Gizlilik Politikası
• SilaWay ("Uygulama") sınır geçiş süreleri, harita, navigasyon, sesli asistan ve topluluk sohbeti sağlar.
• Yalnızca hizmetin çalışması için gereken verileri toplarız: hesap, konum, sohbet ve (sesli asistanı kullanırsanız) ses.
• Verileriniz reklam veya pazarlama amacıyla satılmaz.
• Hesabınızı uygulama içinden silebilirsiniz; verileriniz silme anında kaldırılır (teknik kopyalar en geç 30 gün içinde).
• Sorular için: destek@silaway.app
Aşağıdaki metin tam ve bağlayıcı politikadır.
1. Veri Sorumlusu
Veri sorumlusu: SilaWay (uygulamayı işleten taraf).
İletişim: destek@silaway.app
SilaWay, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB 2016/679 Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusu sıfatıyla işbu Politika uyarınca kişisel verilerinizi işler.
2. İşlenen Kişisel Veriler ve İşleme Amacı
Aşağıdaki kategoriler, karşılarında belirtilen amaçlar ve KVKK m.5 / GDPR Art. 6'da yer alan hukuki dayanaklar çerçevesinde işlenir:
(a) Kimlik ve İletişim Verileri
- Ad, e-posta, profil fotoğrafı (Google veya Apple ile giriş yaptığınızda sağlayıcıdan gelir)
- Amaç: hesap oluşturma, oturum sürdürme
- Hukuki dayanak: KVKK m.5/2(c) sözleşmenin kurulması ve ifası · GDPR Art. 6(1)(b) contract
(b) Konum Verileri
- Cihaz GPS koordinatları (yalnızca aktif sınır takibi sırasında, cihazınızda işlenir)
- Amaç: sınır kapısına yaklaşıldığında uyarı; bekleme süresi hesabı; navigasyon
- Hukuki dayanak: KVKK m.5/1 açık rıza · GDPR Art. 6(1)(a) consent
- Arka planda konum yalnızca kullanıcı "sınır takibini başlat" özelliğini etkinleştirdiğinde toplanır.
- Ham GPS koordinatlarınız SilaWay sunucularında saklanmaz. Yalnızca anonim bekleme süresi katkısı (hangi sınır kapısı + kaç dakika) sunucuya gönderilir; bu kayıt konumunuza veya kimliğinize geri bağlanamaz.
- Navigasyon/harita (SilaAI) özelliğini kullandığınızda konum koordinatlarınız, rota çizimi ve harita görüntüleme için harita/rota sağlayıcılarına (Mapbox, TomTom — bkz. madde 3) anlık olarak iletilir; rota hesabı dışında saklanmaz.
(c) İçerik Verileri (Topluluk Sohbeti)
- Sohbete yazdığınız mesajlar, takma adınız, mesaj zaman damgası
- Amaç: topluluk içi iletişimin sağlanması
- Hukuki dayanak: GDPR Art. 6(1)(b) contract + Art. 6(1)(f) legitimate interest (içerik moderasyonu)
(d) Cihaz ve Kullanım Verileri
- Cihaz tanımlayıcısı (Firebase Installation ID), ekran ziyaretleri, hata kayıtları
- Bu veriler tek başına sizi tanımlamaz ancak anonim değildir (pseudonymized — takma kimlik). Sizin hesabınızla eşleşebilirler.
- Amaç: hizmet performansı, hata teşhisi, kötüye kullanım tespiti
- Hukuki dayanak: GDPR Art. 6(1)(f) meşru menfaat
(e) Misafir Kullanıcılar
- Misafir oturum için yalnızca anonim Firebase UID ve cihaz tabanlı kullanım sayaçları tutulur. Kişisel iletişim bilgisi alınmaz.
(f) Ses Verileri (Sesli Asistan — SilaAI)
- Sesli asistanla konuştuğunuzda kaydettiğiniz kısa ses klibi metne çevrilmek üzere işlenir; asistanın sesli yanıtı için de yanıt metni sese dönüştürülür.
- Amaç: konuşmanızı metne çevirme (STT) ve sesli yanıt üretme (TTS)
- Hukuki dayanak: KVKK m.5/1 açık rıza · GDPR Art. 6(1)(a) açık rıza (mikrofon izni; izni reddederseniz yalnız sesli özellik çalışmaz)
- Ses klibiniz yalnızca anlık transkripsiyon için ilgili sağlayıcıya iletilir; tarafımızca veya sağlayıcı tarafından kalıcı saklanmaz ve yapay zekâ modeli eğitiminde kullanılmaz.
(g) Arama Sorguları (Sesli/Yazılı Asistan)
- Asistanda bir yer tarif ettiğinizde ("şu marka benzinlik nerede" gibi) arama sorgunuz bir web arama sağlayıcısına iletilir.
- Amaç: tarif edilen yeri bulmak. Sorguyla birlikte kimlik veya konum bilginiz gönderilmez.
- Hukuki dayanak: GDPR Art. 6(1)(b) sözleşmenin ifası
3. Üçüncü Taraf Hizmetleri
Hizmetin sağlanması için aşağıdaki işleyenler (data processors) kullanılır:
- Google Firebase (Google LLC, ABD) — kimlik doğrulama, veritabanı, bildirim
- Google Maps Platform (Google LLC, ABD) — harita, yön tarifi, yer arama (uygulama proxy'si üzerinden)
- Cloudflare, Inc. (ABD) — sunucu altyapısı (API proxy); sohbet/yapay zekâ istekleri bu proxy üzerinden iletilir. Mesaj metni saklanmaz
- Open-Meteo (Bremen, AB) — hava durumu, kimlik bilgisi gönderilmez
- Üçüncü taraf LLM (yapay zekâ dil modeli) sağlayıcısı — sohbet içerik moderasyonu ve yapay zekâ asistanı; gönderdiğiniz mesaj/sohbet metni güvenlik denetimi ve yapay zekâ yanıtı üretmek için işlenir, model eğitiminde kullanılmaz. Sağlayıcının sunucu/veri konumu Türkiye/AB dışında (Çin dâhil) olabilir; yalnız yazdığınız metin gider (hesabınız/konumunuz gönderilmez).
- Groq, Inc. (ABD) — sesli asistanda konuşmanızın metne çevrilmesi (STT); gönderilen tek veri ses kaydınızdır, kalıcı saklanmaz
- Cartesia, Inc. (ABD) — sesli asistan yanıtının sese dönüştürülmesi (TTS); gönderilen tek veri yanıt metnidir
- Brave Software, Inc. (ABD) — asistanda tarif edilen yer için web araması; gönderilen tek veri arama sorgunuzdur (kimlik/konum gönderilmez)
- Mapbox, Inc. (ABD) — harita görüntüleme; harita karosu (tile) istekleri yaklaşık konumunuzu içerebilir
- TomTom International B.V. (Hollanda, AB) — rota hesaplama, trafik ve hız limiti; başlangıç/varış koordinatlarınız bu sağlayıcıya iletilir
- Geoapify GmbH (Almanya, AB) — yer/POI ve adres çözümleme (harita proxy'si üzerinden, önbellekli)
- AMSS — Auto-Moto Asocijacija Srbije (Sırbistan) — Avrupa sınır kapısı kamera yayını cihazınıza aktarılır
- Apple Inc. (ABD) — yalnızca Apple ile giriş yaparsanız kimlik doğrulama sağlayıcısı
- Apple Inc. / Google LLC (ABD) — Premium aboneliği satın alırsanız ödeme mağaza (App Store / Google Play) tarafından işlenir; SilaWay kart/ödeme bilgilerinizi görmez veya saklamaz, yalnız abonelik durumunu (aktif/bitiş) alır
- RevenueCat, Inc. (ABD) — abonelik durumunu yönetmek/doğrulamak için kullanılır; gönderilen veri anonim kullanıcı kimliğiniz (Firebase UID) ve mağaza satın alma jetonudur (kart/ödeme bilgisi gönderilmez)
Veriler reklam veya pazarlama amacıyla satılmaz veya paylaşılmaz.
4. Uluslararası Veri Aktarımı
Firebase ve Google Maps (ABD) ile üçüncü taraf LLM sağlayıcısı gibi hizmetler nedeniyle verileriniz Türkiye ve AB dışına (ABD ve Çin dâhil) aktarılabilir. Sohbet/yapay zekâ özelliklerini kullandığınızda mesaj metniniz üçüncü taraf LLM sağlayıcısına (konumu Çin'i içerebilir) iletilir. Sesli asistanı kullandığınızda ses kaydınız (Groq), yanıt metni (Cartesia) ve arama sorgunuz (Brave) ABD merkezli sağlayıcılara; navigasyonu kullandığınızda konum koordinatlarınız ABD (Mapbox) ve AB (TomTom) merkezli sağlayıcılara iletilir. Bu aktarımlar:
- KVKK m.9 kapsamında Kurul tarafından belirlenen güvenli ülkelere veya yeterli güvence sağlayan sözleşmelere dayanır.
- GDPR Art. 46(2)(c) kapsamında Standart Sözleşme Hükümleri (Standard Contractual Clauses) ile korunur.
Hizmet sağlayıcıların gizlilik politikaları için kendi web sitelerine bakabilirsiniz.
5. Veri Saklama Süresi
- Hesap verileri: hesabınız aktif olduğu sürece
- Bekleme süresi katkıları: anonim toplu veri olarak hizmet sürdükçe saklanır (ham GPS koordinatı içermez)
- Sohbet mesajları: hesabınız aktif olduğu sürece saklanır. Mesajları sohbet içinden ya da hesabınızı silerek kaldırabilirsiniz.
- Hata kayıtları (loglar): tipik olarak 90 güne kadar
- Hesabınızı sildiğinizde, hesabınıza bağlı tüm kişisel veriler (mesajlar, profil, görseller dâhil) silme anında kaldırılır; teknik kopyalar en geç 30 gün içinde temizlenir.
6. Haklarınız
KVKK m.11 ve GDPR Art. 15-22 uyarınca:
- Verilerinize erişme
- Düzeltme veya silme talep etme
- İşlemeyi kısıtlama
- İtiraz etme
- Veri taşınabilirliği
- Verilen rızayı geri çekme (gelecek için)
- Hesabınızı uygulama içinden ("Ayarlar > Hesabı Sil") kalıcı olarak silme
Taleplerinizi destek@silaway.app adresine yazılı olarak iletebilirsiniz. KVKK m.13 uyarınca taleplere en geç 30 gün içinde yanıt verilir.
7. Şikayet Hakkı
İşleme faaliyetinin hukuka aykırı olduğunu düşünüyorsanız aşağıdaki kurumlara şikayet edebilirsiniz:
- Türkiye: Kişisel Verileri Koruma Kurumu (kvkk.gov.tr)
- AB üye ülkeleri: ikamet ettiğiniz ülkenin denetim otoritesi (örneğin Almanya BfDI, Hollanda AP, Avusturya DSB)
8. Veri İhlali Bildirimi
Kişisel verilerinizi etkileyen bir güvenlik ihlali tespit edersek, GDPR Art. 33-34 ve KVKK m.12/5 uyarınca yetkili otoriteye 72 saat içinde bildirim yapılır; ihlalden etkilenen kullanıcılara da uygulama içi bildirim veya e-posta ile haber verilir.
9. Çocukların Gizliliği
Uygulama 18 yaşın altındaki kullanıcılar için tasarlanmamıştır. 18 yaşından küçükler uygulamayı kullanmamalıdır. KVKK ve GDPR uyarınca reşit olmayanların kişisel verilerinin işlenmesi ek koruma gerektirir; bilerek 18 yaş altı kullanıcı verisi toplamayız, tespit edersek sileriz.
10. Güvenlik
Verileriniz HTTPS/TLS ile şifreli olarak iletilir ve Google Cloud altyapısında saklanır. Yine de internet üzerinden hiçbir aktarımın %100 güvenli olmadığını hatırlatırız.
11. Politika Değişiklikleri
Politikada önemli değişiklikler uygulama içi bildirim veya e-posta ile duyurulur. Versiyon numarası (1.1.0) ve "Son güncelleme" tarihi her revizyonda yenilenir.
12. İletişim
Veri sorumlusu: SilaWay
E-posta: destek@silaway.app
Privacy Policy
• SilaWay ("App") provides border wait times, maps, navigation, a voice assistant, and community chat.
• We collect only the data needed to run the service: account, location, chat, and (if you use the voice assistant) audio.
• Your data is not sold for advertising or marketing.
• You can delete your account from within the app; your data is removed at the moment of deletion (technical copies within 30 days at the latest).
• Questions: destek@silaway.app
The text below is the full and binding policy.
1. Data Controller
Data controller: SilaWay (the operator of the App).
Contact: destek@silaway.app
SilaWay is the data controller for the purposes of Turkey's Personal Data Protection Law (KVKK No. 6698) and the EU General Data Protection Regulation 2016/679 (GDPR).
2. Personal Data We Process and Legal Basis
The following categories are processed for the purposes stated, on the legal bases set out in KVKK Art. 5 and GDPR Art. 6:
(a) Identity and Contact Data
- Name, email, profile photo (shared by the provider when you sign in with Google or Apple)
- Purpose: account creation, session continuity
- Legal basis: KVKK Art. 5/2(c) performance of contract · GDPR Art. 6(1)(b) contract
(b) Location Data
- Device GPS coordinates (only while active border tracking is on, processed on your device)
- Purpose: alerts when approaching a border crossing; wait time calculation; navigation
- Legal basis: KVKK Art. 5/1 explicit consent · GDPR Art. 6(1)(a) consent
- Background location is only collected when the user enables the "start border tracking" feature.
- Your raw GPS coordinates are not stored on SilaWay's servers. Only an anonymous wait-time contribution (which border + how many minutes) is sent to the server; this record cannot be linked back to your location or identity.
- When you use the navigation/maps (SilaAI) feature, your location coordinates are sent in real time to map/routing providers (Mapbox, TomTom — see section 3) to draw the route and display the map; they are not retained by those providers beyond computing the route.
(c) Content Data (Community Chat)
- Messages you write in chat, your nickname, message timestamps
- Purpose: enabling community communication
- Legal basis: GDPR Art. 6(1)(b) contract + Art. 6(1)(f) legitimate interest (content moderation)
(d) Device and Usage Data
- Device identifier (Firebase Installation ID), screen visits, error logs
- These data on their own do not identify you, but they are not anonymous — they are pseudonymized (linked to your account where applicable).
- Purpose: service performance, error diagnosis, abuse detection
- Legal basis: GDPR Art. 6(1)(f) legitimate interest
(e) Guest Users
- For guest sessions only an anonymous Firebase UID and device-level usage counters are stored. No personal contact information is collected.
(f) Audio Data (Voice Assistant — SilaAI)
- When you speak to the voice assistant, the short audio clip you record is processed to convert it into text; the assistant's reply text is also converted into speech.
- Purpose: speech-to-text (STT) and text-to-speech (TTS)
- Legal basis: KVKK Art. 5/1 explicit consent · GDPR Art. 6(1)(a) consent (microphone permission; if you decline, only the voice feature is unavailable)
- Your audio clip is transmitted to the relevant provider solely for real-time transcription; it is not retained by us or the provider and is not used to train AI models.
(g) Search Queries (Voice/Text Assistant)
- When you describe a place to the assistant (e.g. "where is the nearest X-brand gas station"), your search query is sent to a web search provider.
- Purpose: to find the described place. No identity or location data is sent with the query.
- Legal basis: GDPR Art. 6(1)(b) performance of contract
3. Third-Party Services
The following data processors are used to deliver the service:
- Google Firebase (Google LLC, USA) — authentication, database, notifications
- Google Maps Platform (Google LLC, USA) — maps, directions, place search (via the app proxy)
- Cloudflare, Inc. (USA) — server infrastructure (API proxy); chat/AI requests are routed through this proxy. Message text is not stored
- Open-Meteo (Bremen, EU) — weather; no identifiers sent
- A third-party LLM (AI language model) provider — chat content moderation and the AI assistant; the message/chat text you send is processed for a safety check and to generate AI replies, and is not used by us for model training. The provider's server/data location may be outside Turkey/the EU (including China); only the text you type is sent (your account/location is not sent).
- Groq, Inc. (USA) — speech-to-text for the voice assistant (STT); the only data sent is your audio recording, not retained
- Cartesia, Inc. (USA) — text-to-speech for the voice assistant's reply (TTS); the only data sent is the reply text
- Brave Software, Inc. (USA) — web search for a place described to the assistant; the only data sent is your search query (no identity/location)
- Mapbox, Inc. (USA) — map display; map tile requests may include your approximate location
- TomTom International B.V. (Netherlands, EU) — route calculation, traffic, and speed limits; your origin/destination coordinates are sent to this provider
- Geoapify GmbH (Germany, EU) — place/POI and address lookup (via the maps proxy, cached)
- AMSS — Auto-Moto Asocijacija Srbije (Serbia) — European border camera streams delivered to your device
- Apple Inc. (USA) — only if you sign in with Apple, as an identity provider
- Apple Inc. / Google LLC (USA) — if you purchase the Premium subscription, payment is processed by the store (App Store / Google Play); SilaWay does not see or store your card/payment details, only the subscription status (active/expiry)
- RevenueCat, Inc. (USA) — used to manage/verify subscription status; the data sent is your anonymous user ID (Firebase UID) and the store purchase token (no card/payment data is sent)
Your data is not sold or shared for advertising or marketing.
4. International Data Transfers
Due to providers such as Firebase and Google Maps (USA) and a third-party LLM provider, your data may be transferred outside Turkey and the EU (including the USA and China). When you use chat/AI features, your message text is sent to a third-party LLM provider (whose location may include China). When you use the voice assistant, your audio recording (Groq), reply text (Cartesia), and search query (Brave) are sent to USA-based providers; when you use navigation, your location coordinates are sent to USA-based (Mapbox) and EU-based (TomTom) providers. These transfers are protected:
- Under KVKK Art. 9, by transfers to countries deemed adequate by the Turkish DPA or by contracts providing sufficient guarantees.
- Under GDPR Art. 46(2)(c), by the EU Standard Contractual Clauses.
For details please see the providers' own privacy policies.
5. Retention Periods
- Account data: as long as your account is active
- Wait-time contributions: kept as anonymous aggregated data for as long as the service runs (contains no raw GPS coordinates)
- Chat messages: retained while your account is active. You can remove messages from within chat or by deleting your account.
- Error logs: typically up to 90 days
- When you delete your account, all personal data linked to it (including messages, profile, images) is removed at the moment of deletion; technical copies are cleared within 30 days at the latest.
6. Your Rights
Under KVKK Art. 11 and GDPR Art. 15-22 you have the right to:
- Access your data
- Request correction or deletion
- Restrict processing
- Object to processing
- Data portability
- Withdraw consent (for future processing)
- Permanently delete your account from within the app ("Settings > Delete Account")
You may send requests in writing to destek@silaway.app. Under KVKK Art. 13, responses are provided within 30 days at the latest.
7. Right to Lodge a Complaint
If you believe processing is unlawful, you may lodge a complaint with:
- Turkey: Personal Data Protection Authority (kvkk.gov.tr)
- EU Member States: the supervisory authority in your country of residence (e.g. Germany BfDI, Netherlands AP, Austria DSB)
8. Data Breach Notification
If we detect a security breach affecting your personal data, we will notify the competent supervisory authority within 72 hours as required by GDPR Art. 33-34 and KVKK Art. 12/5, and we will inform affected users via in-app notification or email.
9. Children's Privacy
The App is not designed for users under 18 years of age. Users under 18 must not use the App. Under KVKK and GDPR, processing the personal data of minors requires additional protection; we do not knowingly collect data from users under 18, and such data is deleted if discovered.
10. Security
Your data is transmitted over HTTPS/TLS and stored on Google Cloud infrastructure. However, no method of transmission over the internet can be guaranteed to be 100% secure.
11. Policy Changes
Significant changes to this policy will be announced via in-app notification or email. The version number (1.1.0) and "Last updated" date are updated with each revision.
12. Contact
Data controller: SilaWay
Email: destek@silaway.app
Datenschutzerklärung
• SilaWay („App") bietet Grenzwartezeiten, Karten, Navigation, einen Sprachassistenten und einen Community-Chat.
• Wir erheben nur die für den Betrieb des Dienstes erforderlichen Daten: Konto, Standort, Chat und (wenn Sie den Sprachassistenten nutzen) Audio.
• Ihre Daten werden nicht für Werbung oder Marketing verkauft.
• Sie können Ihr Konto in der App löschen; Ihre Daten werden im Moment der Löschung entfernt (technische Kopien spätestens innerhalb von 30 Tagen).
• Fragen: destek@silaway.app
Der nachstehende Text ist die vollständige und verbindliche Erklärung.
1. Verantwortlicher
Verantwortlicher: SilaWay (Betreiber der App).
Kontakt: destek@silaway.app
SilaWay ist Verantwortlicher im Sinne des türkischen Gesetzes zum Schutz personenbezogener Daten (KVKK Nr. 6698) und der EU-Datenschutz-Grundverordnung 2016/679 (DSGVO).
2. Verarbeitete personenbezogene Daten und Rechtsgrundlage
Die folgenden Kategorien werden zu den angegebenen Zwecken auf den in KVKK Art. 5 und DSGVO Art. 6 genannten Rechtsgrundlagen verarbeitet:
(a) Identitäts- und Kontaktdaten
- Name, E-Mail, Profilbild (vom Anbieter übermittelt, wenn Sie sich mit Google oder Apple anmelden)
- Zweck: Kontoerstellung, Sitzungsfortführung
- Rechtsgrundlage: KVKK Art. 5/2(c) Erfüllung eines Vertrags · DSGVO Art. 6(1)(b) Vertrag
(b) Standortdaten
- GPS-Koordinaten des Geräts (nur während die aktive Grenzverfolgung eingeschaltet ist, auf Ihrem Gerät verarbeitet)
- Zweck: Warnungen bei Annäherung an einen Grenzübergang; Berechnung der Wartezeit; Navigation
- Rechtsgrundlage: KVKK Art. 5/1 ausdrückliche Einwilligung · DSGVO Art. 6(1)(a) Einwilligung
- Der Hintergrundstandort wird nur erhoben, wenn der Nutzer die Funktion „Grenzverfolgung starten" aktiviert.
- Ihre rohen GPS-Koordinaten werden nicht auf den Servern von SilaWay gespeichert. An den Server wird nur ein anonymer Wartezeit-Beitrag gesendet (welcher Grenzübergang + wie viele Minuten); dieser Datensatz kann nicht auf Ihren Standort oder Ihre Identität zurückgeführt werden.
- Wenn Sie die Navigations-/Kartenfunktion (SilaAI) nutzen, werden Ihre Standortkoordinaten in Echtzeit an Karten-/Routing-Anbieter (Mapbox, TomTom – siehe Abschnitt 3) übermittelt, um die Route zu zeichnen und die Karte anzuzeigen; sie werden von diesen Anbietern über die Routenberechnung hinaus nicht gespeichert.
(c) Inhaltsdaten (Community-Chat)
- Nachrichten, die Sie im Chat schreiben, Ihr Spitzname, Zeitstempel der Nachrichten
- Zweck: Ermöglichung der Community-Kommunikation
- Rechtsgrundlage: DSGVO Art. 6(1)(b) Vertrag + Art. 6(1)(f) berechtigtes Interesse (Inhaltsmoderation)
(d) Geräte- und Nutzungsdaten
- Gerätekennung (Firebase Installation ID), Bildschirmaufrufe, Fehlerprotokolle
- Diese Daten identifizieren Sie für sich genommen nicht, sind aber nicht anonym – sie sind pseudonymisiert (gegebenenfalls mit Ihrem Konto verknüpft).
- Zweck: Dienstleistung, Fehlerdiagnose, Missbrauchserkennung
- Rechtsgrundlage: DSGVO Art. 6(1)(f) berechtigtes Interesse
(e) Gastnutzer
- Für Gastsitzungen werden nur eine anonyme Firebase-UID und gerätebezogene Nutzungszähler gespeichert. Es werden keine personenbezogenen Kontaktdaten erhoben.
(f) Audiodaten (Sprachassistent — SilaAI)
- Wenn Sie mit dem Sprachassistenten sprechen, wird der von Ihnen aufgenommene kurze Audioclip verarbeitet, um ihn in Text umzuwandeln; auch der Antworttext des Assistenten wird in Sprache umgewandelt.
- Zweck: Sprache-zu-Text (STT) und Text-zu-Sprache (TTS)
- Rechtsgrundlage: KVKK Art. 5/1 ausdrückliche Einwilligung · DSGVO Art. 6(1)(a) Einwilligung (Mikrofonberechtigung; wenn Sie ablehnen, ist nur die Sprachfunktion nicht verfügbar)
- Ihr Audioclip wird ausschließlich zur Echtzeit-Transkription an den jeweiligen Anbieter übermittelt; er wird weder von uns noch vom Anbieter gespeichert und nicht zum Training von KI-Modellen verwendet.
(g) Suchanfragen (Sprach-/Textassistent)
- Wenn Sie dem Assistenten einen Ort beschreiben (z. B. „wo ist die nächste Tankstelle der Marke X"), wird Ihre Suchanfrage an einen Websuche-Anbieter gesendet.
- Zweck: den beschriebenen Ort zu finden. Mit der Anfrage werden keine Identitäts- oder Standortdaten gesendet.
- Rechtsgrundlage: DSGVO Art. 6(1)(b) Erfüllung eines Vertrags
3. Dienste von Drittanbietern
Zur Erbringung des Dienstes werden die folgenden Auftragsverarbeiter eingesetzt:
- Google Firebase (Google LLC, USA) — Authentifizierung, Datenbank, Benachrichtigungen
- Google Maps Platform (Google LLC, USA) — Karten, Wegbeschreibungen, Ortssuche (über den App-Proxy)
- Cloudflare, Inc. (USA) — Serverinfrastruktur (API-Proxy); Chat-/KI-Anfragen werden über diesen Proxy geleitet. Der Nachrichtentext wird nicht gespeichert
- Open-Meteo (Bremen, EU) — Wetter; es werden keine Kennungen gesendet
- Ein Drittanbieter für LLM (KI-Sprachmodell) — Chat-Inhaltsmoderation und der KI-Assistent; der von Ihnen gesendete Nachrichten-/Chat-Text wird für eine Sicherheitsprüfung und zur Erstellung von KI-Antworten verarbeitet und von uns nicht zum Modelltraining verwendet. Der Server-/Datenstandort des Anbieters kann außerhalb der Türkei/der EU liegen (einschließlich China); es wird nur der von Ihnen eingegebene Text gesendet (Ihr Konto/Standort wird nicht gesendet).
- Groq, Inc. (USA) — Sprache-zu-Text für den Sprachassistenten (STT); die einzigen gesendeten Daten sind Ihre Audioaufnahme, nicht gespeichert
- Cartesia, Inc. (USA) — Text-zu-Sprache für die Antwort des Sprachassistenten (TTS); die einzigen gesendeten Daten sind der Antworttext
- Brave Software, Inc. (USA) — Websuche für einen dem Assistenten beschriebenen Ort; die einzigen gesendeten Daten sind Ihre Suchanfrage (keine Identität/kein Standort)
- Mapbox, Inc. (USA) — Kartenanzeige; Kartenkachel-Anfragen können Ihren ungefähren Standort enthalten
- TomTom International B.V. (Niederlande, EU) — Routenberechnung, Verkehr und Geschwindigkeitsbegrenzungen; Ihre Start-/Zielkoordinaten werden an diesen Anbieter gesendet
- Geoapify GmbH (Deutschland, EU) — Orts-/POI- und Adresssuche (über den Karten-Proxy, zwischengespeichert)
- AMSS — Auto-Moto Asocijacija Srbije (Serbien) — europäische Grenzübergangs-Kamerastreams, die an Ihr Gerät geliefert werden
- Apple Inc. (USA) — nur wenn Sie sich mit Apple anmelden, als Identitätsanbieter
- Apple Inc. / Google LLC (USA) — wenn Sie das Premium-Abonnement kaufen, wird die Zahlung vom Store (App Store / Google Play) abgewickelt; SilaWay sieht oder speichert keine Karten-/Zahlungsdaten, nur den Abonnementstatus (aktiv/Ablauf)
- RevenueCat, Inc. (USA) — wird verwendet, um den Abonnementstatus zu verwalten/zu überprüfen; gesendet werden Ihre anonyme Nutzer-ID (Firebase UID) und das Store-Kauftoken (keine Karten-/Zahlungsdaten)
Ihre Daten werden nicht für Werbung oder Marketing verkauft oder weitergegeben.
4. Internationale Datenübermittlungen
Aufgrund von Anbietern wie Firebase und Google Maps (USA) und einem Drittanbieter für LLM können Ihre Daten außerhalb der Türkei und der EU (einschließlich der USA und China) übermittelt werden. Wenn Sie Chat-/KI-Funktionen nutzen, wird Ihr Nachrichtentext an einen Drittanbieter für LLM gesendet (dessen Standort China umfassen kann). Wenn Sie den Sprachassistenten nutzen, werden Ihre Audioaufnahme (Groq), der Antworttext (Cartesia) und Ihre Suchanfrage (Brave) an in den USA ansässige Anbieter gesendet; wenn Sie die Navigation nutzen, werden Ihre Standortkoordinaten an in den USA (Mapbox) und in der EU (TomTom) ansässige Anbieter gesendet. Diese Übermittlungen sind geschützt:
- Gemäß KVKK Art. 9 durch Übermittlungen in Länder, die von der türkischen Datenschutzbehörde als angemessen eingestuft werden, oder durch Verträge mit ausreichenden Garantien.
- Gemäß DSGVO Art. 46(2)(c) durch die EU-Standardvertragsklauseln.
Einzelheiten entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen Anbieter.
5. Aufbewahrungsfristen
- Kontodaten: solange Ihr Konto aktiv ist
- Wartezeit-Beiträge: als anonyme aggregierte Daten, solange der Dienst betrieben wird (enthalten keine rohen GPS-Koordinaten)
- Chat-Nachrichten: aufbewahrt, solange Ihr Konto aktiv ist. Sie können Nachrichten im Chat oder durch Löschen Ihres Kontos entfernen.
- Fehlerprotokolle: in der Regel bis zu 90 Tage
- Wenn Sie Ihr Konto löschen, werden alle damit verknüpften personenbezogenen Daten (einschließlich Nachrichten, Profil, Bilder) im Moment der Löschung entfernt; technische Kopien werden spätestens innerhalb von 30 Tagen gelöscht.
6. Ihre Rechte
Gemäß KVKK Art. 11 und DSGVO Art. 15-22 haben Sie das Recht auf:
- Zugang zu Ihren Daten
- Berichtigung oder Löschung verlangen
- Einschränkung der Verarbeitung
- Widerspruch gegen die Verarbeitung
- Datenübertragbarkeit
- Widerruf der Einwilligung (für die zukünftige Verarbeitung)
- Ihr Konto in der App dauerhaft löschen („Einstellungen > Konto löschen")
Sie können Anfragen schriftlich an destek@silaway.app senden. Gemäß KVKK Art. 13 werden Anfragen spätestens innerhalb von 30 Tagen beantwortet.
7. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung rechtswidrig ist, können Sie Beschwerde einlegen bei:
- Türkei: Behörde zum Schutz personenbezogener Daten (kvkk.gov.tr)
- EU-Mitgliedstaaten: der Aufsichtsbehörde Ihres Wohnsitzlandes (z. B. Deutschland BfDI, Niederlande AP, Österreich DSB)
8. Meldung von Datenschutzverletzungen
Wenn wir eine Sicherheitsverletzung feststellen, die Ihre personenbezogenen Daten betrifft, benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden, wie in DSGVO Art. 33-34 und KVKK Art. 12/5 vorgeschrieben, und informieren betroffene Nutzer per In-App-Benachrichtigung oder E-Mail.
9. Datenschutz von Kindern
Die App ist nicht für Nutzer unter 18 Jahren bestimmt. Nutzer unter 18 Jahren dürfen die App nicht verwenden. Gemäß KVKK und DSGVO erfordert die Verarbeitung personenbezogener Daten Minderjähriger zusätzlichen Schutz; wir erheben nicht wissentlich Daten von Nutzern unter 18 Jahren, und solche Daten werden bei Entdeckung gelöscht.
10. Sicherheit
Ihre Daten werden über HTTPS/TLS übertragen und auf der Google-Cloud-Infrastruktur gespeichert. Dennoch kann keine Übertragungsmethode über das Internet als 100 % sicher garantiert werden.
11. Änderungen der Erklärung
Wesentliche Änderungen dieser Erklärung werden per In-App-Benachrichtigung oder E-Mail bekannt gegeben. Die Versionsnummer (1.1.0) und das Datum „Zuletzt aktualisiert" werden bei jeder Überarbeitung aktualisiert.
12. Kontakt
Verantwortlicher: SilaWay
E-Mail: destek@silaway.app
Privacybeleid
• SilaWay ("App") biedt grenswachttijden, kaarten, navigatie, een spraakassistent en een community-chat.
• Wij verzamelen alleen de gegevens die nodig zijn om de dienst te laten werken: account, locatie, chat en (als u de spraakassistent gebruikt) audio.
• Uw gegevens worden niet verkocht voor advertenties of marketing.
• U kunt uw account vanuit de app verwijderen; uw gegevens worden op het moment van verwijdering verwijderd (technische kopieën uiterlijk binnen 30 dagen).
• Vragen: destek@silaway.app
De onderstaande tekst is het volledige en bindende beleid.
1. Verwerkingsverantwoordelijke
Verwerkingsverantwoordelijke: SilaWay (de exploitant van de App).
Contact: destek@silaway.app
SilaWay is de verwerkingsverantwoordelijke in de zin van de Turkse wet op de bescherming van persoonsgegevens (KVKK nr. 6698) en de EU Algemene Verordening Gegevensbescherming 2016/679 (AVG).
2. Persoonsgegevens die wij verwerken en rechtsgrondslag
De volgende categorieën worden verwerkt voor de genoemde doeleinden, op de rechtsgrondslagen uiteengezet in KVKK Art. 5 en AVG Art. 6:
(a) Identiteits- en contactgegevens
- Naam, e-mail, profielfoto (gedeeld door de aanbieder wanneer u zich aanmeldt met Google of Apple)
- Doel: accountaanmaak, sessiecontinuïteit
- Rechtsgrondslag: KVKK Art. 5/2(c) uitvoering van een overeenkomst · AVG Art. 6(1)(b) overeenkomst
(b) Locatiegegevens
- GPS-coördinaten van het apparaat (alleen wanneer actieve grensregistratie aanstaat, verwerkt op uw apparaat)
- Doel: waarschuwingen bij het naderen van een grensovergang; berekening van de wachttijd; navigatie
- Rechtsgrondslag: KVKK Art. 5/1 uitdrukkelijke toestemming · AVG Art. 6(1)(a) toestemming
- Locatie op de achtergrond wordt alleen verzameld wanneer de gebruiker de functie "grensregistratie starten" inschakelt.
- Uw ruwe GPS-coördinaten worden niet opgeslagen op de servers van SilaWay. Alleen een anonieme bijdrage aan de wachttijd (welke grensovergang + hoeveel minuten) wordt naar de server gestuurd; dit record kan niet worden herleid tot uw locatie of identiteit.
- Wanneer u de navigatie-/kaartfunctie (SilaAI) gebruikt, worden uw locatiecoördinaten in realtime naar kaart-/routeaanbieders (Mapbox, TomTom — zie sectie 3) gestuurd om de route te tekenen en de kaart weer te geven; ze worden door die aanbieders niet bewaard na het berekenen van de route.
(c) Inhoudsgegevens (community-chat)
- Berichten die u in de chat schrijft, uw bijnaam, tijdstempels van berichten
- Doel: het mogelijk maken van communicatie binnen de community
- Rechtsgrondslag: AVG Art. 6(1)(b) overeenkomst + Art. 6(1)(f) gerechtvaardigd belang (inhoudsmoderatie)
(d) Apparaat- en gebruiksgegevens
- Apparaatidentificatie (Firebase Installation ID), schermbezoeken, foutlogboeken
- Deze gegevens identificeren u op zichzelf niet, maar zijn niet anoniem — ze zijn gepseudonimiseerd (waar van toepassing gekoppeld aan uw account).
- Doel: dienstprestaties, foutdiagnose, misbruikdetectie
- Rechtsgrondslag: AVG Art. 6(1)(f) gerechtvaardigd belang
(e) Gastgebruikers
- Voor gastsessies worden alleen een anonieme Firebase-UID en gebruiksteller(s) op apparaatniveau opgeslagen. Er worden geen persoonlijke contactgegevens verzameld.
(f) Audiogegevens (spraakassistent — SilaAI)
- Wanneer u met de spraakassistent spreekt, wordt de korte audioclip die u opneemt verwerkt om deze om te zetten in tekst; ook de antwoordtekst van de assistent wordt omgezet in spraak.
- Doel: spraak-naar-tekst (STT) en tekst-naar-spraak (TTS)
- Rechtsgrondslag: KVKK Art. 5/1 uitdrukkelijke toestemming · AVG Art. 6(1)(a) toestemming (microfoontoestemming; als u weigert, is alleen de spraakfunctie niet beschikbaar)
- Uw audioclip wordt uitsluitend voor realtime transcriptie naar de betreffende aanbieder verzonden; deze wordt niet door ons of de aanbieder bewaard en niet gebruikt om AI-modellen te trainen.
(g) Zoekopdrachten (spraak-/tekstassistent)
- Wanneer u een plaats beschrijft aan de assistent (bijv. "waar is het dichtstbijzijnde tankstation van merk X"), wordt uw zoekopdracht naar een webzoekaanbieder gestuurd.
- Doel: de beschreven plaats vinden. Er worden geen identiteits- of locatiegegevens met de zoekopdracht meegestuurd.
- Rechtsgrondslag: AVG Art. 6(1)(b) uitvoering van een overeenkomst
3. Diensten van derden
De volgende gegevensverwerkers worden gebruikt om de dienst te leveren:
- Google Firebase (Google LLC, VS) — authenticatie, database, meldingen
- Google Maps Platform (Google LLC, VS) — kaarten, routebeschrijvingen, plaatszoeken (via de app-proxy)
- Cloudflare, Inc. (VS) — serverinfrastructuur (API-proxy); chat-/AI-verzoeken worden via deze proxy geleid. De berichttekst wordt niet opgeslagen
- Open-Meteo (Bremen, EU) — weer; er worden geen identificatoren verzonden
- Een externe LLM-aanbieder (AI-taalmodel) — chat-inhoudsmoderatie en de AI-assistent; de bericht-/chattekst die u verzendt wordt verwerkt voor een veiligheidscontrole en om AI-antwoorden te genereren, en wordt door ons niet gebruikt voor het trainen van modellen. De server-/gegevenslocatie van de aanbieder kan buiten Turkije/de EU liggen (inclusief China); alleen de tekst die u typt wordt verzonden (uw account/locatie wordt niet verzonden).
- Groq, Inc. (VS) — spraak-naar-tekst voor de spraakassistent (STT); de enige verzonden gegevens zijn uw audio-opname, niet bewaard
- Cartesia, Inc. (VS) — tekst-naar-spraak voor het antwoord van de spraakassistent (TTS); de enige verzonden gegevens zijn de antwoordtekst
- Brave Software, Inc. (VS) — webzoekopdracht voor een aan de assistent beschreven plaats; de enige verzonden gegevens zijn uw zoekopdracht (geen identiteit/locatie)
- Mapbox, Inc. (VS) — kaartweergave; verzoeken voor kaarttegels kunnen uw geschatte locatie bevatten
- TomTom International B.V. (Nederland, EU) — routeberekening, verkeer en snelheidslimieten; uw vertrek-/bestemmingscoördinaten worden naar deze aanbieder gestuurd
- Geoapify GmbH (Duitsland, EU) — plaats-/POI- en adresopzoeking (via de kaart-proxy, in cache)
- AMSS — Auto-Moto Asocijacija Srbije (Servië) — Europese grensovergang-camerastreams die aan uw apparaat worden geleverd
- Apple Inc. (VS) — alleen als u zich aanmeldt met Apple, als identiteitsaanbieder
- Apple Inc. / Google LLC (VS) — als u het Premium-abonnement koopt, wordt de betaling door de store (App Store / Google Play) verwerkt; SilaWay ziet of bewaart geen kaart-/betaalgegevens, alleen de abonnementsstatus (actief/verloop)
- RevenueCat, Inc. (VS) — wordt gebruikt om de abonnementsstatus te beheren/verifiëren; verzonden worden uw anonieme gebruikers-ID (Firebase UID) en het store-aankooptoken (geen kaart-/betaalgegevens)
Uw gegevens worden niet verkocht of gedeeld voor advertenties of marketing.
4. Internationale gegevensoverdrachten
Vanwege aanbieders zoals Firebase en Google Maps (VS) en een externe LLM-aanbieder kunnen uw gegevens buiten Turkije en de EU (inclusief de VS en China) worden overgedragen. Wanneer u chat-/AI-functies gebruikt, wordt uw berichttekst naar een externe LLM-aanbieder gestuurd (waarvan de locatie China kan omvatten). Wanneer u de spraakassistent gebruikt, worden uw audio-opname (Groq), antwoordtekst (Cartesia) en zoekopdracht (Brave) naar in de VS gevestigde aanbieders gestuurd; wanneer u navigatie gebruikt, worden uw locatiecoördinaten naar in de VS (Mapbox) en in de EU (TomTom) gevestigde aanbieders gestuurd. Deze overdrachten zijn beschermd:
- Op grond van KVKK Art. 9, door overdrachten naar landen die door de Turkse toezichthouder als adequaat worden beschouwd of door overeenkomsten die voldoende waarborgen bieden.
- Op grond van AVG Art. 46(2)(c), door de EU-modelcontractbepalingen (Standard Contractual Clauses).
Raadpleeg voor details het eigen privacybeleid van de aanbieders.
5. Bewaartermijnen
- Accountgegevens: zolang uw account actief is
- Bijdragen aan wachttijden: bewaard als anonieme geaggregeerde gegevens zolang de dienst draait (bevatten geen ruwe GPS-coördinaten)
- Chatberichten: bewaard zolang uw account actief is. U kunt berichten verwijderen vanuit de chat of door uw account te verwijderen.
- Foutlogboeken: doorgaans tot 90 dagen
- Wanneer u uw account verwijdert, worden alle daaraan gekoppelde persoonsgegevens (inclusief berichten, profiel, afbeeldingen) op het moment van verwijdering verwijderd; technische kopieën worden uiterlijk binnen 30 dagen gewist.
6. Uw rechten
Op grond van KVKK Art. 11 en AVG Art. 15-22 heeft u het recht op:
- Toegang tot uw gegevens
- Rectificatie of verwijdering verzoeken
- Beperking van de verwerking
- Bezwaar tegen de verwerking
- Gegevensoverdraagbaarheid
- Toestemming intrekken (voor toekomstige verwerking)
- Uw account permanent verwijderen vanuit de app ("Instellingen > Account verwijderen")
U kunt verzoeken schriftelijk sturen naar destek@silaway.app. Op grond van KVKK Art. 13 worden verzoeken uiterlijk binnen 30 dagen beantwoord.
7. Recht om een klacht in te dienen
Als u van mening bent dat de verwerking onrechtmatig is, kunt u een klacht indienen bij:
- Turkije: Autoriteit voor de bescherming van persoonsgegevens (kvkk.gov.tr)
- EU-lidstaten: de toezichthoudende autoriteit in uw land van verblijf (bijv. Duitsland BfDI, Nederland AP, Oostenrijk DSB)
8. Melding van datalekken
Als wij een beveiligingsinbreuk vaststellen die uw persoonsgegevens treft, stellen wij de bevoegde toezichthoudende autoriteit binnen 72 uur op de hoogte zoals vereist door AVG Art. 33-34 en KVKK Art. 12/5, en informeren wij getroffen gebruikers via een melding in de app of per e-mail.
9. Privacy van kinderen
De App is niet bedoeld voor gebruikers jonger dan 18 jaar. Gebruikers jonger dan 18 mogen de App niet gebruiken. Op grond van KVKK en AVG vereist de verwerking van persoonsgegevens van minderjarigen aanvullende bescherming; wij verzamelen niet bewust gegevens van gebruikers jonger dan 18, en dergelijke gegevens worden verwijderd indien ontdekt.
10. Beveiliging
Uw gegevens worden verzonden via HTTPS/TLS en opgeslagen op de Google Cloud-infrastructuur. Geen enkele methode van verzending via internet kan echter voor 100% veilig worden gegarandeerd.
11. Wijzigingen in het beleid
Belangrijke wijzigingen in dit beleid worden aangekondigd via een melding in de app of per e-mail. Het versienummer (1.1.0) en de datum "Laatst bijgewerkt" worden bij elke herziening bijgewerkt.
12. Contact
Verwerkingsverantwoordelijke: SilaWay
E-mail: destek@silaway.app