Dit beleid legt uit welke persoonsgegevens de mobiele app Vizigo verwerkt en waarom, met wie ze worden gedeeld en hoe je je rechten kunt uitoefenen. Het is gebaseerd op de Turkse Wet nr. 6698 op de bescherming van persoonsgegevens (KVKK) en de Algemene Verordening Gegevensbescherming van de EU (GDPR).
1. Verwerkingsverantwoordelijke
Muhammed Samet Temiz · vizigotravel@gmail.com
2. Welke gegevens we verwerken
Accountgegevens: e-mailadres en wachtwoord (het wachtwoord wordt alleen versleuteld bewaard door onze authenticatieprovider; wij kunnen het niet zien). Als je inlogt met Google: het e-mailadres en de account-ID die Google met ons deelt.
Profiel: je optionele weergavenaam, de taal van de app, je favoriete kaarten-app en valuta.
Paspoortgegevens: alleen welk land je paspoort heeft uitgegeven en het type ervan (bijv. gewoon, bijzonder). Een paspoortnummer, foto of ander documentgegeven wordt NOOIT gevraagd of opgeslagen.
Je reisplannen: gekozen land, steden, data, aantal reizigers en de inhoud van het plan; bij groepsplannen de leden en wie hen heeft uitgenodigd.
Beoordelingen: de beoordelingen van 1–5 sterren die je aan plaatsen geeft (er worden geen geschreven recensies verzameld).
Gebruikstellers: tellers zoals de maandelijkse planlimiet van het gratis pakket.
Locatie: alleen als je op "Locatie aanzetten" tikt en toestemming geeft; gebruikt om afstanden tot plaatsen in de buurt en routebeschrijvingen te berekenen. Er wordt geen locatiegeschiedenis opgeslagen.
Live locatie in de groep (optioneel): als je zelf locatie delen inschakelt tijdens een groepsreis, wordt je meest recente positie (breedtegraad, lengtegraad, nauwkeurigheid, tijdstip van bijwerken) alleen gedeeld met de leden van die reis; zolang het aanstaat, wordt die ook bijgewerkt wanneer de app op de achtergrond draait en het scherm uit staat, en een permanente melding laat dit zien. Als je het uitzet, wordt je locatie direct verwijderd; als de reis of je Reispakket afloopt, stopt het delen automatisch en wordt de locatie verwijderd. Er wordt geen locatiegeschiedenis bijgehouden. Een eenmalige noodlocatie die je verstuurt met "Mijn locatie delen (noodgeval)" is alleen zichtbaar voor de leden van je groep en wordt na 7 dagen verwijderd. Een telefoonnummer dat je optioneel deelt voor "Bellen" is alleen zichtbaar voor de leden van die reis.
Gegevens op je apparaat: offlinepakketten, de laatste wisselkoersen en je voorkeuren worden alleen op je telefoon opgeslagen.
Feedback (optioneel): als je feedback vanuit de app stuurt, bewaren we je bericht, de categorie die je hebt gekozen (bug, idee, overig), als je dat wilt een schermafbeelding van het huidige scherm, en technische informatie (appversie, apparaatmodel, besturingssysteem, taal, naam van het scherm). Feedback wordt niet aan je account gekoppeld; er worden geen locatie-, paspoort- of accountgegevens toegevoegd. Je kunt de schermafbeelding vóór het versturen uitzetten; de schermafbeelding toont alles wat op dat moment op het scherm staat.
Anonieme gebruiksmeting en crashrapporten (optioneel, standaard uit): alleen als je dat toestaat, ontvangen we welke schermen en functies worden gebruikt (bijv. "Visumkaart", een plan maken, "Waar ben ik?", groepsplan), het aantal gemaakte plannen en crashes van de app (type fout en technische trace). Deze gegevens worden opgeslagen met een willekeurige ID die op je apparaat wordt aangemaakt en worden niet aan je account gekoppeld; er wordt geen locatie, paspoort, e-mail of inhoud die je in de app typt verstuurd. Je kunt je toestemming op elk moment uitzetten in Profiel; dan stopt het versturen en wordt de willekeurige ID van je apparaat verwijderd.
Meldingen (optioneel): alleen als je ze aanzet in Profiel → Meldingen en je telefoon toestemming geeft voor meldingen, wordt een meldingsadres (token) van je apparaat samen met je account bewaard en worden meldingen alleen verstuurd voor de soorten die je kiest (SOS, live locatie in de groep, groepsuitnodiging, herinnering voor inreisformulier, wijziging in visum- / inreisregels). Als je meldingen uitzet of je account verwijdert, wordt dit adres verwijderd.
Spraakopdrachten (optioneel): als je op de microfoon in het zoekveld tikt, wordt bij het eerste gebruik om de microfoontoestemming van je telefoon gevraagd en wordt wat je zegt, alleen terwijl er wordt geluisterd, op je apparaat omgezet in tekst door de eigen spraakherkenningsdienst van je telefoon. De audio en de herkende tekst worden niet naar ons verstuurd en niet bewaard; de tekst wordt alleen gebruikt om het bijbehorende scherm te openen.
3. Waarom we ze verwerken (doel en rechtsgrond)
Om je account aan te maken en de dienst te leveren — uitvoering van een overeenkomst (KVKK art. 5/2-c, GDPR art. 6/1-b).
Om visuminformatie voor je paspoort te tonen en plannen op te stellen — uitvoering van een overeenkomst.
Afstanden en routebeschrijvingen op basis van je locatie — je uitdrukkelijke toestemming (KVKK art. 5/1, GDPR art. 6/1-a); je kunt de toestemming op elk moment intrekken in de instellingen van je telefoon.
Beveiliging, het voorkomen van misbruik en wettelijke verplichtingen — gerechtvaardigd belang en wettelijke verplichting.
4. Met wie we ze delen
We verkopen je gegevens niet en delen ze niet voor advertenties. Om de dienst te leveren worden ze alleen gedeeld met deze dienstverleners, en alleen voor zover nodig:
Supabase: database, authenticatie en bestandsopslag.
Google: alleen als je inlogt met Google, voor authenticatie.
Routeprovider (OSRM): als je om een routebeschrijving vraagt, worden de coördinaten van het vertrekpunt en de bestemming via onze server doorgegeven.
Wikimedia Commons: foto's van plaatsen worden door je telefoon rechtstreeks van deze bron geladen; daarbij bereikt je IP-adres Wikimedia.
Open-Meteo: voor weersverwachtingen worden alleen de coördinaten van je bestemming verstuurd; er wordt geen informatie over jou verstuurd.
Google Firebase Cloud Messaging: alleen als je meldingen aanzet: het meldingsadres (token) en de tekst van de melding, om meldingen op je telefoon af te leveren.
Google Firebase Crashlytics: alleen als je anonieme gebruiksstatistieken en crashrapporten toestaat, worden crashrapporten van de Android-app naar deze Google-dienst verzonden. Een rapport bevat het type fout en het technische spoor, de appversie, het apparaatmodel en het besturingssysteem, en een willekeurige installatie-identificatie die door Firebase is aangemaakt; je account, e-mailadres, locatie en paspoortgegevens worden niet verzonden. Als je de toestemming intrekt, stopt de verzameling en worden niet-verzonden rapporten van je apparaat verwijderd.
De servers van deze providers kunnen zich in het buitenland bevinden. In dat geval worden je gegevens doorgegeven volgens de doorgifteregels van KVKK art. 9 en de GDPR.
5. Hoe lang we ze bewaren
Je account- en plangegevens worden bewaard zolang je account bestaat. Als je je account verwijdert, worden de gegevens direct definitief verwijderd en uiterlijk binnen 14 dagen uit technische back-ups gehaald. Gegevens die we wettelijk moeten bewaren, worden gedurende de verplichte termijn bewaard.
Feedback, anonieme gebruiksmeting en crashrapporten worden maximaal 12 maanden bewaard en daarna automatisch verwijderd.
6. Je account verwijderen
Je kunt je account en je gegevens definitief verwijderen via Profiel → Mijn account verwijderen. Groepsplannen van anderen gaan niet verloren: een gedeeld plan waarvan jij eigenaar bent, gaat over naar een ander lid en je naam wordt uit het plan verwijderd. Als je de app gebruikt zonder in te loggen, kun je de gegevens op je telefoon verwijderen via Profiel → Gegevens op dit apparaat wissen.
7. Je rechten
Op grond van KVKK art. 11 en GDPR art. 15–22 heb je het recht op inzage in je gegevens, op rectificatie of verwijdering ervan, op beperking van de verwerking, op bezwaar en op ontvangst van je gegevens in een overdraagbaar formaat. Stuur je verzoek naar vizigotravel@gmail.com; we antwoorden uiterlijk binnen 30 dagen. Je kunt een klacht indienen bij de Turkse Autoriteit Persoonsgegevens (KVKK-raad) of bij de toezichthoudende autoriteit van het EU-land waar je woont.
8. Kinderen
De app is niet bedoeld voor kinderen jonger dan 16 jaar en we verzamelen niet bewust gegevens van hen.
9. Beveiliging
Gegevens worden via versleutelde verbindingen verzonden; in de database heeft elke gebruiker alleen toegang tot zijn of haar eigen gegevens.
10. Wijzigingen
Als we dit beleid bijwerken, maken we de wijziging bekend in de app. Ingangsdatum: 5 november 2026.