Veri sorumlusu ve iletişim
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında EnLitre hizmetinin veri sorumlusu Hüseyin Gözlü'dür. Hizmet, Gözlü Ajans adı altında işletilmektedir.
İşlenen veriler ve işleme amaçları
EnLitre halka açık sitede üyelik veya kullanıcı profili sunmaz. Konum izni vermek zorunlu değildir; ilçe, mahalle ya da adres yazarak da arama yapabilirsin. Reklamlar etkinleştirilirse Google AdSense, gerekli olduğu bölgelerde rıza tercihine göre çerez veya benzer tanımlayıcılar kullanabilir.
- Konum koordinatı
- Yalnız kullanıcı tarayıcı izni verdiğinde yakındaki akaryakıt ve şarj istasyonlarını hesaplamak, mesafeyi sıralamak ve bölgesel sonuç sunmak için işlenir. Kullanıcı hesabı veya kalıcı konum geçmişi oluşturulmaz.
- Yazılı adres veya bölge sorgusu
- Aranan konumu koordinata çevirmek, uygun il ve ilçeyi bulmak ve arama sonucunu üretmek amacıyla işlenir. Açık sorgu yerine tek yönlü özet anahtar kullanılan geçici önbellek uygulanır.
- Teknik erişim ve güvenlik bilgileri
- IP adresi, istek zamanı, tarayıcı ve hata bilgisi; hizmeti çalıştırmak, saldırı ve kötüye kullanımı önlemek, hız sınırı uygulamak ve teknik sorunları gidermek için barındırma altyapısında işlenebilir.
- Anonim ve toplu kullanım ölçümleri
- Arama ve yol tarifi eğilimlerini, veri kapsamını ve ürün performansını geliştirmek için gün, il, ilçe, enerji türü ve istasyon düzeyinde toplu sayaç tutulur. Kesin koordinat, açık adres sorgusu, IP adresi veya kullanıcı kimliği bu sayaçlara yazılmaz.
- Yönetim ve iletişim kayıtları
- Yönetim paneli oturumları, yetki ve yayın işlemleri ile KVKK başvuru yazışmaları; hesabı korumak, işlemleri denetlemek ve talepleri cevaplamak amacıyla işlenir.
- Google Analytics ve reklam verileri
- Bu hizmetler varsayılan olarak kapalıdır. Yönetim panelinden etkinleştirildiğinde, gerekli rıza tercihi doğrultusunda site kullanımını ölçmek, reklam sunmak, geçersiz trafiği önlemek ve performansı raporlamak amacıyla çerez veya benzer çevrim içi tanımlayıcılar işlenebilir.
Hukuki sebepler ve toplama yöntemi
Veriler; web ve mobil tarayıcı istekleri, kullanıcının konum veya arama seçimi, sunucu güvenlik kayıtları, yönetim paneli işlemleri ve iletişim kanalları üzerinden otomatik ya da kısmen otomatik yöntemlerle elde edilir.
- Hizmetin güvenli ve kararlı biçimde sunulması, kötüye kullanımın önlenmesi ve toplu ürün ölçümü; temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati hukuki sebebine dayanır.
- Kanuni kayıt, başvuru cevaplama ve yetkili kurum talepleri; veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi hukuki sebebine dayanır.
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu kayıtlar ilgili hukuki sebebe dayanır.
- Zorunlu olmayan Google Analytics, kişiselleştirme ve reklam çerezleri gerekli olduğu durumlarda açık rızaya dayanır; rıza verilmemesi temel arama hizmetini engellemez ve rıza sonradan geri alınabilir.
Google ve diğer hizmet sağlayıcılara aktarım
Veriler yalnız ilgili hizmetin çalışması için gerekli kapsamla sınırlı olarak veri işleyen veya bağımsız veri sorumlusu konumundaki hizmet sağlayıcılara aktarılabilir:
- Barındırma ve güvenlik altyapısı
- Siteyi sunmak, veritabanını korumak, yedek almak ve teknik saldırıları engellemek için erişim ve sistem kayıtlarını işler.
- OpenStreetMap, Nominatim ve Overpass
- Harita görüntüleme, yazılı adresi koordinata çevirme, yaklaşık bölge bulma ve yakındaki istasyonları sorgulama işlevlerinde kullanılır.
- EPDK ve lisanslı veri sağlayıcıları
- İstasyon, fiyat, soket ve güç verisini sağlar; arama yapan kişinin kullanıcı kimliği bu kaynaklara eklenmez.
- Google Maps, Apple Haritalar ve Waze
- Kullanıcı yol tarifi düğmesini seçtiğinde hedef istasyon koordinatı seçilen dış uygulamaya aktarılır ve o sağlayıcının koşulları geçerli olur.
- Google Analytics, AdSense ve rıza yönetimi
- Yalnız panelden etkinleştirildiğinde ölçüm, reklam sunumu, güvenlik ve rıza tercihlerinin yönetimi için çalışır. Google altyapısı verileri Türkiye dışında işleyebilir; yurt dışına aktarım ancak KVKK'nın 9. maddesindeki geçerli aktarım şartı ve gerekli güvence veya rıza sağlandığında gerçekleştirilir.
Yetkili kamu kurumlarına aktarım yalnız hukuken geçerli talep ve mevzuattaki yükümlülük ölçüsünde yapılır. Kişisel veriler satılmaz.
Saklama süreleri ve güvenlik
Veriler amaç için gerekli süreyle sınırlı tutulur. Daha uzun bir yasal süre veya devam eden hukuki uyuşmazlık bulunmadıkça EnLitre tarafındaki azami süreler şöyledir:
- Kesin konum: anlık arama isteği tamamlanana kadar işlenir; kullanıcı profili veya kalıcı arama geçmişi olarak yazılmaz.
- Yazılı adres arama önbelleği: tek yönlü özet anahtarla 7 gün güncel, kaynak kesintisinde en fazla 30 gün.
- Yaklaşık ters konum önbelleği: yaklaşık harita hücresiyle 30 gün güncel, kaynak kesintisinde en fazla 90 gün.
- İstasyon ve fiyat sağlayıcı önbellekleri: veri türüne göre 15 dakika ile 30 gün; kesinti yedeği en fazla 90 gün.
- Kötüye kullanım önleme çerezi: en fazla 30 dakika; yol tarifi doğrulama kaydı: en fazla 10 dakika.
- Kimlik içermeyen günlük toplu kullanım sayaçları: ürün eğilimlerini karşılaştırmak için en fazla 24 ay.
- Sunucu güvenlik ve hata kayıtları: olağan durumda en fazla 90 gün; saldırı veya hukuki inceleme varsa gerekli süre.
- KVKK başvuru ve cevap kayıtları: başvurunun sonuçlanmasından sonra üç yıl veya uygulanabilir zamanaşımı süresi.
- Google tarafından tutulan Analytics ve reklam verileri: panelde seçilen Google saklama ayarı, ziyaretçi rızası ve Google politikalarındaki süreler.
Erişimler rol bazında sınırlandırılır; yönetim oturumları, güvenlik başlıkları, hız sınırları, yedekler ve işlem kayıtlarıyla korunur. Süresi dolan kayıtlar düzenli temizleme ve denetim süreçlerine dahil edilir.
KVKK kapsamındaki haklar ve başvuru yöntemi
KVKK'nın 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış verinin düzeltilmesini isteme, şartları oluştuğunda silme veya yok etme talep etme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, yalnız otomatik sistemlerle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu konuya “KVKK İlgili Kişi Başvurusu” yazarak info@enlitre.com adresine iletebilirsiniz. Başvuruda ad-soyad, iletişim bilgisi, talebin konusu ve talep edilen işlem açıkça belirtilmelidir. Kimliğin ve yetkinin doğrulanması için ölçülü ek bilgi istenebilir; gereksiz özel nitelikli veri gönderilmemelidir.
Başvurular ücretsiz olarak en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde yalnız Kurul tarafından belirlenen tarifedeki ücret uygulanabilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde mevzuattaki süreler içinde Kişisel Verileri Koruma Kuruluna şikâyet hakkı vardır.
Bu metin 6698 sayılı Kanunun 10. maddesindeki aydınlatma yükümlülüğü kapsamında hazırlanmıştır. Güncel mevzuat ve Kurul kararları için Kişisel Verileri Koruma Kurumu kaynakları esas alınır.