaz
- Güncelleme: Bağımlılıklar ve güvenlik yamaları düzenli olarak uygulanır
5. Çerezler ve Yerel Depolama
5.1 Yerel Depolama (localStorage)
Uygulama, aşağıdaki amaçlarla tarayıcı localStorage'ını kullanır:
- Tema tercihi (açık/koyu)
- Dil tercihi
- Oturum bilgileri (Firebase Auth token)
- İstasyon verileri cache (performans)
5.2 Çerezler
Uygulama, Firebase Authentication tarafından oturum yönetimi için gerekli olan birinci taraf çerezleri kullanır. Üçüncü taraf izleme çerezleri kullanılmaz.
5.3 Service Worker
PWA (Progressive Web App) deneyimi için bir Service Worker kullanılır. Bu bileşen yalnızca uygulama dosyalarını ve statik veri önbelleğini yönetir, kişisel veri saklamaz.
6. Veri Saklama ve Silme
- Profil verileri: Hesabınız aktif olduğu sürece saklanır. Hesap sildiğinizde kalıcı olarak silinir.
- Fatura verileri: Vergi Usul Kanunu gereği 5 yıl saklanır, ardından imha edilir.
- Yorumlar: Siz silene veya hesabınızı kapatana kadar saklanır.
- Konum: Saklanmaz.
- Analitik: Anonim, 14 ay sonra otomatik silinir.
Hesabınızı silmek için: Profil > Hesap > Hesabımı Sil. Bu işlem geri alınamaz ve tüm kişisel verileriniz kalıcı olarak silinir.
7. Haklarınız
KVKK md. 11 kapsamında sahip olduğunuz hakların tam listesi için KVKK Aydınlatma Metni sayfasını inceleyiniz.
Özetle:
- Verilerinizin işlenip işlenmediğini öğrenme
- Düzeltme, silme veya yok edilmesini isteme
- Aktarıldığı üçüncü tarafları bilme
- Otomatik analiz sonucuna itiraz etme
- Zarara uğranması halinde tazminat talep etme
Uygulama içi haklar: Verilerimi indir (JSON formatında veri kopyası),rıza yönetimi (toggle'larla izinleri açma/kapatma),hesap silme (kalıcı veri imhası).
8. Çocukların Gizliliği
OnSarj, 18 yaşından küçük bireylere yönelik bir hizmet sunmamaktadır. 18 yaşın altındaki kullanıcıların veli/vasi onayı olmaksızın hesap oluşturmaması gerekmektedir. Böyle bir durumun tespit edilmesi halinde ilgili hesap ve veriler silinecektir.
9. Uluslararası Veri Aktarımı
Hizmet altyapımız Google LLC (ABD) tarafından sağlanan Firebase platformu üzerine kuruludur. Veriler, KVKK md. 9 kapsamında Google'ın Veri İşleme Sözleşmesi (DPA) güvencesi altında, AB bölgesindeki (eur3) sunucularda işlenmektedir.
10. Politika Değişiklikleri
Bu gizlilik politikası, yasal gereklilikler veya hizmet değişiklikleri doğrultusunda güncellenebilir. Değişiklikler bu sayfada yayımlanır ve önemli güncellemeler Uygulama içinden ve/veya e-posta ile bildirilir. Güncelleme sonrası Uygulamayı kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.
11. İletişim
Gizlilik ve kişisel verilerinize ilişkin sorularınız için:
- Genel: info@onsarj.com
- KVKK başvuruları: info@onsarj.com