Gizlilik politikası

1. Sorumlu kim

Genel Veri Koruma Tüzüğü (DSGVO) anlamında sorumlu, Alessandro Amaro, “CurveGuard” şahıs işletmesi, Kazmairstraße 39, 80339 München, Almanya’dır.

Veri korumaya ilişkin sorular: dsb@curveguard.de.

2. Kısaca en önemlileri

• CurveGuard konumunu, sürüşlerini ve telefonunun hareket verilerini, kullandığın işlevin bunlara ihtiyaç duyduğu ölçüde işler: navigasyon, kayıt ve düşme algılama.
• Hesap, veritabanı, rotalar, adres arama, harita, hava durumu ve telsiz, Almanya’daki kendi sunucularımızda çalışır (netcup, Nürnberg veri merkezi). Çevrimdışı harita paketleri ve şifreli yedek kopyalar ayrıca Hetzner’in depolama alanında bulunur (Falkenstein veri merkezi, Almanya). Tüm sunucular ve depolama alanları Almanya’dadır. Kendi seçtiğin istisnalar: Apple ya da Google ile giriş ve App Store, Google Play ya da Paddle üzerinden satın almalar (Bölüm 6). Uygulamayı indirmek için App Store ve Google Play’e zaten ihtiyacın vardır. Bildirimler, izin verirsen telefonuna Apple’ın ya da Google’ın bildirim hizmeti üzerinden ulaşır (4.17).
• İzleme yok, uygulamada analiz araçları yok, veri satışı yok; reklam yalnızca “Haberler ve teklifler”i açarsan, ve curveguard.de’de, onu açarsak, en fazla çerezsiz bir sayım (4.16). Web sitelerimizde rıza gerektiren çerezler yoktur ve bu nedenle çerez sorusu da yoktur.
• SMS’leri yalnızca acil durumda göndeririz: uygulama olası bir düşme bildirdiğinde ve geri sayım iptal edilmediğinde, acil durum düğmesine basıldıktan sonra ve duyurduğun gibi varmadığında — ve yalnızca e-postamızdan sonra onay sayfamızda kendi cep telefonu numaralarıyla onay vermiş acil durum kişilerine, ve yalnızca AB’den, AEA’dan, İsviçre’den ve Birleşik Krallık’tan numaralara. Test, reklam, bilgi ya da alarm iptali SMS’i yoktur.
• Düşme algılama yalnızca açık rızanla çalışır, çünkü olası bir düşmenin bildirimi sağlığın hakkında bir şey ortaya koyabilir — rıza, uygulamanın iptal edilmemiş bir geri sayımdan sonra kendiliğinden tetiklediği bilgilendirmeyi kapsar: sunucumuza bildirim, kişilerine SMS ve onların acil durum sayfası (4.3, Bölüm 5). Acil çağrı kaydını alarmdan 30 gün sonra sileriz. Acil durum düğmesini ve varış nöbetini bu rıza olmadan da kullanabilirsin.
• Başkaları senden yalnızca senin paylaştığını görür. “Sürücü haritasında göster”, “Çevrede görünür” ve “Virajları daha doğru hale getir” başlangıçta kapalıdır; sürücü haritasında seni tanımadığın sürücüler yalnızca yaklaşık 500 m hassasiyetle görür; adını başkaları yalnızca “Seni kim görüyor” altında seçtiğin şekilde görür, ortak bir grup sürüşünde katılımcılar görünen adını görür (4.6); paylaşılan bir bağlantı (“Bağlantı paylaş”) her zaman yalnızca konumunu gösterir — hedef, hız, sürüş yönü, yükseklik, pil düzeyi ve diğer her şey yalnızca sen açarsan, acil durumda da. Bundan ayrı olarak acil durum sayfası, acil durumda yalnızca onaylanmış acil durum kişilerine ek olarak hareket edip etmediğini ve telefonunun pil düzeyini gösterir (4.5). Bir düşmeyi yalnızca acil durum kişilerin öğrenir, asla bir Crew ya da grup öğrenmez.
• Verilerinin bir kopyasını isteyebilir ve hesabını kendin silebilirsin — uygulamada ve curveguard.de’de. Veri koruma hakları hiçbir zaman Premium’a bağlı değildir.

3. Hakların

Bilgi alma (Art. 15 DSGVO), düzeltme (Art. 16), silme (Art. 17), işlemenin kısıtlanması (Art. 18) ve veri taşınabilirliği (Art. 20) hakkına sahipsin.

Verilerinin kopyası: uygulamada Garaj › Hesap ve uygulama › Verilerin altında. Hesabın hakkında sahip olduğumuz tüm verileri içeren bir ZIP alırsın (JSON, sürüşler ayrıca GPX olarak), buna ek olarak bunları ne için işlediğimizi, kime gittiklerini, nereden geldiklerini ve ne kadar süre sakladığımızı gösteren bir özet. Bağlantıyı e-posta ile göndeririz; 7 gün geçerlidir ve dosyayı yalnızca bu sırada hesabınla giriş yaparsan indirir; istemeden önce uygulama bir kez daha şifreni ya da girişini sorar. Uygulamada bu günde bir kez mümkündür. Art. 15’e göre bilgi talebini istediğin zaman e-posta ile de yapabilirsin; bunun için bu sınır geçerli değildir ve bir ay içinde yanıt veririz (Art. 12 Abs. 3). Bir talep özellikle kapsamlıysa, süreyi iki aya kadar uzatabiliriz; bunu o zaman ilk ay içinde gerekçesiyle sana söyleriz. Kimse başkasının verilerini almasın diye, bilgiyi yalnızca hesabının e-posta adresine ya da bir girişten sonra göndeririz. Yalnızca telefonunda bulunanlar (düşme algılama ve varış nöbeti ayarları, son düşme alarmlarının geçmişi, bilinen son konumun, hata kayıtları) uygulamamız sayesinde oluşur; kendimiz bunlara erişemesek de bunlardan sorumluyuz. Ayarları ve hata kayıtlarını uygulamada görürsün (Garaj › Acil durum; hata kayıtları Hesap ve uygulama › Geri bildirim › Hata kaydını görüntüle altında) ve bir hata kaydını oradan paylaşabilirsin. Bunların hangi depolama alanları olduğu Bölüm 8’de yer alır.

İtiraz hakkı (Art. 21 DSGVO): Verileri meşru menfaatlere dayanarak işlediğimiz yerlerde (Art. 6 Abs. 1 lit. f), kendi özel durumundan kaynaklanan nedenlerle istediğin zaman itiraz edebilirsin.

Bir rızayı istediğin zaman ileriye dönük olarak geri alabilirsin (Art. 7 Abs. 3), onu verdiğin kadar kolay bir şekilde — her seferinde uygulamada rıza sırasında belirtilen yerde. Geri almaya kadar yapılan işlemenin hukuka uygunluğu etkilenmez.

Bir denetim makamına şikâyette bulunabilirsin, örneğin Bavyera Veri Koruma Denetim Dairesi’ne (Bayerisches Landesamt für Datenschutzaufsicht), Promenade 18, 91522 Ansbach, ya da ikamet ettiğin yerin denetim makamına.

Bize datenschutz@curveguard.de adresinden yaz. Hesabı silme: uygulamada Garaj › Hesap ve uygulama › Hesabı sil altında ya da uygulama olmadan curveguard.de/konto/loeschen adresinde.

4. Neyi, ne için ve hangi dayanakla işliyoruz

Hukuki dayanaklar DSGVO’nun maddeleridir. “Sözleşme”, Art. 6 Abs. 1 lit. b anlamına gelir: verilere, açıkça kullandığın işlevi sana sunmak için ihtiyaç duyarız — bunu uygulamanın bütünü için değil, her işlev için ayrı ayrı inceleriz. Uygulamanın iyileştirilmesine yönelik verileri asla bu dayanakla değil, yalnızca rızanla işleriz (Bölüm 4.9 ve 4.10). Neyi ne kadar süre sakladığımız toplu olarak Bölüm 7’de yer alır.

4.1 Hesap ve giriş

Hesapla: e-posta adresi, şifre (yalnızca geri döndürülemez bir hash olarak), görünen ad, dil. İlk açılışta en az 18 yaşında olduğunu ve kullanım koşullarını kabul ettiğini ayrı ayrı onaylarsın; bu politikayı bilgi olarak edinirsin. Zamanları ve kullanım koşullarının sürümünü saklarız. Her giriş için — misafir olarak da — giriş hizmetimiz zaman, IP adresi ve tarayıcı ya da cihaz tanımlayıcısı içeren bir oturum kaydeder (4.15). Hesap olmadan, adsız ve e-posta adresi olmadan teknik bir tanımlayıcıya sahip bir misafir hesabı alırsın; sürüşlerin yine de sunucuda bulunur.

Apple ya da Google ile giriş: sağlayıcının giriş ekranı ancak onun düğmesine dokunduğunda açılır; öncesinde Apple’a ya da Google’a hiçbir şey gitmez. Apple bize bir tanımlayıcı ve seçimine göre e-posta adresini ya da Apple tarafından oluşturulan bir yönlendirme adresini, istersen adını iletir. Google bir tanımlayıcı, e-posta adresini ve istersen adını iletir. Sağlayıcının giriş sırasında kendisinin işlediğinden sağlayıcı sorumludur (Bölüm 6). E-posta ve şifreyle giriş, eşdeğer olarak yanında yer alır.

Ücretsiz kullanımın sınırları için (örneğin tam olarak değerlendirilen bir sürüş, bir motosiklet ve bir özel bölge) sunucu, hesabına neyin ait olduğunu kontrol eder.

Dayanak: sözleşme. Yaş onayının ve kullanım koşullarının kabulünün kanıtını, hangi sürümün geçerli olduğunu gösterebilmek için kayda geçiririz (Art. 6 Abs. 1 lit. f).

4.2 Konum, sürüşler ve hareket verileri

Konum: bir sürüş sırasında (navigasyon, kayıt, acil durumda konum), bir rota planlarken, haritada yerini gösterirken ya da yakınındaki yerleri ararken (örneğin sürüş süresine göre benzin istasyonları). Bu durumların dışında uygulama, uygulama açıkken bile konumunu okumaz. Ekran kararmışken yalnızca bir sürüş devam ettiği sürece; telefonun bunu gösterir (iPhone: mavi gösterge, Android: kalıcı “Sürüş devam ediyor” bildirimi). Android’de uygulama “Her zaman izin ver”i ancak ilk kez yola çıktığında sorar, çünkü aksi takdirde kayıt ve düşme algılama ekran kararınca sona erer.

Hareket sensörleri (ivme, dönüş hızı): yatış açısı ve düşme algılama için saniyede en fazla 50 ölçüm, yalnızca bir sürüş sırasında. Bu ham değerler telefonunda kalır. Bir sürüş kaydedilirken sunucumuza saniye başına bir değer gider: konum, yükseklik, hız, yatış açısı, yanal ve dikey ivme, sürüş yönü.

Kayıtlı sürüşler: iz, süre, hız, yükseklik, yatış açısı, molalar, sürülen virajlar ve kesimler, eklediğin fotoğraflar. Bunlardan değerlendirme, tırmanış metresi, geri bakış (hafta, ay, yıl) ve bölgeler oluşur — sunucumuzda, yalnızca senin için, başkalarıyla karşılaştırma olmadan.

Özel bölgeler: belirlediğin alanlar. İçlerindeki konumlar sonradan silinmez, kaydetmeden önce atılır.

Rotalar, adres arama, harita, hava durumu ve yoldaki yerler: başlangıç, hedef, yol noktaları, arama metni, harita kesiti, sürüş süreleri için konumun (örneğin benzin istasyonlarına ya da bir sapma için) ve hava durumu için noktalar kendi sunucumuza gider. Sunucu hesaplar ve yanıt verir; isteğin kendisini saklamayız. Planlanan bir rota önce yalnızca telefonunda bulunur ve ancak onu kullandığında sunucuya gider. Kayıtlı rotalar, onları ya da hesabını silene kadar kalır — yıldızlı ya da yıldızsız. İnternetsiz bölgeler için haritaları ve rota verilerini sunucumuzdan indirirsin; internet olmadığında uygulama telefonda hesaplar, o zaman cihazdan hiçbir şey çıkmaz.

İnternetsiz haritalar: Bir bölge, uygulama arka plandayken de indirilmeye devam eder; Android’de “Çevrimdışı haritalar” bildirimi ilerlemeyi gösterir. Bu sırada, ön plandaki gibi, yalnızca harita paketlerinin istekleri sunucumuza gider.

Virajlar ve yol kesimleri: Bir virajın türünü (firkete viraj, dar, orta, akıcı), yol kesimlerini ve yıldızlarını kullanıcı verileri olmadan OpenStreetMap’ten hesaplarız. Cockpit’te uygulama sürüş sırasında telefonunda hızını, virajın biçiminden çıkan hızla karşılaştırır ve belirgin biçimde daha hızlıysan bir sonraki virajı vurgular. Bu karşılaştırma yalnızca telefonunda yapılır; bunun için hiçbir şey kaydedilmez ya da iletilmez. Rotasız sürersen, uygulama bir sonraki virajları bilmek için yolda kendi sunucumuza önündeki yolun gidişatını sorar: bunun için konumun, sürüş yönün ve izinin son metreleri sunucuya gider. Sunucu hesaplar ve yanıt verir; isteği saklamayız. Uygulama hiçbir yerde bir viraj için hız göstermez; vurgulama bir hız önerisi değildir.

Sesli uyarıları telefonunun konuşma çıktısı oluşturur; bunun için hiçbir şey iletmeyiz.

Dayanak: sözleşme, her seferinde kullandığın işlev için.

4.3 Düşme algılama, acil çağrı ve varış nöbeti

Düşme algılama: Sürüş sırasında telefonunda hareket örüntüsünde olası bir düşmeyi arar. Olası bir düşme bildirirse yüksek sesli bir geri sayım başlar. İptal etmezsen acil durum kişilerini bilgilendiririz. Olası bir düşmenin bildirimi sağlığın hakkında bir şey ortaya koyabilir. Bu nedenle düşme algılamayı yalnızca ayrı, açık bir rızayla açarsın (Art. 9 Abs. 2 lit. a); bu rıza diğer tüm beyanlardan ayrıdır. Rıza, uygulamanın bilgilendirmeyi kendiliğinden tetiklediğini açıkça anlatır (Bölüm 5) ve alarm sırasında “olası düşme” bilgisinin geçtiği her işlemeyi kapsar: sunucumuza bildirim, onaylanmış acil durum kişilerine SMS ve onların acil durum sayfası. Rıza olmadan yalnızca düşme algılama kapalı kalır — acil durum düğmesi ve varış nöbeti yine de çalışır.

Geri alma: Rızayı Garaj › Acil durum altında düşme algılamayı kapatarak geri alabilirsin. O zaman düşme algılama hemen kapanır ve yeni bir düşme bildirimi oluşmaz. Geri alma yalnızca ileriye dönük etkilidir; o zamana kadar olanlar hukuka uygun kalır. Geri alma, o anda zaten devam eden bir alarmı kendiliğinden sona erdirmez — bunun için onu her alarm gibi iptal edersin (acil durum sayfası o zaman “Alarm iptali” gösterir). İptal etmezsen, bu alarma ilişkin sonraki bir bilgilendirmeyi (tek hatırlatma ve acil durum sayfası) artık rızaya değil, yalnızca olası bir düşmeden sonra kendin karar veremediğin sürece yaşamını ya da sağlığını korumak için gerekli olmasına dayandırırız (Art. 9 Abs. 2 lit. c, Art. 6 Abs. 1 lit. d). Acil çağrı kaydını bundan sonra yalnızca aşağıdaki kurallara göre saklarız.

Acil durum düğmesi: Ona basarsan aynı geri sayım başlar; ardından acil durum kişilerini bilgilendiririz.

Varış nöbeti: Bir varış saati belirtir ve o zamana kadar haber vermezsen, sunucu son konumunu içeren bir SMS’i kişilerine gönderir. Süreyi telefonun değil sunucu denetler — yani telefonun kapalıyken ya da internete bağlı değilken de bunu fark eder. Telefonun sana süreyi önceden hatırlatır. Varış nöbetinin açılması Premium’a dahildir; açılmış bir nöbet her zaman tetiklenir, aboneliğin bu arada sona ermiş olsa bile. O zaman açılırken onaylanmış olan ve hâlâ kayıtlı bulunan tüm kişiler bilgilendirilir (Premium ile en fazla beş).

SMS neleri içerir (geri bildirimdeki metin, Ek B): adın, alarmın türü (olası düşme, acil durum düğmesine basıldı ya da duyurulduğu gibi varılmadı), saat, ölçüldüğü zamanla birlikte son konumun, acil durum sayfasına bir bağlantı, yalnızca paylaşmışsan geri arama numaran, “Şüphede: 112” cümlesi ve kişinin kaydını sildirebileceği kişisel bağlantı. SMS Almanca ve altında İngilizce yazılır; uygulaman İngilizceye ayarlıysa yalnızca İngilizce. Kişinin onay sırasında seçtiği dili saklarız; gönderim bugün henüz buna göre yapılmıyor. Acil durum sayfasında kimse “Ben ilgileniyorum” onayı vermezse, sunucu belirli bir süre sonra aynı acil durum için bir kez hatırlatma gönderir. Başka SMS yoktur, SMS ile alarm iptali de yoktur: bir alarmı geri alırsan acil durum sayfası “Alarm iptali” gösterir ve uygulama kişilerine kendin haber vermeyi sana önerir.

Acil çağrı kaydı: Sunucumuza ulaşan her alarm için, ne zaman ve nasıl tetiklendiğini (olası düşme, acil durum düğmesi ya da varış nöbeti), sunucudaki akışı (gönderim, hatırlatma, alarm iptali), ölçüm zamanıyla birlikte konumunu, hangi kişilerin bilgilendirildiğini (ad ve numara, senin kaydettiğin şekliyle), ağın SMS’i kabul edip etmediğini ve kimin “Ben ilgileniyorum”a dokunduğunu saklarız.

Kayıt, uygulamanın olası bir düşme bildirdiğini gösterebildiği için sağlığın hakkında çıkarımlara olanak verebilir. Bu nedenle kaydı bir sağlık verisi gibi ele alırız — acil durum düğmesinin ya da varış nöbetinin kaydını da. Alarmdan sonra ona, senin, acil durum kişilerinin ya da kurtarma ekiplerinin sorularını yanıtlamak ve hukuki talepleri ileri sürmek, kullanmak ya da savunmak için ihtiyaç duyarız (Art. 9 Abs. 2 lit. f, Art. 6 Abs. 1 lit. f).

Kayıt, alarmdan 30 gün sonra otomatik olarak silinir (silme işlemi saatte bir çalışır). O sırada bir SMS hâlâ yoldaysa, teslimatı tamamlanır tamamlanmaz kaydı sileriz. Hesabını daha önce silersen, hesabınla bağlantıyı, yeri ve kişilerin ad ve numaralarını hemen kaldırırız; geri kalanı aynı sürede silinir. Yalnızca bu 30 gün içinde bir alarmla ilgili somut bir hukuki uyuşmazlık ya da resmî bir talep gelirse, kaydını bunun sonuçlanmasına kadar saklar ve bunu sana söyleriz. “Teslim edildi” yalnızca ağın SMS’i kabul ettiği anlamına gelir — okunduğu anlamına gelmez.

SMS’leri bizim adımıza seven communications (seven.io, Kiel) gönderir; içeriği ve numarayı seven.io Almanya’da ya da AB’de işler. Bir SMS’i kişinin telefonuna ulaştıran ağ işletmecileri, bağımsız telekomünikasyon sağlayıcıları olarak hareket eder. seven.io, SMS’in içeriğini gönderim günlüğünde 7 gün tutar.

Alarm sayfasında uygulama, telefonda söyleyebilmen için bulunduğun yolu gösterir. Bunun için konumun kendi sunucumuza gider; isteği saklamayız.

CurveGuard’ın yapamadıkları: Uygulama hareket örüntülerini algılar, yaralanmaları değil, ve yanılabilir. Acil çağrı merkeziyle bağlantısı yoktur ve kişilerin tepki vermeyebilir. Acil çağrının yerini tutmaz. Şüphede: 112.

Dayanak: acil durum düğmesi ve varış nöbeti için seninle yapılan sözleşme — işlevi sen kurdun, işlev kişilerini bilgilendirir (Art. 6 Abs. 1 lit. b). Düşme algılama ve “olası düşme” bilgisini içeren her şey için açık rızan (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a ile birlikte). Alarmdan sonraki acil çağrı kaydı için hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulması (Art. 9 Abs. 2 lit. f, Art. 6 Abs. 1 lit. f ile birlikte). Hayati menfaatlerin korunmasına (Art. 9 Abs. 2 lit. c, Art. 6 Abs. 1 lit. d) yalnızca “Geri alma” altında anlatılan tek durumda başvururuz.

4.4 Acil durum kişileri

Acil durumda bilgilendirilmesi gereken kişilerin adını (isteğe bağlı), cep telefonu numarasını ve e-posta adresini kaydedersin. Onları rehberden seçersen, uygulama rehberi yalnızca telefonda okur; yalnızca seçilen kişi aktarılır.

Kişini acil durum kişisi yapan, ancak onun onayıdır. Kaydetmeden önce yalnızca e-posta adresinin doğru yazılıp yazılmadığını, alan adının e-posta kabul edip etmediğini ve kendi hesabının adresi olmadığını kontrol ederiz; bunun için deneme e-postası göndermeyiz. Kaydettikten sonra sunucumuz kişine, onay sayfamıza (t.curveguard.de/n/…) giden kişisel bir bağlantı içeren bir e-posta gönderir. Bağlantıyı yalnızca sunucumuz ve kişin bilir — sen onu görmezsin. 7 gün geçerlidir; e-postayı günde en fazla üç kez yeniden gönderebilirsin ve her yeni bağlantı eskisini geçersiz kılar. Kişin e-postanın bizden geldiğini ve spam klasörüne düşebileceğini bilsin diye, uygulama ona göndermen için bir mesaj önerir — bağlantı olmadan. Sayfada kişin, onu kimin kaydettiğini ve verilerini nereden aldığımızı (senden), bunların ne için kullanıldığını, acil durumda ne alacağını, bunun ne olmadığını, acil durum SMS’inin hangi dilde geleceğini (Almanca ya da İngilizce seçer) ve hangi haklara sahip olduğunu öğrenir. Onay vermesi yalnızca kendi cep telefonu numarasını girerek mümkündür; numara senin kaydettiğinle eşleşmelidir. Beş yanlış denemeden sonra bağlantı engellenir. Kişi acil durumda ancak onay verdikten sonra SMS alır; o zamana kadar uygulama “E-posta gönderildi · bekleniyor” gösterir. Onay için SMS göndermeyiz.

Bir kalan risk vardır ve onu açıkça söylüyoruz: kişinin adresi yerine kendinin erişebildiği başka bir adres girersen, numarayı zaten bildiğin için onayı kendin verebilirsin. Bu nedenle bir onay, kişinin kendisinin kabul ettiğini kesin olarak göstermez. Kişini kaydetmeden önce onunla konuş.

Onaylanmış bir kişiyi ancak telefonunun cihaz kilidiyle (Face ID, parmak izi ya da kod) onayladıktan sonra kaldırır ya da değiştirirsin. Cihaz kilidi olmadan kaldırma ancak 24 saat sonra etkili olur; o zamana kadar kişi etkin kalır. Her iki durumda da, bunu sen yapmadıysan fark etmen için bir bildirim ve bir e-posta alırsın; ardından onaylanmış hiçbir kişi kalmadıysa uygulama seni açıkça uyarır.

Bir kişi reddederse, numarasını ve e-posta adresini hemen sileriz; sende yalnızca “acil durum kişisi olmak istemiyor” ibaresiyle ad kalır. Onay vermezse, numarayı ve adresi kayıttan ya da son bağlantının süresinin dolmasından 30 gün sonra, hangisi daha geçse, sileriz. Onaydan sonra adres, kişi kayıtlı olduğu sürece saklı kalır. Onaydan sonra kişi istediğin zaman çekilebilir — kayıtlı olduğu sürece geçerli olan kişisel bağlantısı üzerinden ve her acil durum SMS’indeki bağlantı üzerinden. Acil durum kişisi olarak yalnızca AB’den, AEA’dan, İsviçre’den ve Birleşik Krallık’tan numaralar kaydedebilirsin; İsviçre ve Birleşik Krallık için AB Komisyonu yeterli bir veri koruma düzeyi tespit etmiştir. Kişin o sırada yurt dışındaysa, SMS’i oradaki ağ teslim eder (dolaşım); bunun üzerinde hiçbir etkimiz yoktur.

Dayanak, kişine gönderilen e-posta için de: senin ve bizim güvenliğine yönelik meşru menfaatimiz (Art. 6 Abs. 1 lit. f). Kişinin onayı bir rıza değil, acil durumda kendisine başvurulmasına hazır olduğunu gösterir; reddederse ya da çekilirse buna istisnasız saygı gösteririz. Kişinin bizden neler öğrendiği Bölüm 10’da yer alır.

4.5 Bağlantı paylaşma ve acil durum sayfası

Bir sürüşü “Bağlantı paylaş” ile paylaşırsan, bağlantıya sahip olan herkes t.curveguard.de’de konumunu görür. Diğer her şeyi yalnızca Görünürlük › Bağlantı neyi gösterir altında açarsan paylaşırsın: ad, varış saatiyle hedef, hız, sürüş yönü, yükseklik, pil düzeyi, sürülen yol ve geri arama numaran; başlangıçta hepsi kapalıdır. Bu acil durumda da geçerlidir — bir bilgiyi senin anahtarın olmadan gösteren bir istisna yoktur. Bağlantı rastgeledir ve tahmin edilemez. Sürüşün devam ettiği sürece geçerlidir ve sürüşün bitimiyle, sen onu sonlandırdığında, ama en geç iletilen son konumdan 2 saat sonra sona erer. Bağlantıya sahip olan onu başkasına iletebilir — onu yalnızca güvendiğin insanlarla paylaş. Sayfa çerez kullanmaz, yabancı sunuculardan hiçbir şey yüklemez ve ayrılırken hiçbir adres iletmez; istekler adres başına sınırlıdır.

Acil durum sayfası: Bundan ayrı olarak yalnızca onaylanmış acil durum kişilerin acil durumda SMS’lerindeki bağlantı üzerinden kendi sayfalarını alır. Sayfa alarmın türünü, ölçüm zamanıyla konumunu, yolu ve sözle konumu, hareket edip etmediğini (“hareket ediyor” ya da “14:31’den beri duruyor”) ve telefonunun pil düzeyini gösterir — asla hızını göstermez. 24 saat erişilebilir kalır; alarmı geri alırsan “Alarm iptali” gösterir ve artık konum göstermez. Dayanak: “Bağlantı paylaş” için sözleşme (Art. 6 Abs. 1 lit. b); acil durum sayfası için 4.3’teki gibi.

4.6 Birlikte sürüş ve topluluk

• Crew’lar: üyelik, mesajlar, fotoğraflar. Her üye 7 gün geçerli bir bağlantıyla davet edebilir. “Crew’unla” yola çıkarsan — bunu her sürüşte yeniden seçersin —, diğer üyeler sürüşün devam ettiği sürece konumunu görür, öncesinde ve sonrasında görmez. Crew’a sonradan katılan, devam eden bir sürüşü görmez. Bir düşmeyi yalnızca acil durum kişilerine bildiririz, asla Crew’a bildirmeyiz.
• Grup sürüşleri: katılım, mesajlar, ortak sürüş sırasında konum, grup bekçisi (geride kalırsan ya da ses vermezsen katılımcıları bilgilendirir — bir neden belirtmeden; bir düşmeyi burada da yalnızca acil durum kişilerine bildiririz). Bir grup sürüşünde katılımcılar, “Ortak grup sürüşleri dışında adı gizle”yi seçmiş olsan bile görünen adını görür — aksi takdirde kimin geride kaldığını kimse bilemezdi. Uygulama bunu sana katılmadan önce söyler; görünen ad olarak bir takma ad yeterlidir.
• Başlangıç yeri ve buluşma noktası: Bir grup sürüşü için isteğe bağlı olarak bir başlangıç yeri belirtirsen, buluşma noktasına sürüş süreni hesaplamak ve oluşturana bir buluşma noktası önermek için yalnızca seçilen yerin merkezini (yaklaşık 100 m’ye yuvarlanmış) ve adını saklarız — asla cihazının konumunu değil. Yeri yalnızca sen görürsün; diğerleri yalnızca adını ve sürüş süreni görür. Hesaplama kendi sunucumuzda yapılır.
• Telsiz: Kanal açıkken sesin kendi sunucumuz üzerinden diğer katılımcılara gider; bu, ağ doğrudan bir bağlantıyı engellediğinde de geçerlidir. Hiçbir şey kaydetmeyiz. Her katılımcı dinleyebilir; Premium ile konuşabilirsin.
• Sürücü haritası: “Sürücü haritasında göster”i açarsan (başlangıçta kapalı), anahtarı aynı şekilde açmış olan diğer sürücüler sürüşün sırasında haritada konumunu, simge olarak motosikletini ve “Seni kim görüyor” altında seçtiğin şekilde adını görür — sen de onları. Tanımadığın sürücüler konumunu yalnızca yaklaşık 500 m’lik sabit bir ızgarada görür (ızgara hücresinin ortası, sürüş yönü ve hız olmadan); seni tam olarak yalnızca Crew’un ve aynı devam eden grup sürüşündeki yol arkadaşların görür. Paylaşım bir sürüş için geçerlidir: durum kartı açık olup olmadığını gösterir ve tek dokunuşla kapatır; en geç 12 saat sonra sona erer. Yalnızca 5 dakikadan yeni bir konum gösterilir; sürüşün biterse haritadan kaybolursun. Kimse haritayı sistematik olarak okuyamasın diye, bir hesabın haritayı ne sıklıkla sorgulayabileceği ve kesitin ne kadar büyük olabileceği sınırlıdır. Engellediğin kişi seni görmez, sen de onu görmezsin.
• Çevre: Çevre sohbetindeki paylaşımlar aynı bölgedeki kullanıcılar tarafından görülebilir; bunun için yerin sunucuda kabaca yuvarlanır (yaklaşık 3 × 5 km). “Çevrede görünür”ü açarsan, diğerleri bir sürücünün kabaca bir uzaklıkta yolda olduğunu görür — asla tam konumunu değil.
• Doğrudan mesajlar, kişi istekleri, engelleme; görünen ad ve haritada simge olarak motosikletinle profil. Adının herkese açık mı, yalnızca kişilere mi göründüğünü ya da hiç görünmediğini Garaj › Seni kim görüyor altında seçersin: “Herkese açık” adını tüm kullanıcılara, “Kişiler” yalnızca kişi isteği kabul edilmiş insanlara ve Crew’larının üyelerine gösterir, “Ortak grup sürüşleri dışında adı gizle” hiç kimseye göstermez — katıldığın ortak bir grup sürüşünün katılımcıları dışında. Profilinden diğerleri yalnızca adını, motosikletini ve ne zamandan beri katıldığını görür; Premium’un olup olmadığını, rolünü ve moderasyondan gelen bilgileri asla görmezler.
• Fotoğraflar: Çekim verileri (EXIF, çekim yeri de dahil) yüklemeden önce kaldırılır. Uygulama medya arşivinden yalnızca seçtiğin görseli görür.
• Motosikletçi buluşma yerleri: Herkese açık bir yeri isteğe bağlı bir notla buluşma yeri olarak bildirebilirsin. Moderasyon onu onaylar onaylamaz ya da üç farklı sürücü aynı yeri bildirir bildirmez, adın olmadan herkes için görünür. Tanımlayıcın yalnızca bildirim açık olduğu sürece bildirime bağlıdır. Bir yerin işletmecileri “Bildir” üzerinden düzeltme ya da kaldırma isteyebilir; karara kadar buluşma yeri gizlenir. Bir buluşma yeri bir öneri ya da ortaklık değildir.

Okundu ya da yazıyor göstergesi yoktur. Dayanak: sözleşme; motosikletçi buluşma yerleri için herkese açık, buluşma noktaları içeren bir haritaya yönelik meşru menfaatimiz (Art. 6 Abs. 1 lit. f).

4.7 Tehlike bildirme

Bir tehlike bildirirsen (örneğin mıcır, yağ izi, yol kapanması), tehlikenin yerini, sürüş yönünü, zamanı ve ülkeyi saklarız — tanımlayıcın olmadan ve hızın olmadan. Onun yerine orada bir günlük tanımlayıcı bulunur: hesabından ve günün rastgele bir anahtarından oluşturulan bir değer. Anahtarı 48 saat sonra sileriz; bundan sonra tanımlayıcıyı anahtar üzerinden artık bir hesapla eşleştiremeyiz. Birinin bir bildirimi yer, zaman ve diğer bilgiler üzerinden yine de bir kişiyle eşleştirmesini tamamen dışlayamayız; bu nedenle eski bildirimleri de kişisel veri olarak ele alırız. Yanlış bildirimleri ve kötüye kullanımı tanımak ve bir yerin ne sıklıkla onaylandığını ya da itiraz edildiğini izleyebilmek için tek tek bildirimleri 90 gün saklarız. Bildirim sırasındaki kendi konumunu 48 saat sonra sileriz. Diğer sürücüler yeri adın olmadan ve tanımlayıcı olmadan, bildirim zamanı ve ne sıklıkla onaylandığıyla birlikte görür.

Trafik denetimleri ve hız radarları kullanıcılar için yoktur.

Dayanak: tüm sürücülerin güvenliğine yönelik meşru menfaat (Art. 6 Abs. 1 lit. f).

4.8 Garaj

Motosikletler (marka, model, üretim yılı, renk, kilometre, servis defteri), özel bölgeler, görünürlük, acil durum işlevlerinin ayarları. Dayanak: sözleşme.

4.9 Virajları daha doğru hale getir (yalnızca rızayla)

Virajlarımız OpenStreetMap’ten gelir. Daha doğru olmaları için, kayıtlı sürüşlerinin aynı virajdan geçen kesimleri katkıda bulunabilir: çizgi, yatış açısı ve hız. Bu yalnızca “Virajları daha doğru hale getir”i açarsan olur (Garaj › Seni kim görüyor › Görünürlük); anahtar başlangıçta kapalıdır. Uygulama neyin tam olarak katkıda bulunduğunu önceden açıklar. Bunu sana üç yerde önerir: ilk açılışta, ilk kayıtlı sürüşünden sonra ve bir virajın sayfasında. En fazla 90 günde bir sorar, asla bir sürüş sırasında ve asla bir alarmdan sonra sormaz; “Bir daha sorma” ile tamamen bırakır. Uygulamanın sorup sormadığı ve ne zaman sorduğu ile senin “Bir daha sorma” seçimin yalnızca bu telefonda bulunur; bu nedenle yeniden kurulumdan sonra en fazla bir kez daha sorar. “Virajları daha doğru hale getir”i kapattıysan bir daha sormaz.

Katkılarını adsız ve hesap tanımlayıcısı olmadan, yalnızca bu amaçla var olan bir katkı anahtarı altında saklarız. Hesap ↔ katkı anahtarı eşleşmesi, yalnızca yeni katkıları anahtarınla eşleştirmeye ve hepsini silmeye yarayan ayrı bir tabloda bulunur. Böylece anahtarı kapattığında, hesabını sildiğinde — web sitesi üzerinden de ve telefonun kaybolmuş olsa da — tüm katkılarını sileriz ve değerleri yeniden hesaplarız. Katkılar anahtar üzerinden yeniden bulunabildiği için takma adlıdır, anonim değildir. Viraj başına değerler ancak beş farklı katkı anahtarından itibaren oluşur; bu bir korumadır, anonimliğin kanıtı değildir. Her sürüşün ilk ve son 500 m’si ve özel bölgelerin dışarıda kalır. Bir katkı en fazla 24 ay boyunca değerlere katılır ve ardından silinir. Yalnızca iyileştirilmiş viraj gösterilir — asla başka sürücülerin hızı ya da yatış açısı değil, sıralama listesi yok, karşılaştırma yok. Yasal olarak yükümlü olmadığımız sürece tek tek katkıları vermeyiz. İyileştirilmiş viraj çizgileri viraj kataloğumuzun bir parçasıdır ve onun gibi Open Database License kapsamındadır (bkz. Lisanslar). Yalnızca bir virajın ortalama çizgisini içerirler – tek tek katkılar yok, hız yok, yatış açısı yok ve katkı anahtarı yok.

Dayanak: rızan (Art. 6 Abs. 1 lit. a).

4.10 Ölçümleri paylaş (yalnızca rızayla)

Alarmlı bir sürüşten sonra — yanlış bir alarmdan sonra da — uygulama (asla yolda değil), düşme algılamanın daha iyi hale gelmesi için ölçümü paylaşmak isteyip istemediğini sorar. Yalnızca kabul edersen ölçümün özellikleri bize gelir: ivmenin ve dönüşün gücü ve süresi, örüntüsü, hız kademesi, işletim sistemi, ayarın (Normal ya da Offroad), sonuç (düşme, düşme yok, bilmiyorum) ve çeyrek yıl. Dahil olmayanlar: sensörlerin ham eğrisi, konum, saat, telefon modeli, uygulama sürümü, hesabın, kişilerin. İletim rastgele olarak 1 ila 7 gün sonra gerçekleşir; bu sırada IP adresin saklanmaz.

“Düşme” sonucu sağlığın hakkında bir şey ortaya koyabileceği için rızan bu bilgiyi de açıkça kapsar (Art. 9 Abs. 2 lit. a). Paylaşılan ölçümleri 4.9’daki gibi hesap tanımlayıcısı olmadan bir katkı anahtarı altında saklarız; Garaj › Acil durum › “Paylaşılan ölçümler · Sil” altında, rızanı geri aldığında ve hesabını sildiğinde (web sitesi üzerinden de) hepsini sileriz. Sana sorulup sorulmayacağını da orada ayarlarsın. Bir ölçümü en fazla 3 yıl saklarız, çünkü düşmeler nadirdir ve algılamanın birden fazla sürüş sezonu ve yeni telefon kuşakları boyunca test edilmesi gerekir; yılda bir kez eski ölçümlerin bunun için hâlâ gerekli olup olmadığını kontrol eder, değilse onları daha erken sileriz.

Dayanak: her ölçüm için rızan (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a).

4.11 Premium ve satın almalar

Uygulamada Apple’ın App Store’u ya da Google Play üzerinden satın alırsın. Ödeme verilerini almayız. Apple ya da Google bize ürünü, işlem tanımlayıcısını, süreyi ve sonraki değişiklikleri (yenileme, iptal, iade) bildirir; bununla Premium’u etkinleştiririz.

Web abonelikleri için Paddle’ı satıcı ve satın alma işleminden bağımsız olarak sorumlu taraf olarak kullanırız. Hesap tanımlayıcısını, e-posta adresini ve ürün bilgilerini iletir, satın almayla ilgili tanımlayıcıları, durumu, süreyi ve ülkeyi alırız. Gerekli işleme, satın alma işleminin yürütülmesine ve aboneliğin sağlanmasına hizmet eder. Birleşik Krallık’taki Paddle’a yapılan aktarımlar için Avrupa Komisyonu’nun bir yeterlilik kararı vardır. Olası üçüncü ülke işlemeleri de dahil olmak üzere Paddle’ın yaptığı diğer işlemeleri Paddle’ın gizlilik bildirimi anlatır. Satın alma için sözleşme tarafı Paddle.com Market Ltd., 30 Old Bailey, London EC4M 7AU, Birleşik Krallık’tır (Companies House No. 08172165). curveguard.de/widerrufen adresinde cayma beyanında bulunursan, adını, e-posta adresini, sözleşmeyi, sipariş numarasını ve ulaşma zamanını saklar, iadeyi Paddle’da başlatır ve sana hemen bir alındı onayı göndeririz (Art. 6 Abs. 1 lit. c, § 356a BGB). Web’den ilk satın almadan sonra, satın alma anındaki sürümüyle hizmet özetini sana e-posta ile göndeririz; uygulamada telefon onu satın alma sırasında saklar.

Kampanya kodları ve kuponlar: App Store’da ya da Google Play’de bir kod kullanırsan, mağaza satın almayla birlikte hangi teklifin geçerli olduğunu bize bildirir. Web’deki bir kampanyada sunucumuz kampanyanın indirimini Paddle’a iletir; web aboneliğinin hangi kampanyaya sahip olduğu Paddle’da ve satın alma belgende yer alır. Bununla Premium’u etkinleştirir, birden fazla kullanımı önler ve kampanyayı hesaplarız (Art. 6 Abs. 1 lit. b ve f). Kullanılan kodların ayrı bir listesini tutmayız; satın alma belgelerini yasal sürelere göre saklarız.

Bir teklif yalnızca yeni aboneler için geçerliyse (örneğin bir tanıtım fiyatı), bunu Apple’da App Store kontrol eder; Google Play’de ve Paddle’da sunucumuz hesabının daha önce Premium’a sahip olup olmadığını kontrol eder. Bunun için yalnızca zaten hesabına ait olanı kullanır: son Premium’unun bitiş tarihi (hesabını silene kadar hesapta kalır) ve satın alma belgelerin (süreler Bölüm 7’de); kampanyalar için ayrı bir satın alma geçmişi oluşturmayız. Fiyatı her zaman mağaza ya da Paddle gösterir. Hesabın için bir web aboneliği varsa, iki kez ödememen için sunucumuz App Store’da ya da Google Play’de ek bir satın almayı mağaza açılmadan önce reddeder.

Aboneliğin sona ererse, bu nedenle hiçbir veri hemen silinmez. Fotoğraflar için belirtilen saklama süreleri geçerli olmaya devam eder (Bölüm 7).

Dayanak: sözleşme; satın alma belgelerinin vergi hukukundan doğan yükümlülüklere göre saklanması (Art. 6 Abs. 1 lit. c, § 147 AO) — bunun için yalnızca bir belgenin ihtiyaç duyduğu bilgiler.

4.12 Web sitesinde iptal ve hesabı silme

“Sözleşmeleri buradan iptal et” üzerinden giriş yapmadan iptal edebilirsin. E-posta adresini, sözleşmenin türünü, olağan mı olağanüstü mü iptal ettiğini, istenen tarihi, belirtirsen bir gerekçeyi, zamanı ve onayın sana ne zaman gittiğini saklarız; onayı sana e-posta ile göndeririz. Apple’daki ya da Google’daki bir aboneliği kendimiz sonlandıramayız; orada sana yolu gösteririz ve uygulayamayacağımız bir iptali onaylamayız. Dayanak: yasal yükümlülük (§ 312k BGB, Art. 6 Abs. 1 lit. c) ve sözleşme.

Hesabını silersen ve bizde bir web aboneliğin varsa, abonelik aynı adımda hemen sona erer; ödenmiş kalan süreyi iade etmeyiz. Apple ya da Google üzerinden bir abonelik, onu orada iptal edene kadar devam eder; uygulama bunu sana silmeden önce söyler.

4.13 Bildirimler ve moderasyon

İçerikleri, profilleri ve buluşma yerlerini bildirebilirsin. Bildirimi, bildirilen içeriği, gerekçesiyle kararımızı, bir itirazı ve ilgililere gönderilen bildirimleri saklarız. AB Komisyonu’nun şeffaflık veritabanına hiçbir şey iletmeyiz: mikro işletme olarak bundan muafız (Tüzük (AB) 2022/2065 Art. 19 Abs. 1); talep üzerine Art. 24 Abs. 3’e göre bilgileri sağlarız. Bir bildirim, bir insanın yaşamını ya da güvenliğini tehdit eden bir suça işaret ediyorsa, bunu yetkili kovuşturma makamına bildiririz (Art. 18; Almanya’da Federal Kriminal Dairesi, Bundeskriminalamt). Cinsel istismar tasvirlerine ilişkin bir işarette içerik, gönderen dahil herkes için hemen gizlenir; gönderen yalnızca incelemenin durumunu gösteren bir yer tutucu görür, önizleme görseli ve kopya görmez. İçerik yalıtılmış olarak, yalnızca inceleme ve makama bildirim için erişilebilir şekilde, önizleme görselleri ve başka kopyalar olmadan bulunur ve bir makam onu delil olarak saklamaya ihtiyaç duymadığı ölçüde, sonuçlandıktan sonra silinir. Hesabını silersen, senden gelen bir bildirimde hesabınla bağlantıyı kaldırırız, ancak bir hesap silme yoluyla kaybolamaması için bildirimi silmeyiz. Bir bildirim serbest metin ve zamanlar içerebileceği için bundan sonra kesin olarak anonim değildir; onu kişisel veri olarak ele almaya devam eder ve kendi süresiyle sileriz (Bölüm 7). Bir itiraz sürüyorsa, yalnızca bu işlemin belgelerini daha uzun saklarız, diğer verilerini değil. Dijital Hizmetler Yasası’na göre irtibat noktası: dsa@curveguard.de.

Dayanak: Tüzük (AB) 2022/2065’in Art. 16, 17, 18 ve 24’ünden doğan yasal yükümlülükler (Art. 6 Abs. 1 lit. c) ve kullanıcıların korunması (lit. f); bir karara itirazı en az 6 ay boyunca sunarız.

4.14 E-postalar, talepler ve geri bildirim

Adresinin onayı, şifre, hesabının uygulama olmadan silinmesi, veri kopyası, bir acil durum kişisinin kaldırılması ya da kaldırılmak üzere işaretlenmesi (4.4) ve web’deki satın alma, hizmet özeti, iptal ve cayma (4.11, 4.12) için e-posta göndeririz; haberleri ve teklifleri yalnızca açarsan (4.16). Bir misafir hesabının e-posta adresi yoktur; onu sileceğimizi yalnızca uygulama duyurur. Bize yazarsan, yanıt vermek için mesajını ve e-posta adresini işleriz. “Geri bildirim ver”, mesajın, seçilen tür (Hata, İstek, Fikir, Övgü) ve göndermeden önce gördüğün telefon modeli, işletim sistemi, uygulama sürümü ve dil bilgileriyle e-posta programını açar. Uygulama bir hata kaydını yalnızca bunun için kutuyu kendin işaretlersen ekler; önceden onu görüntüleyebilirsin. Uygulama hata kaydına yalnızca sabit bir listedeki (izin listesi) bilgileri yazar: dakikasına kadar zaman, ekran ya da işlev, bir hatanın türü ve kodu, uygulama durumu (örneğin “Sürüş devam ediyor”, “internet yok”), uygulama ve işletim sistemi sürümü. Konumları, sürüşleri, kişileri, telefon numaralarını, adları, mesaj içeriklerini, arama metinli adresleri ve düşmeler ile alarmlara ilişkin bilgileri hiç yazmaz; bunlardan hiçbirinin eklemeden önce ayıklanması gerekmez. Uygulamanın beklenmedik şekilde kapanmasından sonra bunu sana bir sonraki açılışta bir kez önerir.

Oluşturma, saklama ve gönderme ayrıdır. Hata kaydı telefonunda oluşur ve sabit bir boyutla sınırlıdır — bir oturum çok uzun olursa başı ve sonu kalır, ortası düşer. “Tanılama kaydet” olmadan (Garaj › Hesap ve uygulama › Hata kayıtları, başlangıçta kapalı) en fazla 24 saat kalır: uygulama, beklenmedik bir kapanmadan sonra bir sonraki açılışta sana bildirmeyi önerebilmek ve geri bildirimde bir kayıt ekleyebilmek için kısa süreli duruma bu kadar ihtiyaç duyar; daha eskisini açılışta ve her yeni kayıtta siler. Yalnızca “Tanılama kaydet”i açarsan, son 20 kayıt daha sonraki bir hata araması için 30 güne kadar kalır; kapatırsan uygulama 24 saatten eski olan her şeyi hemen siler. Kayıt telefondan yalnızca onu kendin paylaşırsan ya da geri bildirimde kutuyu işaretlersen çıkar; önceden içinde ne yazdığını görürsün ve mesajın kendisi de göndermeden önce tüm bilgileri sana gösterir. Bir talebi kayıt olmadan da işleriz.

Dayanak: talebin için sözleşme ya da onu yanıtlamaya yönelik meşru menfaatimiz (Art. 6 Abs. 1 lit. b ya da f). Kısa süreli kaydın telefonunda oluşturulması için kayıt, düşme algılama ve acil çağrıdaki hataları tanımaya ve gidermeye yönelik meşru menfaatimiz (Art. 6 Abs. 1 lit. f) — kayıt yalnızca yukarıdaki sabit listedeki bilgileri içerir ve telefonda kalır. “Tanılama kaydet” ile daha uzun saklama için anahtarla verdiğin rızan (Art. 6 Abs. 1 lit. a), iletim için kutuyla verdiğin rızan (Art. 6 Abs. 1 lit. a). Bunun için telefonuna erişilip erişilemeyeceği (§ 25 TDDDG) ayrıca Bölüm 8’de yer alır.

4.15 Web sitesi, web uygulaması ve paylaşılan sayfalar

Sunucularımıza yapılan her erişimde — uygulamadan, web uygulamasından ya da tarayıcıdan — saldırıları ve hataları tanımak için IP adresini, zamanı, yöntemi, çağrılan yolu ve cihazın teknik bilgilerini kaydederiz. Bir isteğin adres ekini (soru işaretinden sonrası — orada arama metni, koordinatlar, bir düşmenin yeri ya da gizli bir bağlantı bulunabilir) ve bir isteğin içeriğini, hata durumunda da kaydetmeyiz: bir hizmet yanıt vermezse web sunucusu hata kaydına yalnızca zamanı, adres eki olmadan yolu ve hata kodunu yazar; kaynak sayfa (Referer) da orada adres eki olmadan yer alır. Yalnızca curveguard.de’yi çağırırsan, hiçbir şey saklamadan tarayıcının dil ayarına göre seni uygun dile yönlendiririz.

app.curveguard.de web uygulaması, uygulamayla aynı verileri gösterir. Girişten sonra oturumunu yalnızca tarayıcıyı kapatana kadar tutar. Giriş yaparken “Girişli kal” kutusunu işaretlersen, oturum 30 gün kullanılmadığında, en geç 90 gün sonra sona erer. Her oturum için — uygulamada ve web uygulamasında — giriş hizmetimiz, girişini güvenli şekilde sürdürebilmen ve bir hesabın kötüye kullanılmasını tanıyabilmemiz için zamanı, IP adresini ve tarayıcı ya da cihaz tanımlayıcısını saklar. 30 gün kullanılmamış bir oturumu tanımlayıcılarıyla birlikte otomatik olarak sileriz; tarayıcıyı çıkış yapmadan kapatırsan, oturum bu süreye kadar sunucuda kalır. Uygulamayı kullandığın sürece uygulama oturumunu yeniler. Uygulamada ve web uygulamasında şu geçerlidir: erişim tanımlayıcısı kısa ömürlüdür ve sürekli yenilenir, yenileme tanımlayıcısı her yenilemede değişir ve çıkış yaptığında, şifreni değiştirdiğinde ya da hesabını sildiğinde geçersiz olur. Bir veri kopyası istemeden, şifreni değiştirmeden ya da hesabını silmeden önce bir kez daha şifreni ya da girişini sorarız (Bölüm 8).

curveguard.de’deki satın alma sayfası: Paddle’ın ödeme sayfası (Paddle.js) ancak orada açıkça bir satın alma başlattığında yüklenir (“Yıllık abonelik”, “Aylık abonelik” ya da “Ödemeye geç”); öncesinde Paddle’a hiçbir şey gitmez ve cihazında hiçbir şey saklanmaz. Bundan sonra ödeme sayfası için Bölüm 8’deki bilgiler geçerlidir.

Bir rotayı, bir sürüşü, bir yol kesimini ya da bir grup sürüşünü paylaşırsan, uygulama sana önceden bağlantı üzerinden neyin görünür olacağını gösterir. Ardından bağlantıya sahip olan herkes curveguard.de/s/… altında adını ve içeriği görür; sürüşlerde asla yatış açısı değerlerini, asla diğer katılımcıları görmez. Bağlantı rastgeledir, arama motorlarında görünmez, 90 gün sonra sona erer ve onu istediğin zaman geri çekebilirsin. curveguard.de/c/… altındaki Crew davetleri Crew’un adını, amblemini ve üye sayısını gösterir.

Dayanak: güvenli bir işletime yönelik meşru menfaat (Art. 6 Abs. 1 lit. f); paylaşılan içerikler için paylaşanla yapılan sözleşme.

4.16 Sosyal ağlar, WhatsApp, istatistik ve haberler

Sosyal ağlardaki hesaplarımız. Instagram, Facebook, TikTok ve YouTube’da kendi sayfalarımızla yer alıyoruz ve bir WhatsApp kanalı işletiyoruz. Bu sayfaları açarsan, ilgili sağlayıcı verilerini kendi koşullarına göre işler: Meta Platforms Ireland Ltd. (Instagram, Facebook, WhatsApp), TikTok Technology Ltd. (İrlanda) ve Google Ireland Ltd. (YouTube). Bu sağlayıcılar verileri ABD’ye de aktarır (EU-US Data Privacy Framework). Sağlayıcılardan yalnızca, kimseyi tanıyamayacağımız, görüntülemeler ve tepkiler hakkında özetlenmiş istatistikler alırız. Facebook ve Instagram’daki bu istatistikler için Meta ile birlikte ortak sorumluyuz (Art. 26 DSGVO). Anlaşmanın özünü Meta sunar; buna ilişkin taleplerini Meta’ya ya da bize yöneltebilirsin. TikTok için de bu durum aynı şekilde geçerlidir. Hukuki dayanak, CurveGuard’ı tanıtmaya ve seninle iletişimde olmaya yönelik meşru menfaatimizdir (Art. 6 Abs. 1 lit. f DSGVO). Bize orada yazarsan ya da yorum yaparsan, bunu yalnızca yanıt vermek için kullanırız. Web sitemizde ve uygulamada basit bağlantılar Instagram, TikTok ve YouTube’daki profillerimize yönlendirir; platform ancak birine dokunduğunda açılır, öncesinde ona hiçbir veri gitmez. Paylaşımlarımızı planlamak ve yorumları yanıtlamak için Metricool’u (Metricool Software S.L., İspanya) veri işleyen olarak kullanırız.

Bize WhatsApp ile yazarsan. Bize +49 179 1773481 numarasından WhatsApp ile yazabilirsin. Bu sırada talebini yanıtlamak için telefon numaranı, profil adını ve mesajlarının içeriğini işleriz (hesabın ya da aboneliğinle ilgili sorularda Art. 6 Abs. 1 lit. b DSGVO, aksi takdirde lit. f). WhatsApp’ı WhatsApp Ireland Ltd. işletir; Meta bu sırada meta verileri işler ve verileri ABD’ye aktarabilir. Mesajların içeriğini WhatsApp uçtan uca şifreleme nedeniyle okuyamaz. Numaranı rehbere kaydetmeyiz, hiçbir rehberi WhatsApp ile eşleştirmeyiz ve sana WhatsApp üzerinden reklam göndermeyiz. Talebin sonuçlandığında, yasal yükümlülükler nedeniyle daha uzun saklamamız gerekmedikçe sohbeti en geç üç ay sonra sileriz. WhatsApp’ı kullanmak istemiyorsan bize support@curveguard.de adresinden yaz. WhatsApp bir acil çağrı hizmeti değildir. Acil durumda 112’yi ara. Web sitemizde ve uygulamada basit bir “WhatsApp ile yaz” bağlantısı WhatsApp’a götürür; WhatsApp ancak ona dokunduğunda açılır ve veriler ancak o zaman WhatsApp’a gider. Web sitesi ve uygulama bunun için WhatsApp’tan ya da Meta’dan hiçbir şey yüklemez.

Web sitemizdeki istatistik. Sayım şu anda kapalıdır. Onu açarsak, curveguard.de’de sayfa görüntülemelerini o zaman Almanya’daki sunucumuzda kendimiz işleteceğimiz Plausible yazılımıyla sayarız ve bu paragraf geçerli olur; o zamana kadar hiçbir şey saymayız. Plausible çerez kullanmaz, IP adreslerini saklamaz ve seni birkaç gün boyunca yeniden tanımaz: IP adresinden ve tarayıcı tanımlayıcısından yalnızca, anahtarı her gün değişen bir günlük tanımlayıcı oluşturulur. Yalnızca özetlenmiş sayıları görürüz, örneğin kaç ziyaretçinin hangi sayfadan, hangi ülkeden ve hangi cihaz türüyle geldiğini. Veriler kimseye iletilmez. Hukuki dayanak, web sitesini iyileştirmeye ve CurveGuard’a ilişkin hangi yönlendirmelerin işe yaradığını görmeye yönelik meşru menfaatimizdir (Art. 6 Abs. 1 lit. f DSGVO).

İndirmeler ve satın almalar nereden geliyor. App Store’da ve Google Play’de CurveGuard’a giden bağlantılar, örneğin “instagram” gibi bir kampanya tanımlayıcısı içerebilir. Apple ve Google o zaman bize hangi bağlantı üzerinden kaç indirme geldiğini özetlenmiş olarak gösterir; tek tek kişilere ilişkin bilgi almayız. Örneğin ortaklardan gelen kampanya kodlarını App Store’da ya da Google Play’de kullanırsın. Yalnızca bir kodun kaç kez kullanıldığını görürüz. Ortaklar senin hakkında hiçbir veri almaz.

“CurveGuard’ı nereden duydun?” İstersen, CurveGuard’a nasıl ulaştığını uygulamada belirtebilirsin. Bilgi isteğe bağlıdır, onu istediğin zaman değiştirebilir ya da kaldırabilirsin. Onu hesabında saklar, yalnızca özetlenmiş olarak değerlendirir ve hesabınla birlikte sileriz (Art. 6 Abs. 1 lit. a DSGVO).

Haberler ve teklifler. Yalnızca uygulamada “Haberler ve teklifler”i açarsan sana zaman zaman bildirimler ve, e-posta adresini onaylarsan, yeni işlevler ve teklifler hakkında bir bülten göndeririz. E-postada sana önce bir onay bağlantısı göndeririz (çift onay). Kanıt olarak rızanın zamanını ve metnini saklarız. Rızanı istediğin zaman geri alabilirsin: uygulamada aynı anahtarla ya da her e-postadaki abonelikten çıkma bağlantısı üzerinden. Bültenleri, açılma ya da tıklama ölçümü olmadan, Almanya’daki kendi e-posta sunucumuz üzerinden kendimiz göndeririz (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG). Güvenliğin, sürüşlerin ve hesabınla ilgili bildirimler bundan bağımsızdır.

4.17 Bildirimler

Bildirimlere izin verirsen, telefonun bir cihaz tanımlayıcısıyla sunucumuza kaydolur. Garaj › Bildirimler altında “Mesajlar”ı (kişi istekleri, yeni mesajlar, Crew’larındaki yenilikler ve katılım istekleri) ve “Grup sürüşleri”ni (katılım onayları, başlangıç ve iptal) seçersin. Varış nöbetinin yaklaşan süresi ve grup sürüşündeki bir yol arkadaşının ses vermemesi uyarısı her zaman açıktır; düşme alarmı zaten telefonunda oluşur. Bir bildirim türü ve neyle ilgili olduğunu belirtir, asla bir mesajın metnini belirtmez; başka insanların adlarını yalnızca “Kilit ekranında adları göster”i açarsan gösterir. Bir sürüş sırasında varış nöbeti ve grup dışındaki bildirimleri bekletir ve sonrasında göndeririz; 6 saat sonra geçersiz olurlar. Alarm, geri sayım ve acil çağrı asla bildirimler üzerinden yürümez.

Bildirimler iPhone’da Apple Push Notification service (APNs) üzerinden, Android’de Google’ın Firebase Cloud Messaging (FCM) hizmeti üzerinden teslim edilir. Bunun için cihaz tanımlayıcısı ve bildirimin içeriği Apple’a ya da Google’a gider (Bölüm 6). Android’de tanımlayıcıya Firebase’in bir kurulum kimliği aittir. Bu kimlik ancak bildirimlere izin verdiğinde ve uygulama tanımlayıcıyı istediğinde oluşur; Firebase kendiliğinden kaydolmaz ve Firebase Analytics kullanmayız.

Üç şeyi ayırmak gerekir: (1) Çıkış yaparsan, izni geri alırsan ya da hesabını silersen, tanımlayıcıyı bizde hemen sileriz. (2) Android’de uygulama aynı anda Firebase’den kaydı ve kurulum kimliğini silmesini ister. Bu istek ulaşmazsa, örneğin telefonun o anda internete bağlı olmadığı için, uygulama bugün onu kendiliğinden tekrarlamaz; tanımlayıcı o zaman Google onu kendi kurallarına göre kaldırana kadar Google’da kalır — bizde yine de silinmiştir ve oraya artık hiçbir şey göndermeyiz. (3) Bir silmeden sonra Google, kendi açıklamasına göre kurulum kimliğine ait verileri 180 gün içinde canlı ve yedekleme sistemlerinden kaldırır. Yeni bir kurulum kimliği ancak yeniden giriş yaptığında ve bildirimlere izin verdiğinde oluşur. Bir cihaz 90 gün boyunca bize bağlanmazsa, tanımlayıcıyı bizde de sileriz; “bağlanmak” şu anlama gelir: uygulama hesapla açılışta, girişte ve her sürüşten önce sunucumuzu çağırır.

Dayanak: sözleşme (Art. 6 Abs. 1 lit. b). Bildirimleri uygulamada ve telefonunun ayarlarında istediğin zaman kapatırsın.

5. Otomatik kararlar ve belirtmen gerekenler

Uygulamanın ya da sunucunun kendiliğinden hareket ettiği yerleri bir karar matrisinde kayda geçirdik (Ek E, A.5): tetikleyici, işleme, sonuçlar, insan katılımı, dayanak ve koruma. Kısaca: (1) Premium, yaptığın bir satın almayı uygular; sistem bir yetkiyi reddederse ya da geri alırsa (örneğin bir iadeden sonra), bize başvurabilirsin ve bir insan bunu inceler. (2) Yeni hesaplar ilk günlerde daha az paylaşım, mesaj ve bildirim yazabilir; okumak, sürmek ve tüm güvenlik işlevleri etkilenmez. Engelleme ve kaldırma kararını bir insan verir; yalnızca cinsel istismar tasvirlerine ilişkin bir işaret, bir içeriği incelemeye kadar hemen gizler. (3) Düşme algılama. Bir sürüş sırasında uygulama telefonunda hareket sensörlerini (ivme ve dönüş hızı, saniyede en fazla 50 ölçüm) ve konumdan elde edilen hızını değerlendirir. Alarma temelde şu tür bir örüntü yol açar: önce sürüş, ardından telefonun güçlü bir darbe alması ya da şiddetli bir dönüşü, sonrasında olağandışı bir konum ya da çok az hareket. Uygulama böyle bir örüntü algılarsa yüksek sesli bir geri sayım başlatır. Onu iptal etmezsen, sunucu onaylanmış acil durum kişilerini konumunu ve acil durum sayfasına bir bağlantıyı içeren SMS ile bilgilendirir — kendiliğinden, önceden bir insan incelemeden. Bu bir teşhis değildir, ancak ciddi sonuçları olabilir: kişilerin olası bir düşmeyi öğrenir, belki yardım ya da 112’yi çağırır ve yanlış bir alarm onları endişelendirebilir. Geri sayım bir insan kararının yerini tutmaz, çünkü bir düşmeden sonra hareket edemez durumda olabilirsin. Bu nedenle bu bilgilendirmeyi önlem olarak Art. 22 kapsamına giriyormuş gibi ele alırız: tam olarak bu kendiliğinden tetiklemeyi anlatan açık rızana dayanır (Art. 22 Abs. 2 lit. c ve Abs. 4, Art. 9 Abs. 2 lit. a ile birlikte).

Buradaki hakların (Art. 22 Abs. 3): Her alarmı istediğin zaman iptal edebilirsin; acil durum sayfası o zaman kişilerine “Alarm iptali” gösterir. Bir alarmdan sonra görüşünü açıklayabilir ve karara itiraz edebilirsin — uygulamada, alarmdan sonra yanlış alarm olup olmadığını sorduğunda, ya da datenschutz@curveguard.de adresine e-posta ile. O zaman bizde bir insan alarmı acil çağrı kaydı yardımıyla inceler ve sonucu sana söyler; yanlış bir alarmdan sonra uygulama algılamayı senin için uyarlayabilir. Bu inceleme ancak sonradan yapılır: bizde kimse devam eden bir alarmı izlemez ya da ona müdahale etmez.

Belirtmen gerekenler: Kullanım için en az 18 yaşında olduğunun onayı ve kullanım koşullarının kabulü. Bir hesap için bir e-posta adresi ve bir şifre ya da Apple veya Google ile giriş — bunlar olmadan uygulamayı misafir olarak kullanırsın. Konum olmadan navigasyon ve kayıt çalışmaz, onay vermiş bir acil durum kişisi olmadan acil durum SMS’i olmaz. Diğer tüm bilgiler isteğe bağlıdır. Bize veri vermeye yönelik yasal bir yükümlülük yoktur.

6. Verileri kimler alır ve nerede bulunurlar

Sunucularımız, Hetzner’deki depolama alanı ve seven.io verilerini Almanya’da ya da AB’de işler. AB ve AEA dışındaki ülkelere veriler üç durumda ulaşır: (1) İsviçre’den ya da Birleşik Krallık’tan bir numaraya gönderilen acil durum SMS’i o ülkenin ağında teslim edilir (her ikisi için AB Komisyonu yeterli bir veri koruma düzeyi tespit etmiştir); (2) bir kişi yurt dışındaysa, oradaki ağ teslim eder (dolaşım) — bunun üzerinde hiçbir etkimiz yoktur; (3) Apple, Google, Paddle, Meta ve TikTok, hizmetlerini kullandığında ya da bildirimlere izin verdiğinde, tabloda belirtilen dayanaklara dayanarak verileri üçüncü ülkelerde de işler. Bu hizmetleri kullandığımızda verilerin oraya ulaşmasına biz de neden oluruz; bu nedenle tablo her biri için dayanağı belirtir.

7. Verileri ne kadar süre saklıyoruz

Yasanın bir süre öngörmediği yerlerde süreyi kendimiz belirledik. Silme, türüne göre saatlik ya da günlük olarak otomatik yapılır.

Hesabını silersen profili, sürüşleri, rotaları, fotoğrafları, mesajları, acil durum kişilerini, motosikletleri, oluşturduğun grup sürüşlerini, cihaz tanımlayıcılarını ve bildirimleri kaldırırız — kişi isteklerin ve mesajların hakkında başkalarına gönderilecek, adını taşıyan bekleyen bildirimler de dahil. Yalnızca satın alma belgeleri, hesabınla bağlantısı olmayan bildirimler ve seninle bağlantısı olmayan acil çağrı kaydı kendi sürelerine kadar — ve yedek kopyalar süreleri dolana kadar (bkz. yukarısı) kalır. Silmeden önce uygulama sana verilerinin bir kopyasını sunar. Bir web aboneliği, kalan sürenin iadesi olmadan hesapla birlikte hemen sona erer; Apple’daki ya da Google’daki bir aboneliği orada iptal edersin.

Bir arızadan sonra her şeyi geri yükleyebilmek için yedek kopyalara ihtiyacımız vardır (Art. 6 Abs. 1 lit. f, Art. 32).

8. Cihazında neler saklanır ve okunur (çerezler ve benzeri teknikler)

Cihazında yalnızca açıkça kullandığın bir hizmet için kesinlikle gerekli olanı saklarız (§ 25 Abs. 2 Nr. 2 TDDDG); “Amaç” sütunu her depolama için ne için olduğunu belirtir. Bunun açık olmadığı yerlerde gerekçesini veririz: kısa süreli hata kaydına (en fazla 24 saat) uygulama, beklenmedik bir kapanmadan sonra kayıt, düşme algılama ve acil çağrının durumunu tanıyabilmek ve sana bildirmeyi önerebilmek için ihtiyaç duyar — o olmadan bu işlevler güvenilir şekilde çalışmaz. Daha uzun tanılama kayıtları (30 güne kadar) bunun için kesinlikle gerekli değildir; bu nedenle yalnızca “Tanılama kaydet”i açarsan oluşurlar (§ 25 Abs. 1 TDDDG, rızan). İkisi de telefondan yalnızca senin isteğinle çıkar (4.14). “Virajları daha doğru hale getir” sorusunun ve “Bir daha sorma”nın durumu, uygulamanın kararına uyması için gereklidir. Görülmüş açıklamalar, uygulamanın aynı açıklamayı tekrar tekrar göstermesini önler. Cihazına erişen reklam, analiz ya da ölçüm tekniği kullanmayız; uygulamada böyle bir sağlayıcının hiçbir bileşeni yoktur. curveguard.de web sitemiz, yakınlar sayfası ve paylaşılan sayfalar cihazında hiçbir şey saklamaz — iki istisnayla: curveguard.de/konto’da Apple ya da Google ile giriş yaparsan, sekme geri dönüşe kadar bunun ne için olduğunu hatırlar (oturum depolaması, tablodaki satır). Ve curveguard.de’nin satın alma sayfasında açıkça bir satın alma başlatırsan, Paddle’ın ödeme sayfası yüklenir ve ödeme ile dolandırıcılık koruması için ihtiyaç duyduğu depolamaları oluşturur (tablonun son satırı; Paddle bunlardan satıcı olarak kendisi sorumludur). Öncesinde sayfa Paddle’dan hiçbir şey yüklemez.

Listeyi başlangıçtan önce bitmiş uygulamada ve web uygulamasında bir kez daha kontrol ederiz.

9. Telefonundaki izinler

Android’de, yalnızca bu amaçlara hizmet eden, ayrıca sorulmayan teknik izinler eklenir (ekran kilitliyken kayıt, alarmda titreşim). Google’ın reklam kimliği açıkça kaldırılmıştır.

10. CurveGuard’ı kullanmıyorsan: acil durum kişileri, bir bağlantının alıcıları, ziyaretçiler

Bu açıklamalar, kendilerinin bir hesabı olmadan verilerini aldığımız insanlar için geçerlidir (Art. 14 DSGVO).

Acil durum kişisi: Bir sürücü adını (isteğe bağlı), cep telefonu numaranı ve e-posta adresini CurveGuard’a kaydetti — bunları ondan aldık. Bu nedenle sana t.curveguard.de/n/… adresine giden kişisel bir bağlantı içeren bir e-posta gönderdik. Orada onay için cep telefonu numaranı girip acil durum SMS’inin dilini seçerek onay verirsin ya da reddedersin. Reddedersen numarayı ve adresi hemen sileriz; onay vermezsen, kayıttan ya da son bağlantının süresinin dolmasından 30 gün sonra. Acil durum SMS’i Almanca ve altında İngilizce yazılır (sürücünün uygulaması İngilizceye ayarlıysa yalnızca İngilizce); sayfada seçtiğin dili saklarız, gönderim bugün henüz buna göre yapılmıyor. Onay verirsen yalnızca acil durumda SMS alırsın: sürücünün uygulaması olası bir düşme bildirdiğinde ve geri sayım iptal edilmediğinde, acil durum düğmesine bastığında, duyurduğu gibi varmadığında ve aynı acil durum için en fazla bir hatırlatma. Numaranı başka hiçbir şey için kullanmayız ve asla test, reklam ya da alarm iptali SMS’i göndermeyiz. Kişisel bağlantın ya da her acil durum SMS’indeki bağlantı üzerinden istediğin zaman çekilebilirsin. SMS’leri bizim adımıza seven.io (Kiel) Almanya’da ya da AB’de gönderir; seven.io onları gönderim günlüğünde 7 gün tutar. Dayanak: sürücünün ve bizim onun güvenliğine yönelik meşru menfaatimiz (Art. 6 Abs. 1 lit. f). Onayın bir rıza değil, acil durumda sana başvurulmasına hazır olduğunu gösterir; bir hayıra istisnasız saygı gösteririz. Verilerin, sürücü seni kayıttan çıkarana, sen çekilene ya da sürücü hesabını silene kadar kalır; bir alarmın acil çağrı kaydından alarmdan 30 gün sonra silinirler (Bölüm 7).

Paylaşılan bir bağlantının ya da bir acil durum SMS’inin alıcısı: t.curveguard.de’de sürücünün paylaştığını ya da onaylanmış acil durum kişisi olarak acil durum sayfasını görürsün (4.5). Senden yalnızca adres eki olmadan erişim kaydını saklarız (14 gün, güvenli bir işletime yönelik meşru menfaat, Art. 6 Abs. 1 lit. f); sayfa çerez kullanmaz. Acil durumda “Ben ilgileniyorum”a dokunursan, sayfa sana önceden sürücünün ve onun diğer kişilerinin bunu, sürücünün kaydettiği şekliyle adınla göreceğini söyler; bu yalnızca senin haber vereceğin anlamına gelir — yardımın yolda olduğu anlamına gelmez. Bunu zamanıyla birlikte alarmda saklarız; acil çağrı kaydıyla birlikte silinir (Bölüm 7).

Paylaşılan sayfaların ve Crew davetlerinin ziyaretçileri: web sitesindeki gibi (Bölüm 4.15).

Bölüm 3’teki hakların senin için de aynı şekilde geçerlidir; datenschutz@curveguard.de adresine yaz.

11. En küçük yaş, diller ve değişiklikler

CurveGuard yalnızca 18 yaşından büyük insanlar içindir.

Bu politika sunulan tüm dillerde mevcuttur. Bağlayıcı olan Almanca sürümdür.

Bu politika önemli ölçüde değişirse, değişiklik geçerli olmadan önce uygulamada bunu belirtiriz. Rıza gerektiren yeni bir işleme eklenirse, önceden sorarız. Geçerli sürüm uygulamada ve curveguard.de/datenschutz adresinde yer alır.