Gizlilik Politikası

Bu politika, Sightlore mobil uygulamasını ve sightlore.app web sitesini kullandığında hangi kişisel verilerin işlendiğini, neden işlendiğini ve hangi haklara sahip olduğunu anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) esas alınmıştır.

1. Veri sorumlusu

Veri sorumlusu, Sightlore'un kurucusu olan gerçek kişidir: Murat Türkay, Mersin, Türkiye.

İletişim: [email protected]

2. Hangi verileri işliyoruz?

Hesap açmadan (misafir)

• Cihaz kimliği: Günlük Lorescope keşif sınırını uygulamak için rastgele üretilmiş ya da cihaza özgü bir kimlik ve o günkü kullanım sayısı.
• Konum: Yakındaki yerleri ve Lorescope yönlendirmesini göstermek için, uygulama açıkken.
• Doğal ses için günlük sınır: Hesap açmadan dinlerken bir hikayenin sesi ilk kez hazırlanıyorsa, kötüye kullanımı önlemek için IP adresinin geri çevrilemez bir özeti günlük sayaçla birlikte tutulur. IP adresinin kendisi saklanmaz.

Hesap açtığında

• Hesap bilgileri: E-posta adresi ve şifre (şifre sunucuda geri çözülemez biçimde saklanır). Google ile girersen Google'ın paylaştığı ad ve e-posta. Apple ile girersen Apple'ın paylaştığı ad ve e-posta (e-postanı gizlemeyi seçersen Apple'ın verdiği yönlendirme adresi).
• Profil (isteğe bağlı): Takma ad, ad soyad, profil fotoğrafı, bio, müzik zevki, ilgi alanları. Profil fotoğrafı ve bio 18 yaş ve üzeri içindir; bunun için doğum tarihin bir kez istenir ve başkalarına gösterilmez. "Kimliğimi göster" kapalıyken diğer kullanıcılar sadece takma adını ve avatarını görür.
• Oyun verileri: Puanlar, seviye, rozetler, çark hakları ve sonuçları, kuponlar, haftalık görevler, rota ilerlemesi.
• Ziyaretler: "Buradayım" dediğinde veya rota durağı işaretlediğinde hangi mekanda, ne zaman olduğun; seçtiğin ruh hali, mekan yorumu ve mesajın. Sunucu, o an orada olduğunu doğrulamak için konumunu kontrol eder ama GPS koordinatlarını kaydetmez. Paylaşım haritadan 3 saat sonra kalkar; ziyaret kaydı puan ve gezi haritan için hesabında kalır.
• İçerikler: Yorumlar, yanıtlar, beğeniler, gönderdiğin fotoğraflar ve yer önerileri (öneride gönderdiğin konum dahil), takip ettiklerin, engellediklerin, şikayetlerin, kayıtlı yolculuk planların.
• Takip ve gizli hesap: Takipçilerin, takip ettiklerin ve bekleyen takip istekleri. "Gizli hesap" açıksa takipçi listelerin yalnızca onayladığın takipçilerine görünür.
• Bildirim kutusu: Sana gelen bildirimler (ör. yeni takipçi, yorumuna yanıt, beğeni, katkının onaylanması) uygulamadaki bildirim listesinde hesabın boyunca saklanır.
• Kaydettiklerin: Kaydettiğin mekanlar. Bu listeyi yalnızca sen görürsün.
• Şehrini keşfet ve pasaport: Uygulamadan önce gittiğin yerler için "Daha önce gittim" işaretlerin, yarısından fazlasını dinlediğin hikayeler, hikaye sorularını doğru bildiğin yerler (altın damga), şehir rozetlerin ve koyduğun aylık hedef. Bunlar şehir ilerlemeni, pasaportunu ve yıl özetini göstermek ve gittiğin yerleri önerilerden çıkarmak için kullanılır.
• Anı defteri: Gittiğin yerlere eklediğin fotoğraf ve notlar. Herkese kapalı bir depoda saklanır ve yalnızca sen görürsün; uzun basarak istediğin zaman silebilirsin.
• Arkadaşlarla keşif: "Gezi haritam herkese açık" ayarı açıksa seni takip edenler bir şehirde kaç yere gittiğini (yüzde olarak) görebilir; kapatırsan görünmez. "Birlikte keşfet" davetini kabul ettiğinde o şehirde kaç yere gittiğin, ortak hedefi paylaştığın kişiye gösterilir; hedeften ayrılınca paylaşım biter. Yer sayısı paylaşılır, ziyaret saatlerin ve konumun paylaşılmaz.
• Geri bildirim: Uygulamadan gönderdiğin mesaj, bulunduğun ekran, uygulama sürümü ve cihaz modeli.

İzin verirsen

• Arka planda konum ve bildirimler: Hikayesi olan bir yere yaklaştığında haber verebilmek için. Yakındaki yerler sunucudan sorgulanır; konumun kaydedilmez. Bildirimler telefonunda oluşturulur.
• Tur modu: Bir rotada tur modunu açtığında, gidilmemiş duraklar telefonunun bölge takibine alınır. Durağa yaklaştığını telefonun kendisi anlar ve bildirimi gösterir; bunun için konumun bize gönderilmez. Durağa vardığında durağın işaretlenmesi için sunucu o anki konumunu doğrular ama kaydetmez. Tur, rota bitince ya da 3 saat hareket olmazsa kendiliğinden kapanır.
• Anlık bildirimler: Telefonuna bildirim gönderebilmek için telefonunun bildirim anahtarı (push token), uygulama dili ve saat dilimi saklanır (gece 22:00–08:00 arası bildirim gönderilmez). Hangi bildirimleri alacağını Ayarlar → Bildirim türleri bölümünden seçebilirsin. Hesabına yeni bir telefondan girildiğinde güvenlik için diğer telefonlarına haber verilir.
• Keşif bildirimleri için yaklaşık bölge: Yakınındaki etkinlikleri ve bölgene eklenen yeni rotaları bildirebilmek için, konum izni verdiysen ve keşif bildirimleri açıksa konumun yaklaşık 10 km'ye yuvarlanarak saklanır (tam konumun saklanmaz). Keşif bildirimlerini kapattığında bu bilgi silinir.
• Kullanım analitiği: Uygulamayı geliştirmek için hangi ekranların ve özelliklerin kullanıldığı, anonim olarak ve yalnızca onay verirsen. IP adresinden konum çıkarılmaz. İstediğin zaman Ayarlar'dan kapatabilirsin.
• Kamera ve fotoğraflar: Lorescope için kamera görüntüsü yalnızca telefonunda işlenir, kaydedilmez ve bize gönderilmez. Fotoğraf galerine sadece yüklemek için seçtiğin fotoğraf için erişilir.

Yalnızca telefonunda kalanlar

• İnternetsiz kullanmak için indirdiğin rotalar (hikayeler, sesler, fotoğraflar), anlatım hızı ve görünüm gibi tercihlerin telefonunda saklanır, bize gönderilmez. Aylık hedef hatırlatması da telefonunda zamanlanır. İndirdiklerini Ayarlar → İndirilen rotalar bölümünden silebilirsin.

3. Neden işliyoruz? (amaç ve hukuki sebep)

• Uygulamayı sunmak, hesabını yönetmek, puan ve ödülleri hesaplamak, topluluk özelliklerini çalıştırmak: sözleşmenin kurulması ve ifası (KVKK m.5/2-c, GDPR m.6/1-b).
• Sahte içerik, hile, spam ve kötüye kullanımı önlemek; içerik denetimi; güvenlik: meşru menfaat (KVKK m.5/2-f, GDPR m.6/1-f).
• Kullanım analitiği, arka planda konum ve bildirimler: açık rıza (KVKK m.5/1, GDPR m.6/1-a). Rızanı istediğin zaman geri alabilirsin.
• Yasal yükümlülükler (örneğin satın alma kayıtları, resmi talepler): kanuni yükümlülük (KVKK m.5/2-ç, GDPR m.6/1-c).

4. İçerik denetimi

Gönderilen fotoğraflar ve yeni yer önerileri ekibimiz tarafından elle onaylanmadan yayınlanmaz. Profil fotoğrafları ve bio metinleri yayınlanmadan önce Anthropic'in Claude yapay zeka modeliyle otomatik olarak kontrol edilir: uygun olanlar yayınlanır, uygunsuz olanlar reddedilir ve sebebi sana gösterilir, emin olunamayanlar ekibimize gider. Bu kontrol için yalnızca ilgili fotoğraf veya metin gönderilir. Mekan yorumları anında yayınlanır; üç farklı kullanıcı tarafından şikayet edilen içerik otomatik olarak gizlenir ve ekibimiz tarafından incelenir.

5. Verileri kimlerle paylaşıyoruz?

Verilerini satmayız ve reklam amacıyla üçüncü kişilerle paylaşmayız. Hizmeti sunmak için şu sağlayıcıları kullanırız:

• Supabase (veritabanı, dosya depolama, giriş): Sunucular Almanya'da (Frankfurt, AB).
• Anthropic (profil fotoğrafı ve bio denetimi): ABD.
• Microsoft Azure (hikayelerin doğal sesle seslendirilmesi): AB sunucuları. Yalnızca hikaye metni gönderilir, kişisel bilgi gönderilmez. Hazırlanan ses dosyaları Cloudflare R2'de saklanır.
• Resend (hesap onayı ve şifre sıfırlama e-postaları): yalnızca e-posta adresin ve e-postanın içeriği.
• PostHog (yalnızca izin verirsen, anonim analitik): AB sunucuları.
• Sentry (uygulama çökme ve hata raporları): AB sunucuları (Almanya). Rapora hata kaydı, uygulama sürümü, cihaz modeli ve hatanın olduğu ekran girer; e-posta, ad ve IP adresi gönderilmez.
• Expo, Apple ve Google (anlık bildirimlerin telefonuna iletilmesi): bildirim anahtarı ve bildirim metni.
• OpenStreetMap Nominatim (haritada şehir / ülke / adres araması; yalnızca aranan metin ve dil gider) ve OSRM / FOSSGIS (yol tarifi için başlangıç ve hedef koordinatları; hesap bilgisi gönderilmez).
• Google ve Apple (yalnızca bu hesaplarla giriş yaparsan).
• Apple Haritalar (iPhone'da harita görüntüleri ve uygulama içi yol tarifi; başlangıç ve hedef koordinatları gider, hesap bilgisi gönderilmez) ve OSRM / OpenStreetMap (rota planlayıcıda yol çizimi için başlangıç ve durak koordinatları; hesap bilgisi gönderilmez).
• Apple App Store ve Google Play (Pro satın alımları; ödeme bilgilerini biz görmeyiz).
• Cloudflare (web sitesinin sunulması ve korunması).

Diğer kullanıcılar; takma adını, avatarını, herkese açık yorumlarını, onaylanmış katkılarını, rozetlerini, sıralamadaki yerini ve "Buradayım" paylaşımlarını görebilir. Anlaşmalı bir işletmede kupon kullandığında işletme sadece kupon kodunu ve geçerliliğini görür.

Türkiye dışındaki sağlayıcılara aktarım KVKK m.9 ve GDPR'ın uluslararası aktarım hükümlerine uygun olarak, gerekli güvenceler (standart sözleşmeler) ya da açık rızan ile yapılır.

6. Ne kadar süre saklıyoruz?

• Hesap ve oyun verileri: hesabın açık kaldığı sürece.
• "Buradayım" paylaşımı haritada 3 saat görünür; ziyaret kaydı hesabın boyunca saklanır.
• Anı defterindeki fotoğraf ve notlar: sen silene ya da hesabını silene kadar.
• Yaklaşık bölge: keşif bildirimleri açık kaldığı sürece; kapatınca silinir.
• Bildirim anahtarları: telefondan çıkış yapınca ya da hesap silinince silinir.
• Reddedilen katkılar ve şikayet kayıtları: kötüye kullanımı önlemek için makul süre.
• Hesabını silersen verilerin en geç 30 gün içinde silinir veya anonim hale getirilir. Ayrıntılar Hesap Silme sayfasında.

7. Hakların

KVKK m.11 ve GDPR kapsamında verilerinin işlenip işlenmediğini öğrenme, bunlara erişme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme, verilerini taşınabilir biçimde alma ve verdiğin rızayı geri alma hakların vardır. Taleplerini yukarıdaki iletişim adresine iletebilirsin; en geç 30 gün içinde yanıtlarız. Ayrıca Kişisel Verileri Koruma Kurulu'na veya bulunduğun ülkedeki veri koruma otoritesine şikayette bulunabilirsin.

8. Çocuklar

Sightlore 13 yaşından küçük çocuklara yönelik değildir ve bu yaştaki çocuklardan bilerek veri toplamayız. Profil fotoğrafı ve bio özellikleri 18 yaş ve üzeri içindir.

9. Web sitesi

sightlore.app kendisi çerez kullanmaz ve ziyaretçileri izlemez. Şehir sayfalarındaki yer fotoğrafları doğrudan Wikimedia Commons sunucularından yüklenir; Wikimedia kendi gizlilik politikası çerçevesinde teknik bir çerez bırakabilir. Site Cloudflare tarafından sunulur; Cloudflare güvenlik ve hizmetin çalışması için IP adresini işler. Ana sayfadaki "yakınındaki şehirler" bölümü, Cloudflare'in IP adresinden tahmin ettiği yaklaşık konumu (şehir düzeyinde) yalnızca o an kartları sıralamak için kullanır; bu bilgi saklanmaz.

İletişim formları (İşletmeler ve Destek): Formdan gönderdiğin ad soyad, e-posta, mesaj ve formuna göre işletme adı, şehir, (isteğe bağlı) telefon ya da konu yalnızca sana dönüş yapmak için kullanılır. Bilgiler veritabanına kaydedilmez; e-posta hizmet sağlayıcımız Resend aracılığıyla ekibimizin e-posta kutusuna iletilir ve görüşme bitene ya da sen silinmesini isteyene kadar orada saklanır. Formun robotlarca kötüye kullanılmasını önlemek için Cloudflare Turnstile ("insan mısın" doğrulaması) kullanılır; Turnstile bunun için tarayıcı ve cihaz bilgilerini işler, reklam amacıyla kullanmaz.

10. Güvenlik

Bağlantılar şifrelidir. Her kullanıcı yalnızca kendi özel verilerine erişebilir; puan ve ödüller telefonda değil sunucuda hesaplanır. Onaylanmamış fotoğraflar dışarıdan açılamayan özel depolamada tutulur.

11. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulama içinden duyururuz. Güncel sürüm her zaman bu sayfadadır.

Son güncelleme: 11 Ekim 2026.