KVKK Aydınlatma Metni
Son güncelleme: 22 Ekim 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi uyarınca, Citinerary uygulamasını kullanırken kişisel verilerinizin nasıl işlendiğini size bildirmek için hazırlanmıştır. Bu metin bir bilgilendirmedir; onay veya rıza gerektirmez. Bu metinde açıklanan işlemlerin hiçbiri açık rızanıza dayanmaz; uygulama Türkiye'de sizden reklam veya analitik için açık rıza istemez. Uygulama, mağazalarda daha uzun bir liste adıyla da görünebilir; bu metin her adıyla uygulamayı kapsar.
1. Veri sorumlusunun kimliği
Veri sorumlusu, bireysel geliştirici Seyfi Can Zeyrek'tir.
- Unvan: Seyfi Can Zeyrek
- Adres: Esenyalı Mahallesi, 35140, Karabağlar/İzmir, Türkiye
- İletişim (e-posta): sczgamesinfo@gmail.com
2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
Uygulama sizden ad, e-posta adresi veya telefon numarası istemez; konum izni istemez ve cihazınızın GPS konumunu okumaz. Gezi tercihleriniz (şehir, gün sayısı, kiminle seyahat ettiğiniz, ilgi alanlarınız), kayıtlı yerleriniz, rota ilerlemeniz, hatırlatıcı ayarlarınız, şehir arama metniniz, kabul ettiğiniz kullanım koşulları sürümü ve kabul zamanı yalnızca cihazınızda saklanır ve sunucularımıza gönderilmez.
Türkiye'de reklam ve analitik. Türkiye'de reklamlar Android'de ve iOS'ta her zaman kişiselleştirilmemiş reklam olarak istenir. iOS'ta uygulama izleme izni istemi görünebilir; izin verseniz de vermeseniz de Türkiye'de reklamlar kişiselleştirilmez. Uygulama, Google Analytics'e reklam depolama, reklam amaçlı kullanıcı verisi gönderme ve reklam kişiselleştirme sinyallerinin kapalı olduğunu bildirir; Google Analytics bu uygulamada reklam kimliğini toplamaz. Analitik, uygulamanın kullanımını ölçmekle sınırlıdır ve reklam amacıyla kullanılmaz. Uygulama, Türkiye'de olduğunuzu App Store veya Google Play hesabınızın kayıtlı olduğu ülkeden (RevenueCat SDK'sı aracılığıyla okunur) belirler; bu bilgi henüz yoksa cihazda en son görülen mağaza ülkesini, o da yoksa cihazınızın bölge ayarını kullanır. Mağaza hesabınız başka bir ülkeye kayıtlıysa o ülke için geçerli kurallar uygulanır.
Cihazınızdan çıkan ve işlenen kişisel veriler şunlardır:
| Veri | Amaç | Hukuki sebep (m. 5) |
|---|---|---|
| Kimlik tanımlayıcısı: uygulamayı ilk açtığınızda Firebase Authentication tarafından oluşturulan rastgele anonim kullanıcı kimliği ("uygulama kimliği"; RevenueCat müşteri kimliği olarak da kullanılır, analitik ve çökme kayıtlarına eklenir) | Uygulamanın çalışması, Pro durumunun tutulması, analitik ve çökme kayıtlarının tek kuruluma bağlanması | Sözleşmenin kurulması veya ifası (m. 5/2-c) |
| Cihaz ve bildirim jetonu: Firebase kurulum kimliği, Google Analytics uygulama örneği kimliği, bildirimlere izin verirseniz Firebase Cloud Messaging jetonu (jeton cihazınızda tutulur, veri tabanımıza gönderilmez) | Uygulamanın çalışması, kullanım ölçümü, bildirim altyapısı | Sözleşmenin ifası (m. 5/2-c); veri sorumlusunun meşru menfaati (m. 5/2-f) |
| Reklam kimliği (Android reklam kimliği; iOS'ta yalnızca izleme izni verirseniz IDFA) ve reklam verileri (istenen, gösterilen, tıklanan veya sonuna kadar izlenen reklamlar, reklam biçimi) | Ücretsiz sürümde kişiselleştirilmemiş reklamların gösterilmesi; Google'ın reklam sıklığını sınırlaması, sahtekârlığı önlemesi ve reklamları toplu olarak ölçmesi. Türkiye'de reklam kişiselleştirme için kullanılmaz | Veri sorumlusunun meşru menfaati (m. 5/2-f) |
| IP adresi ve IP adresinden çıkarılan yaklaşık bölge veya şehir (GPS değildir) | Uygulamanın sunucularla iletişimi, hangi gizlilik kurallarının uygulanacağının belirlenmesi, kişiselleştirilmemiş reklam seçimi ve ölçümü, bölgesel analitik | Sözleşmenin ifası (m. 5/2-c); hukuki yükümlülük (m. 5/2-ç); meşru menfaat (m. 5/2-f) |
| Mağaza hesabı ülkesi (Apple veya Google'dan RevenueCat SDK'sı aracılığıyla okunur ve cihazınızda saklanır) | Türkiye için geçerli reklam ve analitik kurallarının uygulanması | Hukuki yükümlülük (m. 5/2-ç) |
| Kullanım ve etkileşim verileri: uygulama açılışları, oturumlar, ekranlar ve kullanılan özellikler, anonim oturum açma olayı, satın alma olayları, uygulama açılışları ve reklam dokunuşları | Uygulamanın nasıl kullanıldığını toplu olarak anlamak ve uygulamayı geliştirmek | Meşru menfaat (m. 5/2-f) |
| Çökme ve tanılama verileri: hata kayıtları, cihaz modeli, işletim sistemi ve uygulama sürümü, reklam ve onay bileşenlerinin performans verileri, Firebase App Check doğrulama sonuçları, bildirim iletim istatistikleri | Hataları bulup gidermek, hizmetin güvenliğini sağlamak ve kötüye kullanımı önlemek | Meşru menfaat (m. 5/2-f) |
| Satın alma durumu: Citinerary Pro'ya sahip olup olmadığınız, ürün, satın alma tarihi, fiyat ve para birimi, mağaza işlem numaraları | Pro'nun açılması ve başka cihazda geri yüklenmesi | Sözleşmenin ifası (m. 5/2-c); işlem kayıtlarının saklanması için hukuki yükümlülük (m. 5/2-ç) |
| Reklam bildirimi (isteğe bağlı): Ayarlar > Reklam bildir'e dokunduğunuzda reklamın AdMob yanıt kimliği, anonim kullanıcı kimliğiniz, bildirim zamanı ve reklam biçimi | Uygunsuz bulduğunuz reklamların incelenmesi | Meşru menfaat (m. 5/2-f) |
| Destek yazışmaları ve başvurular (isteğe bağlı): bize e-posta gönderirseniz e-posta adresiniz, mesajınız ve eklediyseniz Ayarlar > Verilerin > Uygulama kimliğini kopyala ile kopyaladığınız kimlik | Size yanıt vermek ve başvurularınızı sonuçlandırmak | Meşru menfaat (m. 5/2-f); başvurular için hukuki yükümlülük (m. 5/2-ç) |
Kart bilgileriniz gibi ödeme bilgilerini yalnızca Apple veya Google'ın ödeme ekranına girersiniz; bu bilgiler bize ulaşmaz. Günlük hatırlatıcılar açıksa uygulama, gezi günlerinizin her birinin sabahı için cihazınızda bir yerel hatırlatıcı planlar; pazarlama bildirimi göndermez.
3. Toplama yöntemi
Verileriniz uygulamayı kullanırken sizin girdiğiniz bilgilerle, cihazınızın ve uygulamanın otomatik olarak ürettiği verilerle ve hizmet sağlayıcılarımızın SDK'ları aracılığıyla (Firebase Authentication, Cloud Firestore, Cloud Storage, Google Analytics for Firebase, Crashlytics, App Check, Firebase Cloud Messaging, Google Mobile Ads SDK ve Google'ın onay formu, RevenueCat SDK), tamamen veya kısmen otomatik yollarla toplanır. Satın alma bilgileri ve mağaza hesabı ülkesi Apple veya Google'dan RevenueCat aracılığıyla alınır. Reklam bildirimleri ve e-postalar yalnızca siz gönderdiğinizde toplanır. Her verinin hukuki sebebi 2. bölümdeki tabloda belirtilmiştir.
4. Kişisel verilerin aktarılması
Kişisel verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olarak şu alıcılara aktarılır:
- Google (Firebase): anonim oturum açma, içerik ve reklam bildirimi veri tabanı (Cloud Firestore), şehir fotoğrafı ve paket barındırma, analitik, çökme raporları, uygulama doğrulama ve bildirim altyapısı (hizmet sağlayıcı).
- Google (AdMob): reklamların sunulması ve ölçülmesi, reklam onay formu (kendi amaçları için de işleyen bağımsız sağlayıcı). Türkiye'de Google'a yalnızca kişiselleştirilmemiş reklam istekleri gönderilir.
- RevenueCat: Citinerary Pro satın almasının doğrulanması ve geri yüklenmesi, mağaza hesabı ülkesinin uygulamaya bildirilmesi (hizmet sağlayıcı).
- Apple (App Store / StoreKit) ve Google Play Billing: ödemeler, iadeler ve uygulama doğrulaması (mağazalar).
- Hukuken yetkili kamu kurum ve kuruluşları: kanunen zorunlu olduğu hâllerde.
Bu alıcıların sunucuları başta Amerika Birleşik Devletleri olmak üzere yurt dışında bulunmaktadır; Cloud Firestore veri tabanımız ABD'de (nam5 çok bölgeli konumu) yer alır, RevenueCat verileri ABD'de işler, Google hizmetleri dünya genelinde çalışır. Verileriniz, hizmetin sunulması için bu ülkelerde bulunan alıcılara aktarılır. Yurt dışına aktarım, Kanun'un 9. maddesine dayanılarak yapılır. ABD için Kurul'un bir yeterlilik kararı bulunmadığından, uygulamanın çalışması için yapılan düzenli aktarımlar açık rızanıza dayandırılmaz; 9. maddede öngörülen uygun güvenceler (Kurul'un ilan ettiği standart sözleşmeler gibi) çerçevesinde yapılır. Uygulanan güvenceler hakkında 7. bölümdeki yöntemle bilgi isteyebilirsiniz.
5. Saklama süresi
| Veri | Süre |
|---|---|
| Cihazdaki gezi tercihleri, kayıtlı yerler, rota ilerlemesi, ayarlar, kabul edilen koşullar sürümü | Verilerimi sil işlemine, uygulamayı kaldırana veya verilerini silene kadar yalnızca cihazınızda saklanır |
| Gezi hatırlatıcıları | Günlük hatırlatıcıları kapatana, gezi günleri geçene veya Verilerimi sil işlemine kadar |
| Anonim kullanıcı kimliği | Verilerimi sil işlemine veya e-posta talebinize kadar; tarafımızca belirlenmiş otomatik bir silme süresi yoktur |
| Reklam bildirimleri | Verilerimi sil işlemine veya e-posta talebinize kadar; otomatik bir silme süresi yoktur |
| RevenueCat müşteri kaydı | E-posta talebiniz üzerine silinene kadar; işlem kayıtları için aşağıdaki süre saklıdır |
| Analitik veriler | Google Analytics proje ayarında belirlenen süre boyunca; bu süreyi kısaltmadık. Verilerimi sil işlemi cihazdaki analitik verilerini sıfırlar |
| Çökme ve tanılama verileri | Google'ın Crashlytics ve Firebase için belirlediği süre boyunca |
| Google (AdMob) tarafından tutulan reklam verileri | Google'ın kendi politikalarında belirlediği süre boyunca |
| Bildirim jetonu | Verilerimi sil işlemine, uygulamayı kaldırana veya jeton yenilenene kadar |
| Satın alma kayıtları | Kanunen öngörülen süre boyunca; mağaza kayıtları Apple veya Google'ın kurallarına göre |
| Destek yazışmaları ve başvurular | Talebinizin ve ilgili işlemlerin sonuçlandırılması için gereken süre boyunca |
Süre dolduğunda veya silme talebinizi yerine getirdiğimizde veriler silinir, yok edilir veya anonim hâle getirilir. Silinen veriler, yedekler ve kayıtlar üzerine yazılana kadar sınırlı bir süre bu yedeklerde kalabilir.
Uygulama içinden silme. Verilerinizi uygulamada Ayarlar > Verilerin > Verilerimi sil yolundan silebilirsiniz. Bu işlem internet bağlantısı gerektirir ve sırasıyla anonim kimliğinize bağlı reklam bildirimlerini veri tabanımızdan siler, anonim kimliğinizi Firebase Authentication'dan siler, cihazdaki Google Analytics ve Crashlytics kimliklerini kaldırır, cihazdaki analitik verilerini sıfırlar, bildirim jetonunu siler, hatırlatıcıları iptal eder ve cihazdaki uygulama verilerini temizler; yalnızca onay tercihleriniz cihazda kalır. Bağlantı yoksa veya silme başarısız olursa uygulama bunu size bildirir ve cihazınızdaki verileri silmez; işlemi daha sonra tekrarlayabilirsiniz. Firebase bazı durumlarda kimliğin silinmesi için yakın zamanda oturum açılmasını şart koşar; bu durumda uygulama oturumu kapatır ve o kimliği bir daha kullanmaz, ancak kimliğin hiçbir veri bağlı olmayan boş kaydı, sunucu tarafında temizlenene veya talebiniz üzerine silinene kadar Firebase Authentication'da kalabilir. Bu işlem RevenueCat müşteri kaydını, Google'a önceden gönderilmiş analitik ve çökme verilerini, Google (AdMob) tarafından tutulan reklam verilerini ve mağaza satın alma kayıtlarını silmez; bunlar için 7. bölümdeki yöntemle başvurabilirsiniz. Uygulamayı kaldırmak yalnızca cihazınızdaki verileri siler. Verilerinizin silinmesi Citinerary Pro satın almanızı iptal etmez; Pro, Satın alımları geri yükle ile geri alınabilir.
6. İlgili kişinin hakları
Kanun'un 11. maddesi (madde 11) uyarınca veri sorumlusuna başvurarak:
- (a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
- (b) işlenmişse buna ilişkin bilgi talep etme,
- (c) işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- (ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- (d) eksik veya yanlış işlenmişse düzeltilmesini isteme,
- (e) Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (f) (d) ve (e) bentlerindeki işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- (g) işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- (ğ) kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Silme talebinizi 5. bölümde açıklanan uygulama içi yolla da kullanabilirsiniz.
7. Başvuru yöntemi
Taleplerinizi sczgamesinfo@gmail.com adresine e-posta ile yazılı olarak iletebilirsiniz. Kayıtlarınızı bulabilmemiz için Ayarlar > Verilerin > Uygulama kimliğini kopyala ile kopyaladığınız kimliği e-postanıza eklemeniz yararlı olur; kimliği ekleyemiyorsanız kullandığınız cihaz türünü ve reklam bildirdiyseniz yaklaşık tarihini belirtin. Talebin size ait olduğunu doğrulamak için ek bilgi isteyebiliriz. Talebiniz niteliğine göre en geç otuz gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul'a şikâyette bulunabilirsiniz.
