Gizlilik Politikası

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verilerinin veri sorumlusu, Appreciety uygulamasının bireysel geliştiricisidir ("biz"). Avrupa Ekonomik Alanı, Birleşik Krallık ve diğer ülkelerdeki kullanıcılar için de veri sorumlusu aynıdır. Verilerinle ilgili sorular ve başvurular için support@appreciety.com adresinden bize ulaşabilirsin.

2. İşlediğimiz Veriler

Hesap bilgileri: ad, soyad, kullanıcı adı, e-posta adresi. Şifren geri döndürülemez biçimde (hash'lenerek) saklanır, düz metin olarak hiçbir zaman tutulmaz. Google ya da Apple ile giriş yaparsan o hesabın kimliği ve paylaştığın temel bilgiler (ad, e-posta); Apple "E-postamı gizle" seçeneğinde rastgele bir yönlendirme adresi verebilir. Ayrıca hesap türün (kullanıcı/yönetici), e-posta doğrulama durumun ve tercih ettiğin uygulama dili.

Profil bilgileri: profil fotoğrafın ve fotoğraf galerin (en fazla 5 fotoğraf), biyografin, isteğe bağlı Instagram/X bağlantıların, serbest metinle yazdığın konum, yaşadığın şehir ve ülke ("Yerel" rozeti için).

Senin oluşturduğun içerik: eklediğin mekanlar ve fotoğraflar, puan ve yorumlar, rotalar (günler, saatler, notlar), listeler, favoriler, "gittim" işaretlerin ve bunlardan oluşan gezi pasaportun, takip ve engelleme ilişkilerin, katıldığın gruplar, rota davetleri, gönderdiğin şikâyet ve destek mesajların, rozetlerin. İçe aktar özelliğine yapıştırdığın metin ve bağlantılar yalnızca mekan bulmak için işlenir.

Güvenlik verileri: iki adımlı doğrulama açıksa e-postana gönderilen 6 haneli kod (hash'li saklanır, 10 dakika geçerli), şifre sıfırlama ve e-posta doğrulama bağlantıları ve oturum yenileme belirteçleri (hash'li saklanır), imzalı davet bağlantıları.

Cihaz ve teknik veriler: bildirim göndermek için cihaz belirteci ve platform (iOS/Android); uygulama dili; çökme raporları; hangi özelliklerin kullanıldığını gösteren anonim kullanım istatistikleri (ör. "rota paylaşıldı"; içerik ve kimlik bilgisi taşımaz); sunucu günlükleri (IP adresi, istek zamanı, hata kaydı) ve kötüye kullanımı önlemek için istek sınırlama. Anonim kullanım ve çökme verisini Ayarlar → Gizlilik bölümünden istediğin zaman kapatabilirsin. Yönetici işlemlerinde, işlemi yapan yöneticinin IP adresi denetim kaydında tutulur.

Konum: Cihaz konumunu yalnızca sen izin verirsen kullanırız: haritayı konumuna açmak, yakındaki mekanları ve arama sonuçlarını yakınlığa göre sıralamak, yeni mekan eklerken yerini bulmak için. Konum, isteği yanıtlamak için sunucuya gönderilir ve profilinde ya da başka bir yerde kalıcı olarak saklanmaz; cihazında yalnızca son konum önbellek olarak tutulur. Arka planda konum takibi yapmayız.

Toplamadıklarımız: reklam kimliği, kişi rehberi, mikrofon, kamera ile çekilen görüntü (fotoğraflar yalnızca galerinden seçtirilir) ve arka plan konumu. Uygulamada kullanıcılar arası özel mesajlaşma yoktur.

3. Amaçlar ve Hukuki Sebepler

Verilerini; hesabını oluşturup yönetmek, mekan, rota, liste ve gezi pasaportu özelliklerini sunmak, topluluk içeriğini göstermek, bildirim ve e-posta göndermek, hesabını iki adımlı doğrulamayla korumak, uygunsuz içeriği tespit edip kaldırmak, kötüye kullanımı önlemek, hataları bulup uygulamayı iyileştirmek için işleriz. Hukuki sebepler (KVKK md. 5 ve 6): aramızdaki kullanım sözleşmesinin kurulması ve ifası, açık rızan (konum, bildirim ve anonim kullanım verisi gibi), hukuki yükümlülüklerimiz ve meşru menfaatimiz (güvenlik, kötüye kullanımın önlenmesi, hata ayıklama). Avrupa Ekonomik Alanı ve Birleşik Krallık'taki kullanıcılar için aynı amaçlar GDPR kapsamında sözleşmenin ifası, meşru menfaat, rıza ve hukuki yükümlülük dayanaklarına bağlıdır.

4. Otomatik Görsel Denetimi

Uygulamaya yüklediğin fotoğraflar (profil, mekan, rota), yayınlanmadan önce Google Cloud Vision altyapısı kullanılarak otomatik olarak taranır; müstehcen veya şiddet içerikli bulunan görseller otomatik olarak reddedilir. Bu, insan müdahalesi olmadan çalışan otomatik bir sistemdir; sonucuna itirazın olursa bizimle iletişime geçebilirsin.

5. Verilerin Aktarıldığı Taraflar ve Yurt Dışı Aktarım

Verilerini barındırmak ve işlemek için şu hizmet sağlayıcılardan yararlanırız: - Supabase: veritabanı ve fotoğraf depolama; sunucular Avrupa'da (İrlanda). - Vercel: uygulama sunucusu; işleme Avrupa'da (Dublin), istekleri ileten ağ dünya genelinde olabilir. - Google: harita ve yer arama (Maps/Places), Google ile giriş, görsel denetimi (Cloud Vision), Firebase (anonim kullanım istatistikleri, çökme raporları, anlık bildirimler). Google sunucuları Türkiye ve Avrupa dışında, ABD dahil, bulunabilir. - Apple: Apple ile giriş ve iOS anlık bildirimleri (APNs). - Resend: doğrulama, şifre sıfırlama ve doğrulama kodu e-postalarının gönderimi (Avrupa bölgesi, İrlanda). - Cloudflare: alan adı yönetimi ve support@appreciety.com adresine gelen e-postaların iletilmesi.

Verilerinin yurt dışına aktarılması KVKK md. 9 ve GDPR'ın aktarım kuralları kapsamındadır; hizmet sağlayıcılarımızla yürürlükteki mevzuatın aradığı güvenceleri (ör. standart sözleşme maddeleri, açık rıza) esas alırız. Kişisel verilerini bu hizmet sağlayıcılar dışında hiçbir üçüncü tarafa satmaz veya kiralamayız.

6. Diğer Kullanıcılarla Paylaşılan Bilgiler

- Kullanıcı adın, adın, ana profil fotoğrafın, biyografin, eklediğin mekanlar, yorum ve puanların ile herkese açık yaptığın rotaların diğer kullanıcılar tarafından görülebilir. - Galerindeki diğer fotoğraflar için "herkes" ya da "yalnızca takipçilerim" seçebilirsin. Ana profil fotoğrafın her zaman herkese açıktır. - Gittiğin ve kaydettiğin yerlerin (gezi pasaportun, haritan, takip akışı) kimler tarafından görüleceğini "herkes", "yalnızca takipçilerim" ya da "yalnızca ben" olarak seçebilirsin. - Rotalarını "özel" bırakırsan yalnızca sen ve eklediğin ortak çalışanlar görür. Davet bağlantısını bilen kişi, katılmadan önce rotanın başlığını ve şehrini görebilir; bağlantıları istediğin zaman iptal edebilirsin. Arkadaş davet kodun kullanıcı adındır. - Engellediğin kullanıcılar seninle etkileşime giremez.

7. Veri Güvenliği

Şifreler, doğrulama kodları ve oturum belirteçleri hash'lenerek saklanır; tüm iletişim HTTPS ile şifrelenir; iki adımlı doğrulamayı açabilirsin; giriş denemeleri ve diğer hassas işlemler istek sınırlamasıyla korunur; yasaklanan ya da pasife alınan hesaplar sistemden hemen dışlanır. Buna rağmen internet üzerinden hiçbir aktarımın %100 güvenli olduğu garanti edilemez.

8. Saklama Süresi ve Hesap Silme

Verilerini hesabın aktif olduğu sürece saklarız. Hesabını Ayarlar → Hesabı Sil ile istediğin zaman silebilirsin; hesap hemen kapatılır, tüm oturumların sonlandırılır ve kişisel verilerin (fotoğraflar, takip ve engel ilişkileri, favoriler, listeler, özel rotalar, bildirim ve güvenlik belirteçleri, destek mesajların) silinme anında silinir; hesap kaydındaki ad, e-posta ve profil bilgilerin kimliğini ortaya çıkarmayacak şekilde anonimleştirilir. Teknik bir aksaklık olursa işlem en geç 24 saat içinde otomatik olarak yeniden denenir. Silinen veriler sistem yedeklerinde en fazla 30 gün daha kalabilir. Herkese açık yorumların, herkese açık rotaların ve eklediğin mekanlar "Silinmiş Kullanıcı" adıyla, adınla, e-postanla ya da fotoğrafınla bağlantısı olmadan kalır. Güvenlik amacıyla tutulan kayıtlar (ör. yönetici denetim kayıtları) yasal sürelerce saklanır.

9. Çocukların Gizliliği

Uygulama 13 yaşın altındaki çocuklar için tasarlanmamıştır ve bilerek bu yaş grubundan veri toplamayız. Yaşadığın ülkenin dijital rıza yaşı daha yüksekse (Avrupa'da ülkeye göre 13 ile 16 arasında) Uygulamayı ebeveyninin ya da yasal vasinin izniyle kullanmalısın. 13 yaşın altında olduğunu öğrenirsek hesabı ve verilerini sileriz.

10. Çerezler ve İzleme

Uygulamada çerez kullanılmaz. E-postalardaki bağlantıların açtığı ve appreciety.com üzerindeki web sayfaları (şifre sıfırlama, e-posta doğrulama, paylaşım ve davet sayfaları, destek ve yasal metinler) izleme betiği, harici yazı tipi ya da reklam çerezi içermez. Reklam amaçlı izleme yapmayız ve reklam kimliğini toplamayız.

11. Haklarının Kullanımı

KVKK md. 11 uyarınca; kişisel verinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini isteme, silinmesini ya da yok edilmesini isteme, bunların aktarıldığı kişilere bildirilmesini isteme, yalnızca otomatik sistemlerle analiz sonucu aleyhine çıkan sonuca itiraz etme ve zararın giderilmesini talep etme haklarına sahipsin. Avrupa Ekonomik Alanı, Birleşik Krallık, Japonya, Güney Kore ve benzeri yerlerdeki kullanıcılar, yerel mevzuatın tanıdığı erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz ve veri taşınabilirliği haklarını da aynı yolla kullanabilir; yetkili veri koruma otoritesine şikâyet hakkın saklıdır.

Uygulama içinden şunları kendin yapabilirsin: profil bilgilerini ve fotoğraflarını düzenleme veya silme, gizlilik tercihlerini değiştirme, davet bağlantılarını iptal etme, kullanıcıları engelleme, iki adımlı doğrulamayı açıp kapama, anonim kullanım ve çökme verisini kapatma, konum ve bildirim izinlerini cihaz ayarlarından kapama, hesabını silme. Verilerinin bir kopyasını istersen support@appreciety.com adresine yazman yeterli.

12. Başvuru Yöntemi

Haklarını kullanmak için support@appreciety.com adresine talebini ve kimliğini doğrulamamıza yardımcı olacak bilgileri yaz. Talebini en geç 30 gün içinde sonuçlandırırız.

13. Politika Değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde seni Uygulama içinden bilgilendiririz; güncel sürüm her zaman Uygulamada ve appreciety.com/legal/privacy-policy adresinde yayınlanır.

14. İletişim

Gizlilikle ilgili sorular için support@appreciety.com.