Gizlilik Politikası

Bu, kolaylık sağlamak için yapılmış bir çeviridir. Yalnızca Almanca sürüm hukuken bağlayıcıdır: Deutsche Fassung

Sürüm: Ekim 2026

1. Veri sorumlusu

Serhii Novytskyi, SnailGo (şahıs şirketi), Hardenbergstr. 20, 47799 Krefeld, Almanya
Telefon: +49 171 9960427 · E-posta: support@snailgo.eu

2. Genel bakış

SnailGo; kamyon ve kamyonet sürücüleri için bir Android uygulamasından (takograf yardımı, kamyon navigasyonu, internet aramalı mesajlaşma, CMR fotoğraflı işler, tehlike bildirimleri) – tüm sürücüler için ücretsiz otomobil moduyla birlikte – ve sevkiyat sorumluları ile şirket sahipleri için app.snailgo.eu adresindeki web portalından oluşur. Kişisel verileri yalnızca bu işlevleri sunmak için gerekli olduğu ölçüde işleriz. Veri satmayız ve reklam göstermeyiz.

3. Web sitelerinin barındırılması

snailgo.eu ve app.snailgo.eu web siteleri ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Almanya tarafından barındırılır. Ziyaret sırasında teknik olarak gerekli veriler (IP adresi, tarih ve saat, istenen sayfa, tarayıcı türü) işlenir ve kısa süreliğine sunucu günlük dosyalarında saklanır. Hukuki dayanak GDPR m. 6/1 (f)'dir (güvenli ve istikrarlı işletim). Barındırma sağlayıcısıyla bir veri işleme sözleşmesi yapılmıştır.

4. Giriş ve kullanıcı hesabı

Giriş için Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'nın Firebase Authentication hizmetini kullanırız. Telefon numaranız, SMS ile gönderilen onay kodu ve teknik bir kullanıcı kimliği işlenir. İsteğe bağlı olarak daha sonra SMS olmadan giriş yapmak için bir parola belirleyebilirsiniz; parola Google'da yalnızca şifrelenmiş (hash'lenmiş) biçimde saklanır. Kötüye kullanıma karşı koruma için Google, web portalında Google reCAPTCHA'yı, uygulamada Play Integrity API'yi kullanır.

Hukuki dayanak GDPR m. 6/1 (b)'dir (hizmetin kullanımı).

5. Bulutta saklanan veriler

Aşağıdaki veriler Google Firebase'de (Cloud Firestore ve Cloud Storage) saklanır:

• Geri bildirim: bize “Sorun veya fikir bildir” üzerinden yazarsanız: metniniz, adınız, telefon numaranız, uygulama sürümü, cihaz modeli, Android sürümü, dil ve mod (konum veya mesajlar olmadan) ve — yalnızca kendiniz eklerseniz — en fazla 5 ekran görüntüsü ve bir video (en fazla 30 saniye). Fotoğrafları ve videoları yalnızca biz görürüz ve 90 gün sonra silinir; diğer veriler işlem tamamlandıktan sonra, en geç 12 ay sonra;
• Profil: ad, telefon numarası, sürücü kimliği, dil, seçilen mod (kamyon veya otomobil);
• Araç profili: yükseklik, genişlik, uzunluk, ağırlık, akslar, römork, tehlikeli madde;
• Mesajlaşma: mesajlar, fotoğraflar, sesli mesajlar, okundu bilgileri, gruplar;
• “Kişilerim”: kullanıcının uygulamadaki kişisel adres defteri (kullanıcının eklediği fotoğraflar dahil);
• Erişim izinleri ve işler: sürücü, sevkiyat sorumlusu ve şirket arasındaki erişim izinleri; yükleme ve boşaltma noktaları, saatler, yük, notlar, durum, ret veya iptal gerekçeleri, noktalara otomatik olarak tespit edilen varış ve ayrılış saatleri (bekleme süresi) ve gecikme bildirimleriyle işler;
• CMR fotoğrafları: sürücünün boşaltma noktalarında çektiği, tarih, saat, GPS konumu ve iş numarası eklenmiş taşıma senedi fotoğrafları; işin sevkiyat sorumlularına veya şirketine görünür (PDF olarak da);
• Takograf özeti: başlangıç saatiyle birlikte mevcut faaliyet (sürüş, çalışma, dinlenme) ve kalan sürüş ve dinlenme süreleri – yalnızca sürücünün erişim verdiği sevkiyat sorumlularına veya şirkete görünür;
• Takograf yedeği: telefon değiştirdiğinizde geri yüklenebilmesi için sürüş, çalışma ve dinlenme sürelerinizin sıkıştırılmış bir kopyası; yalnızca size erişilebilir;
• Şirketler: şirket adı, sahip, sevkiyat sorumluları, filo araçları ve saklama süresini sahibin belirlediği bir faaliyet kaydı (“Geçmiş”);
• E-posta bildirimleri (web portalı): sevkiyat sorumluları veya şirket sahipleri web portalında gönüllü olarak bir e-posta adresi girerse, bir mesaj 10 dakika okunmadan kaldığında oraya bir hatırlatma göndeririz (gönderenin adı ve mesaj metni). Adresi, dili ve her konuşma için son hatırlatmanın zamanını saklarız. Adres istediğiniz zaman silinebilir (alanı temizleyin). Gönderim, barındırma sağlayıcımızın posta sunucusu üzerinden yapılır (bölüm 3). Hukuki dayanak GDPR m. 6/1 (a)'dır;
• Bildirimler için cihaz kimliği (Firebase Cloud Messaging): yeni işleri, mesajları ve aramaları bildirmek için.

Hukuki dayanak GDPR m. 6/1 (b)'dir.

6. Yalnızca cihazda saklanan veriler

Uygulama ayarları, son harita aramaları ve takograf işlevinin ayrıntılı verileri cihazınızda saklanır (bölüm 5'teki yedek ve özet hariç).

7. Uygulama izinleri

• Kişiler (isteğe bağlı): kişilerinizden hangilerinin SnailGo kullandığını göstermek için adres defterinizdeki telefon numaraları tek tek kayıtlı kullanıcılar diziniyle karşılaştırılır. Adlar aktarılmaz ve numaralar saklanmaz. Sistem sorusundan önce uygulama bunu açıklar ve onayınızı ister. Yazma erişimi yalnızca rehberdeki bir kişiyi kendiniz yeniden adlandırdığınızda veya sildiğinizde kullanılır. Hukuki dayanak: GDPR m. 6/1 (a).
• Konum: bölüm 8'e göre harita, navigasyon ve konum paylaşımı.
• Mikrofon (isteğe bağlı): sesli mesajlar ve internet aramaları.
• Kamera ve fotoğraflar (isteğe bağlı): mesajlaşmada fotoğraflar, CMR fotoğrafları ve görüntülü aramalar (yalnızca arama sırasında). Belge tarayıcı (Google ML Kit) cihazda çalışır.
• Bildirimler, tam ekran bildirimler, yeniden başlatmadan sonra açılış: mola ve dinlenme alarmları, gelen aramalar ve çalışan zamanlayıcıların gösterimi.

Her izni istediğiniz zaman Android ayarlarından geri alabilirsiniz.

8. Konum paylaşımı

Uygulama, konumu (koordinatlar, hız, yön, doğruluk, zaman) takograf işlevine göre mevcut faaliyetle birlikte yalnızca şu durumlarda Firebase'e iletir:

• Devam eden iş: bu işin sevkiyat sorumlularına görünür;
• İş günü (“Günü başlat”tan “Günü kapat”a kadar): sürücünün erişim verdiği sevkiyat sorumlularına veya şirkete görünür;
• Şirket filosundaki araç: sürücü, aracının bir şirketin filosuna ait olduğunu (aracın şirket telefonu) açıkça onayladıysa, bu aracın konumu iş günü dışında da şirkete gösterilir (araç takibi).

Sürüş sırasında iletim yaklaşık her 20 saniyede bir, dururken daha seyrek yapılır (araç takibi: yaklaşık her dakika veya her 10 dakikada bir). Her iletim sırasında uygulama kalıcı bir bildirim gösterir. Yalnızca son konum ve – navigasyon sırasında – planlanan rota saklanır; hareket geçmişi yalnızca bölüm 8i'de açıklandığı şekilde saklanır. Varış tahmini için ayrıca düzenli olarak HERE harita hizmetinde bir rota hesaplanır.

Hukuki dayanak GDPR m. 6/1 (b)'dir (taşıma işlerinin yürütülmesi). Bir şirket SnailGo'yu çalışanı olan sürücüler için kullanıyorsa, iş ilişkisi kapsamındaki işlemeden şirketin kendisi sorumludur ve sürücülerini bu konuda bilgilendirmelidir. Sürücü erişim izinlerini uygulamada (şirket araçları için şirket üzerinden) geri alabilir ve konum iznini istediği zaman Android ayarlarından kaldırabilir.

Otomobil modu (özel mod): sürücü otomobil moduna geçerse uygulama, şirket filosundaki bir araç için bile sevkiyat sorumlularına veya şirketlere hiçbir konum iletmez. Şirket veya sevkiyat sorumlusu yalnızca “… tarihinden beri özel mod” notunu (geçiş zamanı) görür. Son iletilen konum silinir.

8a. Müşteriler için gönderi takibi

Bir sevkiyat sorumlusu bir iş için gönderi takip bağlantısı oluşturup müşterisine iletebilir. Bu bağlantı üzerinden giriş yapmadan şunlar görülebilir: saatleriyle yükleme ve boşaltma noktaları, iş durumu, sevkiyat sorumlusunun adı ve telefon numarası ve – yalnızca iş “Devam ediyor” durumundayken – aracın mevcut konumu, rota ve tahmini varış saati. Sürücünün adı ve telefon numarası gösterilmez. Bağlantı tahmin edilemeyen rastgele bir anahtar içerir, en fazla 14 gün geçerlidir ve sevkiyat sorumlusu tarafından istendiği zaman devre dışı bırakılabilir. Hukuki dayanak GDPR m. 6/1 (b) ve (f)'dir.

8b. Haritalar

Uygulamada HERE Europe B.V., Kennedyplein 222–226, 5611 ZT Eindhoven, Hollanda'nın HERE SDK'sını kullanırız (harita, arama, rotalar, rota boyunca kamyon park yeri arama). HERE'ye IP adresi, harita bölümü, arama terimleri ve rota noktaları gibi teknik veriler aktarılır. Dönüşlerden önceki şerit verilerini sunucumuz OpenStreetMap'ten (Overpass API) yükler – yalnızca yol kesiminin koordinatları aktarılır, kullanıcı verisi aktarılmaz. Web portalındaki ve gönderi takip sayfasındaki harita, harita görüntülerini OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Birleşik Krallık sunucularından yükler; bu sırada IP adresiniz aktarılır (AB Komisyonu'nun yeterlilik kararı). Hukuki dayanak GDPR m. 6/1 (b) veya (f)'dir. HERE'nin hesapladığı rota çizgisini en fazla 30 gün saklarız. Harita ve rota verileri için ayrıca HERE Son Kullanıcı Koşulları geçerlidir.

8c. İnternet aramaları

SnailGo kullanıcıları arasındaki aramalar WebRTC üzerinden yapılır; ses uçtan uca şifreli olarak (DTLS-SRTP) iletilir ve kaydedilmez. Doğrudan bağlantı mümkün değilse şifreli veri akışı Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, ABD'nin bir aktarma sunucusu üzerinden iletilir; Cloudflare içeriğin şifresini çözemez. Bağlantı kurulumu, aramanın zamanı ve süresi Firebase'de saklanır. Hukuki dayanak GDPR m. 6/1 (b)'dir.

Görüntülü aramalar ve web portalında aramalar: Görüntülü aramalar da mümkündür; sevkiyat sorumluları ve şirket sahipleri aramaları doğrudan tarayıcıda (web portalı) yapabilir ve yanıtlayabilir. Kamera ve mikrofon yalnızca arama sırasında ve yalnızca izninizle (Android veya tarayıcı izni) kullanılır; görüntü ve ses, ses gibi şifreli iletilir ve kaydedilmez. Uygulamada, araç 10 km/sa'ten hızlı gittiği anda karşı tarafın videosu gizlenir (yalnızca ses devam eder); hız bunun için yalnızca cihazda değerlendirilir. Bir arama yanıtlanmazsa sohbette “Cevapsız arama” notu görünür. Web portalında bildirimlere izin verirseniz tarayıcınızın bir tanımlayıcısını (push token) saklarız; Firebase Cloud Messaging (Google) aracılığıyla portal kapalıyken bile aramalar ve yeni mesajlar hakkında bildirim alırsınız. Token geçersiz hale geldiğinde (ör. tarayıcıda bildirimler kapatıldığında) veya hesabınızı sildiğinizde silinir. Hukuki dayanak GDPR m. 6/1 (b), bildirimler için m. 6/1 (a)'dır.

8d. Çökme raporları

Uygulama çökerse Firebase Crashlytics'e (Google) bir çökme raporu gönderir. Rapor cihaz modelini, Android ve uygulama sürümünü, rastgele bir kurulum kimliğini ve teknik hata ayrıntılarını içerir, ancak mesaj, kişi veya konum içermez. Raporlar 90 gün sonra silinir. Hukuki dayanak GDPR m. 6/1 (f)'dir (hata giderme ve uygulama kararlılığı).

8e. Tehlike bildirimleri

Kullanıcılar yoldaki tehlikeleri bildirebilir (kaza, trafik sıkışıklığının sonu, yolda nesne, yol çalışması, buzlanma/hava, kamyon otoparkı dolu). Tehlike türü, kullanıcının bildirim sırasında bulunduğu konum, zaman, sona erme zamanı ve bildirenin dahili kullanıcı kimliği saklanır. Yakındaki diğer kullanıcılar bildirimi haritada bildirenin adı veya telefon numarası olmadan görür. Onaylar (“Hâlâ orada” / “Kalktı”), her kullanıcının yalnızca bir kez oy verebilmesi için kullanıcı kimliğiyle saklanır. Bildirimler 30 dakika ile 12 saat arasında (türe göre, onaylarla en fazla 48 saat) otomatik olarak sona erer ve onaylarla birlikte en geç ertesi gün silinir. Hız kameraları ve polis kontrolleri gösterilmez. Hukuki dayanak GDPR m. 6/1 (b) ve (f)'dir (trafik güvenliği, kötüye kullanıma karşı koruma).

8f. Deneme süresi, abonelik ve ödeme (SnailGo PRO)

Ücretsiz deneme süreleri (14 gün) kişi başına bir kez ve portal hesabı başına bir kez verilir. Yeniden yükleme veya yeni hesapla birden fazla kullanılmasını önlemek için telefon numarasını veya hesap kimliğini başlangıç ve bitiş tarihiyle saklarız; bu kayıt, hesap daha önce silinmiş olsa bile bitişten 24 ay sonra silinir. Hesabınız için erişim durumunu (ör. beta, deneme, abonelik, firma üzerinden, tarafımızca verilen), kaynağını ve bitiş tarihini saklarız; erişimin verilmesini veya geri alınmasını neden ve zamanla kaydederiz.

Google Play üzerinden abonelik (şoförler): satın alma ve ödemeyi Google Ireland Limited yürütür; kart verisi almayız. Google'dan bir satın alma kimliği (token), ürünü, durumu, dönemin başlangıç ve bitişini, deneme süresinin devam edip etmediğini ve sipariş numarasını alır ve saklarız; Google, sunucumuzu yenileme, iptal ve iadeler hakkında bilgilendirir. Ödeme için Google'ın gizlilik politikası geçerlidir.

Stripe üzerinden web portalında faturalandırma (firmalar ve dispeçerler): ödeme hizmeti sağlayıcısı Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, İrlanda'dır. Stripe; kart verilerini veya IBAN'ı, adı, fatura adresini, e-posta adresini ve gerekirse KDV numarasını kısmen bağımsız veri sorumlusu olarak (ödeme işleme, dolandırıcılık önleme) işler. Stripe müşteri numarasını, abonelik durumunu, faturalandırma dönemini, bağlantı sayısını ve faturaların ödeme durumunu saklarız; kart veya hesap numaralarını saklamayız.

Hukuki dayanak GDPR md. 6(1)(b) (sözleşme), faturaların ve muhasebe belgelerinin saklanması için GDPR md. 6(1)(c) (10 yıla kadar yasal saklama süreleri, § 147 AO, § 257 HGB) ve deneme süresinin kötüye kullanılmasına karşı koruma için (f) bendidir.

8g. Yolculuğu paylaş, park yeri, akaryakıt fiyatları

Yolculuğu paylaş: navigasyon sırasında “Yolculuğu paylaş”ı seçerseniz, oluşturulan bağlantı için adınızı, varış noktasını, konumunuzu (yaklaşık her 30 saniyede bir) ve tahmini varış saatini saklarız. Bağlantıya sahip herkes bu bilgileri görür; bağlantı varışta, navigasyon bittiğinde, en geç 12 saat sonra sona erer. Park yeri: park ettiğiniz otomobilin konumu yalnızca cihazınızda saklanır. Akaryakıt fiyatları: arama için yaklaşık konumunuzu sunucumuza iletiriz; sunucu fiyatları Tankerkönig hizmeti aracılığıyla Akaryakıt Piyasası Şeffaflık Birimi'nden (MTS-K) sorgular (veriler CC BY 4.0 lisansıyla); konumunuz saklanmaz.

8h. Rota uyarıları ve olası ihlaller (kamyon modu)

Planlanan rotadan ayrılırsanız ve harita verilerine göre araç ölçüleri veya ağırlığı için kapalı bir yolda giderse uygulama sizi uyarır. Kamyon modunda bir “olası ihlal” kaydı (zaman, konum, neden, araç bilgileri, açıklamanız) saklanır ve 10 dakika sonra şirkete ve erişimi olan sevkiyat sorumlularına iletilir, müşterilere iletilmez. Hukuki dayanak: GDPR m. 6/1 (b) ve (f) (trafik güvenliği, aracın ve altyapının korunması). Otomobil modunda hiçbir şey iletilmez. Kullanım bilgilerinin onayını (sürüm, zaman) profilde saklarız.

8i. Şirket için sürüş geçmişi

Araç bir şirketin filosuna aitse sunucumuz, bölüm 8'e göre zaten iletilen konumlardan bir sürüş geçmişi saklar – yalnızca iş günü sırasında veya bir iş devam ederken, asla otomobil modunda ve asla iş dışında değil. Her gün için yaklaşık her 100 metrede bir noktalar (koordinatlar, zaman, hız) ve kat edilen kilometreler saklanır. Geçmişi yalnızca sürücünün kendisi (uygulamada) ve şirket sahibi web portalında (harita, 5 dakikadan uzun duraklar, günlük kilometre, GPX olarak indirme) görebilir. 90 gün sonra otomatik olarak silinir; şirket sahibi bunun yerine 180 gün veya 1 yıl belirleyebilir. Hesap silindiğinde hemen silinir. Amaç, sürüşlerin müşterilere karşı kanıtlanması ve faturalandırmadır. Hukuki dayanak GDPR m. 6/1 (b) ve (f)'dir; çalışan sürücüler için işveren olarak şirket sorumludur ve onları bilgilendirmelidir.

8j. Kullanım istatistikleri

Uygulamayı geliştirmek ve hataları bulmak için uygulama (0.9.65 sürümünden itibaren) her kullanıcı ve gün için yalnızca belirli işlevlerin ne sıklıkla kullanıldığına dair sayaçları (ör. uygulama açıldı, iş günü başlatıldı, rota hesaplandı, mesaj gönderildi, arama başlatıldı, tehlike bildirildi) ve uygulama sürümünü, Android sürümünü, cihaz üreticisini, dili ve modu kaydeder. Bunun için mesaj içerikleri, konumlar, kişiler veya varış noktaları kaydedilmez. Sayaçları yalnızca biz, toplu olarak değerlendiririz; analiz raporları isim veya telefon numarası içermez. Üçüncü taraf analiz veya reklam hizmetleri kullanılmaz. Sayaçlar 13 ay sonra ve hesap silindiğinde silinir. Hukuki dayanak GDPR md. 6(1)(f)'dir (hizmetin iyileştirilmesi ve kararlılığı); dilediğiniz zaman itiraz edebilirsiniz (support@snailgo.eu). 0.9.69 sürümünden itibaren uygulama ayrıca cihazda, uygulama açıkken kat edilen kilometreleri (kamyon ve otomobil modları için ayrı ayrı) sayar ve yalnızca günlük toplamı iletir; rota, konum veya yolculuk saati iletilmez. Bu rakamları toplu olarak değerlendiririz (ör. toplam kilometre); yöneticiler tek bir hesabın kilometresini yalnızca destek için gereken ölçüde görür.

8k. SMS'teki doğrulama kodu

Giriş sırasında telefonunuz (Google hizmetleri veya klavye) SMS'teki doğrulama kodunu otomatik olarak ekleyebilir veya önerebilir. Uygulamanın kendisi SMS okumaz ve SMS'lerinize erişimi yoktur. Kod yalnızca giriş için kullanılır ve saklanmaz.

Bekleme listesi: kayıt geçici olarak kapalıysa, yer açılır açılmaz sizi bilgilendirmek için telefon numaranızı, dilinizi ve zamanı kaydederiz. Veriler kayıt sırasında, aksi halde en geç 90 gün sonra silinir. Hukuki dayanak GDPR md. 6(1)(b)'dir (talebiniz üzerine atılan adımlar).

8l. Destek ve kötüye kullanıma karşı koruma

Yöneticilerimiz bir kullanıcının hesap verilerini (ad, telefon numarası, rol, kayıt tarihi, son kullanım, uygulama sürümü, cihaz üreticisi, erişim durumu, firmalar ve lojistikçilerle bağlantılar) yalnızca destek, faturalandırma veya kötüye kullanıma karşı koruma için gerektiği ölçüde görür. Bunun için mesaj içerikleri ve sürüş geçmişi incelenmez. Her yönetici işlemi (ör. erişim verme, hesap engelleme) zaman, yönetici ve gerekçe ile kaydedilir. Hukuki dayanak GDPR md. 6(1)(b) ve (f)'dir.

9. Üçüncü ülkelere aktarım

Google, Cloudflare ve Stripe verileri ABD'de de işleyebilir. Bu şirketler EU-US Data Privacy Framework kapsamında sertifikalıdır; aktarım, Avrupa Komisyonu'nun yeterlilik kararına ve ek olarak AB standart sözleşme maddelerine dayanır.

10. Tarayıcıda yerel depolama

Web portalı tarayıcıda yalnızca teknik olarak gerekli olanı (giriş, dil, görünüm) saklar. İzleme veya reklam çerezleri kullanılmaz (§ 25 f. 2 TDDDG).

11. Saklama ve silme

Verileri hesabınız var olduğu sürece saklarız. Hesabınızı istediğiniz zaman uygulamada (“Diğer” sekmesi → “Hesabı sil”) veya web portalında kendiniz silebilirsiniz; bu durumda hesabınız ve ilgili veriler silinir. Şirket araçlarının telefonları için silme işlemi şirket sahibi tarafından yapılır. Bir şirkete ait veriler (ör. tamamlanmış işler, CMR fotoğrafları, geçmiş), şirketin ticari kayıtları için ihtiyaç duyduğu ölçüde şirketin ayarlarına göre saklanır. Alternatif olarak support@snailgo.eu adresine yapılan talep üzerine hesabınızı sileriz. Ayrıntılar: snailgo.eu/delete-account.html.

12. Haklarınız

Erişim (m. 15), düzeltme (m. 16), silme (m. 17), işlemenin kısıtlanması (m. 18), veri taşınabilirliği (m. 20) ve itiraz (GDPR m. 21) haklarına sahipsiniz. Verdiğiniz bir onayı istediğiniz zaman ileriye dönük olarak geri alabilirsiniz. Lütfen support@snailgo.eu ile iletişime geçin.

Ayrıca bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır, ör. Kuzey Ren-Vestfalya Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Komiseri (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf.