Bu politika, Vizigo mobil uygulamasının hangi kişisel verileri neden işlediğini, kimlerle paylaştığını ve haklarını nasıl kullanabileceğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) esas alınmıştır.
1. Veri sorumlusu
Muhammed Samet Temiz · vizigotravel@gmail.com
2. Hangi verileri işliyoruz?
Hesap bilgileri: e-posta adresi ve şifre (şifre yalnızca kimlik doğrulama sağlayıcımızda, şifrelenmiş olarak saklanır; biz göremeyiz). Google ile giriş yaparsan Google'ın bize ilettiği e-posta adresi ve hesap kimliği.
Profil: isteğe bağlı görünen adın, uygulama dili, tercih ettiğin harita uygulaması ve para birimi.
Pasaport bilgisi: yalnızca pasaportunun hangi ülkeye ait olduğu ve türü (ör. umuma mahsus, hususi). Pasaport numarası, fotoğrafı ya da başka bir belge bilgisi ASLA istenmez ve saklanmaz.
Seyahat planların: seçtiğin ülke, şehirler, tarihler, kişi sayısı ve plan içeriği; grup planlarında üyeler ve kimin davet ettiği.
Puanlar: gezilecek yerlere verdiğin 1–5 yıldız puan (yazılı yorum toplanmaz).
Kullanım sayaçları: ücretsiz paketteki aylık plan sınırı gibi sayaçlar.
Konum: yalnızca sen "Konumunu aç" dediğinde ve izin verdiğinde; yakındaki yerlere uzaklığı ve yol tarifini hesaplamak için kullanılır. Konum geçmişi saklanmaz.
Grup canlı konumu (isteğe bağlı): bir grup seyahatinde konum paylaşımını kendin açarsan, son konumun (enlem, boylam, doğruluk, güncelleme saati) yalnızca o seyahatin üyeleriyle paylaşılır; açıkken uygulama arka plandayken ve ekran kapalıyken de güncellenir ve kalıcı bir bildirim bunu gösterir. Kapatınca konumun hemen silinir; seyahat ya da paket bitince paylaşım kendiliğinden kapanır ve konum silinir. Konum geçmişi tutulmaz. "Konumumu acil paylaş" ile gönderdiğin tek seferlik acil konum yalnızca grubunun üyelerine görünür ve 7 gün sonra silinir. "Ara" için isteğe bağlı paylaştığın telefon numaran yalnızca o seyahatin üyelerine görünür.
Cihazda kalan veriler: çevrimdışı paketler, son kur ve tercihlerin yalnızca telefonunda saklanır.
Geri bildirim (isteğe bağlı): uygulama içinden geri bildirim gönderirsen yazdığın mesaj, seçtiğin kategori (hata, öneri, diğer), istersen o anki ekranın görüntüsü ve teknik bilgiler (uygulama sürümü, cihaz modeli, işletim sistemi, dil, ekranın adı) saklanır. Geri bildirim hesabınla ilişkilendirilmez; konum, pasaport ya da hesap bilgisi eklenmez. Ekran görüntüsünü göndermeden önce kapatabilirsin; görüntüde o an ekranda ne varsa o görünür.
Anonim kullanım ölçümü ve çökme raporları (isteğe bağlı, varsayılan kapalı): yalnızca izin verirsen hangi ekranların ve özelliklerin (ör. vize haritası, plan oluşturma, Neredeyim?, grup planı) kullanıldığı, oluşturulan plan sayısı ve uygulama çökmeleri (hata türü ve teknik iz) gönderilir. Bu veriler cihazında üretilen rastgele bir kimlikle saklanır ve hesabınla ilişkilendirilmez; konum, pasaport, e-posta ya da uygulamaya yazdığın içerik gönderilmez. İznini Profil'den istediğin an kapatabilirsin; kapatınca gönderim durur ve rastgele kimlik cihazından silinir.
Bildirimler (isteğe bağlı): yalnızca Profil → Bildirimler'de açarsan ve telefonunun bildirim iznini verirsen, cihazına ait bir bildirim adresi (jeton) hesabınla birlikte saklanır ve yalnızca seçtiğin türlerde (SOS, grup canlı konumu, grup daveti, giriş formu hatırlatması, vize / giriş kuralı değişikliği) bildirim gönderilir. Bildirimleri kapatınca ya da hesabını silince bu adres silinir.
Sesli komut (isteğe bağlı): arama kutusundaki mikrofona dokunursan, telefonunun mikrofon izni ilk kullanımda istenir ve söylediklerin yalnızca dinleme süresince telefonunun kendi konuşma tanıma hizmetiyle cihazda metne çevrilir. Ses kaydı ve tanınan metin bize gönderilmez ve saklanmaz; metin yalnızca ilgili ekranı açmak için kullanılır.
3. Neden işliyoruz? (amaç ve hukuki sebep)
Hesabını oluşturmak ve sana hizmeti sunmak — sözleşmenin ifası (KVKK m. 5/2-c, GDPR m. 6/1-b).
Pasaportuna göre vize bilgisini göstermek ve plan hazırlamak — sözleşmenin ifası.
Konumuna göre uzaklık ve yol tarifi — açık rızan (KVKK m. 5/1, GDPR m. 6/1-a); izni istediğin zaman telefon ayarlarından geri alabilirsin.
Güvenlik, kötüye kullanımı önleme ve yasal yükümlülükler — meşru menfaat ve hukuki yükümlülük.
4. Kimlerle paylaşıyoruz?
Verilerini satmayız ve reklam için paylaşmayız. Hizmeti sunmak için yalnızca şu hizmet sağlayıcılarla, gerekli olduğu kadar paylaşılır:
Supabase: veritabanı, kimlik doğrulama ve dosya depolama.
Google: yalnızca Google ile giriş yaparsan, kimlik doğrulama için.
Yol tarifi sağlayıcısı (OSRM): yol tarifi istediğinde başlangıç ve varış koordinatları sunucumuz üzerinden iletilir.
Wikimedia Commons: yer fotoğrafları telefonundan doğrudan bu kaynaktan yüklenir; bu sırada IP adresin Wikimedia'ya ulaşır.
Open-Meteo: hava tahmini için yalnızca gideceğin yerin koordinatları gönderilir; sana ait bir bilgi gönderilmez.
Google Firebase Cloud Messaging: yalnızca bildirimleri açarsan, bildirimlerin telefonuna iletilmesi için bildirim adresi (jeton) ve bildirim metni.
Google Firebase Crashlytics: yalnızca anonim kullanım ölçümü ve çökme raporlarına izin verirsen Android uygulamasının çökme raporları bu Google hizmetine gönderilir. Rapor hata türünü ve teknik izi, uygulama sürümünü, cihaz modelini ve işletim sistemini, Firebase'in oluşturduğu rastgele bir kurulum kimliğini içerir; hesabın, e-postan, konumun ve pasaport bilgin gönderilmez. İzni kapatınca toplama durur ve gönderilmemiş raporlar cihazından silinir.
Hizmet sağlayıcılarının sunucuları yurt dışında bulunabilir. Bu durumda verilerin KVKK m. 9 ve GDPR'deki aktarım kurallarına uygun olarak aktarılır.
5. Ne kadar süre saklıyoruz?
Hesap ve plan verilerin hesabın açık olduğu sürece saklanır. Hesabını sildiğinde veriler hemen kalıcı olarak silinir; teknik yedeklerden en geç 14 gün içinde silinir. Yasal olarak saklamamız gereken kayıtlar ilgili süre boyunca tutulur.
Geri bildirimler, anonim kullanım ölçümü ve çökme raporları en çok 12 ay saklanır, sonra otomatik olarak silinir.
6. Hesap silme
Profil → Hesabımı sil adımlarıyla hesabını ve sana ait verileri kalıcı olarak silebilirsin. Grup planlarında başkalarının planı bozulmaz: sahibi olduğun ortak plan başka bir üyeye geçer, adın plandan kaldırılır. Giriş yapmadan kullanıyorsan Profil → Cihazdaki verileri temizle ile telefondaki verileri silebilirsin.
7. Hakların
KVKK m. 11 ve GDPR m. 15–22 kapsamında verilerine erişme, düzeltilmesini, silinmesini, işlemenin kısıtlanmasını isteme, itiraz etme ve verilerini taşınabilir biçimde alma hakların vardır. Başvurunu vizigotravel@gmail.com adresine gönderebilirsin; en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurulu'na ya da bulunduğun AB ülkesinin denetim makamına şikâyette bulunabilirsin.
8. Çocuklar
Uygulama 16 yaşından küçüklere yönelik değildir ve bilerek onlardan veri toplamayız.
9. Güvenlik
Veriler şifreli bağlantıyla iletilir; veritabanında her kullanıcı yalnızca kendi verisine erişebilir.
10. Değişiklikler
Bu politikayı güncellersek değişikliği uygulamada duyururuz. Yürürlük tarihi: 5 Kasım 2026.