Gizlilik Politikası

Rotadaş, gezdiğin yerleri kaydettiğin, rota oluşturup arkadaşlarınla paylaştığın ve gezi rehberini keşfettiğin bir uygulamadır. Bu politika, Rotadaş'ı (rotadas.com ve bağlı uygulama) kullandığında hangi kişisel verilerini işlediğimizi, neden işlediğimizi ve haklarını açıklar.

1. Topladığımız veriler

Hesap bilgileri

Google ile veya e-posta/şifre ile giriş yaptığında: e-posta adresin, adın ve (Google hesabından geliyorsa) profil fotoğrafın.

Profil bilgileri

İsteğe bağlı olarak eklediklerin: kullanıcı adı (@ad), şehir, doğum yılı, hakkında metni ve avatarın.

İçerik

Uygulamada oluşturduğun veriler: eklediğin gezilecek yerler (ad, koordinat, fotoğraf, not, puan), gezilerin/rotaların ve gezi izlerin (duraklar, GPS iz kaydı), yorumların, beğenilerin, takip ettiklerin, kaydettiğin yerler ve gönderdiğin şikayetler.

Konum verisi

İzin verirsen cihazının konumunu kullanırız: yakınındaki yerleri göstermek, gezi kaydı sırasında rotanı izlemek ve eklediğin yere konum bağlamak için. Konum izni tarayıcı veya cihaz ayarlarından her zaman kapatılabilir; kapalıyken bu özellikler çalışmaz, ama uygulamanın geri kalanı çalışmaya devam eder.

Fotoğraflar

Yüklediğin fotoğraflar depolanır ve içlerinde konum bilgisi (EXIF) bulunabilir. Yükleme sırasında yüz gizleme gibi araçlar sunulabilir. Fotoğraflarının kimler tarafından görüleceğini sen belirlersin (bkz. Paylaşım ve görünürlük).

Teknik veriler

Hizmeti sunarken otomatik oluşan veriler: cihaz ve tarayıcı türü, IP adresi, IP'den elde edilen kaba coğrafi konum, hata kayıtları ve tercihlerini sakladığımız yerel depolama (localStorage) verileri (tema, oturum, görülen içerikler, ayarlar).

2. İşleme amaçları ve hukuki sebep

• Hesabını oluşturmak ve oturumunu sürdürmek — sözleşmenin ifası
• Yer ekleme, rota, harita, arama ve sosyal özellikleri sunmak — sözleşmenin ifası
• Yakınındaki yerleri ve yol tarifini göstermek — açık rıza (konum)
• Güvenlik, şikayet yönetimi ve kötüye kullanımın önlenmesi — meşru menfaat
• Uygulamayı iyileştirmek ve hataları gidermek — meşru menfaat
• Yasal yükümlülükleri yerine getirmek — hukuki yükümlülük
• Reklam gösterimi ve kullanım analitiği — açık rıza / meşru menfaat (bölüm 4 ve 5)

Hukuki sebepler KVKK md.5 ve (uygulanabildiğinde) GDPR md.6 kapsamındadır.

3. Çerezler ve yerel depolama

Rotadaş çalışabilmek için tarayıcında yerel depolama (localStorage) ve oturum bilgisi kullanır: giriş oturumunu açık tutmak (Firebase Authentication), tema tercihin, gördüğün içerikler ve uygulama ayarların. Bunlar temel/zorunlu niteliktedir. Ayrıca reklam (Google AdSense) ve analitik (Google Analytics) amacıyla üçüncü taraf çerezleri kullanılır (bkz. bölüm 4 ve 5). Tarayıcı ayarlarından çerezleri ve site verilerini silebilir veya engelleyebilirsin; ancak bu, giriş gibi temel işlevleri etkileyebilir.

4. Reklamlar (Google AdSense)

Rotadaş, hizmeti sürdürebilmek için Google AdSense aracılığıyla reklam gösterir. Bu kapsamda:

• Google dâhil üçüncü taraf sağlayıcılar, kullanıcıların bu siteye ve internetteki diğer sitelere yaptığı önceki ziyaretlere dayanarak reklam sunmak için çerez kullanır.
• Google'ın reklam çerezi kullanması, kullanıcılara internetteki ziyaretlerine göre reklam gösterilmesini sağlar.
• Kullanıcılar kişiselleştirilmiş reklamları Google Reklam Ayarları üzerinden kapatabilir. Alternatif olarak üçüncü taraf sağlayıcıların çerez kullanımını aboutads.info (ABD) veya youronlinechoices.eu (AB) üzerinden yönetebilir.

Reklam çerezlerine ilişkin tercihlerini yukarıdaki bağlantılardan yönetebilirsin.

5. Analitik

Uygulamayı iyileştirmek için Google Analytics kullanarak kullanım verilerini ölçeriz: örneğin ziyaret edilen ekranlar, cihaz ve tarayıcı türü, IP'den elde edilen yaklaşık konum ve uygulama içi etkileşimler. Bu veriler toplu ve büyük ölçüde anonimleştirilmiş biçimde değerlendirilir; Google bu ölçümü çerezler aracılığıyla gerçekleştirir.

Google Analytics ölçümünü tarayıcının çerez ayarlarından veya Google Analytics Devre Dışı Bırakma tarayıcı eklentisi ile kapatabilirsin.

6. Üçüncü taraf hizmet sağlayıcılar

Rotadaş'ı çalıştırmak için aşağıdaki sağlayıcıları kullanır ve onlara yalnızca hizmetin gerektirdiği veriyi aktarırız. Kişisel verini satmayız.

Bu sağlayıcıların bazıları verini Türkiye dışındaki sunucularda işleyebilir (bkz. bölüm 9).

7. Paylaşım ve görünürlük

Rotadaş sosyal bir uygulamadır; bazı bilgiler diğer kullanıcılara görünür olabilir. Ne kadarının görüneceğine sen karar verirsin:

• Kullanıcı adın (@ad) ve paylaştığın içerik, seçtiğin görünürlüğe göre görülebilir.
• Her paylaşımda görünürlüğü sen seçersin: herkese açık, yalnız arkadaşlar veya gizli. Fotoğraflar için ayrı görünürlük belirleyebilirsin.
• İsteğe bağlı (varsayılan kapalı) herkese açık profil (rotadas.com/@ad) açarsan; arkadaşların her şeyini, diğerleri ise @adını, istatistiklerini ve herkese açık paylaşımlarını görür — gizli konumların ve planların gibi özel bilgilerin gizli kalır.

Görünürlük tercihlerini istediğin zaman değiştirebilirsin.

Fotoğraflarının gezi rehberinde öne çıkarılması

Herkese açık veya arkadaşlarınla paylaştığın bir fotoğraf, o konum Rotadaş gezi rehberindeki bir yerle eşleşiyorsa ve o yerin yeterli fotoğrafı yoksa, editör onayıyla ilgili rehber sayfasına adınla (katkıda bulunan olarak) eklenebilir. Kişisel/insan içeren fotoğraflar rehbere eklenmez. Gizli paylaşımlarına hiçbir zaman dokunulmaz. Bu katkıyı hiç istemiyorsan Profil ayarlarından “Fotoğraflarım rehbere eklenmesin”anahtarını açabilir; eklenmiş bir fotoğrafı da bildirimindeki “Kaldırılsın” ile geri çekebilirsin.

8. Veri saklama

Verilerini, hesabın etkin olduğu sürece ve hizmeti sunmak için gerekli olduğu ölçüde saklarız. Hesabını sildiğinde ilişkili kişisel verilerini makul bir süre içinde sileriz; yasal saklama yükümlülükleri ve kötüye kullanım kayıtları istisnadır.

9. Uluslararası veri aktarımı

Kullandığımız sağlayıcılar (Google, Cloudflare vb.) küresel altyapıya sahiptir; verilerin Türkiye dışındaki sunucularda işlenebilir. Bu aktarımlarda uygun güvenlik önlemlerini uygulayan sağlayıcıları tercih ederiz.

10. Veri güvenliği

Verini korumak için aktarımda şifreleme (HTTPS), sunucu tarafı erişim kuralları (Firestore güvenlik kuralları), arkadaş/gizli görünürlük denetimleri ve hassas alanlar için ek koruma önlemleri uygularız. Hiçbir sistem %100 güvenli değildir; bir güvenlik sorunu fark edersen lütfen bize bildir.

11. Haklarınız

KVKK md.11 ve (uygulanabildiğinde) GDPR uyarınca kişisel verilerine erişme, düzeltme, silme, işlemeyi kısıtlama veya işlemeye itiraz etme ve veri taşınabilirliği haklarına sahipsin. Bu hakları kullanmak veya verdiğin rızayı geri çekmek için myyyazilim@gmail.com adresine yazabilirsin.

12. Hesap ve veri silme

Hesabını ve verilerini silmek istersen uygulama içindeki ilgili seçeneği kullanabilir veya myyyazilim@gmail.com adresine talep gönderebilirsin. Talebini makul bir sürede yerine getiririz.

13. Çocukların gizliliği

Rotadaş 13 yaşın altındaki çocuklara yönelik değildir ve bilerek onlardan kişisel veri toplamayız. 13 yaşın altında bir çocuğun bize veri verdiğini fark edersen lütfen bildir; sileriz.

14. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde bu sayfadaki "Son güncelleme" tarihini yeniler ve gerektiğinde uygulama içinde bilgilendiririz.

15. İletişim

Gizlilikle ilgili her soru ve talep için: myyyazilim@gmail.com