Gizlilik Politikası
Son güncelleme: Nisan 2026
Vadi360 Danışmanlık olarak kişisel verilerinizin güvenliği bizim için önceliktir. Bu politika, Kervan uygulamasını kullananların verilerinin nasıl toplandığını, işlendiğini ve korunduğunu açıklar. Uygulama; tur grupları, aile takibi, etkinlik yönetimi ve grup koordinasyonu gibi pek çok amaçla kullanılabilir.
1. Veri Sorumlusu
Vadi360 Danışmanlık, 6698 sayılı KVKK ve AB GDPR kapsamında veri sorumlusudur.
İletişim: privacy@vadi360.com
2. Toplanan Kişisel Veriler
Kervan aşağıdaki verileri toplar:
Kimlik ve İletişim Bilgileri
- Telefon numarası (SMS ile doğrulama)
- Ad, soyad (isteğe bağlı)
- E-posta adresi (isteğe bağlı, Apple/Google ile giriş)
- Profil fotoğrafı (isteğe bağlı)
Konum Verisi
- Gerçek zamanlı GPS konumu — yalnızca gruba üye olduğunuzda ve uygulamayı kullandığınızda
- Arka plan konum erişimi — yalnızca açıkça izin verirseniz aktif olur
- Konum verisi yalnızca aynı gruptaki üyelerle paylaşılır
İletişim ve Medya
- Grup içi metin mesajları
- Fotoğraf, video ve ses kayıtları (gönderilenleri)
- Sesli ve görüntülü arama meta verisi (içerik kaydedilmez)
Cihaz ve Teknik Veriler
- Cihaz modeli ve işletim sistemi
- Push bildirim token'ı (Firebase FCM)
- IP adresi ve bağlantı zamanı
- Uygulama kullanım istatistikleri (anonim)
3. İzin Gerektiren Özellikler
| İzin | Kullanım Amacı | Zorunlu mu? |
|---|---|---|
| Konum (ön plan) | Haritada konum paylaşımı | Evet |
| Konum (arka plan) | Sürekli konum takibi | Hayır |
| Kamera | Fotoğraf/video gönderme | Hayır |
| Mikrofon | Ses kaydı ve arama | Hayır |
| Bildirimler | SOS alarmı ve mesaj bildirimleri | Önerilir |
| Rehber | Acil durum kişisi ekleme | Hayır |
| Reklam Kimliği (AD_ID) | Analitik (kullanıcıya reklam gösterilmez) | Hayır |
4. Verilerin Kullanım Amaçları
- Grup içi konum paylaşımı ve güvenliğin sağlanması
- SOS acil durum alarmlarının iletilmesi
- Grup sohbeti ve medya paylaşımı
- Sesli ve görüntülü grup aramaları
- Güvenli bölge (geofence) uyarıları
- Konum bazlı içerik (namaz vakti, şehir rehberi)
- Abonelik ve ödeme yönetimi
- Uygulama güvenliği ve dolandırıcılık önleme
- Hizmet iyileştirme ve hata ayıklama
5. Veri Paylaşımı ve Üçüncü Taraflar
Verileriniz asla satılmaz. Aşağıdaki hizmet sağlayıcılarla yalnızca hizmetin sunulması için paylaşılır:
- Firebase (Google): Push bildirim, kimlik doğrulama
- Cloudflare R2: Medya dosyası depolama
- Twilio / Firebase SMS: SMS doğrulama
- Stripe: Abonelik ödemeleri (kart bilgisi Kervan'a iletilmez)
Yasal zorunluluk halinde yetkili makamlarla paylaşım yapılabilir.
6. Veri Saklama Süreleri
- Konum verisi: 30 gün (sonra otomatik silinir)
- Mesajlar: Grup aktif olduğu sürece, gruptan ayrılmadan 30 gün sonra
- Medya dosyaları: 90 gün
- Hesap verisi: Hesap silinene kadar, sonra 30 gün içinde temizlenir
7. Güvenlik Önlemleri
- Tüm veri iletimi TLS 1.3 ile şifrelenir
- Şifreler bcrypt ile hashlenir, açık metin saklanmaz
- JWT token'lar kısa ömürlüdür (15 dakika)
- Sunucular ISO 27001 sertifikalı veri merkezlerinde barındırılır
- Düzenli güvenlik denetimleri yapılır
8. Haklarınız (KVKK / GDPR)
- Erişim hakkı: Hangi verilerinizi işlediğimizi öğrenebilirsiniz
- Düzeltme hakkı: Yanlış verilerin düzeltilmesini talep edebilirsiniz
- Silme hakkı: Hesabınızı ve tüm verilerinizi silebilirsiniz
- Taşınabilirlik hakkı: Verilerinizi JSON formatında alabilirsiniz
- İtiraz hakkı: Belirli işleme faaliyetlerine itiraz edebilirsiniz
Talepleriniz için: privacy@vadi360.com — 30 gün içinde yanıtlanır.
9. Çocukların Gizliliği
Kervan 13 yaşın altındaki çocuklara yönelik değildir. 13 yaş altı kullanıcıdan bilerek veri toplamıyoruz. Böyle bir durumdan haberdar olursanız lütfen bildirin.
10. Politika Değişiklikleri
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içi bildirim ve e-posta ile bilgilendiririz. Güncel versiyon her zaman bu sayfada yer alır.
11. İletişim
Vadi360 Danışmanlık
Türkiye
E-posta: privacy@vadi360.com
Web: kervan.vadi360.com