Gizlilik politikası
Son güncelleme: 11 Kasım 2026
Bu politika, Android ve iPhone’da Tanko uygulamasını ve bu web sitesini kullandığında kişisel verilerin Pam's Factory tarafından, (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü (“GDPR”) ve Fransız veri koruma kanunu (“loi Informatique et Libertés”) uyarınca nasıl işlendiğini açıklar.
Kısaca: Tanko hesap, e-posta ya da şifre olmadan çalışır. Konumun arama için kullanılır ve saklanmaz; yerlerin ve favorilerin telefonunda kalır. Verilerini asla satmayız. Kullanım istatistikleri yalnızca onay verirsen toplanır ve verilerini istediğin zaman silebilirsin.
1. Verilerinden kim sorumlu
Veri sorumlusu: Romain Pamart EI (Pam's Factory), e-posta: pams.factory@gmail.com.
Bir veri koruma görevlisi atamadık. Verilerinle ilgili her türlü soru için ya da haklarını kullanmak için pams.factory@gmail.com adresine yaz.
2. Hangi verileri, neden ve hangi hukuki dayanakla işliyoruz
| Veriler | Amaç | Hukuki dayanak (GDPR md. 6) |
|---|---|---|
| Anonim hesap: ilk açılışında uygulamaya verilen rastgele bir kimlik (Firebase Authentication), oluşturma tarihi, son kullanım tarihi (en fazla günde bir kez), dil, platform (Android ya da iOS), uygulama sürümü, son aramanın yapıldığı ülke, bildirim ayarı | Kurulumunu tanımak; alarmlarını, mesajlarına verdiğimiz yanıtları ve satın alımını sana ulaştırmak | Sözleşmenin ifası (6.1.b) |
| Arama konumu: her aramayla gönderilen, konumunun ya da aramayı yaptığın yerin koordinatları | Bu noktanın çevresindeki istasyonları bulmak; saklanmaz | Sözleşmenin ifası (6.1.b) |
| Fiyat alarmları (Tanko Plus): yakıt, fiyat, mesafe, yaklaşık 100 m’ye yuvarlanmış bölge merkezi, alarma verdiğin ad, bulunan en iyi fiyat ve son bildirimin tarihi | Yakıtın istediğin fiyata düştüğünde sana haber vermek | Sözleşmenin ifası (6.1.b) |
| Satın alımlar: mağaza, sipariş ya da işlem numarası, satın alma belirtecinin parmak izi (SHA-256), ürün, fiyat, para birimi, tarihler, durum (tamamlandı, iade edildi) | Tanko Plus’ı sağlamak ve geri yüklemek, dolandırıcılığı önlemek, muhasebe kayıtlarını tutmak | Sözleşme (6.1.b) ve hukuki yükümlülük (6.1.c) |
| Bildirimler: cihaz belirteci (Firebase Cloud Messaging) ve uygulamada gösterilen duyurular | Fiyat alarmlarını ve yanıtlarımızı göndermek | Sözleşmenin ifası (6.1.b) |
| Kullanım istatistikleri (Google Analytics for Firebase), yalnızca onay verirsen: mod ve yakıtla birlikte “arama” ya da “istasyon açıldı” gibi olaylar (konumun asla değil), uygulama örneği kimliği, cihaz modeli, işletim sistemi, yaklaşık ülke | Tanko’nun nasıl kullanıldığını anlamak ve onu geliştirmek | Rıza (6.1.a) |
| Çökme raporları (Firebase Crashlytics): çökme anında uygulamanın teknik durumu, cihaz modeli, işletim sistemi, kurulum tanımlayıcısı | Hataları bulmak ve düzeltmek | Meşru menfaat: uygulamanın güvenilirliği (6.1.f) |
| Reklam, yalnızca ücretsiz sürümde (Google AdMob): reklam kimliği, IP adresi, cihaz bilgileri, reklamlarla etkileşimler | Ücretsiz sürümü finanse eden reklamları göstermek ve ölçmek, dolandırıcılığı önlemek | Kişiselleştirilmiş reklamlar ve cihazda depolama için rıza (6.1.a); aksi takdirde kişiselleştirilmemiş reklamlar |
| Ekibe mesajlar (Ayarlar › Bize yaz): mesajların ve yanıtlarımız, yanlış fiyatın ilgili olduğu istasyon, uygulama sürümü, platform, dil ve hata bildirimiyle birlikte cihaz modeli | Sorunları gidermek, fiyatları düzeltmek, Tanko’yu geliştirmek, sana yanıt vermek | Meşru menfaat (6.1.f) |
| Destek e-postaları: e-posta adresin ve mesajların | Sana yanıt vermek | Meşru menfaat (6.1.f) |
Adını, e-posta adresini (bize yazman dışında), kişilerini ya da ödeme bilgilerini toplamayız ve konumlarının geçmişini asla tutmayız.
3. Konumun ve yerlerin
Tanko, çevrendeki istasyonları aramak için konumunu yalnızca “uygulamayı kullanırken” kullanma izni ister; bu izni reddedip bunun yerine kaydettiğin bir yerden arama yapabilirsin. Koordinatlar her aramayla sunucumuza gönderilir, yanıtı hesaplamak için kullanılır, ardından unutulur: saklanmaz ve isteklerin teknik kayıtlarından çıkarılır.
Kaydettiğin yerler (ev, iş…), favori istasyonların ve ayarların yalnızca telefonunda tutulur. Yazdığın adresler, telefonunun coğrafi kodlama hizmeti (Android’de Google, iPhone’da Apple) tarafından koordinatlara dönüştürülür; haritalar Google Maps tarafından çizilir.
4. Fiyat alarmları
Bir fiyat alarmının (Tanko Plus), sen uygulamayı kullanmazken de sunucumuz tarafından kontrol edilmesi gerekir: sunucu, sen alarmı ya da verilerini silene kadar alarmın bölge merkezini yaklaşık 100 m’ye yuvarlanmış olarak, mesafesi, yakıtı ve fiyatıyla birlikte saklar. Hesapta Tanko Plus olmadığı sürece alarm duraklatılır.
5. Satın alımlar
Tanko Plus, Google Play ya da App Store üzerinden satın alınır; bunlar ödemeyi kendi gizlilik politikaları kapsamında bağımsız veri sorumluları olarak işler. Bize bir satın alma kanıtı gönderirler; sunucumuz, Tanko Plus’ın kilidini kurulumunda açmadan önce bu kanıtı onlarla doğrular. Fransız muhasebe hukukunun gerektirdiği şekilde (Fransız Ticaret Kanunu, md. L123-22) her satın alımın kaydını 10 yıl boyunca saklarız; verilerini sildiğinde bu kayıt seninle hiçbir bağlantısı olmadan saklanır ve satın alım aynı mağaza hesabıyla yine geri yüklenebilir.
6. Bildirimler
Sana bir fiyat alarmını ya da ekibin bir yanıtını haber vermek için sunucumuz, Firebase Cloud Messaging ve iPhone’da Apple Push Notification service üzerinden anlık bildirimler gönderir. Bildirimleri Ayarlar › Bildirimler bölümünden ya da telefonunun ayarlarından kapatabilirsin.
7. İstatistikler ve çökme raporları
Kullanım istatistikleri (Google Analytics for Firebase) yalnızca onları Ayarlar › Kullanım istatistikleri bölümünden açarsan toplanır: o zamana kadar kapalıdırlar ve onları istediğin zaman kapatabilirsin. Takma adlıdırlar (uygulama kurulumunun bir kimliğine bağlıdırlar) ve asla konumunu ya da yerlerini içermezler. Onları yalnızca toplu olarak kullanırız (örneğin: bu hafta kaç arama yapıldığı).
Çökme raporları (Firebase Crashlytics), çökme ve cihaz hakkında teknik bilgiler içerir. 90 gün saklanırlar.
8. Ücretsiz sürümde reklam
Ücretsiz sürüm, Google AdMob tarafından sunulan reklamlar gösterir; Tanko Plus hiç reklam göstermez. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre’de bir onay formu (Google User Messaging Platform, IAB TCF çerçevesi), ilk kullanımda sana reklamların kişiselleştirilip kişiselleştirilemeyeceğini ve cihazında bilgi depolanıp depolanamayacağını ya da cihazından bilgi okunup okunamayacağını sorar. Onay verilmezse yalnızca kişiselleştirilmemiş ya da sınırlı reklamlar gösterilir. iPhone’da uygulama, reklam kimliğine erişmeden önce de senden izin ister (App Tracking Transparency). Tanko konumunu reklam ağına asla vermez.
Seçimini istediğin zaman Ayarlar › Reklam tercihleri bölümünden değiştirebilir, reklam kimliğini cihazının ayarlarından sıfırlayabilir ya da silebilirsin. Google’ın verileri reklamcılık için nasıl kullandığı: policies.google.com/technologies/ads.
9. Bu web sitesi
Bu web sitesi çerez, analiz aracı ya da reklam kullanmaz. Seçtiğin dili tarayıcında (yerel depolama) hatırlar ve bize göndermez. “Yenilikler” sayfası sürüm listesini sunucumuzdan ister. Barındırma sağlayıcımız, güvenlik amacıyla teknik kayıtları (IP adresi, tarayıcı, istenen sayfalar) 30 gün boyunca saklar.
10. Verilerini kimler alır
Verilerine yalnızca Pam's Factory ve aşağıdaki alıcılar, görevlerinin sınırları içinde erişebilir:
- Google (Google Ireland Limited ve Google LLC), veri işleyen olarak: Firebase Authentication, Cloud Firestore, Cloud Run, Firebase Hosting, Firebase Cloud Messaging, Google Analytics for Firebase, Firebase Crashlytics; Google Cloud ve Firebase veri işleme koşulları kapsamında.
- Google AdMob, ücretsiz sürümün reklamları için; kişiselleştirilmiş reklamcılık bakımından bağımsız veri sorumlusu olarak, Google’ın gizlilik politikası kapsamında.
- Google ve Apple, bağımsız veri sorumluları olarak; haritalar, yazdığın adreslerin coğrafi kodlaması ve Apple için iPhone bildirimleri konusunda.
- Google Play ve Apple (App Store), bağımsız veri sorumluları olarak; satın alımlar ve ödemeler için.
- Seçtiğin navigasyon uygulaması (Google Maps, Waze, Apple Haritalar…); Git düğmesine dokunduğunda varış noktasını alır ve kendi politikasına tabidir.
Verilerini asla satmayız ya da kiraya vermeyiz. Yasanın gerektirdiği durumlarda onları yetkili makamlara açıklayabiliriz.
11. Avrupa Birliği dışına aktarımlar
Sunucumuz ve veritabanımız Avrupa Birliği’nde (Google Cloud, Belçika) barındırılır. Google, hizmetleri (kimlik doğrulama, bildirimler, istatistikler, çökme raporları, reklamlar) için bazı verileri başka ülkelerde, özellikle Amerika Birleşik Devletleri’nde işleyebilir. Bu aktarımlar, Google’ın veri işleme koşullarına dahil edilen Avrupa Komisyonu standart sözleşme maddeleri (2021/914 sayılı Karar) ve Google LLC’nin sertifikalı olduğu AB-ABD Veri Gizliliği Çerçevesi (EU-U.S. Data Privacy Framework) ile güvence altına alınmıştır. Bu güvencelerin bir kopyasını bizden isteyebilirsin.
12. Verilerini ne kadar süre saklıyoruz
| Veriler | Saklama süresi |
|---|---|
| Anonim hesap | Verilerini silene kadar ya da uygulamayı 13 ay boyunca açmazsan bu sürenin sonuna kadar |
| Arama konumu | Saklanmaz |
| Fiyat alarmları | Onları ya da verilerini silene kadar |
| Satın alım kayıtları | 10 yıl (muhasebe yükümlülükleri); verilerin silindikten sonra seninle bağlantısız olarak |
| Kullanım istatistikleri | En fazla 14 ay (Google Analytics ayarı) |
| Çökme raporları | 90 gün |
| Ekibe mesajlar | Son mesajdan sonra 2 yıl ya da verilerini silene kadar |
| Bildirimler | Uygulamadaki duyurular: 180 gün; cihaz belirteci: kullanılmadan geçen 270 gün ya da verilerini silene kadar |
| Destek e-postaları | Son yazışmamızdan sonra 3 yıl |
| Teknik ve güvenlik kayıtları | 30 gün; yönetim işlemlerinin denetim kaydı: 400 gün |
13. Güvenlik
Veriler aktarım sırasında (HTTPS) ve depolanırken şifrelenir. Uygulama veritabanımıza yalnızca, isteği kimin yaptığını kontrol eden sunucumuz üzerinden erişir; satın alma belirteçleri yalnızca parmak izi olarak saklanır. Yönetim araçlarımıza erişim Pam's Factory ile sınırlıdır ve kayıt altına alınır.
14. Hakların
Verilerine erişme, onları düzelttirme ya da sildirme, işlenmelerini kısıtlatma, onları taşınabilir bir biçimde alma, meşru menfaatimize dayanan işlemelere itiraz etme ve rızanı istediğin zaman geri çekme (daha önce yapılmış işlemeleri etkilemeden) hakkına sahipsin. Fransız hukuku uyarınca, ölümünden sonra verilerine ne olacağına ilişkin talimat da verebilirsin.
Bu hakların birçoğunu doğrudan uygulamada kullanabilirsin: istatistikleri kapatabilir, reklam tercihlerini değiştirebilir, bildirimleri kapatabilir, bir alarmı silebilir ya da tüm verilerini silebilirsin. Diğer her şey için, örneğin verilerinin bir kopyasını almak için, Kurulum kimliğini (kopyalamak için uygulamanın Ayarlar ekranının en altında ona dokun) belirterek pams.factory@gmail.com adresine yaz. Bir ay içinde yanıt veririz.
Haklarına uyulmadığını düşünüyorsan Fransız veri koruma otoritesi CNIL’e (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France, www.cnil.fr) ya da ikamet ettiğin ülkenin otoritesine şikâyette bulunabilirsin.
15. Verilerini silme
Verilerini istediğin zaman uygulamadan (Ayarlar › Verilerimi sil) ya da bu sayfada açıklandığı gibi e-postayla silebilirsin. Anonim hesabın, alarmların, mesajların ve bildirim belirteçlerin sunucumuzdan, yerlerin ve favorilerin de telefonundan hemen silinir. Satın alım kayıtları, yukarıda açıklandığı gibi, seninle hiçbir bağlantısı olmadan saklanır.
16. Asgari yaş
Tanko sürücüler içindir. 15 yaşından küçük çocuklardan bilerek veri toplamayız; bir çocuğun bize veri gönderdiğini düşünüyorsan bize yaz, bu verileri sileriz.
17. Değişiklikler
Bu politikayı, örneğin bir özellik değiştiğinde güncelleyebiliriz. En üstteki tarih en son sürümü gösterir; önemli bir değişiklik yürürlüğe girmeden önce sana uygulamada haber veririz.
18. İletişim
Romain Pamart EI (Pam's Factory), pams.factory@gmail.com.