Gizlilik Politikası
Son güncelleme: 5 July 2026
Bu, kolaylık amaçlı bir çeviridir. Herhangi bir tutarsızlık durumunda bu belgenin İngilizce sürümü esas alınır.
Bu Gizlilik Politikası, web sitelerimizi, API'lerimizi ve panellerimizi (“Hizmet”) kullandığınızda Tunel LLC'nin (“OSRMRoute”, “biz”) kişisel verileri nasıl topladığını, kullandığını, açıkladığını ve koruduğunu açıklar. Burada açıklanan kişisel veriler için veri sorumlusu olarak hareket ederiz.
1. Topladığımız veriler
Aşağıdaki veri kategorilerini topluyoruz:
- Hesap verileri — kayıt olduğunuz e-posta adresi ve parolanızın güvenli şekilde hash'lenmiş sürümü. Parolaları asla düz metin olarak saklamayız.
- API anahtarları ve yapılandırma — oluşturduğunuz anahtarlar ile bunların plan ve limit ayarları.
- Kullanım verileri — her API isteği için kullanılan anahtarı, istenen endpoint/yolu, kaynak IP adresini, HTTP durumunu ve yanıt süresini kaydederiz. Bunu kimlik doğrulama, kota uygulama, analitik, faturalandırma ve kötüye kullanımı önleme için kullanırız.
- Sorgu içeriği — gönderdiğiniz koordinatlar ve arama terimleri sonuç üretmek için işlenir. Bu içeriği sizin hakkınızda profil oluşturmak için kullanmayız.
- Çerezler — bir kimlik doğrulama çerezi ve onayınızla Google Analytics çerezleri (aşağıya bakın).
2. Verileri nasıl kullanırız ve hukuki dayanaklar
Kişisel verileri şu amaçlarla işleriz:
Meşru menfaatlere dayandığımızda bunları haklarınız ve özgürlüklerinizle dengeleriz. Burada listelenen hukuki dayanaklar, size uygulandığı yerlerde AB/İngiltere GDPR'ının 6. Maddesine atıfta bulunur.
- Hizmeti sağlamak, işletmek ve güvence altına almak (bir sözleşmenin ifası);
- kotaları uygulamak ve dolandırıcılığı, kötüye kullanımı ve güvenlik olaylarını önlemek (meşru menfaatler);
- ücretli planları faturalandırmak ve mali kayıtları tutmak (sözleşme ve yasal yükümlülük);
- hizmet ve hesap bildirimlerini iletmek (sözleşme ve meşru menfaatler);
- geçerli yasalara uymak (yasal yükümlülük).
3. Çerezler
Panele giriş yapmış kalmanız için kesinlikle gerekli, yalnızca HTTP kimlik doğrulama çerezi (auth_token) kullanırız; reklam veya siteler arası izleme için kullanılmaz. Onayınızla, sitenin nasıl kullanıldığını anlamak için Google Analytics de kullanırız — analitik çerezler yerleştirir ve yalnızca çerez bannerımızdan kabul ettikten sonra yüklenir. Sitenin depolamasını temizleyerek onayı istediğiniz zaman geri çekebilir ve çerezleri tarayıcınızda engelleyebilirsiniz (kimlik doğrulama çerezi olmadan panel çalışmayabilir).
4. Paylaşım ve açıklama
Kişisel verileri satmayız. Yalnızca şu durumlarda paylaşırız:
- Hizmeti barındıran ve destekleyen hizmet sağlayıcılarla, gizlilik yükümlülükleri altında;
- ücretli planları yönetmek için ödeme işlemcileriyle;
- yasa, hukuki süreç gerektirdiğinde veya hakları, güvenliği korumak için;
- bir birleşme, devralma veya varlık satışıyla bağlantılı olarak, bu Politikaya tabi.
5. Uluslararası veri aktarımları
Verileri sizinkinden farklı ülkelerde işleyebiliriz. Kişisel verileri AEA, İngiltere veya diğer düzenlenmiş bölgeler dışına aktardığımızda, Avrupa Komisyonu'nun Standart Sözleşme Maddeleri veya bir yeterlilik kararı gibi uygun güvenceler kullanırız.
6. Verilerin saklanması
Hesap verilerini hesabınız aktif olduğu ve Hizmeti sağlamak için gerekli olduğu sürece saklarız. Kullanım günlükleri analitik, faturalandırma ve güvenlik için sınırlı bir süre saklanır, ardından silinir veya toplulaştırılır. Yasal, vergi veya muhasebe amaçları için gerekli olduğunda kayıtları daha uzun süre saklarız.
7. Haklarınız
Yaşadığınız yere bağlı olarak, kişisel verilerinizin işlenmesine erişme, düzeltme, silme, kısıtlama veya itiraz etme, veri taşınabilirliği ve rızayı geri çekme hakkına sahip olabilirsiniz. AEA/İngiltere sakinlerinin GDPR kapsamında hakları vardır; Kaliforniya sakinlerinin CCPA/CPRA kapsamında, bilme, silme ve “satış” veya “paylaşım”dan vazgeçme hakkı dahil hakları vardır (bu yasalarda tanımlandığı şekliyle kişisel verileri satmayız veya paylaşmayız). Haklarınızı kullanmak için bize ulaşın; ayrıca yerel denetim makamınıza şikayette bulunma hakkına da sahipsiniz.
8. Güvenlik
Kişisel verileri korumak için parola hash'leme, şifreli aktarım (HTTPS), erişim kontrolleri ve veritabanlarımızın ağ yalıtımı dahil teknik ve idari önlemler kullanırız. Hiçbir aktarım veya saklama yöntemi tamamen güvenli değildir ve mutlak güvenliği garanti edemeyiz.
9. Çocuklar
Hizmet 16 yaşından küçük çocuklara yönelik değildir ve bilerek onların kişisel verilerini toplamayız. Bir çocuğun bize veri sağladığını düşünüyorsanız bize ulaşın, verileri sileceğiz.
10. Bu Politikadaki değişiklikler
Bu Politikayı zaman zaman güncelleyebiliriz. Güncellenen sürümü yeni bir “son güncelleme” tarihiyle yayınlayacak ve önemli değişiklikler için ek bildirim sağlayacağız.
11. İletişim
Veri sorumlusu: Tunel LLC, Haydar Aliyev Cad., Caspian Sport & Business Center, Bakü, Azerbaycan. Gizlilik talepleri için [email protected] adresine yazın. AEA veya İngiltere'den gelen talepler dahil her türlü veri koruma konusu için yukarıdaki adrese de yazabilirsiniz.
Bu belge hakkında sorularınız mı var? Bize ulaşın: [email protected].