Roundel Gizlilik Politikası

Son güncelleme: 2026-08-11
Yürürlük tarihi: 2026-05-20
Sürüm: 1.0

İşbu Gizlilik Politikası, Roundel BMW & MINI Diagnostics ("Roundel", "biz", "bizim") mobil uygulamasını ("Uygulama") yüklediğinizde veya kullandığınızda bilgileri nasıl topladığını, kullandığını ve koruduğunu açıklar. Bu politika; AB Genel Veri Koruma Yönetmeliği (EU 2016/679, "GDPR"), Birleşik Krallık GDPR ve Veri Koruma Yasası 2018, Türkiye Kişisel Verilerin Korunması Kanunu No. 6698 ("KVKK"), California Tüketici Gizlilik Yasası ve California Gizlilik Hakları Yasası ("CCPA/CPRA"), ABD Çocukların Çevrimiçi Gizlilik Koruma Yasası ("COPPA"), Apple App Store İnceleme Yönergeleri (özellikle bölüm 5.1) ve Apple Privacy Manifest çerçevesi ile Google Play Kullanıcı Veri Politikası ve Veri Güvenliği bölümünün gereksinimlerini karşılamak üzere hazırlanmıştır.

Veri sorumlusu

GDPR, KVKK ve eşdeğer yasalar bakımından, Uygulama aracılığıyla işlenen herhangi bir kişisel verinin veri sorumlusu şudur:

Yener Unsal
Ritim İstanbul AVM, Cevizli Mah. Zühal Cad. A Blok No:46 İç Kapı No:50, 34846 Maltepe / İstanbul, Türkiye
Gizlilik iletişimi: yenerunsal@yahoo.com

GDPR Madde 27 uyarınca AB/Birleşik Krallık temsilcisi veya KVKK Madde 5(2) uyarınca KVKK temsilcisi atamamız gerekirse, AB/Birleşik Krallık/Türkiye dağıtımından önce burada listelenecektir.

1. Özet

• Adınızı, e-posta adresinizi, posta adresinizi, rehber listenizi, reklam kimliğinizi, kesin konumunuzu, biyometrik verilerinizi, finansal hesap numaranızı, devlet kimliğinizi veya tarama geçmişinizi toplamıyoruz.
• CCPA/CPRA tanımları altında çapraz-bağlamlı davranışsal reklam için kişisel bilgileri satmıyoruz veya paylaşmıyoruz.
• Reklam SDK'ları, uygulamalar arası izleme yapan analitik SDK'lar veya attribution SDK'ları kullanmıyoruz.
• iOS'ta App Tracking Transparency izni istemiyoruz çünkü başkalarına ait uygulamalar veya web siteleri arasında sizi izlemiyoruz.
• Hukuki veya benzer derecede önemli sonuçlar doğuran otomatik karar verme yapmıyoruz (GDPR Madde 22).
• Mevcut sürümde herhangi bir çökme raporlama veya analitik SDK çalıştırmıyoruz.
• VIN'iniz ve aracınızdan okuduğunuz arıza kodları, paylaşım sayfası üzerinden açıkça dışa aktarmadıkça cihazınızda kalır.

2. İşlediğimiz veri kategorileri

a) Cihazınızda yerel olarak saklanan

Bu veri, işletim sisteminin uygulama sandbox'ında (Apple iOS Veri Konteyneri / Android özel uygulama deposu) bulunur ve Uygulamayı kaldırdığınızda silinir. Bu veriyi sunucularımıza iletmiyoruz.

b) Cihazınızdan gönderilen — yalnızca sizin eyleminiz veya rızanızla

c) İşlemediğimiz veriler

• Adınızı, e-postanızı, posta adresinizi, telefon numaranızı veya rehber listenizi toplamıyoruz.
• Analitik veya reklam için kesin GPS konum bilgisi toplamıyoruz (Android BLE taramanın ön koşulu olarak konum izni ister; Roundel yalnızca BLE kullanır ve GPS koordinatlarını okumaz).
• Kameranıza, mikrofonunuza, fotoğraflarınıza, takviminize veya sağlık verilerinize erişmiyoruz.
• Kendi sunucularımızda IP adresinizi toplamıyoruz (size bağlanan sunucularımız yok).
• Biyometrik tanımlayıcılar, devlet tanımlayıcıları veya kesin sağlık, finansal veya cinsel-yaşam verileri toplamıyoruz (bunlar GDPR Madde 9 altında "özel nitelikli kişisel veri" / CCPA "hassas kişisel bilgi" olarak tanımlanır; bunları işlemiyoruz).

3. İşleme amaçları ve hukuki dayanaklar

4. Veri saklama

5. Alıcılar ve üçüncü taraf veri işleyenler

Aşağıdaki veri işleyenleri görevlendiriyoruz. Her biri, GDPR Madde 28 ve KVKK Madde 8 ile uyumlu bir veri işleme sözleşmesi (DPA) ile bağlıdır.

Veri komisyoncuları, reklamverenler veya başka bir üçüncü taraf ile reklam veya profilleme amacıyla kişisel bilgileri satmıyoruz veya paylaşmıyoruz.

6. Uluslararası aktarımlar

Mevcut sürümde kişisel verileri yargı bölgenizin dışına aktarmıyoruz; Apple/Google IAP fiş doğrulaması, o şirketlerin kendi aktarım mekanizmaları altında doğrudan mağaza sağlayıcı tarafından gerçekleştirilir.

7. Haklarınız

Aşağıdaki haklara sahipsiniz. Geçerli yasanın gerektirdiği sürelerde yanıt veririz (genellikle GDPR/UK GDPR altında 30 gün, KVKK altında 30 gün, CCPA/CPRA altında 45 gün, izin verilen yerlerde bir uzatma ile).

a) GDPR / UK GDPR (Madde 15–22)

• Hakkınızda işlediğimiz kişisel veriye erişim ve bir kopyasını alma
• Yanlış kişisel verinin düzeltilmesi
• Silme ("unutulma hakkı")
• İşlemenin kısıtlanması
• Bize sağladığınız kişisel verinin yapılandırılmış, yaygın kullanılan, makinece okunabilir bir biçimde taşınabilirliği
• Meşru menfaate dayalı işlemeye itiraz
• Rızanızı istediğiniz zaman geri çekme; geri çekme, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemez
• Ulusal denetim makamınıza şikayette bulunma. Liste: https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Bu haklardan herhangi birini kullanmak için yenerunsal@yahoo.com adresine başvurun.

b) KVKK kapsamındaki haklar (Madde 11)

Veri sahibi sıfatıyla şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz neticesinde aleyhinize bir sonuç doğmasına itiraz etme
• Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme

KVKK kapsamındaki başvurularınızı yenerunsal@yahoo.com üzerinden veya yukarıdaki posta adresine "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümlerine uygun şekilde gönderebilirsiniz.

c) CCPA / CPRA kapsamındaki haklar (California sakinleri)

Şu haklara sahipsiniz:

• Hangi kişisel bilgileri topladığımızı, kaynaklarını, amaçlarını ve alıcılarını bilme
• Topladığımız kişisel bilgileri silme
• Yanlış kişisel bilgileri düzeltme
• Kişisel bilgilerin "satışı" veya "paylaşımı"ndan çıkma — satmıyoruz veya paylaşmıyoruz, dolayısıyla opt-out gerekmez
• Hassas kişisel bilgilerin kullanımını sınırlama — Uygulamayı sağlamak için gerekenin ötesinde hassas kişisel bilgi kullanmıyoruz
• Ayrımcılık yasağı: CCPA haklarınızı kullandığınız için size hizmeti reddetmeyiz, farklı fiyat uygulamayız veya farklı kalitede hizmet vermeyiz.

Doğrulanabilir tüketici talebinde bulunmak için hesap oluşturmanızı istemeyiz. Yetkili bir temsilci atayabilirsiniz. Talep göndermek için yenerunsal@yahoo.com adresine e-posta atın. Kimliğinizi makul bir yöntemle doğrularız ve 45 gün içinde (gerektiğinde 45 gün daha uzatılabilir) yanıt veririz.

d) Diğer ABD eyalet gizlilik yasaları kapsamındaki haklar

Virginia Tüketici Veri Koruma Yasası, Colorado Gizlilik Yasası, Connecticut Veri Gizliliği Yasası, Utah Tüketici Gizlilik Yasası, Texas Veri Gizliliği ve Güvenlik Yasası, Oregon Tüketici Gizlilik Yasası, Montana Tüketici Veri Gizlilik Yasası ve benzer eyalet yasaları altında eşdeğer haklar geçerlidir. yenerunsal@yahoo.com ile iletişime geçin.

e) Brezilya LGPD, Avustralya Privacy Act, Kanada PIPEDA kapsamındaki haklar

Eşdeğer erişim, düzeltme, silme ve şikayet hakları geçerlidir. yenerunsal@yahoo.com ile iletişime geçin.

8. Çocukların gizliliği

• Uygulama 13 yaş altındaki çocuklara yönelik değildir (ABD COPPA) ve bu çocuklardan bilerek kişisel bilgi toplamayız.
• Avrupa Ekonomik Alanı'nda Uygulama, doğrulanabilir veli rızası olmadan 16 yaş altındaki çocuklara yönelik değildir (GDPR Madde 8) veya bir AEA Üye Devleti yasasının izin verdiği daha düşük yaş (13'ten az olmamak üzere).
• Uygulama Apple App Store'da 4+ ve Google Play'de Herkes / uygun eşdeğeri olarak derecelendirilmiştir, ancak yetişkin sürücüler ve teknisyenlere yönelik teknik içerik barındırır.
• Bir çocuğun bize kişisel bilgi sağladığına inanıyorsanız lütfen yenerunsal@yahoo.com ile iletişime geçin; hızlıca silinir.

9. Mobil uygulama izinleri

Uygulama aşağıdaki platform izinlerini ister. Her biri Apple gizlilik rehberliği ve Google Play Kullanıcı Veri politikası çerçevesinde, ihtiyaç duyulduğu anda (just-in-time) uygulama içi açık bir gerekçe ile istenir.

Kameranıza, mikrofonunuza, kişilerinize, takviminize, sağlık, fitness, Bluetooth dışındaki sensörlere, kesin GPS'e veya sizi yeniden tanımlayabilecek herhangi bir sistem tanımlayıcısına erişmiyoruz.

10. Apple App Tracking Transparency (ATT)

Sizi başkalarına ait uygulamalar veya web siteleri arasında izlemiyoruz ve ATT izin diyaloğu sunmuyoruz. Uygulamanın App Store Connect'teki izleme deklarasyonu "Veri Toplanmıyor" / "Sizinle İlişkilendirilmemiş Veri" / "Sizi İzlemek İçin Kullanılmayan Veri" şeklindedir.

11. Apple Privacy Manifest ve Google Play Veri Güvenliği

• Uygulama, toplanan asgari veri türlerini ve gerekli-sebep API kullanımlarını (UserDefaults, FileTimestamp, SystemBootTime, geçerli olduğu yerde DiskSpace) bildiren bir Privacy Manifest (PrivacyInfo.xcprivacy) ile gönderilir.
• Google Play Veri Güvenliği formumuz işbu Gizlilik Politikası ile eşleşir. Bir tutarsızlık varsa, işbu Gizlilik Politikası geçerlidir ve Veri Güvenliği formunu en kısa sürede güncelleriz.

12. Güvenlik

İşlediğimiz sınırlı verinin hassasiyetine uygun güvenlik tedbirleri uygularız:

• Hassas materyal için platform tarafından sağlanan kriptografik depolar (iOS'ta Apple Keychain, Android'de Android Keystore)
• Cihazdan gönderilen herhangi bir veri için TLS 1.2+ (satın alma doğrulama)
• İşletim sistemi tarafından uygulanan uygulama-sandbox izolasyonu
• Şifreler, ödeme bilgileri veya cihaz-spesifik reklam tanımlayıcıları saklamıyoruz

Hiçbir iletim veya saklama yöntemi %100 güvenli değildir; mutlak güvenlik garanti edemeyiz.

13. Kişisel veri ihlali bildirimi

Sizi etkileyen bir kişisel-veri ihlalinden haberdar olduğumuzda, GDPR Madde 33 (ve eşdeğer KVKK / ABD eyalet ihlal-bildirim takvimleri) uyarınca yetkili denetim makamına 72 saat içinde bildirir; ihlalin hak ve özgürlüklerinize yüksek risk doğurması olası ise, GDPR Madde 34 uyarınca size de gecikmeksizin bildiririz.

14. Çerezler ve benzeri teknolojiler

Uygulama çerez kullanmaz. Analitik web görünümleri veya üçüncü taraf izleyiciler içermez. Bir web sitesi (örn. roundel.app) yayımlarsak, o sitenin çerez uygulamaları kendi çerez bildiriminde açıklanır.

15. Do Not Track

Uygulama tarayıcı "Do Not Track" sinyallerine yanıt vermez çünkü Uygulama bir web tarayıcısı değildir ve siteler-arası izleme yapmaz. Eşlik eden herhangi bir web sitesinin aldığı Global Privacy Control sinyalleri dikkate alınır.

16. Bu politikadaki değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Esaslı değişiklikler bir sonraki başlatmada uygulama içi bildirim ve bu sayfada bir bildirim tetikler. Üstteki "Son güncelleme" tarihi en son revizyonu gösterir. Değişiklik sonrası Uygulamayı kullanmaya devam etmek yeni politikanın kabulü anlamına gelir. Yasanın yenilenmiş rıza gerektirdiği yerlerde rızanızı yeniden talep ederiz.

17. İletişim