Gosvia Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Son güncelleme: 11 Ekim 2026
İçindekiler
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Berke Gazioğlu ([DOLDURULACAK: açık adres], [DOLDURULACAK: e-posta], [DOLDURULACAK: varsa KEP adresi]) ("Gosvia") tarafından aşağıda açıklanan kapsamda işlenmektedir.
2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
| Veri kategorisi | Veriler | İşleme amacı | Hukuki sebep (KVKK md. 5/2) |
|---|---|---|---|
| Kimlik / iletişim | E-posta adresi, takma ad, kullanıcı kimliği (UUID) | Hesap oluşturma ve yönetimi, giriş, toplulukta görünme | (c) Sözleşmenin kurulması ve ifası |
| Müşteri işlem — seyahat | Şehir, ülke kodu, şehir merkezi koordinatı, seyahat tarihleri, uçuş bilgileri (havayolu, uçuş no, havalimanları, tarih; PNR ve koltuk hariç), plan, keşfedilen duraklar, gezgin profili (test cevaplarının ham hâli hariç) | Kişiselleştirilmiş gezi planı sunmak, seyahatleri farklı cihazlarda geri açmak | (c) Sözleşmenin kurulması ve ifası |
| Konum | Uygulama açıkken anlık konum (yalnızca izin verilirse) | Haritada konum gösterme, durağa varış (keşif), sıradaki durağa yürüyüş rotası hesaplama | (c) Sözleşmenin ifası |
| Kullanıcı içeriği / topluluk | Paylaşılan rota (şehir, ay/yıl, gün sayısı, herkese açık duraklar, isteğe bağlı gezgin tipi, takma ad), beğeni, kopya, uyarlama, şikâyet ve engelleme kayıtları | Topluluk özelliklerinin sunulması, uygunsuz içeriğin bildirilmesi ve kaldırılması | (c) Sözleşmenin ifası; (f) meşru menfaat (platform güvenliği) |
| Kullanıcı içeriği — anı defteri ve profil | Anı defteri notları (yalnızca kullanıcıya açık; Supabase, Frankfurt), profil tanıtım yazısı (en çok 80 karakter) ve görünürlük tercihi | Kullanıcının kendi gezi anılarını saklaması ve profilini kişiselleştirmesi | (c) Sözleşmenin ifası |
| Arkadaşlık (Gosvia arkadaş ağı) | Kişisel davet kodu, arkadaşlık isteği kayıtları (iki kullanıcının kimliği, durum, tarihler) | Kullanıcıların birbirini davet etmesi ve iki taraf onayıyla arkadaşlık kurması (mesajlaşma ve konum paylaşımı yoktur) | (c) Sözleşmenin ifası |
| Gosbot (Pro) | Gosbot'a yazılan mesajlar ve son 20 mesajlık sohbet, açık seyahat planı, izin verilirse yaklaşık (~100 m) konum; hava durumu için 2 ondalığa (~1 km) yuvarlanmış koordinat ve tarih | Kişisel seyahat asistanı hizmetinin sunulması, plan önerileri, hava durumu bilgisi, yakındaki acil/hizmet noktalarının bulunması | (c) Sözleşmenin ifası; konum için ayrıca uygulama içi onay. TODO: hukuk notu 9 |
| Editör içerikleri | Editörün gönderdiği sürpriz yer ve durak notları, takma ad, gönderim/onay zamanları | Plus içeriğinin hazırlanması, onaylanması ve yayımlanması | (c) Sözleşmenin ifası; (f) meşru menfaat (içerik denetimi) |
| Müşteri işlem — abonelik (Plus/Pro) | Kullanıcı kimliği (UUID), App Store / Google Play satın alma ve makbuz verileri (paket, işlem numaraları, satın alma/yenileme/iptal tarihleri, fiyat, para birimi, mağaza ülkesi), abonelik yazılım bileşeninin bağlantısı sırasında IP adresi ve teknik cihaz bilgileri. Kart ve ödeme bilgileri Gosvia tarafından işlenmez (Apple/Google işler). | Aboneliğin doğrulanması, ücretli özelliklere erişimin açılması, yenileme/iptal takibi, satın almaların geri yüklenmesi | (c) Sözleşmenin kurulması ve ifası; (ç) hukuki yükümlülük (mali kayıtlar) |
| Cihaz / bildirim | Bildirim adresi (Expo push token), platform | Telefon bildirimi göndermek | (c) Sözleşmenin ifası (bildirim izni işletim sistemi üzerinden ayrıca alınır) |
| İşlem güvenliği | IP adresi, istek zamanı, istenen uç nokta, kimlik doğrulama kayıtları | Bilgi güvenliği, kötüye kullanımın ve aşırı isteğin önlenmesi, hata ayıklama | (ç) Hukuki yükümlülük; (f) meşru menfaat |
| Pazarlama / analitik | Rastgele cihaz kimliği, uygulama sürümü, platform, uygulama içi işlem olayları, test cevapları ve segment bilgileri (yaş aralığı, seyahat sıklığı, bütçe, gezgin tipi, uygulamayı nereden duyduğu vb.) | Ürünün geliştirilmesi, kullanım istatistikleri | TODO: (f) meşru menfaat veya açık rıza — bkz. hukuk notları 1 ve 2 |
Biniş kartındaki yolcu adı, PNR ve koltuk numarası yalnızca cihazınızda işlenir; Gosvia'ya ya da üçüncü kişilere aktarılmaz. Kamera görüntüsü kaydedilmez ve cihazdan çıkmaz.
Fotoğraftan / metinden içe aktarma: fotoğraftaki yazı telefonunda okunur (Apple Vision / Google ML Kit, cihazda); Gosvia sunucusuna ve Anthropic'e yalnızca okunan ya da yapıştırdığın metin gider. Yazı okunamazsa fotoğraf yalnızca sen açıkça onaylarsan küçültülerek gönderilir; metin ve fotoğraf saklanmaz, kayda geçirilmez.
3. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz mobil uygulama aracılığıyla; sizin girdiğiniz bilgiler (hesap formu, kişilik testi, seyahat bilgileri), kamera ile okutulan biniş kartı barkodu, izin vermeniz hâlinde cihazın konum servisleri, App Store / Google Play üzerinden yaptığınız abonelik satın almalarına ilişkin mağaza kayıtları ve uygulamanın kullanımı sırasında otomatik olarak oluşan kayıtlar yoluyla, elektronik ortamda toplanır.
4. Kişisel verilerin aktarılması
4.1 Yurt içi
Kişisel verileriniz yurt içinde yalnızca kanunen yetkili kamu kurum ve kuruluşlarına, talep hâlinde ve mevzuatın öngördüğü ölçüde aktarılabilir.
4.2 Yurt dışı (KVKK md. 9)
Gosvia'nın altyapısı yurt dışındaki hizmet sağlayıcılarda çalıştığından, hizmetin sunulabilmesi için kişisel verileriniz aşağıdaki alıcılara yurt dışına aktarılmaktadır. Bu alıcılar Gosvia adına ve talimatıyla veri işleyen hizmet sağlayıcılarıdır.
| Alıcı | Aktarılan veriler | Amaç | Verinin bulunduğu yer |
|---|---|---|---|
| Supabase Inc. | Hesap, seyahat, topluluk, bildirim adresi, kimlik doğrulama kayıtları | Veritabanı ve kimlik doğrulama | Almanya (Frankfurt, AB); şirket ABD |
| Fly.io Inc. | API istekleri, IP adresi, oturum anahtarı, rota koordinatları | Gosvia sunucusunun barındırılması | Almanya (Frankfurt, AB); şirket ABD |
| PostHog Inc. | Bölüm 2'deki analitik verileri (IP adresi saklanmaz) | Ürün analitiği | Almanya (Frankfurt, AB bulutu); şirket ABD |
| 650 Industries Inc. (Expo) | Bildirim adresi, bildirim başlık ve metni | Telefon bildiriminin iletilmesi | ABD |
| Apple Inc. / Google LLC | Bildirim içeriği ve cihaz bildirim adresi (APNs/FCM); harita görüntülemede harita sağlayıcısına giden bölge ve cihaz bilgileri | Bildirimin cihaza ulaştırılması, harita | ABD ve diğer ülkeler |
| HeiGIT gGmbH (OpenRouteService) | Durak koordinatları ve sıradaki durağa rota istendiğinde anlık konum (kimlik ve IP olmadan, Gosvia sunucusu üzerinden) | Yürüyüş rotası hesaplama | Almanya |
| Wikimedia Foundation | Şehir/durak adı ve koordinatı, IP adresi (cihazdan doğrudan) | Durak bilgisi ve hikâyeleri | ABD ve diğer ülkeler |
| OpenStreetMap Overpass sunucu işletmecileri | Şehir çevresi sorgusu, IP adresi (cihazdan doğrudan) | Durak verisi | Almanya ve diğer ülkeler |
| OpenStreetMap Overpass sunucu işletmecileri (Gosbot) | ~100 m'ye yuvarlanmış konum ya da durak koordinatı ve aranan kategori (kimlik ve IP olmadan, Gosvia sunucusu üzerinden) | Gosbot'ta yakındaki hizmet noktalarını bulma | Almanya ve diğer ülkeler |
| Anthropic PBC | Gosbot mesajları, açık seyahat planı, izin verilirse ~100 m hassasiyetli konum; içe aktarmada yapıştırılan ya da fotoğraftan cihazda okunan metin, yalnızca açık onayla küçültülmüş fotoğraf (saklanmaz) (kimlik, e-posta ve IP olmadan, Gosvia sunucusu üzerinden) | Gosbot yanıtlarının üretilmesi (yalnızca Pro); içe aktarmada yer adlarının bulunması | ABD |
| OpenStreetMap Foundation (Nominatim) | Herkese açık durak kimlikleri; Gosbot aramalarında arama sözcüğü ve yaklaşık konum (kimlik ve IP olmadan, Gosvia sunucusu üzerinden) | Paylaşılan durakların doğrulanması, yakındaki yer ve adres arama | Birleşik Krallık / AB |
| Open-Meteo | Yalnızca 2 ondalığa (~1 km) yuvarlanmış koordinat ve tarih (kimlik, hesap bilgisi ve IP olmadan, Gosvia sunucusu üzerinden) | Gosbot ve hava durumu bildirimleri için hava durumu bilgisi (Plus ve Pro) | İsviçre / AB — TODO: doğrulanmalı |
| RevenueCat, Inc. | Kullanıcı kimliği (UUID), App Store / Google Play satın alma ve makbuz verileri, IP adresi ve teknik cihaz bilgileri (e-posta ve ad olmadan) | Abonelik yönetimi: satın alma doğrulama, yenileme/iptal takibi, geri yükleme | ABD |
Bu aktarımlar, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak; Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmelerin ilgili alıcılarla imzalanması ve imzadan itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilmesi suretiyle gerçekleştirilir. Open-Meteo'ya iletilen veri kimlik içermeyen, yaklaşık bir koordinat ve tarihten ibarettir; yine de şeffaflık için bu tabloda gösterilmiştir. TODO: Her alıcı için kullanılan aktarım aracı (standart sözleşme / yeterlilik kararı / diğer) ve bildirim tarihi yayından önce kesinleştirilmeli.
5. Saklama süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve hesabınız açık olduğu sürece saklanır. Hesabınızı uygulama içinden sildiğinizde bulut verileriniz zincirleme olarak silinir. Yedeklerde, analitikte ve sunucu kayıtlarında kalan veriler Gizlilik Politikası'nın "Saklama süreleri" bölümünde belirtilen sürelerin sonunda silinir, yok edilir ya da anonim hâle getirilir. TODO: Kişisel veri saklama ve imha politikası (VERBİS kaydı gerekiyorsa zorunlu) hazırlanmalı.
6. İlgili kişi olarak haklarınız (KVKK md. 11)
Gosvia'ya başvurarak;
a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) işlenmişse buna ilişkin bilgi talep etme,
c) işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
d) eksik veya yanlış işlenmişse düzeltilmesini isteme,
e) KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
7. Başvuru yöntemi
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;
- uygulamada kayıtlı e-posta adresinizden [DOLDURULACAK: e-posta] adresine,
- yazılı olarak [DOLDURULACAK: açık adres] adresine,
- veya varsa KEP, güvenli elektronik imza ya da mobil imza ile
iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir.
Hesabınızı ve bulut verilerinizi uygulama içinden Hesap → Hesabı sil adımıyla da doğrudan silebilirsiniz.