Ipinapaliwanag ng patakarang ito kung aling personal na data ang pinoproseso ng mobile app na Vizigo at kung bakit, kung kanino ito ibinabahagi, at kung paano mo magagamit ang iyong mga karapatan. Nakabatay ito sa Batas Blg. 6698 ng Turkey sa Proteksyon ng Personal na Data (KVKK) at sa General Data Protection Regulation ng EU (GDPR).
1. Data controller
Muhammed Samet Temiz · vizigotravel@gmail.com
2. Anong data ang pinoproseso namin
Mga detalye ng account: email address at password (ang password ay iniimbak lamang ng aming authentication provider, naka-encrypt; hindi namin ito nakikita). Kung nag-sign in ka gamit ang Google, ang email address at account ID na ibinabahagi sa amin ng Google.
Profile: ang opsyonal mong display name, wika ng app, gustong map app at pera.
Mga detalye ng pasaporte: lamang kung aling bansa ang nag-isyu ng iyong pasaporte at ang uri nito (hal. ordinaryo, espesyal). HINDI KAILANMAN hinihingi o iniimbak ang numero ng pasaporte, larawan o anumang iba pang detalye ng dokumento.
Ang iyong mga plano sa biyahe: napiling bansa, mga lungsod, mga petsa, bilang ng mga biyahero at nilalaman ng plano; sa mga planong panggrupo, ang mga miyembro at kung sino ang nag-imbita sa kanila.
Mga rating: ang 1–5 star na rating na ibinibigay mo sa mga lugar (walang nakasulat na review na kinokolekta).
Mga counter ng paggamit: mga counter gaya ng buwanang limitasyon ng plano sa Libreng package.
Lokasyon: kapag tinap mo lamang ang "I-on ang lokasyon" at pinayagan ito; ginagamit para kalkulahin ang layo sa mga kalapit na lugar at ang direksyon. Walang iniimbak na kasaysayan ng lokasyon.
Live na lokasyon ng grupo (opsyonal): kung ikaw mismo ang mag-on ng pagbabahagi ng lokasyon sa isang panggrupong biyahe, ang pinakabago mong lokasyon (latitude, longitude, katumpakan, oras ng update) ay ibinabahagi lamang sa mga miyembro ng biyaheng iyon; habang naka-on ito, naa-update din ito kapag nasa background ang app at nakapatay ang screen, at ipinapakita ito ng isang permanenteng notification. Kapag in-off mo ito, agad na binubura ang lokasyon mo; kapag natapos ang biyahe o ang Trip Pass, kusang humihinto ang pagbabahagi at binubura ang lokasyon. Walang iniimbak na kasaysayan ng lokasyon. Ang isang beses na emergency na lokasyong ipinapadala mo gamit ang "Ibahagi ang lokasyon ko (emergency)" ay nakikita lamang ng mga miyembro ng iyong grupo at binubura pagkalipas ng 7 araw. Ang numero ng telepono na opsyonal mong ibinabahagi para sa "Tumawag" ay nakikita lamang ng mga miyembro ng biyaheng iyon.
Data na nasa iyong device: ang mga offline na package, ang pinakabagong exchange rate at ang iyong mga kagustuhan ay iniimbak lamang sa iyong telepono.
Feedback (opsyonal): kung magpapadala ka ng feedback mula sa loob ng app, iniimbak namin ang iyong mensahe, ang kategoryang pinili mo (bug, ideya, iba pa), kung gusto mo ang isang screenshot ng kasalukuyang screen, at teknikal na impormasyon (bersyon ng app, modelo ng device, operating system, wika, pangalan ng screen). Hindi iniuugnay ang feedback sa iyong account; walang idinaragdag na detalye ng lokasyon, pasaporte o account. Maaari mong i-off ang screenshot bago magpadala; ipinapakita ng screenshot ang anumang nasa screen sa sandaling iyon.
Anonymous na pagsukat ng paggamit at mga crash report (opsyonal, naka-off bilang default): kung papayagan mo lamang, natatanggap namin kung aling mga screen at feature ang ginagamit (hal. mapa ng visa, paggawa ng plano, Nasaan ako?, planong pang-grupo), ang bilang ng mga planong nagawa at ang mga pag-crash ng app (uri ng error at teknikal na trace). Iniimbak ang data na ito gamit ang isang random na identifier na ginawa sa iyong device at hindi ito iniuugnay sa iyong account; walang ipinapadalang lokasyon, pasaporte, email o nilalamang tina-type mo sa app. Maaari mong i-off ang iyong pahintulot sa Profile anumang oras; kapag ginawa mo ito, hihinto ang pagpapadala at buburahin ang random na identifier mula sa iyong device.
Mga notification (opsyonal): kung io-on mo lamang ang mga ito sa Profile → Mga notification at ibibigay ang pahintulot sa notification ng iyong telepono, iniimbak kasama ng iyong account ang isang notification address (token) na pag-aari ng iyong device, at nagpapadala lamang ng mga notification para sa mga uring pipiliin mo (SOS, live na lokasyon ng grupo, imbitasyon sa grupo, paalala sa entry form, pagbabago sa panuntunan ng visa / pagpasok). Kapag in-off mo ang mga notification o binura ang iyong account, buburahin ang address na ito.
Mga voice command (opsyonal): kung i-tap mo ang mikropono sa search box, hihingin ang pahintulot sa mikropono ng iyong telepono sa unang paggamit at ang sinasabi mo ay gagawing text sa iyong device ng sariling speech recognition service ng iyong telepono, habang nakikinig lamang ito. Ang audio at ang nakilalang text ay hindi ipinapadala sa amin at hindi iniimbak; ginagamit lamang ang text para buksan ang katugmang screen.
3. Bakit namin ito pinoproseso (layunin at legal na batayan)
Para gawin ang iyong account at ibigay ang serbisyo — pagtupad ng kontrata (KVKK Art. 5/2-c, GDPR Art. 6/1-b).
Para ipakita ang impormasyon sa visa para sa iyong pasaporte at maghanda ng mga plano — pagtupad ng kontrata.
Layo at direksyon batay sa iyong lokasyon — ang iyong tahasang pahintulot (KVKK Art. 5/1, GDPR Art. 6/1-a); maaari mong bawiin ang pahintulot anumang oras sa settings ng iyong telepono.
Seguridad, pagpigil sa maling paggamit at mga legal na obligasyon — lehitimong interes at legal na obligasyon.
4. Kanino namin ito ibinabahagi
Hindi namin ibinebenta ang iyong data o ibinabahagi ito para sa advertising. Para maibigay ang serbisyo, ibinabahagi lamang ito sa mga service provider na ito, at hanggang sa kinakailangan lamang:
Supabase: database, authentication at pag-iimbak ng file.
Google: kung nag-sign in ka lamang gamit ang Google, para sa authentication.
Routing provider (OSRM): kapag humingi ka ng direksyon, ipinapasa sa pamamagitan ng aming server ang mga coordinate ng simula at ng destinasyon.
Wikimedia Commons: direktang nilo-load ng iyong telepono ang mga larawan ng lugar mula sa source na ito; nakakarating sa Wikimedia ang iyong IP address kapag nangyari ito.
Open-Meteo: para sa weather forecast, ang mga coordinate lamang ng iyong destinasyon ang ipinapadala; walang impormasyon tungkol sa iyo ang ipinapadala.
Google Firebase Cloud Messaging: kung io-on mo lamang ang mga notification, ang notification address (token) at ang teksto ng notification, para maihatid ang mga notification sa iyong telepono.
Google Firebase Crashlytics: kung papayagan mo ang hindi nagpapakilalang paggamit ng estadistika at mga ulat ng pag-crash, ang mga ulat ng pag-crash mula sa Android app ay ipinapadala sa serbisyong ito ng Google. Naglalaman ang ulat ng uri ng error at teknikal na trace, ang bersyon ng app, modelo ng device at operating system, at isang random na identifier ng pag-install na ginawa ng Firebase; hindi ipinapadala ang iyong account, e-mail, lokasyon, at impormasyon ng pasaporte. Kung babawiin mo ang pahintulot, titigil ang pagkolekta at made-delete sa iyong device ang mga ulat na hindi pa naipapadala.
Maaaring nasa ibang bansa ang mga server ng mga provider na ito. Sa ganoong kaso, inililipat ang iyong data alinsunod sa mga patakaran sa paglilipat ng KVKK Art. 9 at ng GDPR.
5. Gaano katagal namin ito iniingatan
Iniingatan ang data ng iyong account at plano hangga't bukas ang iyong account. Kapag binura mo ang iyong account, agad at permanenteng mabubura ang data at aalisin sa mga teknikal na backup sa loob ng 14 na araw sa pinakahuli. Ang mga rekord na kinakailangan naming itago ayon sa batas ay iniingatan sa itinakdang panahon.
Ang feedback, anonymous na pagsukat ng paggamit at mga crash report ay iniingatan nang hanggang 12 buwan lamang at pagkatapos ay awtomatikong binubura.
6. Pagbura ng iyong account
Maaari mong permanenteng burahin ang iyong account at ang iyong data sa Profile → Burahin ang account ko. Hindi masisira ang mga planong panggrupo ng ibang tao: ang shared na planong pagmamay-ari mo ay mapupunta sa ibang miyembro at aalisin ang pangalan mo sa plano. Kung ginagamit mo ang app nang hindi nagsa-sign in, maaari mong burahin ang data sa iyong telepono sa Profile → Burahin ang data sa device na ito.
7. Ang iyong mga karapatan
Sa ilalim ng KVKK Art. 11 at GDPR Art. 15–22, may karapatan kang i-access ang iyong data, ipatama o ipabura ito, limitahan ang pagproseso, tumutol, at matanggap ang iyong data sa portable na format. Ipadala ang iyong kahilingan sa vizigotravel@gmail.com; sasagot kami sa loob ng 30 araw sa pinakahuli. Maaari kang magsampa ng reklamo sa Personal Data Protection Board ng Turkey o sa supervisory authority ng bansa sa EU kung saan ka nakatira.
8. Mga bata
Ang app ay hindi para sa mga batang wala pang 16 taong gulang at hindi namin sinasadyang mangolekta ng data mula sa kanila.
9. Seguridad
Ipinapadala ang data sa mga naka-encrypt na koneksyon; sa database, ang bawat user ay makaka-access lamang sa sarili niyang data.
10. Mga pagbabago
Kung ia-update namin ang patakarang ito, ipapaalam namin ang pagbabago sa app. Petsa ng bisa: Nobyembre 5, 2026.