Uygulama aydınlatma metni
Son güncelleme: 2026-12-01
1. Biz kimiz
Osilera, D4 Dijital Çözümler A.Ş. (Hüseyinağa Mah. İstiklal Cad. GrandPera No:56-58 İç Kapı No: 5, Beyoğlu, İstanbul, Türkiye, Beyoğlu Vergi Dairesi, vergi numarası 2650762428, MERSİS numarası 0265 0762 4280 0001) ("D4", "biz") ürünüdür. Hesabınız, kişisel hesabınızın verileri ve sensör kullanım kaydı bakımından D4 veri sorumlusudur. Bir şirketin ekibine ait verileri D4, o şirketle yaptığı sözleşme kapsamında şirket adına işler; bu verilere ilişkin sorular öncelikle şirkete yöneltilmelidir. İletişim: privacy@osilera.com ya da yukarıdaki adrese posta yoluyla.
2. Hangi verileri neden topluyoruz
| Veri | Amaç | Hukuki sebep (GDPR / KVKK) |
|---|---|---|
| Ad, e-posta adresi, her giriş sağlayıcısı ve bu sağlayıcıdaki hesap kimliği, adresin doğrulanıp doğrulanmadığı | Hesabınızın oluşturulması, giriş yapabilmeniz, doğrulanmış adreslerinize gönderilen davetlerin size gösterilmesi | Sözleşme (GDPR m. 6(1)(b); KVKK m. 5(2)(c)) |
| Kabul ettiğiniz koşulların sürümü ve tarihi | Neyi kabul ettiğinizin ispatı | Sözleşme; kabulün ispatında meşru menfaat (GDPR m. 6(1)(b), (f); KVKK m. 5(2)(c), (e), (f)) |
| Ürün haberlerine ilişkin seçiminiz | Haberlerin yalnızca seçtiyseniz gönderilmesi | Açık rıza (GDPR m. 6(1)(a); KVKK m. 5(1)) |
| Telefonlarınız: her telefon için bir kimlik, bildirim belirteci, son bağlantı zamanı | Ölçümlerinizin telefonlarınızda açılması; erişim değiştiğinde telefona haber verilmesi | Sözleşme |
| Sensör kullanım kaydı: hangi hesabın ve ekibin hangi sensör seri numarasını kullandığı, ilk ve son kullanım; sensör anahtarı talepleri; sensörün satıldığı bayi | Sensörlerin ve anahtarların kötüye kullanıma karşı korunması; destek; kayıt | Meşru menfaat (GDPR m. 6(1)(f); KVKK m. 5(2)(f)) |
| Size kayıtlı sensörler, satın almalar ve abonelikler ile bunların açtığı özellikler; bir sensörü kayıp veya çalıntı bildirirseniz satın alma belgesi | Hak ettiğiniz özelliklerin size açılması; kayıp veya çalıntı bir sensörün engellenmesi | Sözleşme |
| Güvenlik kayıtları: girişler, engellemeler, denetim kaydı girdileri | Hesapların ve verilerin korunması; bir ekibe, içinde kimin ne yaptığının gösterilmesi | Meşru menfaat; hukuki yükümlülük (GDPR m. 6(1)(f), (c); KVKK m. 5(2)(f), (ç)) |
| Kişisel hesabınıza yedeklediğiniz ölçümler ve makineler (yalnızca yedekleme aboneliğiyle) | Yedekleme ve geri yükleme | Sözleşme |
Bu verileri sizden, seçtiğiniz giriş sağlayıcısından (Google, Apple, Microsoft) ve uygulamayı kullandığınızda telefonunuzdan ve sensörlerinizden alırız. İlk satırdaki hesap verileri hesap sahibi olmak için gereklidir; bunlar olmadan hesap oluşturamayız.
Sensör kullanım kaydını yalnızca D4 çalışanları görür; başka bir şirket asla göremez. Uygulama reklam kimliği göndermez, reklam içermez ve kişisel verileri satmayız. Hakkınızda, hukuki sonuç doğuran veya sizi benzer ölçüde önemli etkileyen, yalnızca otomatik yollarla verilmiş bir karar almayız. E-postayla ürün haberleri yalnızca rızanızla gönderilir; rızanızı uygulamadan istediğiniz zaman geri alabilirsiniz; ticari elektronik iletilere ilişkin Türk mevzuatı (6563 sayılı Kanun) da uygulanır. Uygulamaya çökme raporlama eklenirse (Firebase Crashlytics), uygulama bunu ilk açılışta size bildirir ve bu metin, açılmadan önce aracı adıyla belirtir.
3. Telefonunuzda kalanlar
Ölçümleriniz, fotoğraflarınız ve notlarınız, hesabınızın anahtarıyla kilitlenmiş olarak telefonunuzda tutulur. Telefondan yalnızca bir ekibin makinesine ait olduklarında (o ekibe gönderilir) ya da yedekleme aboneliğiniz varsa (kişisel hesabınıza kopyalanır) çıkarlar. Bir telefonu birden çok kişi kullanıyorsa, her kişinin kayıtları kendi anahtarıyla kilitli kalır. Hesabınızı sildiğinizde uygulama kayıtlarınızı, hesabı sildiğiniz telefonda hemen, diğer telefonlarınızda ise Osilera'ya bir sonraki bağlanışlarında temizler; bundan önce kayıtlarınızı saklayacağınız bir dosyaya yedeklemeyi önerir.
Uygulama yalnızca gerektiğinde şu izinleri ister:
- Bluetooth: Osilera sensörlerini bulmak ve onlara bağlanmak için. Android 11 ve öncesinde Android, Bluetooth taraması için konum iznini zorunlu tutar; uygulama konumunuzu okumaz ve saklamaz.
- Kamera: ölçüm noktalarının fotoğrafları ve mil hızının ölçülmesi için. Çektiğiniz fotoğraflar galerinize de kaydedilir.
Yedekler ve dışa aktarımlar, uygulamanın yalnızca siz istediğinizde oluşturduğu dosyalardır ve gönderdiğiniz yere giderler.
4. Verileri kimler alır
Google Cloud (AB'de barındırma, europe-west1 bölgesi, Belçika; Google Identity Platform üzerinden giriş; Firebase Cloud Messaging üzerinden, içerik taşımayan, yalnızca erişiminizin değiştiğini bildiren telefon bildirimleri), Mailgun (e-posta, AB bölgesi), kendi hesaplarıyla giriş için Apple, Google ve Microsoft, mağaza satın almaları için Apple ve Google, sunulmaya başladığında uygulama içi satın almalar için RevenueCat. Her biri bir veri işleme sözleşmesi kapsamında çalışır. Yeni bir sağlayıcı eklemeden önce bu listeyi güncelleriz.
Bir ekibe katıldığınızda ekibin yöneticileri adınızı, e-posta adresinizi ve o ekibe gönderdiğiniz ölçümleri görür. Verileri yetkili makamlara yalnızca hukukun gerektirdiği hâllerde açıklarız.
Verileriniz AB'de saklanır. Türkiye'den gelen veriler için bu, KVKK m. 9 kapsamında yurt dışına aktarımdır ve Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelerle, imzadan itibaren beş iş günü içinde Kuruma bildirilerek yapılır. Bir sağlayıcının verilere AB dışından erişebileceği durumlarda aktarım, Avrupa Komisyonu'nun standart sözleşme hükümlerine, sağlayıcının sertifikalı olduğu hâllerde AB–ABD Veri Gizliliği Çerçevesi'ne veya bir yeterlilik kararına dayanır.
5. Ne kadar süre saklıyoruz
Hesap verileri hesap var olduğu sürece saklanır. Hesabınızı sildiğinizde giriş yollarınız, telefonlarınız ve anahtarlarınız hemen kaldırılır, uygulama kayıtlarınızı telefonlarınızdan temizler (3. madde), kişisel hesabınız 30 gün içinde silinir ve sensör kullanım kaydında ad tutulmaz. Bir ekibe gönderdiğiniz ölçümler, silinmiş bir kişi tarafından alındığı belirtilerek, şirketin sözleşmesi kapsamında o şirkette kalır. Güvenlik kayıtları 12 ay, ekibin planı daha uzun bir geçmiş tutuyorsa daha uzun süre saklanır. Hukukun bir kaydın tutulmasını gerektirdiği durumlarda (örneğin bir satın alma kaydı) kayıt, hukukun belirlediği süre boyunca saklanır.
6. Haklarınız
Kişisel verilerinize erişim, bunların düzeltilmesini, silinmesini veya işlenmesinin kısıtlanmasını isteyebilir, kullanımına itiraz edebilir, verdiğiniz bir rızayı geri alabilir ve verilerinizi taşınabilir bir biçimde alabilirsiniz (GDPR m. 15–21; KVKK m. 11). Ölçümlerinizi dışa aktarmayı ve hesabınızı silmeyi uygulamada kendiniz yapabilir ya da silme talebinizi osilera.com/tr/account/delete adresinden iletebilirsiniz; diğer her şey için kim olduğunuzu ve ne istediğinizi belirterek privacy@osilera.com adresine ya da yukarıdaki adrese yazın. Başvurularınızı ücretsiz olarak 30 gün içinde yanıtlarız. Ayrıca veri koruma otoritesine şikâyette bulunabilirsiniz — Türkiye'de Kişisel Verileri Koruma Kurumu'na, AB'de ülkenizin otoritesine.
7. Güvenlik
Verileri teknik ve idari tedbirlerle koruruz: telefonunuzdaki kayıtlar hesabınızın anahtarıyla kilitlidir, bağlantılar şifrelidir, D4 içinde erişim ihtiyacı olanlarla sınırlıdır ve güvenlik kayıtları kimin ne yaptığını gösterir. Bir ihlal verilerinizi riske atarsa, yetkili otoriteye ve hukukun gerektirdiği hâllerde size, hukukun belirlediği süre içinde bildirim yaparız (hem GDPR hem KVKK kapsamında otoriteye 72 saat).
8. Çocuklar
Osilera, 18 yaş ve üzeri kişiler için mesleki bir araçtır. Çocuklara ait verileri bilerek toplamayız.
9. Değişiklikler
Her değişikliği tarihiyle birlikte burada yayımlarız ve önemli değişiklikleri hesap sahiplerine uygulamada ya da e-postayla bildiririz.