Gizlilik Politikası

Son güncelleme: 17 Ekim 2026

Flanio bir seyahat/keşif uygulamasıdır ve SİSİFOS YAZILIM VE TEKNOLOJİ ANONİM ŞİRKETİ tarafından sunulur. Bu politikada "biz", kişisel verilerinin veri sorumlusu olan bu şirketi ifade eder. Bu politika hangi verileri işlediğimizi, neden işlediğimizi, kimlerle paylaştığımızı ve haklarını açıklar. Şirketin adresi ve bize nasıl başvuracağın 13. bölümde yazılı.

1. Topladığımız veriler

Hesap ve kimlik: Misafir kullanımda anonim bir kullanıcı kimliği (UID) oluştururuz. Kalıcı hesap açarsan e-posta ve parola (parola kimlik sağlayıcımızda tutulur, biz ayrıca saklamayız), varsa görünen ad. Google hesabınla giriş yaparsan Google bize adını, e-posta adresini, e-postanın doğrulanmış olup olmadığını, Google hesap kimliğini ve profil fotoğrafının bağlantısını iletir; bunlar hesap kaydında saklanır. Görünen adın boşsa ve Google'dan gelen ad en az iki sözcükten oluşuyorsa, bu adın kısaltılmış hâlini (adının ve soyadının ilk ikişer harfi) görünen ad olarak kaydederiz; sonradan değiştirebilirsin. Misafir hesabını Google'la kalıcı hesaba çevirirsen verilerin aynı hesapta kalır. O Google hesabıyla ya da aynı e-posta adresiyle Flanio'da zaten bir hesabın varsa misafir hesabın ona bağlanmaz, giriş o mevcut hesaba yapılır; misafirken e-posta adresin ve parolanla mevcut hesabına giriş yaptığında da aynısı olur. Bu durumda misafir hesabına bağlı olarak sunucumuzda tutulan veriler (örneğin Flân Puan'ın) mevcut hesaba aktarılmaz ve misafir hesap 7. bölümdeki misafir hesap kuralına göre kapatılır; telefonunda duran veriler telefonunda kalır. E-posta ve parolayla kalıcı hesap açtığında ya da misafir hesabını e-postayla kalıcı hâle getirdiğinde, uygulamanın o an kullandığı dil (Türkçe, İngilizce, Rusça ya da Arapça) de hesabına kaydedilir; hesapla ilgili e-postaları (örneğin e-posta doğrulama) bu dilde gönderebilmek içindir. Uygulamanın dilini sonradan değiştirsen de kaydedilen dil aynı kalır. Oturum güvenliği için iki tür kayıt tutulur: her açık oturumun kaydı (IP adresi, cihaz/tarayıcı bilgisi, oturumun açıldığı ve yenilendiği zamanlar) kendi veritabanımızda; kimlik doğrulama denetim kayıtları ise barındırma sağlayıcımızın log deposunda.

Seyahat verileri: Oluşturduğun geziler; destinasyon, tarih tercihi, yolcu/ilgi/tempo notları, rota, ulaşım tipi ve yaklaşık bütçe tercihi gibi bilgiler; seyahati tamamlama puanı için ziyaret doğrulama kaydı (bkz. Konum).

İçerik: Ürettiğin AI Travel Card'lar; Flanio Asistan'a yazdığın mesajlar; yerlere yazdığın yorumlar ve verdiğin puanlar, yerler hakkında gönderdiğin bilgi notları (katkılar), gönderdiğin yorum ve katkı bildirimleri ve engelleme listen (ayrıntı 6. bölümde).

Kullanım/analitik (product_events): Uygulama içi olayları (ör. kart üretim akışı) ölçeriz. Bu kayıtlar tamamen isimsiz değildir — teknik olarak hesabınla ilişkilendirilebilir (takma-adlı). Analitiği ayarlardan kapatabilirsin.

Konum: İzin verirsen yakındaki yerleri göstermek için konumunu kullanırız; bu, uygulama veritabanımızda saklanmaz, işlem için anlık kullanılır. Uygulama içinde yürüyüş ya da araç rotası istersen, başlangıç ve varış koordinatın rota sağlayıcımız openrouteservice'e (HeiGIT gGmbH, Almanya) gönderilir; bunun için sana ayrıca sorarız ve verdiğin onayı Gizlilik ve güvenlik ayarlarından geri alabilirsin. Bu koordinatları biz saklamayız; sağlayıcı tarafındaki saklama kendi politikasına tabidir.

Seyahati tamamlama puanı için, seyahat tarihlerin içinde uygulamayı açtığında telefonun, konumunu kullanarak seyahatine eklediğin şehirde olup olmadığını kendi içinde kontrol eder. Bu kontrol yalnız kalıcı bir hesapla ve yalnız konum iznini daha önce verdiysen yapılır; bunun için ayrıca izin istenmez. Şehirdeysen sunucumuza yalnız o seyahat için bir ziyaret işareti gider; konumun ve saat bilgisi gönderilmez, işaretin geldiği gün kaydedilir. Her seyahat için tek işaret tutulur. Bu kayıt hesabın silindiğinde silinir; paylaştığın bir gezinin sahipliği başka bir üyeye geçse de bu kayıt ona geçmez. Konum iznini vermezsen bu işaret gönderilmez; uygulamanın geri kalanı aynı çalışır, yalnız seyahati tamamlama puanı verilmez.

Mikrofon ve dikte: Flanio Asistan'da mikrofon düğmesine basarsan konuşman, cihazının konuşma tanıma hizmetiyle metne çevrilir. Mikrofon yalnız sen düğmeye bastığında açılır; en fazla 60 saniye dinler ve 3 saniye sessizlikte kapanır. Ses kaydı Flanio'ya gelmez: Flanio onu sunucularına göndermez ve saklamaz; uygulamaya yalnız tanınan metin döner. Tanıma önce cihaz üzerinde yapılmak üzere istenir, ancak cihazında bu mümkün değilse cihazının işletim sistemi sesini tanıma için varsayılan konuşma tanıma hizmetine (ör. Google) gönderebilir; bu aktarım o hizmetin kendi koşullarına tabidir. Tanınan metin, asistana gönderdiğin mesaj olarak işlenir (5. ve 7. bölüm).

Cihaz/teknik: Hizmetin çalışması, güvenlik ve hata teşhisi için IP adresi, istek/oturum meta verisi ve sunucu logları işlenir.

Bildirim anahtarı: Bildirim izni verdiysen, uygulama kapalıyken sana bildirim gönderebilmemiz için Google'ın bildirim hizmetinden (Firebase Cloud Messaging) telefonun için bir bildirim anahtarı alınır. Bu anahtarı hesabınla (misafir hesap dahil), telefonunun işletim sistemiyle ve uygulamanın diliyle birlikte saklarız; dil, bildirimi o dilde göndermek içindir. Google bu hizmet için ayrıca kurulum başına bir tanımlayıcı ve uygulama sürümünü işler. Bildirim izni vermediysen anahtar alınmaz. İzni sonradan kapatırsan anahtar yenilenmez ve saklama bölümündeki süreyle silinir.

Hata/çökme raporları: Uygulama çökerse veya beklenmedik bir hata alırsa, hatayı teşhis edebilmek için teknik bir rapor Sentry'ye gönderilir. Bu rapor şunları içerir: hatanın türü ve kodun neresinde oluştuğu (yığın izi), cihaz modeli ve üreticisi, işletim sistemi sürümü, uygulama sürümü, ve hatanın oluştuğu ekranın adı. Uygulama çöktüğünde ya da donup yanıt vermez hâle geldiğinde giden rapora, uygulamayı ilk kurduğunda rastgele üretilen bir kurulum kimliği de eklenir. Bu kimlik adın, e-postan ya da kullanıcı kimliğin değildir ve onu hesabınla eşleştirmeyiz. Yalnızca hangi çökmelerin aynı cihazdan geldiğini görmemize yarar. Raporda e-postan, kullanıcı kimliğin ve görünen adın gönderilmez, ekran görüntüsü alınmaz, ve yazdığın hiçbir metin gönderilmez — çeviri ekranına girdiğin metin ve Flanio Asistan'a yazdığın mesajlar dahil. Uygulama IP adresini rapora eklemez. Sentry raporu alırken bağlantının IP adresini görür; bu adresten yaklaşık bir konum (ülke, bazen şehir) çıkarıp rapora ekler, IP adresinin kendisini saklamaz. Ayarlardan kapatabilirsin; kapattığında hiçbir rapor gönderilmez.

İzinler: Kamera ve fotoğraf erişimi (fotoğraf/çeviri), konum, bildirim, mikrofon (asistana konuşarak yazma), depolama (galeriye kaydetme).

Bekleme listesi (web sitesi): flanio.com.tr'deki bekleme listesi formuna kaydolursan e-posta adresini ve seçtiğin segmenti ("Burada yaşıyorum" / "İstanbul'a geleceğim") işleriz. Bu veriyi yalnızca Flanio duyuruları ve ilk davetleri göndermek için kullanırız; pazarlama amacıyla üçüncü taraflarla paylaşmayız. Verini, liste amacı sona erene ya da sen çıkış talep edene kadar tutarız; her e-postadaki çıkış bağlantısıyla veya info@flanio.com.tr'ye yazarak istediğin zaman çıkabilirsin.

Web sitesi ziyaret ölçümü: Sitemizin kaç kez ziyaret edildiğini, hangi sayfaların açıldığını ve sayfaların ne kadar hızlı yüklendiğini ölçmek için Cloudflare Web Analytics kullanırız. Bir sayfayı açtığında tarayıcın Cloudflare'e şunları gönderir: açtığın sayfanın adresi, hangi siteden geldiğin, tarayıcının, işletim sisteminin ve cihazının türü, sayfanın yüklenme süresi. Cloudflare bağlantının IP adresini görür; ölçüm sonuçlarında ziyaretlerin hangi ülkeden geldiği de yer alır. Bu ölçüm çerez kullanmaz ve tarayıcında seni tanıtan bir kimlik bırakmaz. Cloudflare'in açıklamasına göre bu ölçümde ziyaretçileri IP adreslerinden ya da tarayıcı bilgilerinden tanımaya çalışılmaz. Sonuçları yalnız toplam sayılar olarak görürüz; bir ziyaretin kime ait olduğunu göremeyiz.

2. Cihazında kalan veriler ve istisnaları

Şu veriler cihazında saklanır ve sunucularımıza gönderilmez: Travel DNA cevapların, anı zaman çizelgen ve eklediğin anı fotoğrafları. Telefonunun iCloud ya da Google yedeği bu verileri de kapsayabilir — o yedek senin kendi bulutun. Fotoğrafla çeviri ise cihazında çalışır: metin tanıma (OCR) ve çeviri cihazında yapılır, görüntün/metnin hiçbir yere gönderilmez. İlk kullanımda çeviri dil paketi indirilir. Çeviri özelliğini sağlayan Google ML Kit ise cihaz ve özelliğin kullanımıyla ilgili teknik bilgileri Google'a gönderir; ayrıntısı 4. bölümde.

Tercih profilin: Travel DNA cevaplarından türettiğimiz tercih profili cihazında tutulur; sunucularımızda kalıcı bir tercih profili oluşturulmaz. Bunun tek istisnası Flanio Asistan'dır. Gezi planlama akışında ya da bir gezinin ekranında asistana soru sorduğunda, sorunla birlikte sunucumuza üç şey gider: bu profilden hesaplanan tercih ağırlıkları (her eksen için 0-100 arası bir sayı), bu ağırlıkların ne kadar oturmuş sayıldığını gösteren bir güven puanı ve profilin sürüm numarası. Bunlar cevabın senin gezme biçimine uymasını sağlar. Bir yer sayfasından açtığın asistan bu bilgileri taşımaz. Sunucumuz bu üç alandan yalnız ağırlıkları ve güven puanını asistan sağlayıcısına, yani Anthropic'e iletir; sürüm numarası sunucumuzdan öteye gitmez. Anthropic'e giden istekte adın, e-posta adresin ve kullanıcı kimliğin bulunmaz. Ağırlıklar yalnız o soruya eşlik eder ve sunucularımızda tercih profili olarak saklanmaz. Asistanla yaptığın konuşmanın kaydı ise hesabına bağlı tutulur; saklama süresi 7. bölümde yazılı. Tercihlerin değişirse bir sonraki soruyla güncel ağırlıklar gider. Travel DNA'ya verdiğin ham cevaplar hiçbir zaman gönderilmez.

Önemli: Giriş yapmadan (misafir olarak) oluşturduğun geziler buluta kaydedilir (anonim kimliğinle) — bunlar yalnızca cihazında kalmaz.

3. Verileri nasıl kullanırız

Hizmeti sunmak ve kişiselleştirmek; AI Travel Card ve sesli/metin içerik üretmek; Flanio Asistan'ı çalıştırmak; Flân Puan ekonomisini işletmek; güvenlik, dolandırıcılık önleme ve hata teşhisi; ürün ölçümü (analitik); uygulama kapalıyken sana bildirim göndermek; yorumları ve onaylanan katkıları göstermek, katkıları incelemek, yorum ve katkı kurallarını uygulamak ve yapay zekâ içeriği bildirimlerini incelemek (6. bölüm).

4. Üçüncü taraflar

Verini satmıyoruz. Hizmeti sağlamak için şu sağlayıcıları kullanırız:

• Supabase — barındırma, kimlik doğrulama, depolama, veritabanı (işleyici/altyapı).
• Brevo (Sendinblue SAS, Fransa) — hesabınla ilgili e-postaların gönderilmesi, örneğin e-posta adresini doğrulama e-postası. E-postayı ulaştırmak için e-posta adresin ve e-postanın içeriği Brevo'ya gider.
• OpenAI — AI Travel Card görseli üretimi; yalnızca temizlenmiş rota (kalkış/varış) ve mevsim gönderilir, kimliğin gönderilmez.
• Anthropic — Flanio Asistan (yapay zekâ asistanı); asistana yazdığın mesajlar, gezi bağlamın ve tercih ağırlıkların işlenir. Bu sağlayıcıya kimliğin gönderilmez.
• openrouteservice — yürüyüş ve araç rotası; işletmecisi HeiGIT gGmbH (Almanya). Rota istediğinde başlangıç ve varış koordinatın bu sağlayıcıya gönderilir. Bunun için ayrıca onay istenir; onayı ayarlardan geri alabilirsin.
• OpenFreeMap — harita gösterimi; işletmecisi Hyperknot Software Kft. (Macaristan'da yerleşik). Harita döşemeleri yüklenirken IP adresin ve teknik istek verisi OpenFreeMap'e ulaşır. OpenFreeMap kendi politikasına göre olağan sunucu loglarında IP adresi tutmaz; yalnız bir güvenlik olayı sırasında en fazla 30 gün geçici olarak IP kaydı açabilir.
• Google ML Kit — çeviri (fotoğraftan ya da yazdığın metinden). Metin tanıma ve çeviri cihazında yapılır; fotoğrafın ve metnin Google'a gönderilmez. İlk kullanımda dil modeli indirilir. Google'ın kendi beyanına göre ML Kit, teşhis ve kullanım ölçümü için Google'a teknik bilgiler gönderir; bunların arasında cihaz bilgisi (ör. üretici, model, işletim sistemi sürümü), uygulamanın adı ve sürümü, kuruluma özgü bir tanımlayıcı, özelliğin sürümü ve ayarları (ör. görüntü biçimi ve çözünürlüğü), özelliği kullanmana dair olaylar (ör. başlatma, model indirme, tanıma), girdinin ve çıktının boyutu, performans ve hata bilgisi, seçtiğin diller ve metinde tanınan dil bulunur.
• Sentry — çökme/hata teşhisi; yalnız teknik hata raporu. E-postan, kullanıcı kimliğin ve yazdığın metin gitmez; çökme ya da donmada rastgele bir kurulum kimliği gider; Sentry bağlantının IP adresinden yaklaşık konumu (ülke, bazen şehir) çıkarır, IP adresini saklamaz (yukarı bak). Veriler Almanya (AB) bölgesinde işlenir. Ayarlardan kapatılabilir.
• Firebase Cloud Messaging (Google; küresel altyapı) — uygulama kapalıyken bildirim iletimi. Bildirim anahtarın, kurulum tanımlayıcın ve bildirimin metni Google'ın sunucularından geçer.
• Cloudflare (Cloudflare, Inc., ABD) — web sitemizin ziyaret ölçümü (Cloudflare Web Analytics). Bu ölçüm yalnız flanio.com.tr'yi ziyaret ettiğinde çalışır, uygulamanın kullanımını ölçmez. Neyin gönderildiği 1. bölümde yazılı.
• «Google Haritalar'da aç» ve yol tarifi gibi eylemler senin başlattığın aktarımlardır; gitmek istediğin yerin koordinatı bir google.com/maps adresinin içinde Google'a gider. Bu adres genellikle uygulama içi bir tarayıcı sekmesinde açılır; cihazında buna uygun bir tarayıcı yoksa adresi sistem kendi çözer ve kurulu Google Haritalar uygulaması açılabilir.
• Google ile devam et — Google hesabınla girmeyi seçersen kimliğini Google doğrular. Google bu işlemde kendi gizlilik politikasına göre ayrı bir veri sorumlusudur ve Flanio'ya giriş yaptığını bilir.
• Cihazının konuşma tanıma hizmeti (ör. Google) — asistana konuşarak yazma; dikteyi kullandığında ve tanıma cihaz üzerinde yapılamadığında sesin bu hizmete gidebilir. Bu aktarım o hizmetin kendi koşullarına tabidir.

5. Yapay zekâ özellikleri

AI Travel Card için sınırlı rota/mevsim bilgisi OpenAI'a gönderilir (kimliksiz). Flanio Asistan için mesajların ve gezi bağlamın Anthropic'e gönderilir. Bu sağlayıcıların kendi saklama süreleri vardır (tipik olarak sınırlı süreli). AI özelliklerini kullanmazsan bu aktarımlar olmaz. Flanio Asistan'ı kullandığında, mesajlarının ve gezi bağlamının yanında tercih ağırlıkların ve bu ağırlıkların güven puanı da Anthropic'e gönderilir; bu istekte adın, e-posta adresin ve kullanıcı kimliğin bulunmaz (yukarıda 2. bölüme bak).

6. Yorumlar, puanlar, katkılar ve topluluk güvenliği

Bir yere yorum yazdığında, puan verdiğinde ya da bir yer hakkında bilgi notu (katkı) gönderdiğinde, bir yorumu ya da katkıyı bildirdiğinde veya bir kullanıcıyı engellediğinde bazı verilerin işlenir. Bu bölüm hangi verilerin işlendiğini, kimlerin gördüğünü, ne kadar süre tutulduğunu ve neler yapabileceğini anlatır. Yorum kuralları Kullanım Koşulları'nın "Yorumlar ve puanlar" maddesinde, katkı kuralları "Senin gönderdiğin içerik" maddesinde yazılıdır.

İşlediğimiz veriler

• Yorumun ve puanın: yazdığın metin, verdiğin 1–5 arası puan, yorumu hangi yer için yazdığın, yazıldığı ve en son düzenlendiği zaman. Yorum yazmak için kalıcı hesap gerekir; metin isteğe bağlıdır, puan zorunludur.
• Görünen adın: yorumunun ve onaylanan katkının yanında gösterilir; birden çok sözcükse ilk sözcüğü ve son sözcüğünün baş harfi, tek sözcükse olduğu gibi görünür.
• Katkın: yazdığın not, hangi yer için yazdığın, gönderildiği zaman, inceleme sonucu (onaylandı ya da reddedildi), reddedildiyse sebebi, kararın zamanı ve katkının sana Flân Puan kazandırıp kazandırmadığı. Katkı göndermek için kalıcı hesap gerekir. Katkı kaydında konumun ve cihaz bilgin bulunmaz. Katkını gönderirken istersen yer hakkında kısa bir soruyu da cevaplayabilirsin: burada ne kadar vakit ayırmak gerektiğini hazır seçeneklerden biriyle belirtirsin. Cevabın katkının bir parçası olarak saklanır; katkıların incelenmesi, saklanması ve silinmesiyle ilgili bu bölümdeki kurallar ona da uygulanır.
• Bildirimlerin: bir yorumu ya da katkıyı bildirdiğinde seçtiğin sebep, istersen eklediğin kısa not, hangi yorumu ya da katkıyı bildirdiğin ve zamanı.
• Yapay zekâ içeriği bildirimlerin: bir Flanio Asistan yanıtını ya da bir AI Travel Card görselini bildirdiğinde seçtiğin sebep, istersen eklediğin kısa not, bildirdiğin yanıtın metni ve varsa aynı konuşmada ondan hemen önce yazdığın mesaj; görselde hangi görsel olduğunu ve nasıl üretildiğini gösteren kayıt; ayrıca bildirimin zamanı ve kapatıldıysa kapatıldığı zaman.
• Engelleme listen: kimi engellediğin ve ne zaman engellediğin.
• Moderasyon kaydı: bir yorum bildirildiğinde, düzenlendiğinde, silindiğinde, gizlendiğinde ya da yeniden görünür yapıldığında; bir katkı gönderildiğinde, onaylandığında, reddedildiğinde, yayından kaldırıldığında ya da silindiğinde; ayrıca bir hesabın yorum yazma yetkisi kapatıldığında ya da geri açıldığında bunun kaydını tutarız. Kayıtta işlemin türü, zamanı, ilgili yorum ya da katkı ve yer, işlemi yapan ve işlemden etkilenen hesap ve varsa sebep bulunur. Yorum ve katkı metni bu kayda yazılmaz. Kayıt yalnız eklenir, sonradan değiştirilmez.
• Yorum yazma yetkin kapatılırsa: kapatıldığı tarih, sebebi ve varsa geri açıldığı tarih. Yetkin kapalıyken katkı da gönderemezsin.

Yorumuna kendin ya da başkası hakkında sağlık, din, siyasi görüş gibi özel nitelikli bilgiler yazma. Bu tür bilgileri istemeyiz; yorumda görürsek yorumu gizleyebiliriz.

Neden işliyoruz ve hukuki dayanağımız

• Yorumunu, puanını, görünen adını ve onaylanan katkılarını diğer kullanıcılara göstermek, onaylanan katkıların için Flân Puan vermek, bildirme ve engelleme araçlarını çalıştırmak: seninle yaptığımız sözleşmeyi, yani Kullanım Koşulları'nı yerine getirmek için gereklidir (KVKK m. 5/2-c; GDPR m. 6/1-b).
• Yorumları ve katkıları yasaklı ifade süzgecinden geçirmek, katkıları yayımlanmadan önce incelemek, yorum, katkı ve yapay zekâ içeriği bildirimlerini incelemek, kuralları ihlal eden içeriği gizlemek ya da yayından kaldırmak, yorum yazma yetkisini kapatmak ve bunların kaydını tutmak: uygulamayı kullanan herkes için güvenli bir ortam sağlamak ve olası bir uyuşmazlıkta ne yaptığımızı gösterebilmek, meşru menfaatimizdir (KVKK m. 5/2-e ve 5/2-f; GDPR m. 6/1-f).
• Hesabını sildikten sonra onaylanmış katkılarını, adını kaldırıp hesabınla bağını keserek yerin sayfasında göstermeye devam etmek: yerler hakkında birikmiş bilginin korunması meşru menfaatimizdir (KVKK m. 5/2-f; GDPR m. 6/1-f).

Yorumlar ve katkılar reklam için kullanılmaz ve yerlerin sıralamasını etkilemez. Yapay zekâ sağlayıcılarına gönderilmez.

Kimler görür

• Yorumun, puanın, görünen adının kısaltması ve yorumun tarihi uygulamayı kullanan herkese görünür; misafir olarak kullananlar da görür. E-posta adresin ve kullanıcı kimliğin gösterilmez.
• Onaylanan katkın, görünen adının kısaltması ve katkının onaylandığı tarih yerin sayfasında uygulamayı kullanan herkese görünür; misafir olarak kullananlar da görür. E-posta adresin ve kullanıcı kimliğin gösterilmez. İncelemedeki ve reddedilen katkılarını yalnız sen ve biz görürüz.
• Katkına eklediğin cevap ne katkının yanında ne de adınla birlikte gösterilir. Bir yer için en az beş farklı kullanıcının onaylanmış katkısında cevap birikmeden hiç gösterilmez; birikince yerin sayfasında yalnızca toplu olarak görünür (örneğin cevabın kaç kullanıcıya dayandığı ve en çok seçilen cevap).
• Engellediğin kişi senin yorumlarını görmez, sen de onunkileri görmezsin. Engellediğin kişiye bir bildirim gitmez. Yerin ortalama puanı engellerden etkilenmez.
• Bildirimlerini, moderasyon kaydını ve yorum yazma yetkisiyle ilgili kayıtları yalnız biz görürüz. Bir yorumu ya da katkıyı bildirdiğini sahibine söylemeyiz.
• Yapay zekâ içeriği bildirimlerini ve bildirdiğin içeriğin kopyasını yalnız biz görürüz.
• Bu veriler de diğer verilerin gibi barındırma sağlayıcımız Supabase'de tutulur (4. bölüm). Moderasyonu biz yaparız; bunun için başka bir şirkete veri vermeyiz.

Otomatik işlemler

• Gönderdiğin yorum yayımlanmadan önce yasaklı ifade listesine göre otomatik olarak denetlenir. Takılan yorum yayımlanmaz ve kaydedilmez; hangi ifadeye takıldığını söylemeyiz.
• Bir yorum üç farklı kalıcı hesap tarafından bildirilince otomatik olarak gizlenir ve incelemeye alınır. Gizleme kararını biz gözden geçiririz; yorumu gizli tutabilir ya da yeniden görünür yapabiliriz.
• Gönderdiğin katkı da aynı listeye göre otomatik olarak denetlenir; takılan katkı kaydedilmez. Listeyi geçen katkı yayımlanmadan önce bizim tarafımızdan incelenir. Katkılar bildirimle otomatik olarak gizlenmez; bildirimleri biz inceler, gerekirse katkıyı yayından kaldırırız.
• Bu işlemlerde yapay zekâ kullanılmaz. Otomatik bir işlemin sonucuna itiraz etmek istersen aşağıdaki adrese yazabilirsin.

Ne kadar tutuyoruz

• Yorumların ve puanların: hesabın silinene kadar. Bir yorumu sildiğinde metni silinir; puanın ve yorumun olduğu bilgisi hesabın silinene kadar kalır.
• İncelemedeki katkıların: sen geri çekene ya da hesabın silinene kadar.
• Reddedilen katkıların: ret kararından 30 gün sonra silinir. Yayından kaldırılan bir katkı da reddedilmiş sayılır ve aynı sürenin sonunda silinir.
• Onaylanan katkıların: yayında kaldıkları sürece. Hesabını sildiğinde yerin sayfasında kalırlar, ama adın kaldırılır ve hesabınla bağları kesilir.
• Katkı bildirimlerin: hesabın ya da bildirdiğin katkı silinene kadar.
• Bildirimlerin: hesabın ya da bildirdiğin yorumun sahibinin hesabı silinene kadar. Bildirdiğin yorumu sahibi silerse, bildirimine eklediğin kısa not da silinir; seçtiğin sebep, hangi yorumu bildirdiğin ve zamanı kalır.
• Yapay zekâ içeriği bildirimlerin: 7. bölümde.
• Engelleme listen: engeli kaldırana ya da iki hesaptan biri silinene kadar.
• Yorum yazma yetkisiyle ilgili kayıt: hesabın silinene kadar; yetki geri açılsa da kayıt kalır.
• Moderasyon kaydı: hesabın silindiğinde kayıt silinmez, ama hesabınla bağı kaldırılır ve kayıt bu hâliyle saklanır.

Hesabını silmek istediğinde yorumların, puanların, incelemedeki ve reddedilen katkıların, silme süresi dolunca diğer hesap verilerinle birlikte silinir (8. bölüm). Misafir hesabın otomatik olarak kapatıldığında da aynısı olur (7. bölüm).

Neler yapabilirsin

• Yorumunu ve puanını istediğin zaman düzenleyebilir, yorumunu silebilirsin. Sildiğin yorumun puanı uygulamada artık görünmez ve yerin ortalama puanına sayılmaz. Moderasyonla gizlenen bir yorumu düzenleyemez ve silemezsin; onun için bize yaz.
• İncelemedeki ya da reddedilen bir katkını uygulamadan geri çekebilirsin; geri çektiğin katkı silinir. Onaylanmış bir katkını uygulamadan silemezsin; kaldırılmasını istemek için bize yaz. Hesabını sildikten sonra katkını artık seninle eşleştiremeyeceğimiz için, talebinde hangi yerdeki hangi katkı olduğunu belirtmen gerekir.
• Kuralları ihlal ettiğini düşündüğün bir yorumu ya da katkıyı uygulama içinden bildirebilirsin; bunu misafir olarak da yapabilirsin.
• Bir kullanıcıyı yorumu üzerinden engelleyebilir, engeli "Gizlilik ve güvenlik" ekranındaki "Engellediklerim" listesinden kaldırabilirsin.
• Yorumunun gizlenmesine, katkının reddedilmesine ya da yayından kaldırılmasına, yorum yazma yetkinin kapatılmasına itiraz edebilir, hakkında tutulan bu kayıtlara erişmek, düzeltilmelerini ya da silinmelerini isteyebilirsin. Bunun için info@flanio.com.tr adresine yazabilirsin. Diğer hakların 8. bölümde yazılıdır.

7. Saklama süreleri

• Analitik olayları (product_events): 90 gün, sonra fiziksel olarak silinir.
• AI iş rota metinleri: 90 gün sonra redakte edilir.
• AI Travel Card görselleri: hesabın silinene kadar sunucuda; silmede güvenli silme kuyruğuna alınır.
• Hesap verisi: hesabın silinene kadar (aşağıya bak).
• Yorumlar, puanlar, katkılar, yorum ve katkı bildirimleri, engelleme listesi, yorum yazma yetkisi kaydı ve moderasyon kaydı: 6. bölümde.
• Flanio Asistan konuşma kayıtları: 90 gün. Bir yanıtı bildirdiğinde bildirim için alınan kopya bu sürenin dışındadır; aşağıdaki "Yapay zekâ içeriği bildirimlerin" kalemine bak.
• Yapay zekâ içeriği bildirimlerin: Flanio Asistan'ın bir yanıtını ya da bir AI Travel Card görselini bildirdiğinde bildirimini (seçtiğin sebep ve istersen eklediğin not) ve bildirdiğin içeriğin kopyasını saklarız. Yanıtta kopya; yanıtın metni ve varsa aynı konuşmada ondan hemen önce yazdığın mesajdır. Görselde kopya; görselin kendisi değil, hangi görsel olduğunu ve nasıl üretildiğini gösteren kayıttır. İncelenmemiş bildirim, oluşturulmasından en fazla 180 gün sonra silinir; incelenip kapatılmış bildirim, kapatıldığından 90 gün sonra silinir. Hesabın silinirse bu kayıtlar da silinir. Bu süre, yukarıdaki 90 günlük konuşma kaydı süresinden ayrıdır.
• Bildirim anahtarı: uygulamayı, bildirim izni açıkken en son açtığından bu yana 60 gün geçerse bir sonraki günlük temizlikte silinir. Çıkış yaptığında o cihazın anahtarı silinir; ancak çıkış sırasında internete bağlı değilsen, bildirim iznini daha önce kapattıysan ya da uygulamayı çıkış yapmadan silersen anahtar kalır ve 60 gün kuralıyla silinir. Hesabın silindiğinde ya da misafir hesabın kapatıldığında anahtar hesapla birlikte silinir.
• Hata/çökme raporları (Sentry): en fazla 90 gün — süre sonunda Sentry tarafından otomatik silinir.
• Oturum kayıtları (IP adresi ve cihaz/tarayıcı bilgisi): kendi veritabanımızda tutulur. Bir cihazda çıkış yaptığında o cihazın kaydı silinir; ancak çıkış sırasında internete bağlı değilsen ya da uygulamayı çıkış yapmadan silersen kayıt kalır. Kalan kayıtlar, hesabın silindiğinde ya da misafir hesabın aşağıdaki misafir hesap maddesine göre kapatıldığında silinir.
• Veri indirme talep kaydı: kopyanın ne zaman hazırlandığını ve boyutunu kaydederiz; indirilen verinin kendisini saklamayız. Kayıt 12 ay sonra, hesabın daha önce silinirse onunla birlikte silinir. Amacı, talebine cevap verdiğimizi gösterebilmek ve günde bir kopya sınırını uygulamaktır.
• Sunucu ve Edge işlem logları ile kimlik doğrulama denetim kayıtları: bunlar kendi veritabanımızda değil, barındırma sağlayıcımızın log deposunda tutulur. Sağlayıcının planımız için yayımladığı saklama süresi 7 gündür, ancak kayıtların daha uzun durduğu da gözlendi; fiziksel olarak ne zaman silindikleri sağlayıcının politikasına tabidir.
• Misafir (anonim) hesap verileri: son oturum açmandan — hiç oturum açmadıysan hesabın oluşturulmasından — bu yana 30 gün geçerse, günlük çalışan bir temizlik işi hesabı kapatır ve hesaba bağlı verileri siler; bekleme ya da iptal süresi yoktur (8. bölümdeki 30 günlük iptal penceresi, hesabının silinmesini kendin istediğinde işler; buradaki otomatik temizliğe uygulanmaz). Silme her kaydı yok etmez: bazı kayıtlar — aşağıdaki muhasebe kaydı gibi — kimlikten koparılarak saklanır; başkalarıyla paylaştığın bir gezi varsa sahipliği başka bir üyeye geçer. Kalıcı hesaba bağladığın misafir hesap bu kapsama girmez.
• Muhasebe kaydı (Flân Puan ledger): kalıcı olarak saklanır, kimlikten koparılmış.
• Bekleme listesi kaydı: liste amacı sona erene ya da çıkış talebine kadar.
• Web sitesi ziyaret ölçümü (Cloudflare): Cloudflare'in açıklamasına göre ayrıntılı ölçüm verisi 7 gün tutulur, sonra yalnız örneklenmiş bir kısmı saklanır; ölçüm sonuçları altı ay geriye kadar görüntülenebilir.
• Sağlayıcı tarafındaki saklama (OpenAI, Anthropic, OpenFreeMap, openrouteservice, Cloudflare, Google, Brevo) ilgili sağlayıcının politikasına tabidir.

8. Haklarının ve kontrollerin

• Sunucumuzda hesabınla birlikte tuttuğumuz verilerin bir kopyasını uygulamada Hesabım › Gizlilik ve güvenlik › Verilerimi indir'e dokunarak hemen, ücretsiz alabilirsin; misafir hesapta da çalışır. Kopya günde bir kez hazırlanabilir. Pakete telefonunda duran veriler (seyahat belgelerin, anıların, Seyahat tercihlerin gibi) girmez, çünkü onlar bizde değil, zaten sende; web sitesindeki bekleme listesi kaydın da hesabına bağlı olmadığı için pakette yoktur. Pakette başka kişilerin kimliği yer almaz: örneğin içeriğini bildiren kişiyi değil, yalnız içeriğin hakkında verilen kararı görürsün. Verilerini düzelttirmek, sildirmek, bekleme listesi kaydını istemek ya da uygulamaya ulaşamadığın için kopyanı e-postayla almak istersen hesabında kayıtlı e-posta adresinden info@flanio.com.tr adresine yazabilirsin; talebine en geç 30 gün içinde ücretsiz cevap veririz.
• Hesap silme: Uygulama içinden başlatılır. Silme 30 günlük bir pencerede işler (bu süre içinde iptal edebilirsin). Süre dolunca hesabın kaldırılır; sunucudaki AI görsellerin güvenli silme kuyruğuna alınır ve operasyonel temizlik sürecinde fiziksel olarak kaldırılır. Cihazına indirdiğin kopyalar bu işleme dahil değildir. Hesabınla birlikte yorumların, puanların, incelemedeki ve reddedilen katkıların da silinir; onaylanmış katkıların yerin sayfasında kalır, ama adın kaldırılır ve hesabınla bağları kesilir; moderasyon kaydındaki hesap bağın da kaldırılır. Başkalarıyla paylaştığın geziler silinmez: gezinin sahibi sensen sahiplik başka bir üyeye geçer, gezinin içeriği (varış yeri, tarihler ve gezide yazdığın notlar) diğer üyelerde kalır; adın ve hesabınla bağın gezide kalmaz. Uygulama kurmadan silme talebi için: https://flanio.com.tr/hesap-sil.html.
• Analitik kapatma: Ayarlardan analitiği kapatabilirsin (gelecekteki olay toplamayı durdurur).
• Hata raporlarını kapatma: Ayarlardan "Hata raporları gönder" anahtarını kapatabilirsin; kapatıldığında Sentry'ye hiçbir rapor gönderilmez.
• İzinler: Kamera/konum/bildirim izinlerini cihaz ayarlarından her zaman geri alabilirsin.
• Google ile giriş: Google ile giriş yaptıysan, Flanio'nun Google hesabına erişimini Google hesap ayarlarından da kaldırabilirsin.
• Rota için konum paylaşımı: Uygulama içi rotalarda koordinatının rota sağlayıcısına gönderilmesine verdiğin onayı Gizlilik ve güvenlik ayarlarından kapatabilirsin. Kapattığında koordinatın openrouteservice'e gönderilmez, ama yol tarifi orada bitmez: gitmek istediğin yerin koordinatı bir google.com/maps adresinin içinde Google'a gider. Bu adres genellikle uygulama içi bir tarayıcı sekmesinde açılır; cihazında buna uygun bir tarayıcı yoksa adresi sistem kendi çözer ve kurulu Google Haritalar uygulaması açılabilir. Kendi konumunu Flanio hiçbir durumda eklemez; açılan sayfa ya da uygulama onu senden kendisi isteyebilir.

9. Güvenlik

Oturum anahtarların cihazın güvenli deposunda (iOS Keychain / Android Keystore) tutulur. Veriler aktarımda şifrelenir (HTTPS). Veritabanı erişimi satır-düzeyi güvenlikle (RLS) sınırlandırılır. Hiçbir yöntem %100 güvenli değildir.

10. Çocuklar

Flanio 16 yaşından küçüklerin kullanması için uygun değildir; bilerek 16 yaş altından veri toplamayız.

11. Uluslararası aktarım

Bazı sağlayıcılarımız (OpenAI, Anthropic, Cloudflare, Google, Brevo) verini bulunduğun ülke dışında (ör. ABD) işleyebilir. Verinin tutulduğu Supabase altyapısı — barındırma, kimlik doğrulama, depolama ve veritabanı — bu sayfanın son güncelleme tarihi itibarıyla Almanya'dadır. Almanya, Avrupa Birliği'nin içindedir; AB hukuku bakımından bu, AB'de bulunan kullanıcılar için üçüncü bir ülkeye aktarım sayılmaz. Türkiye'den yapılan aktarım için bu bir şey değiştirmez. Bazı sunucu işlemleri ise isteği yaptığın yere en yakın Supabase bölgesinde çalışır; bu yüzden hedef ülke bulunduğun yere göre değişir. Verinin hangi ülkede tutulduğu bu sayfada yayımlanır; değişirse bu sayfa güncellenir. Sunucu işlemlerinin çalışabileceği bölgelerin güncel listesini Supabase kendisi yayımlar (https://supabase.com/docs/guides/functions/regional-invocation). Harita döşemelerini sağlayan OpenFreeMap'i işleten Hyperknot Software Kft. Macaristan'da, rota sağlayıcımız openrouteservice'i işleten HeiGIT gGmbH Almanya'da yerleşiktir. Bir şirketin yerleşik olduğu ülke, verinin işlendiği ülkeyi tek başına belirlemez: HeiGIT kendi gizlilik politikasında verinin Avrupa Birliği dışındaki ülkelere de aktarıldığını belirtir. Sentry hata raporlarını Almanya (Avrupa Birliği) bölgesinde işler. ABD'de veya AB dışında işlem yapan sağlayıcılara aktarımlar, ilgili sağlayıcılarla akdedilen veri işleme sözleşmeleri kapsamında yapılır.

12. Değişiklikler

Bu politikayı güncelleyebiliriz; önemli değişiklikleri uygun şekilde bildiririz.

13. Veri sorumlusu ve iletişim

• Veri sorumlusu: SİSİFOS YAZILIM VE TEKNOLOJİ ANONİM ŞİRKETİ
• Adres: Caferağa Mah. Şifa Sk. No:19 Kadıköy/İstanbul
• MERSİS no: 0771073654600001 · İstanbul Ticaret Sicili no: 1164979
• E-posta: info@flanio.com.tr

Haklarını kullanmak için bu adrese yazılı olarak ya da daha önce bize bildirdiğin bir e-posta adresinden info@flanio.com.tr'ye yazarak başvurabilirsin. Verilerinin bir kopyasını uygulamadan da alabilirsin (8. bölüm). Başvurularına en geç 30 gün içinde cevap veririz.

14. Dil

Bu politika Türkçe olarak hazırlanmıştır ve başka dillerde de sunulabilir. Türkçe dışındaki metinler yalnızca bilgilendirme amaçlıdır; herhangi bir çelişki veya yorum farkı halinde Türkçe metin esas alınır.