Gizlilik Politikası

Sürüm: 15 Ekim 2026.

1. Biz kimiz

WhereFUEL, istasyonların nerede bulunduğunu, ne zaman açık olduğunu, hangi hizmetleri sunduğunu ve akaryakıt fiyatlarının resmî olarak yayımlandığı yerlerde yakıtın kaça satıldığını gösteren ücretsiz bir akaryakıt ve şarj istasyonu haritasıdır. WhereFUEL bağımsız bir projedir. Kişisel verilerinizin veri sorumlusu WhereFUEL'in işletmecisidir (“biz”). Gizlilikle ilgili konularda bize support@wherefuel.com adresinden ulaşabilirsiniz.

2. Hangi verileri neden işliyoruz

2.1 Haritanın hesap olmadan kullanılması

• Harita alanı ve konum. Size yakın istasyonları gösterebilmek için uygulama, sunucularımıza haritada baktığınız bölümü ya da (konumunuzu kullanmasına izin verdiyseniz) bulunduğunuz yeri gönderir; her iki durumda da bu bilgi yaklaşık 5 km hassasiyetle yuvarlanır. Şehrinizin adını göstermek için ise konumunuzu yaklaşık 1 km hassasiyetle yuvarlayarak gönderir. Cihazınızın kesin konumu yalnızca tarayıcı veya cihaz ayarlarınızda buna izin verirseniz kullanılır. Konumunuzu sunucularımızda saklamayız; son konumunuz yalnızca cihazınızda tutulur, böylece harita kaldığınız yerden açılır.
• Cihaz tanımlayıcısı. Uygulama rastgele bir tanımlayıcı oluşturur ve bunu tarayıcınızda saklar. Bu tanımlayıcı yalnızca bildirimlerinizle birlikte gönderilir ve onu yalnızca hizmeti kötüye kullanıma karşı korumak için (örneğin sahte bildirim yağmuruna karşı) kullanırız. Tanımlayıcıyı veritabanımızda saklamayız; tanımlayıcı adınızı veya iletişim bilgilerinizi içermez.
• Cihazınızdaki ayarlar. Tema, harita türü, birimler, dil, yakıt türü, favori istasyonlar, son aramalar ve varış noktaları, kendi bildirimlerinizin listesi ve benzeri ayarlar tarayıcınızın yerel depolama alanında saklanır. Bunlar siz silene kadar cihazınızda kalır.
• Teknik veriler. Hizmeti kullandığınızda sunucularımız IP adresinizi, tarayıcı ve cihaz türünüzü, talep edilen sayfayı veya verileri (arama terimleri ve koordinatlar hariç) ve zamanı alır. Bu sunucu kayıtlarını güvenlik ve sorun giderme amacıyla 14 gün saklarız.

2.2 Bildirimler

Bir istasyon için bildirimde bulunduğunuzda (yakıt var, kuyruk, yakıt az veya yok, hangi yakıt türleri ve şarj istasyonlarında isteğe bağlı kısa bir yorum), bildirimi istasyon, zaman ve IP adresinizin anahtarlı hash değeriyle, giriş yaptıysanız hesabınızla da birlikte saklarız. Hash değerini yalnızca kötüye kullanımı tespit etmek için kullanır ve 30 gün sonra sileriz. Bildirimler herkese açıktır: diğer kullanıcılar durumu, yakıt türlerini, yorumu ve zamanı, giriş yaptıysanız görünen adınızı ve profil görünümünüzü de görür. Durum haritada 24 saat gösterilir, bildirimler ise istasyon bilgilerinde 7 gün listelenir. 30 gün sonra yorumu ve varsa hesabınızla bağlantısını kaldırırız; 12 ay sonra bildirimi sileriz.

2.3 Hesap (isteğe bağlı)

Giriş yapmak isteğe bağlıdır: haritanın tüm özellikleri hesap olmadan da çalışır. Girişin sunulduğu yerlerde Telegram, Google veya Apple ile giriş yapabilirsiniz. Telegram'dan hesap kimliğinizi, adınızı ve kullanıcı adınızı; Google veya Apple'dan benzersiz bir hesap kimliğini ve görünen adınızı alırız. E-posta adresinizi talep etmeyiz; parolanızı veya kişi listenizi ise hiçbir zaman almayız. Hesap verilerinizi, hesabınızı uygulamada silene kadar saklarız.

2.4 Fiyatlar

Akaryakıt fiyatları resmî açık verilerden veya akaryakıt satıcılarının yayımlamakla yükümlü olduğu verilerden gelir (örneğin Fransa'da prix-carburants, İspanya'da Geoportal de Gasolineras, Avusturya'da E-Control, İtalya'da MIMIT, Birleşik Krallık'ta Competition and Markets Authority'nin akaryakıt fiyat programı, Meksika'da CRE, Portekiz'de DGEG, Hırvatistan'da Ekonomi Bakanlığı, Slovenya'da goriva.si ve Batı Avustralya'da FuelWatch). Bu veriler istasyonlara ve fiyatlarına ilişkindir.

2.5 Şikâyetler

Bir sürücü bildiriminde “Şikâyet et” seçeneğini kullanırsanız şikâyeti istasyon, ilgili bildirim, zaman ve IP adresinizin anahtarlı hash değeriyle birlikte saklarız; hash değerini 30 gün sonra sileriz. Şikâyetleri içerikleri incelemek için kullanır ve 12 ay sonra sileriz. Bize yazarsanız mesajınızı ve e-posta adresinizi yalnızca talebinizi ele almak için kullanırız.

Bir istasyon kartında “Sorun bildir” seçeneğini kullanıp sorunu belirtirseniz (yanlış fiyat, istasyon çalışmıyor, burada istasyon yok) seçiminizi aynı şekilde bir şikâyet olarak saklarız.

2.6 Çerezler ve benzeri teknolojiler

Rızanız olmadan çerezleri yalnızca giriş yaparsanız ve yalnızca kesinlikle gerekli olanlarını kullanırız:

• wf_sess — oturumunuzu açık tutar (girişten itibaren 180 gün veya çıkış yapana kadar);
• wf_oauth — Google veya Apple ile girişi sahteciliğe karşı korur (girişten sonra silinir, en fazla 10 dakika saklanır).

Ayrıca yukarıda açıklanan ayarlar için tarayıcınızın yerel depolama alanını ve bir service worker önbelleğini kullanırız; bu sayede harita daha hızlı açılır ve bağlantı olmadan da çalışır. Reklam çerezleri kullanmayız. Kullanım istatistikleri (Yandex Metrica ve Google Analytics, bkz. 2.7) yalnızca siz izin verirseniz toplanır; o zamana kadar hiçbir istatistik çerezi yerleştirilmez ve Yandex'e ya da Google'a hiçbir veri gönderilmez.

2.7 Kullanım istatistikleri (yalnızca rızanızla)

“Kullanım istatistikleri” mesajında “İzin ver” seçeneğini seçerseniz tarayıcınız, YANDEX LLC'nin (Rusya) web analizi hizmeti olan Yandex Metrica'yı yükler. Bu hizmet açtığınız sayfaları, tıklamaları, sitede geçirdiğiniz süreyi, tarayıcınızı, cihazınızı ve ekranınızı, geldiğiniz sayfayı ve IP adresinize göre yaklaşık bölgenizi kaydeder. Hizmeti tam IP adreslerini saklamayacak şekilde ayarladık ve oturum kaydı (Webvisor) kullanmıyoruz. Yandex Metrica kendi çerezlerini (_ym_uid, _ym_d ve benzerleri) en fazla 1 yıl süreyle yerleştirir. Siteyi iyileştirmek için yalnızca toplu raporları kullanırız. “Reddet” seçeneğini seçerseniz veya bir seçim yapmazsanız Yandex Metrica yüklenmez ve ona hiçbir şey gönderilmez. Seçiminizi istediğiniz zaman Profil → Ayarlar → “Kullanım istatistikleri” bölümünden değiştirebilirsiniz.

Aynı rızayla tarayıcınız, AEA ve Birleşik Krallık'taki kullanıcılara Google Ireland Limited (İrlanda), diğer kullanıcılara ise Google LLC (ABD) tarafından sunulan web analizi hizmeti Google Analytics 4'ü de yükler. Bu hizmet açtığınız sayfaları, tıklamaları, sayfa kaydırmalarını ve diğer sitelere giden bağlantılardan hangilerini izlediğinizi, sitede geçirdiğiniz süreyi, tarayıcınızı, cihazınızı ve ekranınızı, geldiğiniz sayfayı ve yaklaşık bölgenizi kaydeder. Google Analytics 4, IP adreslerini kaydetmez ve saklamaz. Google sinyallerini, reklam kişiselleştirmeyi ve reklam özelliklerini kapattık; bu nedenle veriler reklam amacıyla kullanılmaz. Google Analytics kendi çerezlerini (_ga ve _ga_*) en fazla 2 yıl süreyle yerleştirir; Google Analytics verilerini en fazla 14 ay saklarız. “Reddet” seçeneğini seçerseniz veya bir seçim yapmazsanız Google Analytics yüklenmez ve Google'a hiçbir şey gönderilmez. Seçiminizi istediğiniz zaman Profil → Ayarlar → “Kullanım istatistikleri” bölümünden değiştirebilirsiniz; rıza vermezseniz veya rızanızı geri çekerseniz bu çerezler de silinir.

3. AB Genel Veri Koruma Tüzüğü (GDPR) ve UK GDPR kapsamında hukuki sebepler

• Haritanın, bildirimlerin ve hesapların sağlanması: sizinle aramızdaki sözleşmenin ifası (6. maddenin 1. fıkrasının (b) bendi) ve yararlı bir hizmet işletme konusundaki meşru menfaatimiz (6. maddenin 1. fıkrasının (f) bendi).
• Güvenlik, kötüye kullanımın önlenmesi, şikâyetler ve sunucu kayıtları: hizmeti güvenli tutma konusundaki meşru menfaatimiz (6. maddenin 1. fıkrasının (f) bendi).
• Cihazınızdan alınan konum: buna tarayıcı veya cihaz ayarlarınızda siz karar verirsiniz ve izninizi istediğiniz zaman geri alabilirsiniz.
• Hukuki yükümlülüklerin yerine getirilmesi (6. maddenin 1. fıkrasının (c) bendi).
• Kullanım istatistikleri (Yandex Metrica, Google Analytics): istediğiniz zaman ayarlardan geri çekebileceğiniz rızanız (6. maddenin 1. fıkrasının (a) bendi).

4. Verileri kimler alır

• Barındırma: Timeweb Cloud; sunucular Hollanda'nın Amsterdam kentindedir.
• Tarayıcınızın yüklediği harita hizmetleri: OpenFreeMap'ten (Cloudflare üzerinden iletilir) ve 2D modunda OpenStreetMap Vakfı'nın karo sunucusundan, yedek olarak da Esri'den harita karoları; jsDelivr'den harita kütüphanesi. Bu hizmetler IP adresinizi ve görüntülediğiniz harita bölümünü alır.
• Harita üzerinde yer arama: sunucumuz arama metninizi komoot'un Photon hizmetine gönderir; Photon IP adresinizi almaz.
• Navigasyon — yalnızca kullandığınızda: tarayıcınız, navigasyonun arama alanına yazdıklarınızı, mevcut konumunuzu ve rotanızdaki noktaları doğrudan açık rota ve arama hizmetlerine gönderir: komoot'un Photon hizmeti, OpenStreetMap Nominatim, OSRM ve yürüyüş rotaları ile ücretli yollardan kaçınan rotalar için FOSSGIS Valhalla. Bu hizmetler IP adresinizi alır.
• Şehir adı: sunucumuz şehrinizin adını belirleyemezse tarayıcınız bunu OpenStreetMap Nominatim'e sorar ve konumunuzu yaklaşık 1 km hassasiyetle yuvarlanmış olarak gönderir.
• Marka logoları sunucularımızdan sağlanır (Wikimedia Commons'taki dosyaların kopyaları).
• Giriş sağlayıcıları — yalnızca bunları seçerseniz: Telegram, Google, Apple. Bu sağlayıcıların kendi gizlilik politikaları geçerlidir.
• Navigasyon ve paylaşım uygulamaları — yalnızca dokunduğunuzda: seçtiğiniz harita uygulaması (Google Maps, Apple Maps, Waze ve ülkeye bağlı olarak Naver Map, KakaoMap, Amap, Baidu Maps veya Mapy.com) istasyonun koordinatlarını ve adını; WhatsApp, Telegram, Facebook, Viber veya Instagram ise paylaştığınız bağlantıyı alır.
• Kullanım istatistikleri — yalnızca rızanızla: Yandex Metrica (YANDEX LLC, Rusya) ve Google Analytics (Google Ireland Limited, İrlanda ve Google LLC, ABD), 2.7'de açıklanan verileri alır.
• Yetkili makamlar — yalnızca verileri açıklamakla kanunen yükümlü olduğumuzda.

Kişisel verileri satmayız ve reklam amacıyla kullanmayız.

5. Veriler nerede işlenir

Sunucularımız Hollanda'dadır (AB). 4. bölümde sayılan bağımsız hizmetler, verileri kendi koşulları çerçevesinde, Avrupa Ekonomik Alanı (AEA) ve Birleşik Krallık dışı da dahil olmak üzere başka ülkelerde işleyebilir. Yandex Metrica verileri, AB'ninkine eşdeğer bir veri koruma düzeyi sağlamayan Rusya'da işler; verileri oraya yalnızca açık rızanıza dayanarak aktarırız (GDPR'ın 49. maddesinin 1. fıkrasının (a) bendi). Google verileri ABD'de işleyebilir; bu aktarımlar, Google LLC'nin sertifikalı olduğu AB-ABD Veri Gizliliği Çerçevesi'ne (EU–US Data Privacy Framework) ve standart sözleşme maddelerine dayanır.

6. Verileri ne kadar süre saklarız

• Sunucu kayıtları: 14 gün.
• IP adreslerinin hash değerleri (bildirimlerde ve şikâyetlerde): 30 gün.
• Bildirimler: durum haritada 24 saat gösterilir, bildirimler istasyon bilgilerinde 7 gün listelenir; 30 gün sonra yorum ve hesap bağlantısı olmadan saklanır; 12 ay sonra silinir.
• Şikâyetler: 12 ay.
• support@wherefuel.com adresine gönderilen e-postalar: talebinizi ele almak için gerektiği sürece.
• Hesap: siz silene kadar. Profiliniz ve oturumlarınız hemen silinir, yedek kopyaların üzerine ise 14 gün içinde yazılır. Önceki bildirimleriniz adınız olmadan kalır.
• Giriş oturumları: en fazla 180 gün.
• Cihazınızdaki ayarlar: siz silene kadar.
• Yandex Metrica çerezleri: en fazla 1 yıl; Yandex istatistikleri kendi koşulları çerçevesinde saklar.
• Google Analytics çerezleri (_ga, _ga_*): en fazla 2 yıl; Google Analytics verileri: en fazla 14 ay.

7. Haklarınız

Verilerinize erişme, verilerinizi düzelttirme veya sildirme, işlenmelerini kısıtlatma veya işlenmelerine itiraz etme, veri taşınabilirliği ve rızanızı geri çekme haklarına sahipsiniz. Ayrıca bir denetim makamına şikâyette bulunabilirsiniz: AB'de ve AEA'da kendi ülkenizin denetim makamına, Birleşik Krallık'ta Information Commissioner's Office'e. support@wherefuel.com adresine yazın; bir ay içinde yanıt veririz.

• Kaliforniya (CCPA/CPRA): kişisel bilgileri satmayız veya paylaşmayız. Kişisel bilgilerinizi öğrenmeyi, düzeltilmesini veya silinmesini talep edebilirsiniz; bu hakları kullandığınız için size karşı ayrımcılık yapmayız.
• Brezilya (LGPD): LGPD'nin 18. maddesinde sayılan haklara sahipsiniz. Veri korumayla ilgili konularda bize support@wherefuel.com adresinden ulaşabilirsiniz.
• Türkiye (KVKK): veri sorumlusu WhereFUEL'in işletmecisidir; 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 11. maddesinde sayılan haklara sahipsiniz.

8. Çocuklar

WhereFUEL 16 yaşından küçük çocuklara yönelik değildir. Hesabı yalnızca 16 yaşını doldurmuş kişiler oluşturabilir; ülkelerinin kanunu daha yüksek bir yaş öngörüyorsa bu yaşa ulaşmış olmaları gerekir.

9. Güvenlik

Bağlantılar şifrelidir (HTTPS). Verilere erişim, bu erişime ihtiyaç duyan kişilerle sınırlıdır. Parola saklamayız: Telegram, Google veya Apple üzerinden giriş yaparsınız.

10. Bu politikadaki değişiklikler

Veri işleme faaliyetlerimiz değiştiğinde bu sayfayı ve tarihini güncelleriz. Önemli değişiklikleri uygulamada duyururuz.

11. İletişim

WhereFUEL, support@wherefuel.com.