Qonvoi — Gizlilik Politikası
Yürürlük tarihi: bu sayfayı yayımlamadan önce ilk Play Store sürümünüzün tarihiyle güncelleyin.
İletişim: support@qonvoi.app
Qonvoi nedir
Qonvoi, birlikte yola çıkan sürücü gruplarını — motosiklet, araba, SUV ya da herhangi bir araçla — canlı ve bağlantılı bir konvoya dönüştüren mobil bir uygulamadır. Sürücüler, açıkça katıldıkları küçük bir grupla (“bir qonvoi”) canlı konumlarını paylaşır. Uygulama herkesi canlı bir haritada gösterir, gruba birlikte rota planlama imkânı verir, adım adım navigasyon iletir ve bas-konuş (push-to-talk) sesli kanal açar. Kamuya açık profil, içerik akışı, öneri algoritması veya reklam yoktur.
Bu politika, bu işlevin yürümesi için hangi kişisel verileri işlediğimizi, bu verileri başka kimin gördüğünü, ne kadar süreyle sakladığımızı ve bunları nasıl geri alabileceğinizi açıklar.
Sizden doğrudan topladığımız veriler
Yalnızca bilinçli olarak verdiğiniz verileri toplarız.
| Veri | Ne zaman | Ne için kullanılır |
|---|---|---|
| E-posta adresi | E-posta/şifre ile kayıtta veya Google ile Giriş’te | Her uygulama açılışında kimliğinizi doğrulamak; şifre sıfırlama göndermek |
| Görünür ad | Kayıt sırasında (veya Google ile Giriş’ten alınır) | Diğer qonvoi üyelerinin sizi haritada ve sohbette tanıyabilmesi |
| Profil fotoğrafı (opsiyonel) | Ayarlar’dan yüklediğinizde veya Google ile Giriş’ten geldiğinde | Harita ve sohbetteki avatar |
| Motor markası / modeli / yılı (opsiyonel) | Ayarlar’da doldurduğunuzda | Diğer sürücülerin neyle gittiğinizi görmesi |
| Intercom markası (opsiyonel) | Ayarlar’daki açılır liste | Sürücüler buluştuğunda eşleme ipuçları |
| Sohbette gönderdiğiniz fotoğraflar | Bir qonvoi içinde “Fotoğraf gönder”e dokunduğunuzda | Yalnızca o qonvoi’nin diğer üyeleriyle paylaşmak |
| Ses verisi | Sadece katıldığınız bir qonvoi’nin aktif sesli kanalındayken | O kanaldaki diğer sürücülere gerçek zamanlı iletilir; sunucuda asla kaydedilmez |
Uygulamanın otomatik olarak topladığı veriler
Bunlar uygulamanın çalışmasının yan ürünü olarak toplanır. Çoğunu kapatabilirsiniz — aşağıdaki “Sizdeki kontroller” bölümüne bakın.
Konum
Bir qonvoi aktifken ve siz onu açık tuttuğunuzda Qonvoi, GPS konumunuzu birkaç saniyede bir okuyup veritabanımıza yazar. Qonvoi’nizdeki diğer sürücüler en güncel konumunuzu canlı haritada görür. Ayrıntılar:
- Saklanan veriler: enlem, boylam, kayıt zaman damgası, hız (cihaz sağlıyorsa), yön (varsa).
- Ne zaman durur: qonvoi ekranından çıktığınız ve qonvoi sizin için artık aktif olmadığı an. Aktif bir qonvoi dışında arka planda konum takip etmiyoruz.
- Ön plan servis bildirimi: Android’de, bir qonvoi aktifken konumunuzun paylaşıldığını hatırlatan kalıcı bir bildirim görürsünüz. Bildirime dokunmak sizi qonvoi’ye geri götürür.
- Saklama süresi: konum örnekleri qonvoi devam ettiği sürece tutulur. Qonvoi bittikten sonra saniyelik geçmiş bir yolculuk özetine sıkıştırılır (başlangıç/bitiş, mesafe, süre, kabaca rota çizgisi) ve hesabınıza bağlı olarak saklanır; bireysel saniyelik örneklerin 30 günden eskisi silinir.
Cihaz tanımlayıcısı (push bildirimleri)
Cihazınızı Firebase Cloud Messaging’e kaydederiz ve dönen FCM token’ını hesap satırınıza yazarız. Böylece size bildirim gönderebiliriz (uygulama kapalıyken gelen sohbet mesajları, qonvoi davetleri, arkadaş istekleri, SOS uyarıları).
Çökme ve hata raporları
Çökme ve yakalanmamış istisnalar Sentry’ye gönderilir. Her rapor; Qonvoi’nin oluşturduğu anonim bir kullanıcı kimliğini (içeride de kullandığımız aynı kimlik — asla e-postanız veya adınız değil), cihaz modelini, Android veya iOS sürümünü ve hata yığınını içerir. Sentry’yi cihaz IP adreslerini ve e-posta adreslerini raporlara dahil etmeyecek şekilde yapılandırdık. Filtreler, eyleme geçirilemeyecek geçici ağ hatalarını ayıklar.
Son görülme zaman damgası
Uygulama ön plandayken her 60 saniyede bir hesabınızdaki
last_seen_at damgasını günceleriz. Bu, qonvoilerinizdeki diğer
sürücülere yakın zamanda aktif olup olmadığınızı göstermek için
kullanılır (rosterdaki “5 dk önce görüldü” etiketi budur).
Dil + tema tercihleri
Yalnızca cihazınızda SharedPreferences içinde saklanır. Sunucuya
asla yüklenmez.
Verileri kimlerle paylaşıyoruz
Qonvoi, yönetilen bulut servisleri üzerinde çalışır. Verilerinizi reklamverenlere, veri brokerlarına veya aşağıdaki listede olmayan herhangi bir üçüncü tarafa satmıyor, lisanslamıyor veya paylaşmıyoruz. Her servis verileri yalnızca size Qonvoi’yi ulaştırmak için işler.
| Servis | İşledikleri | Konum |
|---|---|---|
| Supabase | Hesap satırı (e-posta, görünür ad, avatar URL’si, FCM token, motor bilgisi, intercom markası), qonvoi üyelikleri, konum örnekleri, sohbet mesajları, durum olayları, arkadaşlıklar, gruplar | AB bölgesi (Frankfurt) |
| Firebase Cloud Messaging | FCM token + push bildirim verisi (gönderen, olay türü, qonvoi kimliği) | Google küresel altyapı |
| Mapbox | Tile + Directions API istekleri — başlangıç noktanız, rota ara durakları ve varış noktanız düz koordinat olarak | Mapbox küresel altyapı |
| LiveKit Cloud | Yalnızca qonvoi’nin sesli kanalındayken gerçek zamanlı ses; sunucuda asla kaydedilmez | LiveKit küresel edge |
| Sentry | Yukarıda anlatıldığı gibi anonim çökme raporları | Sentry AB bölgesi |
| Google ile Giriş | Google ile giriş yaparsanız OAuth el sıkışmasını Google yürütür. Qonvoi’ye OAuth id token’ı (e-posta, ad, opsiyonel fotoğraf) gelir; bunu Supabase ile değiştiririz | Google küresel |
Her sağlayıcının kendi gizlilik politikası vardır. Bağlantılar:
- Supabase: https://supabase.com/privacy
- Firebase: https://firebase.google.com/support/privacy
- Mapbox: https://www.mapbox.com/legal/privacy
- LiveKit: https://livekit.io/privacy
- Sentry: https://sentry.io/privacy/
- Google: https://policies.google.com/privacy
Bu işleyicilerle yalnızca size Qonvoi’yi sunmak için gerektiği kadar veri paylaşırız. Veri paylaştığımız için bizden ücret almıyorlar ve yukarıda açıklanan işlevler dışında verilerinizi servisler arasında birleştirmiyoruz.
Sizdeki kontroller
Uygulama içinden
- Konum: qonvoi’den ayrılarak paylaşımı durdurun. Harita konumunuzu almayı anında keser.
- Sesli kanal: sesli kanal panelinden mikrofonu sessize alın ya da kanaldan tamamen çıkın.
- Push bildirimleri: Ayarlar → Bildirimler (sistem düzeyinde)
→ “Qonvoi güncellemeleri” / “SOS uyarıları” kanallarını ayrı
ayrı kapatabilirsiniz. Android’de kanallar dil başına ayrıdır
(
Qonvoi güncellemeleri/Qonvoi updates). - Profil fotoğrafı / motor bilgisi: Ayarlar → Profil’den düzenleyin veya temizleyin.
- Görünür ad: Ayarlar → Profil.
- Çökme raporları: uygulama içinde henüz bir anahtar yok ama Sentry yalnızca uygulama gerçekten çöktüğünde rapor alır. Raporlar asla kişisel içerik barındırmaz (sohbet metni yok, konum yok, e-posta yok).
Verilerinizi dışa aktarma
Kayıt olduğunuz e-posta adresinden support@qonvoi.app adresine yazın. Geri size şunların JSON’unu göndeririz:
- Hesap satırı (e-posta, görünür ad, motor bilgisi, intercom markası)
- Oluşturduğunuz veya katıldığınız qonvoiler (kimlik, ad, tarihler, katılımcılar)
- Talep anında saklanan konum örnekleri
- Gönderdiğiniz sohbet mesajları
- Tetiklediğiniz durum olayları
- Sahibi olduğunuz arkadaşlıklar ve gruplar
Dışa aktarmada diğer sürücülerin verisini paylaşmıyoruz — onlar da kendi dışa aktarmasını aynı şekilde alır.
Geri dönüş süresi: en fazla 7 gün.
Hesabınızı silme
Hesabınızın e-posta adresinden support@qonvoi.app adresine, konu satırı “Qonvoi hesabımı sil” olacak şekilde yazın. Yukarıdaki tablodaki her şeyi 30 gün içinde sileriz; şunlar hariç:
- Kişisel veri barındırmayan anonim çökme raporları, güvenilirlik hatalarını düzeltmek amacıyla.
- Diğer sürücülere gönderdiğiniz yolculuk özetleri. Grup sürüşündeyseniz diğer sürücüler o sürüşü hâlâ geçmişlerinde görür; sizin orada katılımcı olduğunuz onların verisinin bir parçasıdır.
Supabase hesap satırı silinir (qonvoilere, konumlara, mesajlara, arkadaşlıklara doğru zincirleme şekilde). FCM token bırakılır. Ses veriniz hiç saklanmamıştı, dolayısıyla LiveKit tarafında silinecek bir şey yoktur.
Saklama özeti
| Veri | Ne kadar |
|---|---|
| Hesap satırı | Hesabınız var olduğu sürece |
| Aktif qonvoi konum örnekleri | Qonvoi devam ettiği sürece |
| Geçmiş konum örnekleri (saniyelik) | 30 gün, sonra silinir |
| Yolculuk özetleri | Süresiz (hesap var olduğu sürece) |
| Sohbet mesajları | Süresiz (qonvoi herhangi bir katılımcının hesabında var olduğu sürece) |
| Ses verisi | Saklanmaz — LiveKit üzerinden gerçek zamanlı uçtan uca aktarılır |
| FCM token | Çıkış yapana veya token yenilenene kadar |
| Çökme raporları | 90 gün (Sentry saklama ayarı) |
| Son görülme zaman damgası | Her dakika üzerine yazılır; geçmişi tutulmaz |
Çocuklar
Qonvoi çocuklar için tasarlanmamıştır. Play Store listesi yetişkinler için (18+) derecelendirilmiştir; çünkü uygulama eşten-eşe sesli sohbet ve canlı konum paylaşımı içerir — ikisi de bir çocuk uygulamasına ait değildir. 18 yaş altından kimseden bilerek kişisel veri toplamayız. Bir çocuğun bir velinin hesabıyla Qonvoi kullandığını düşünüyorsanız lütfen support@qonvoi.app adresine yazın; kaldırmanıza yardımcı oluruz.
Uluslararası aktarım
Çoğu işleme Supabase’in AB bölgesinde gerçekleşir. Bazı işleyiciler (Mapbox, LiveKit, Firebase) tasarım gereği küreseldir. Qonvoi’yi kullanarak, “Verileri kimlerle paylaşıyoruz” bölümünde listelenen bölgelerde verilerinizin işlenmesine onay vermiş olursunuz.
Güvenlik
- Qonvoi sunucularına tüm bağlantılar HTTPS / WSS üzerinden geçer.
- Şifreler Supabase tarafından hashlenir (bcrypt) — düz metin hâlinde asla görmeyiz.
- Ses verisi LiveKit tarafından uçtan uca DTLS ile şifrelenir.
- Supabase’deki satır düzeyi güvenlik (RLS) politikaları, yalnızca kendi verinizi + üyesi olduğunuz qonvoileri okuyabilmenizi sağlar.
- Üretim veritabanına erişim, geliştiricinin hesabıyla sınırlıdır ve Supabase üzerinden denetlenir.
Buna rağmen hiçbir çevrim içi servis %100 ihlal-geçirmez değildir. Verinizi etkileyen bir ihlal öğrenirsek size, hesabınızdaki e-posta adresinde 72 saat içinde bildiririz.
Bu politikadaki değişiklikler
Bu politikayı verinizin işlenişini etkileyecek şekilde değiştirdiğimizde:
- En üstteki “Yürürlük tarihi”ni güncelleriz.
- Bir sonraki açılışta uygulama içinde değişikliği özetleyen bir bildirim gösteririz.
- Değişiklik esaslıysa (ör. yeni bir işleyici eklendi veya saklama uzadı), uygulama devam etmeden önce yeni şartları kabul etmenizi isteriz.
Tam değişiklik geçmişi, Qonvoi deposundaki docs/legal/privacy.md
dosyasının Git geçmişinde görünür (bağlantı destek sayfasındadır).
İletişim
Sorular, dışa aktarmalar, silmeler veya şikayetler:
AB sakini iseniz ve 30 gün içinde bir gizlilik talebine yanıt vermediysek ulusal veri koruma kurumunuza şikayette bulunabilirsiniz. Türkiye için: KVKK (https://www.kvkk.gov.tr/).