Gizlilik Politikası

Kısaca

RiderLife, motosikletçiler için bir topluluktur: rider-life.com sitesi ve Android ile iPhone uygulamaları. Burada hangi verileri topladığımızı, neden topladığımızı, ne kadar sakladığımızı, kime ulaştığını ve hangi haklara sahip olduğunu anlatıyoruz.

• veri satmıyoruz ve reklamımız, trafik analiz araçlarımız ya da takip hizmetlerimiz yok;
• gerçek zamanlı konumun hiçbir zaman veritabanına yazılmaz; tek istisna, haritaya kendin koyduğun bir uyarının yeridir (çukur, sis, polis…); o, süresi dolana kadar adınla birlikte saklanır;
• konum, kamera, mikrofon veya acil durum kişilerini kullanan özellikler yalnızca sen açtığında çalışır.

Verilerinden kim sorumlu

RiderLife'ı ticari bir amaç gütmeden yöneten, Romanya'dan gerçek bir kişi olan Ungureanu Radu Constantin veri sorumlusudur.

• verilerinle ilgili her konuda [email protected] adresine yaz;
• en geç 30 gün içinde yanıt veririz; karmaşık bir durumda bunu iki ay daha uzatabiliriz, ama nedenini sana söyleriz.

Yasa bizi zorunlu tutmadığı için bir veri koruma görevlimiz (DPO) yok; sorulara doğrudan veri sorumlusu yanıt verir.

Hangi verileri topluyoruz

Hesap: e-posta, şifre (yalnızca kriptografik bir özet olarak saklanır, asla açık metin olarak değil), görünen ad ve kullanıcı adı, ülke, il ve şehir (isteğe bağlı), sürüş tarzı ve seviyesi, profil fotoğrafı, açıklama, telefon (isteğe bağlı), seçilen dil, 16 yaşından büyük olduğunu onayladığın an ve bir davet linkinden geldiysen seni kimin davet ettiği.

Yayınladıkların: gönderiler, yorumlar, tepkiler, anket oyları, fotoğraflar, videolar ve shortlar, Pazar Yeri'ndeki ilanlar (fiyat geçmişiyle birlikte), servis değerlendirmeleri, çalıntı bildirimleri, oluşturduğun kulüpler.

Garaj: marka, model, yıl, kilometre, fotoğraf, servis geçmişi ve hatırlatıcılar. Plaka ve şasi numarası herkese açık profilinde görünmez — yalnızca sen ve yöneticiler görür; bir motosikleti çalıntı kayıtlarında kontrol etmek için kullanırız.

Kilometreler: her tur için toplam mesafeyi, süreyi, maksimum hızı, başlangıç ve bitiş saatini ve seçilen motosikleti saklarız. Nereden geçtiğin kaydedilmez — telefon mesafeyi toplar ve bize yalnızca toplamı gönderir.

İlişkiler: kimi takip ettiğin ve kimin seni takip ettiği, üyesi olduğun kulüpler, kimi engellediğin, kaydettiğin gönderiler, favori ilanların ve kayıtlı aramaların.

Sohbet: gönderdiğin mesajlar, tepkiler ve fotoğraflar, üyesi olduğun sohbetler ve gruplar.

Güvenlik: acil durum kişilerin (düşme algılamayı açarsan), düşme uyarıları, oluşturduğun "Nerede olduğumu gör" linkleri, gönderdiğin bildirimler ve içeriğinle ilgili olanlar.

Teknik veriler: telefonunun veya tarayıcının bildirim jetonu, sayfada oluşan teknik hatalar (hata mesajı, sayfa, tarayıcı türü ve giriş yapmışsan hesap numaran), harita görünürlük tercihin, son aktivite. IP adresini yalnızca kötüye kullanıma karşı sınırlamalar için sunucu belleğinde kullanırız; veritabanına yazmayız.

Konum

Telefonun GPS'ini beş durumda kullanırız, hepsi senin tarafından açılır:

1. Kilometreler. Bir tur sürerken telefon mesafeyi GPS konumlarından hesaplar; bize yalnızca toplam yeter. Uygulamada sayaç, görünür bir bildirimli bir hizmet sayesinde ekran kapalıyken de çalışır; uygulama "her zaman" konum erişimi istemez. 45 dakika hiç hareket olmayan bir tur kendiliğinden durur.
2. "Kim yolda" haritası. Paylaşımı açarsan (veya "Tur sürerken beni canlı haritada da göster" seçeneğini işaretlersen), konumun, hızın ve yönün gerçek zamanlı olarak diğerlerine ulaşır. Seni kimin göreceğini sen seçersin: tüm üyeler veya yalnızca sohbetlerindeki kişiler.
3. "Nerede olduğumu gör". 1 ile 24 saat arasında geçerli bir link oluşturursun; bu linki alan kişi, hesabı olmadan, sen paylaşım yaptığın sürece seni haritada görür. İstediğin zaman durdurabilirsin.
4. Yol uyarıları. Haritada bir şey bildirdiğinde (çukur, çakıl, sis, trafik, polis…), seçtiğin yer, uyarının türü, saat ve kullanıcı adın kaydedilir ve uyarı herkese açıktır. Bu, veritabanına giren tek konumdur; oraya da yalnızca sen bir düğmeye basarak öyle seçtiğin için girer. Uyarını istediğin zaman silebilirsin; aksi hâlde türünün süresi dolduğunda kendiliğinden kaybolur, 45 dakika ile 30 gün arasında.
5. Düşme algılama — sonraki bölüme bak.

Konumlar hiçbir zaman veritabanına yazılmaz ve hareket geçmişini saklamayız. Yalnızca paylaşım yaptığın sürece sunucu belleğinde kalır:

• paylaşımı durdurduğunda hemen kaybolur;
• yerinde dururken bağlantın kesilirse, en fazla 90 saniye sonra haritadan kaybolursun;
• hareket halindeyken sinyalini kaybedersen, diğerleri son konumunu, "sinyal yok" işaretiyle, en fazla 30 dakika boyunca görür — bir grup turunda sinyalsiz bölgeye nerede girdiğinin bilinmesi için;
• paylaşım 6 saat sonra kendiliğinden durur.

150 metreden daha belirsiz bir konum (ağdan tahmin edilir, GPS'ten değil) haritaya gönderilmez. Yalnızca görünürlük tercihini kaydederiz.

Düşme algılama

Bu özellik sen açana kadar kapalıdır, Ayarlar'dan açılır ve yalnızca bir tur açıkken Android uygulamasında çalışır.

• Acil durum kişilerini (ad, cep telefonu numarası, varsa RiderLife hesabı) her telefonda hazır olsun diye hesabında saklarız. Numaralar başka insanlara ait: senden başka kimse görmez, başka hiçbir şey için kullanılmaz ve istediğin zaman silebilirsin. Sadece orada olduklarını bilen kişileri ekle.
• İvmeölçer ve GPS'i telefonun, cihaz üzerinde okur. Hiçbir şey olmadığı sürece bize hiçbir şey göndermez.
• İptal etmediğin bir düşmede, telefonun kişilere SMS gönderir (kendi hattından, normal bir SMS gibi). Sunucu o anda bir uyarı ve en fazla 2 saat boyunca konumunu alır, böylece yakınların SMS'teki linkten seni görebilir. Sitedeki her yerde olduğu gibi, konum veritabanına yazılmaz: yalnızca sunucunun belleğinde kalır ve "İyiyim"e bastığında veya 12 saat sonra silinir. Sadece bir uyarının olduğu gerçeğini ve saatini kaydederiz.
• 112'yi aramayız, başka motosikletçileri de bilgilendirmeyiz — yalnızca senin seçtiğin kişileri.

Videolar, shortlar ve canlı yayınlar

• Videolar ve shortlar sunucumuzda saklanır, web için dönüştürülür ve herkese açıktır: hesabı olmayan da dahil olmak üzere herkes görebilir. Kapalı bir kulübün gönderisine eklenen videoları yalnızca o kulübün üyeleri görür.
• Videolardan ve fotoğraflardan meta verileri kaldırırız, telefonun dosyaya kendiliğinden eklediği GPS koordinatları dahil.
• Canlı yayınlar hesap gerekmeden herkes tarafından görülebilir ve kaydedilmez: sunucu, yayının çalışması için yalnızca son birkaç saniyeyi tutar ve hemen siler. İlindeki kişiler, yayına başladığında, en fazla 45 dakikada bir bildirim alır.
• Yayın altındaki sohbet veritabanına kaydedilmez: sunucu, bir sonraki yayına kadar son 80 mesajı bellekte tutar.
• Kamerayı ve mikrofonu yalnızca yayın yaparken veya kaydederken kullanırız.

Sohbet

Sohbet mesajları (genel, özel veya grup) kaydedilir, aksi halde geçmişin olmaz. Uçtan uca şifreli değildir: platform yöneticileri veritabanına teknik olarak erişebilir. Sohbette hassas veri (şifre, kimlik, banka bilgisi) paylaşma. Kendi mesajlarını istediğin zaman silebilirsin; hesabını silmek bağlı özel mesajları da kaldırır.

Pazar Yeri ve çalıntı kayıtları

• İlanlar herkese açıktır. İlandaki telefon numarasını yalnızca giriş yapmış üyeler görür. Doldurursan, satılan motosikletin plakası ilanda görünür, böylece alıcı onu kontrol edebilir. Yayınlamadan önce plakayı ve şasi numarasını çalıntı kayıtlarında otomatik olarak kontrol ederiz; çalıntı bildirilen bir motosikletle eşleşirse ilan yayınlanmaz ve mağdura haber verilir.
• Çalıntı bildirimleri herkese açıktır (marka, model, bölge, fotoğraflar), plaka ve şasi numarası ise aramayla kontrol edilebilir — amaçları motosikletin bulunmasıdır. Polis dosya numarasını yalnızca bildirimi yapan kişi ve yöneticiler görür, bildirimdeki iletişim bilgilerini ise yalnızca giriş yapmış üyeler görür.
• İşlemlere aracılık etmeyiz ve ödeme işlemi yapmayız.

Modele göre istatistikler

Bir motosikleti herkese açık olarak işaretlersen, geçmişindeki işler anonim olarak modele göre istatistiklere girer (kaç kilometrede bir şey değişti, ne kadar tuttu). Bunu istediğin zaman motosikletin ayarlarından kapatabilirsin.

Akış sırası ve moderasyon

• Sıralama, akışlarda ve video listelerinde otomatik hesaplanır: bir şeyin ne kadar yeni olduğu, beğeniler ve yorumlar, takip ettiğin kişiler, kulübün ve ilin, artı rastgele bir pay. Bunun senin üzerinde hukuki bir etkisi yoktur ve seni platform dışında profillemeyiz.
• Moderasyon: herhangi bir içerik veya kişi şikayet edilebilir, yöneticiler de şikayetleri inceler. En az üç farklı kişi tarafından şikayet edilen bir gönderi, incelenene kadar otomatik olarak gizlenir; yeni hesapların (ilk 24 saat) gönderi ve link sınırları vardır; bazı kelimeler metni incelemeye gönderir. Hiçbir şey otomatik olarak silinmez ve bir şeyi gizlendiğinde yazar bilgilendirilir.
• Birini engellemek iki yönlü işler: birbirinizin içeriğini artık göremez ve birbirinize yazamazsınız.

Hukuki dayanaklar

• Sözleşme (GDPR'nin (Genel Veri Koruma Tüzüğü) 6. maddesi 1. fıkrası b bendi) — hesabınla ve kullanmayı seçtiğin özelliklerle ilgili her şey: profil, garaj, kilometreler, sohbet, gönderiler, videolar, Pazar Yeri, harita ve etkinliğinle ilgili bildirimler.
• Onay (a bendi) — push bildirimleri, konum, kamera ve mikrofon erişimi (telefondan veya tarayıcıdan onaylarsın ve istediğin zaman geri çekebilirsin) ve düşme algılama. Geri çekme, daha önce olanları etkilemez.
• Meşru menfaat (f bendi) — platform güvenliği: kötüye kullanıma karşı sınırlamalar, moderasyon, teknik hatalar, yedekler, ilanların çalıntı kayıtlarında kontrolü, olası bir uyuşmazlıkta savunma; ayrıca senin eklediğin acil durum kişilerinin numaraları, bir düşme anında ise düşen kişinin hayati menfaati (d bendi).
• Yasal yükümlülük (c bendi) — bir yetkili makam yasaya dayanarak bizden veri istediğinde.

Verilerini kimler daha alıyor

Kimseye veri satmıyor veya kiralamıyoruz. Birkaç sağlayıcı, yalnızca bize sundukları hizmet için bunları kullanır:

Hava durumu tahmini (Open-Meteo), harita karoları (OpenStreetMap) ve yol üzerinden rota hesaplaması (OSRM) sunucumuzdan istenir, senin hakkında hiçbir veri olmadan — IP adresin bile onlara ulaşmaz. E-postalar (onay, şifre unutma, hatırlatıcılar) sunucumuzdan gönderilir.

Düşme algılama SMS'leri bizden geçmez: telefonun, kendi operatörün üzerinden gönderir.

Avrupa Ekonomik Alanı dışına yapılan aktarımlar için sağlayıcılar GDPR'nin öngördüğü mekanizmaları kullanır: AB–ABD yeterlilik kararı (Data Privacy Framework) veya standart sözleşme hükümleri. Veriler yalnızca yasa bizi zorunlu kılarsa yetkili makamlara ulaşabilir.

Ne kadar sakladığımız

Hesap silindikten sonra veriler yedeklerde en fazla 14 gün daha kalabilir, ardından onlarla birlikte kaybolur.

Verilerini nasıl koruyoruz

• tüm bağlantılar şifrelenir (HTTPS), şifreler yalnızca bcrypt özeti olarak saklanır;
• veritabanı internetten erişilemez ve uygulama sunucuda sınırlı yetkilerle çalışır;
• oturum, web'de httpOnly bir çerez, telefonda ise uygulamanın deposunda saklanan bir jetondur; 400 gün kullanılmazsa sona erer, şifre değişikliği veya Ayarlar'daki "Tüm cihazlarda çıkış yap" düğmesi tüm oturumları kapatır;
• yedekler AB'de ikinci bir sunucuda tutulur;
• yine de seni etkileyebilecek bir ihlal olursa, yasanın gerektirdiği gibi 72 saat içinde yetkili makama ve doğrudan sana haber veririz.

Çerezler ve cihazında ne tuttuğumuz

Trafik analiz araçları, reklam ağları veya takip hizmetleri kullanmıyoruz. Siteye hesapsız göz atıyorsan hiçbir çerez almazsın.

Giriş yaptıktan veya bir özelliği kullandıktan sonra:

• oturum açma çerezi (web'de) — giriş yaptığını hatırlar; httpOnly olarak işaretlidir, yani sayfadaki kod bile onu okuyamaz. Uygulamada aynı görevi, uygulamanın deposunda saklanan bir jeton üstlenir;
• yerel bellek — seçilen dil, sinyalsizken yazdıkların (ağ geri geldiğinde kendiliğinden gitmesi için), devam eden kilometre turu ve "Tur sürerken beni canlı haritada da göster" tercihi;
• çevrimdışı için kaydedilen sayfalar — sitenin internetsiz de çalışabilmesi için son görülen sayfalar ve görseller.

Hepsi çalışması için gereklidir; hiçbiri profilleme veya reklam amaçlı kullanılmaz, bu yüzden onlar için onayını istemiyoruz. Bunları tarayıcı ayarlarından veya uygulama verilerini silerek kaldırabilirsin.

Bildirimler

Bildirimleri yalnızca kabul edersen alırsın. Telefonda Firebase Cloud Messaging (Google) üzerinden, web'de ise tarayıcının bildirim hizmeti üzerinden gelir; yalnızca bildirim metnini ve ilgili sayfanın linkini içerir. Bunları istediğin zaman telefon veya tarayıcı ayarlarından kapatabilirsin. Bildirimlerin kapalıysa, bakım hatırlatıcıları e-posta ile gelebilir; bunları Ayarlar'dan kapatırsın.

Hakların

Verilerine erişim ve bunların bir kopyasını (başka bir hizmete kolayca aktarılabilecek bir biçimde de) isteyebilir, düzeltilmesini, silinmesini, işlemenin kısıtlanmasını talep edebilir ve meşru menfaate dayanan işlemelere itiraz edebilirsin. Verdiğin onayı, daha önce yapılanları etkilemeden, istediğin zaman geri çekebilirsin.

• Verilerinin kopyasını kendin, Ayarlar → Verilerimi indir'den indirirsin: hesap verilerini JSON biçiminde ve yüklediğin dosyaları içeren bir ZIP arşivi.
• Hesabı silmeyi kendin, Ayarlar → Hesabı sil'den yaparsın — adımlar ve verilerine ne olacağı Hesabı Silme sayfasındadır.
• Başka her istek için [email protected] adresine yaz. Verilerini senmiş gibi davranan birine vermemek için, hesabın e-posta adresinden onaylamanı isteyebiliriz.

Yanıttan memnun kalmazsan, Ulusal Kişisel Verileri İşleme Gözetim Kurumu'na (ANSPDCP) — dataprotection.ro — veya yaşadığın ülkenin yetkili makamına başvurabilirsin.

Asgari yaş

Hesap 16 yaşından itibaren açılabilir — Romanya'da kişisel verilerin işlenmesine kendi başına onay verebileceğin yaş sınırı budur. Kayıt sırasında bunu onaylarsın. Bir hesabın 16 yaşından küçük birine ait olduğunu öğrenirsek, sileriz.

Değişiklikler

Burada önemli bir şeyi değiştirdiğimizde, değişiklik yürürlüğe girmeden önce seni uygulama içinde bilgilendiririz. Son güncelleme tarihi sayfanın başında yazılıdır.