Gizlilik Politikası

Yürürlük tarihi: 1 Haziran 2026

Bu Gizlilik Politikası, Seyrway mobil uygulamasının ("Uygulama") kullanıcılarının kişisel verilerini nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar. Uygulamayı kullanarak bu politikanın koşullarını kabul etmiş sayılırsınız.

1. Veri Sorumlusu

Bu Uygulama, MB3A tarafından geliştirilmektedir. Kişisel verileriniz MB3A ("biz", "bizim") tarafından veri sorumlusu sıfatıyla işlenir. Sorularınız için: support@seyrway.com

2. Topladığımız Veriler

Uygulamayı kullanırken aşağıdaki veriler toplanır:

Hesap bilgileri

• Ad
• E-posta adresi
• Şifre (yalnızca güvenli özet — hash olarak saklanır)
• Kullanıcı tipi (turist, rehber veya acente)
• Profil fotoğrafı (isteğe bağlı)

Profil bilgileri

• Biyografi metni
• Diller, uzmanlık alanları, hedef şehirler (rehberler için)
• Lisans bilgisi, ruhsatname numarası (lisanslı rehberler için)
• TÜRSAB numarası, telefon, adres (acenteler için)

İçerik verileri

• Oluşturduğunuz tur talepleri ve teklifler
• Mesajlar
• Yorumlar ve puanlar

Teknik veriler

• Push bildirim aboneliği için cihaz tanımlayıcısı
• Hata günlükleri (uygulama çöktüğünde teşhis için)
• App Store satın alma doğrulama bilgisi (yalnızca abonelik durumunu kontrol için)

Uygulama; konum izni vermediğiniz sürece konumunuzu sürekli olarak izlemez. Konum izni yalnızca yakın turları göstermek için kullanılır ve kapatabilirsiniz.

3. Verileri Neden Topluyoruz

Verilerinizi yalnızca aşağıdaki amaçlarla işliyoruz:

• Hesabınızı oluşturmak ve oturum açmanızı sağlamak
• Rehberler ile turistleri eşleştirmek
• Mesajlaşma ve teklif akışını sürdürmek
• Yorum ve puan sisteminin güvenilirliğini korumak
• Push bildirim göndermek (pazarlama bildirimleri için yalnızca açıkça rıza verirseniz; işletim sistemi bildirimleri — kabul, ret, mesaj vb. — ayrı ayrı yönetilir)
• Hataları teşhis edip düzeltmek
• Yasal yükümlülüklere uymak

Verilerinizi pazarlama amacıyla kullanmıyoruz ve üçüncü taraflara satmıyoruz.

4. Verileri Kimlerle Paylaşıyoruz

Verileriniz pazarlama veya satış amacıyla hiçbir üçüncü tarafla paylaşılmaz. Uygulamanın çalışabilmesi için aşağıdaki teknik altyapı sağlayıcıları (veri işleyenler) verilerinizi işler:

• Supabase — Veritabanı ve kimlik doğrulama altyapısı. Hesap ve içerik verileriniz Supabase sunucularında saklanır.
• OneSignal — Push bildirim hizmeti. Yalnızca abonelik açıksa cihaz tanımlayıcısı bu hizmete aktarılır.
• Apple App Store — IAP (uygulama içi satın alma). Apple, abonelik faturalarını ve doğrulamayı yönetir; biz yalnızca abonelik durumu bilgisini görürüz.

Bu hizmetler ABD/AB ülkelerinde barındırılmaktadır. Aktarımlar KVKK m.9 kapsamında standart sözleşmeler çerçevesinde gerçekleşir.

Yasal bir zorunluluk halinde (mahkeme kararı, savcılık talebi vb.) ilgili veriler yetkili mercilere aktarılabilir.

5. Veri Saklama Süresi

• Hesap aktif olduğu sürece hesap verileri saklanır.
• Hesap silme talebinde bulunduğunuzda verileriniz 30 gün içinde kalıcı olarak silinir.
• Hata günlükleri 90 gün sonra otomatik silinir.
• Yasal yükümlülükler (örneğin elektronik ticaret kayıtları) gerektirdiğinde bazı veriler ilgili yasal süreler kadar saklanır.

6. Haklarınız

KVKK ve geçerli veri koruma mevzuatı kapsamında şu haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme
• Verilerinize erişme ve düzeltme talep etme
• Hesap silme akışı üzerinden verilerinizin silinmesini talep etme
• Otomatik karar verilmesine itiraz etme
• Verilerinizin başka bir hizmete aktarılmasını talep etme

Tüm bu talepler için support@seyrway.com adresine yazabilirsiniz. Başvurularınız en geç 30 gün içinde yanıtlanır.

7. Güvenlik

Verilerinizi şifrelenmiş bağlantılar (HTTPS/TLS) üzerinden iletiyoruz. Supabase Row Level Security ile yalnızca yetkili kullanıcıların kendi verilerine erişimi sağlanmıştır. Şifreler hash'lenmiş olarak saklanır; düz metin olarak tutulmaz.

Veri ihlali durumunda KVKK Kurumuna 72 saat içinde bildirim yapılır ve etkilenen kullanıcılar bilgilendirilir.

8. Çocuk Koruması

Uygulama 13 yaşından küçük kullanıcılara yönelik değildir. 13 yaşından küçük olduğunu tespit ettiğimiz hesaplar derhal silinir.

9. Çerezler, İzleme ve Apple Privacy Manifest

Uygulama içinde çerez veya üçüncü taraf analitik izleyici kullanılmamaktadır. Yalnızca oturum açmanız için bir kimlik doğrulama belirteci (JWT) cihazınızda saklanır.

Apple App Store için zorunlu olan Privacy Manifest dosyasında, uygulamanın kullandığı "gerekli neden" API'leri (UserDefaults, FileTimestamp, DiskSpace, SystemBootTime) belirtilmiştir. Bu API'ler yalnızca hizmetin düzgün işleyişi için kullanılır.

10. Politikadaki Değişiklikler

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler olduğunda uygulama içinde bildirim göstereceğiz. Politikanın güncel hâli her zaman uygulamadaki "Yasal" bölümünden erişilebilir.

11. İletişim

Bu politika hakkında sorularınız için: support@seyrway.com