Gizlilik Politikası

1. Veri Sorumlusu

Artempo, kişisel verilerinizin işlenmesinden sorumlu veri sorumlusudur. 6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve uygulanabilir durumlarda Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında çalışırız.

İletişim: info@artempo.app

2. Topladığımız Veriler

Hizmetin işleyişi için aşağıdaki kategorilerde kişisel veri toplarız:

• Hesap bilgileri: ad/kullanıcı adı, e-posta adresi, profil fotoğrafı, doğum yılı, ilgi alanları.
• Konum verileri: harita ve rota özellikleri için canlı konum; rota aktif olduğunda durak yaklaşma/varış bildirimleri için arka plan konumu; check-in'leriniz için geofence içindeki konum.
• İçerik: akış paylaşımlarınız, rota oluşturmalarınız, fotoğraf yüklemeleriniz, yorumlar, beğeniler.
• Sosyal grafik: takip ettikleriniz ve sizi takip edenler.
• Cihaz ve push bilgileri: cihaz modeli, işletim sistemi, dil, Expo push token, FCM/APNs token.
• Kullanım verileri: açılan ekranlar, anonim etkileşim metrikleri.

3. Veri Kullanım Amaçları

Verilerinizi şu amaçlarla işleriz:

• Hesap oluşturma ve kimlik doğrulama
• Yakındaki mekânları, sergileri ve rotaları haritada göstermek
• Aktif rotada durak yaklaşma/varış bildirimleri
• Check-in, ziyaret sayacı, pasaport ve gamification özellikleri
• Takip, beğeni, yorum, akış ve sosyal etkileşim
• Önemli güncellemeler ve kişiselleştirilmiş bildirimler (yalnızca izin verirseniz)
• Suiistimal, dolandırıcılık ve içerik politikası ihlallerini tespit
• Yasal yükümlülükleri yerine getirmek

4. Hukuki Dayanaklar

Verilerinizi şu hukuki dayanaklarla işleriz: (a) Hizmet sözleşmesinin ifası, (b) açık rızanız (konum, push, pazarlama), (c) meşru menfaat (suiistimal tespiti, hizmet iyileştirme), (d) yasal yükümlülük.

Konum verisi ve push bildirimleri için açık rıza, cihazın işletim sistemi izin diyalogları üzerinden alınır ve istediğiniz zaman cihaz ayarlarından geri çekilebilir.

5. Verilerin Paylaşıldığı Üçüncü Taraflar

Verileriniz, yalnızca aşağıdaki teknik altyapı sağlayıcılarıyla, yalnızca hizmetin işleyişi için gerekli ölçüde paylaşılır:

• Supabase Inc. — kimlik doğrulama, veritabanı, dosya depolama (AB sunucuları).
• Expo (650 Industries, Inc.) — uygulama dağıtımı ve push bildirim aktarımı.
• Google Firebase Cloud Messaging (FCM) — Android push iletim katmanı.
• Apple Push Notification service (APNs) — iOS push iletim katmanı.
• Protomaps + Cloudflare R2/Workers — harita karoları (kullanıcı IP'sini görür, koordinat dışı veri paylaşılmaz).
• MapLibre — istemci tarafı harita render kütüphanesi (sunucuya veri iletmez).
• OSRM (kendi sunucumuz, Hetzner Almanya) — yürüyüş rotası hesaplama.
• Mapbox Isochrone API — "erişim mesafesi" hesaplaması (anonim koordinat).
• Resend — e-posta gönderimi (newsletter, sistem bildirimleri).
• Vercel — web sitesi barındırma.

Bu sağlayıcıların kendi gizlilik politikaları geçerlidir. Verileri sözleşmesel olarak yalnızca bizim adımıza işlemekle yükümlüdürler.

Verilerinizi pazarlama amacıyla üçüncü taraflara satmıyoruz veya kiralamıyoruz.

6. Konum Verisi — Özel Açıklama

Hizmet, üç farklı şekilde konum kullanır:

• Kullanım sırasında konum: Uygulama açıkken yakındaki mekânları haritada konumlandırmak için kullanılır. İzin reddedildiğinde harita merkezi varsayılan şehir konumudur.
• Arka plan konumu (yalnızca aktif rota): Bir rotaya başladığınızda, durak yaklaşma (50m) ve varış (20m) bildirimleri için arka planda konum dinleriz. Rota tamamlandığında veya iptal edildiğinde dinleme durur.
• Check-in konumu: Geofence içindeyken (mekân ziyareti) ziyaret kaydı oluşturulur. Konum ham olarak değil, ziyaret olarak saklanır.

Arka plan konumu, cihazınızda bildirim üretmek için yerel olarak işlenir; ham GPS akışı sunucularımıza gönderilmez. Yalnızca check-in olayları (mekân + zaman) Supabase'e kaydedilir.

7. Veri Saklama Süresi

• Hesap verileri: hesap silinene kadar.
• İçerikler (paylaşımlar, yorumlar, ziyaretler): hesabınız aktif olduğu sürece veya tarafınızca silinene kadar.
• Cihaz push token: uygulamayı kaldırdığınızda veya geçersiz olduğunda (DeviceNotRegistered) otomatik silinir.
• Sunucu logları: maksimum 30 gün.
• Hesap silindiğinde: kişisel veriler 30 gün içinde geri dönüşsüz olarak silinir. Yasal yükümlülüklerden kaynaklanan istisnalar saklı kalır.

8. Haklarınız (KVKK Md.11 / GDPR Md.15-22)

Aşağıdaki haklara sahipsiniz:

• Hangi verilerin işlendiğini öğrenme
• İşlenen verilere erişme ve kopya talep etme
• Hatalı/eksik verilerin düzeltilmesini isteme
• Verilerin silinmesini veya anonimleştirilmesini isteme
• Veri taşınabilirliği talep etme
• Otomatik karar verme süreçlerine itiraz etme
• Rızanızı geri çekme

Bu hakları kullanmak için info@artempo.app adresine yazabilirsiniz. 30 gün içinde yanıt veririz. Hesap silme işlemini uygulama içinden Profil > Ayarlar üzerinden de yapabilirsiniz.

9. Çocuklar

Hizmet 13 yaşın altındaki çocuklar için tasarlanmamıştır. 13 yaşın altında olduğunu öğrendiğimiz bir kullanıcının hesabını derhal kapatır ve verilerini sileriz. 18 yaş altı kullanıcılar için ebeveyn onayı önerilir.

10. Veri Güvenliği

Verileriniz TLS ile şifreli olarak iletilir, Supabase Row-Level Security ile erişim kontrol altındadır. Şifreler bcrypt ile hash'lenir. Yine de internet üzerinden hiçbir iletim %100 güvenli değildir; mutlak güvenlik garanti edemeyiz.

11. Uluslararası Veri Transferi

Supabase, Expo, Google, Apple, Mapbox gibi sağlayıcılar verileri AB ve ABD'de işleyebilir. AB-ABD Veri Gizliliği Çerçevesi (DPF) veya AB Standart Sözleşme Maddeleri (SCC) kapsamında transferler gerçekleştirilir.

12. Çerezler ve Yerel Depolama

Web sitesi yalnızca zorunlu çerezler ve dil/varyant tercihiniz için yerel depolama kullanır. Üçüncü taraf izleme çerezi kullanmıyoruz. Mobil uygulama, oturum bilgilerinizi AsyncStorage'da yerel olarak saklar.

13. Politika Değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içi bildirim veya e-posta ile sizi bilgilendiririz. Güncel sürümün yürürlük tarihi bu sayfanın en üstünde belirtilmiştir.

14. İletişim

Sorular ve talepler için: info@artempo.app

KVKK kapsamında Veri Sorumlusuna Başvuru Formu için aynı adrese yazabilirsiniz.