Gizlilik Politikası (Türkçe)
Özet: Bu politika, Odovo mobil uygulamasının hangi kişisel verileri topladığını, bunları nasıl kullandığını, kimlerle paylaştığını ve haklarınızı açıklar. Aşağıdaki tam metin yasal olarak bağlayıcıdır.
| Veri Sorumlusu | Fuat Çakır (bağımsız geliştirici) — Kahramanmaraş, Türkiye |
| Barındırma Konumu | Kayıt verileri: Google Firebase, Frankfurt/Almanya (europe-west3) · Fotoğraflar: Google Cloud Storage, ABD (US-EAST1) |
| Üçüncü Taraflar | Firebase (Google), RevenueCat, Apple, Google Play. Reklam ağı veya izleme SDK'sı yoktur. |
| Hesap Silme | Uygulama içinden başlatılan 30 günlük soft-delete süreci |
| İletişim | hello@sofft.app |
1. Giriş ve Veri Sorumlusu
İşbu Gizlilik Politikası, Fuat Çakır ("Geliştirici") tarafından geliştirilen Odovo mobil uygulaması ("Uygulama") aracılığıyla işlenen kişisel verilere ilişkin şartları; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ve Kaliforniya Tüketici Gizliliği Yasası ("CCPA/CPRA") uyarınca belirler. Geliştirici, Kahramanmaraş, Türkiye adresinde mukim olup veri sorumlusu sıfatıyla hareket etmektedir.
2. Toplanan Veriler
Uygulamayı kullanırken doğrudan tarafınızca girilen veya cihazınız aracılığıyla otomatik olarak toplanan kişisel verileriniz: - Hesap Bilgileri: Adınız, e-posta adresiniz; "Sign in with Apple" veya "Google ile Giriş" kullanırsanız iletilen benzersiz kullanıcı kimliği. - Araç ve Operasyon Verileri: Araç markası, modeli, üretim yılı, plakası, mevcut kilometresi, günlük ortalama sürüş mesafesi, periyodik bakım kalemleri ve aralıkları, servis geçmişi kayıtları (maliyet, servis noktası, notlar), yakıt kayıtları, sigorta ve kasko poliçe bilgileri (şirket, başlangıç/bitiş tarihi, prim tutarı) ve yüklediğiniz araç fotoğrafları. - Teknik ve Sistem Verileri: Anlık bildirim (push) token bilgisi, cihaz modeli ve dil ayarı. - Abonelik Verileri: RevenueCat aracılığıyla işlenen abonelik ve deneme süresi durumu.
- Destek Yazışmaları: Uygulama içinden destek talebi açtığınızda girdiğiniz konu başlığı ve mesaj içerikleri. Bu yazışmalar yalnızca talebinizi çözmek için okunur ve yanıtlanır.
Uygulama; konum bilgisi toplamaz, kredi kartı/banka bilgisi almaz (ödemeler Apple/Google tarafından yapılır) ve hassas kişisel verileri açık rızanız olmadan işlemez.
3. İşleme Amaçları ve Hukuki Sebepler
Kişisel verileriniz, KVKK Madde 5 ve GDPR Madde 6 uyarınca şu hukuki sebeplere dayanır: - Sözleşmenin Kurulması ve İfası: Hesap oluşturma; bakım ve sigorta tarihlerinin takibi; kilometre veya tarih bazlı (hangisi önce gelirse) hatırlatmaların hesaplanması ve bildirim gönderilmesi. - Meşru Menfaat: Uygulama performansının iyileştirilmesi, hata analizi ve sistem kararlılığı için temel teknik verilerin kullanılması. - Hukuki Yükümlülüklerin Yerine Getirilmesi: Tüketici, vergi ve adli makam yükümlülüklerine uyulması.
4. Sınır Ötesi Veri Aktarımı
Uygulamanın bulut altyapısı Google Firebase'dir. Hesap bilgileriniz ile araç, bakım, servis ve poliçe kayıtlarınız Avrupa Birliği sınırları içinde yer alan Frankfurt/Almanya (europe-west3) bölgesindeki güvenli sunucularda barındırılır. Uygulamaya yüklediğiniz fotoğraflar (araç ve profil fotoğrafları) ise Amerika Birleşik Devletleri'ndeki (US-EAST1) Google sunucularında saklanır. Yüklediğiniz fotoğraflar Amerika Birleşik Devletleri'ndeki sunucularda saklandığı için Avrupa Birliği dışına veri aktarımı söz konusudur. Bu aktarım, hizmet sağlayıcımız Google'ın veri işleme şartları kapsamında yapılır: Google, Avrupa Komisyonu'nun 2021 tarihli Standart Sözleşme Maddeleri'ne taraftır ve ABD Ticaret Bakanlığı nezdinde AB-ABD Veri Gizliliği Çerçevesi'ne kayıtlıdır. Bu barındırma, Türkiye'de yerleşik kullanıcılar bakımından KVKK Madde 9 kapsamında yurt dışına veri aktarımı teşkil eder; söz konusu aktarım, Google'ın Veri İşleme Ek Sözleşmesi (DPA) ve bu sözleşmenin içerdiği standart sözleşme hükümleri (SCC) çerçevesinde yürütülür.
5. Veri Alıcıları ve Üçüncü Taraflar
Uygulamada herhangi bir reklam ağı veya üçüncü taraf pazarlama/izleme SDK'sı yer almaz. Verileriniz reklam amacıyla satılmaz veya paylaşılmaz. Uygulama reklam kimliği (Android AD_ID / iOS IDFA) toplamaz: Android sürümünde AD_ID izni uygulamadan tamamen kaldırılmıştır ve Apple'a izleme yapılmadığı beyan edilmiştir. Verileriniz yalnızca hizmetin sunulması için zorunlu olan şu veri işleyenlerle paylaşılır: - Google Firebase: Kimlik doğrulama, veritabanı (Firestore), dosya saklama (Storage), Cloud Functions, anlık bildirim (FCM) ve ürün analitiği (Firebase Analytics) altyapısı. Analitik, hangi özelliklerin nasıl kullanıldığını anlamak amacıyla uygulama içi olayları kaydeder; reklam amacıyla kullanılmaz. - RevenueCat, Inc.: Abonelik durumu doğrulaması ve satın alma kontrolü. Hesap tanımlayıcınız ve satın alma olayları RevenueCat'in Amerika Birleşik Devletleri'nde bulunan sunucularında işlenir. - Apple Inc. ve Google LLC: Platform içi abonelik tahsilatları ve kimlik doğrulama.
6. Verilerin Saklanması ve Silinmesi (Soft-Delete)
Verileriniz, hesabınız aktif olduğu sürece saklanır. Uygulama içi Ayarlar → Hesabı sil adımından silme talebinde bulunabilirsiniz. Talep alındığında hesabınız silinmek üzere işaretlenir ve oturumunuz kapatılır (soft-delete). 30 gün içinde tekrar giriş yaparsanız işlem otomatik olarak iptal edilir ve verileriniz eski haline döner. 30 gün içinde giriş yapılmazsa; araç kayıtlarınız, bakım/servis geçmişiniz, poliçeleriniz, araç fotoğraflarınız, hesap dokümanınız ve kimlik (Auth) kaydınız sunucularımızdan kalıcı ve geri döndürülemez şekilde silinir. Satın alma/fatura kayıtları Geliştirici tarafından tutulmaz; bu kayıtlar Apple ve RevenueCat sistemlerinde kendi saklama politikalarına tabidir.
Destek yazışmalarınız hesabınız var olduğu sürece saklanır; hesabınız kalıcı olarak silindiğinde bu yazışmalar da (mesajlar dâhil) birlikte silinir.
7. Çocukların Gizliliği
Uygulama, 18 yaşından küçük bireylerin kullanımına uygun değildir ve bu gruptan bilerek veri toplamaz (GDPR asgari yaşı bazı ülkelerde 16'dır). 18 yaşından küçük bir bireye ait verinin işlendiğinin tespiti hâlinde bu veri derhal silinir.
8. Haklarınız ve Başvuru
KVKK Madde 11 ve GDPR Madde 15-22 kapsamında; verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama ve veri taşınabilirliği haklarına sahipsiniz. Kaliforniya sakinleri (CCPA/CPRA) toplanan kategorileri öğrenme, silme ve "veri satışı/paylaşımından çıkma" haklarına sahiptir; Odovo verileri satmadığından "veri satışı" hakkı uygulanmaz. Taleplerinizi hello@sofft.app adresine iletebilirsiniz.
Yürürlük Tarihi: 6 Temmuz 2026
İlgili belgeler
Privacy Policy (English)
Summary: This policy explains what personal data the Odovo mobile app collects, how it is used, who it is shared with, and your rights. The full text below is the legally binding agreement.
| Data Controller | Fuat Çakır (independent developer) — Kahramanmaraş, Türkiye |
| Hosting Location | Record data: Google Firebase, Frankfurt/Germany (europe-west3) · Photos: Google Cloud Storage, United States (US-EAST1) |
| Third Parties | Firebase (Google), RevenueCat, Apple, Google Play. No ad networks or tracking SDKs. |
| Account Deletion | 30-day soft-delete process initiated in-app |
| Contact | hello@sofft.app |
1. Introduction and Data Controller
This Privacy Policy governs the processing of personal data collected through the Odovo mobile application ("Application"), developed by Fuat Çakır ("Developer"), in compliance with the Turkish Personal Data Protection Law No. 6698 ("KVKK"), the EU General Data Protection Regulation ("GDPR"), and the California Consumer Privacy Act ("CCPA/CPRA"). The Developer, residing at Kahramanmaraş, Türkiye, acts as the data controller.
2. Data We Collect
- Account Information: Your name, email address, and the unique identifier transmitted when using "Sign in with Apple" or "Google Sign-In".
- Vehicle and Operational Data: Vehicle make, model, year, license plate, current odometer, average daily driving distance, periodic maintenance items and intervals, service history (cost, provider, notes), fuel logs, insurance and comprehensive ("kasko") policy details (company, start/end dates, premium), and vehicle photos you upload.
- Technical and System Data: Push notification token, device model, and language setting.
- Subscription Data: Subscription and trial status processed through RevenueCat.
- Support Correspondence: The subject and message content of any support request you open in the app. It is read and answered solely to resolve your request.
The Application does not collect location data, does not collect payment card details (payments are handled by Apple/Google), and does not process sensitive personal data without your explicit consent.
3. Purposes and Legal Bases
Your data is processed under Article 6 of the GDPR and Article 5 of the KVKK: - Performance of a Contract: Creating your account; tracking maintenance and insurance dates; computing mileage- or date-based reminders (whichever comes first); delivering push notifications. - Legitimate Interests: Improving performance, analyzing errors, and ensuring system stability using basic technical data. - Compliance with Legal Obligations: Meeting consumer-protection, tax, and lawful authority requirements.
4. Cross-Border Data Transfers
The Application's cloud infrastructure is Google Firebase. Your account details and your vehicle, maintenance, service and policy records are hosted on secure servers located in Frankfurt, Germany (europe-west3) within the European Union. Photos you upload (vehicle and profile photos) are stored on Google servers in the United States (US-EAST1). Because the photos you upload are stored on servers in the United States, personal data is transferred outside the European Union. This transfer takes place under the data processing terms of our service provider Google: Google is party to the European Commission's 2021 Standard Contractual Clauses and is certified under the EU-U.S. Data Privacy Framework with the U.S. Department of Commerce. For users residing in Turkey, this constitutes a cross-border transfer under Article 9 of the KVKK; such transfer is carried out under Google's Data Processing Addendum (DPA) and the Standard Contractual Clauses (SCCs) it incorporates.
5. Data Recipients and Third Parties
The Application contains no advertising networks or third-party marketing/tracking SDKs. Your data is never sold or shared for advertising. The app collects no advertising identifier (Android AD_ID / iOS IDFA): the AD_ID permission is removed entirely from the Android build, and we declare no tracking to Apple. It is disclosed only to the following essential data processors: - Google Firebase: Authentication, database (Firestore), file storage (Storage), Cloud Functions, push (FCM), and product analytics (Firebase Analytics) infrastructure. Analytics records in-app events so we can understand how features are used; it is never used for advertising. - RevenueCat, Inc.: Subscription-state verification and purchase validation. Your account identifier and purchase events are processed on RevenueCat's servers, located in the United States. - Apple Inc. and Google LLC: In-app purchase processing and authentication.
6. Data Retention and Erasure (Soft-Delete)
Your data is retained while your account is active. You may request deletion from Settings → Delete account in the app. Upon request, your account is marked for deletion and you are signed out (soft-delete). If you sign back in within 30 days, the deletion is automatically canceled and your data is restored. If you do not sign in within 30 days, your vehicle records, maintenance/service history, policies, vehicle photos, account document, and authentication (Auth) record are permanently and irreversibly erased from our servers. Purchase/billing records are not held by the Developer; those records reside with Apple and RevenueCat under their own retention policies.
Support correspondence is kept for as long as your account exists; when your account is permanently deleted, that correspondence (including messages) is deleted with it.
7. Children's Privacy
The Application is not intended for individuals under 18 years of age and does not knowingly collect their data (the GDPR minimum age is 16 in some countries). If we discover that data of an individual under 18 has been processed, it will be deleted immediately.
8. Your Rights and Contact
Under KVKK Article 11 and GDPR Articles 15–22, you have the right to access, rectify, erase, restrict processing of, and port your personal data. California residents (CCPA/CPRA) may know the categories collected, delete their data, and opt out of any "sale/sharing"; since Odovo does not sell data, the "sale" right does not apply. To exercise these rights, contact hello@sofft.app.
Effective Date: July 6, 2026