Compass Captain Gizlilik Politikası
Son güncelleme: 1 Ekim 2026
Bu politika, Compass Captain mobil uygulamasının ("Uygulama") hangi kişisel verileri hangi amaçla işlediğini, nerede sakladığını ve haklarınızı açıklar. Uygulama, Compass operasyon platformunu kullanan transfer ve tur firmalarının kaptanları (şoförleri) için geliştirilmiş bir iş uygulamasıdır. Hesaplar firma tarafından açılır; Uygulama içinden kayıt yapılamaz.
1. Veri sorumlusu
Uygulamada işlenen kişisel verilerin veri sorumlusu, hesabınızı açan ve sizinle çalışan firmadır:
[Firma unvanı]
[Adres]
E-posta: [e-posta]
Telefon: [telefon]
2. İşlenen veriler ve amaçları
2.1 Kaptan (kullanıcı) bilgileri
- Kimlik ve iletişim: ad, soyad, kullanıcı adı, telefon numarası. Firma tarafından tanımlanır; giriş yapmak ve size atanan işleri göstermek için kullanılır. Şifreniz sunucuda yalnızca geri döndürülemez biçimde (hash) saklanır.
- Araç bilgisi: varsayılan araç ve plaka. İşlerin hangi araçla yapılacağını göstermek için kullanılır.
- Saha kayıtları: iş adımlarını onayladığınız zamanlar (yola çıktım, vardım, yolcu alındı, tamamlandı), araçta yapılan tahsilatlar, ofise nakit teslimleri ve operasyona gönderdiğiniz bildirimler (ör. gecikme, araç sorunu) ile bu bildirimlere yazdığınız notlar. Operasyonun yürütülmesi, tahsilatın kaydı ve işlerin denetimi için kullanılır.
- Bildirim (push) kimliği: cihazınızın bildirim anahtarı ve platformu (iOS/Android). Size yeni iş, saat değişikliği, iptal gibi bildirimleri göndermek için kullanılır.
2.2 Yolcu ve iş bilgileri
Size atanan işler için firmanın sisteminden gelen bilgiler görüntülenir: yolcu adı, telefon numarası, kişi sayısı, uçuş bilgisi, alış ve bırakış noktaları, özel istekler (ör. çocuk koltuğu), notlar ve araçta tahsil edilecek tutar. Bu bilgiler yalnızca işi yapabilmeniz için gösterilir ve yalnızca size atanmış işlerle sınırlıdır.
2.3 Konum
- Konum izni yalnızca Uygulama açıkken kullanılır; arka planda konum alınmaz.
- Konumunuz sunucularımıza gönderilmez ve kaydedilmez. Cihazınızda yalnızca alış/bırakış noktasına yaklaşıp yaklaşmadığınızı kontrol etmek ve haritada rota çizmek için kullanılır.
- Bir adımı onayladığınızda sunucuya konumunuz değil, yalnızca "yakın / uzak / bilinmiyor" bilgisi gönderilir.
- Bulunduğunuz yerden hedefe rota hesaplanırken başlangıç ve varış koordinatları Google Routes hizmetine gönderilir. Bu istekte adınız, yolcu bilgisi veya başka bir kimlik bilgisi yer almaz.
2.4 İşlemediğimiz veriler
Uygulamada reklam, reklam kimliği, analitik takip veya uygulamalar arası izleme (tracking) yoktur. Rehberinize, fotoğraflarınıza, mikrofonunuza veya kameranıza erişilmez. Uygulama günlüklerine telefon numarası, yolcu adı, not ve adres yazılmaz.
3. Hukuki sebep
Veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 5. maddesi kapsamında; firmanızla aranızdaki iş/hizmet sözleşmesinin kurulması ve ifası, firmanın hukuki yükümlülüklerinin yerine getirilmesi (ör. yolcu taşımacılığı ve mali kayıtlar) ve firmanın meşru menfaati (operasyonun güvenli ve düzenli yürütülmesi) hukuki sebeplerine dayanılarak işlenir.
4. Verilerin aktarıldığı taraflar
| Taraf | Aktarılan veri | Amaç |
|---|---|---|
| Compass platformu (firmanın sunucusu) | 2.1'deki kaptan bilgileri ve saha kayıtları | İşlerin yönetimi ve kaydı |
| Google Firebase Cloud Messaging; iOS'ta Apple Push Notification Service | Bildirim anahtarı, bildirim içeriği (iş türü, saat, nokta adları) | Bildirim gönderimi |
| Google Routes API | Yalnızca koordinatlar | Rota ve süre hesaplama |
| Harita sağlayıcısı (iOS'ta Apple Maps, Android'de Google Maps) | Harita görüntüleme sırasında sağlayıcının kendi topladığı teknik veriler | Harita gösterimi |
Google ve Apple hizmetleri yurt dışındaki sunucularda çalışabilir; bu aktarım KVKK'nın 9. maddesine uygun şekilde ve yalnızca yukarıdaki amaçlarla sınırlı olarak yapılır. Yol tarifi, arama veya WhatsApp düğmelerine bastığınızda ilgili nokta veya telefon numarası, seçtiğiniz uygulamaya (Apple Haritalar, Google Haritalar, Yandex Navi, Telefon, WhatsApp) aktarılır; bu uygulamalar kendi gizlilik politikalarına tabidir.
Verileriniz satılmaz ve reklam amacıyla kimseyle paylaşılmaz.
5. Saklama süreleri
- Cihazda: Bağlantı kesildiğinde işleri görebilmeniz için o günün işleri ve profiliniz cihazda şifreli olarak saklanır ve en geç 36 saat içinde silinir. Çıkış yaptığınızda cihazdaki tüm Uygulama verileri ve oturum bilgileri silinir.
- Sunucuda: Uygulama bildirimleri 30 gün, adım onaylarının tekrar gönderimini önleyen kayıtlar 30 gün, 90 gündür kullanılmayan bildirim anahtarları 90 gün sonra otomatik olarak silinir. İş, tahsilat ve teslim kayıtları ise firmanın yasal saklama yükümlülükleri süresince saklanır.
6. Güvenlik
Uygulama ile sunucu arasındaki tüm iletişim HTTPS ile şifrelenir. Oturum anahtarları cihazın güvenli deposunda (iOS Keychain / Android Keystore) tutulur; cihazdaki iş verileri AES-256 ile şifrelenir. Her kaptan yalnızca kendisine atanmış işleri görebilir.
7. Haklarınız
KVKK'nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı tarafları bilme, eksik veya yanlış verilerin düzeltilmesini, silinmesini veya yok edilmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.
Hesabınızın ve verilerinizin silinmesi dahil taleplerinizi 1. bölümdeki iletişim bilgileri üzerinden firmaya iletebilirsiniz. Talepler en geç 30 gün içinde sonuçlandırılır. Kanunen saklanması zorunlu kayıtlar (ör. mali kayıtlar) bu süre dolana kadar saklanır.
Konum ve bildirim izinlerini istediğiniz zaman cihazınızın Ayarlar menüsünden kapatabilirsiniz. Konum kapalıyken "vardım" ve "tamamlandı" adımları yine de onaylanabilir.
8. Çocuklar
Uygulama yalnızca firmaların yetişkin çalışanları ve iş ortakları içindir; 18 yaşından küçüklere yönelik değildir.
9. Değişiklikler
Bu politika güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişiklikler Uygulama üzerinden bildirilir.
Summary in English
Compass Captain is a business app for drivers of transfer and tour companies that use the Compass platform. Accounts are created by the company; there is no in-app sign-up. The data controller is the company that employs or contracts the driver (section 1).
- We process the driver's name, username, phone number, vehicle, the time of each job step, on-board cash collections, hand-overs and incident reports, and a push notification token.
- Passenger and job details assigned to the driver are shown only to that driver so they can do the job.
- Location is used only while the app is open and only on the device. It is never sent to or stored on our servers. Only coordinates (no identity) are sent to Google Routes to compute a route.
- No advertising, no analytics, no tracking. Data is not sold.
- Push notifications go through Google Firebase Cloud Messaging and Apple Push Notification Service.
- On-device data is encrypted and deleted within 36 hours or at logout. Server-side notifications are deleted after 30 days.
- To request access or deletion of your account and data, contact the company at the address in section 1.