← Ana sayfa · English version

⚠️ Taslak — hukukçu incelemesi bekliyor. Bu metin bir taslaktır ve hukuki tavsiye değildir. KVKK/GDPR yükümlülükleri pazara göre değişir; yayınlamadan önce bir hukukçuya inceletin. Sarı ile işaretli alanlar yayından önce doldurulmalıdır.

Gizlilik Politikası

Son güncelleme: [YÜRÜRLÜK_TARİHİ]

Flanio ([ŞİRKET_ADI], "biz") seyahat/keşif uygulamasıdır. Bu politika hangi verileri işlediğimizi, neden işlediğimizi, kimlerle paylaştığımızı ve haklarını açıklar.

1. Topladığımız veriler

Hesap ve kimlik: Misafir kullanımda anonim bir kullanıcı kimliği (UID) oluştururuz. Kalıcı hesap açarsan e-posta ve parola (parola kimlik sağlayıcımızda tutulur, biz ayrıca saklamayız), varsa görünen ad. Oturum güvenliği için kimlik sağlayıcımız IP adresi ve tarayıcı/cihaz bilgisini içeren denetim kayıtları tutar.

Seyahat verileri: Oluşturduğun geziler; destinasyon, tarih tercihi, yolcu/ilgi/tempo notları, rota, ulaşım tipi ve yaklaşık bütçe tercihi gibi bilgiler.

İçerik: Ürettiğin AI Travel Card'lar; seyahat asistanına yazdığın mesajlar; eklediğin anı fotoğrafları.

Kullanım/analitik (product_events): Uygulama içi olayları (ör. kart üretim akışı) ölçeriz. Bu kayıtlar tamamen isimsiz değildir — teknik olarak hesabınla ilişkilendirilebilir (takma-adlı). Analitiği ayarlardan kapatabilirsin.

Konum: İzin verirsen yakındaki yerleri göstermek için konumunu kullanırız; bu, uygulama veritabanımızda saklanmaz, işlem için anlık kullanılır.

Cihaz/teknik: Hizmetin çalışması, güvenlik ve hata teşhisi için IP adresi, istek/oturum meta verisi ve sunucu logları işlenir.

İzinler: Kamera ve fotoğraf erişimi (fotoğraf/çeviri), konum, bildirim, depolama (galeriye kaydetme).

2. Cihazında kalan veriler

Bazı özellikler yalnızca cihazında çalışır ve sunucuya gönderilmez: Travel DNA cevapların ve tercih profilin; anı zaman çizelgen; eklediğin anı fotoğrafları (buluta yüklenmez); fotoğrafla çeviri — metin tanıma (OCR) ve çeviri cihazında yapılır, görüntün/metnin hiçbir yere gönderilmez (yalnız ilk kullanımda çeviri dil paketi indirilir; kullanıcı verisi gönderilmez).

Önemli: Giriş yapmadan (misafir olarak) oluşturduğun geziler buluta kaydedilir (anonim kimliğinle) — bunlar yalnızca cihazında kalmaz.

3. Verileri nasıl kullanırız

Hizmeti sunmak ve kişiselleştirmek; AI Travel Card ve sesli/metin içerik üretmek; seyahat asistanını çalıştırmak; Flân Puan ekonomisini işletmek; güvenlik, dolandırıcılık önleme ve hata teşhisi; ürün ölçümü (analitik).

4. Üçüncü taraflar

Verini satmıyoruz. Hizmeti sağlamak için şu sağlayıcıları kullanırız:

Supabase — barındırma, kimlik doğrulama, depolama, veritabanı (işleyici/altyapı).
OpenAI — AI Travel Card görseli üretimi; yalnızca temizlenmiş rota (kalkış/varış) ve mevsim gönderilir, kimliğin gönderilmez.
Anthropic — seyahat asistanı; asistana yazdığın mesajlar ve gezi bağlamı işlenir.
Mapbox — harita gösterimi; harita kullanılırken IP ve teknik istek verisi Mapbox'a ulaşır.
Google ML Kit — fotoğrafla çeviri; cihazda çalışır, kullanıcı verisi Google'a gönderilmez (yalnız dil modeli indirilir).
Harici "Google Haritalar'da aç" gibi eylemler senin başlattığın aktarımlardır.

5. Yapay zekâ özellikleri

AI Travel Card için sınırlı rota/mevsim bilgisi OpenAI'a gönderilir (kimliksiz). Seyahat asistanı için mesajların ve gezi bağlamın Anthropic'e gönderilir. Bu sağlayıcıların kendi saklama süreleri vardır (tipik olarak sınırlı süreli). AI özelliklerini kullanmazsan bu aktarımlar olmaz.

6. Saklama süreleri

Analitik ham kayıtlar (product_events): 90 gün.
AI iş rota metinleri: 90 gün sonra redakte edilir.
AI Travel Card görselleri: hesabın silinene kadar sunucuda; silmede güvenli silme kuyruğuna alınır.
Hesap verisi: hesabın silinene kadar (aşağıya bak).
Seyahat asistanı konuşmaları: hesabın silinene kadar sunucuda kalır (bugün özel bir purge/cron yok; saklama süresi netleştirilmeli).
Auth denetim logları / backend logları / aggregate ölçümler: [SÜRE — netleştir].
Sağlayıcı tarafındaki saklama (OpenAI, Anthropic, Mapbox) ilgili sağlayıcının politikasına tabidir.

7. Haklarının ve kontrollerin

Erişim/düzeltme/silme talep edebilirsin.
Hesap silme: Uygulama içinden başlatılır. Silme 30 günlük bir pencerede işler (bu süre içinde iptal edebilirsin). Süre dolunca hesabın kaldırılır; sunucudaki AI görsellerin güvenli silme kuyruğuna alınır ve operasyonel temizlik sürecinde fiziksel olarak kaldırılır. Cihazına indirdiğin kopyalar bu işleme dahil değildir. Uygulama kurmadan silme talebi için: https://flanio.app/hesap-sil.html.
Analitik kapatma: Ayarlardan analitiği kapatabilirsin (gelecekteki olay toplamayı durdurur).
İzinler: Kamera/konum/bildirim izinlerini cihaz ayarlarından her zaman geri alabilirsin.

8. Güvenlik

Oturum anahtarların cihazın güvenli deposunda (iOS Keychain / Android Keystore) tutulur. Veriler aktarımda şifrelenir (HTTPS). Veritabanı erişimi satır-düzeyi güvenlikle (RLS) sınırlandırılır. Hiçbir yöntem %100 güvenli değildir.

9. Çocuklar

Flanio [ASGARİ_YAŞ] yaş altı için tasarlanmamıştır; bilerek bu yaş altından veri toplamayız.

10. Uluslararası aktarım

Bazı sağlayıcılarımız (OpenAI, Anthropic, Mapbox, Supabase) verini bulunduğun ülke dışında (ör. ABD) işleyebilir. [GDPR gerekiyorsa: uygun aktarım mekanizması — netleştir.]

11. Değişiklikler

Bu politikayı güncelleyebiliriz; önemli değişiklikleri uygun şekilde bildiririz.

12. İletişim

Sorular için: info@flanio.com.tr.

13. Dil

Bu politika Türkçe olarak hazırlanmıştır ve başka dillerde de sunulabilir. Türkçe dışındaki metinler yalnızca bilgilendirme amaçlıdır; herhangi bir çelişki veya yorum farkı halinde Türkçe metin esas alınır.