Gizlilik Politikası — Muğla Travel Guide

TürkçeEnglish

Yürürlük tarihi: 11 Mayıs 2026

Son güncelleme: 16 Ağustos 2026

Bu belge, Muğla Travel Guide mobil uygulamasının ("Uygulama") kullanıcılardan topladığı verileri, bu verilerin nasıl işlendiğini ve kullanıcı haklarını açıklar. Belge KVKK (Kişisel Verilerin Korunması Kanunu — 6698), GDPR (EU 2016/679), Apple App Store ve Google Play politikalarına uyumlu hazırlanmıştır.

1. Veri Sorumlusu

Kalynda Teknoloji Havacılık ve Turizm Ltd. Şti.

  • Adres: Söğütlüyurt Mah. İstiklal Cad. No:57, 48770 Dalaman / Muğla, Türkiye
  • İletişim: privacy@kalyndagroup.com

2. Hangi Verileri Topluyoruz?

2.1 Anonim cihaz fingerprint'i (her zaman)

Uygulamanın temel işleyişi için zorunlu olan, kişiyi tanımlamayan teknik bilgiler:

  • Cihaz UID (uygulama tarafından üretilen UUID v4) — içerik kişiselleştirme, push hedefleme
  • Platform (android/ios) — sürüm uyumluluğu
  • İşletim sistemi sürümü — hata ayıklama
  • Cihaz modeli — performans optimizasyonu
  • Uygulama sürümü — eski sürümleri tespit
  • Dil tercihi — yerel içerik gösterimi
  • Ülke kodu (IP'den, ham IP saklanmaz) — yerelleştirme
  • İlk açılış / son aktivite tarihi — DAU/MAU istatistiği
  • Push aboneliği durumu — bildirim hedefleme

Not: Cihaz UID, uygulamayı silip yeniden kurarsanız yenilenir. IMEI, Android ID, IDFA gibi kalıcı tanımlayıcılar kesinlikle toplanmaz (Google Play Sensitive ID politikası + Apple ATT).

2.2 Konum verisi (sadece kullanıcı onayıyla)

  • Foreground konum — uygulama açıkken alınan tek-anlık GPS noktası, yakındaki POI önerisi için.
  • Konum geçmişi — Ayarlar > "Konum geçmişimi sakla" aktifse saklanır.
  • Navigasyon sırasında konum, uygulama arka plandayken de akar. Sesli yol tarifi başlattığınızda rota, ekranı kapatsanız veya başka bir uygulamaya geçseniz bile güncellenmeye devam eder — aksi halde tarif donardı. iOS bu sırada ekranın üstünde mavi konum göstergesini gösterir; Android'de kalıcı bir bildirim durur. Navigasyonu bitirdiğiniz anda takip da durur.
  • Bunun dışında arka planda konumunuz izlenmez. Uygulama "her zaman konum" (always) iznini hiç istemez; yalnızca "uygulamayı kullanırken" izniyle çalışır. Android'de ACCESS_BACKGROUND_LOCATION izni manifest'te yer almaz (v0.1.0+35 ve sonrası).
  • Saklama süresi: en fazla 90 gün (otomatik silinir).
  • Opt-out yaparsanız mevcut geçmiş anında silinir.

2.3 Push bildirimi token'ı (sadece izin verilirse)

Firebase Cloud Messaging (FCM) token'ı — bildirim göndermek için. Token cihaza özeldir, kullanıcı kimliğini içermez.

2.4 Etkileşim verisi (anonim, varsayılan açık, kapatılabilir)

Uygulama içi davranış sinyalleri — hangi ekrana girildi, ne kadar süre kalındı, POI/etkinlik tıklamaları, favori, dil değişimi, push tıklama, vb. Kendi backend'imiz Kalynda Analytics'e gönderilir. Her event UUID v4 cihaz tanımlayıcısıyla ilişkilenir; kişiyi tanımlamaz. Profil > "Anonim kullanım istatistiği gönder" seçeneğiyle her an kapatılabilir; kapatınca kuyrukta bekleyenler de silinir.

2.5 Toplamadığımız veriler

  • Telefon numarası, e-posta (siz girmediyseniz)
  • Kişi listesi, takvim, SMS, arama logları
  • Galeri / fotoğraflar (paylaşmadığınız sürece)
  • Ses kaydı / mikrofon
  • IMEI, Android ID, IDFA, MAC adresi
  • Tarayıcı geçmişi, diğer uygulama listesi
  • Reklam tanımlayıcısı kalıcı eşleme

3. İşleme Amaçları

KVKK m.5 ve GDPR Article 6 kapsamında meşru menfaat ve açık rıza dayanaklarıyla:

  • Uygulamanın temel işlevini sağlamak (yakındaki POI, dil, harita) — meşru menfaat
  • Anonim kullanım istatistiği — meşru menfaat
  • Konum geçmişi ve heatmap — açık rıza (Ayarlar'dan opt-in)
  • Push bildirim — açık rıza (sistem izni)
  • Hata ayıklama / crash raporu — meşru menfaat

4. Üçüncü Taraflar

  • Supabase (EU / US) — veritabanı barındırma, DPA mevcut
  • Firebase Cloud Messaging (Google, US) — push gönderimi
  • Cloudflare (EU / US) — backend barındırma ve API request log
  • Sentry (EU) — crash raporu

Veri satışı yapmıyoruz. Reklam ağlarıyla kişisel veri paylaşımı yok.

5. Yurt Dışına Aktarım

Supabase, Firebase ve Cloudflare sunucuları kısmen ABD'dedir. KVKK m.9 kapsamında açık rızanız bulunmaktadır (uygulamayı kullanarak onaylamış sayılırsınız).

6. Saklama Süreleri

  • Cihaz fingerprint: aktif kullanım + 1 yıl inaktif
  • Konum ping: 90 gün (otomatik silme)
  • Push token: geçersiz olana kadar (FCM tombstoning)
  • Crash raporu: 90 gün
  • "Verilerimi sil" derseniz → anında silinir

7. Haklarınız (KVKK m.11 + GDPR Art. 15-22)

Ayarlar > "Verilerimi sil" veya privacy@kalyndagroup.com ile:

  • Bilgi alma
  • Erişim (kopya talep)
  • Düzeltme
  • Silme (unutulma hakkı)
  • İtiraz
  • Aktarım (taşınabilirlik)
  • Şikayet (KVK Kurulu / EU Denetim Otoritesi)

8. Çocukların Verileri

Uygulama 13 yaş altı çocuklara yönelik değildir. Çocuk verisi bilinçli toplanmaz. Veli fark ederse privacy@kalyndagroup.com adresine yazsın, veri derhal silinir.

9. Güvenlik

  • HTTPS-only (TLS 1.2+)
  • Supabase RLS tüm tablolarda
  • Service-role key sadece sunucuda
  • 2FA TOTP admin paneli için zorunlu
  • Failed-login lockout (5 hata → 10 dk)
  • Rate-limit her endpoint'te
  • CSRF koruması, push hardening, audit log

10. Değişiklikler

Değişiklikte "Yürürlük tarihi" güncellenir, uygulama açılışında bildirimle haberdar edilirsiniz. Önemli değişikliklerde yeni açık rıza istenir.

11. İletişim

Veri Sorumlusu: Kalynda Teknoloji Havacılık ve Turizm Ltd. Şti.

E-posta: privacy@kalyndagroup.com

KVK Kurulu: www.kvkk.gov.tr

Verilerimi sil →