e-rota Mobil Uygulaması — KVKK Aydınlatma Metni
Son güncelleme: 19 Ekim 2026
1. Bu metin kimin için?
e-rota, kurumların personel ve öğrenci servisi operasyonunu yöneten bir yazılım platformudur. Üç arayüzü vardır: planlamacı paneli (web), sürücü uygulaması ve yolcu uygulaması — son ikisi aynı mobil uygulamadır, açılışta rol seçilir. Yolcu, şirket hesabında personel, okul hesabında öğrenci olarak kaydedilir; bu metinde ikisi için ortak biçimde “yolcu” denir.
Okul hesabında ayrıca dördüncü bir rol vardır: veli uygulaması. Veli bizzat servise binmez; bağlı olduğu öğrencinin/öğrencilerinin sefer takibini ve izin (devamsızlık) durumunu görüntüler, öğrencisi adına izin bildirimi ve sürücü değerlendirme anketi gönderebilir.
Bu metin, mobil uygulamayı sürücü, yolcu (personel ya da öğrenci) veya veli olarak kullanan kişilerin kişisel verilerinin nasıl işlendiğini açıklar. Yalnızca e-rota.com'u ziyaret ediyor veya iletişim formunu dolduruyorsanız, sizin için geçerli metin e-rota.com KVKK Aydınlatma Metni'dir.
2. Veri sorumlusu ve veri işleyen
Mobil uygulamayı kullanabilmeniz için hesabınızın, hizmeti aldığınız kurum (işvereniniz ya da servis taşımacılığını yürüten firma) tarafından sisteme tanımlanmış olması gerekir. Bu nedenle 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") anlamında veri sorumlusu, sizi sisteme kaydeden kurumdur; verilerinizin hangi amaçla ve ne kadar süreyle işleneceğine o kurum karar verir ve verileriniz yalnızca o kurumun paneli üzerinden görüntülenir.
Limon Software Solutions, ilgili kurumla arasındaki hizmet sözleşmesi kapsamında ve o kurumun talimatlarıyla sınırlı olmak üzere veri işleyen sıfatıyla hareket eder; verilerinizi kendi amaçları için kullanmaz.
Bu kural veli hesapları için de geçerlidir: öğrenciyi ve velisini sisteme kaydeden okul, velinin verileri bakımından da veri sorumlusudur. Öğrencinin servis kaydı (aşağıda 3.3'te sayılan veriler), veli ile okul arasındaki kayıt sözleşmesi/taahhütnamesi kapsamında ve veli tarafından oluşturulur; bu nedenle işlemenin hukuki dayanağı yolcu bölümündekiyle aynıdır (sözleşmenin ifası, md. 5/2-c).
Ticaret Unvanı: Limon Software Solutions
Adres: Kuşdili Caddesi No:14, Kadıköy / İstanbul
Web Sitesi: e-rota.com
E-posta: [email protected]
3. İşlenen kişisel veriler
3.1. Tüm roller için ortak
- Kimlik ve iletişim verileri: Ad-soyad, sicil/personel numarası (öğrenciler için okul numarası), telefon numarası, e-posta adresi, departman (öğrenciler için sınıf/şube). Bu bilgiler uygulamaya sizin tarafınızdan değil, kurumunuz tarafından girilir.
- Giriş (oturum) kayıtları: Her girişte giriş anı, IP adresiniz, istemci bilgisi (user-agent), platform (Android/iOS/web) ve cihazın uygulamaya bildirdiği ad ("e-rota Sürücü - Android" gibi) kaydedilir. Ayrıca hesabınızın son giriş zamanı ve platformu tutulur.
- Bildirim kaydı: Anlık bildirim gönderebilmek için cihazınızın bildirim kayıt anahtarı (Firebase Cloud Messaging token'ı), platform bilgisi ve cihaz adı saklanır.
- Geri bildirim verileri: Uygulamadan gönderdiğiniz şikayet, öneri veya istek kaydının metni, hedefi (ör. bir sürücü ya da "servis sorumlusu" gibi bir kategori), durumu ve varsa panelin yazdığı sonuç notu. Şikayete siz eklerseniz fotoğraf ve video da işlenir; video eki yalnızca şikayet türünde kabul edilir.
- Uygulama kullanım analitiği: Uygulama, Google Firebase Analytics kullanır. Uygulamayı ne sıklıkla ve hangi ekranlarda kullandığınız, oturum sayınız ve süresi, cihaz modeli, işletim sistemi ve uygulama sürümü, IP adresinizden türetilen ülke/şehir düzeyinde yaklaşık konum ile uygulamaya özgü bir kurulum tanımlayıcısı Google'a iletilir. Bu veriler yalnızca uygulamanın geliştirilmesi ve hataların tespiti amacıyla toplu (istatistiksel) olarak kullanılır; sefer takibinde, sürücü performansının değerlendirilmesinde veya herhangi bir disiplin sürecinde kullanılmaz. Veli rolünde bu ölçüm hiç çalıştırılmaz: veli olarak uygulamayı kullanırken hiçbir kullanım analitiği verisi toplanmaz veya Google'a iletilmez. Sürücü ve yolcu rollerinde ise bu işleme açık rızanıza dayanır ve rızanızı geri aldığınızda uygulamadaki toplama kapatılır.
3.2. Yalnızca sürücü rolünde
- Mesleki veriler: Ehliyet numarası, ehliyet sınıfı ve geçerlilik tarihi, sicil numarası ve kurumunuzun girdiği notlar.
- Konum verisi: Bir seferi başlattığınız andan bitirdiğiniz ana kadar, yaklaşık 12 saniyede bir enlem-boylam, hız, yön ve zaman bilgisi sunucuya gönderilir. Bu akış, uygulama arka plandayken veya ekran kapalıyken de sürer; Android'de bu süre boyunca "Sefer takibi sürüyor, konumunuz gönderiliyor." yazan kalıcı bir bildirim gösterilir. Sefer başlamadan önce ve sefer bittikten sonra konumunuz izlenmez.
- Sürüş davranışı verileri: Sefer boyunca telefonun hareket sensörleri ve konum akışından; ani fren, ani hızlanma, sert viraj, uzun rölanti ve hız limiti aşımı olayları üretilir. Her olay için tür, zaman, süre, şiddet, o andaki hız ve varsa konum kaydedilir.
- Sürüş Davranışı Puanı: Bu olaylardan sefer başına bir puan ve son 30 günün ortalaması hesaplanır; kurumunuzun panelinde görüntülenir.
- Durakta bulunma verileri: Aracın hangi durakta ne zaman durduğu, ne zaman ayrıldığı, bekleme süresi ve o andaki konum doğruluğu.
- Sefer verileri: Seferi başlatma/bitirme zamanı, seferin güzergahı ve size atanan aracın plakası.
3.3. Yalnızca yolcu (personel / öğrenci) rolünde
- Servis verileri: Ev adresiniz ve adresin koordinatları, bindiğiniz durak, bağlı olduğunuz güzergah. Bu bilgiler kurumunuz tarafından girilir; adres koordinata çevrilirken Google Maps Platform hizmetleri kullanılır.
- Giriş verileri: Uygulamaya telefon numaranız ve kurumunuzun size ilettiği PIN ile girersiniz. PIN, veritabanında şifrelenmiş olarak saklanır.
- Durakta bulunma verileri: Durak yarıçapına giriş ve çıkış zamanınız, durakta geçirdiğiniz süre ve konum doğruluğu.
- Öğrenci yolcular: Okul hesabında yolcu kaydı öğrenciye aittir; kaydı okul girer ve öğrencinin verisini yalnızca okulun yetkili çalışanları görür. Öğrencinin velisi de uygulamaya kendi hesabıyla girebilir; velinin işlenen verileri için bkz. 3.5.
- Konumunuz hakkında önemli not: Yolcu rolünde konum bilginiz yalnızca cihazınızda işlenir; enlem-boylam bilginiz sunucuya gönderilmez ve kaydedilmez. Sunucuya yalnızca "hangi durağa ne zaman girildi / ne zaman çıkıldı" bilgisi iletilir. Konum izni vermezseniz bu bilgiyi uygulamadan elle de bildirebilirsiniz.
3.4. Cihazınızda kalan veriler
Oturum anahtarınız telefonun güvenli depolama alanında tutulur. İnternet bağlantısı yokken üretilen konum, sürüş olayı ve durak ziyareti kayıtları geçici olarak cihazınızda kuyruğa alınır; bağlantı geldiğinde gönderilir ve cihazdan silinir.
3.5. Yalnızca veli rolünde
- Kimlik ve iletişim verileri: Ad-soyad, öğrenciyle yakınlık dereceniz (anne/baba/vasi gibi serbest metin alan), telefon numarası, varsa e-posta adresiniz. Bu bilgiler, yolcu bilgileriyle aynı şekilde, uygulamaya sizin tarafınızdan değil okulunuz tarafından girilir.
- Giriş ve bildirim kaydı: Yolcu ile birebir aynı yoldan — telefon numaranız ve okulunuzun size ilettiği PIN ile girersiniz; PIN veritabanında şifrelenmiş olarak saklanır. Giriş kayıtları ve bildirim (FCM) kaydı 3.1'de anlatılan kapsamda tutulur.
- Öğrenci bağlantısı: Hangi öğrenci(ler)in velisi olduğunuz bilgisi okulunuz tarafından kurulur. Birden çok çocuğunuz varsa hepsi hesabınıza bağlanabilir; bir öğrencinin birden fazla velisi (anne ve baba ayrı ayrı) olabilir.
- Öğrenciniz adına oluşturduğunuz kayıtlar: Öğrenciniz için gönderdiğiniz izin (devamsızlık) bildirimleri ve sürücü değerlendirme anketleri, öğrencinizin kendi kaydı olarak saklanır; kaydı sizin oluşturduğunuz bilgisi ayrıca "işlemi yapan" alanında tutulur.
Bağlı olduğunuz öğrencinin sefer takibi, durakta bulunma kaydı ve izin takvimi de veli uygulamasında görüntülenir; bunlar ayrıca listelenmedi, çünkü 3.3'te tarif edilen öğrenci kayıtlarının kendisidir.
4. Toplama yöntemi
Kişisel verileriniz üç yoldan toplanır: (i) kurumunuzun/okulunuzun panele girdiği bilgiler, (ii) uygulamanın cihaz izinleriyle (konum, bildirim, kamera/galeri/mikrofon) ürettiği veriler, (iii) sunucunun isteklerinizden otomatik kaydettiği teknik bilgiler (IP adresi, giriş zamanı, istemci bilgisi); veli hesaplarında ayrıca (iv) velinin öğrencisi adına uygulama üzerinden yazdığı izin ve anket kayıtları. Veriler kısmen otomatik yollarla işlenir.
5. İşleme amaçları ve hukuki sebepleri
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Servis seferlerinin planlanması, güzergah ve durak eşleştirmesi | Sözleşmenin ifası (md. 5/2-c) ve meşru menfaat (md. 5/2-f) |
| Sefer sırasında canlı takip; yolcunun (Okul hesabında veli dahil) varış saati ve gecikme bilgisi alması | Sözleşmenin ifası (md. 5/2-c) ve meşru menfaat (md. 5/2-f) |
| Yolcu ve sürücü güvenliğinin sağlanması, olay sonrası inceleme | Meşru menfaat (md. 5/2-f) |
| Servis kullanımının doğrulanması (durakta bulunma kayıtları) | Sözleşmenin ifası (md. 5/2-c) ve meşru menfaat (md. 5/2-f) |
| Sürüş davranışının ölçülmesi ve puanlanması | Meşru menfaat (md. 5/2-f) ve açık rıza (md. 5/1) |
| İzin (devamsızlık) bildirimi ve sürücü değerlendirme anketi gönderilmesi (yolcunun kendisi veya öğrenci adına velisi tarafından) | Sözleşmenin ifası (md. 5/2-c) ve meşru menfaat (md. 5/2-f) |
| Şikayet, öneri ve isteklerin değerlendirilip sonuçlandırılması | Sözleşmenin ifası (md. 5/2-c) ve meşru menfaat (md. 5/2-f) |
| Şikayete eklenen fotoğraf, video ve ses kaydının işlenmesi | Açık rıza (md. 5/1) |
| Anlık bildirim gönderimi (sefer başladı, araç yaklaşıyor, gecikme, duyuru vb. — veli hesapları dahil) | Sözleşmenin ifası (md. 5/2-c) ve meşru menfaat (md. 5/2-f) |
| Uygulama kullanımının ölçülmesi, hata tespiti ve ürünün geliştirilmesi (Firebase Analytics) | Açık rıza (md. 5/1) |
| Hesap güvenliği, yetkisiz erişimin tespiti (giriş kayıtları — veli hesapları dahil) | Kanuni yükümlülük (md. 5/2-ç) ve meşru menfaat (md. 5/2-f) |
| Yasal yükümlülüklerin yerine getirilmesi, yetkili makam taleplerinin karşılanması | Kanuni yükümlülük (md. 5/2-ç) |
6. Kişisel verilerin aktarılması
Verileriniz KVKK'nın 8. ve 9. maddeleri çerçevesinde, yalnızca aşağıdaki alıcı gruplarıyla ve belirtilen amaçlarla paylaşılır; bu alıcı grupları ve amaçlar veli hesapları için de aynı şekilde geçerlidir:
- Kurumunuzun yetkili çalışanları (planlamacı, servis sorumlusu, İK ya da okul idaresi) — operasyonun yürütülmesi için.
- Google — anlık bildirimlerin iletilmesi (Firebase Cloud Messaging: bildirim kayıt anahtarı ve bildirim içeriği), uygulama kullanım analitiği (Firebase Analytics: 3.1'de sayılan kullanım ve cihaz verileri) ve güzergah hesaplama/adres çözümleme (Google Maps Platform Routes ve Geocoding hizmetleri: durak ve adres koordinatları). Sunucular yurt dışındadır.
- Mapbox veya OpenStreetMap — uygulamadaki haritanın karo görüntüleri bu sağlayıcılardan çekilir; harita açtığınızda IP adresiniz ve haritada görüntülediğiniz bölge sağlayıcıya iletilir. Sunucular yurt dışındadır.
- Amazon Web Services (AWS) — sistemin çalıştığı sunucu/bulut barındırma altyapısı ve sistem içi e-posta iletimi (Amazon SES ve ilgili AWS hizmetleri dahil). Sunucular yurt dışındadır.
- Cloudflare — alan adı, içerik dağıtım ve güvenlik katmanı; isteğiniz bu altyapı üzerinden geçer. Sunucular yurt dışındadır.
- Yetkili kamu kurum ve kuruluşları — kanuni bir talep bulunması halinde.
Yukarıdaki yurt dışı aktarımlar KVKK md. 9 kapsamındadır ve Açık Rıza Metninde ayrıca onayınıza sunulmuştur. Kişisel verileriniz reklam veya pazarlama amacıyla üçüncü taraflarla paylaşılmaz, satılmaz veya kiralanmaz.
7. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Hesap, kimlik, iletişim ve mesleki bilgiler | Kurumunuzla ilişkiniz sürdüğü ve kurumunuzun saklama politikası gerektirdiği sürece |
| Sefer konum akışı | 365 gün; sonrasında her gece otomatik olarak silinir |
| Sürüş davranışı olayları | 365 gün; sonrasında otomatik olarak silinir |
| Durakta bulunma (durak ziyareti) kayıtları | 365 gün; sonrasında otomatik olarak silinir |
| Sefer bazlı Sürüş Davranışı Puanı | Ham veri silinse de puan özeti kurumunuzla ilişkiniz sürdüğü sürece saklanır |
| Giriş (oturum) kayıtları | 365 gün; sonrasında otomatik olarak silinir |
| Bildirim kayıt anahtarı | 270 gün boyunca yenilenmezse silinir (uygulamayı silmeniz veya çıkış yapmanız halinde de kaldırılır) |
| Uygulama kullanım analitiği | Google Firebase konsolundaki veri saklama ayarına göre; kullanıcı ve olay düzeyindeki veriler için varsayılan süre 2 aydır |
| İzin (devamsızlık) kaydı (yolcunun kendi yazdığı veya veli tarafından öğrenci adına yazılan) | Kurumsal kayıt niteliğinde olduğundan süresiz saklanır |
| Sürücü değerlendirme anketi kaydı (yolcunun kendisi veya öğrenci adına velisi tarafından gönderilen) | Kurumsal kayıt niteliğinde olduğundan süresiz saklanır; sürücünün anket puanı hesaplanırken yalnızca son 30 günün yanıtları kullanılır |
| Şikayet / öneri / istek kaydı | Kurumsal kayıt niteliğinde olduğundan süresiz saklanır |
| Şikayete eklenen fotoğraf | 365 gün sonra dosya silinir; kaydın kendisi (dosyanın var olduğu bilgisi) kalır |
| Şikayete eklenen video | 180 gün sonra dosya silinir; kaydın kendisi kalır |
Bu süreler platformun teknik varsayılanlarıdır; kurumunuz kendi saklama politikası doğrultusunda daha kısa süreler belirleyebilir.
8. Cihaz izinleri ve kontrolünüz
- Konum izni: Sürücü rolünde sefer boyunca, arka plan dahil gereklidir; yolcu rolünde durakta bulunma tespiti için kullanılır. İzni telefonunuzun ayarlarından dilediğiniz zaman geri alabilirsiniz. İzin verilmediğinde sefer takibi çalışmaz ve durak bilgisi elle bildirilir.
- Bildirim izni: Sefer ve servis bilgilendirmeleri için kullanılır; kapatabilirsiniz.
- Kamera, galeri ve mikrofon izni: Yalnızca geri bildirim formuna fotoğraf/video eklemek istediğinizde sorulur. Ek göndermezseniz bu veriler hiç işlenmez.
- Kullanım analitiği: Cihaz izni gerektirmez, açık rızaya dayanır. Rızanızı geri aldığınızda uygulama içindeki analitik toplama kapatılır.
- Veli hesabında izinler: Konum ve bildirim izni, uygulamanın ilk açılışında rol seçiminden önce tek bir ortak akışta istenir; bu nedenle veli rolünde de konum izni sorulur. Ancak veli rolünde konumunuz ne sunucuya gönderilir ne de kaydedilir — veli uygulaması konumunuzu hiçbir amaçla işlemez. Kamera, galeri ve mikrofon izinleri veli uygulamasında hiç kullanılmaz.
9. Veri güvenliği
Uygulama ile sunucu arasındaki tüm trafik HTTPS ile şifrelenir. Oturum anahtarınız telefonun güvenli depolama alanında saklanır; yolcu ve veli PIN'i veritabanında şifrelenmiş tutulur. Geri bildirim ekleri herkese açık bir adresten yayınlanmaz, yalnızca yetkilendirilmiş isteklerle indirilebilir. Her kurumun verisi sistemde birbirinden ayrıştırılmıştır; bir kurumun kullanıcısı başka bir kurumun verisini göremez.
10. İlgili kişi olarak haklarınız
KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Verileriniz bakımından veri sorumlusu kurumunuz olduğundan, taleplerinizi öncelikle kurumunuzun KVKK irtibat noktasına (Şirket hesabında İK veya servis sorumlusu; Okul hesabında servis sorumlusu veya okul müdürü) iletmeniz gerekir. Kullanıcı reşit değilse bu hakları velisi ya da yasal temsilcisi kullanır. Talebiniz teknik bir işlem gerektiriyorsa kurumunuz Limon Software Solutions'a yönlendirir. Uygulamanın teknik işleyişine ilişkin sorularınız için [email protected] adresine yazabilirsiniz.
11. Değişiklikler
Bu metin, uygulamanın işlediği veriler değiştikçe güncellenir; güncel sürüm her zaman bu sayfada yayınlanır ve mobil uygulamadaki bağlantı bu sayfaya işaret eder.