Gizlilik Politikası

1. Biz kimiz

Tripodia, Amerika Birleşik Devletleri’nin New Mexico eyaletinde kurulu Codenight LLC (“Codenight”, “biz”) tarafından geliştirilir. Bu politikada anlatılan kişisel verilerin veri sorumlusu Codenight’tır. Bize support@tripodia.app adresinden ulaşabilirsin. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma yükümlülüğümüzü de yerine getirir.

2. Topladığımız bilgiler

Senin verdiğin bilgiler

• Hesap bilgileri. Hesap açtığında e-posta adresin ve adın. Apple veya Google ile giriş yaparsan o servisin bizimle paylaştığı ad ve e-posta adresi (Apple’da bu, gizli bir aktarma adresi olabilir). Şifreler Firebase Authentication tarafından işlenir ve yalnızca özetlenmiş (hash) hâlde saklanır; şifreni açık hâliyle hiçbir zaman görmeyiz.
• Profil ve tercihler. Kullanıcı adın, isteğe bağlı profil fotoğrafın, kurulumda seçtiğin ilgi alanları, uygulama dilin, anlatıcı ve harita tercihlerin.
• Gezi etkinliği. Check-in yaptığın yerler, her check-in’in tarihi ve saati ve verdiğin yıldız puanı; kaydettiğin, geçtiğin ya da rotaya eklediğin yerler; kayıtlı rotaların, seyahat günlüğü sayfaların ve posterlerin; gezgin karakterinin ilerlemesi.
• Eklediğin içerik. Haritana eklediğin kişisel yerler, önerdiğin yerler, hatalı yer bildirimlerin, yerler için yüklediğin fotoğraflar ve bir nesne hakkında sormak için çektiğin ya da seçtiğin fotoğraflar.
• Bize yazdıkların. Destek için gönderdiğin mesajlar.

Otomatik olarak toplanan bilgiler

• Konum. 3. bölüme bak.
• Cihaz ve uygulama bilgileri. Cihaz modeli, işletim sistemi ve sürümü, uygulama sürümü, dil ve bir uygulama kurulum kimliği.
• Çökme raporları. Uygulama çökerse Firebase Crashlytics hatayı, o anki uygulama durumunu ve yukarıdaki cihaz bilgilerini kaydeder.
• Uygulama bütünlüğü kontrolleri. Firebase App Check, isteklerin uygulamanın gerçek bir kopyasından geldiğini doğrulamak için Apple App Attest veya Google Play Integrity kullanır. Bu, kötüye kullanımı engellememize yardım eder; seni tanımlamaz.
• Sunucu kayıtları. Sunucularımız her isteğin saatini, IP adresini, istenen adresi ve yanıtı gibi teknik bilgileri kaydeder. Harita isteklerinde bu, yüklenen harita alanının koordinatlarını içerebilir.
• Kullanım hakları. Günlük ya da aylık sınırı olan özellikleri (ör. yeni hikâye, fotoğraflı soru) ne sıklıkla kullandığını, sınırların uygulanabilmesi için sayarız.

Toplamadıklarımız

Reklam kimliklerini (IDFA veya Android reklam kimliği) kullanmayız, seni başka uygulama ve sitelerde izleyen analiz ya da reklam SDK’ları kullanmayız, rehberine erişmeyiz. Kamera ve mikrofon izni yalnızca video kaydettiğinde ya da fotoğraf çektiğinde, fotoğraf arşivi izni yalnızca bir görsel seçtiğinde veya kaydettiğinde istenir.

3. Konum

Konum Tripodia’nın merkezinde; bu yüzden bu konuda net olmak istiyoruz.

• Uygulamayı kullanırken kesin konumunu; çevrendeki yerleri göstermek, onları uzaklığa göre sıralamak, yürüyüş rotası çıkarmak ve check-in’in gerçekten bulunduğun bir yerde yapıldığını doğrulamak için kullanırız.
• Eller serbest modda (bu modu sen açarsın) bir yerin hikâyesi sen yanından geçerken, ekran kilitliyken bile başlayabilsin diye konumunu arka planda da kullanırız. Eller serbest modu kapattığında arka plan konumu durur. iOS’ta bu “Her Zaman” izni gerektirir; Android’de bildirimle görünen bir ön plan hizmeti olarak çalışır.
• Ne saklarız. Nerelerde bulunduğunun geçmişini saklamayız. Check-in yaptığında yeri, saati ve o anki cihaz konumunu saklarız; imkânsız sıçramaları (ör. dakikalar içinde iki kıtada check-in) fark edebilmek için en son check-in konumunu tutarız. Yakındaki yerler için yapılan istekler koordinat içerir ve 9. bölümde anlatıldığı gibi sunucu kayıtlarında görünebilir.
• Konum izni vermezsen haritada gezinip hikâyeleri dinlemeye devam edebilirsin; bulunduğun yere bağlı özellikler çalışmaz.

Konum iznini istediğin zaman cihaz ayarlarından değiştirebilirsin.

4. Bilgileri nasıl kullanırız

• Tripodia’yı sunmak için: yerleri göstermek, hikâyeleri üretip çalmak, rota çıkarmak; günlüğünü, kayıtlı yerlerini ve karakter ilerlemeni tutmak ve cihazların arasında eşitlemek.
• Hesabını ve Premium ya da Premium Plus üyeliğini yönetmek, satın almaları Apple veya Google ile doğrulamak için.
• İlgi alanlarına, verdiğin puanlara ve geçtiğin yerlere göre sana gösterilen yerleri ve hikâyeleri kişiselleştirmek için.
• Hizmeti güvenli ve adil tutmak için: dolandırıcılığı, hileyi ve kötüye kullanımı önlemek, kullanım sınırlarını uygulamak ve gönderdiğin içeriği incelemek (ör. yer önerileri ve fotoğraflı sorular moderatörlerimizce incelenebilir).
• Çökme raporları ve kayıtlarla hataları düzeltmek ve güvenilirliği artırmak için.
• Destek taleplerine yanıt vermek ve e-posta doğrulama ya da şifre sıfırlama gibi hesabınla ilgili mesajları göndermek için. İznin olmadan pazarlama e-postası göndermeyiz.
• Hukuka uymak ve Kullanım Koşullarımızı uygulamak için.

Kişisel bilgilerini satmayız, kiralamayız ve davranışsal reklam için paylaşmayız.

5. Yapay zekâ ile üretilen hikâyeler ve fotoğraflı sorular

Tripodia’daki hikâyeler, Wikipedia gibi kaynaklar kullanılarak büyük dil modelleriyle yazılır ve metinden sese servisleriyle seslendirilir. Bir hikâye üretmek için yapay zekâ servisine yerle ilgili bilgileri (adı, konumu, kategorisi ve kaynak metinler), dili ve tercih ettiğin ton ya da uzunluğu göndeririz. Adını, e-posta adresini ya da hesap kimliğini göndermeyiz.

Hikâyeler genelde kullanıcılar arasında ortaktır: bir yer için belirli bir dilde üretilen hikâye, aynı yeri açan diğer kullanıcılara da çalınabilir.

Fotoğrafla sor özelliğini kullandığında çektiğin ya da seçtiğin fotoğraf, çekildiği yerin yakınındaki mekân ve sorun, fotoğrafta ne olduğunu bulmak için yapay zekâ servisine gönderilir. Fotoğrafı ve sonucu, daha sonra görebilmen ve bir yere eklenmeden önce moderatörlerimizin inceleyebilmesi için saklarız. Lütfen bu fotoğraflarda insan bulunmasın.

Seyahat günlüğü posterleri, o gün gezdiğin yerlerin adlarından ve konumlarından bir yapay zekâ görsel modeliyle üretilir.

Yapay zekâ sağlayıcılarımız bu verileri bizim adımıza, verilerin model eğitiminde kullanılmasına izin vermeyen kurumsal koşulları altında işler.

6. Hizmet sağlayıcılar

Tripodia’yı çalıştırmak için aşağıdaki sağlayıcıları kullanırız. Veriyi yalnızca bize hizmet vermek için işlerler.

Hukuken zorunlu olduğunda, kullanıcılarımızın ya da kamunun hak ve güvenliğini korumak için ya da şirketimizin birleşmesi veya satışı durumunda da bilgi paylaşabiliriz; bu son durumda bu politika verilerin için geçerli olmaya devam eder.

7. Diğer kullanıcılar neyi görür

Profilin, check-in’lerin, günlüğün, kişisel yerlerin ve rotaların, paylaşmayı seçmediğin sürece yalnızca sana açıktır. Herkese açık yerlere kattığın içerik (onaylanmış bir yer önerisi, bir yer fotoğrafı ya da tanımlanmış bir nesne gibi), katkı sahiplerini andığımız yerlerde kullanıcı adınla birlikte diğer kullanıcılara gösterilebilir. Bir posteri, videoyu ya da anı kartını paylaştığında nereye gideceğine sen karar verirsin.

8. Satın almalar

Premium, Premium Plus ve gezi paketleri App Store veya Google Play üzerinden satın alınır. Ödemeyi Apple veya Google işler; biz üyeliğini açabilmek ve eşit tutabilmek için ürünü, satın alma ve bitiş tarihlerini, yenilenme durumunu ve bir işlem kimliğini alırız. Kart bilgilerini hiçbir zaman almayız. Daha önce web sitemizden alınan abonelikler Stripe üzerinden yönetilir.

9. Verileri ne kadar saklarız

• Hesap, profil, etkinlik ve içerik: hesabın açık kaldığı sürece; sonra 10. bölümde anlatıldığı gibi silinir.
• Misafir kullanım: tercihler cihazında saklanır ve uygulamayı kaldırınca silinir.
• Çökme raporları: en çok 90 gün.
• Sunucu kayıtları: en çok 30 gün; yalnızca kötüye kullanım ya da bir güvenlik olayını incelemek gerektiğinde daha uzun.
• Satın alma kayıtları: vergi ve muhasebe mevzuatının gerektirdiği süre boyunca.
• Hikâyeler ve seslendirmeler: kişisel veri içermedikleri için yerin bir parçası olarak saklanır.

10. Hesabını silmek

Hesabını uygulamada Profil → Kişisel Bilgiler → Hesabımı Sil yolundan ya da hesabına bağlı e-posta adresinden bize yazarak silebilirsin. Hesabını sildiğinde giriş bilgilerin, profilin ve profil fotoğrafın, tercihlerin, check-in’lerin ve gezgin karakterin, günlüğün ve posterlerin, kişisel yerlerin, kayıtlı rotaların, bildirimlerin, destek mesajların ve yer önerileriyle ya da fotoğraflı sorularla gönderdiğin fotoğraflar silinir. Herkese açık yerler için onaylanmış katkıların ve herkese açık bir yere eklediğin fotoğraflar adın olmadan kalabilir. Yedeklerdeki kopyaların üzerine 30 gün içinde yazılır. Web sitemizden alınmış bir abonelik otomatik olarak iptal edilir; App Store veya Google Play aboneliği ise edilmez, önce mağaza ayarlarından iptal et. Ayrıntılar hesap silme sayfamızda.

11. Hakların

KVKK’nın 11. maddesi uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.

Avrupa Ekonomik Alanı ve Birleşik Krallık’ta yaşıyorsan GDPR kapsamındaki erişim, düzeltme, silme, taşınabilirlik, itiraz, kısıtlama ve rızayı geri alma haklarına; ABD’de Kaliforniya ve diğer bazı eyaletlerde yaşıyorsan bilme, silme ve düzeltme haklarına sahipsin.

Bu haklarını kullanmak için support@tripodia.app adresine yaz. En geç 30 gün içinde yanıt veririz ve hesabın sana ait olduğunu doğrulamanı isteyebiliriz. Kişisel Verileri Koruma Kurulu’na ya da bulunduğun ülkenin veri koruma otoritesine şikâyette bulunma hakkın da vardır.

12. Hukuki sebepler (KVKK, GDPR)

Kişisel verilerin uygulama ve web sitesi aracılığıyla elektronik ortamda, otomatik yollarla toplanır ve şu hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası: uygulamayı, hesabını, üyeliğini ve kullandığın özellikleri sunmak için.
• Açık rıza: konum erişimi, eller serbest modda arka plan konumu, kamera, mikrofon ve fotoğraflar için; ayrıca verilerin yurt dışına aktarımı için (13. bölüm). Rızanı cihaz ayarlarından ya da bize yazarak geri alabilirsin.
• Meşru menfaat: Tripodia’yı güvenli tutmak, kötüye kullanımı önlemek, çökmeleri düzeltmek ve hizmeti geliştirmek için; temel hak ve özgürlüklerine zarar vermemek şartıyla.
• Hukuki yükümlülük: satın alma kayıtlarını saklamak ve yetkili mercilerin taleplerini karşılamak için.

13. Yurt dışına aktarım

Codenight ABD’de bulunur; sunucularımız ve sağlayıcılarımızın çoğu da ABD’dedir. Bu nedenle Tripodia’yı kullandığında kişisel verilerin yurt dışına aktarılır. Türkiye’den yapılan aktarımlarda KVKK’nın 9. maddesine dayanırız: mevzuatın öngördüğü standart sözleşmeleri ve uygun güvenceleri kullanırız; bunların mümkün olmadığı hâllerde açık rızana dayanırız. Avrupa Ekonomik Alanı ve Birleşik Krallık’tan yapılan aktarımlarda Avrupa Komisyonu’nun Standart Sözleşme Hükümlerine ya da sağlayıcılarımızın AB–ABD Veri Gizliliği Çerçevesi’ne katılımına dayanırız.

14. Güvenlik

Veriler aktarım sırasında şifrelenir, sistemlerimize erişim sınırlı ve korumalıdır, veritabanı kurallarımız bir kullanıcının başka bir kullanıcının özel verisini okumasını engeller. Hiçbir sistem tamamen güvenli değildir, bu yüzden mutlak güvenlik garanti edemeyiz; ancak bir ihlal olursa seni ve ilgili makamları mevzuatın gerektirdiği şekilde bilgilendiririz.

15. Çocuklar

Tripodia 13 yaşından küçük çocuklara (AEA ve Birleşik Krallık’ta 16) yönelik değildir. Onlardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsan bize yaz, silelim.

16. Bu web sitesi

tripodia.app çerez, analiz aracı ya da üçüncü taraf yazı tipi kullanmaz. Barındırma sağlayıcımız Cloudflare, siteyi sunmak ve korumak için IP adresi ve istenen sayfalar gibi standart istek verilerini işler. tripodia.app adreslerimize gönderilen e-postalar Cloudflare Email Routing üzerinden iletilir.

17. Değişiklikler

Uygulama değiştikçe bu politikayı güncelleriz. Örneğin bir gün reklam göstermeye başlarsak bunu burada yazar ve gereken izni önce senden isteriz. Önemli bir değişiklik olduğunda bunu yürürlüğe girmeden önce uygulamada bildiririz. Yukarıdaki tarih, politikanın en son ne zaman değiştiğini gösterir.

18. İletişim

Codenight LLC · New Mexico, Amerika Birleşik Devletleri
E-posta: support@tripodia.app