DraBornPark Gizlilik Politikası

DraBornPark, geliştirici/yayıncı DrabornEagle tarafından sunulan araç iletişim, park hafızası ve araç güvenliği hizmetidir. Bu politika DraBornPark Android uygulamasını, NFC/QR etiketiyle açılan web iletişim ekranlarını ve www.draborneagle.com/DraBornPark/ alanını kapsar.

1. Geliştirici ve gizlilik iletişimi

Uygulama/hizmet: DraBornPark
Geliştirici/yayıncı: DrabornEagle
Gizlilik ve veri soruları: DraBornPark Destek
Hesap silme: DraBornPark Hesap Silme

2. Toplayabildiğimiz veya işleyebildiğimiz veri türleri

• Hesap ve iletişim bilgileri: e-posta adresi, Supabase kullanıcı kimliği, kullanıcı adı, kayıt sırasında telefon numarası ve kullanıcı eklerse profil resmi.
• Araç bilgileri: araç adı, plaka, marka, model, model yılı, renk, araç tipi ve kullanıcı tarafından eklenen araç görselleri.
• NFC/QR etiket bilgileri: benzersiz Tag ID, seri numarası, aktivasyon durumu, web bağlantısı, kullanıcı/araç sahiplik bağlantısı ve güvenli aktivasyon doğrulama verileri.
• Yaklaşık veya kesin konum: kullanıcı Park Ettim akışında konum almayı seçtiğinde cihazın ve izin seviyesinin sağladığı mevcut konum, doğruluk bilgisi, otopark adı, kat, bölge, sıra, park numarası, not ve park zamanı.
• Fotoğraf ve dosyalar: yalnız kullanıcı seçerse profil resmi, park yeri fotoğrafı, otopark bileti ve güvenli araç iletişiminde eklenen fotoğraf.
• Mesajlar ve kullanıcı içeriği: QR/NFC bildirim kategorisi, güvenli ziyaretçi mesajı, araç sahibinin cevabı, geçici anonim iletişim oturumu ve araç geçmişi olayları.
• Aile ve araç paylaşım ayarları: kullanıcının oluşturduğu Aile, Geçici Sürücü, Vale/Servis, zaman yönlendirme ve acil kişi ayarları.
• Cihaz ve güvenlik verileri: Expo push tokenı, platform/uygulama sürümü, kötüye kullanım ve rate-limit için sınırlı user-agent/istek bilgisi ve IP adresinden türetilen güvenlik özeti.
• Destek verileri: destek talebindeki kullanıcı kimliği, konu, mesaj ve gerekli teknik kayıtlar.
• Satın alma ve abonelik verileri: DraBornPark+ Google Play üzerinden kullanıldığında ürün/base-plan, abonelik durumu, doğrulama zamanı, geçerlilik süresi ve satın alma tokenının açık değeri yerine gerekli güvenli doğrulama özeti. Etiket bağlandığında başlayan 14 günlük DraBornPark+ deneme hakkının başlangıç/bitiş zamanı da hesapta tutulabilir.

3. QR/NFC ziyaretçileri

Bir DraBornPark etiketi tarandığında ziyaretçiye yalnız etikete bağlı sınırlı araç bilgisi gösterilir. Araç sahibinin telefon numarası, e-posta adresi, Auth kullanıcı kimliği ve park geçmişi gösterilmez. Ziyaretçinin doğrudan mesajı, seçtiği bildirim kategorisi ve isteğe bağlı fotoğrafı iletişim özelliğini sağlamak amacıyla sunucu tarafında işlenebilir. Kötüye kullanım önleme için sınırlı teknik istek verileri kullanılabilir.

4. Konum verisi

DraBornPark konuma yalnızca kullanıcı Park Ettim akışında “Konumu Al” veya eşdeğer açık eylemi seçtiğinde erişir. Android izin seviyesine ve cihaz davranışına göre yaklaşık veya kesin konum işlenebilir. Bu veri park noktasını saklamak ve Aracıma Git yürüyüş yönlendirmesini sağlamak amacıyla kullanılır. Sürekli arka plan konum takibi yapılmaz ve park konumu QR/NFC ziyaretçilerine gösterilmez.

5. Kamera, fotoğraf ve bildirim izinleri

Kamera/fotoğraf erişimi yalnız kullanıcı profil, park, bilet veya güvenli araç mesajına fotoğraf eklemeyi seçtiğinde kullanılır. Push bildirim izni araç bildirimleri, destek ve ilgili uygulama uyarılarını cihazda göstermek içindir. Bu izinler hesap oluşturmanın ön koşulu değildir; izin verilmemesi yalnız ilgili isteğe bağlı özelliği sınırlar.

6. Verileri hangi amaçlarla kullanıyoruz?

• Hesap oluşturma, giriş ve kullanıcı oturumunu yönetmek.
• QR/NFC bildirimi ve doğrudan mesajı doğru araç hesabına güvenli biçimde iletmek.
• Park Ettim, Aracıma Git, park ve araç geçmişi özelliklerini sunmak.
• Aile, Geçici Sürücü, Vale/Servis, zaman kuralı ve acil kişi ayarlarını kullanıcının talebine göre uygulamak.
• Push bildirimleri ve kullanıcının etkinleştirdiği uyarıları teslim etmek.
• Spam, bot, aşırı istek, kişisel bilgi sızdırma ve saldırgan içerik riskini azaltmak.
• DraBornPark+ deneme ve Google Play abonelik hakkını hesaplamak ve sunucu tarafında doğrulamak.
• Destek ve hesap silme taleplerini yönetmek.

7. Hizmet sağlayıcılar ve veri paylaşımı

DraBornPark kişisel verileri reklam verenlere satmaz ve davranışsal reklam profili oluşturmak için paylaşmaz. Hizmetin çalışması için gerekli veriler aşağıdaki hizmet sağlayıcılar tarafından kendi görevleri kapsamında işlenebilir:

• Supabase: kimlik doğrulama, PostgreSQL veritabanı, Realtime, özel dosya saklama ve Edge Function/sunucu altyapısı.
• Expo: kullanıcı push bildirimlerini etkinleştirdiğinde cihaz bildirim tokenının teknik teslimat için işlenmesi ve uygulama derleme/dağıtım altyapısı.
• Google Play: DraBornPark+ satın alma, ödeme/abonelik yönetimi ve sunucu tarafı abonelik doğrulaması.
• Vercel: DraBornPark herkese açık web sayfalarının barındırılması ve standart güvenlik/teslimat günlüklerinin işlenebilmesi.

Yasal zorunluluk, güvenlik, dolandırıcılık/kötüye kullanım önleme veya hakların korunması gerektirmedikçe veriler başka amaçlarla açıklanmaz.

8. Reklam, analitik ve dış satış bağlantıları

DraBornPark mobil uygulamasının v1.0.24 sürümünde üçüncü taraf davranışsal reklam SDK’sı veya reklam profili oluşturan analitik SDK’sı kullanılmaz. Web sayfasında yer alabilecek dış satış bağlantıları satış kanalı yönlendirmeleridir; DraBornPark bu bağlantılara tıklamayı kişisel reklam profili oluşturmak için kullanmaz. Kullanıcı dış bir siteye geçtiğinde ilgili sitenin kendi gizlilik politikası geçerli olur.

9. Güvenlik

Uygulama/web ile sunucu arasındaki ağ trafiği HTTPS/TLS üzerinden aktarılır. Özel kullanıcı dosyaları yetkilendirilmiş saklama alanında tutulur. Veritabanı erişimleri RLS, Auth kullanıcı kimliği ve sunucu/RPC kontrolleriyle sınırlandırılır. Etiket aktivasyon PIN’leri ve satın alma doğrulama değerleri mümkün olduğunda açık değer yerine hash/özet veya sağlayıcı doğrulamasıyla korunur. Public NFC/QR iletişim akışı doğrudan özel kullanıcı tablolarını açmak yerine sunucu katmanından geçer.

10. Saklama

• Hesap, araç, park ve paylaşım verileri: hesap ve ilgili özellik aktif olduğu sürece veya kullanıcı silme talebi oluşturana kadar tutulabilir.
• Push tokenı: bildirim teslimatı için gerekli olduğu sürece; cihaz/token geçersizleştiğinde veya hesap silindiğinde kaldırılır/devre dışı bırakılır.
• QR/NFC iletişim oturumları: iletişim ve güvenlik için gerekli sınırlı süre boyunca tutulur; ziyaretçiye açık oturum süre sonunda kapanır.
• Kötüye kullanım teknik kayıtları: spam, güvenlik ve rate-limit amacı için gerekli sınırlı süreyle tutulabilir.
• Destek ve ödeme kayıtları: talebi/abonelik durumunu yönetmek ve geçerli yasal yükümlülükleri karşılamak için gerekli süreyle tutulabilir.

11. Hesap ve veri silme

DraBornPark hesap oluşturmayı desteklediği için kullanıcılar hesap ve ilişkili veriler için silme talebini iki yoldan başlatabilir:

• Uygulama içinde: Hesabım → Hesabımı Kalıcı Olarak Sil.
• Web üzerinden: DraBornPark Hesap Silme sayfası.

Silme talebi işlendiğinde profil/Auth hesabı ve hesaba bağlı araç, park, mesaj/bildirim, Aile/Geçici Sürücü, yönlendirme, acil kişi, push, destek, abonelik ve özel kullanıcı dosyaları kaldırılır. Hesabı yalnız devre dışı bırakmak silme yerine kullanılmaz. Kanunen tutulması gereken kayıtlar varsa yalnız zorunlu kapsam ve süre korunur.

Fiziksel etiket kaydı: NFC/QR etiketinin Tag ID’si, seri numarası, üretim kaydı ve güvenli aktivasyon doğrulama verisi fiziksel ürünün teknik kimliğini korumak için kullanıcı hesabından ayrıştırılmış biçimde tutulabilir; silinen kullanıcıya kişisel profil olarak bağlı tutulmaz.

12. Çocuklar ve acil durum

DraBornPark çocuklara yönelik bir sosyal ağ veya çocuk hesabı hizmeti değildir. “Araçta çocuk/hayvan var” gibi seçenekler dışarıdan gönderilen acil öncelikli araç bildirim kategorileridir. DraBornPark resmi acil çağrı hizmeti değildir.

13. Kullanıcı hakları

Kullanıcılar hesap içindeki bilgilerini yönetebilir, düzeltme veya silme talebi oluşturabilir ve gizlilik soruları için DraBornPark Destek kanalını kullanabilir. Uygulanabilir mevzuatın tanıdığı erişim, düzeltme, silme veya itiraz talepleri aynı destek mekanizması üzerinden iletilebilir.

14. Politika değişiklikleri

Uygulama özellikleri, SDK’lar, veri işleme davranışı veya mevzuat değiştiğinde bu politika güncellenebilir. Güncel sürüm numarası ve güncelleme tarihi bu sayfanın üst kısmında yayımlanır.