e-rota Mobil Uygulaması — KVKK Aydınlatma Metni
Son güncelleme: 5 Eylül 2026
1. Bu metin kimin için?
e-rota, kurumların personel servisi operasyonunu yöneten bir yazılım platformudur. Üç yüzü vardır: planlamacı paneli (web), sürücü uygulaması ve personel (yolcu) uygulaması — son ikisi aynı mobil uygulamadır, açılışta rol seçilir.
Bu metin, mobil uygulamayı sürücü veya personel olarak kullanan kişilerin kişisel verilerinin nasıl işlendiğini açıklar. Yalnızca e-rota.com'u ziyaret ediyor veya demo talep formunu dolduruyorsanız, sizin için geçerli metin e-rota.com KVKK Aydınlatma Metni'dir.
2. Veri sorumlusu ve veri işleyen
Mobil uygulamayı kullanabilmeniz için hesabınızın, hizmeti aldığınız kurum (işvereniniz ya da servis taşımacılığını yürüten firma) tarafından sisteme tanımlanmış olması gerekir. Bu nedenle 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") anlamında veri sorumlusu, sizi sisteme kaydeden kurumdur; verilerinizin hangi amaçla ve ne kadar süreyle işleneceğine o kurum karar verir ve verileriniz yalnızca o kurumun paneli üzerinden görüntülenir.
Limon Software Solutions, ilgili kurumla arasındaki hizmet sözleşmesi kapsamında ve o kurumun talimatlarıyla sınırlı olmak üzere veri işleyen sıfatıyla hareket eder; verilerinizi kendi amaçları için kullanmaz.
Ticaret Unvanı: Limon Software Solutions
Adres: Kuşdili Caddesi No:18, Kadıköy / İstanbul
Web Sitesi: e-rota.com
E-posta: [email protected]
3. İşlenen kişisel veriler
3.1. Her iki rol için ortak
- Kimlik ve iletişim verileri: Ad-soyad, sicil/personel numarası, telefon numarası, e-posta adresi, departman. Bu bilgiler uygulamaya sizin tarafınızdan değil, kurumunuz tarafından girilir.
- Giriş (oturum) kayıtları: Her girişte giriş anı, IP adresiniz, istemci bilgisi (user-agent), platform (Android/iOS/web) ve cihazın uygulamaya bildirdiği ad ("e-rota Sürücü - Android" gibi) kaydedilir. Ayrıca hesabınızın son giriş zamanı ve platformu tutulur.
- Bildirim kaydı: Anlık bildirim gönderebilmek için cihazınızın bildirim kayıt anahtarı (Firebase Cloud Messaging token'ı), platform bilgisi ve cihaz adı saklanır.
- Geri bildirim verileri: Uygulamadan gönderdiğiniz şikayet, öneri veya istek kaydının metni, hedefi (ör. bir sürücü ya da "servis sorumlusu" gibi bir kategori), durumu ve varsa panelin yazdığı sonuç notu. Şikayete siz eklerseniz fotoğraf ve video da işlenir; video eki yalnızca şikayet türünde kabul edilir.
- Uygulama kullanım analitiği: Uygulama, Google Firebase Analytics kullanır. Uygulamayı ne sıklıkla ve hangi ekranlarda kullandığınız, oturum sayınız ve süresi, cihaz modeli, işletim sistemi ve uygulama sürümü, IP adresinizden türetilen ülke/şehir düzeyinde yaklaşık konum ile uygulamaya özgü bir kurulum tanımlayıcısı Google'a iletilir. Bu veriler yalnızca uygulamanın geliştirilmesi ve hataların tespiti amacıyla toplu (istatistiksel) olarak kullanılır; sefer takibinde, sürücü performansının değerlendirilmesinde veya herhangi bir disiplin sürecinde kullanılmaz. Bu işleme açık rızanıza dayanır ve rızanızı geri aldığınızda uygulamadaki toplama kapatılır.
3.2. Yalnızca sürücü rolünde
- Mesleki veriler: Ehliyet numarası, ehliyet sınıfı ve geçerlilik tarihi, sicil numarası ve kurumunuzun girdiği notlar.
- Konum verisi: Bir seferi başlattığınız andan bitirdiğiniz ana kadar, yaklaşık 12 saniyede bir enlem-boylam, hız, yön ve zaman bilgisi sunucuya gönderilir. Bu akış, uygulama arka plandayken veya ekran kapalıyken de sürer; Android'de bu süre boyunca "Sefer takibi sürüyor, konumunuz gönderiliyor." yazan kalıcı bir bildirim gösterilir. Sefer başlamadan önce ve sefer bittikten sonra konumunuz izlenmez.
- Sürüş davranışı verileri: Sefer boyunca telefonun hareket sensörleri ve konum akışından; ani fren, ani hızlanma, sert viraj, uzun rölanti ve hız limiti aşımı olayları üretilir. Her olay için tür, zaman, süre, şiddet, o andaki hız ve varsa konum kaydedilir.
- Sürüş Davranışı Puanı: Bu olaylardan sefer başına bir puan ve son 30 günün ortalaması hesaplanır; kurumunuzun panelinde görüntülenir.
- Durakta bulunma verileri: Aracın hangi durakta ne zaman durduğu, ne zaman ayrıldığı, bekleme süresi ve o andaki konum doğruluğu.
- Sefer verileri: Seferi başlatma/bitirme zamanı, seferin güzergahı ve size atanan aracın plakası.
3.3. Yalnızca personel (yolcu) rolünde
- Servis verileri: Ev adresiniz ve adresin koordinatları, bindiğiniz durak, bağlı olduğunuz güzergah. Bu bilgiler kurumunuz tarafından girilir; adres koordinata çevrilirken Google Maps Platform hizmetleri kullanılır.
- Giriş verileri: Uygulamaya telefon numaranız ve kurumunuzun size ilettiği PIN ile girersiniz. PIN, veritabanında şifrelenmiş olarak saklanır.
- Durakta bulunma verileri: Durak yarıçapına giriş ve çıkış zamanınız, durakta geçirdiğiniz süre ve konum doğruluğu.
- Konumunuz hakkında önemli not: Personel uygulamasında konum bilginiz yalnızca cihazınızda işlenir; enlem-boylam bilginiz sunucuya gönderilmez ve kaydedilmez. Sunucuya yalnızca "hangi durağa ne zaman girildi / ne zaman çıkıldı" bilgisi iletilir. Konum izni vermezseniz bu bilgiyi uygulamadan elle de bildirebilirsiniz.
3.4. Cihazınızda kalan veriler
Oturum anahtarınız telefonun güvenli depolama alanında tutulur. İnternet bağlantısı yokken üretilen konum, sürüş olayı ve durak ziyareti kayıtları geçici olarak cihazınızda kuyruğa alınır; bağlantı geldiğinde gönderilir ve cihazdan silinir.
4. Toplama yöntemi
Kişisel verileriniz üç yoldan toplanır: (i) kurumunuzun panele girdiği bilgiler, (ii) uygulamanın cihaz izinleriyle (konum, bildirim, kamera/galeri/mikrofon) ürettiği veriler, (iii) sunucunun isteklerinizden otomatik kaydettiği teknik bilgiler (IP adresi, giriş zamanı, istemci bilgisi). Veriler kısmen otomatik yollarla işlenir.
5. İşleme amaçları ve hukuki sebepleri
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Servis seferlerinin planlanması, güzergah ve durak eşleştirmesi | Sözleşmenin ifası (md. 5/2-c) ve meşru menfaat (md. 5/2-f) |
| Sefer sırasında canlı takip; personelin varış saati ve gecikme bilgisi alması | Sözleşmenin ifası (md. 5/2-c) ve meşru menfaat (md. 5/2-f) |
| Yolcu ve sürücü güvenliğinin sağlanması, olay sonrası inceleme | Meşru menfaat (md. 5/2-f) |
| Servis kullanımının doğrulanması (durakta bulunma kayıtları) | Sözleşmenin ifası (md. 5/2-c) ve meşru menfaat (md. 5/2-f) |
| Sürüş davranışının ölçülmesi ve puanlanması | Meşru menfaat (md. 5/2-f) ve açık rıza (md. 5/1) |
| Şikayet, öneri ve isteklerin değerlendirilip sonuçlandırılması | Sözleşmenin ifası (md. 5/2-c) ve meşru menfaat (md. 5/2-f) |
| Şikayete eklenen fotoğraf, video ve ses kaydının işlenmesi | Açık rıza (md. 5/1) |
| Anlık bildirim gönderimi (sefer başladı, araç yaklaşıyor vb.) | Sözleşmenin ifası (md. 5/2-c) ve meşru menfaat (md. 5/2-f) |
| Uygulama kullanımının ölçülmesi, hata tespiti ve ürünün geliştirilmesi (Firebase Analytics) | Açık rıza (md. 5/1) |
| Hesap güvenliği, yetkisiz erişimin tespiti (giriş kayıtları) | Kanuni yükümlülük (md. 5/2-ç) ve meşru menfaat (md. 5/2-f) |
| Yasal yükümlülüklerin yerine getirilmesi, yetkili makam taleplerinin karşılanması | Kanuni yükümlülük (md. 5/2-ç) |
6. Kişisel verilerin aktarılması
Verileriniz KVKK'nın 8. ve 9. maddeleri çerçevesinde, yalnızca aşağıdaki alıcı gruplarıyla ve belirtilen amaçlarla paylaşılır:
- Kurumunuzun yetkili çalışanları (planlamacı, servis sorumlusu, İK) — operasyonun yürütülmesi için.
- Google — anlık bildirimlerin iletilmesi (Firebase Cloud Messaging: bildirim kayıt anahtarı ve bildirim içeriği), uygulama kullanım analitiği (Firebase Analytics: 3.1'de sayılan kullanım ve cihaz verileri) ve güzergah hesaplama/adres çözümleme (Google Maps Platform Routes ve Geocoding hizmetleri: durak ve adres koordinatları). Sunucular yurt dışındadır.
- Mapbox veya OpenStreetMap — uygulamadaki haritanın karo görüntüleri bu sağlayıcılardan çekilir; harita açtığınızda IP adresiniz ve haritada görüntülediğiniz bölge sağlayıcıya iletilir. Sunucular yurt dışındadır.
- Hetzner Online GmbH — sistemin çalıştığı sunucu barındırma hizmeti (Helsinki / Finlandiya, Avrupa Birliği).
- Cloudflare — alan adı, içerik dağıtım ve güvenlik katmanı; isteğiniz bu altyapı üzerinden geçer. Sunucular yurt dışındadır.
- Yetkili kamu kurum ve kuruluşları — kanuni bir talep bulunması halinde.
Yukarıdaki yurt dışı aktarımlar KVKK md. 9 kapsamındadır ve Açık Rıza Metninde ayrıca onayınıza sunulmuştur. Kişisel verileriniz reklam veya pazarlama amacıyla üçüncü taraflarla paylaşılmaz, satılmaz veya kiralanmaz.
7. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Hesap, kimlik, iletişim ve mesleki bilgiler | Kurumunuzla ilişkiniz sürdüğü ve kurumunuzun saklama politikası gerektirdiği sürece |
| Sefer konum akışı | 365 gün; sonrasında her gece otomatik olarak silinir |
| Sürüş davranışı olayları | 365 gün; sonrasında otomatik olarak silinir |
| Durakta bulunma (durak ziyareti) kayıtları | 365 gün; sonrasında otomatik olarak silinir |
| Sefer bazlı Sürüş Davranışı Puanı | Ham veri silinse de puan özeti kurumunuzla ilişkiniz sürdüğü sürece saklanır |
| Giriş (oturum) kayıtları | 365 gün; sonrasında otomatik olarak silinir |
| Bildirim kayıt anahtarı | 270 gün boyunca yenilenmezse silinir (uygulamayı silmeniz veya çıkış yapmanız halinde de kaldırılır) |
| Uygulama kullanım analitiği | Google Firebase konsolundaki veri saklama ayarına göre; kullanıcı ve olay düzeyindeki veriler için varsayılan süre 2 aydır |
| Şikayet / öneri / istek kaydı | Kurumsal kayıt niteliğinde olduğundan süresiz saklanır |
| Şikayete eklenen fotoğraf | 365 gün sonra dosya silinir; kaydın kendisi (dosyanın var olduğu bilgisi) kalır |
| Şikayete eklenen video | 180 gün sonra dosya silinir; kaydın kendisi kalır |
Bu süreler platformun teknik varsayılanlarıdır; kurumunuz kendi saklama politikası doğrultusunda daha kısa süreler belirleyebilir.
8. Cihaz izinleri ve kontrolünüz
- Konum izni: Sürücü rolünde sefer boyunca, arka plan dahil gereklidir; personel rolünde durakta bulunma tespiti için kullanılır. İzni telefonunuzun ayarlarından dilediğiniz zaman geri alabilirsiniz. İzin verilmediğinde sefer takibi çalışmaz ve durak bilgisi elle bildirilir.
- Bildirim izni: Sefer ve servis bilgilendirmeleri için kullanılır; kapatabilirsiniz.
- Kamera, galeri ve mikrofon izni: Yalnızca geri bildirim formuna fotoğraf/video eklemek istediğinizde sorulur. Ek göndermezseniz bu veriler hiç işlenmez.
- Kullanım analitiği: Cihaz izni gerektirmez, açık rızaya dayanır. Rızanızı geri aldığınızda uygulama içindeki analitik toplama kapatılır.
9. Veri güvenliği
Uygulama ile sunucu arasındaki tüm trafik HTTPS ile şifrelenir. Oturum anahtarınız telefonun güvenli depolama alanında saklanır; personel PIN'i veritabanında şifrelenmiş tutulur. Geri bildirim ekleri herkese açık bir adresten yayınlanmaz, yalnızca yetkilendirilmiş isteklerle indirilebilir. Her kurumun verisi sistemde birbirinden ayrıştırılmıştır; bir kurumun kullanıcısı başka bir kurumun verisini göremez.
10. İlgili kişi olarak haklarınız
KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Verileriniz bakımından veri sorumlusu kurumunuz olduğundan, taleplerinizi öncelikle kurumunuzun KVKK irtibat noktasına (İK veya servis sorumlusu) iletmeniz gerekir. Talebiniz teknik bir işlem gerektiriyorsa kurumunuz Limon Software Solutions'a yönlendirir. Uygulamanın teknik işleyişine ilişkin sorularınız için [email protected] adresine yazabilirsiniz.
11. Değişiklikler
Bu metin, uygulamanın işlediği veriler değiştikçe güncellenir; güncel sürüm her zaman bu sayfada yayınlanır ve mobil uygulamadaki bağlantı bu sayfaya işaret eder.