Privacy Policy

Last updated: October 27, 2026 — Türkçe aşağıda

1. Who we are

Sotu is a journey-journaling app for riders and drivers, operated from Türkiye.

Data controller (KVKK: veri sorumlusu; GDPR: controller): Atakan Vardar, İstanbul, Türkiye — hello@sotuapp.com. Sotu is run by one person; there is no data protection officer, and that address reaches the controller directly. Use it for anything in this policy, including access, correction and deletion requests.

2. Data we collect

• Identity. When you sign in with Apple or Google we receive your name, email address, and a sign-in identifier. With Sign in with Apple you can hide your real email.
• Profile. Display name, bio, avatar, and the vehicles you add to your garage.
• Precise GPS ride tracks. When you record a ride, Sotu collects precise location continuously — including in the background while your screen is off — and stores the track with your account. This is the core of the product: your rides become your journal and canvas. Recording only happens when you start a ride, and stops when you pause or finish it.
• Your current position, in the moment. While the app is open and you have allowed location, Sotu also reads your position once — no ride running — to name the place and show the weather on the Ride tab, to rank roads near you in Discovery, and to route you to a destination you pick. It goes to Apple (place names and directions), to OpenWeather through our own proxy, and to our road-ranking function; it is used for that one request and not stored.
• Set-off detection (optional). If you turn on "Notice when I set off" (You › Settings › Quick Start), iOS wakes Sotu in the background after roughly half a kilometre of travel, using the cell network with the GPS off, and Sotu asks the phone's motion coprocessor, on the device, whether you were moving like a vehicle in the last few minutes. The only result is a notification asking whether to record; Sotu never starts recording on its own. No position and no motion reading from these wakes is stored or sent: Sotu keeps a few notes on the phone, such as whether the switch is on and when it last asked, and the anonymous usage event described in section 4 may record that a reminder was shown. It is off by default and needs Location "Always" and "Motion & Fitness".
• Live position during a club ride. While you record a ride attached to a club ride, your current position is broadcast in real time to the other participants so the group can see each other on the map. It is filtered by your privacy zones before it leaves the phone, and it is never stored — nothing is written to our database and nothing survives the ride.
• Photos and content. Photos you attach to roads, vehicles, clubs, or messages; road stories and ratings; canvas editions; club chat and direct messages.
• Direct messages and club chats are stored on our servers so they can be delivered and synced. They are not end-to-end encrypted; they are encrypted in transit and at rest.
• Clubs you create may carry a home-base location you enter, shown to anyone who can see the club.
• Roads you add. If you add a road and keep "Show my name on roads I add" on (You › Settings), your display name is shown next to that road to everyone who sees it. Turn it off and the road stays, without your name.
• Push tokens. A device token, if you enable notifications.
• Share and usage events. When you share a road card and when a shared link is opened on sotuapp.com.
• Reports you file about content or another user, so a person can review them.

How we collect it: directly from you (what you type, upload and record), from your device's sensors while a ride is recording or, once at a time, while the app is open (above) (and, only if you turn on set-off detection, the on-device motion check described above), and from Apple or Google at sign-in. We do not buy data about you from anyone.

3. Why we process it, and on what basis

• Running your account and the Service — sign-in, profile, rides, journal, clubs, messages, sharing. Basis: performance of our agreement with you (GDPR Art. 6(1)(b); KVKK Art. 5(2)(c)).
• Precise location (While Using the App for recording and the in-the-moment uses above; Always only for set-off detection), Motion & Fitness, photo-library access and push notifications — each is off until you allow it in the iOS prompt, and you can withdraw it at any time in Settings › Sotu. Basis: your consent (GDPR Art. 6(1)(a); KVKK Art. 5(1) açık rıza).
• Keeping the Service safe — abuse prevention, rate limits, reviewing reports, blocking, crash and error diagnostics, anonymous usage analytics. Basis: our legitimate interests in a working, non-abusive service (GDPR Art. 6(1)(f); KVKK Art. 5(2)(f)).
• Meeting legal obligations — responding to lawful requests and keeping the records the law requires. Basis: legal obligation (GDPR Art. 6(1)(c); KVKK Art. 5(2)(a)).

4. Where your data lives and who processes it

All of these are processors acting on our instructions; none of them is allowed to use your data for its own purposes.

• Supabase (Supabase Inc., USA) hosts our database, authentication, file storage and server functions. Sotu's project runs in the United States (AWS us-east-1), so your data is transferred to and stored in the US.
• Apple (Apple Inc., USA/Ireland) and Google (Google LLC, USA/Ireland) handle sign-in; their privacy policies apply to that step. Apple also delivers push notifications (APNs).
• Mapbox (Mapbox Inc., USA) serves the Journey canvas map tiles: your IP address and map viewport reach Mapbox when the canvas loads. The Mapbox SDK also reports its own anonymous map-usage telemetry to Mapbox. MapKit (Apple) serves the other maps in the app. Map data is © Mapbox and © OpenStreetMap contributors.
• OpenWeather (OpenWeather Ltd, United Kingdom) is our weather provider. Ride-area coordinates go through our own proxy server, which shields your IP address and identity from OpenWeather — they receive a place, never a person. A weather snapshot is stored with a ride so the page still reads right later.
• TelemetryDeck (Germany, EU) receives privacy-first, anonymized usage analytics — no advertising, no cross-app tracking, and every identifier stripped before a signal leaves the app.
• Cloudflare (Cloudflare, Inc., USA) serves sotuapp.com, including the shared ride, road and invite pages. Opening a shared page records an anonymous "link opened" event.

TelemetryDeck is governed by the single "Share anonymous usage data" switch in You › Settings. Turn it off and analytics stops; it takes effect immediately, without a restart. From app version 1.1 on (except its first TestFlight beta, build 9), Sotu sends no crash reports to any third party: a crash reaches us only through Apple's own crash reporting — if you share analytics with app developers in your iPhone's Settings, or automatically when you test a beta through TestFlight. Earlier versions, and that first beta, send crash reports — device model, OS version and the technical state of the app at the moment of a crash, never request URLs — to Sentry (Functional Software, Inc., USA), under the same switch.

Transfers out of Türkiye and the EEA rest on the processors' standard contractual clauses and their own transfer frameworks. We do not sell your data, run ads, or share your data with data brokers.

5. Public data

Public roads, their stats and ratings, road stories, and share events are visible to other users in the app. So are your profile — display name, photo and bio — and every machine in your garage you keep public (its name, make and model, photos and mods): other signed-in riders can see them, the open web cannot. A new machine starts public; you can make any machine private in the garage. Three kinds of page on sotuapp.com are visible to anyone on the web, without an account: shared road pages (sotuapp.com/r/…); public ride pages (sotuapp.com/ride/…), which show the place, date, distance, duration, climb and a clipped line of the route, never your name; and club invite pages (sotuapp.com/invite/…), which show the club's name, description, type, member count and photo to anyone holding the link. Your precise ride tracks are private to you unless you choose to share them; a ride you share with followers is visible to the people who follow you. Privacy zones (You › Settings › Privacy Zone) clip the start and the end of every ride you share, on cards, in the feed and on sotuapp.com links, and every public ride hides its first and last 200 m even without a zone.

6. Retention and deletion

Your account, profile, rides, photos and messages are kept while your account exists. Some records are swept on a fixed schedule regardless:

• Activity feed entries — 90 days
• Recommendation clicks — 180 days
• Subscription/entitlement events — 365 days
• Rate-limit and push-delivery records — 7 days
• Live club-ride positions — never stored
• Crash reports at Sentry (app versions before 1.1, and the first 1.1 beta) — at most 90 days, on Sentry's own retention schedule

Deleting your account in the app (You › Settings › Delete Account) permanently removes your account, profile, rides, messages, photos and tokens through a cascading server-side deletion, and revokes Sotu's Sign in with Apple grant. Public roads that other riders' content depends on may be retained in anonymized form, no longer linked to you. Copies may persist briefly in encrypted server backups before they are overwritten.

7. Your rights

Under Türkiye's KVKK Art. 11, the EU GDPR (where applicable), and similar laws, you can ask whether your data is processed, request a copy of it and of the transfers made, have it corrected or deleted, object to processing, withdraw a consent you gave, request portability, and claim compensation for damage caused by unlawful processing. Most of this you can do directly in the app; for everything else email hello@sotuapp.com and we'll respond within the legally required time (30 days under KVKK).

If you are not satisfied, you can complain to the Turkish Personal Data Protection Board (KVKK) or to the supervisory authority where you live.

8. Children

Sotu is not directed at children and requires users to be at least 13 years old, or older where the law where you live sets a higher minimum age for agreeing to an online service on your own. We do not knowingly collect data from children under that age; write to us and we will delete it.

9. Changes

We'll update this policy as the Service evolves and announce material changes in the app or on this page. The "Last updated" date above always reflects the current version.

Gizlilik Politikası

Son güncelleme: 27 Ekim 2026 — In English above

1. Kimiz

Sotu, motorcular ve sürücüler için bir sürüş günlüğü uygulamasıdır ve Türkiye'den işletilir.

Veri sorumlusu: Atakan Vardar, İstanbul, Türkiye — hello@sotuapp.com. Sotu'yu tek bir kişi yürütür; ayrı bir irtibat kişisi yoktur, bu adres doğrudan veri sorumlusuna ulaşır. Bu politikayla ilgili her konuda — bilgi edinme, düzeltme ve silme talepleri dahil — bu adresi kullan.

2. Topladığımız veriler

• Kimlik. Apple ya da Google ile giriş yaptığında adını, e-posta adresini ve bir giriş kimliğini alırız. Apple ile Giriş'te gerçek e-posta adresini gizleyebilirsin.
• Profil. Görünen ad, biyografi, avatar ve garajına eklediğin araçlar.
• Hassas GPS sürüş izleri. Bir sürüş kaydettiğinde Sotu, ekranın kapalıyken arka planda da dahil olmak üzere hassas konumunu sürekli toplar ve izi hesabınla birlikte saklar. Ürünün özü budur: sürüşlerin günlüğüne ve kanvasına dönüşür. Kayıt yalnızca sen bir sürüş başlattığında olur; duraklattığında ya da bitirdiğinde durur.
• O anki konumun. Uygulama açıkken ve konum izni verdiysen Sotu, sürüş yokken de konumunu bir kez okur — Sürüş sekmesinde bulunduğun yerin adını ve hava durumunu göstermek, Keşif'te yakınındaki yolları sıralamak ve seçtiğin bir hedefe rota çizmek için. Konum Apple'a (yer adları ve yol tarifi), kendi vekil sunucumuz üzerinden OpenWeather'a ve yol sıralama fonksiyonumuza gider; yalnızca o tek istek için kullanılır ve saklanmaz.
• Yola çıkış algılama (isteğe bağlı). "Yola çıktığımı fark et" anahtarını açarsan (Sen › Ayarlar › Hızlı Başlat), iOS yaklaşık yarım kilometre yol aldığında Sotu'yu arka planda, GPS kapalıyken hücresel ağ üzerinden uyandırır; Sotu da telefonun hareket yardımcı işlemcisine, cihazın üzerinde, son birkaç dakikada araç gibi hareket edip etmediğini sorar. Tek sonucu, kaydetmek isteyip istemediğini soran bir bildirimdir; Sotu kendi başına kayıt başlatmaz. Bu uyanmalardan hiçbir konum ya da hareket okuması saklanmaz veya gönderilmez: Sotu telefonda birkaç not tutar (anahtarın açık olup olmadığı, en son ne zaman sorduğu gibi) ve 4. bölümde anlatılan anonim kullanım olayı bir hatırlatmanın gösterildiğini kaydedebilir. Varsayılan olarak kapalıdır; Konum için “Her zaman” ve Hareket ve Fitness izni gerektirir.
• Kulüp sürüşünde anlık konum. Bir kulüp sürüşüne bağlı sürüş kaydederken anlık konumun, grubun birbirini haritada görebilmesi için diğer katılımcılara gerçek zamanlı olarak yayınlanır. Telefondan çıkmadan önce gizlilik bölgelerine göre süzülür ve hiçbir zaman saklanmaz — veritabanımıza hiçbir şey yazılmaz, sürüşten sonra hiçbir iz kalmaz.
• Fotoğraflar ve içerik. Yollara, araçlara, kulüplere ya da mesajlara eklediğin fotoğraflar; yol hikayeleri ve puanlar; kanvas baskıları; kulüp sohbeti ve özel mesajlar.
• Özel mesajlar ve kulüp sohbetleri iletilip eşitlenebilmesi için sunucularımızda saklanır. Uçtan uca şifreli değildir; aktarım sırasında ve saklanırken şifrelenir.
• Kurduğun kulüpler girdiğin bir merkez konumu taşıyabilir; bu konum kulübü görebilen herkese gösterilir.
• Eklediğin yollar. Bir yol ekler ve "Eklediğim yollarda adımı göster" ayarını açık bırakırsan (Sen › Ayarlar), görünen adın o yolu gören herkese yolun yanında gösterilir. Kapatırsan yol kalır, adın kalmaz.
• Bildirim jetonları. Bildirimleri açarsan bir cihaz jetonu.
• Paylaşım ve kullanım olayları. Bir yol kartı paylaştığında ve paylaşılan bir bağlantı sotuapp.com'da açıldığında.
• Gönderdiğin şikayetler — bir insanın inceleyebilmesi için.

Toplama yöntemi: doğrudan senden (yazdıkların, yüklediklerin, kaydettiklerin), sürüş kaydı sürerken ya da uygulama açıkken tek seferlik olarak (yukarıda) cihazının sensörlerinden (ve yalnızca yola çıkış algılamayı açarsan, yukarıda anlatılan cihaz üzerindeki hareket kontrolünden) ve giriş anında Apple ya da Google'dan. Kimseden senin hakkında veri satın almayız.

3. Hangi amaçla ve hangi hukuki sebeple işliyoruz

• Hesabını ve Hizmet'i çalıştırmak — giriş, profil, sürüşler, günlük, kulüpler, mesajlar, paylaşım. Hukuki sebep: sözleşmenin ifası (KVKK m. 5/2-c; GDPR m. 6(1)(b)).
• Hassas konum (kayıt ve yukarıdaki o anki kullanımlar için Uygulamayı Kullanırken; yalnızca yola çıkış algılama için “Her zaman”), Hareket ve Fitness, fotoğraf erişimi ve bildirimler — her biri iOS izin ekranında onay verene kadar kapalıdır ve Ayarlar › Sotu'dan istediğin an geri alabilirsin. Hukuki sebep: açık rızan (KVKK m. 5/1; GDPR m. 6(1)(a)).
• Hizmet'i güvende tutmak — kötüye kullanımı önleme, hız sınırları, şikayet inceleme, engelleme, çökme ve hata teşhisi, anonim kullanım analitiği. Hukuki sebep: meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6(1)(f)).
• Hukuki yükümlülükler — yetkili taleplere yanıt vermek ve kanunun gerektirdiği kayıtları tutmak. Hukuki sebep: hukuki yükümlülük (KVKK m. 5/2-a; GDPR m. 6(1)(c)).

4. Verilerin nerede duruyor ve kimler işliyor

Aşağıdakilerin tamamı bizim talimatımızla hareket eden veri işleyenlerdir; hiçbiri verilerini kendi amaçları için kullanamaz.

• Supabase (Supabase Inc., ABD) veritabanımızı, kimlik doğrulamayı, dosya depolamayı ve sunucu fonksiyonlarını barındırır. Sotu'nun projesi Amerika Birleşik Devletleri'nde (AWS us-east-1) çalışır; verilerin bu nedenle ABD'ye aktarılır ve orada saklanır.
• Apple (Apple Inc., ABD/İrlanda) ve Google (Google LLC, ABD/İrlanda) girişi yürütür; o adımda kendi gizlilik politikaları geçerlidir. Apple ayrıca bildirimleri iletir (APNs).
• Mapbox (Mapbox Inc., ABD) Journey kanvasının harita karolarını sunar: kanvas yüklenirken IP adresin ve harita görünüm alanın Mapbox'a ulaşır. Mapbox SDK'sı ayrıca kendi anonim harita kullanım telemetrisini Mapbox'a bildirir. Uygulamadaki diğer haritaları MapKit (Apple) sunar. Harita verileri © Mapbox ve © OpenStreetMap katkıcılarına aittir.
• OpenWeather (OpenWeather Ltd, Birleşik Krallık) hava durumu sağlayıcımızdır. Sürüş bölgesinin koordinatları kendi vekil sunucumuz üzerinden gider; bu sunucu IP adresini ve kimliğini OpenWeather'dan gizler — onlara bir yer ulaşır, bir kişi değil. Sürüşle birlikte bir hava durumu anlık görüntüsü saklanır ki sayfa sonradan da doğru okunsun.
• TelemetryDeck (Almanya, AB) gizlilik öncelikli, anonimleştirilmiş kullanım analitiği alır — reklam yok, uygulamalar arası izleme yok; her tanımlayıcı, sinyal uygulamadan çıkmadan önce temizlenir.
• Cloudflare (Cloudflare, Inc., ABD) sotuapp.com'u ve paylaşılan sürüş, yol ve davet sayfalarını sunar. Paylaşılan bir sayfanın açılması anonim bir "bağlantı açıldı" olayı kaydeder.

TelemetryDeck, Sen › Ayarlar'daki tek bir "Anonim kullanım verisi paylaş" anahtarına bağlıdır. Kapattığında analitik durur; uygulamayı yeniden başlatmaya gerek kalmadan hemen etkili olur. 1.1 sürümünden itibaren (ilk TestFlight betası olan 9 numaralı derleme hariç) Sotu hiçbir üçüncü tarafa çökme raporu göndermez: bir çökme bize yalnızca Apple'ın kendi çökme raporlaması üzerinden ulaşır — iPhone Ayarları'nda analitiği uygulama geliştiricileriyle paylaşmayı seçtiysen ya da bir betayı TestFlight üzerinden test ediyorsan otomatik olarak. Daha önceki sürümler ve o ilk beta, çökme raporlarını — cihaz modeli, işletim sistemi sürümü ve çökme anındaki teknik durum, istek adresleri asla — aynı anahtara bağlı olarak Sentry'ye (Functional Software, Inc., ABD) gönderir.

Türkiye ve AEA dışına aktarımlar, veri işleyenlerin standart sözleşme hükümlerine ve kendi aktarım çerçevelerine dayanır. Verilerini satmayız, reklam göstermeyiz ve veri simsarlarıyla paylaşmayız.

5. Herkese açık veriler

Herkese açık yollar, istatistikleri ve puanları, yol hikayeleri ve paylaşım olayları uygulamadaki diğer kullanıcılara görünür. Profilin — görünen adın, fotoğrafın ve biyografin — ve garajında herkese açık bıraktığın her makine (adı, markası ve modeli, fotoğrafları ve modifikasyonları) de öyle: oturum açmış diğer sürücüler görebilir, açık web göremez. Yeni bir makine herkese açık başlar; istediğin makineyi garajda özel yapabilirsin. sotuapp.com'daki üç tür sayfa hesabı olmayan herkese açıktır: paylaşılan yol sayfaları (sotuapp.com/r/…); yeri, tarihi, mesafeyi, süreyi, tırmanışı ve rotanın kırpılmış bir çizgisini gösteren ama adını asla göstermeyen herkese açık sürüş sayfaları (sotuapp.com/ride/…); ve bağlantıya sahip herkese kulübün adını, açıklamasını, türünü, üye sayısını ve fotoğrafını gösteren kulüp davet sayfaları (sotuapp.com/invite/…). Hassas sürüş izlerin, sen paylaşmayı seçmedikçe yalnızca senindir; takipçilerinle paylaştığın bir sürüş seni takip edenlere görünür. Gizlilik bölgeleri (Sen › Ayarlar › Gizlilik Bölgesi) paylaştığın her sürüşün başını ve sonunu kartlarda, akışta ve sotuapp.com bağlantılarında kırpar; bölge olmasa bile her herkese açık sürüşün ilk ve son 200 metresi gizlenir.

6. Saklama ve silme

Hesabın, profilin, sürüşlerin, fotoğrafların ve mesajların hesabın var olduğu sürece saklanır. Bazı kayıtlar buna bakılmaksızın sabit bir takvimle silinir:

• Etkinlik akışı kayıtları — 90 gün
• Öneri tıklamaları — 180 gün
• Abonelik/hak kayıtları — 365 gün
• Hız sınırı ve bildirim gönderim kayıtları — 7 gün
• Kulüp sürüşündeki anlık konumlar — hiç saklanmaz
• Sentry'deki çökme raporları (1.1'den önceki uygulama sürümleri ve 1.1'in ilk betası) — Sentry'nin kendi saklama takvimine göre en fazla 90 gün

Hesabını uygulamadan silmen (Sen › Ayarlar › Hesabı Sil), sunucu tarafında zincirleme bir silme ile hesabını, profilini, sürüşlerini, mesajlarını, fotoğraflarını ve jetonlarını kalıcı olarak kaldırır ve Sotu'nun Apple ile Giriş yetkisini iptal eder. Başka motorcuların içeriğinin dayandığı herkese açık yollar, seninle bağı kopmuş biçimde anonim olarak saklanabilir. Şifreli sunucu yedeklerinde kopyalar, üzerlerine yazılana kadar kısa bir süre kalabilir.

7. Haklarınız

KVKK m. 11, (uygulandığı ölçüde) AB GDPR ve benzer kanunlar uyarınca; verinin işlenip işlenmediğini öğrenme, bir kopyasını ve yapılan aktarımları isteme, düzeltilmesini ya da silinmesini isteme, işlenmesine itiraz etme, verdiğin açık rızayı geri alma, taşınabilirlik talep etme ve hukuka aykırı işleme nedeniyle uğradığın zararın giderilmesini isteme hakkın vardır. Bunların çoğunu doğrudan uygulamadan yapabilirsin; kalanı için hello@sotuapp.com adresine yaz, kanuni süre içinde (KVKK'da 30 gün) yanıtlayalım.

Yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na ya da yaşadığın ülkenin denetim makamına şikayette bulunabilirsin.

8. Çocuklar

Sotu çocuklara yönelik değildir ve kullanıcıların en az 13 yaşında olmasını gerektirir; yaşadığın ülkenin hukuku bir çevrimiçi hizmete kendi başına onay vermek için daha yüksek bir yaş sınırı öngörüyorsa o sınır geçerlidir. Bu yaşın altındaki çocuklardan bilerek veri toplamayız; bize yazarsan sileriz.

9. Değişiklikler

Hizmet geliştikçe bu politikayı güncelleriz ve önemli değişiklikleri uygulamada ya da bu sayfada duyururuz. Yukarıdaki "Son güncelleme" tarihi her zaman geçerli sürümü gösterir.