Yoldaş güvenli mi?
Aracınıza kurduğunuz bir uygulamanın ne yaptığını bilmeniz gerekir. Bu sayfada Yoldaş'ın hangi verileri topladığını, nereye gönderdiğini ve nasıl koruduğunu sade bir dille anlatıyoruz.
Son güncelleme: 4 Ekim 2026
Hangi veriler gönderilir?
Ölçüm gönderimi sizin onayınızla açılır; konum için ayrıca onay istenir. Onay verirseniz şunlar Yoldaş'ın sunucusuna gider:
- Araç ölçümleri: batarya, menzil, hız, lastik basıncı, 12 V akü, tüketim gibi değerler.
- Olaylar: kilit, kapı, bagaj, park ve sürüş geçişi, şarj başlangıcı ve bitişi.
- Konum (ayrı onayla): yolculuk rotası ve "aracım nerede" için.
- Araç profili: model kodu ve yazılım sürümü.
- Bağlantı tanısı için Wi-Fi ağ adı ve aracın yerel ağ adresi.
Neler gönderilmez?
- Şasi numarası (VIN). Araçta kalır. Lisans için yalnız ondan üretilen, geri çevrilemeyen bir özet kullanılır.
- Kamera kayıtları. Araçta kalır. Siz telefondan indirmek isterseniz yalnız seçtiğiniz kayıt aktarılır.
- Canlı görüntü. Sunucudan geçer ama saklanmaz.
- Nöbetçi görüntüleri. İncelenen küçük görüntüler diske veya buluta yazılmaz; yalnız olayın zamanı ve türü gider.
Veriler nasıl korunur?
- Bütün bağlantılar HTTPS ile şifrelenir; tarayıcılara yalnız HTTPS kullanmaları söylenir (HSTS).
- Hesap parolaları açık metin olarak saklanmaz; güçlü bir özetleme yöntemiyle (PBKDF2) saklanır.
- Telefona giden bildirimlerin içeriği, telefona özel anahtarla şifrelenir.
- Yönetim paneli internete kapalıdır; yalnız sunucuya güvenli tünelle bağlanarak açılır.
- Her hesap yalnız kendi aracının verisini görebilir.
Canlı kamera ve telefon komutları
- Kameraları yalnız aracın sahibi olan hesap izleyebilir; aynı anda tek izleme, en çok 10 dakika.
- İzleme sürerken araç ekranında kırmızı "canlı izleniyor" işareti ve Durdur düğmesi hep görünür.
- Kabin sesini dinleme ve araca konuşma varsayılan olarak kapalıdır; ayrı izin ister.
- Telefon komutları tek kullanımlık ve en çok 60 saniye geçerlidir. Her komut ve sonucu kayda geçer.
- Araçta Sistem › Telefondan kontrol kapatılırsa hiçbir telefon komutu çalışmaz.
İmzalı APK ve güvenli güncelleme
Yoldaş'ın bütün sürümleri aynı anahtarla imzalanır. İmza sertifikasının SHA-256 parmak izi:
dd695000acb1d946491b04d2f5f69a019c57c0b6c45588562044fec255a1277e
Her APK'nın SHA-256 özetini indirme sayfasında yayınlıyoruz. Otomatik güncelleme, kurmadan önce dosyanın özetini, paket adını, sürüm numarasını ve imzasını denetler. Eski bir sürümü yeniymiş gibi kurmaz. Güncellemeler yalnız HTTPS üzerinden ve kotasız bağlantıda iner.
Uygulamanın istediği izinler
| İzin | Ne için |
|---|---|
| Kamera | Kamera görüntüsü, kayıt, canlı izleme ve nöbetçi. |
| Mikrofon | Yalnız kabin sesini açarsanız. Varsayılan kapalı. |
| Konum | Yolculuk rotası ve aracın son konumu. Ayrı onayla. |
| Diğer uygulamaların üzerinde gösterme | Canlı izleme işareti ve bilgi şeridi. |
| Bildirim | Arka planda çalıştığını gösteren kalıcı bildirim. |
Araç ekranında Yoldaş'ı PIN ile kilitleyebilirsiniz (Sistem › Uygulama kilidi). Sürüş sırasında kilit ekranı çıkmaz.
Verilerinizi silme
Telefon uygulamasında Hesap bölümündeki "Bu aracın geçmişini sil" ile sunucudaki ölçümler, olaylar ve şarj kayıtları silinir. Hesabın tamamen silinmesi uygulamada henüz yok; bunun için bize yazın: iletisim@yoldas.io. Kişisel verilerle ilgili haklarınız gizlilik sayfasında.
Bilinen sınırlar
- Sunucudaki veriler HTTPS ile taşınır ve erişimi sınırlıdır, ama veritabanı ayrıca disk düzeyinde şifrelenmiş değildir.
- Yoldaş pilot aşamasındadır. Güvenlik denetimini kendimiz yapıyoruz; bağımsız bir denetim henüz yapılmadı.
Bir güvenlik açığı bulduysanız lütfen önce bize bildirin: iletisim@yoldas.io.
Sık sorulan sorular
Yoldaş aracımın şasi numarasını (VIN) gönderiyor mu?
Hayır. Şasi numarası araçta kalır. Lisans için yalnız şasi numarasından üretilen, geri çevrilemeyen bir özet kullanılır.
Kamera görüntüleri sunucuya gidiyor mu?
Kayıtlar araçta kalır. Canlı izlemede görüntü sunucudan yalnız geçer, saklanmaz. Nöbetçi modunun incelediği küçük görüntüler hiçbir yere yazılmaz.
Verilerimi nasıl silerim?
Telefon uygulamasında Hesap bölümündeki "Bu aracın geçmişini sil" ile ölçümler, olaylar ve şarj kayıtları sunucudan silinir. Hesabın tamamen silinmesi için şimdilik bize yazmanız gerekiyor.