Gizlilik Politikası

Yürürlük tarihi: 24 Haziran 2026 · Son güncelleme: 24 Haziran 2026

Bu Gizlilik Politikası, Antalya Ulaşım adlı mobil uygulama ve https://aots.voxiyai.com web hizmetinin (birlikte «Hizmet») kişisel verileri nasıl topladığını, kullandığını ve koruduğunu açıklar. Hizmeti kullanarak bu politikayı okuduğunuzu kabul etmiş sayılırsınız.

Özet: Hesap oluşturmanız gerekmez. Konum ve bildirim izinleri isteğe bağlıdır; yalnızca seçtiğiniz özellikler (takip, yakın duraklar, push bildirimleri) için kullanılır. Reklam kimliği toplanmaz; reklam gösterilmez.

1. Veri sorumlusu

Veri sorumlusu: Antalya Ulaşım (Google Play mağaza adı). Gizlilik ile ilgili sorularınız için: sales@voxiyai.com

2. Kapsam

Bu politika şunları kapsar:

Antalya Ulaşım Android ve iOS uygulamaları (Capacitor kabuğu)
https://aots.voxiyai.com üzerinde sunulan web arayüzü ve API

Hizmet, Antalya’daki toplu taşıma bilgilerini kullanarak durak takibi, harita, seyahat planlayıcı ve bildirim sunar. Resmi bir belediye veya toplu taşıma operatörü uygulaması değildir.

3. Topladığımız veriler

Veri türü	Ne zaman	Amaç	Saklama
Konum (yaklaşık ve tam GPS)	Konum izni verdiğinizde	Yakın duraklar, harita merkezi, aktif takip, konum bazlı bildirimler, seyahat planlayıcı, beta asistan	Aktif takip süresince (30–240 dk); takip bitince silinir. Geçici sorgularda (yakın durak) sunucuda kalıcı saklanmaz.
Anonim cihaz kimliği (clientId, UUID)	İlk kullanımda otomatik	Takip oturumu, push eşleştirme, API istekleri	Cihazınızda localStorage; sunucuda takip/push kayıtlarıyla birlikte, ilgili kayıt silinince kaldırılır.
Push bildirim tokeni (FCM / Web Push)	Bildirim izni verdiğinizde	Yaklaşma, varış ve takip bildirimleri göndermek	İzin iptal edilene veya kayıt silinene kadar; sunucuda Redis/bellek.
Takip verileri (hat, durak, araç konumları, olay geçmişi)	Takip başlattığınızda	Canlı takip paneli ve bildirimler	Seçtiğiniz takip süresi boyunca (varsayılan 60 dk); süre dolunca veya iptal edilince silinir.
Ön plan durumu (presence)	Takip ekranı açıkken	Aynı ekranda iken gereksiz push gönderimini önlemek	En fazla 60 saniye (TTL).
Asistan metni ve konum	Beta ulaşım asistanını kullandığınızda	Sesli/yazılı sorgu yanıtlama	Oturum süresince (yaklaşık 30 dk).
Yerel tercihler (favori hatlar, tema, son aramalar)	Uygulamayı kullanırken	Kullanım kolaylığı	Yalnızca cihazınızda (localStorage); sunucuya gönderilmez.
Anonim kullanım istatistikleri (özellik kullanımı, oturum süresi, hat/durak tercihleri — özet)	Uygulamayı kullanırken	Hizmeti geliştirmek, hangi özelliklerin işe yaradığını anlamak	İstemci kimliği sunucuda hashlenmiş olarak saklanır; ham metin/konum/asistan sorgusu kaydedilmez. Varsayılan 365 gün (yapılandırılabilir).

Toplamadığımız veriler

Reklam kimliği (Google Advertising ID)
Finansal veya sağlık verileri
Reklam veya davranışsal analitik (Google Analytics, Firebase Analytics vb.)
Üçüncü taraf reklam ağlarına veri satışı
Hesap kaydı: mobil arayüzde giriş/kayıt ekranı bulunmamaktadır; ad, e-posta veya telefon toplanmaz.

4. Verilerin kullanım amaçları

Otobüs ve tramvay hatlarında canlı durak takibi
Push bildirimleri (yaklaşma eşikleri, varış, bekleme uyarıları)
Yakındaki duraklar ve güzergah haritası
Seyahat planlayıcı ve rota önerileri
Beta ulaşım asistanı (yapay zeka destekli yanıtlar)
Hizmet güvenliği ve kötüye kullanımın önlenmesi
Anonim ürün istatistikleri (hangi özelliklerin ne sıklıkla kullanıldığını ölçmek)

5. Hukuki dayanak (KVKK)

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında verileriniz şu dayanaklarla işlenir:

Sözleşmenin ifası (m.5/2-c): Takip, harita ve planlayıcı hizmetlerinin sunulması
Açık rıza (m.5/1): Konum izni, bildirim izni ve isteğe bağlı konum bazlı bildirimler
Meşru menfaat (m.5/2-f): Hizmet güvenliği, teknik işletim (presence, anonim istemci kimliği)

6. Üçüncü taraflar ve veri paylaşımı

Hizmeti sunmak için aşağıdaki üçüncü taraflarla sınırlı veri paylaşımı yapılabilir:

Toplu taşıma veri sağlayıcıları: Hat, durak ve canlı araç verileri; seyahat planlayıcıda başlangıç/bitiş koordinatları
Google Firebase Cloud Messaging: Push bildirim tokeni ve bildirim içeriği (native uygulama)
OpenStreetMap: Harita karoları (IP adresiniz tile sunucusuna iletilebilir)
OpenAI: Beta asistan sorgularınız ve bağlamsal konum (yalnızca asistan kullanıldığında)
Nominatim / Google Geocoding (opsiyonel): Adres arama sorguları
Google Fonts: Yazı tipi yükleme (IP, tarayıcı bilgisi)

Kişisel verilerinizi reklam amacıyla üçüncü taraflara satmıyoruz.

7. Saklama süreleri

Aktif takip (job): Başlattığınız süre (30, 60, 120 veya 240 dakika) — süre dolunca veya iptal edilince silinir
Presence (ön plan): 60 saniye
Asistan oturumu: yaklaşık 30 dakika
Anonim kullanım istatistikleri: varsayılan 365 gün (ham olay günlüğü); takip özetleri agregasyon için daha uzun süre tutulabilir
Push teslim kaydı: en fazla 7 gün
Geocode önbelleği: 24 saat
Yerel konum onayı (cihaz): 90 gün

Detaylı silme talimatları için Veri Silme sayfasına bakın.

8. Veri güvenliği

Tüm iletişim HTTPS (TLS) ile şifrelenir
Sunucu tarafında erişim kontrolü ve güvenli ortam değişkenleri kullanılır
Push token ve takip verileri yalnızca hizmet sunumu için işlenir

9. Haklarınız (KVKK m.11)

KVKK kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
Amacına uygun kullanılıp kullanılmadığını öğrenme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme
İşlemenin yalnızca otomatik sistemlerle analiz edilmesine itiraz etme

Taleplerinizi sales@voxiyai.com adresine iletebilirsiniz. Ayrıca Veri Silme sayfasındaki adımları uygulayabilirsiniz.

10. Çocuklar

Hizmet, 13 yaş altı çocuklara yönelik değildir. Bilerek 13 yaş altından kişisel veri toplamıyoruz. Böyle bir durum fark ederseniz lütfen bizimle iletişime geçin.

11. Uluslararası aktarım

Firebase, OpenAI ve harita/geocode hizmetleri yurt dışındaki sunucularda işlenebilir. Bu aktarımlar hizmetin sunulması için gerekli teknik altyapı kapsamındadır.

12. Çerezler ve yerel depolama

Oturum çerezi yalnızca ileride eklenebilecek hesap özelliği için backend hazırlığı kapsamında kullanılabilir; mevcut mobil akışta zorunlu değildir. Uygulama ağırlıklı olarak tarayıcı localStorage ve sessionStorage kullanır (clientId, tema, push token, tercihler). Ayrı bir çerez banner’ı gerektirmez.

13. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişikliklerde yürürlük tarihi güncellenir. Güncel metin her zaman https://aots.voxiyai.com/privacy.html adresinde yayımlanır.

14. İletişim

Gizlilik soruları ve KVKK başvuruları: sales@voxiyai.com