Gizlilik Politikası

1. Genel Bilgi

Ambulans Rehberi ("biz", "platform") olarak kişisel verilerinizin korunmasına büyük önem veriyoruz. Bu gizlilik politikası, platformumuzu kullanırken toplanan, işlenen ve saklanan kişisel veriler hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

2. Toplanan Veriler

Platformumuzda aşağıdaki veriler toplanabilir:

• Ad, soyad ve e-posta adresi (kayıt sırasında)
• Firma bilgileri (firma kaydı sırasında)
• İletişim formu aracılığıyla gönderilen bilgiler
• Çerezler ve oturum bilgileri
• IP adresi ve tarayıcı bilgileri (güvenlik amaçlı)

3. Verilerin Kullanım Amacı

Toplanan veriler aşağıdaki amaçlarla kullanılır:

• Kullanıcı hesabı oluşturma ve yönetimi
• Firma listelerinin yayınlanması ve güncellenmesi
• İletişim taleplerinin yanıtlanması
• Platform güvenliğinin sağlanması
• Hizmet kalitesinin iyileştirilmesi

4. Verilerin Paylaşımı

Kişisel verileriniz, yasal zorunluluklar dışında üçüncü taraflarla paylaşılmaz. Firma bilgileri, firmanın onayı ile platformda yayınlanır.

5. Çerezler

Platformumuz, oturum yönetimi ve kullanıcı deneyimini iyileştirmek amacıyla çerezler kullanmaktadır. Tarayıcı ayarlarınızdan çerez tercihlerinizi yönetebilirsiniz.

6. Veri Güvenliği

Kişisel verileriniz, endüstri standardı güvenlik önlemleri (SSL şifreleme, güvenli sunucular, erişim kontrolü) ile korunmaktadır.

7. Haklarınız

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenen veriler hakkında bilgi talep etme
• Verilerin düzeltilmesini veya silinmesini isteme
• Verilerin aktarıldığı üçüncü kişileri öğrenme

8. Mobil Uygulama (Android)

Ambulans Rehberi Android mobil uygulaması (paket adı: com.ambulansrehberi) Google Play Store üzerinden dağıtılmaktadır. Mobil uygulamada da aynı KVKK ilkeleri geçerlidir; aşağıda mobil uygulamaya özgü ek bilgiler yer alır.

8.1. Cihaz İzinleri

Uygulama, yalnızca kullanıcı eylemine bağlı olarak ve gerektiği anda aşağıdaki izinleri ister:

• İnternet erişimi (zorunlu): Firma listesi, harita ve kullanıcı hesabı için sunucu iletişimi.
• Konum (opsiyonel): Yalnızca "Yakınımdaki firmalar" özelliği kullanılırken talep edilir; reddedilebilir, uygulama çalışmaya devam eder.
• Bildirim (opsiyonel): Mesaj/teklif/randevu bildirimleri için. İstemiyorsanız reddedebilir veya cihaz ayarlarından kapatabilirsiniz.
• Telefon araması (zorunlu değil): Firma kartında "Ara" butonuna bastığınızda standart Android arama uygulamasını açar; numara cihazınızda işlenir, bize iletilmez.

8.2. Mobil Cihaz Doğrulaması (Play Integrity)

Hesap güvenliğinizi korumak ve tahrif edilmiş (modifiye APK, root, emülatör) cihazlardan yapılan saldırıları engellemek için Google Play Integrity API kullanılmaktadır. Bu API yalnızca cihazınızın bütünlük doğrulamasını yapar; kişisel verinizi (ad, e-posta, konum vb.) Google'a iletmez.

8.3. Mobil Cihaz Verileri

Mobil oturum yönetimi için aşağıdaki cihaz bilgileri saklanır:

• Cihaz tanımlayıcı (deviceId): Uygulama tarafından üretilen rastgele UUID; reklam kimliği (AAID) veya IMEI değildir.
• Platform / işletim sistemi sürümü / model: Hata ayıklama ve uyumluluk için.
• Uygulama sürümü: Zorunlu güncelleme kontrolü için.
• Push token (FCM): Yalnızca bildirim izni verdiyseniz, bildirim göndermek için.
• Son aktivite zamanı + IP adresi: Şüpheli oturum tespiti için, en fazla 90 gün saklanır.

8.4. Veri Aktarımı (Üçüncü Taraflar)

Mobil uygulama aşağıdaki üçüncü taraf servisleri kullanır:

• Google Play Services: Cihaz bütünlük doğrulaması (Play Integrity), uygulama dağıtımı ve güncelleme.
• Firebase Cloud Messaging (FCM): Yalnızca bildirim izni verdiyseniz, push mesaj iletimi için.
• Sunucularımız (ambulansrehberi.com): Tüm uygulama verisi yalnızca kendi sunucumuzda işlenir; yurt dışı veri aktarımı yapılmaz.

Reklam ağı, analitik kit (Firebase Analytics, Google Analytics SDK), crash kit (Crashlytics) kullanılmamaktadır.

8.5. Hesap ve Veri Silme

Mobil uygulama içinden veya web sitemizden hesabınızı tek tıkla silebilirsiniz: Profil > Tehlikeli Bölge > Hesabımı Sil. Hesap silinince ilgili tüm cihaz kayıtları (mobil oturumlar, push token, refresh token) kalıcı olarak silinir. KVKK Madde 11 ve GDPR Madde 17 (right-to-erasure) uyumludur.

8.6. Çocuklara Yönelik İçerik

Mobil uygulama 13 yaş altı kullanıcılar için tasarlanmamıştır. Çocuklara yönelik özel veri toplama yapılmaz.

9. İletişim

Gizlilik politikamız hakkında sorularınız için adresinden ya da iletişim formumuz üzerinden bize ulaşabilirsiniz.