Gizlilik Politikası
Yürürlük tarihi: 2 Mayıs 2026 Son güncelleme: 16 Ekim 2026
Bu metin, rabbitgo mobil uygulamasını (bundan sonra "Uygulama") kullandığında kişisel verilerinin nasıl toplandığını, işlendiğini ve korunduğunu açıklar. KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu) ve GDPR ile uyumlu hazırlanmıştır.
1. Veri sorumlusu
Verselya tarafından işletilmektedir. Soruların için: [email protected]
2. Topladığımız veriler
2.1 Hesap verileri
Kayıt olduğunda Supabase üzerinden tutulan:
- E-posta adresi
- Şifre (hash'li, hiçbir zaman düz metin saklanmaz)
- Hesap oluşturma tarihi
2.2 Anonim kullanım
Hesabın yoksa cihazına özel rastgele bir UUID üretilir. Bu UUID:
- Sadece günlük AI öneri limitini takip etmek için kullanılır
- Kişisel kimliğine bağlanamaz
- Hesap açtığında kullanım geçmişin hesabınla birleştirilebilir
2.3 Konum
- Konum izni isteğe bağlıdır; vermesen de Uygulama çalışır
- İzin verirsen, yakındaki yerleri haritada göstermek için kullanılır
- Konum verisi cihazından çıkmaz — sunucularımıza yüklenmez, üçüncü taraflarla paylaşılmaz
- İstediğin zaman cihaz ayarlarından izni geri çekebilirsin
2.4 Kullanıcı içeriği
- Oluşturduğun rotalar (şehir durakları + notlar)
- Rezervasyon meta verisi (otel adı, tarih, kişi sayısı, fiyat — sen girersin veya 3. taraftan gelir)
- Favori yerler
- AI sorgu metinleri (geçici — yanıt üretildikten sonra saklanmaz)
2.5 Otomatik veriler
- Cihaz tipi (iOS/Android sürüm)
- Uygulama sürümü
- Hata kayıtları (kişisel veri içermez)
Analitik araçları (Mixpanel, Amplitude vb.) kullanılmıyor. İlerideki sürümlerde ekleme öncesi bu metin güncellenir.
3. Verileri neden işliyoruz
| Amaç | Hukuki dayanak |
|---|---|
| Hesap oluşturma + giriş | Sözleşmenin ifası |
| Rota/rezervasyon/favori saklama | Sözleşmenin ifası |
| AI öneri limiti takibi | Meşru menfaat (kötüye kul.) |
| Hata teşhisi | Meşru menfaat |
| KVKK/yasal yükümlülük | Yasal yükümlülük |
Pazarlama amacıyla veri işlemiyor, e-posta listesine eklemeden bilgi göndermiyoruz.
4. Üçüncü taraflarla paylaşım
| Hizmet | Hangi veri | Amaç |
|---|---|---|
| Supabase | E-posta, hash şifre, UUID, içerik | Auth + veritabanı |
| Mapbox | Anonim rota koordinatları | Yön tarifi (şehirler arası) |
| Overpass API (OSM) | Anonim sorgu (bbox) | POI verileri |
| OpenRouter + AI | AI sorgu metni (anonim) | Yerel öneri üretimi |
| Otel sağlayıcıları | Tıkladığında yönlendirme | Rezervasyon (3. tarafta) |
Otel sağlayıcılarının (Booking, Hotels.com, Etstur) kendi gizlilik politikaları geçerlidir. Uygulama'dan ayrıldığında onların veri toplama uygulamalarına tabi olursun.
Verilerini reklam ağlarına, veri brokerlarına veya pazarlama firmalarına satmıyoruz.
5. Saklama süresi
- Hesap verileri: hesabın aktif olduğu sürece + iptal sonrası 30 gün
- Kullanıcı içeriği (rota/rezervasyon/favori): hesabın aktif olduğu sürece
- Anonim kullanım UUID: 90 gün hareketsizlikten sonra silinir
- Hata kayıtları: 30 gün
Hesabını sildiğinde ([Profil → Hesabı sil]) tüm verilerin hemen silinir, yedek tutulmaz.
6. Hakların (KVKK m.11 + GDPR Art. 15-22)
Şunları yapma hakkın var:
- Erişim: Hangi verilerinin işlendiğini öğren
- Düzeltme: Yanlış bilgileri düzelttir
- Silme: Hesabını ve verilerini sildir (Profil ekranından tek tıkla)
- Aktarım: Verilerini makine-okunur formatta talep et
- İşlemeye itiraz: Belirli işleme amaçlarına itiraz et
- Şikayet: KVKK Kurumu'na (Türkiye) veya AB veri koruma otoritesine başvur
Talep için: [email protected] — 30 gün içinde yanıtlıyoruz.
7. Çocuklar
Uygulama 13 yaş altı çocuklara yönelik değildir. 13 yaş altı kullanıcıdan bilerek veri toplamıyoruz. Eğer bir ebeveyn olarak çocuğunun hesap açtığını öğrenirsen, [email protected] adresine bildir; veriyi sileriz.
8. Güvenlik
- Tüm aktarım HTTPS/TLS üzerinden yapılır
- Şifreler bcrypt benzeri tek-yönlü hash ile saklanır
- Veritabanı erişimi sınırlı sayıda yetkili kişiyle kısıtlıdır
- Düzenli yedekleme + erişim logu tutulur
Mutlak güvenlik garantisi vermiyoruz; bilinen bir veri sızıntısı olursa 72 saat içinde sana ve KVKK Kurumu'na bildirim yapılır.
9. Değişiklikler
Bu metni güncellersek:
- Yürürlük tarihini değiştiririz
- Önemli değişiklikler için Uygulama içi bildirim göndeririz
- Hesap kullanmaya devam etmen güncel sürümü kabul ettiğin anlamına gelir
10. İletişim
Soru, talep veya şikayet için:
- E-posta: [email protected]
- Web: https://rabbitgo.verselya.com/destek