Navigo Yolcu KVKK Aydınlatma Metni

Sürüm: 1 Kasım 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Navigo Yolcu mobil uygulamasını kullanan kişilere (“yolcu”, “siz”) hangi verilerinizi neden ve nasıl işlediğimizi anlatır. Bu metin bir onay metni değildir; bilgilendirme amaçlıdır. İsteğe bağlı açık rızaya dayanan tek işleme ayrı olarak Açık Rıza Metni’nde anlatılır.

1. Veri sorumlusu

Unvan: Mest Yazılım ve Bilişim Teknolojileri (Navigo markası)
Adres: Hürriyet Mah. Atatürk Blv. Altan İş Merkezi No:48/9 Altınova / Yalova
E-posta: info@navigo.com.tr
Telefon: 0850 532 6378

Navigo Yolcu, toplu taşıma hizmeti veren firmaların (“hat işletmecisi”) hat, durak, sefer ve araç konum bilgilerini yolculara gösterir. Uygulamadaki yolcu hesabının veri sorumlusu Navigo’dur. Hat işletmecisi, size taşıma hizmetini sunan ayrı bir şirkettir; aşağıda 6. bölümde anlatılan bilgiler ona yalnız siz “Bekliyorum” dediğinizde iletilir.

2. İşlenen kişisel veriler

Kimlik: ad, soyad; isteğe bağlı kullanıcı adı.
İletişim: cep telefonu numarası; isteğe bağlı e-posta adresi.
Hesap ve güvenlik: parolanızın geri döndürülemez özeti (parolanın kendisi saklanmaz), SMS doğrulama kodu ve deneme sayısı, kayıt ve son giriş zamanı, hesabın açık ya da kilitli olması, okuduğunuz metinlerin sürümü ve okundu zamanı, isteğe bağlı açık rızanın verildiği zaman, oturum anahtarı.
Konum: konum izni verirseniz, uygulama açıkken cihazınızın konumu. Uygulama arka planda konum toplamaz.
Yolculuk bilgisi: aradığınız varış yeri, seçtiğiniz hat ve durak, “Bekliyorum” kaydı (durak, o anki konumunuz, varış yeri özeti, başlangıç ve bitiş zamanı), sürücüye yazdığınız not.
Talep ve şikâyet: “Bize yazın” ile gönderdiğiniz istek, öneri, şikâyet ve hata bildirimleri; eklediğiniz fotoğraf ya da ekran görüntüleri; size verilen yanıtlar.
Cihaz ve teknik veri: bildirim anahtarı (push token) ve işletim sistemi, cihaz markası ve modeli, işletim sistemi ve uygulama sürümü, IP adresi, istek zamanı, hata ve çökme kayıtları (son açılan ekranlar, hat adı, hata mesajı).
Cihazda kalan veriler: son aramalarınız, favori yerleriniz, il/firma seçiminiz ve tema tercihiniz yalnız telefonunuzda tutulur, sunucuya gönderilmez.

Özel nitelikli kişisel veri işlenmez. Face ID veya parmak izi telefonunuzun kendi kilidiyle çalışır; biyometrik veri Navigo’ya ulaşmaz.

3. Amaçlar ve hukuki sebepler

Hesap açma, giriş, SMS ile doğrulama, parola sıfırlama, profil: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
Size yakın durakları, hatları, sefer saatlerini, araçların canlı konumunu ve varış süresini göstermek; varış yerinize giden hattı bulmak: sözleşmenin ifası (m.5/2-c). Konum bu amaçla ve yalnız izin verdiğinizde kullanılır.
“Bekliyorum” kaydını hattın sürücüsüne ve işletmecisine iletmek, aracın yaklaştığını ve hâlâ bekleyip beklemediğinizi bildirimle sormak: sözleşmenin ifası (m.5/2-c).
Hat duyurularını (gecikme, iptal, son sefer) ve taleplerinize verilen yanıtları bildirmek: sözleşmenin ifası (m.5/2-c).
Talep ve şikâyetleri almak, yanıtlamak ve kaydını tutmak: sözleşmenin ifası (m.5/2-c) ve hakkın tesisi, kullanılması veya korunması (m.5/2-e).
Bilgi güvenliği, kötüye kullanımı ve aşırı istekleri önleme, hata ve çökmeleri giderme, hizmetin sürekliliği: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (m.5/2-f).
Yetkili kurum ve mahkemelerin talepleri ile mevzuattan doğan yükümlülükler: hukuki yükümlülük (m.5/2-ç).
Hat bulunamadığında yapay zeka ile arama (OpenAI): yalnız bu arama için verdiğiniz açık rızanızla (m.5/1 ve m.9). Navigo’nun aldığı konum ve yer metni, size ait olduğu bildirilmeden sadece veri olarak iletilir; OpenAI bunu bir kişiye bağlayarak işlemez.
Yer bulunamadığında Google ile arama: yalnız bu arama için verdiğiniz ayrı açık rızanızla (m.5/1 ve m.9). Aynı şekilde kimlik bildirilmez; Google sorguyu bir kişiye bağlayarak işlemez. Her iki rıza da isteğe bağlıdır; birini vermemeniz diğerini açmaz; geri almanız uygulamanın diğer işlevlerini etkilemez.

Verileriniz reklam, pazarlama ya da profil çıkarma amacıyla işlenmez, satılmaz ve kiralanmaz.

4. Toplama yöntemi

Veriler; uygulamaya sizin girdiğiniz bilgilerle, konum ve bildirim izni verdiğinizde cihazınızdan otomatik olarak, SMS doğrulama sürecinde ve uygulama ile sunucularımız arasındaki iletişim sırasında elektronik ortamda toplanır.

5. Nerede işlenir

Hesap, yolculuk ve talep verileriniz Türkiye’deki sunucularımızda tutulur. Adres ve yer araması, rota hesaplama ve teknik izleme kayıtları da kendi sunucularımızda çalışan yazılımlarla yapılır. Yapay zeka araması çalıştığında, arama anındaki konum, varış koordinatı ve yer adı ile iç hesap numaranız yalnız bu izleme kaydına yazılır. Adınız, telefonunuz ve e-postanız bu kayda yazılmaz. Kayıt ve hesap numaranız yurt dışına gitmez. OpenAI ve Google’a giden iletide hesap numarası yoktur; yalnız konum ve yer metni, kime ait olduğu bildirilmeden gider. Kaydın amacı çağrının hatasını ve maliyetini görmektir.

6. Kimlere aktarılır

Hat işletmecisi ve sürücüleri: yalnız siz “Bekliyorum” dediğinizde ve bekleme sürdüğü sürece; adınızın ve soyadınızın baş harfleri (örneğin “A**** Y****”), durak, o anki konumunuz, varış yeri özeti, bekleme zamanı ve sürücüye yazdığınız not. Telefon numaranız, e-postanız ve diğer hesap bilgileriniz paylaşılmaz.
SMS hizmet sağlayıcısı (Türkiye): doğrulama kodu göndermek için telefon numaranız ve kod.
Bildirim altyapısı (yurt dışı): bildirim gönderebilmek için bildirim anahtarı ve bildirim metni Expo (650 Industries, Inc., ABD) üzerinden Google Firebase Cloud Messaging’e (Android) ya da Apple Push Notification Service’e (iOS) iletilir.
Harita altyapısı (yurt dışı): Android’de harita Google Maps ile çizilir. iOS’ta varsayılan Apple Haritalar’dır; Google Haritalar uygulaması yüklüyse menüden Google da seçilebilir. Harita parçaları indirilirken seçilen sağlayıcı cihazınızın IP adresini ve görüntülenen bölgeyi görür. Yürüyerek git dediğinizde hedef koordinatı ve yer adı, seçtiğiniz harita uygulamasına gider: iOS’ta Apple Haritalar veya Google Maps, Android’de Google Maps ya da başka bir harita uygulaması.
Uygulama güncelleme altyapısı (yurt dışı): uygulama güncellemeleri Expo üzerinden indirilir; bu sırada IP adresi, cihaz platformu ve uygulama sürümü iletilir.
Yapay zeka araması (yurt dışı, yalnız OpenAI rızasıyla): OpenAI, L.L.C. (ABD). Navigo’nun sizden aldığı konum bilgisi, size ait olduğu bildirilmeden sadece veri olarak iletilir. Ayrıntı Açık Rıza Metni’ndedir.
Google yer araması (yurt dışı, yalnız Google rızasıyla): Google LLC (ABD). Aynı şekilde, alınan konum size ait olduğu bildirilmeden sadece veri olarak iletilir. Ayrıntı aynı metindedir.
Yetkili kamu kurum ve kuruluşları, mahkemeler: yasal zorunluluk hâlinde, talep edilen ölçüde.

Aşağıdaki yeterlilik cümlesi yalnız bildirim, harita ve güncelleme içindir. Yapay zeka ve Google yer araması bu cümleye girmez; orada kimlik gitmez, ayrıntı yukarıdaki iki maddedir.

Bildirim, harita ve güncelleme aktarımları uygulamanın çalışması için her kullanımda yinelenir. Bu yüzden KVKK m.9/6’daki arızi aktarım istisnasına dayanılmaz. Bu aktarımlar açık rızanın şartı da değildir; bu altyapılar olmadan hesap, harita ve bildirim çalışmaz ve uygulamada ayrıca kapatılamaz. Konum ve bildirim iznini telefon ayarlarından kapatabilirsiniz. Bu aktarımlarda cihazın IP adresi veya bildirim anahtarı gidebilir. Amerika Birleşik Devletleri için Kurul’un yeterlilik kararı yoktur; bu teknik veriler Türkiye’dekiyle aynı düzeyde korunmayabilir ve bu ülkenin kamu makamlarının erişimine konu olabilir. Yurt dışı dayanak KVKK m.9/4’teki uygun güvencedir. Güvencenin türü, Kurul’un ilan ettiği standart sözleşmedir. Sözleşme Kurul’a bildirilmeden bu metin aktarımın güvence altına alındığını söylemez. Aktarımlar amaçla sınırlıdır.

7. Saklama süreleri

SMS doğrulama kodları: 24 saat.
“Bekliyorum” kayıtları ve sürücüye notlar: bekleme bittikten sonra en geç 30 gün.
Yapay zeka arama sayaçları: 30 gün.
Yapay zeka izleme kaydı (konum, varış, yer adı, iç hesap numarası): 30 gün.
Sunucu, hata ve site erişim günlükleri (IP adresi, istek zamanı, istenen sayfa): 30 gün.
Talep, şikâyet ve hata bildirimleri ve ekleri: son işlemden itibaren 2 yıl ya da hesabınız silinene kadar (hangisi önceyse).
Hesap verileri ve bildirim anahtarı: hesabınız açık olduğu sürece. Uygulamayı 2 yıl boyunca hiç açmazsanız hesabınız ve bağlı verileriniz kendiliğinden silinir.
Cihazdaki veriler: uygulamayı silene ya da çıkış yapana kadar telefonunuzda.

Süresi dolan veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak her gece otomatik silinir.

8. Hesabımı silme

Hesabınızı ve kişisel verilerinizi istediğiniz an, gerekçe göstermeden ve ücretsiz silebilirsiniz.

Uygulamadan:

Menüden Hesabımı sil’e ya da Profil > Hesabımı sil’e dokunun.
Silinecek verileri okuyun ve “Hesabımın ve verilerimin kalıcı olarak silineceğini anlıyorum” kutusunu işaretleyin.
Hesabımı kalıcı olarak sil’e dokunup onaylayın. Silme anında yapılır ve oturumunuz kapanır.

Uygulamaya erişemiyorsanız: kayıtlı telefon numaranızı yazarak info@navigo.com.tr adresine “Hesap silme” konulu e-posta gönderin. Kimliğinizi doğrulamak için numaranıza kod gönderebiliriz; talebiniz en geç 30 gün içinde yerine getirilir.

Silinen veriler:

hesabınız, telefon numaranız, adınız, soyadınız, e-posta ve kullanıcı adınız, parola özetiniz,
“Bekliyorum” kayıtlarınız ve sürücüye yazdığınız notlar,
“Bize yazın” iletileriniz, eklediğiniz fotoğraf ve ekran görüntüleri ile verilen yanıtlar,
bildirim anahtarınız, doğrulama kodlarınız, yapay zeka arama sayacınız, yapay zeka ve Google arama rızalarınız; yapay zeka izleme kaydınız hesap silme anında kaldırılır, kalan parça en geç 30 gün içinde silinir,
o telefondaki son aramalarınız, favori yerleriniz ve oturum bilgileriniz.

Bilmeniz gerekenler: silme geri alınamaz. Süren bir beklemeniz varsa iptal edilir. Aynı numarayla yeniden kayıt olabilirsiniz, ancak eski kayıtlarınız geri gelmez. Sunucu güvenlik günlükleri 30 gün içinde kendiliğinden silinir. Uygulamayı telefondan kaldırmak hesabınızı silmez.

9. Haklarınız (KVKK m.11)

Navigo’ya başvurarak:

kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Açık rızanızı da Profil ekranından ya da aşağıdaki yollarla her an geri alabilirsiniz.

10. Başvuru yolu

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe ve yazılı olarak; adınızı, soyadınızı, uygulamada kayıtlı telefon numaranızı, talebinizi ve size ulaşabileceğimiz iletişim bilgisini belirterek:

ıslak imzalı dilekçe ile şahsen veya noter aracılığıyla Hürriyet Mah. Atatürk Blv. Altan İş Merkezi No:48/9 Altınova / Yalova adresine,
güvenli elektronik imza veya mobil imza ile ya da uygulamada kayıtlı e-posta adresinizden info@navigo.com.tr adresine

iletebilirsiniz. Kimliğinizi doğrulamak için kayıtlı telefon numaranıza doğrulama kodu gönderebiliriz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurul’un belirlediği tarife uygulanabilir. Başvurunuz reddedilir, yanıtı yetersiz bulursanız veya süresinde yanıt verilmezse Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

11. Çocuklar

Uygulama 13 yaşından küçükler için tasarlanmamıştır. 13 yaşından küçük bir çocuğun hesap açtığını fark ederseniz bize yazın; hesabı sileriz.

12. Kullanıcı içeriği

Uygulamada herkese açık profil, gönderi veya topluluk yoktur. “Bize yazın” iletisi ve fotoğrafı yalnız Navigo destek ekibine gider. Sürücüye yazdığınız not, yalnız bekleme sürdüğü sürece ilgili sürücüye ve hat işletmecisine gider. Bu alan bir yayın alanı değildir.

Bir eser size aitse ve uygulamada görüyorsanız info@navigo.com.tr adresine “Telif bildirimi” konulu e-posta gönderin. Eseri, uygulamada nerede göründüğünü ve size ulaşacağımız adresi yazın. Bildirim gelince Navigo, ilgili “Bize yazın” iletisini ve ekini sunucudan siler. Sürücüye not, bekleme kaydıyla birlikte en geç 30 gün içinde silinir; daha erken silinmesini aynı adresten isteyebilirsiniz.

Hukuka aykırı içerik için aynı adrese “Hukuka aykırı içerik” konusuyla yazın. Aynı kaldırma işlemi uygulanır.

5651 sayılı Kanun kapsamında bildirim: Yer sağlayıcı Mest Yazılım ve Bilişim Teknolojileri (Navigo), Hürriyet Mah. Atatürk Blv. Altan İş Merkezi No:48/9 Altınova / Yalova, info@navigo.com.tr, 0850 532 6378. Hukuka aykırı içerik ve telif bildirimleri bu kanallardan alınır.

13. Değişiklikler

Bu metin değiştiğinde sürüm tarihi güncellenir. Esaslı değişikliklerde uygulama yeni metni açılışta yeniden gösterir.

Ayrıca bakınız: Gizlilik Politikası · Açık Rıza Metni