Gizlilik Politikası

Temel kural

Bildirimi gönderen kişi araç sahibinin numarasını, araç sahibi de gönderenin numarasını hiçbir ekranda göremez. Mesajı araya giren biz gönderiyoruz; iki taraf birbirine değil sisteme bağlanıyor. Tek istisna, araç sahibinin kendi numarasını açıkça paylaşmayı seçmesidir.

Gönderenin numarası

• Geri döndürülemeyen bir özet olarak saklanır. Hız sınırları, engelleme ve tekrar tespiti bu özet üzerinden çalışır; özetten numaraya dönülemez.
• Ayrıca AES-GCM ile şifrelenmiş bir kopyası tutulur. Bu kopya yalnızca yetkili makamların usulüne uygun talebi hâlinde çözülür; hiçbir arayüzde görüntülenmez.
• Araç sahibine gönderilen mesajda gönderenin numarası yer almaz.

Araç sahibinin numarası

• Bildirimin gönderilebilmesi için saklanır; panelde maskeli gösterilir.
• Bildirimi gönderen kişiye yalnızca araç sahibi “numaramı aç” anahtarını açtıysa gösterilir. Varsayılan kapalıdır.

Serbest metin

Bildirim gönderen kişi araç sahibine serbest metin yazamaz; yalnızca hazır sebep listesinden seçim yapar. Araç sahibi de yalnızca hazır cevaplardan birini seçer; gönderilen cümleyi sunucu üretir. Bu, sistemin taciz mesajı taşıyan bir kanala dönüşmesini yapısal olarak engeller.

Araç sahibinin yazabildiği tek serbest alan, etiketi okutan herkesin göreceği kısa nottur. Bu alandan bağlantı, e-posta adresi ve benzer kalıplar otomatik olarak temizlenir.

Teknik ve idari tedbirler

• Tüm trafik HTTPS üzerinden, geçerli sertifika ile taşınır.
• Veritabanı ve yedekler şifreli disklerde tutulur; dışarıya kapalıdır.
• Sunucuya parola ile giriş kapalıdır; yalnızca anahtarla erişilir.
• Yönetim ekranına yalnızca önceden tanımlı numaralar SMS koduyla girebilir; her yönetici işlemi denetim kaydına yazılır.
• Bildirim bağlantıları tek kullanımlık jeton taşır ve tahmin edilemez.
• Numara doğrulama, bildirim sıklığı ve kod sorgusu ayrı ayrı hız sınırlıdır.

Yapmadıklarımız

• Veri satmıyor, reklam ağlarıyla paylaşmıyoruz.
• Üçüncü taraf izleme veya analiz aracı kullanmıyoruz.
• Konum verisi toplamıyoruz.
• Araç fotoğrafı istemiyor ve saklamıyoruz.
• Pazarlama amaçlı mesaj göndermiyoruz.

Veri ihlali

Kişisel verilerin hukuka aykırı biçimde başkaları tarafından elde edildiğini tespit edersek, durumu en kısa sürede ve her hâlükârda 72 saat içinde Kişisel Verileri Koruma Kurulu’na bildiririz; etkilenen kişilere de makul olan en kısa sürede haber veririz. Bize ulaşmak için: weisregroup@gmail.com.