Gizlilik Politikası
Yürürlük tarihi: 11 Ekim 2026
Bu politika, Roamify mobil uygulaması ve theroamify.com web sitesi (birlikte “Hizmet”) üzerinden işlenen kişisel verileri, bunları neden ve nasıl işlediğimizi ve haklarını açıklar. Türkiye'de yaşıyorsan KVKK Aydınlatma Metni de bu politikanın ayrılmaz parçasıdır.
1. Veri sorumlusu
Kişisel verilerin veri sorumlusu [Ad Soyad / Şirket unvanı], [Açık adres] (“Roamify”, “biz”). Gizlilikle ilgili tüm soruların için: iletisim@theroamify.com.
2. Hangi verileri işliyoruz?
Hesap bilgileri
- E-posta adresi, kullanıcı adı ve şifren (şifreler yalnızca kimlik doğrulama sağlayıcımızda, şifrelenmiş olarak tutulur; biz göremeyiz).
- İsteğe bağlı olarak ad, soyad, profil fotoğrafı ve kısa biyografi.
- Google ya da Apple ile giriş yaparsan bu sağlayıcının bize ilettiği e-posta adresi ve adın. Apple ile girişte e-postanı gizlemeyi seçebilirsin.
Oluşturduğun içerik ve etkileşimler
- Rotalar: başlık, açıklama, kategori, etiketler, ulaşım notları, durakların adı, açıklaması ve koordinatları.
- Fotoğraflar. Yüklemeden önce cihazında yeniden işlenir; fotoğrafın içindeki GPS konumu, cihaz modeli ve çekim zamanı gibi EXIF bilgileri silinir.
- Puanlar, yorumlar, yorum beğenileri, favoriler, takip ettiğin ve seni takip eden kullanıcılar.
- Şikâyetler (bildirdiğin içerik ve gerekçe) ve destek talepleri (konu, mesaj, e-posta adresin ve sana verdiğimiz yanıt).
Konum
Cihazının konumunu yalnızca izin verdiğinde ve yalnızca şu iki özellik için kullanırız: rotaları sana olan uzaklığa göre sıralamak (Bana En Yakın Rotalar) ve rota üzerinde ilerlerken durağa yaklaştığında seni uyarmak (İlerlememi Takip Et; bu özellik açıkken uygulama arka planda da konum kullanır ve bunu bir bildirimle gösterir). Her iki işlem de cihazında yapılır; konumun sunucularımıza gönderilmez ve saklanmaz. İzni istediğin zaman cihaz ayarlarından geri alabilirsin.
Cihaz ve teknik veriler
- Bildirim gönderebilmek için cihazına özgü bildirim anahtarı (Firebase Cloud Messaging token).
- Uygulamanın değiştirilmemiş bir kopya olduğunu doğrulamak için platform doğrulama sinyalleri (Firebase App Check; Android'de Play Integrity, iOS'ta App Attest).
- Sunucularımıza ve görsel depolama hizmetimize erişirken oluşan IP adresi, zaman damgası ve istek bilgileri (güvenlik ve kötüye kullanımı önleme amaçlı sunucu kayıtları).
- Dil, tema ve uygulama tercihlerin; bunlar cihazında saklanır.
Reklam ve satın alma
- Ücretsiz sürümde reklamları Google AdMob gösterir. AdMob, reklam sunmak ve ölçmek için cihazının reklam kimliğini (Android Reklam Kimliği / iOS'ta izin verirsen IDFA), IP adresini ve reklam etkileşimlerini işleyebilir. Cihaz ayarlarından kişiselleştirilmiş reklamları kapatabilir ya da reklam kimliğini sıfırlayabilirsin.
- Premium aboneliğin durumu RevenueCat aracılığıyla takip edilir. Ödemeni Apple ya da Google işler; kart bilgilerin bize ulaşmaz.
Diğer özellikler
- Sesle yazma: mikrofon izni verdiğinde konuşman cihazının konuşma tanıma hizmetiyle (Apple ya da Google) yazıya çevrilir. Ses kaydı bize gönderilmez.
- Yer arama: rota oluştururken bir yer aradığında yazdığın metin ve haritanın o anki yaklaşık merkezi, öneri getirmek için Photon (komoot GmbH) hizmetine gönderilir.
- Süre hesaplama: rotanı incelemeye gönderdiğinde durak koordinatların, yürüyüş ve araç süresini hesaplamak için sunucumuzdan Google Routes hizmetine gönderilir.
Bu web sitesinin iletişim formu herhangi bir veri kaydetmez; yalnızca e-posta uygulamanda bir taslak açar.
3. Amaçlar ve hukuki sebepler
| Amaç | Veriler | Hukuki sebep |
|---|---|---|
| Hesabını oluşturmak ve Hizmeti sunmak | Hesap bilgileri, içerik, etkileşimler | Sözleşmenin kurulması ve ifası |
| Rotaları yayınlamak, puan ve yorumları göstermek | İçerik, kullanıcı adı, profil fotoğrafı | Sözleşmenin ifası |
| İçerik denetimi, şikâyetlerin incelenmesi, kötüye kullanımın önlenmesi | İçerik, şikâyetler, teknik veriler | Meşru menfaat; hukuki yükümlülük |
| Yakındaki rotalar ve ilerleme takibi | Cihaz konumu (cihazda işlenir) | Açık rıza (konum izni) |
| Bildirim göndermek | Bildirim anahtarı | Açık rıza (bildirim izni); sözleşmenin ifası |
| Reklam göstermek | Reklam kimliği, IP, etkileşimler | Kişiselleştirilmiş reklam için açık rıza; diğer hâllerde meşru menfaat |
| Premium aboneliği yönetmek | Abonelik durumu | Sözleşmenin ifası |
| Destek taleplerini yanıtlamak, başvurularını sonuçlandırmak | İletişim bilgileri, mesajlar | Sözleşmenin ifası; hukuki yükümlülük |
| Güvenlik ve hizmetin bütünlüğü | Teknik veriler, App Check sinyalleri | Meşru menfaat |
4. Herkese açık içerik
Yayınlanan rotaların (fotoğrafları, durakları ve koordinatlarıyla), yorumların, puanların, kullanıcı adın, profil fotoğrafın ve biyografin diğer kullanıcılar tarafından görülebilir; paylaşılan bir rota bağlantısı web'de de açılabilir. E-posta adresin ve adın-soyadın diğer kullanıcılara gösterilmez. Lütfen rotalarına evinin konumu gibi kendini ya da başkalarını tanımlayabilecek bilgiler ekleme.
5. Hizmet sağlayıcılar ve yurt dışına aktarım
Verilerini satmayız. Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla, yalnızca gereken ölçüde paylaşırız:
| Sağlayıcı | Ne için |
|---|---|
| Google (Firebase Authentication, Cloud Firestore, Cloud Functions, Cloud Messaging, App Check) | Hesap, veritabanı, sunucu işlemleri, bildirimler, güvenlik |
| Cloudflare (R2, DNS) | Fotoğrafların depolanması ve sunulması, web sitesi altyapısı |
| Google Maps Platform (Haritalar, Routes) | Harita gösterimi, rota süresi hesaplama |
| OpenStreetMap harita sunucuları | Google servisleri olmayan cihazlarda harita karoları |
| komoot GmbH (Photon) | Rota oluştururken yer arama önerileri |
| Google AdMob | Reklam gösterimi |
| RevenueCat; Apple App Store; Google Play | Abonelik ve ödeme işlemleri |
| Apple, Google | “Apple ile giriş”, “Google ile giriş”, sesle yazma |
Bu sağlayıcıların bir kısmı verileri Türkiye dışında (AB ve ABD dahil) işler. Yurt dışına aktarımlar KVKK'nın 9. maddesi ve ilgili mevzuata uygun olarak, başta Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşmeler olmak üzere uygun güvencelerle gerçekleştirilir. Ayrıca yasal bir zorunluluk olduğunda yetkili kamu kurumlarıyla paylaşabiliriz.
6. Saklama süreleri
- Hesap bilgileri ve içeriğin hesabın açık olduğu sürece saklanır.
- Hesabını sildiğinde hesabın, rotaların (fotoğraflarıyla), yorumların, puanların, favorilerin, takiplerin, bildirimlerin, şikâyetlerin ve destek taleplerin derhal silinir.
- Sunucu ve güvenlik kayıtları en fazla 90 gün saklanır.
- Bir hukuki uyuşmazlık ya da yasal yükümlülük gerektirdiğinde ilgili veriler yalnızca bu süre boyunca saklanır.
7. Güvenlik
Tüm bağlantılar şifrelidir (HTTPS/TLS). Veritabanına erişim, her kullanıcının yalnızca kendi verisini değiştirebileceği kurallarla sınırlandırılmıştır; fotoğraf yüklemeleri kısa süreli, tek kullanımlık imzalı bağlantılarla yapılır. Hiçbir sistem kusursuz değildir; bir ihlal hâlinde mevzuatın öngördüğü bildirimleri yaparız.
8. Hakların
KVKK'nın 11. maddesi (ve AB'de yaşıyorsan GDPR) kapsamında; verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını öğrenme, aktarıldığı tarafları bilme, düzeltilmesini, silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarılan taraflara bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararının giderilmesini talep etme hakların vardır. Açık rızana dayanan işlemler için rızanı istediğin zaman geri alabilirsin.
Pek çok hakkını doğrudan uygulamadan kullanabilirsin: profilini düzenleyebilir, içeriğini silebilir ve hesabını kalıcı olarak silebilirsin. Diğer başvurular için kayıtlı e-posta adresinden iletisim@theroamify.com adresine “KVKK Başvurusu” konusuyla yaz. Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
9. Çocuklar
Hizmet 13 yaşın altındaki çocuklara yönelik değildir ve bu yaştaki çocuklardan bilerek veri toplamayız. 18 yaşından küçüksen Hizmeti velinin izniyle kullanmalısın. Bir çocuğun bize veri verdiğini fark edersen bize yaz; bu veriyi sileriz.
10. Değişiklikler ve iletişim
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri uygulama içinde ya da e-posta ile bildiririz; güncel sürüm her zaman bu sayfadadır. Web sitemizin çerez kullanımı için Çerez Politikası'na bakabilirsin. Sorular için: iletisim@theroamify.com.