Gizlilik Politikası

1. Genel Bilgiler

Bu Gizlilik Politikası, Kozmoz tarafından işletilen yonga.io web sitesi, dash.yonga.io üzerindeki REST API ve MCP sunucusu (birlikte "Platform") kullanılırken toplanan, işlenen ve saklanan bilgilere ilişkin uygulamalarımızı açıklar.

Kişisel verilerin işlenmesine ilişkin hukuki sebepler, aktarım mekanizmaları ve KVKK kapsamındaki haklarınız KVKK Aydınlatma Metni'nde ayrıntılı olarak yer almaktadır. Bu politika ile Aydınlatma Metni arasında farklılık olması hâlinde Aydınlatma Metni esas alınır.

2. Bu Politika Kimleri Kapsar?

3. Toplanan Bilgiler

3.1. Doğrudan Sağladığınız Bilgiler

• Hesap Bilgileri: Ad, soyad, e-posta adresi, şifre (yalnızca hash'lenmiş olarak saklanır)
• Kurum Bilgileri: Şirket/kurum adı (beyan edilirse)
• Fatura Bilgileri: Ücretli kademe satın alındığında unvan, adres, vergi bilgileri
• İletişim İçeriği: Destek, satış veya Veri Ortaklığı (Data Partner) görüşmeleri kapsamındaki yazışmalar

3.2. Otomatik Toplanan Bilgiler

• API İstek Kayıtları: IP adresi, zaman damgası, uç nokta veya MCP aracı adı, sorgu parametreleri, yanıt kodu
• Kullanım Sayaçları: Saatlik ve dakikalık sorgu sayıları (kademe limitlerinin uygulanması için)
• Hata Kayıtları: Uygulama hataları ve ilgili istek bağlamı
• Site Kullanım Verileri: Sayfa görüntüleme ve gezinme istatistikleri (yalnızca analitik çerezlere izin verirseniz)

3.3. Toplamadığımız Bilgiler

Platform aşağıdaki verileri toplamaz ve işlemez:

• Araç sürücülerinin konum geçmişi veya anlık konumu
• Şarj oturumu, enerji tüketimi veya ödeme verileri
• Ödeme kartı numaraları (ödemeler, ücretli kademeler devreye girdiğinde, ödeme altyapısı sağlayıcısı üzerinden işlenir)
• Şarj ağlarının veya EPDK'nın sistemlerine ait kullanıcı adı ve şifreleri

API Token Güvenliği: API token'ınız yalnızca oluşturulduğu anda size bir kez gösterilir. Veritabanında açık metin olarak değil, hash'lenmiş biçimde saklanır; bu nedenle kaybedilen bir token'ı biz de görüntüleyemeyiz — yeni token oluşturmanız gerekir.

3.4. Veri Setindeki Bilgiler

Platform'un sunduğu şarj istasyonu ve ağ verileri; EPDK'nın kamuya açık kayıtları, şarj ağlarının kamuya açık bilgileri, OpenStreetMap ve Google Haritalar hizmetleri gibi kaynaklardan derlenir ve zenginleştirilir. Bu veriler esas olarak tüzel kişilere ve fiziksel altyapıya aittir. Veri setinde size ait bir bilgi bulunduğunu düşünüyorsanız Bölüm 8 kapsamında düzeltme veya kaldırma talep edebilirsiniz.

4. Bilgilerin Kullanım Amaçları

Topladığımız bilgileri yalnızca aşağıdaki amaçlarla kullanırız:

• API hesabınızın oluşturulması ve token'larınızın yönetilmesi
• Hesabınızın kademesine göre sorgu limitlerinin uygulanması
• REST API ve MCP sunucusunun güvenli ve kesintisiz çalışmasının sağlanması
• Kötüye kullanım, izinsiz toplu veri çekimi ve aşırı yükün tespit edilmesi
• Teknik destek ve satış taleplerinin yanıtlanması
• Faturalandırma ve yasal yükümlülüklerin yerine getirilmesi
• Toplulaştırılmış, kimliksizleştirilmiş kullanım istatistikleriyle hizmetin geliştirilmesi (ör. en çok kullanılan uç noktalar)
• Yalnızca izninizle: web sitesi analitiği ve ürün duyuruları

Kullanmadığımız amaçlar: Bilgileriniz profil oluşturarak hakkınızda otomatik karar vermek, reklam hedeflemek veya üçüncü taraflara satmak için kullanılmaz.

5. Bilgi Paylaşımı

5.1. Bilgilerinizi Paylaşmadığımız Durumlar

Kesinlikle Paylaşılmaz:

• Bilgileriniz satılmaz, kiralanmaz veya reklam amacıyla kullanılmaz
• Üçüncü taraf pazarlama şirketlerine verilmez
• API kullanım kayıtlarınız (hangi verileri sorguladığınız) diğer kullanıcılarla, şarj ağlarıyla veya Veri Ortaklarıyla paylaşılmaz

5.2. Bilgilerinizi Paylaştığımız Durumlar

• Hizmet Sağlayıcılar: Barındırma, hata izleme, e-posta, içerik dağıtımı ve (ücretli kademelerde) ödeme altyapısı sağlayıcıları — yalnızca hizmetin gerektirdiği ölçüde. Güncel liste KVKK Aydınlatma Metni Bölüm 5'tedir.
• Yasal Zorunluluklar: Mahkeme kararı veya yetkili kamu mercilerinin kanuni talepleri
• Hak Koruma: Platform'un, kullanıcıların veya üçüncü kişilerin haklarının korunması için zorunlu durumlar
• Şirket İşlemleri: Platform'un devri veya birleşme hâlinde, bu politikadaki güvencelerin korunması koşuluyla

6. Veri Güvenliği

Aldığımız önlemleri abartmadan, olduğu gibi listeliyoruz:

6.1. Teknik Önlemler

• Aktarım Şifrelemesi: Tüm web, API ve MCP trafiği HTTPS (TLS) üzerinden iletilir
• Kimlik Bilgisi Koruması: Şifreler ve API token'ları hash'lenmiş olarak saklanır
• Yetki Kapsamı: Token'lar yalnızca tanımlı yetenekleri (stations:read, networks:read vb.) taşır; her uç nokta grubu ilgili yeteneği zorunlu tutar
• Sorgu Limitleri: Kademe bazlı saatlik kota ve dakikalık ani yük tavanı kötüye kullanımı sınırlar
• Hata İzleme: Hata yanıtları iç ayrıntı içermez; ayrıntılar yalnızca sunucu tarafında kaydedilir
• Erişim Kayıtları: Yönetim paneli ve sunucu erişimleri kayıt altına alınır
• Yedekleme sıklığı, DDoS koruması vb. — yalnızca fiilen uygulanan önlemler eklenecektir

6.2. İdari Önlemler

• Kişisel verilere erişim, işin gerektirdiği asgari kişiyle sınırlıdır
• Hizmet sağlayıcılarla veri işleme şartlarını içeren sözleşmeler yapılır

Sizin sorumluluğunuz: API token'ınızı istemci tarafı (tarayıcı) kodlarına, herkese açık depolara veya paylaşılan belgelere koymayın. Token'ınızın ele geçirildiğinden şüphelenirseniz POST /api/logout ile iptal edin ve bize bildirin.

7. Çerez Politikası

7.1. Kapsam

Çerezler yalnızca yonga.io web sitesinde kullanılır. REST API ve MCP sunucusu çerez kullanmaz; kimlik doğrulama Authorization: Bearer başlığı ile yapılır.

7.2. Çerez Türleri

Zorunlu Çerezler (Devre Dışı Bırakılamaz)

Analitik Çerezler (Yalnızca İzninizle)

Analitik çerezler, siz onay verene kadar yüklenmez. Onayınızı dilediğiniz zaman sitenin alt bilgisindeki Çerez Tercihleri bağlantısından geri alabilirsiniz.

7.3. Tarayıcı Ayarları

Çerezleri tarayıcı ayarlarınızdan da yönetebilir veya silebilirsiniz. Zorunlu çerezlerin engellenmesi bazı site işlevlerinin çalışmamasına yol açabilir.

8. Haklarınız

KVKK'nın 11. maddesi kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, aktarıldığı üçüncü kişileri bilme, otomatik analiz sonucuna itiraz ve zararın giderilmesini talep etme haklarına sahipsiniz. Haklarınızın tam listesi ve başvuru usulü KVKK Aydınlatma Metni'nde yer alır.

8.1. Haklarınızı Nasıl Kullanırsınız?

[email protected] adresine, mümkünse API hesabınızda kayıtlı e-posta adresinden yazabilirsiniz. Talebiniz en geç 30 gün içinde ücretsiz olarak yanıtlanır.

8.2. Verilerinizi Dışa Aktarma ve Hesap Silme

• Hesap bilgilerinizin bir kopyasını makine tarafından okunabilir formatta (JSON) talep edebilirsiniz
• Hesabınızın silinmesini talep edebilirsiniz; bu durumda tüm token'larınız derhal iptal edilir. Yasal saklama yükümlülüğü bulunan kayıtlar (ör. faturalar) ilgili süre boyunca saklanır.

9. Veri Saklama ve İmha

9.1. Saklama Süreleri

• Hesap Verileri: Hesap aktif olduğu sürece
• API Token'ları: İptal edilene veya hesap kapatılana kadar
• Erişim Logları: 1–2 yıl (5651 sayılı Kanun)
• Hata Kayıtları: Belirlenecek
• Fatura Kayıtları: 10 yıl (TTK / VUK)
• Destek Yazışmaları: Talep kapandıktan sonra 3 yıl

9.2. Veri İmhası

Saklama süreleri sona erdiğinde veriler güvenli şekilde silinir veya anonim hale getirilir. Anonim hale getirilmiş, kişiyle ilişkilendirilemeyen kullanım istatistikleri hizmet geliştirme amacıyla saklanabilir.

10. Uluslararası Veri Aktarımı

Hizmet sağlayıcılarımızın bir kısmının sunucuları Türkiye dışında bulunmaktadır. Yurt dışı aktarımlar, KVKK'nın 9. maddesinde öngörülen mekanizmalardan (ör. Kurul tarafından ilan edilen standart sözleşmeler ve bunların Kurum'a bildirilmesi) biri aracılığıyla yapılır. Sağlayıcı listesi ve konumları KVKK Aydınlatma Metni Bölüm 5.2'dedir.

11. Yaş Sınırı

Platform bir B2B veri hizmetidir ve 18 yaş altı bireylere yönelik değildir. API hesabı açabilmek için 18 yaşını doldurmuş olmak gerekir. 18 yaş altı bir kişiye ait veri işlediğimizi fark edersek bu verileri sileriz.

12. Üçüncü Taraf Bağlantıları ve Hizmetler

Platform; şarj ağlarının web siteleri ve mobil uygulamaları, EPDK ve harita hizmetleri gibi üçüncü taraf bağlantıları içerir. Bu sitelerin gizlilik uygulamalarından sorumlu değiliz.

Yonga MCP sunucusunu bir yapay zekâ istemcisi (Claude, Cursor vb.) üzerinden kullandığınızda, istemlerinizi ve MCP yanıtlarını o istemcinin sağlayıcısı da işler. Bu işleme, ilgili sağlayıcının gizlilik politikasına tabidir.

13. Veri İhlali Bildirimi

Bir veri ihlali durumunda:

• Kişisel Verileri Koruma Kurulu'na gecikmeksizin ve en geç 72 saat içinde bildirim yapılır
• Etkilenen kullanıcılar makul en kısa sürede bilgilendirilir
• Etkilenen token'lar iptal edilir
• İhlalin kapsamı, olası etkileri ve alınan önlemler açıklanır

14. Politika Güncellemeleri

Bu politika zaman zaman güncellenebilir. Önemli değişikliklerde:

• API hesabı sahiplerine kayıtlı e-posta adresleri üzerinden bildirim yapılır
• Bu sayfadaki "Son Güncelleme" tarihi değiştirilir

15. İletişim

Kozmoz — Yonga.io
E-posta: [email protected]
Web: https://yonga.io