← Drafto

Gizlilik Politikası

Son güncelleme: 16 Eylül 2026

Bir çeviri ile Fransızca sürüm arasında farklılık olması halinde Fransızca sürüm esas alınır; bu durum, ikamet ettiğiniz ülkenin yasalarının size tanıdığı hakları ortadan kaldırmaz.

Drafto (“biz”, “bizim” veya “uygulama”), bisiklet sürüşlerinizi kaydeden ve analiz eden bir uygulamadır. Salornay-sur-Guye'de (Fransa) bulunan ve kişisel verilerinizin veri sorumlusu olan Gradly-concept tarafından yayımlanmaktadır. Bu gizlilik politikası, hangi verileri topladığımızı, bunları neden ve hangi hukuki sebebe dayanarak topladığımızı, kimlerle paylaşıldığını, ne kadar süre sakladığımızı ve haklarınızı nasıl kullanabileceğinizi açıklar.

1. Topladığımız Veriler

  • GPS Verileri — başlattığınız bir sürüş sırasında, ekran kapalıyken de dahil olmak üzere, siz durdurana kadar kaydedilen telefonunuzun hassas konumu: rotanızı çizmek ve hız, mesafe ve tırmanışı hesaplamak için kullanılır. İsteğiniz üzerine konumunuz, çevrenizde bir rota oluşturmak ve hava durumunu göstermek için de kullanılır.
  • Hesap Bilgileri — oturum açmak için kullandığınız e-posta adresi. Google veya Apple ile oturum açmayı seçerseniz bu sağlayıcı bize e-posta adresinizi ve varsa adınızı iletir; şifrenizi asla iletmez.
  • Profil Bilgileri — sağlamayı seçtiğiniz kullanıcı adı, görünen ad, biyografi, profil fotoğrafı, şehir, bölge, ülke, kulüp ve sürücü tipi. Kilonuzu girerseniz bu bilgi telefonunuzda kalır.
  • Sürüş Fotoğrafları — sürüşlerinize eklediğiniz veya bir kulübün akışında paylaştığınız fotoğraflar.
  • Performans Verileri — sürüş istatistikleriniz (hız, süre, mesafe, tırmanış, tahmini kalori) ve bir Bluetooth sensörü eşleştirirseniz kalp atış hızı, güç ve kadans. Kalp atış hızı bir sağlık verisidir: yalnızca özel bir soruyu yanıtlayarak verdiğiniz açık rızanızla kaydedilir ve sizden başka kimseye gösterilmez.
  • Teknik Veriler — cihazınızın modeli ve işletim sistemi, uygulama sürümü, dil, pil seviyesi, ağ türü ve hataların teknik ayrıntıları (bunlar çökme raporlarında ve tanılama günlüklerinde e-posta adresi ve hassas koordinatlar olmadan gönderilir); bildirim belirteci; uzaktan yapılandırma için anonim bir cihaz tanımlayıcısı; ve yalnızca kabul ederseniz uygulama kullanım olayları.

2. Verilerinizi Nasıl Kullanıyoruz

Verilerinizi, her biri GDPR kapsamındaki hukuki sebebiyle birlikte, aşağıdaki amaçlarla kullanırız:

  • Sürüşlerinizi kaydetmek ve istatistiklerinizi, geçmişinizi, rekorlarınızı ve ilerlemenizi hesaplamak — sözleşmenin ifası (kullanım koşullarımız).
  • Ghost'u, meydan okumaları, segmentleri, sıralamaları, tırmandığınız geçitlerin tespitini, rota oluşturmayı, adım adım navigasyonu, hava durumunu ve paylaştığınız canlı takibi çalıştırmak — sözleşmenin ifası.
  • Arkadaşlar ve bisiklet kulüpleri özelliklerini çalıştırmak: sıralamalar, kulüp akışı, kulüp sürüşleri ve paylaşılan rotalar — sözleşmenin ifası.
  • Deneme sürenizi ve Drafto Premium ile Club Premium aboneliklerinizi yönetmek — sözleşmenin ifası.
  • Size, uygulamada veya telefonunuzun ayarlarında kapatabileceğiniz bildirimler göndermek — sözleşmenin ifası.
  • Destek mesajlarınızı yanıtlamak — sözleşmenin ifası; haklarınızı kullanmaya yönelik taleplerinizi işleme almak — hukuki yükümlülük.
  • Uygulamayı geliştirmek için kullanımını ölçmek — Ayarlar'dan (“Kullanım verilerini paylaş”) istediğiniz zaman verebileceğiniz veya geri çekebileceğiniz rızanız.
  • Kalp atış hızınızı işlemek — bir kalp atış hızı sensörü eşleştirdiğinizde ya da bir sensör zaten eşleştirilmişse ana ekranı veya sensörler ekranını bir sonraki açışınızda, herhangi bir sürüş dışında sorulan özel soruyu yanıtlayarak verdiğiniz açık rızanız (GVKY'nin 9. maddesi); bu rıza olmadan kalp atış hızı sürüş sırasında gösterilir ancak kaydedilmez ve dışa aktarılmaz, aynı kural içe aktardığınız dosya ve etkinlikler için de geçerlidir. Her rızanın ve her geri çekmenin zaman damgalı bir kanıtını saklarız. Rızanızı istediğiniz zaman Ayarlar'dan geri çekebilir ve ardından geçmiş sürüşlerinizdeki kalp atış hızı verilerini silebilirsiniz.
  • Çökmeleri ve hataları teşhis edip düzeltmek ve arızalı bir özelliği uzaktan devre dışı bırakmak — güvenilir bir hizmet sunma konusundaki meşru menfaatimiz. Tanılama günlüklerini Ayarlar'dan (“Tanılama günlüklerini paylaş”) kapatabilirsiniz.
  • Hizmetin güvenliğini sağlamak, sıralamalardaki hileyle mücadele etmek, bildirilen içerikleri incelemek ve içerikleri denetlemek — adil sıralamalar ve güvenli bir ortam sağlama konusundaki meşru menfaatimiz.

Verilerinizi asla reklam amacıyla kullanmayız.

3. Veri Depolama ve Güvenlik

Verileriniz, veritabanı sağlayıcımız Supabase nezdinde, Avrupa Birliği'nde, Amazon Web Services (AWS) altyapısı üzerinde saklanır.

  • Tüm veriler aktarım sırasında şifrelenir (HTTPS/TLS) ve sağlayıcımızda şifreli olarak saklanır.
  • Oturum belirteçleriniz telefonunuzun güvenli depolama alanında tutulur.
  • Veritabanının kendisi tarafından uygulanan erişim kuralları, diğer kullanıcıların sizin görünür kılmayı seçtiğiniz şeyler dışında hiçbir şeyi okumasını engeller (bkz. 4. bölüm ve “Bisiklet kulübü” bölümü).
  • Bir sağlayıcı verileri Avrupa Birliği dışında işlediğinde (bkz. 5. bölüm), bu aktarım GDPR'de öngörülen güvencelerle, özellikle Avrupa Komisyonu'nun standart sözleşme maddeleriyle korunur.

4. Veri Paylaşımı

Drafto'da herkese açık bir etkinlik akışı, “beğeni” veya yorum yoktur. Verileriniz yalnızca aşağıdaki durumlarda başka kişiler tarafından görülebilir:

  • Herkese açık sürüşler — “herkese açık” olarak işaretlenen bir sürüş, rotası, istatistikleri ve fotoğraflarıyla birlikte diğer Drafto kullanıcıları tarafından görülebilir. Evinizin yerini açığa çıkarmamak için izin ilk ve son 200 metresi, hem ekranda hem dışa aktarmada onlardan gizlenir. “Özel” olarak işaretlenen bir sürüşü, “Bisiklet kulübü” bölümünde açıklanan toplamlar dışında yalnızca siz görebilirsiniz.
  • Herkese açık profil — kullanıcı adınız, görünen adınız, fotoğrafınız, toplamlarınız ve meydan okunabilecek Ghost'larınız, sizi aramayla bulabilen diğer kullanıcılar tarafından görülebilir. Özel bir profil aramada görünmez.
  • Arkadaşlar ve meydan okumalar — arkadaşlarınız arkadaş sıralamasındaki yerinizi görür. Meydan okuduğunuz bir arkadaşınız Ghost'unuzu, yani rotadaki izinizi ve sürenizi alır.
  • Sıralamalar — segmentlerdeki ve rotalardaki süreleriniz, profiliniz herkese açıksa adınız ve fotoğrafınızla birlikte bunların sıralamalarında yer alabilir.
  • Bisiklet kulübü — kulüplerinizin üyelerinin neler gördüğü “Bisiklet kulübü” bölümünde ayrıntılı olarak açıklanmıştır.
  • Canlı takip — canlı sürüşünüzün bağlantısını paylaşırsanız, bu bağlantıyı alan herkes sürüş boyunca konumunuzu görür.
  • Denetim — bildirilen bir sürüş veya gönderi Drafto moderatörleri tarafından incelenebilir.

Daha önce paylaşılmış bir fotoğraf, sürüşü özel yaptıktan sonra bile doğrudan adresi üzerinden erişilebilir kalabilir.

Kişisel verilerinizi satmayız, kiralamayız ve reklamverenlerle paylaşmayız.

5. Üçüncü Taraf Hizmetleri

Drafto'yu çalıştırmak için, yalnızca görevleri için gerekli verileri alan aşağıdaki hizmet sağlayıcılardan yararlanırız:

  • Supabase, Amazon Web Services üzerinde (Avrupa Birliği) — veritabanı, hesaplar, fotoğrafların depolanması ve sunucu işlevleri.
  • Sentry (Avrupa Birliği) — hesabınızın dahili tanımlayıcısına bağlı, e-posta adresi ve hassas koordinatlar içermeyen çökme ve performans raporları.
  • Hostinger (Avrupa Birliği) — tanılama günlükleri sunucumuzun ve canlı takip sayfası da dahil olmak üzere Drafto web sayfalarının barındırılması.
  • PostHog (Avrupa Birliği) — anonim bir cihaz tanımlayıcısıyla uzaktan yapılandırma ve yalnızca rızanızla kullanım ölçümü.
  • RevenueCat (Amerika Birleşik Devletleri), Apple App Store ve Google Play — satın almalar ve abonelikler. Banka bilgilerinizi asla görmeyiz.
  • Expo (Amerika Birleşik Devletleri), Apple ve Google bildirim hizmetleriyle birlikte — bildirimlerin gönderilmesi.
  • Google ve Apple — seçerseniz hesabınızda oturum açma ve haritaların görüntülenmesi (Android'de Google Maps, iPhone'da Apple Haritalar); bu hizmetler görüntülenen harita alanını alır.
  • GraphHopper — rota oluşturma ve adres arama: sunucumuz aracılığıyla, kimliğiniz olmadan rota noktalarını ve aranan metni alır.
  • openrouteservice (HeiGIT gGmbH, Almanya) — dağ bisikleti ve gravel rotası hesaplama: sunucumuz aracılığıyla, kimliğiniz olmadan rota noktalarını alır.
  • OSRM (router.project-osrm.org) — izlerinizin yol ağıyla eşleştirilmesi: kimliğiniz olmadan izin koordinatlarını alır.
  • Open-Meteo ve Open-Elevation — hava durumu ve rakım: hava durumu için yaklaşık 1 km'ye yuvarlanmış koordinatları, rakım için bir rotanın koordinatlarını alır.
  • OpenStreetMap (harita karosu sunucuları ve Overpass API) — çevrimdışı haritalar ve geçit arama: kimliğiniz olmadan ilgili alanı alır.

Doğrudan telefonunuzdan çağrılan hizmetler, her web sitesi gibi IP adresinizi alır.

Dosya içe aktarma: bir Strava arşivi veya bir FIT, GPX ya da TCX dosyası (Garmin, Komoot, Wahoo…) telefonunuzda okunur ve yalnızca seçtiğiniz sürüşler hesabınıza kaydedilir. Drafto; Strava, Garmin veya Komoot hesabınıza bağlanmaz. Strava hesabınızı uygulamanın önceki bir sürümünde bağladıysanız, bu bağlantı iptal edilmediği sürece Drafto sürüşlerinizi oradan alabilir; bağlantıyı Strava hesabınızın ayarlarından veya bize yazarak iptal edebilirsiniz.

Her sağlayıcı kendi gizlilik politikasını uygular. Avrupa Birliği dışına yapılan aktarımlar 3. bölümde belirtildiği şekilde korunur.

Bisiklet kulübü

Bir bisiklet kulübüne katılmak sizin seçiminizdir: bir başkan sizi davet edebilir, ancak siz kabul ettikten sonra katılırsınız ve istediğiniz zaman ayrılabilirsiniz.

Kulüp üyeleri TOPLAMLARINIZI — hafta, ay veya sezon boyunca mesafe, tırmanış ve sürüş sayısı — ve profiliniz herkese açıksa adınızı ve fotoğrafınızı görür.

Sürüşlerinizi tek tek, GPS izlerinizi, başlangıç noktalarınızı, kalp atış hızınızı, kilonuzu veya herhangi bir sağlık verinizi GÖRMEZLER.

Özel sürüşleriniz bu toplamlara dahil edilir, ancak asla tek tek görüntülenemez. Özel bir profille sıralamada adınız belirtilmeden yer alırsınız.

Kulüpte kendiniz paylaştığınız her şey tüm üyeler tarafından görülebilir: kulüp akışındaki gönderileriniz ve fotoğraflarınız, oluşturduğunuz kulüp sürüşleri ve başlangıç noktası dahil kulüple paylaştığınız rotalar — bu nokta çoğu zaman evinizdir. Kulübün başkanıysanız “Başkanın Ghost'u” üyelere sunulur ve üyeler ona meydan okuyabilir.

Bir kulüpten ayrıldığınızda toplamlarınız kulübün sıralamasından hemen kaldırılır. Sürüşleriniz sizin olmaya devam eder ve silinmez.

6. Haklarınız (GDPR)

Genel Veri Koruma Tüzüğü (GDPR) ve Fransız “Informatique et Libertés” kanunu uyarınca aşağıdaki haklara sahipsiniz:

  • Erişim — kişisel verilerinizin bir kopyasını almak. Bunları Ayarlar'dan (“Verilerimi dışa aktar”) kendiniz de indirebilirsiniz.
  • Düzeltme — yanlış verileri doğrudan profilinizden veya bize yazarak düzeltmek.
  • Silme — hesabınızı ve ilişkili tüm verileri Ayarlar'dan veya bize yazarak silmek.
  • Taşınabilirlik — verilerinizi yapılandırılmış ve makine tarafından okunabilir bir biçimde almak.
  • İtiraz — tanılama günlükleri gibi meşru menfaatimize dayanan işlemelere itiraz etmek.
  • Kısıtlama — örneğin bir itirazın doğrulanması süresince verilerinizin kullanımının askıya alınmasını istemek.
  • Rızanın geri çekilmesi — verdiğiniz bir rızayı (kullanım ölçümü, kalp atış hızı), doğrudan Ayarlar'dan veya bize yazarak, daha önce yapılmış işlemleri etkilemeden istediğiniz zaman geri çekmek.
  • Ölüm sonrasına ilişkin talimatlar — ölümünüzden sonra verilerinize ne olacağını belirlemek.

Bu hakları kullanmak için bu politikanın sonunda belirtilen e-posta adresine yazın. Bir ay içinde yanıt veririz; karmaşık bir talep için bu süre iki ay uzatılabilir. Talebin gerçekten hesap sahibinden geldiğini doğrulamanızı isteyebiliriz.

Haklarınıza uyulmadığını düşünüyorsanız Fransız veri koruma otoritesi CNIL'e (www.cnil.fr) veya ikamet ettiğiniz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.

Drafto'yu Avrupa Birliği dışındaki bir ülkeden kullanıyorsanız verileriniz bu politikaya göre işlenir ve ayrıca ikamet ettiğiniz ülkenin yasalarının size tanıdığı haklardan da yararlanırsınız: bu hakları kullanmak için bize yazın.

7. Veri Saklama

Verilerinizi hesabınız var olduğu sürece saklarız.

  • Hesabın silinmesi — silme işlemi planlanır: tekrar oturum açarak iptal etmek için 30 gününüz vardır. Bu sürenin sonunda kişisel verileriniz, sürüşleriniz, fotoğraflarınız ve ilişkili içerikler kalıcı olarak silinir ve toplamlarınız sıralamalardan kaldırılır.
  • Tanılama günlükleri — en fazla 90 gün saklanır.
  • Club Premium — bu abonelik, ücretini ödeyen kişiye değil kulübe aittir: siz kulüpten ayrıldıktan veya hesabınızı sildikten sonra da kulüpte kalır.

8. Çocukların Gizliliği

Drafto 16 yaşın altındaki çocuklara yönelik değildir. 16 yaşın altındaki çocuklardan bilerek kişisel veri toplamayız.

9. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler hakkında sizi uygulama veya e-posta yoluyla bilgilendireceğiz. Değişikliklerden sonra Drafto'yu kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

10. Bize Ulaşın

Bu gizlilik politikasıyla ilgili her türlü sorunuz için veya haklarınızı kullanmak için veri sorumlusu Gradly-concept'e (Salornay-sur-Guye, Fransa) şu adresten yazın:

traceappdrafto@gmail.com