Muğla Travel Guide — Gizlilik Politikası
Bu belge, Muğla Travel Guide mobil uygulamasının ("Uygulama") kullanıcılardan topladığı verileri, bu verilerin nasıl işlendiğini ve kullanıcı haklarını açıklar. Belge KVKK (6698), GDPR (EU 2016/679), Apple App Store ve Google Play politikalarına uyumlu hazırlanmıştır.
1. Veri Sorumlusu
- Adres: İstiklal Cad. Söğütlüyurt Mah. No:57, Dalaman / Muğla
- MERSİS / VKN: [şirket numarası — VERBİS sonrası güncellenecek]
- KVKK Veri Sorumlusu Sicili (VERBİS) Kaydı: [VERBİS sonrası]
- İletişim: privacy@kalyndagroup.com
2. Hangi Verileri Topluyoruz?
2.1 Anonim cihaz fingerprint'i (her zaman)
Uygulamanın temel işleyişi için gerekli, kişiyi tanımlamayan teknik bilgiler:
- •Cihaz UID — uygulama tarafından üretilen UUID v4 — içerik kişiselleştirme, push hedefleme
- •Platform — android/ios — sürüm uyumluluğu
- •İşletim sistemi sürümü — hata ayıklama
- •Cihaz modeli — performans optimizasyonu
- •Uygulama sürümü — eski sürüm tespiti
- •Dil tercihi — yerel içerik
- •Ülke kodu — IP'den; ham IP saklanmaz — yerelleştirme
- •İlk açılış / son aktivite tarihi — DAU/MAU istatistiği
- •Push aboneliği durumu — bildirim hedefleme
2.2 Konum verisi (sadece kullanıcı onayıyla)
- •Foreground konum — uygulama açıkken alınan tek-anlık GPS noktası, yakındaki POI önerisi için
- •Konum geçmişi — Ayarlar > "Konum geçmişimi sakla" aktifse saklanır
- •Arka plan konum takibi YAPILMAZ. ACCESS_BACKGROUND_LOCATION izni manifest'te yer almaz (v0.1.0+35+)
- •Saklama süresi: en fazla 90 gün (otomatik silinir)
- •Opt-out yaparsanız mevcut geçmiş anında silinir
2.3 Push bildirimi token'ı (sadece izin verilirse)
Firebase Cloud Messaging (FCM) token'ı — bildirim göndermek için. Token cihaza özeldir, kullanıcı kimliğini içermez.
2.4 Etkileşim Verisi (anonim, default ON, opt-out)
Uygulama içi davranış sinyalleri — hangi ekrana girildi, ne kadar süre kalındı, POI/etkinlik tıklamaları, favori, dil değişimi, push tıklama, vb. Kendi backend'imiz Kalynda Analytics'e gönderilir. Her event UUID v4 cihaz tanımlayıcısıyla ilişkilenir; kişiyi tanımlamaz. Profil > "Anonim kullanım istatistiği gönder" toggle'ı ile her an kapatılabilir; kapatınca kuyrukta bekleyenler de silinir.
2.5 Toplamadığımız veriler
3. İşleme Amaçları
KVKK m.5 ve GDPR Article 6 kapsamında meşru menfaat ve açık rıza dayanaklarıyla:
- 1Uygulamanın temel işlevini sağlamak — meşru menfaat
- 2Anonim kullanım istatistiği — meşru menfaat
- 3Konum geçmişi & heatmap — açık rıza (Ayarlar'dan opt-in)
- 4Push bildirim — açık rıza (sistem izni)
- 5Hata ayıklama / crash raporu — meşru menfaat
4. Üçüncü Taraflar
Veri satışı yapmıyoruz. Reklam ağlarıyla kişisel veri paylaşımı yok.
5. Yurt Dışına Aktarım
Supabase, Firebase, Vercel sunucuları kısmen ABD'de. KVKK m.9 kapsamında açık rızanız bulunmaktadır (uygulamayı kullanarak onaylamış sayılırsınız).
6. Saklama Süreleri
7. Haklarınız (KVKK m.11 + GDPR Art. 15-22)
Ayarlar > "Verilerimi sil" veya privacy@kalyndagroup.com ile:
- 1Bilgi alma
- 2Erişim (kopya talep)
- 3Düzeltme
- 4Silme (unutulma hakkı)
- 5İtiraz
- 6Aktarım (taşınabilirlik)
- 7Şikayet (KVK Kurulu / EU Denetim Otoritesi)
8. Çocukların Verileri
Uygulama 13 yaş altı çocuklara yönelik değildir. Çocuk verisi bilinçli toplanmaz. Veli fark ederse privacy@kalyndagroup.com'a yazsın, veri derhal silinir.
9. Güvenlik
- HTTPS-only (TLS 1.2+)
- Supabase RLS tüm tablolarda
- Service-role key sadece sunucuda
- 2FA TOTP admin paneli için zorunlu
- Failed-login lockout (5 hata → 10 dk)
- Rate-limit her endpoint'te
- CSRF, push hardening, audit log
10. Değişiklikler
Değişiklikte "Yürürlük tarihi" güncellenir, uygulama açılışında bildirimle haberdar edilirsiniz. Önemli değişikliklerde yeni açık rıza istenir.