Gizlilik Politikası
Yürürlük tarihi: 20 Mart 2026 • Son güncelleme: 27 Eylül 2026
OnSarj ("biz") olarak, onsarj.com web sitesi ve OnSarj mobil uygulaması (Android, iOS; birlikte "Uygulama") üzerinden işlenen kişisel verilerinizin gizliliğine ve güvenliğine büyük önem veriyoruz. Bu politika, Uygulamayı kullanırken hangi verilerin toplandığını, neden ve nasıl işlendiğini, kimlerle paylaşıldığını, nasıl korunduğunu ve haklarınızı detaylı şekilde açıklar.
Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat kapsamında hazırlanmıştır.
1. Toplanan Veriler
1.1 Hesap Oluşturma Sırasında
Kayıt olurken aşağıdaki bilgiler toplanır:
- E-posta ve şifre: E-posta/şifre ile kayıt olurken
- Google profil bilgileri: Google ile giriş yapıldığında ad ve e-posta (Google tarafından sağlanan)
1.2 Profil Bilgileri (İsteğe Bağlı)
Profilinizi tamamlarken aşağıdaki bilgileri isteğe bağlı olarak girebilirsiniz:
- Ad, soyad
- Araç bilgileri (marka, model, yıl, batarya kapasitesi, soket tipi)
- İl ve ilçe (haritanın açılış yeri için)
Bu bilgileri vermek zorunlu değildir, ancak bazı özellikler (uyumlu istasyon önerisi, şarj süresi tahmini) için gereklidir. TC Kimlik No, Vergi No, açık adres ve fatura bilgisi istemiyoruz.
1.3 Konum Verisi
Yakındaki istasyonları göstermek ve rota planlamak için konum izni istenir: web sitesinde tarayıcınızdan, mobil uygulamada işletim sisteminden (sadece uygulama açıkken). Konum verisi sunucularımızda saklanmaz. En yakın istasyon hesabı cihazınızda yapılır; anlık doluluk sorulurken sunucuya konum değil, sadece istasyon kimliği gider. Konum iznini tarayıcı veya telefon ayarlarından dilediğiniz zaman kaldırabilirsiniz.
1.4 Kullanıcı İçeriği
Şarj istasyonlarına yaptığınız yorumlar, değerlendirmeler (1-5 yıldız), fotoğraflar ve hata bildirimleri hesabınızla ilişkilendirilerek Firestore veritabanında saklanır.
1.5 Teknik Veriler
Uygulama erişiminiz sırasında otomatik olarak toplanan teknik bilgiler:
- IP adresi (anonimleştirilmiş)
- Cihaz türü ve işletim sistemi
- Tarayıcı türü ve sürümü
- Ekran çözünürlüğü
- Sayfa görüntüleme ve tıklama olayları (anonim)
- Hata kayıtları: bir hata oluştuğunda hatanın teknik ayrıntısı, tarayıcı veya cihaz modeli ve işletim sistemi sürümü
2. Verilerin Kullanım Amaçları
Topladığımız verileri aşağıdaki amaçlarla kullanırız:
| Amaç | İlgili Veri |
|---|---|
| Hesap oluşturma ve oturum yönetimi | E-posta, şifre |
| Şarj istasyonu arama ve filtreleme | Konum (anlık), araç bilgileri |
| Uyumlu istasyon önerisi ve şarj süresi tahmini | Araç marka/model, batarya, soket tipi |
| Rota planlama | Konum, araç bilgileri |
| Yorum ve değerlendirme sistemi | Kullanıcı adı, yorum içeriği |
| Push bildirimler (izinle) | Cihaz token, bildirim tercihleri |
| Operatör entegrasyonu (açık rıza ile) | Profil bilgileri |
| Hizmet kalitesinin iyileştirilmesi | Anonim kullanım istatistikleri |
3. Verilerin Paylaşımı
Kişisel verileriniz hiçbir koşulda satılmaz ve doğrudan pazarlama amacıyla üçüncü taraflarla paylaşılmaz.
3.1 Hizmet Sağlayıcılar (Teknik Altyapı)
| Sağlayıcı | Hizmet | Paylaşılan Veri |
|---|---|---|
| Google Firebase Authentication | Kimlik doğrulama | E-posta, şifre hash |
| Google Cloud Firestore | Veritabanı | Profil, araç, yorum, favori verileri |
| Google Firebase Analytics | Anonim analitik | Anonim kullanım olayları |
| Google Firebase Cloud Messaging | Push bildirim | Cihaz token |
| Google Maps Platform | Harita ve yol tarifi | Konum (client-side, saklanmaz) |
| Sentry (Functional Software, Inc.) | Hata izleme | Hata ayrıntısı, tarayıcı veya cihaz bilgisi |
| Twilio SendGrid | E-posta gönderimi (doğrulama, şifre sıfırlama) | E-posta adresi, ad |
Profil bilgileriniz şarj istasyonu operatörleriyle paylaşılmaz. Operatöre ilettiğiniz talep ve şikayetlerde sadece talebin içeriği iletilir; adınız ve e-postanız operatöre gösterilmez. Telefon numaranızı istemiyoruz.
3.2 Resmi Kurumlar
Yasal zorunluluk halinde (mahkeme kararı, savcılık talebi vb.) kişisel verileriniz yetkili resmi kurumlara aktarılabilir.
4. Veri Güvenliği
Verilerinizi korumak için aşağıdaki teknik ve idari tedbirleri uygularız:
- Şifreleme: Tüm veri iletişimi HTTPS/TLS 1.3 ile şifrelenir
- Erişim kontrolü: Firebase Security Rules ile her kullanıcı sadece kendi verisine erişir
- Şifre güvenliği: Şifreler Firebase tarafından hash'lenir, düz metin olarak asla saklanmaz
- Hassas veri toplanmaz: TC Kimlik No, Vergi No, açık adres ve fatura bilgisi istenmez
- Konum gizliliği: GPS koordinatları sunucularda saklanmaz
- Güncelleme: Bağımlılıklar ve güvenlik yamaları düzenli olarak uygulanır
5. Çerezler ve Yerel Depolama
5.1 Yerel Depolama (localStorage)
Uygulama, aşağıdaki amaçlarla tarayıcı localStorage'ını kullanır:
- Tema tercihi (açık/koyu)
- Dil tercihi
- Oturum bilgileri (Firebase Auth token)
- İstasyon verileri cache (performans)
5.2 Çerezler
Uygulama, Firebase Authentication tarafından oturum yönetimi için gerekli olan birinci taraf çerezleri kullanır. Üçüncü taraf izleme çerezleri kullanılmaz.
5.3 Service Worker
PWA (Progressive Web App) deneyimi için bir Service Worker kullanılır. Bu bileşen sadece uygulama dosyalarını ve statik veri önbelleğini yönetir, kişisel veri saklamaz.
6. Veri Saklama ve Silme
- Profil verileri: Hesabınız aktif olduğu sürece saklanır. Hesap sildiğinizde kalıcı olarak silinir.
- Yorumlar ve bildirimler: Siz silene veya hesabınızı silene kadar saklanır. Hesap silindiğinde yorumlarınız, puanlarınız, istasyon bildirimleriniz ve yüklediğiniz fotoğraflar da silinir.
- İletişim formu ve talep yazışmaları: Yazışma sürdüğü sürece saklanır; info@onsarj.com adresine yazarak silinmesini isteyebilirsiniz.
- Konum: Saklanmaz.
- Analitik: Anonim, 14 ay sonra otomatik silinir.
Hesabınızı silmek için web sitesinde ve mobil uygulamada: Profil > Hesap > Hesabımı sil. Giriş yapamıyorsanız onsarj.com/hesap-silme sayfasındaki yolu izleyin. Bu işlem geri alınamaz.
7. Haklarınız
KVKK md. 11 kapsamında sahip olduğunuz hakların tam listesi için KVKK Aydınlatma Metni sayfasını inceleyiniz.
Özetle:
- Verilerinizin işlenip işlenmediğini öğrenme
- Düzeltme, silme veya yok edilmesini isteme
- Aktarıldığı üçüncü tarafları bilme
- Otomatik analiz sonucuna itiraz etme
- Zarara uğranması halinde tazminat talep etme
Uygulama içi haklar: Verilerimi indir (JSON formatında veri kopyası),rıza yönetimi (toggle'larla izinleri açma/kapatma),hesap silme (kalıcı veri imhası).
8. Çocukların Gizliliği
OnSarj, 18 yaşından küçük bireylere yönelik bir hizmet sunmamaktadır. 18 yaşın altındaki kullanıcıların veli/vasi onayı olmaksızın hesap oluşturmaması gerekmektedir. Böyle bir durumun tespit edilmesi halinde ilgili hesap ve veriler silinecektir.
9. Uluslararası Veri Aktarımı
Hizmet altyapımız Google LLC (ABD) tarafından sağlanan Firebase platformu üzerine kuruludur. Veriler, KVKK md. 9 kapsamında Google'ın Veri İşleme Sözleşmesi (DPA) güvencesi altında, AB bölgesindeki (eur3) sunucularda işlenmektedir.
10. Politika Değişiklikleri
Bu gizlilik politikası, yasal gereklilikler veya hizmet değişiklikleri doğrultusunda güncellenebilir. Değişiklikler bu sayfada yayımlanır ve önemli güncellemeler Uygulama içinden ve/veya e-posta ile bildirilir. Güncelleme sonrası Uygulamayı kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.
11. İletişim
Gizlilik ve kişisel verilerinize ilişkin sorularınız için:
- Genel: info@onsarj.com
- KVKK başvuruları: info@onsarj.com