Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 9 Ekim 2026

Bu metin, Seferim mobil uygulamasını ve seferim.tr sitesini kullanırken kişisel verilerinin nasıl işlendiğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 kapsamındaki aydınlatma yükümlülüğü de bu metinle yerine getirilir. Avrupa Birliği'ndeki kullanıcılar için Genel Veri Koruma Tüzüğü (GDPR) da dikkate alınmıştır.

1. Veri sorumlusu ve iletişim

Seferim'in hesap ve kullanım verileri bakımından veri sorumlusu:

Bu metinde "biz" dediğimizde bu şirketi kastediyoruz.

2. Hangi verileri işliyoruz?

2.1 Hesap bilgilerin

• E-posta adresin
• Adın
• Telefon numaran (isteğe bağlı)
• Apple veya Google ile giriş yaparsan, bu hizmetlerin bize verdiği profil fotoğrafı bağlantısı (verilirse)

Şifre kullanmayız. Giriş üç yolla yapılır: e-postana gelen tek kullanımlık kod, Apple ile Giriş veya Google ile giriş. SMS ile giriş yoktur. Apple ile girişte e-postanı gizlemeyi seçersen, Apple'ın verdiği yönlendirme adresini alırız.

2.2 Firma ve iş kayıtların

Uygulamaya yazdığın iş bilgileri:

• Firma: firma adı, vergi numarası ve vergi dairesi (isteğe bağlı), para birimi
• Araçlar: plaka, tür, model yılı, kilometre, alış ve kredi bilgileri
• Seferler: güzergâh (yazı olarak), tarihler, navlun, KDV, komisyon, km
• Masraflar: kategori, tutar, litre, fiş fotoğrafları
• Para hareketleri: ödemeler ve tahsilatlar
• Çek ve senetler: bilgileri ve fotoğrafları
• Hatırlatmalar: muayene, sigorta gibi tarihler
• Notlar
• Firma üyeleri ve rolleri, gönderilen davetler (davet edilen kişinin e-postası)
• Değişiklik geçmişi: kimin, neyi, ne zaman değiştirdiği

2.3 Başkalarına ait bilgiler (müşterilerin, aracı firmalar, istasyonlar)

Uygulamaya müşterilerinin, aracı firmaların ve akaryakıt istasyonlarının adını, telefonunu, e-postasını ve vergi numarasını yazabilirsin.

Bu bilgiler için veri sorumlusu sensin (firman). Biz bu bilgileri yalnızca senin adına ve senin talimatınla, hizmeti sunmak için işleriz; yani veri işleyen konumundayız. Bu bilgileri girerken hukuka uygun bir sebebin olmalı (örneğin aranızdaki iş ilişkisi) ve gerekiyorsa bu kişileri bilgilendirmelisin.

2.4 Cihaz ve teknik bilgiler

• Bildirim jetonu: bildirimleri açarsan, telefonuna bildirim gönderebilmek için.
• Uygulama dili.
• Hata raporları (Sentry): uygulama çökerse veya hata verirse, hatanın teknik ayrıntıları gönderilir. Bu raporlar kişisel verini (ad, e-posta, IP adresi gibi) içermeyecek şekilde ayarlıdır. Performansı ölçmek için oturumların yaklaşık %20'sinden örnek alınır.
• Sunucu kayıtları: hizmeti çalıştırırken altyapı sağlayıcımız, istek zamanı ve IP adresi gibi teknik kayıtlar tutar. Bunları yalnızca güvenlik ve hata ayıklama için kullanırız.

3. Telefonunda kalan işlemler

• Fiş okuma: fişteki tutar ve litreyi okuma işi telefonunda yapılır (Apple Vision / Google ML Kit). Fiş fotoğrafı okuma için hiçbir sunucuya gönderilmez. Fotoğrafı masrafa eklersen, kaydınla birlikte saklanır.
• Sesle sefer yazma: bu özellik telefonunun kendi konuşma tanıma hizmetini kullanır. Telefonunun ayarlarına göre sesin, Apple'ın veya Google'ın konuşma tanıma hizmetlerinde, onların kendi gizlilik kurallarına göre işlenebilir. Biz ses kaydını almayız ve saklamayız; yalnızca ortaya çıkan yazıyı kullanırız. Bu özelliği kullanmak zorunda değilsin.

4. Verileri neden işliyoruz?

• Hizmeti sunmak: seferlerini, masraflarını, alacak-vereceğini tutmak; ekstre ve rapor hazırlamak; hatırlatma yapmak.
• Kimliğini doğrulamak ve hesabına giriş yapmanı sağlamak.
• Giriş kodunu ve hizmetle ilgili bildirimleri göndermek.
• Aboneliğini yönetmek.
• Güvenliği sağlamak, kötüye kullanımı önlemek.
• Hataları bulmak ve düzeltmek.

5. Yapmadıklarımız

• Reklam göstermeyiz, verini reklam için kullanmayız.
• Verini satmayız, kiralamayız.
• Hakkında profil çıkarmayız, otomatik kararlar almayız.
• Uygulamada üçüncü taraf analiz veya reklam araçları (SDK) kullanmayız.

6. Kimlerle paylaşıyoruz?

Verini yalnızca hizmeti çalıştırmamıza yardım eden aşağıdaki sağlayıcılarla, gereken kadar paylaşırız. Bu sağlayıcılar verini kendi amaçları için kullanamaz (Apple ve Google'ın kendi hizmetleri için ayrıca kendi politikaları geçerlidir).

Bunların dışında verini yalnızca kanunen zorunlu olduğunda (örneğin mahkeme kararı veya yetkili kamu kurumunun talebi üzerine) paylaşırız.

Ekstre, sefer PDF'i veya muhasebeci CSV dosyası gibi çıktıları sen paylaşırsan (örneğin WhatsApp veya e-posta ile), bu paylaşım senin seçtiğin uygulama üzerinden ve senin sorumluluğunda olur.

7. Firma içinde kim neyi görür?

Her firmanın kayıtları ayrı tutulur; bir firmanın verisini başka firma göremez. Firma içinde erişim role göre sınırlanır:

• Patron (firma sahibi) ve Yönetici: firmanın kayıtlarını yönetir.
• Şoför: yalnızca kendisine atanan araçları görür.
• Muhasebeci ve Bakar (izleyici): rolünün izin verdiği kadarını görür.

Firmaya kimin katılacağına ve hangi rolü alacağına firma sahibi karar verir.

8. Doğrulama bağlantıları

Bir ekstre veya sefer PDF'ini paylaştığında, üzerinde bir QR kod ya da bağlantı bulunur. Bunu açan kişi, belgenin paylaşıldığı andaki anlık görüntüsünü doğrulayabilir. Bağlantı yalnızca o paylaşılan görüntüyü gösterir, hesabındaki diğer bilgilere erişim vermez ve 180 gün sonra geçersiz olur.

9. Yurt dışına aktarım

Kayıtların Avrupa Birliği'nde (Almanya) saklanır. Bazı sağlayıcılarımız (RevenueCat, Sentry, Google, Apple, AWS) verileri ABD dahil başka ülkelerde de işleyebilir.

Bu aktarımları; Avrupa Komisyonu'nun standart sözleşme hükümleri (SCC) ve KVKK m.9'da öngörülen uygun güvenceler (örneğin Kişisel Verileri Koruma Kurulu'nun belirlediği standart sözleşmeler) ile yaparız. Bu güvencelerin uygulanamadığı ve kanunun açık rıza istediği durumlarda, aktarım için açık rızanı ayrıca alırız.

10. Ne kadar saklıyoruz?

• Verilerini hesabın açık olduğu sürece saklarız.
• Hesabını sildiğinde veriler canlı sistemlerden hemen silinir. Yedeklerden de 30 gün içinde temizlenir.
• Kanunen saklamamız gereken bilgiler varsa, bunları yalnızca o süre boyunca ve o amaçla saklarız.

Önemli: Firmanın kendi defter ve belge saklama yükümlülükleri (örneğin vergi mevzuatından doğanlar) sana aittir. Hesabını silmeden önce uygulamadaki PDF ekstre ve muhasebeci için CSV çıktılarıyla kayıtlarını dışarı almanı öneririz. Silme hakkında ayrıntılar: Hesap silme.

11. Güvenlik

• Uygulama ile sunucular arasındaki tüm trafik şifrelidir (TLS).
• Saklanan veriler, altyapı sağlayıcımız tarafından şifrelenir.
• Veritabanında satır düzeyinde erişim kontrolü vardır: herkes yalnızca kendi firmasının ve rolünün izin verdiği kayıtları görebilir.
• Şifre kullanmadığımız için çalınabilecek bir şifre de yoktur.

Hiçbir sistem yüzde yüz güvenli değildir. Bir veri ihlali olursa, kanunun öngördüğü şekilde Kurul'a ve etkilenen kişilere bildirimde bulunuruz.

12. Abonelik ve ödemeler

Seferim'i 30 gün ücretsiz, kart bilgisi vermeden deneyebilirsin. Sonra ücretli paketler Apple App Store veya Google Play üzerinden satılır. Ödemeyi Apple veya Google alır; kart bilgini biz hiç görmeyiz. Abonelik durumunu (hangi paket, ne zamana kadar geçerli) RevenueCat aracılığıyla takip ederiz.

13. Çocuklar

Seferim 18 yaşından küçükler için tasarlanmamıştır. 18 yaşından küçüklerin verisini bilerek toplamayız. Böyle bir durumu fark edersen bize yaz, siler.

14. KVKK kapsamında aydınlatma ve hakların

14.1 Veri sorumlusu

Panda Yazılım, Ostim OSB Mah. 100. Yıl Bul. No:55, Yenimahalle, Ankara (iletişim: destek@seferim.tr). Müşteri, aracı firma ve istasyon bilgileri için ise veri sorumlusu bu bilgileri giren firmadır; biz veri işleyeniz (bkz. 2.3).

14.2 İşleme amaçları

Kişisel verilerin 4. bölümde sayılan amaçlarla işlenir: hizmetin sunulması, kimlik doğrulama, giriş kodu ve hizmet bildirimlerinin gönderilmesi, abonelik yönetimi, bilgi güvenliği ve kötüye kullanımın önlenmesi, hataların giderilmesi.

14.3 Hukuki sebepler (KVKK m.5)

• Sözleşmenin kurulması veya ifası (m.5/2-c): hesap, giriş, kayıtların tutulması, ekstre ve hatırlatmalar, abonelik.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): yetkili kurumların talepleri, kanuni saklama süreleri.
• Meşru menfaat (m.5/2-f): güvenlik, kötüye kullanımın önlenmesi, hata raporları ve hizmetin iyileştirilmesi; temel hak ve özgürlüklerine zarar vermemek şartıyla.
• Açık rıza (m.5/1): bildirim gönderilmesi (telefonundaki bildirim izniyle verirsin, istediğin an telefon ayarlarından geri alabilirsin) ve gerekli olduğu durumlarda yurt dışına aktarım.

14.4 Aktarılan kişi grupları

6. bölümde sayılan hizmet sağlayıcılar (yurt içi ve yurt dışı) ve kanunen yetkili kamu kurum ve kuruluşları. Firma içindeki diğer kullanıcılar ise firmanın kayıtlarını rollerine göre görür (7. bölüm).

14.5 Toplama yöntemi

Verilerin; uygulamaya kendin yazdığında veya fotoğraf eklediğinde, Apple ya da Google ile giriş yaptığında (bu hizmetlerden), firma sahibi seni davet ettiğinde (davet bilgisi) ve uygulamayı kullanırken otomatik olarak (bildirim jetonu, dil, hata raporları, sunucu kayıtları) elektronik ortamda toplanır.

14.6 KVKK m.11 kapsamındaki hakların

Bize başvurarak şunları isteyebilirsin:

• Kişisel verinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi isteme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.

14.7 Nasıl başvurursun?

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak başvurunu:

• Seferim hesabına kayıtlı e-posta adresinden destek@seferim.tr adresine e-posta göndererek, veya
• Kimliğini gösteren bilgilerle birlikte yazılı olarak Ostim OSB Mah. 100. Yıl Bul. No:55, Yenimahalle, Ankara adresine göndererek

yapabilirsin. Başvurunda adını, soyadını, yazılı başvurularda imzanı, tebligat adresini veya e-postanı ve talebini açıkça yaz. Başvurunu en geç 30 gün içinde ücretsiz sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse, Kurul'un belirlediği tarifeye göre ücret istenebilir.

14.8 Kurul'a şikâyet

Başvurun reddedilirse, cevabı yetersiz bulursan veya süresinde cevap verilmezse; cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

15. Avrupa'daki kullanıcılar (GDPR)

Avrupa Ekonomik Alanı'ndaysan, GDPR kapsamında erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz hakların vardır. Açık rızaya dayanan işlemlerde rızanı istediğin an geri alabilirsin. Ayrıca yaşadığın ülkedeki veri koruma otoritesine şikâyet hakkın vardır. Ayrıntılar için English Privacy Policy sayfasına bakabilirsin.

16. Bu web sitesi

seferim.tr çerez kullanmaz, ziyaretçi takip veya analiz aracı içermez.

Site Cloudflare (Cloudflare, Inc.) üzerinde barındırılır. Sayfaları ulaştırırken Cloudflare ziyaretçinin IP adresini ve istek bilgilerini güvenlik ve hizmetin çalışması için kısa süreli işler; bu veriler bizimle profil oluşturma veya reklam amacıyla paylaşılmaz.

17. Bu metindeki değişiklikler

Bu metni zaman zaman güncelleyebiliriz. Önemli bir değişiklik olursa sana uygulamada veya e-postayla haber veririz. Güncel metin her zaman bu sayfadadır; en üstteki tarih son güncellemeyi gösterir.

Sorun mu var? destek@seferim.tr adresine yaz.