PinnyAT DevLab

Gizlilik bilgileri

1. Gizlilik için tasarlandı

Gizlilik bir ayar değil, uygulamanın yapılış biçimidir.

  • Hesap yok, kayıt yok. Pro sürüm bunu değiştirmeyecek: satın almaları Google Play yönetir, bizde bir hesap olmadan.
  • Kim olduğunuzu bilmiyoruz: uygulama telefonun hiçbir kimliğini, reklam kimliğini bile okumaz ve sunucumuz hiçbir isteği saklamaz.
  • Yolculuklarınız telefonda, şifreli bir veritabanında kalır.
  • Reklam yok, analiz yok, izleme yok.
  • Konum yalnızca uygulama açıkken okunur, asla arka planda değil.

Telefondan neyin ve ne zaman çıktığı aşağıda eksiksiz listelenmiştir.

Son güncelleme: 15 Ekim 2026.

2. Verilerinizden kim sorumlu

Uygulamanın geliştiricisi AT DevLab, GDPR kapsamında veri sorumlusudur.

  • Gizlilikle ilgili sorular için veya bir hakkınızı kullanmak için: Ayarlar'daki «Geri bildirim gönder».
  • Ancak gezileriniz bizde değil: telefonunuzda, ve yalnızca orada.
  • E-posta: pinny@atdevlab.com

3. Uygulama neyi saklar?

Yalnızca bu cihazda:

  • duraklarınız ve yolculuklarınız, şifreli bir veritabanında;
  • “Yerleriniz”e kaydettiğiniz yerler, şifreli bir dosyada;
  • bir aramadan son seçtiğiniz yerler, şifreli bir dosyada;
  • birimler, tüketim, dil ve navigasyon uygulaması gibi ayarlarınız.
  • uygulamanın önbelleğinde: daha önce gösterilen harita görüntüleri ve geçici dosyalar - dışa aktardığınız bir GPX, geri bildirime eklenen ekran görüntüleri;
  • ücretsiz sınır için bugün hesaplanan rota sayısı.

Hesap yok, oturum açma yok ve başka hiçbir yerde kopya yok.

4. Cihazdan dışarıya ne gönderilir?

Yalnızca bu anlarda ve asla bir ad, tanımlayıcı veya geçmişle birlikte değil:

  • Rota hesaplama: duraklarınızın koordinatları.
  • Haritaya dokunmak ya da «Bulunduğum yerden başla»: o nokta, durak oradaki yerin adını alsın ya da sokağını göstersin diye.
  • Arama: yazdıklarınız ve yakındaki sonuçlar önce çıksın diye duraklarınızdan biri — ya da «Bu bölgede ara» düğmesine dokunduğunuzda haritanın merkezi. Henüz durağı olmayan bir yolculukta bunun yerine yaklaşık 1 km'ye yuvarlanmış konumunuz.
  • Haritayı kaydırma: kaydırıp yakınlaştırdıkça harita görüntüleri indirilir; bu, harita sağlayıcısına hangi bölgeye baktığınızı gösterir.
  • Mikrofonu kullanma: kaydı telefonun kendi ses hizmeti işler. Yeni telefonlarda cihazda kalır; diğerlerinde bu hizmetin sağlayıcısına gönderilebilir ve uygulama bunu siz konuşmadan önce söyler.
  • Uygulamayı açmak: harita bölgenizi gösterir, bu yüzden harita sağlayıcısı o bölgenin görüntülerini sunar. Konumunuzun kendisi gönderilmez.
  • "Hemen mola": yaklaşık 1 km'ye yuvarlanmış konumunuz, yalnızca bir seçeneğe dokunduğunuzda.
  • “Yorumlar”: o yerin adı ve adresi Google Haritalar'a gider ve sayfası açılır - yalnızca düğmeye dokunduğunuzda.
  • Ana haritadaki konum düğmesi veya "Adres": arama hizmeti hangi sokakta olduğunuzu söylesin diye tam konumunuz - yalnızca birine dokunduğunuzda.
  • "Yol tarifi", "Paylaş" ve "Geri bildirim gönder": duraklar, mesaj ya da ekran görüntüleri seçtiğiniz uygulamaya gider - Google Maps, Waze, bir sohbet, e-postanız - yalnızca dokunduğunuzda; ondan sonra o uygulamanın kuralları geçerlidir.
  • «Çocuklarla yolculuk»: rotanızın her moladan önceki bölümleri, seçtiğiniz aralıkla, orada tuvalet, oyun parkı, dinlenme tesisi ve kafe bulmak için.
  • Android Auto haritasındaki konum düğmesi: tam konumunuz, arama hizmeti hangi sokakta olduğunuzu söylesin diye - yalnızca dokunduğunuzda.
  • Güzergah boyunca "Hemen mola" ve havalimanı ya da araç kiralama öncesi önerilen akaryakıt istasyonu: önünüzde kalan yolun noktaları, yolunuzdaki yerler önce görünsün diye.

Uygulamada başka hiçbir şey istek göndermez.

5. Başka kimler dahil?

Beş taraf, bir fazlası değil:

  • proxy'mizi barındıran Cloudflare;
  • rotaları hesaplayan ve yerleri bulan Geoapify. İsteği telefondan değil proxy'den alır: koordinatları ve aradığınızı görür, ama IP adresinizi veya sizi tanımlayan hiçbir şeyi görmez; uygulamanın içinde hiçbir anahtar bulunmaz;
  • yakın durakları olan bir araba yolculuğunda, «Trafik» anahtarı açıkken süreleri şu anki trafikle ölçen TomTom. Geoapify gibi isteği telefondan değil proxy'den alır: güzergâh parçasının koordinatlarını görür, IP adresinizi görmez. Önünüzdeki yol boyunca yerleri de o yolun noktalarından bulur;
  • harita görüntülerini sunan MapTiler;
  • açmayı seçtiğiniz uygulamalar: Google Maps veya Waze, «Paylaş» için bir sohbet, «Geri bildirim gönder» için e-postanız.

Cloudflare ve MapTiler, bağlandığınız her internet hizmeti gibi telefonun IP adresini görür. Proxy'miz onu yalnızca son bir dakikanın isteklerini kötüye kullanıma karşı saymak için okur ve hiçbir yere yazmaz; istekleri saklamaz, kayıtları yalnızca hataları içerir, koordinatlar ve yazdıklarınız olmadan.

Hiçbir reklam ağı, analiz hizmeti veya veri aracısı yoktur.

6. Veriler nereye gider

  • Geoapify (rota hesaplama ve arama): sunucuları Avrupa Birliği'nde, Almanya ve Finlandiya'da bulunan bir Avrupa şirketi.
  • TomTom (trafikli süreler): Hollandalı bir şirket, TomTom International B.V., Amsterdam'da. Verileri nerede işlediğini henüz doğrulamadık.
  • MapTiler (harita görüntüleri): verileri İsviçre'de ve Avrupa Ekonomik Alanı'nda işleyen bir İsviçre şirketi. AB, İsviçre'nin yeterli koruma sağladığını kabul eder.
  • Cloudflare (proxy'miz): dünya çapında ağı olan bir ABD şirketi; bu yüzden bir istek AB dışındaki bir sunucusundan geçebilir. Cloudflare, GDPR'ın bu aktarımlar için tanıdığı dayanak olan AB-ABD Veri Gizliliği Çerçevesi'ne katılır.

7. Neden ve ne kadar süreyle

Yukarıda listelenen her gönderim, o anda istediğiniz şeyi yapmak içindir: bir rota hesaplamak, bir yer bulmak, bir durağa ad vermek (GDPR, md. 6(1)(b)).

İki istisna meşru bir menfaate dayanır (md. 6(1)(f)): uygulama açılırken bölgenizin haritası ve hizmeti kötüye kullanıma karşı koruyan istek sınırı.

Ne kadar süreyle:

  • telefonda: siz silene veya uygulamayı kaldırana kadar;
  • proxy'miz istekleri saklamaz. Onları saymak için IP adresini okur; adres Cloudflare'in sayacında bir dakika kalır. Hata kayıtları neyin çalışmadığını söyler, koordinatlar ve yazdıklarınız olmadan; Cloudflare bunları en geç 3 gün sonra siler;
  • Geoapify ve MapTiler kendi teknik kayıtlarını kendi gizlilik politikalarına göre tutar. Geoapify, bir isteğin verilerini yalnızca yanıt vermek, hataları gidermek ve toplu istatistikler için gerektiği kadar sakladığını belirtir.

8. Peki konumum?

  • Yalnızca uygulama açıkken okunur: bölgenizi haritada göstermek, "Bulunduğum yerden başla" ve "Hemen mola" için.
  • Asla arka planda okunmaz: uygulamanın bu izni yoktur ve asla istemez.
  • Telefonda kalır, dört istisnayla: bir yolculuğun başlangıcı olarak kullanılınca duraklarınızdan biri olur ve diğerleri gibi gönderilir, bulunduğunuz sokağı bulmak için de; «Hemen mola» ile ve henüz durağı olmayan bir yolculukta arama yapmak için yaklaşık 1 km'ye yuvarlanarak gönderilir; ana haritadaki «Adres» ile sokağı bulmak için olduğu gibi gönderilir, yalnızca ona dokunduğunuzda. Paylaş düğmesi onu yalnızca seçtiğiniz kişiye gönderir. Android Auto'da haritadaki konum düğmesi, size sokağı söylemek için onu olduğu gibi gönderir; yalnızca dokunduğunuzda. Ana haritada konum düğmesi de onu aynı şekilde gönderir, sokağı hemen göstermek için.

9. Herhangi bir izleme var mı?

Hayır.

  • Analiz, çökme raporu veya reklam yoktur: kapatılacak bir şey yoktur.
  • Bir gün değişirse, açık izne bağlı, varsayılan olarak kapalı ve geri alınabilir olacak ve bu sayfa bunu önceden söyleyecektir.

10. Bize veri vermek zorunda mısınız?

Hayır.

  • Konumu ve mikrofonu reddedebilirsiniz: uygulama yine çalışır ve yalnızca kendisinin okuyamadığını yazmanızı ister.
  • Veri gönderen her özellik yalnızca ona dokunduğunuzda başlar.
  • Uygulama sizin hakkınızda karar vermez: durakları sıraya koyar, insanları değerlendirmez.

11. Haklarınız

GDPR size verilerinize erişme, onları düzeltme, silme, kullanımlarını kısıtlama, işlenmelerine itiraz etme ve yanınızda götürme hakkı verir.

  • Neredeyse her şey yalnızca telefonunuzda, bu yüzden bu hakları kendiniz kullanırsınız: verileri uygulamada görür ve değiştirirsiniz, bir geziyi GPX dosyası olarak dışa aktararak veya paylaşarak götürürsünüz ve Ayarlar'daki «Tüm verilerimi sil» ile silersiniz.
  • «Tüm verilerimi sil» hemen şunları kaldırır: kayıtlı geziler ve devam eden gezi, «Yerleriniz», geçmiş (son yerler ve aramalar), önbellek (harita görüntüleri ve geçici dosyalar) ve bugünün sayacı. Yalnızca ayarlar kalır: dil, araç, birimler. Uygulamayı kaldırmak her şeyi siler.
  • Verilerinizi içeren bir arşiv tutmuyoruz, bu yüzden bizden istenecek bir şey yok; her soru için: «Geri bildirim gönder».
  • Lüksemburg veri koruma otoritesi CNPD'ye (cnpd.public.lu) veya yaşadığınız ülkenin otoritesine şikâyette bulunabilirsiniz.

12. Telefonda nasıl korunuyor

  • Yolculuk veritabanı SQLCipher ile şifrelenir ve anahtarı Android'in şifreli depolamasında tutulur.
  • Her istek TLS 1.2 veya üstünü kullanır; şifresiz HTTP'yi uygulamanın kendisi reddeder.
  • Buluta otomatik yedekleme kapalıdır, bu yüzden yolculuklarınız bir Google hesabına kopyalanmaz.
  • Yayın sürümleri küçültülür ve karartılır; hiçbir koordinat cihaz günlüğüne asla yazılmaz.
  • Uygulama mümkün olan en az izni ister ve arka planda konumu asla istemez.

13. Bu uygulamanın hangi kurallara göre yapıldığı

Uygulama şu kurallara göre tasarlanmıştır:

  • GDPR (AB 2016/679): konum kişisel veridir ve tasarımdan itibaren gizlilik başlangıç noktasıdır. Taşınabilirlik (md. 20) GPX dışa aktarımıdır; silme (md. 17) "Tüm verilerimi sil"dir.
  • CCPA/CPRA (Kaliforniya): hiçbir şey satılmaz veya paylaşılmaz, reddedilecek bir şey yoktur.
  • COPPA: uygulama çocuklara yönelik değildir.
  • Güvenlik: OWASP MASVS 2.x seviye L1 izlenerek tasarlandı. Her değişiklikte derlememiz bu kontrollerden bazılarını kendiliğinden denetler: arka planda konum yok, uygulamada anahtar yok, kayıtlarda koordinat yok, yedekleme ve şifresiz HTTP kapalı.
  • Harita ve rota verileri: ODbL lisanslı OpenStreetMap.

Açık olmak gerekirse: bu bir sertifika ya da MASTG güvenlik testi değildir ve hiçbir dış kuruluş bunu denetlemedi.

14. Çocuklar

Uygulama, çocuklarıyla yolculuk planlayan ebeveynler dahil yetişkinler içindir. Çocuklara yönelik değildir ve hangi yaşta olursa olsun kimseden veri toplamaz.

15. Sorular

Gizlilikle ilgili sorular için veya bir hakkınızı kullanmak için Ayarlar'daki «Geri bildirim gönder»i kullanın. E-posta uygulamanızı açar; böylece gönderilmeden önce tam olarak ne gönderdiğinizi görürsünüz.