Topladıklarımız
- Hesap: e-posta, ad, şifrenin doğrulama bilgisi (şifrenin kendisi değil); Google veya Apple ile girişte bu sağlayıcıların paylaştığı ad ve e-posta.
- Profil: fotoğraf, kullanıcı adı, biyografi, yaş, ülke, konuştuğun diller, ilgi alanları ve profilinde hangi bölümleri kimin göreceğine dair tercihlerin.
- Paylaştıkların (kullanıcı içeriği): gönderiler, fotoğraflar, yorumlar, forum soru ve cevapları, değerlendirmeler, mekan ve bilgi düzeltme önerileri, mesajlar. Herkese açık paylaştıkların (örneğin forum ve şehir fotoğrafları) diğer kullanıcılara görünür; arkadaşlara özel olanları yalnızca arkadaşların görür.
- Geziler: plan istekleri (şehir, tarihler, tercihler, serbest metin), kaydettiğin planlar, gidildi işaretleri, gezi fotoğrafları ve davet ettiğin kişiler (davet yalnızca arkadaşına gider; kabul ederse katılır).
- Konum (yalnızca izin verirsen):
- Gün modu, ziyaret ve gezi doğrulama: gün modunu açtığında konumun cihazında haritada gösterilir ve sıradaki durağa uzaklık hesaplanır. Bir durağı "Vardım" ile işaretlediğinde ya da bir mekan sayfasında "Buradayım" dediğinde, o anki konumunun mekana yakın olup olmadığını kontrol ederiz; gezi tarihlerinde şehirde olduğun bağımsız kanıtlarla (konumla işaret, canlı konum noktaları ya da fotoğrafın konumu) gösterilirse gezi "Konumla doğrulandı" olur. Saklanan, sonuçtur (doğrulandı, yöntemi ve tarihi); gönderilen konum yalnızca doğrulama tamamlanana kadar gezide bekler. Sahte (simüle) konumlar hiçbir zaman doğrulamaz.
- Canlı konum: süren bir gezide konumunu o gezinin üyeleriyle paylaşabilirsin. Açıkken düzenli aralıklarla konumunu (enlem, boylam, doğruluk, saat) kaydeder ve rota olarak çizeriz. "Duraklat" dediğinde hiçbir şey kaydedilmez; "arka planda da" ayrı bir seçimdir. Varsayılan olarak kapalıdır.
- "Şu an orada": gezisi konumla doğrulanmış gezginler, gezi tarihleri boyunca o şehrin "Şu an orada" listesinde görünebilir. Listede tam konumun değil, yalnızca o şehirde olduğun görünür.
- Bunların dışında konumunu toplamayız; lobide kimse tam yerini ya da oda numaranı görmez.
- Fotoğrafların konum ve saat bilgisi: gezine fotoğraf eklerken, fotoğrafın çekildiği saat ve yer (EXIF) cihazında okunur ve geziyi doğrulamak için bize gönderilir; sunucu bunları gezinin tarih ve şehriyle karşılaştırır ve saklamaz. Uygulama fotoğrafı yüklemeden önce yeniden kodlar; içindeki konum bilgisi böylece silinir. Bir şehre eklediğin fotoğraf için de aynısı geçerli: çekildiği saat ve yer cihazında okunur ve yalnızca ekibimiz fotoğrafı incelerken şehre uyup uymadığını kontrol edebilsin diye gönderilir; bekleyen fotoğrafla birlikte özel olarak saklanır, kimseye gösterilmez ve yayınlanan dosyada konum veya cihaz bilgisi bulunmaz (sunucularımızda da siliyoruz).
- Yapay zekâ istekleri: plan, revizyon ve forum sorusu için yazdıkların ve seçtiğin tercihler, cevabı üretmek için yapay zekâ hizmet sağlayıcımıza gönderilir. Yalnızca isteğin metni gider: adın, e-postan, hesap kimliğin ya da seni tanıtan başka bir bilgi eklenmez.
- Satın almalar: Locy Plus aboneliğini (aylık veya yıllık, otomatik yenilenir) ve tek seferlik yapay zekâ gezisi paketlerini App Store veya Google Play üzerinden alabilirsin; fiyatlar, satın almadan önce mağazada bulunduğun ülke için gösterilir. Mağaza bize satın almanın ve aboneliğin durumunu ve yenilenme tarihini bildirir; kart ve ödeme bilgilerin bize gelmez.
- Rezervasyonlar: bir tur ayırttığında rezervasyon için gereken ad, e-posta ve telefon; ödeme sağlayıcının sayfasında alınır, kart bilgisi bize gelmez.
- Cihaz: bildirim göndermek için cihazının bildirim kimliği, misafir kullanımda plan kotasını saymak için uygulamanın oluşturduğu rastgele cihaz kimliği, dil ve bölge ayarı; güvenlik ve kötüye kullanımı önlemek için IP adresi.
- Kullanım istatistikleri (sen kapatmadıkça açık): kullanım istatistikleri varsayılan olarak açıktır; Ayarlar → Gizlilik'teki (ya da karşılama ekranlarındaki) anahtarla istediğin an kapatabilirsin, kapalıyken hiçbir şey gönderilmez. Açıkken uygulama aradığın ve açtığın şehirleri bildirir. Kendi sayımlarımız oturum bilgin olmadan gönderilir (yalnızca birinin giriş yapıp yapmadığı, böylece üyelerin ve misafirlerin sayıları ayrı tutulur) ve sunucumuz tek tek olayları saklamaz: yalnızca ülke (profilindeki memleket, yoksa IP adresinin işaret ettiği ülke), şehir ve üye/misafir başına haftalık sayaçları bir artırır; kullanıcı kimliği, oturum kimliği ya da IP adresi tutulmaz. Ana sayfa şehirleri bu sayılara göre sıralar; bunun için IP adresinin ülkesi o istekte okunur, saklanmaz. Aynı anahtar, uygulamalarda ve locy.app'in herkese açık sayfalarında kullandığımız, analitik hizmet sağlayıcılarının bizim adımıza çalıştırdığı ürün analitiği araçlarını da yönetir. Bunlar şunları alır: açtığın ekranların ya da sayfaların adları; kısa, sabit bir olay listesi (bir şehrin ya da yerin açılması, sonuç sayısıyla bir arama ama aranan kelimeler asla, bir planın oluşturulması ya da kaydedilmesi, bir gezinin paylaşılması, Plus sayfasının gösterilmesi ya da bir satın alma, web sitesinde bir mağaza rozetine tıklanması gibi; yalnızca şehir, yer, tur ya da ürün kimlikleri ve sayılarla); web sitesinde oluşan program hataları (adresler ve e-posta adresleri silinmiş olarak); cihaz modelin, işletim sistemi ve uygulama sürümün, uygulama dili ve bölgen (cihazının bölge ayarından ya da IP adresinden yaklaşık olarak; IP adresi saklanmaz); planının türü ve bir işletme hesabın olup olmadığı; ve bu kuruluma ya da tarayıcıya ait, cihazında tutulan rastgele bir kimlik (web sitesinde tarayıcı depolamasında ve birinci taraf bir çerezde). Web sitesinde ayrıca geldiğin sitenin alan adını (yalnız alan adı, asla tam adres) ve tıkladığın bağlantıdaki kampanya etiketlerini (utm_source, utm_medium, utm_campaign) alırlar. Giriş yaparsan uygulamalar hesap numarandan tek yönlü olarak karıştırılmış bir kod da gönderir (hesap kimliğin, adın, e-postan ya da kullanıcı adın asla), böylece farklı cihazlardaki kullanımın tek kişi sayılır; çıkış yapınca yeni bir rastgele kimlik başlar. Bazı ekranların hangi sürümünü göreceğine (deneyler) aynı kimlikle karar verilebilir; anahtar kapalıyken her zamanki sürümü görürsün. Bir yapay zeka planı hazırlandığında sunucumuz o işin teknik sayılarını da (süre, boyut, maliyet, başarı ya da hata kodu gibi) planın karıştırılmış koduyla kaydeder; senin kimliğin, isteğinin ya da planın metni asla kaydedilmez. Reklam özellikleri kapalıdır, oturum kaydı yapılmaz; anahtarı kapatınca toplama durur ve cihazındaki ya da tarayıcındaki kimlik silinir. Reklam kimliği yok, seni uygulamalar ve siteler arasında izlemek yok (bu yüzden iPhone'da izleme izni de istemeyiz), yazdığın hiçbir şey yok.
- Çökme raporları (yalnızca açarsan): karşılama ekranlarında ya da Ayarlar → Gizlilik'te sen açana kadar kapalıdır. Uygulama çöktüğünde ya da beklenmedik bir hata olduğunda teknik ayrıntılar (hata, koddaki yeri, cihaz modeli, işletim sistemi sürümü, bellek durumu) rastgele bir kurulum kimliğiyle gönderilir. Raporlar hesabına asla bağlanmaz: kullanıcı kimliği, ad, e-posta, konum ya da yazdığın hiçbir şey yoktur.
Neden
Hizmeti sunmak ve hesabını yönetmek (sözleşmenin ifası); planları üretmek; topluluğu güvende tutmak (moderasyon, şikayetler, kötüye kullanımı önleme: meşru menfaat); aboneliği ve rezervasyonu tamamlamak; yasal yükümlülükleri yerine getirmek; her ülkedeki gezginlerin hangi şehirlere baktığını sayıp ana sayfada göstermek ve uygulamaların nasıl kullanıldığını anlayıp geliştirmek (meşru menfaat: kendi sayımlarımız anonim ve topludur, analitik sağlayıcılarımız tek yönlü karıştırılmış bir kod dışında hesap verisi almaz ve hepsini Ayarlar → Gizlilik'ten kapatabilirsin). Konum ve canlı konum yalnızca senin açtığın özellikler için ve senin iznine dayanarak işlenir.
Verini kimler işler
Hizmet sağlayıcılar (veri işleyenler). Bu şirketler verini yalnızca bizim adımıza, bir sözleşmeye (veri işleme sözleşmesi) dayanarak, yalnızca Locy'yi çalıştırmak için gereken ölçüde işler ve kendi amaçları için kullanamaz:
- Sunucu ve e-posta: AB'deki bulut sağlayıcımız: sunucular, veritabanı, dosya ve fotoğraf depolama, giriş ve doğrulama e-postaları.
- Fotoğraf güvenlik kontrolü: yüklediğin her fotoğraf, başkalarına gösterilmeden önce bulut sağlayıcımızın AB'deki görüntü denetim hizmetiyle otomatik denetlenir. Fotoğraf oraya yalnız bu denetim için gönderilir (orada saklanmaz, model eğitiminde kullanılmaz) ve adınla ilişkilendirilmez. Denetimin onaylamadığı fotoğrafları ekibimiz inceler.
- Yapay zekâ: gezi planlarını ve forum cevaplarını, isteğinin metninden bir yapay zekâ hizmet sağlayıcısı üretir. İsteklerini model eğitmek için kullanamaz.
- Kullanım istatistikleri ve ürün analitiği (kullanım istatistiklerini kapatmadıkça): analitik hizmet sağlayıcıları; verilerin kendi amaçları için kullanılması ve reklam özellikleri kapalıdır.
- Çökme raporları (yalnızca açarsan): bir çökme raporlama hizmeti.
- Bildirimler: bildirimi cihazına iletmek için cihazının işletim sisteminin bildirim hizmetleri.
- Güvenlik: otomatik trafiği süzen ve web sitesindeki girişte bir doğrulama gösterebilen bir bot koruma hizmeti.
Hizmet sağlayıcılarımızın listesini privacy@locy.app adresinden isteyebilirsin.
Kendi seçtiğin, kendi gizlilik politikalarıyla çalışan hizmetler. Yalnızca senin istediğini iletiriz:
- Giriş: Google ve Apple, onlarla giriş yaparsan.
- Ödemeler: Apple (App Store) ve Google (Google Play) aboneliği satar, faturalar ve iadeyi yönetir.
- Turlar ve aktiviteler: Viator. Rezervasyon yaparsan rezervasyonu yapmak için bilgilerin Viator'a gider. Bir Viator bağlantısını açtığında yalnızca iş ortağı kimliğimizi ve uygulamanın hangi bölümünden açıldığını ekleriz ki Viator bize komisyon ödeyebilsin; seninle ilgili hiçbir şey eklenmez. viator.com ardından Viator'un gizlilik politikasına göre kendi çerezlerini yazar.
- Haritalar ve fotoğraflar: harita görüntüleri ve bazı mekan fotoğrafları doğrudan harita ve fotoğraf sağlayıcılarından yüklenir. Her web sitesinde olduğu gibi bunlar IP adresini ve istenen harita bölgesini ya da fotoğrafı görür; onlara konum ya da hesap bilgisi göndermeyiz.
Senin seçtiğin kişiler: canlı konumunu yalnızca o gezinin üyeleri (davetini kabul etmiş kişiler) görür; diğer arkadaşların, takipçilerin veya herkes görmez. Bir lobiye katılırsan o konaklama işletmesi ve orada kalan diğer gezginler profilini görür.
İçerik kaynakları: bazı mekan bilgileri ve fotoğraflar açık veri projelerinden ve fotoğraf kütüphanelerinden gelir ve gösterildikleri yerde kaynak belirtilir. Bu kaynaklara senin verini göndermeyiz.
Resmi makamlar: yalnızca yasa gerektirdiğinde, hukuka uygun bir talep üzerine.
Asla yapmadıklarımız
- Hiçbir ülkede kişisel veri satmak ya da reklam amacıyla siteler ve uygulamalar arası paylaşmak.
- Veriyi veri simsarlarına, reklamcılara ya da pazarlama şirketlerine vermek veya kiralamak.
- Reklam kimliği (IDFA, Android reklam kimliği), üçüncü taraf reklam SDK'sı kullanmak ya da seni başka şirketlerin uygulama ve sitelerinde izlemek. Giriş yapmamış kullanıcılar yalnızca kendi hazırladığımız, "Reklam" etiketli kartları görür; bu kartlar kişiselleştirilmez ve seninle ilgili hiçbir veri kullanmaz. Giriş yaptığında reklam görmezsin.
- Hakkında hukuki ya da benzer ölçüde önemli sonuç doğuran, yalnızca otomatik profillemeye dayalı kararlar almak.
Veriler nerede saklanır
Verin AB'de saklanır. Yukarıdaki sağlayıcılardan bazıları veriyi AB ya da senin ülken dışında işleyebilir; bu durumda uygun güvenceler (ör. AB standart sözleşme maddeleri) uygulanır.
Ne kadar süre
- Hesap ve profil verilerin hesabın açık olduğu sürece saklanır.
- Sildiğin içerik hemen görünmez olur ve yedeklerden makul sürede silinir.
- Hesabını sildiğinde verilerin 30 gün içinde silinir; yasal olarak saklamamız gereken kayıtlar (örneğin abonelik ve şikâyet kayıtları) yalnızca gereken süre boyunca tutulur.
- Kendi kullanım istatistiklerimiz yalnızca anonim sayaçlar olarak tutulur; tek tek olaylar hiç saklanmaz. Analitik sağlayıcılarımız olay verilerini en fazla 90 gün tutar, sonra siler.
- Sunucu kayıtları ve güvenlik kayıtları (ör. IP adresin) en fazla 30 gün saklanır. Giriş güvenlik kayıtları (her girişin zamanı, IP adresi ve cihazı) yalnızca hesaplara yönelik saldırıları ve kötüye kullanımı inceleyebilmek için bir yıl saklanır.
- Canlı konum gezinin son günü bitince kendiliğinden kapanır; rota, üyeler geriye dönüp bakabilsin diye geziyle birlikte saklanır ve sen sildiğinde ("Rotamı sil"), geziden ayrıldığında, gezi silindiğinde veya hesabını sildiğinde silinir.
Verilerinin kopyası ve hesabını silmek
- Kopya: hesabının e-posta adresinden privacy@locy.app adresine yaz; verilerini yaygın, makinece okunabilir bir biçimde gönderelim.
- Hesabını silmek: uygulamada Profil → Ayarlar → Hesabı sil. Silme; profilini, paylaştığın içeriği ve giriş bilgilerini (hesabın kendisini) siler; Apple ile giriş yaptıysan Apple'ın bize verdiği erişim de iptal edilir. Uygulamaya giremiyorsan locy.app/delete-account sayfasını kullan. Hesabı silmek mağazadaki Plus aboneliğini iptal etmez; aboneliği App Store veya Google Play'den ayrıca iptal et.
Hakların
Nerede yaşarsan yaşa verine erişmeyi, düzeltilmesini, silinmesini ya da bir kopyasını isteyebilir, işlenmesine itiraz edebilir veya kısıtlanmasını isteyebilir, kullanım istatistiklerini kapatabilir, verdiğin her izni (çökme raporları, konum) uygulamadan ya da cihaz ayarlarından istediğin an geri alabilirsin. privacy@locy.app adresine yaz; ülkenin yasasının öngördüğü süre içinde, en geç 30 günde cevap veririz. Haklarını kullanmak sana hiçbir şeye mal olmaz ve aldığın hizmeti değiştirmez. Ülkenin yasasının ekledikleri:
- Türkiye (KVKK): 6698 sayılı Kanun'un 11. maddesindeki hakların vardır. Önce bize başvur; ardından Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
- AB, AEA ve Birleşik Krallık (GDPR, UK GDPR): veri sorumlusu Majmoon'dur. Veri koruma otoritene de şikâyette bulunabilirsin.
- Kaliforniya ve diğer ABD eyaletleri (CCPA/CPRA ve benzeri yasalar): kişisel bilgileri satmayız ve paylaşmayız; hassas kişisel bilgileri senin hakkında çıkarım yapmak için kullanmayız. Bilme, silme ve düzeltme hakların vardır ve bunları kullandığın için sana farklı davranmayız.
- Brezilya (LGPD): 18. maddedeki hakların (teyit, anonimleştirme, paylaşım hakkında bilgi dahil) vardır; ANPD'ye şikâyette bulunabilirsin.
- Kanada (PIPEDA): verine erişebilir, düzeltebilir ve Kanada Gizlilik Komiserliği'ne şikâyette bulunabilirsin.
- Japonya (APPI): verinin açıklanmasını, düzeltilmesini, kullanımının durdurulmasını ya da silinmesini isteyebilirsin; yasanın izin verdiği durumlar dışında verini rızan olmadan üçüncü kişilere vermeyiz.
- Güney Kore (PIPA): verine erişmeyi, düzeltilmesini, silinmesini ya da işlenmesinin durdurulmasını isteyebilir, Kişisel Bilgileri Koruma Komisyonu'na şikâyette bulunabilirsin.
- Singapur (PDPA): verine erişebilir, düzeltebilir ve rızanı geri alabilirsin; PDPC'ye şikâyette bulunabilirsin.
- Hindistan (DPDP Yasası): verine erişebilir, düzeltebilir ve sildirebilir, senin adına hareket edecek birini atayabilir, önce bize sonra Hindistan Veri Koruma Kurulu'na şikâyette bulunabilirsin.
Çocuklar
Locy 13 yaşından küçükler için değildir; lobi 18 yaş ve üzeri içindir.
Değişiklikler
Bu politikayı güncelleyebiliriz; önemli değişiklikleri uygulamada duyururuz. Sürüm tarihi en üstte yazar. Yukarıdaki gizlilik sözünü, verini satmaya ya da paylaşmaya izin verecek biçimde asla değiştirmeyiz.
İletişim
Majmoon, privacy@locy.app