fiyakıt
Gizlilik

Gizlilik ve kişisel veriler

Bu sayfa Fiyakıt Web V1'in bugün kullandığı veri akışını, hangi bilgilerin işlendiğini ve kullanıcıya sunulan kontrolleri açıklar.

Son güncelleme: 30 Eylül 2026Web V1
Nihai KVKK bilgisi tamamlanmalı

Ürünün teknik kayıtlarında veri sorumlusunun resmi ticari unvanı, tebligat adresi ve resmi başvuru e-posta adresi henüz tanımlı değildir. KVKK kapsamındaki nihai aydınlatma metni bu kimlik bilgileri eklenmeden tamamlanmış sayılmamalıdır.

1. İşlenen veri grupları

Hesap

Ad-soyad, e-posta adresi, Supabase kullanıcı kimliği ve hesap/doğrulama kayıtları. Parola Fiyakıt uygulama veritabanında açık metin olarak tutulmaz.

Garaj

Plaka, araç markası, model, yıl, motor, yakıt türü, kilometre, takma ad, aktif araç ve tema tercihi.

Favori istasyonlar

Kullanıcının hesabına bağladığı fiziksel istasyon kimlikleri ve favoriye eklenme zamanı.

Konum

İzin verilirse yakın istasyonları bulmak için yaklaşık konum kullanılır. Fiyakıt konumu yaklaşık 100 metre hassasiyete düşürür ve kendi veritabanında kalıcı olarak saklamaz.

Güvenlik verileri

IP ve istek özellikleri BotID, rate-limit ve altyapı güvenliği amacıyla geçici olarak işlenebilir. Fiyakıt bu verileri profil tablosuna yazmaz.

Öneri ve sponsor tercihleri

Kişiselleştirilmiş sponsor içeriği, araç/şehir bağlamı, fiyat bildirimi ve marka iletişimi tercihleri kullanıcı tarafından ayrı ayrı açılıp kapatılabilir. Kişiselleştirilmiş sponsor içeriği varsayılan olarak kapalıdır.

Tarayıcı tercihleri

Tema, demo/araç tercihleri ve bazı arayüz durumları localStorage benzeri tarayıcı alanlarında tutulabilir.

2. Kullanım amaçları

  • Üyelik, giriş, şifre yenileme ve hesap güvenliğini sağlamak.
  • Garaj ve favori istasyon özelliklerini kullanıcı hesabıyla senkronize etmek.
  • Yakındaki akaryakıt istasyonlarını bulmak ve haritada göstermek.
  • Hizmetin kötüye kullanımını, otomatik saldırıları ve aşırı istekleri sınırlamak.
  • Fiyat ve istasyon verilerinin güncelliğini, sistem bütünlüğünü ve hata durumlarını izlemek.

3. Hizmet sağlayıcılar ve veri aktarımı

Fiyakıt'ın teknik altyapısında Supabase (veritabanı ve kimlik doğrulama), Vercel (web barındırma ve güvenlik), GitHub Actions (CI, izleme ve özel backup artifact'ları) ve Google Maps (harita/güzergâh) kullanılmaktadır.

Google Maps kullanımı sırasında Google; IP adresi, harita araması ve enlem/boylam gibi teknik verileri kendi hizmet koşulları ve gizlilik politikasına göre işleyebilir. Fiyakıt'ın fiziksel istasyon dizini ağırlıklı olarak OpenStreetMap/Overpass kaynaklarından oluşturulur; Google Maps üzerinde gösterim yapılması, bu istasyon kayıtlarının Google'dan alındığı anlamına gelmez.

Google Gizlilik Politikası ↗ · Google Maps Platform Koşulları ↗

4. Saklama ve yedekleme

Hesap ve kullanıcıya bağlı kayıtlar hizmet sürdüğü veya kullanıcı hesabı aktif olduğu sürece tutulabilir; silme/itiraz talepleri ve yasal zorunluluklar ayrıca değerlendirilir. Yakın istasyon bulmak için kullanılan kullanıcı konumu Fiyakıt veritabanında kalıcı olarak kaydedilmez.

Supabase projesi Free plandadır. Buna ek olarak Fiyakıt'ın özel GitHub reposunda günlük logical backup artifact'ı oluşturulur ve 14 gün saklanır. Bu logical export uygulama tablolarını ve Auth kullanıcı metadata'sını içerir; parola hash'leri bu yöntemle dışarı aktarılmaz.

5. Güvenlik

RLS, TLS, CSP, HSTS, BotID, same-origin kontrolleri ve istek hız sınırlaması gibi katmanlar kullanılmaktadır. Hiçbir internet sistemi mutlak güvenlik garantisi vermez; ancak erişimler ihtiyaç kadar sınırlandırılır ve üretim hataları izlenir.

6. Haklar ve başvuru

KVKK kapsamındaki ilgili kişi hakları saklıdır. Resmi veri sorumlusu unvanı ve başvuru kanalı ürün sahibi tarafından eklendiğinde bu sayfa nihai başvuru adresini gösterecektir. O zamana kadar bu sayfa teknik veri işleme şeffaflığı sağlar; nihai hukuki aydınlatma metni yerine geçtiği iddia edilmez.

Konum ve tarayıcı depolaması hakkında ayrıntı için Konum & Veri sayfasına bakabilirsin.