Gizlilik Politikası

Gezenti, gerçek yerlerin fotoğrafını çekerek çıkartma topladığın ve albümleri tamamladığın bir mobil uygulamadır. Bu politika, Gezenti uygulamasını ve gezentiapp.com sitesini kullanırken kişisel verilerinle ne yaptığımızı anlatır. Bu metinde “biz”, Gezenti’yi bireysel olarak geliştiren ve yayımlayan, kişisel verilerinin sorumlusu Oğuz Han Kıdık’tır.

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma metni ayrıca KVKK Aydınlatma Metni sayfasındadır.

Kısaca

• Bir yerin fotoğrafını çektiğinde, gerçekten orada olduğunu doğrulamak için tam konumunu kullanırız. Başkaları senin konumunu değil, yalnızca yeri görür. Tam konumu, çekim karara bağlandıktan sonra en geç 31 gün içinde sileriz.
• Fotoğrafların, profil gizliliği ayarının izin verdiği kişilere ve ancak otomatik denetimden geçtikten sonra gösterilir.
• Reklam yok. Verilerini satmayız, seni başka uygulamalarda izlemeyiz.
• Fotoğraflarını ve hesabını uygulamadan istediğin an silebilirsin; sildiğin her şey hemen silinir.

Veri sorumlusu

Oğuz Han Kıdık
E-posta: destek@gezentiapp.com

Hangi verileri neden işliyoruz

Hesabın

Apple ya da Google ile giriş yaptığında bu hizmetlerden hesabına özel bir kimlik, e-posta adresin ve paylaştıysan adın gelir. Apple ile girişte e-postanı gizlemeyi seçersen, Apple’ın verdiği yönlendirme adresi gelir.

• Adın, profilinde görünen adın olarak başlar; Profil’den istediğin zaman değiştirebilirsin.
• Sana user_ ile başlayan bir kullanıcı adı veririz; bunu bir kez değiştirebilirsin.
• E-posta adresini yalnızca hesabını tanımak ve bir talepte bulunduğunda kimliğini doğrulamak için saklarız. Sana bülten ya da pazarlama e-postası göndermeyiz.

Neden: hesabını açmak ve Gezenti’yi sana sunmak.

Çekimlerin: fotoğraf, konum ve zaman

Bir çıkartma için fotoğraf çektiğinde ya da galeriden seçtiğinde şunlar sunucumuza gönderilir:

• Fotoğraf. Uygulama fotoğrafı yüklemeden önce telefonunda küçültür (uzun kenarı en çok 2048 piksel) ve içindeki EXIF bilgilerini (konum, cihaz ve kamera bilgileri gibi) siler. Sunucu ayrıca küçük bir önizleme kopyası oluşturur.
• Konum. Fotoğrafın çekildiği tam konum ve konumun doğruluk payı (metre olarak). Kameradan çekimlerde bu, telefonunun o anki konumudur; galeriden seçilen fotoğraflarda fotoğrafın içindeki konum bilgisidir.
• Zaman. Çekim zamanı ve çekimin sunucuya ulaştığı zaman.
• Kameradan çekimlerde: sunucunun verdiği ve çekimin taze olduğunu gösteren tek kullanımlık bir kod, ve Android’de sahte konum uygulamasının açık olup olmadığı.
• Galeriden seçilen fotoğraflarda: fotoğrafın çekim zamanı ve orijinal dosyanın parmak izi (SHA-256 özeti). Sunucu yüklenen fotoğraftan bir benzerlik özeti de hesaplar.
• Cihaz bilgisi: iOS ya da Android, işletim sistemi sürümü, telefon modeli ve uygulama sürümü.

Neden: çıkartmayı vermeden önce çekimin gerçek olduğunu sunucuda doğrulamak ve hileyi önlemek. Sunucu şunlara bakar:

• Fotoğraf yerin alanı içinde mi çekilmiş?
• Önceki çekimlerinle arasında imkânsız bir yolculuk var mı? Örneğin birkaç dakika arayla iki uzak şehirde çekim.
• Kameradan çekimlerde: zaman taze mi, konum sahte mi?
• Galeriden seçilen fotoğraflarda: zaman tutarlı mı, aynı fotoğraf aynı yer için daha önce senin ya da başka bir kullanıcının çekiminde kullanılmış mı?

Bu kararlar otomatik verilir. Reddedilen bir çekime itiraz etmek istersen bize yaz; bir kişi inceler.

Galeriden fotoğraf seçerken uygulama yalnızca seçtiğin fotoğrafın konumunu ve zamanını okur. Android’de uygulama, galerini kendi seçim ekranında göstermek için telefonundaki fotoğrafların listesine erişir; seçmediğin fotoğraflar telefonundan çıkmaz. Uygulama galerine hiçbir şey kaydetmez.

Fotoğraf denetimi

Doğrulanan her fotoğraf, başkalarına gösterilmeden önce Amazon Web Services’in (AWS) Rekognition hizmetiyle, Frankfurt’taki (Almanya) sunucularda otomatik olarak denetlenir. Bu denetim çıplaklık, şiddet, rahatsız edici görüntüler ve nefret sembolleri gibi uygunsuz içerik arar.

• AWS’ye yalnızca fotoğrafın kendisi gönderilir; adın, kullanıcı adın ve konumun gönderilmez.
• Yüz tanıma yapılmaz.
• Denetimin sonucunu ve bulunan etiketleri saklarız.
• Otomatik denetimin emin olamadığı fotoğrafları bir kişi inceler.
• AWS’nin bu fotoğrafları kendi hizmetlerini geliştirmek için kullanmasını kapattık.

Neden: kullanıcıları uygunsuz içerikten korumak.

Profilin ve sosyal özellikler

Şunları işleriz:

• Görünen adın, kullanıcı adın, profil gizliliği ayarın ve seçtiğin unvan.
• Topladığın çıkartmalar, kazandığın rozetler ve unvanlar.
• Takip ettiğin ve seni takip eden kişiler, takip istekleri.
• Albümlere ve fotoğraflara verdiğin beğeniler.
• Engellediğin kişiler.
• Uygulamada Bildir ile gönderdiğin şikâyetler ve isteğe bağlı açıklaman.

Neden: Gezenti’nin sosyal özelliklerini çalıştırmak ve topluluğu güvende tutmak.

Bildirimler

Bildirimlere izin verirsen şunları saklarız:

• telefonunun bildirim kodu,
• platformu (iOS ya da Android),
• uygulamanın dili.

Bildirimleri Expo’nun bildirim hizmeti üzerinden göndeririz. Expo bunları Apple’a (iPhone) ya da Google Firebase Cloud Messaging’e (Android) iletir. Bildirimin metninde seni takip eden ya da beğenen kişinin adı, albüm, yer ya da rozet adı olabilir; konum hiçbir zaman olmaz.

Bildirimleri telefonunun ayarlarından kapatabilirsin. Çıkış yaptığında o telefonun bildirim kodu silinir.

Neden: takip, beğeni ve çekim kararlarını sana haber vermek.

Harita, kamera ve yakındaki albümler

Uygulama konumunu yalnızca uygulama açıkken okur; arka planda okumaz.

• Harita. Konum izni verdiysen nerede olduğun haritada telefonunda gösterilir. Haritada baktığın alanın sınırları, oradaki yerleri getirmek için sunucuya gönderilir.
• Kamera. Kamera ekranı açıkken, çevrendeki yerleri bulmak için bulunduğun yerin etrafındaki yaklaşık 2 km’lik bir alan sorgulanır. Galeriden seçtiğin fotoğraf için de aynısı, fotoğrafın konumuyla yapılır.
• Keşfet. “Yakınındaki albümler” bölümü için, konum izni önceden verdiysen, yaklaşık 1 km’ye yuvarlanmış konumun gönderilir.

Bu sorgular yalnızca o an yanıt vermek için kullanılır ve saklanmaz.

Harita görüntüleri OpenFreeMap’ten yüklenir. OpenFreeMap, haritada baktığın bölgeyi ve IP adresini görür. Bir yere yol tarifi aldığında, yerin adı ve konumu telefonunun harita uygulamasına (Apple Haritalar ya da Google Haritalar) gönderilir.

Kullanım verileri

Uygulamanın nasıl kullanıldığını anlamak için PostHog’un Avrupa Birliği’ndeki (Frankfurt, Almanya) sunucularını kullanırız. Şunlar gönderilir:

• Açılan ekranlar. Yalnızca ekranın türü (örneğin “bir profil”), içeriği değil.
• Olaylar. Giriş yapma, çekim gönderme, çekimin doğrulanması ya da reddedilmesi ve nedeni, rozet kazanma, takip etme, beğenme, profil paylaşma ve hesap silme.
• Uygulamanın açılıp kapanması. Uygulama bir bağlantıyla açıldıysa o bağlantı da gönderilir.
• Hesabının kimliği. Bu, rastgele bir koddur; adın ya da e-postan değildir.
• Cihaz bilgisi. Cihaz modeli, işletim sistemi, uygulama sürümü, dil, saat dilimi ve ekran boyutu.

Fotoğrafların ve konumun gönderilmez. IP adresin saklanmaz ve konuma çevrilmez.

Bu paylaşım açık gelir. Profil → Hakkında → Kullanım verilerini paylaş ile istediğin zaman kapatabilirsin.

Neden: uygulamayı geliştirmek.

Hata raporları

Uygulama çöktüğünde ya da beklenmeyen bir hata olduğunda, Sentry’nin Avrupa Birliği’ndeki (Almanya) sunucularına bir hata raporu gönderilir. Raporda şunlar olur:

• hatanın ayrıntıları,
• o sırada açılan ekranların adları ve son dokunuşlar,
• hesabının kimliği,
• cihaz modeli, işletim sistemi ve uygulama sürümü.

Adın, e-postan, fotoğrafların ve konumun gönderilmez. Uygulamanın hızını ölçmek için oturumların küçük bir bölümünden performans ölçümleri de gönderilir. Hata raporları “Kullanım verilerini paylaş” ayarına bağlı değildir.

Neden: hataları bulup düzeltmek.

Destek yazışmaları

destek@gezentiapp.com adresine yazdığında e-posta adresini ve yazdıklarını işleriz. Bu adrese gelen e-postalar Cloudflare üzerinden, Google’ın Gmail hizmetindeki gelen kutumuza yönlendirilir.

Güncellemeler ve teknik kayıtlar

• Uygulama açılırken yeni bir sürüm olup olmadığını Expo’nun güncelleme hizmetine sorar. Bu sırada Expo, kuruluma özel rastgele bir kimliği ve IP adresini görür.
• iPhone’da uygulama, internet bağlantını kontrol etmek için Google’ın bir adresine kısa bir istek gönderir.
• Sunucularımızın sağlayıcısı Supabase, hizmeti işletmek ve korumak için IP adresi gibi bağlantı bilgilerini kısa süreli kayıtlarda tutar. Sunucu işlevlerimiz bir hata olduğunda ilgili çekimin ya da hesabın kimliğini bu kayıtlara yazar.

gezentiapp.com

Sitede analitik, reklam ya da takip çerezi yoktur. Site Cloudflare’de barındırılır. Cloudflare, sayfaları sunmak ve siteyi korumak için IP adresi gibi bağlantı bilgilerini işler ve güvenlik amacıyla zorunlu bir çerez yerleştirebilir.

Başkaları neyi görür

Gezenti’ye giriş yapmamış kişiler hiçbir profili göremez. Giriş yapmış kullanıcılar için:

• Ad ve kullanıcı adı. Profilin gizli değilse, görünen adın, kullanıcı adın ve seçtiğin unvan aramada ve kişi listelerinde görünür.
• Profilinin içeriği. Albümlerin, ilerlemen, rozetlerin, unvanların, fotoğrafların ve takip listelerin, Profil → Ayarlar → Profil gizliliği ayarına göre görünür:
  • Herkese açık: giriş yapmış herkes görür.
  • Yalnızca takipçiler: yalnızca kabul ettiğin takipçiler görür.
  • Gizli: profilini kimse bulamaz ve göremez.
• Fotoğraflar. Bir fotoğraf ancak doğrulandıktan ve otomatik denetimden geçtikten sonra başkalarına gösterilir. Reddedilen çekimlerin fotoğrafları başkalarına gösterilmez.
• Konum ve tarih. Başkalarına senin konumun değil, çıkartmanın yeri gösterilir. Tarihler yalnızca ay ve yıl olarak görünür (örneğin “Ekim 2026”).
• Keşfet. Keşfet’te yalnızca herkese açık profillerin albümleri ve fotoğrafları çıkar, ve en az 6 saat sonra. Böylece Keşfet, tanımadığın kişilere o an nerede olduğunu söylemez. Seni takip edenler ve profiline bakanlar yeni fotoğrafını hemen görür.
• Beğeniler. Albümünü ya da fotoğrafını kimin beğendiğini sen görürsün. Verdiğin beğeniyi de o içeriğin sahibi görür.
• Engelleme. Engellediğin kişiyle birbirinizi hiçbir yerde görmezsiniz.

Telefonunda ne saklanır

• Oturum bilgin ve tercihlerin (dil, görünüm, kullanım verileri ayarı), uygulamanın kendi alanında saklanır.
• Henüz yüklenmemiş çekimler, fotoğraf ve konumuyla birlikte telefonunda bekler ve internet gelince yüklenir. Karara bağlanmış çekimlerin telefonundaki kopyası 7 gün sonra silinir.
• Çıkış yapmak bu kopyaları silmez; hesabını silmek siler.

Kimlerle paylaşıyoruz

Kişisel verilerini satmayız, kiralamayız ve reklam için kullanmayız. Gezenti’yi çalıştırmak için şu hizmet sağlayıcılarla çalışırız. Her biri yalnızca kendi işi için gerekeni alır:

Sağlayıcı	Ne için	Verinin işlendiği yer
Supabase	Veritabanı, giriş, fotoğrafların depolanması, sunucu işlevleri	Frankfurt, Almanya
Amazon Web Services	Fotoğraf denetimi (Rekognition)	Frankfurt, Almanya
PostHog	Kullanım verileri	Frankfurt, Almanya
Sentry	Hata raporları	Almanya
Expo	Bildirimlerin gönderilmesi, uygulama güncellemeleri	ABD
Apple	Apple ile giriş, iPhone bildirimleri	ABD
Google	Google ile giriş, Android bildirimleri, destek e-postaları (Gmail), iPhone’da bağlantı kontrolü	ABD
OpenFreeMap	Harita görüntüleri	Yurt dışı
Cloudflare	gezentiapp.com ve destek e-postalarının yönlendirilmesi	Küresel ağ

Bunun dışında kişisel verilerini yalnızca kanunen yetkili kamu kurumlarına ve adli makamlara, kanunun gerektirdiği durumlarda veririz. Diğer kullanıcıların neyi gördüğü yukarıda, “Başkaları neyi görür” bölümünde anlatılır.

Yurt dışına aktarım

Hizmet sağlayıcılarımızın sunucuları Türkiye dışındadır; bu yüzden kişisel verilerin yurt dışına aktarılır.

• Ana veritabanı ve fotoğraflar, fotoğraf denetimi, kullanım verileri ve hata raporları Avrupa Birliği’nde (Almanya) tutulur.
• Bildirim, giriş ve güncelleme hizmetleri ABD’dedir.

Türkiye’den yapılan aktarımlarda KVKK’nın 9. maddesindeki şartlara uyarız. Avrupa Ekonomik Alanı’ndan yapılan aktarımlar için sağlayıcıların AB Standart Sözleşme Hükümleri ya da AB-ABD Veri Gizliliği Çerçevesi gibi güvenceleri kullanılır.

Ne kadar saklıyoruz

Veri	Süre
Fotoğrafın çekildiği tam konum	Çekim karara bağlandıktan (doğrulandıktan ya da reddedildikten) sonra en geç 31 gün içinde, her gün çalışan otomatik temizlikle silinir. Sonrasında yalnızca yere olan uzaklık ve konumun doğruluk payı gibi doğrulama sonuçları kalır.
Fotoğraflar ve önizleme kopyaları	Sen silene ya da hesabını silene kadar. Bir fotoğrafı sildiğinde, fotoğraf ve önizleme kopyası hemen ve kalıcı olarak silinir ve artık kimseye gösterilmez. Reddedilen çekimlerin fotoğrafları da buna dahildir; bunları yalnızca sen görürsün.
Çekim kayıtları, doğrulama ve denetim sonuçları	Hesabını silene kadar
Profil, çıkartmalar, rozetler, unvanlar, takipler, beğeniler, engellemeler, şikâyetler	Hesabını silene kadar
Çekim için verilen tek kullanımlık kodlar	7 gün
Bildirim kodu	Çıkış yapana ya da hesabını silene kadar. Gönderim kayıtları 1 ila 7 gün.
Kullanım verileri (PostHog)	En çok 1 yıl
Hata raporları (Sentry)	En çok 90 gün
Sunucu kayıtları (Supabase)	En çok 7 gün
Destek yazışmaları	Talebin sonuçlanması ve doğabilecek uyuşmazlıklar için gereken süre boyunca

Hesabını sildiğinde verilerin hemen ve kalıcı olarak silinir: fotoğrafların, çekimlerin, çıkartmaların, rozetlerin, unvanların, takiplerin, beğenilerin, şikâyetlerin, engellemelerin ve profilin. Bekleme süresi yoktur. Bazı kayıtlar kısa bir süre daha kalabilir:

• Bildirim gönderim kayıtlarında, bildirim kodu en çok 1 gün kalır.
• Kullanım verileri ve hata raporları, yukarıdaki süreler dolunca silinir. Daha önce silinmelerini istersen bize yaz.
• Sistemin iş kuyruklarında, hesabınla artık eşleştirilemeyen teknik kimlikler kalabilir.

Hakların ve seçeneklerin

Uygulamada şunları kendin yapabilirsin:

• Profil gizliliğini değiştirmek: Profil → Ayarlar → Profil gizliliği.
• Görünen adını değiştirmek.
• Bir fotoğrafını silmek.
• Kullanım verilerini kapatmak: Profil → Hakkında → Kullanım verilerini paylaş.
• Bildirimleri, konum, kamera ve fotoğraf izinlerini telefonunun ayarlarından kapatmak. Konum ve kamera izni olmadan çekim yapamazsın.
• Birini engellemek ya da şikâyet etmek.
• Hesabını silmek: Profil → Hesabı sil. Adımlar Hesabını sil sayfasında.

Bize yazarak şunları da isteyebilirsin:

• verilerinin bir kopyasını almak,
• yanlış verinin düzeltilmesi,
• otomatik bir karara itiraz ve bir kişinin incelemesi,
• işlemenin kısıtlanması ya da işlemeye itiraz.

KVKK’nın 11. maddesindeki hakların ve başvuru yolu KVKK Aydınlatma Metni’nde yer alır. Başvurularını en geç 30 gün içinde, ücretsiz yanıtlarız.

Avrupa Ekonomik Alanı, Birleşik Krallık ya da İsviçre’de yaşıyorsan Genel Veri Koruma Tüzüğü’nün (GDPR) tanıdığı haklara da sahipsin:

• erişim, düzeltme, silme,
• işlemenin kısıtlanması,
• veri taşınabilirliği,
• itiraz,
• yaşadığın ülkenin veri koruma otoritesine şikâyet.

Verilerini şu hukuki sebeplere dayanarak işleriz:

• hesabın, çekimlerin ve sosyal özellikler için seninle yaptığımız sözleşmenin ifası (GDPR m. 6/1-b);
• doğrulama ve hile önleme, içerik denetimi, güvenlik, hata raporları ve kullanım verileri için meşru menfaatimiz (m. 6/1-f);
• kanuni yükümlülüklerimiz (m. 6/1-c).

Çocuklar

Gezenti 13 yaşından küçükler için değildir. 13 yaşından küçük birinin hesap açtığını öğrenirsek hesabı sileriz. 18 yaşından küçüksen Gezenti’yi ebeveyninin ya da vasinin bilgisiyle kullan.

Güvenlik

• Uygulama ile sunucularımız arasındaki tüm bağlantılar şifrelidir (HTTPS).
• Fotoğraflar herkese açık olmayan bir depoda tutulur ve yalnızca görme izni olan kişilere, kısa süre geçerli bağlantılarla gösterilir.
• Veritabanında her kullanıcı yalnızca görmesine izin verilen kayıtlara erişebilir.
• Verilere yönetici olarak yalnızca biz erişebiliriz. Tam konuma yalnızca doğrulama, denetim ve destek için bakarız.

Hiçbir sistem kusursuz değildir. Verilerini etkileyen bir güvenlik ihlali olursa, kanunun öngördüğü şekilde Kişisel Verileri Koruma Kurulu’na ve sana bildiririz.

Değişiklikler

Bu politikayı güncellediğimizde sayfanın başındaki tarihi değiştiririz. Önemli değişiklikleri yürürlüğe girmeden önce uygulamada ya da bu sayfada duyururuz.

İletişim

Soruların ve taleplerin için: destek@gezentiapp.com