Gizlilik Bildirimi
explore.istanbul · IMPROHIVE LLC Yürürlük ve güncelleme tarihi: 15 Ekim 2026 · Sürüm: 1.2
Bu metnin kapsamı
Bu bildirim explore.istanbul mobil uygulaması, web sitesi ve işletme panelinde kişisel verilerin nasıl işlendiğini açıklar. İşleme amaçları, alıcılar, saklama süreleri ve hak başvuru yolları aşağıda belirtilir. Haklarınız, uygulanabilir mevzuatın koşulları çerçevesinde değerlendirilir.
Bu bir bilgilendirme metnidir; metni okumak veya hizmeti kullanmak bütün veri işleme faaliyetlerine rıza verdiğiniz anlamına gelmez. Rıza gereken işlemler için amaca özgü tercih alınır. Türkçe kaynak metin ile çeviriler arasında farklılık bulunması, zorunlu yerel dil kurallarını veya kanuni haklarınızı ortadan kaldırmaz.
1.1 Veri sorumlusu ve iletişim
Hizmeti işleten ve bu bildirimde açıklanan kişisel veri işleme faaliyetlerinden veri sorumlusu sıfatıyla sorumlu olan şirket IMPROHIVE LLC’dir.
- Adres: 30 N Gould Street, Suite 4128, Sheridan, WY 82801, Amerika Birleşik Devletleri
- E-posta: privacy@improhive.com
Kişisel verilerinizle ilgili soru, talep ve hak başvurularınız için yukarıdaki iletişim bilgileri üzerinden bize ulaşabilirsiniz.
1.2 Verileri nasıl topluyoruz?
Veriler; kayıt/profil ve rota formları, izin verdiğiniz cihaz özellikleri, uygulama ve web sitesi kullanımı, destek yazışmaları, işletme paneli ve Apple/RevenueCat abonelik bildirimleri aracılığıyla elektronik ortamda, tamamen veya kısmen otomatik yollarla toplanır. Destek talepleri ayrıca yetkili kişilerce incelenebilir.
Hesap gerektiren özelliklerde e-posta ve kimlik doğrulama bilgileri gereklidir. Rota üretiminde gerekli tercihler istenir; serbest metin başlangıç noktası girmek isteğe bağlıdır. Ad ve profil fotoğrafı isteğe bağlıdır. Konum izni vermemeniz hesabı veya konum gerektirmeyen özellikleri kullanmanıza engel olmaz. Ücretli özelliklerin açılabilmesi için abonelik durumunun doğrulanması gerekir.
1.3 Veri kategorileri ve amaçlar
| Veri | İşleme amacı |
|---|---|
| E-posta, parola özeti, hesap kimliği, kayıt/son giriş zamanları ve oturum bilgileri | Hesap oluşturma, güvenli giriş, parola sıfırlama ve erişim yönetimi |
| İsteğe bağlı ad ve profil fotoğrafı | Tercih ettiğiniz profil görünümünü sağlama |
| 16+ yaş beyanı ve beyan zamanı; doğum tarihi alınmaz | Hizmetin yaş şartını uygulama |
| Rota ilgi alanları, ulaşım tercihi, süre, dil, isteğe bağlı başlangıç metni, adres arama girdileri | Talep ettiğiniz rota oluşturma, adres arama ve yol tarifi hizmetlerini sağlama; ücretsiz kullanım kapsamında, rotadaki durakların kategorileri ve konumlarına göre sponsorlu öneri seçme (Bölüm 5.3) |
| Sponsorlu kartların gösterim ve tıklama olayları | Gösterim ve tıklamaları işletme ve gün bazında toplulaştırma ve ilgili işletmeye performans raporu hazırlama; raporlarda kullanıcı veya cihaz kimliği bulunmaz (Bölüm 5.3) |
| Kaydedilen rota başlığı/açıklaması, süre, duraklar ve koordinatları, favori işareti ve oluşturma zamanı; paylaşım bağlantısı | Rotaları saklama ve seçiminiz üzerine paylaşma |
| İzin verdiğinizde anlık/kesin cihaz konumu | Haritada yerinizi gösterme ve seçilen durağa yol tarifi hesaplama |
| Abonelik durumu, işlem kimlikleri ve satın alma/yenileme/iade olayları | Ücretli erişimi doğrulama, destek ve uyuşmazlık yönetimi |
| Hesapla ilişkilendirilen ürün etkileşim olayları ve kullanım sayaçları | Özellik kullanımını ve hizmet limitlerini ölçme; ürünü geliştirme |
| Hata/çökme kayıtları ve oturum sağlığı verisi (oturumun başlangıcı/bitişi ve çökmeyle bitip bitmediği), uygulama sürümü, cihaz modeli ve işletim sistemi; kullanılan teknik tanımlayıcıların ayrıntısı Bölüm 1.4'tedir | Teknik arızaları belirleme ve hizmet güvenilirliğini sağlama |
| Bağlantı sırasında işlenen IP ve teknik bağlantı bilgileri | İletişimin kurulması ve kullanılan altyapının işletilmesi; doğrudan bağlantılar için Bölüm 1.4'e bakınız |
| Destek yazışmaları ve talebi çözmek için sağladığınız bilgiler | Soruları yanıtlama, başvuruları ve uyuşmazlıkları yönetme |
| İşletme unvanı, yetkilinin adı ve telefonu, vergi bilgileri, adres/koordinat, web sitesi, fotoğraf, kampanya ve onay bilgileri | İşletme hesabı ve ticari ilişkiyi yürütme; seçilen işletme bilgilerini yayımlama |
| Hesap kimliği, Unsplash fotoğraf kimliği ve indirme zamanı | Görsel kullanım/indirme bildirimlerini ve sağlayıcı koşullarına uyumu yönetme |
| Seslendirilecek metin, ses seçimi ve üretilen ses dosyası | Sesli rehber sunma ve önbellekle tekrar işlemeyi azaltma |
| Bildirim tercihi ve dili, kutudaki iletilerin okunma/kaldırılma durumu; Apple cihaz belirteci, rastgele kurulum kimliği ve hesap eşleşmesi | Seçtiğiniz duyuruları kutunuzda göstermek, izin verdiğiniz iPhone’a göndermek ve okunmamış sayısını güncellemek |
Bildirimler isteğe bağlıdır. Duyuru tercihini uygulamadan, iPhone iznini cihaz ayarlarından kapatabilirsiniz. Bildirim izni verilmemesi rota özelliklerini engellemez. Kilit ekranında duyuru metni görünebilir; görünürlüğünü iPhone bildirim ayarlarından yönetebilirsiniz.
Ödeme kartı bilgilerinizi almıyoruz; ödeme Apple üzerinden yürütülür. Rehberinize erişmiyoruz ve reklam takibi için IDFA kullanmıyoruz. IDFV, reklam kimliğiyle aynı şey değildir; SDK'ların kullandığı diğer tanımlayıcılar Bölüm 1.4 kapsamında değerlendirilir.
Sağlık, biyometrik kimlik doğrulama veya benzeri özel nitelikli veri talep etmiyoruz. Profil fotoğrafını yüz tanıma amacıyla kullanmıyoruz. Bununla birlikte yazdığınız adres, destek mesajı veya yüklediğiniz görsel kişisel ya da hassas bilgi içerebilir. Gereksiz kişisel bilgi ve üçüncü kişilerin özel bilgilerini paylaşmayın. Kesin konum bazı ABD kanunlarında hassas kişisel bilgi sayılır; konum işleyişi Bölüm 5.2'de açıklanmıştır.
1.4 Alıcılar ve paylaşım
Hizmet için aşağıdaki sağlayıcılardan yararlanırız. Kişisel verilerinizi satmayız; çapraz bağlamlı davranışsal reklam için paylaşmayız. Sunucu üzerinden yapılan çağrılarda kullanıcı IP adresi ayrıca aktarılmadığı sürece alıcı sunucu IP adresimizi görür. Doğrudan cihaz bağlantısında IP adresinin ağ seviyesinde görünmesi, uygulama olayındaki IP alanının filtrelenmesinden farklıdır.
| Sağlayıcı / hizmet | Aktarılan bilgiler ve amaç |
|---|---|
| Supabase — kimlik, veritabanı ve dosya depolama | Hesap, profil, rotalar, dosyalar ve hizmet kayıtları; proje bölgesi eu-west-1, İrlanda |
| RevenueCat — abonelik | Hesap UUID'si ve satın alma/abonelik olayları; entegrasyonumuz ad, e-posta ve reklam kimliği göndermez |
| Sentry — hata izleme | Mobil uygulamada filtrelenmiş hata/çökme kayıtları ve oturum sağlığı verisi (oturumun çökmeyle bitip bitmediği), uygulama sürümü, cihaz modeli ve işletim sistemi; doğrudan hesap kimliği gönderilmez. Bunun yerine cihazda üretilen rastgele bir kurulum kimliği (UUID) gönderilir: hesapla, e-postayla veya kullanıcı kimliğiyle matematiksel bağı yoktur, uygulama silinip yeniden kurulduğunda yenilenir ve yalnızca aynı hatanın kaç farklı kurulumda görüldüğünü ve çökmesiz oturum oranını ölçer. Performans izleme, ekran görüntüsü, oturum kaydı ve ağ izleri kapalıdır. Web sitesi, admin/işletme panelleri ve sunucu fonksiyonlarında yalnız hata sınıfı, sabit teknik hata kodu, hizmet adı, ortam, sürüm ve olay zamanı gönderilir. Ham hata metni, çağrı yığını, kullanıcı/kurulum kimliği, form içeriği, URL, çerez, erişim anahtarı ve konum bu kayıtlara eklenmez. Web hata kayıtları sunucumuz üzerinden iletilir. |
| Google — sunucumuz üzerinden (Places, Routes/Directions) | Sözleşme tarafı hizmet şartlarına göre Google LLC veya Google Ireland Limited. Google bu verileri bağımsız veri sorumlusu olarak işler. Adres aramada yazdığınız metin ve uygulama hesabınızın kimliğinden türetilmeyen rastgele bir arama oturumu belirteci gönderilir. Bu belirtece hesap kimliğinizi, adınızı veya e-posta adresinizi eklemeyiz. Yürüyüş ve toplu taşıma tarifinde başlangıç olarak cihaz konumunuz, hedef durağın koordinatı, ulaşım modu, dil ve saat. Hesap kimliğiniz, e-postanız ve IP adresiniz gönderilmez; Google bu çağrılarda sunucumuzun IP adresini görür |
| Google — cihazdaki Maps SDK (harita) | Harita cihazınızdan doğrudan Google'a bağlanır. Google, IP adresi, cihaz ve harita kullanım verilerini kendi hizmeti için bağımsız veri sorumlusu olarak doğrudan toplar; ayrıntılar Google Gizlilik Politikası'ndadır |
| OpenAI — rota ve tarihî içerik | İlgi alanları, süre, ulaşım tercihi, dil ve mahalle/ilçe düzeyindeki başlangıç bölgesi; ad, e-posta, hesap kimliği, cihaz koordinatı ve ham başlangıç adresi gönderilmez Tarihî özet isteğinde yalnızca mekân adı ve dil iletilir. |
| Google Cloud — sesli rehber (Chirp 3 HD) | Seslendirilecek metin, dil ve sabit anlatıcı sesi; hesap kimliği veya cihaz konumu gönderilmez. Avrupa uç noktası kullanılır |
| ElevenLabs — eski ses önbelleği | Yeni ses üretiminde kullanılmaz; önceki ses dosyaları saklama ve silme kuralları kapsamında temizlenir |
| Unsplash — görseller | Şehir/kategori sorgusu ve indirme bildirimi; bu sunucu çağrılarında hesap kimliği gönderilmez; görsel bağlantılarına ilişkin açıklama aşağıdadır |
| OpenWeather — hava durumu | İstanbul için şehir bazlı sorgu; cihaz konumu gönderilmez |
| Apple — satın alma ve dağıtım | Apple hesabıyla ödeme, yenileme ve iade işlemleri; tarafımıza abonelik/işlem bilgileri ulaşır |
| Apple — APNs bildirim teslimi | Bildirimlere izin verdiğinizde sunucumuz Apple’a cihaz belirtecini, duyuru başlığını/metnini ve kutudaki ileti kimliğini gönderir. Ad, e-posta, uygulama hesap kimliği ve rota koordinatları bu bildirimde gönderilmez. Expo push aktarım hizmeti kullanılmaz |
| Resend — hesap ve destek e-postaları | Kayıt onayı, parola sıfırlama ve e-posta değişikliği iletileri için e-posta adresiniz ve ileti içeriği (tek kullanımlık bağlantı dahil). Uygulamadaki “Bize Yazın” formunda konu, mesaj, dil ve hesap e-postanız destek adresimize iletilir; yanıt adresi hesap e-postanızdır. Hesap ve istek kimliğinden oluşturulan anahtar, aynı mesajın tekrar gönderilmesini önler. Açılma ve tıklama izleme kapalıdır |
| DigitalOcean — web sitesi, işletme paneli ve silme kaydı kopyası | Web sitesine ve işletme paneline yapılan istekler (IP adresi, tarayıcı bilgisi, sunucu kayıtları) ve panelde işlenen işletme bilgileri; hesap silme kaydının veritabanı yedeklerinden bağımsız kopyası (silinen hesabın kimliği ve silme anı); sunucu ve depolama Frankfurt'ta (Almanya) |
| Google Workspace — e-posta | Destek ve gizlilik e-posta adreslerimize yazdığınız iletiler ve ekleri; destek taleplerinin ve veri sahibi başvurularının yürütülmesi |
Google Maps SDK ve Sentry cihazdan doğrudan bağlantı kurduğunda kullanıcı IP adresi ağ seviyesinde görülebilir. Sentry'de IP saklama kapalıdır; olay filtrelemesi bağlantıda IP'nin görülmesini önlemez. Diğer doğrudan SDK, kimlik ve görsel bağlantıları: Supabase (kimlik, veritabanı, dosya depolama ve sunucu fonksiyonları), RevenueCat (abonelik SDK'sı) ve Unsplash/imgix görsel adresleri de cihazdan doğrudan bağlanır; Apple satın alma akışı işletim sistemi üzerinden yürür. Ölçüm (23 Eylül 2026): hesap oluşturulmamışken, ilk açılışta ve tanıtım akışı boyunca kurulan tek dış bağlantı Sentry'dir — oturum açıldıktan sonra Supabase ve RevenueCat bağlantıları eklenir.
AB'de depolama seçilmesi, tüm destek erişimlerinin veya alt işleyenlerin AB'de olduğu anlamına gelmez. Alıcı tüzel kişiler, ülkeler, veri sorumlusu/veri işleyen rolleri ve sağlayıcı sözleşme belgeleri Bölüm 2.3 ve 3.4'te belirtilir. Bazı sağlayıcılar kendi hizmetlerine ilişkin belirli işlemlerde bağımsız veri sorumlusu olabilir; bu işlemler için kendi bildirimleri de geçerlidir. Bu durum bizim kendi faaliyetlerimize ilişkin sorumluluğumuzu kaldırmaz.
Ürün analitiği için ayrı bir üçüncü taraf analitik SDK'sı kullanmayız; olaylar kullandığımız barındırma altyapısındaki veritabanımıza yazılır. Bu, barındırma sağlayıcısının hiç veri işlemediği anlamına gelmez. Analitik olay alanları sınırlandırılır; e-posta, açık adres ve kesin koordinat bu olaylara yazılmaz. Hesap kimliğiyle bağlantılı olaylar kişisel veridir.
Paylaşmayı seçtiğiniz rotaları bağlantıya sahip kişiler; kamuya açtığınız işletme bilgilerini diğer kullanıcılar görebilir. Hukuki yükümlülükler veya hakların tesisi, kullanılması ve korunması için gerekli ölçüde yetkili makamlar ve mesleki danışmanlarla paylaşım yapılabilir.
1.5 Saklama süreleri
Süreler ilgili kayıt veya olayın oluşmasından başlar; tabloda başka bir başlangıç belirtilmişse o esas alınır. Azami süre, verinin her durumda o kadar tutulacağı anlamına gelmez. Amaç daha önce sona ererse ve başka hukuki gerekçe yoksa veri daha önce silinir.
| Veri | Süre veya belirleme ölçütü |
|---|---|
| Hesap, yaş beyanı, profil ve fotoğraf | Hesap açık olduğu sürece; isteğe bağlı profil alanları kaldırılınca veya hesap silinince silinir |
| Kaydedilen rotalar | Kullanıcı rotayı veya hesabını silene kadar |
| Paylaşım bağlantıları | 30 gün erişim; ardından 7 günlük destek payını izleyen ilk günlük temizlikte fiziksel silme |
| Ham başlangıç/adres arama metni ve anlık cihaz koordinatı | Talebin işlenmesi süresince; tarafımızca kalıcı kullanım/konum geçmişi oluşturulmaz. Kaydedilen rota durakları ayrı kategoridir |
| Ürün etkileşim olayları | İlk 6 ay sınırlı olay ayrıntıları; 6. aydan sonra olay türleri daraltılır ve ayrıntı alanı boşaltılır; en geç 12. ayda ham kayıt silinir veya gerçekten anonim toplulaştırılır |
| Abonelik olay kayıtları | En fazla 24 ay; hesap silme ve zorunlu saklama ayrımı aşağıda açıklanır |
| Hata, çökme ve oturum sağlığı kayıtları | Sağlayıcıdaki saklama süresi mevcut planımızda hata kayıtları için 30 gündür (plan yükseltilirse 90 güne çıkar). Oturum sağlığı verisi sağlayıcının kendi saklama kurallarına tabidir |
| Sesli rehber önbelleği | En fazla 90 gün + en fazla 1 gün. Kaydettiğiniz rotanın metninden üretilen sesler, hesabınızı sildiğinizde bu süreyi beklemeden silinir; daha erken silme talebiniz de aynı yolla karşılanır (ses dosyası metninizden yeniden bulunur, ayrıca bir takip kaydı tutulmaz) |
| Kullanıcıya bağlı Unsplash indirme kayıtları | En fazla 30 gün; kayıt yalnızca aynı görsel için indirme bildiriminin tekrarlanmaması amacıyla tutulur ve hesap silindiğinde kendiliğinden silinir |
| Adres arama oturum kayıtları | 1 gün; ham adres metni saklanması anlamına gelmez |
| Kullanım sayaçları | 13 ay; hesap silinirse daha önce silinir |
| İşletme günlük toplu istatistikleri | Günlük toplamlar 12 ay; ardından aylık toplamlara dönüştürülür ve aylık toplamlar en fazla 24 ay saklanır. İşletmeye yalnızca tamamlanmış günlerin toplamları gösterilir. Kişisel veri içeren kayıtlar ayrıca silme kurallarına tabidir |
| Gerçekten anonim aylık istatistikler | Kişiyle yeniden ilişkilendirilemediği sürece süre sınırı olmaksızın |
| Destek ve hak başvurusu kayıtları | Destek yazışmaları en fazla 12 ay; KVKK/GDPR kapsamındaki hak başvuruları ve bunlara verilen yanıtlar, başvurunun kapandığı tarihten itibaren 3 yıl (hukuki taleplere karşı kanıt) |
| Güvenlik/erişim kayıtları ve rıza/şart kabulünün kanıtları | Rıza ve şart kabulünün kanıtı hesapta tutulur ve hesap silindiğinde birlikte silinir; güvenlik/erişim kayıtları en fazla 12 ay |
| Talep üzerine üretilen veri kopyası dosyası | 30 gün; indirme bağlantısı 1 saat sonra geçersizleşir ve yeni bir kopya üretildiğinde önceki dosya silinir |
| Yedekler | Veritabanının günlük yedekleri barındırma sağlayıcımızda (Supabase, İrlanda) tutulur; silinen veriler en geç 8 gün içinde yedeklerden de çıkar. Dosyalar (fotoğraflar, ses kayıtları, veri kopyaları) yedeklenmez |
| Hesap silme kaydı | Silinen hesabın kimliği ve silme anı 30 gün; yalnızca bir yedekten geri dönülmesi gerekirse silmeyi yeniden uygulamak için. Aynı kaydın veritabanı yedeklerinden bağımsız bir kopyası DigitalOcean'da (Frankfurt) tutulur ve 30 gün sonra otomatik bir kuralla silinir |
| Mali kayıtlar | Muhasebe, vergi ve mali işlemlerin doğrulanması için gerekli kayıtları, ilgili mali yılın sona ermesinden itibaren kural olarak 7 yıl saklarız. Uygulanabilir mevzuatın veya devam eden bir inceleme ya da hukuki uyuşmazlığın daha uzun süre saklamayı gerektirdiği durumlarda, yalnızca ilgili kayıtları gerekli süre boyunca muhafaza ederiz. Saklama gereği sona erdiğinde kayıtları siler veya uygun olduğu ölçüde anonimleştiririz. Bu süre, kullanıcı profilinizin, konum verilerinizin veya rotalarınızın tamamına uygulanmaz |
| Bildirim tercihleri, kutu ve cihaz-hesap eşleşmesi | Hesap silinene kadar; çıkış/izin kapatma cihaz kaydını pasif yapar. Pasif kaydın sırası eski bir isteğin yeniden etkinleştirmesini önlemek için korunur |
| Tamamlanmış bildirim gönderim kuyruğu kayıtları | Tamamlanmadan itibaren günlük temizlemeyle en fazla yaklaşık 31 gün; hesap silinirse daha önce silinir |
Abonelik olayları; abonelik doğrulama, destek, yenileme/iade incelemesi ve olası uyuşmazlıkların yönetimi için en fazla 24 ay tutulur. Apple'dan elde edilen gelire ilişkin muhasebe ve vergi kayıtları bundan farklıdır. Apple'ın ödeme işlemlerini yürütmesi şirketin kendi mali kayıt yükümlülüklerini ortadan kaldırmaz.
Anonim istatistiklerde doğrudan kimlik, kimlik özeti ve satır düzeyinde zaman damgası kullanılmaz; zaman çözünürlüğü aydır ve 20 kişiden küçük hücreler yayımlanmaz. Eşik altı veriler ancak anonimlik koşullarını sağlayan daha geniş gruplarda birleştirilebilir; koşullar sağlanmıyorsa silinir. Eşiğe ulaşılmaması ham kişisel verinin saklama süresini uzatmaz. Bu eşik tek başına anonimlik garantisi değildir. Diğer verilerle eşleştirme, küçük gruplar ve ardışık raporların karşılaştırılması yoluyla yeniden belirlenebilirlik de değerlendirilir. Anonimlik sağlanamayan kayıtlar kişisel veri olarak korunur ve süreli saklanır.
1.6 Hesap silme
Uygulama içinden hesabınızı silebilir veya privacy@improhive.com adresinden yardım isteyebilirsiniz. Hesap silme; aktif hesap/profil, fotoğraf, kaydedilen rotalar ve bağlantılar, kullanım sayaçları, ürün etkileşim olayları, işletme hesabına bağlı içerik ve operasyonel abonelik kayıtlarının silinmesini kapsar. RevenueCat müşteri kaydı için silme talebi iletilir; kuyruk işleminin tamamlanması en geç 7 gün (sağlayıcı yayımlanmış bir azami tamamlanma süresi taahhüt etmediği için bu süre bizim doğrulama taahhüdümüzdür; tamamlanmamışsa sağlayıcıya yazılı olarak iletiriz) içinde takip edilir.
Kullanıcıya bağlı görsel indirme kayıtları ve kişisel veri içeren ses içeriği de silme değerlendirmesine dâhildir. Silme işlemi tamamlandığında geri alınamaz. Diğer cihazlardaki mevcut oturum belirteçlerinin geçerliliği en geç bir saat içinde sona erer. Veriye erişimin kapatılması ile bütün yedek/sağlayıcı kopyalarının yok edilmesi aynı işlem değildir:
- Yedek kopyalar Bölüm 1.5'teki döngüde silinir; olağan kullanım için geri yüklenmez. Zorunlu kurtarma hâlinde silme kayıtları yeniden uygulanır; bu amaçla hesap kimliğiniz ve silme anı 30 gün boyunca ayrı bir silme kaydında tutulur. Bu kaydın veritabanı yedeklerinden bağımsız bir kopyası da aynı süreyle ayrı bir sağlayıcıda tutulur (Bölüm 1.4, DigitalOcean).
- Kanuni saklama yükümlülüğü veya somut bir hukuki talebin tesisi, kullanılması ya da savunulması için gereken asgari kayıtlar, ilgili gerekçe sona erene kadar sınırlı erişimle tutulabilir. Bu istisna bütün hesap verilerini saklama hakkı vermez.
- Sentry teknik kayıtları saklama süresi sonuna kadar kalabilir; hesap kimliği içermemeleri kendiliğinden anonim oldukları anlamına gelmez. Kişiyle ilişkilendirilebilen kayıtlar kişisel veri haklarına tabidir.
- Gerçekten anonim istatistikler ve kişisel veri içermeyen ortak içerik önbellekleri hesap silmeden etkilenmez. Ses dosyası adı kullanıcı kimliği içermese bile içerik kişisel veri taşıyabilir; böyle dosyalar silme değerlendirmesinden dışlanmaz. Eşleştirmeye yardımcı olmak için ilgili rota/içerik bilgisi istenebilir; gereksiz kimlik belgesi veya sırf eşleştirme amacıyla yeni kimlik verisi toplanmaz.
- Apple'ın kendi kayıtları Apple'ın yükümlülüklerine tabidir. Hesap silmek Apple aboneliğini iptal etmez. Yenilemeyi Apple abonelik ayarlarından ayrıca durdurun.
- Dil ve tanıtım tercihleri cihazda kalabilir. Cihaz/işletim sistemi ayarlarından temizlenebilir; yedekleme veya güvenli depolama nedeniyle uygulamayı kaldırmak her yerel kaydın silineceği garantisini vermez.
1.7 Güvenlik
Aktarım ve depolama güvenliği, erişim yetkilendirmesi, satır düzeyinde erişim kontrolleri ve yönetici anahtarlarının istemciden ayrılması gibi önlemler uygularız. Yetkili çalışanlar ve sağlayıcılar görevleri için gerekli ölçüde erişebilir; kullanıcı tarafından paylaşılan veya kamuya açılan içerik kendi görünürlük ayarlarına tabidir. Profil ve işletme görsellerindeki konum içerebilen meta veriler yükleme öncesi yeniden kodlamayla temizlenir. Hiçbir sistemin tamamen risksiz olduğu garanti edilemez.
1.8 Çocuklar
Hizmet 16 yaşından küçüklere yönelik değildir; bu yaşın altındaki kişilerin hesap açmasına izin verilmez. Böyle bir hesabı öğrendiğimizde kullanımını durdurur, gerekli incelemeyi yapar ve hukuken tutulması gereken asgari kayıtlar dışında kişisel verileri sileriz. 16–17 yaşındaki kullanıcılar bakımından gerektiğinde yasal temsilci onayı aranır; 16+ şartı her ülkede sözleşme yapma ehliyeti bulunduğu anlamına gelmez.
1.9 Değişiklikler
Güncelleme tarihini bu sayfada gösteririz. Önemli değişiklikleri uygun bir kanaldan ayrıca bildiririz. Yeni bir amaç için rıza gerekiyorsa değişiklik bildirimi veya hizmeti kullanmaya devam etmeniz rızanın yerine geçmez.
2.1 Kişisel veri başvuruları
Kişisel verilerinizle ilgili başvurularınızı Bölüm 1.1'deki e-posta veya posta adresine iletebilirsiniz. Kimliğinizi ve talebinizi belirlemeye yetecek bilgileri paylaşın; gereksiz kimlik belgesi göndermeyin. Gerektiğinde ölçülü kimlik doğrulaması isteriz.
2.2 İşleme dayanakları
Hesap, rota, kaydetme, adres arama, abonelik ve işletme paneli için gerekli işlemler, talep ettiğiniz hizmetin veya sözleşmenin kurulması ve ifası kapsamında yürütülür. İsteğe bağlı profil alanları ve cihaz konumu için amaca özgü bilgilendirme ve tercih alınır; rıza gereken işlemler rızanıza dayanır. Güvenlik, hizmet limitleri, hata giderme, destek, ürün geliştirme ve bağlamsal sponsorlu öneriler için, uygulanabilir mevzuatın izin verdiği ölçüde ve haklarınızla denge gözetilerek meşru menfaate dayanılır. Zorunlu mali kayıtlar ve yetkili makam talepleri hukuki yükümlülüklere; uyuşmazlık kayıtları hakların tesisi, kullanılması ve korunmasına dayanır.
Bu dayanaklar her faaliyet için gerekli kapsamla sınırlıdır. Bu bildirimi okumak veya kabul etmek, rıza gereken işlemler için ayrı tercihinizin ya da uluslararası aktarım koşullarının yerine geçmez.
| Faaliyet | Meşru menfaat ve uygulanabilir dayanak |
|---|---|
| Rota kategorileri ve durak konumlarına göre sponsorlu öneri seçimi | Ücretsiz hizmetin finansmanını desteklemek. Uygulanabildiği ölçüde KVKK m.5/2-f ve GDPR Art. 6(1)(f). İşlemenin gerekli olması ve temel haklarınızın ağır basmaması koşuluyla. |
| Sponsorlu kartların gösterim ve tıklamalarının işletme/gün bazında toplulaştırılması | İşletmelere kullanıcı kimliği içermeyen toplu performans raporu sağlamak. Kişisel veri işlenen aşamalarda uygulanabildiği ölçüde KVKK m.5/2-f ve GDPR Art. 6(1)(f). Gereklilik ve haklarınızla denge koşuluyla. |
2.3 Uluslararası veri akışları
Şirketimiz ve kullandığımız sağlayıcılar nedeniyle veriler birden fazla ülkede işlenebilir. Hesap ve rota verileri İrlanda'daki altyapıda; web sitesi ve silme kaydı kopyası Almanya'da barındırılır. Sağlayıcıların diğer ülkelerdeki destek veya alt işleyen erişimleri de ayrıca değerlendirilir. Geçici iletim ve takma adlandırma, veriyi kendiliğinden anonim hâle getirmez.
Alıcılar, veri kategorileri ve amaçlar Bölüm 1.4'te; sağlayıcı ülkeleri, rolleri ve sözleşme belgeleri Bölüm 3.4'tedir. Mevcut aktarım belgeleri hakkında Bölüm 1.1'deki iletişim bilgileri üzerinden bilgi veya kopya isteyebilirsiniz. Sağlayıcı sözleşmeleri, her aktarım için uygulanabilir mevzuatın gerektirdiği koşulların ayrıca sağlanması gereğini kaldırmaz. Konum veya AI izni de düzenli uluslararası aktarım koşullarının yerine geçmez.
2.4 Haklar ve başvuru
Uygulanabilir mevzuatın koşullarına göre; verilerinizin işlenip işlenmediğini ve amaçlarını öğrenme, bir kopyasını alma, alıcıları öğrenme, düzeltme, silme, işlemeyi kısıtlama, taşınabilirlik, itiraz ve rızayı geri alma haklarınız bulunabilir. Hakların kullanımı nedeniyle hukuka aykırı ayrımcılık yapmayız. Rızanın geri alınması gelecekteki ilgili işlemleri durdurur; önceki hukuka uygun işlemleri geriye dönük geçersiz kılmaz.
İtiraz hakkı. Meşru menfaate dayalı işlemeye özel durumunuzla ilgili gerekçelerle itiraz edebilirsiniz. Uygulanabilir kanuni istisnalar dışında ilgili işlemeyi durdururuz. Kişisel verilerin doğrudan pazarlama amacıyla işlenmesine ücretsiz ve gerekçe göstermeden itiraz edebilirsiniz; bu amaçla işlemeyi durdururuz. Başvurunuzu privacy@improhive.com adresine iletebilirsiniz. Münhasıran otomatik analizle aleyhinize doğan sonuçlara itiraz ve hukuka aykırı işlemeden doğan zarar için başvuru hakları, uygulanabilir mevzuata göre korunur.
Başvurunuzu Bölüm 1.1'deki iletişim bilgileri üzerinden iletin. Taleplere kural olarak en geç 30 gün içinde ve uygulanabilir kanuni süreler gözetilerek yanıt veririz. Kanunun izin verdiği ek süre gerekirse ilk süre içinde gerekçesini bildiririz. Talepler esasen ücretsizdir; kanunen mümkün bir ret veya ücret varsa gerekçesini açıklarız. Yanıta itiraz edebilir ve kanuni usul ve süreler içinde yetkili veri koruma makamına veya diğer yetkili mercilere başvurabilirsiniz.
3.1 Ürün analitiği
Ürün analitiğinde amacımız kullanım sorunlarını ve mevsimsel özellik ihtiyacını anlamaktır. Olaylara e-posta, açık adres, kesin konum ve reklam kimliği eklenmez; reklam profili oluşturulmaz. Hesapla ilişkilendirilen olaylar kişisel veridir. Bölüm 1.5'teki süreler üst sınırdır; gereklilik periyodik olarak değerlendirilir. Cihazda bilgi saklama veya erişim için rıza gerekiyorsa meşru menfaat bu rızanın yerine geçmez.
Meşru menfaate dayalı işlemeye itiraz yolu Bölüm 2.4'te açıklanır.
3.2 Gizlilik tercihleri
İsteğe bağlı bildirim ve AI ile rota tercihlerini uygulamadaki Tercihler ekranından, cihaz izinlerini işletim sistemi ayarlarından yönetebilirsiniz. Rızanızı geri almanız hesabınızı kapatmanızı gerektirmez; ilgili özelliğin çalışmasını etkileyebilir.
3.3 Veri kopyası ve diğer talepler
Veri kopyası ve analitikle ilgili tercih taleplerinizi Bölüm 1.1'deki adrese iletebilirsiniz. Taşınabilirlik koşulları karşılanan veriler uygun, yaygın kullanılan makinece okunabilir biçimde, örneğin JSON veya CSV olarak sağlanır. Gerekli ölçüde kimlik veya yetkili temsilci doğrulaması yapılabilir.
3.4 Sağlayıcı ülkeleri ve sözleşme belgeleri
Aşağıdaki belgeler sağlayıcıların sözleşme çerçevesini açıklar; bütün aktarımlar için aynı mekanizmanın geçerli olduğu veya her yerel yükümlülüğün tamamlandığı anlamına gelmez.
| Alıcı | Ülke | Rol | Sağlayıcı belgeleri |
|---|---|---|---|
| Supabase Pte. Ltd. | Singapur (veriler İrlanda'da, eu-west-1) | Veri işleyen | Veri İşleme Eki ve Standart Sözleşme Hükümleri (SCC) |
| RevenueCat, Inc. | ABD | Veri işleyen | Veri İşleme Eki ve SCC |
| Functional Software, Inc. (Sentry) | ABD (olay verileri AB'de, Frankfurt) | Veri işleyen | Veri İşleme Eki, Veri Gizliliği Çerçevesi (DPF) ve SCC |
| OpenAI OpCo, LLC | ABD | Veri işleyen | OpenAI Veri İşleme Eki ve SCC |
| Google (Cloud Text-to-Speech — Chirp 3 HD) | Avrupa uç noktası; diğer erişim ve alt işleyen konumları Google Cloud şartlarına tabidir | Veri işleyen | Google Cloud Veri İşleme Eki ve aktarım şartları |
| Eleven Labs Inc. — önceki ses üretimi; yeni veri gönderilmez | ABD | Önceki işlemler bakımından veri işleyen | Önceki işlemler için Veri İşleme Eki; yeni veri gönderilmez |
| Plus Five Five, Inc. (Resend) | ABD | Veri işleyen | Veri İşleme Eki, DPF ve SCC |
| DigitalOcean, LLC | ABD (sunucu ve depolama Frankfurt'ta) | Veri işleyen | Veri İşleme Eki, DPF ve SCC |
| Google LLC (Google Workspace) | ABD | Veri işleyen | Google Workspace Veri İşleme Eki ve aktarım şartları |
| Google (Maps Platform — sunucumuz üzerinden) | İrlanda / ABD | Bağımsız veri sorumlusu | Google Maps hizmet ve veri sorumlusu şartları |
Cihazdaki Google Maps SDK, Apple satın alma akışı ve Unsplash görsel bağlantıları sağlayıcıya doğrudan bağlanır. Sunucumuzun Unsplash ve OpenWeather çağrıları şehir/kategori sorguları ve hesap kimliği içermeyen hizmet verileriyle sınırlıdır. Doğrudan bağlantıların IP ve diğer teknik veri işleyişi Bölüm 1.4'te açıklanır.
Belgelerin bir kopyası veya erişim yolu hakkında Bölüm 1.1'deki adrese yazabilirsiniz. Ticari sırlar ve diğer kişilerin hakları için gerekli redaksiyon yapılabilir. Avrupa'da bir sunucu bölgesi seçilmesi, başka ülkelerde destek erişimi veya alt işleyen bulunmadığı anlamına gelmez.
3.5 Otomatik işlemler
Rota önerileri otomatik üretilir. Sizin hakkınızda hukuki sonuç doğuran veya benzer ölçüde önemli etkisi olan, yalnızca otomatik işleme dayalı kararlar vermeyiz. Rota kişiselleştirmesi, reklam amacıyla uygulamalar arası davranış takibi anlamına gelmez.
5.1 Yapay zekâ
Rota ve bazı tarihî içerikler OpenAI aracılığıyla üretilir. Rota için ilgi alanları, ulaşım tercihi, süre, dil ve varsa mahalle/ilçe düzeyindeki başlangıç bölgesi iletilir. Ham başlangıç metni önce adres çözümleme işleminden geçer; bu aşamada adres arama sağlayıcısı metni işleyebilir. OpenAI’ye tam adres gönderilmemesi, tam adresin hiçbir sağlayıcı tarafından işlenmediği anlamına gelmez.
Örneğin uygun biçimde çözümlenen bir adres için yalnızca “Feneryolu, Kadıköy” bölgesi kullanılır. Bu akışın amacı sokak, kapı numarası, posta kodu ve cihaz koordinatını AI isteminden çıkarmaktır. Bölgeye indirgeme kimlikle ilişkilendirme riskini azaltır; tek başına anonimlik garantisi değildir.
AI ile rota oluşturma kapsamında OpenAI’ye ilk veri gönderiminden önce, hangi verilerin hangi amaçla gönderileceği açıklanır ve açık izniniz istenir. Kararınız hesabınızda sürüm ve tarihle kaydedilir. İzin verilmezse bu paylaşım yapılmaz; AI ile rota üretimi kullanılamaz, uygulamanın geri kalanı çalışmaya devam eder. İzninizi istediğiniz zaman uygulamada Profil → Tercihler → “Yapay Zekâ İle Rota” ayarından geri alabilirsiniz; geri alma sonraki paylaşımları durdurur, önceki paylaşımları geri almaz. Tercihinizi privacy@improhive.com adresine yazarak da bildirebilirsiniz. Bu izin, sözleşme kapsamında rota üretiminin hukuki dayanağı veya yurt dışı aktarım güvencesiyle aynı şey değildir.
İstem/yanıtları kendi sistemimizde içerik günlüğü olarak tutmayız; kaydettiğiniz rotalar ayrı saklanır. Bu açıklama sağlayıcının kendi güvenlik veya hizmet kayıtlarını kapsamaz. OpenAI API verileri varsayılan olarak model eğitiminde kullanılmaz. İsteklerimizde `store:false` ile Responses yanıt kaydı kapalıdır; bu, sıfır saklama garantisi değildir. OpenAI kötüye kullanım izleme kayıtlarını varsayılan olarak 30 güne kadar, hukuken gerekirse daha uzun tutabilir; modelin istem önbelleği ayrıca saklama kurallarına tabidir. AI içeriği hata içerebilir; saat, ulaşım ve güvenlik bilgilerini doğrulayın.
5.2 Konum
Rota oluşturma özelliği cihazınızın mevcut konumunu kullanmaz. Canlı toplu taşıma yönlendirmesinde ise konum izniniz kapsamında cihazınızın mevcut konumu başlangıç noktası olarak sunucuya iletilir. Sunucu, istekteki başlangıç ve varış koordinatlarının İstanbul hizmet alanında bulunup bulunmadığını kontrol eder. Bu kontrol, kullanıcının vatandaşlığına veya App Store hesap bölgesine dayalı değildir.
Konum yalnızca uygulama kullanımdayken haritada yerinizi göstermek ve seçtiğiniz durağa yürüyüş/toplu taşıma tarifi hesaplamak için kullanılır. Tarif sırasında gerekli koordinatlar Google'a iletilir. Tarafımızca kalıcı cihaz konum geçmişi tutulmaz ve arka plan takibi yapılmaz. Kaydedilen rotadaki durak koordinatları bundan farklıdır.
İzin öncesinde amaç ve Google paylaşımı açıklanır. İşletim sistemi izni teknik erişimi yönetir; hukuken geçerli rıza için gereken bilgilendirme ve özgür tercih ayrıca sağlanır. İzin ve rızayı cihaz ayarlarından geri alabilirsiniz; gelecekteki cihaz konumu erişimi durur. Konum gerektirmeyen özellikleri kullanmaya devam edebilirsiniz.
İzninizi geri almanız, gelecekteki cihaz konumu erişimini ve buna bağlı yeni konum gönderimlerini durdurur. Daha önce hukuka uygun olarak gerçekleştirilen işlemleri etkilemez; önceden gönderilmiş verileri Google'ın sistemlerinden otomatik olarak silmez.
5.3 Sponsorlu içerik
Ücretsiz kullanımda rota başına en fazla bir sponsorlu işletme önerisi gösterilebilir; “Reklam” veya kullanılan dilde eşdeğer açık bir etiket taşır. Seçim üretilen rotanın kategorileri ve duraklarının konumuna dayanır; uygulamalar arası davranış geçmişinize dayanmaz. Rota sizin tercihlerinizi yansıtabildiğinden, sponsorlu önerinin rota bağlamıyla ilişkili olduğunu açıkça belirtiriz. İşletmelere kullanıcı kimliği değil toplu gösterim/tıklama istatistikleri sunulur. Ücretli üyelere sponsorlu içerik gösterilmez.
Bulunduğunuz ülke ve abonelik durumunuzdan bağımsız olarak, privacy@improhive.com üzerinden sponsorlu önerilere itiraz edebilirsiniz. Talebiniz uygulandığında hesabınız için sponsorlu öneri seçimi ile bu önerilere ilişkin gösterim ve tıklama sayımı durdurulur.
5.4 Çerezler ve benzeri teknolojiler
Web sitesi ve panelde oturum yönetimi, tema veya diğer tercihler için kullanılan çerez/yerel depolama aşağıdaki envanterde açıklanır. Gömülü hizmetlerin ve SDK'ların bağlantıları ayrıca Bölüm 1.4'e tabidir.
| Ad | Nerede | Sağlayıcı | Amaç | Süre |
|---|---|---|---|---|
sb-<proje>-auth-token | Web çerezi ve mobil cihaz depolaması | Supabase | Oturumun açık kalması (zorunlu) | Oturum boyunca; çıkışta silinir |
biz-tema | Web çerezi (/business yolu) | Kendi sitemiz | Açık/koyu tema tercihi | 1 yıl |
explore_istanbul.language | Mobil cihaz depolaması | Kendi uygulamamız | Arayüz dili | Uygulama silinene kadar |
explore_istanbul.onboarding_completed | Mobil cihaz depolaması | Kendi uygulamamız | Tanıtım akışının tekrar gösterilmemesi | Uygulama silinene kadar |
explore_istanbul.ai_bilgilendirme_goruldu | Mobil cihaz depolaması | Kendi uygulamamız | Yapay zekâ bilgilendirmesinin bir kez gösterilmesi | Uygulama silinene kadar |
sentry_install_id | Mobil cihaz depolaması | Kendi uygulamamız (Sentry'ye iletilir) | Aynı hatanın kaç kurulumda görüldüğünün ölçülmesi | Uygulama silinene kadar |
Reklam amaçlı çerez veya piksel kullanmayız ve reklam amacıyla uygulamalar ya da web siteleri arasında takip yapmayız.
Talep ettiğiniz hizmet için gerekli veya uygulanabilir hukukun açıkça istisna tuttuğu işlemler ilgili koşullarla yürütülür. Rıza gereken zorunlu olmayan depolama/erişim, rızanızdan önce etkinleştirilmez. Bir teknolojinin yalnızca “işlevsel” olarak adlandırılması rıza gerekliliğini ortadan kaldırmaz. Tarayıcı veya cihaz ayarlarından depolamayı yönetebilirsiniz; gerekli öğelerin engellenmesi oturumu etkileyebilir.
5.5 Rota paylaşımı
Paylaşım bağlantısı 30 gün geçerlidir ve bağlantıya sahip herkes rota başlığını, süresini ve duraklarını görebilir. Ad, e-posta ve hesap numarası gösterilmez; ancak rota içeriği hassas yerleri veya tercihleri açığa çıkarabilir. Paylaşmadan önce kontrol edin. Bağlantıyı iptal edebilirsiniz; alıcının daha önce aldığı ekran görüntüsü veya kopya bizim kontrolümüzde değildir.
5.6 İşletme paneli kullanıcıları
Panelde işletme yetkilisinin adı, telefonu ve gerçek kişiye ait olabilen vergi bilgileri; işletme adresi, içerikleri, fotoğrafları ve kampanya bilgileri işlenir. Hesap/sözleşme yönetimi ve iletişim amacıyla alınan özel irtibat bilgileri ile kullanıcıya gösterilmesini seçtiğiniz işletme bilgileri farklıdır. Fotoğraflar onaydan sonra yayımlanır. İşletmelere kişisel kullanıcı listesi değil günlük toplu gösterim/tıklama verileri sunulur. Kişisel veri hakları ticari kullanıcılar için de geçerlidir. Paneldeki kişisel veri işlemleri için de bu bildirimdeki iletişim, saklama, aktarım ve başvuru açıklamaları geçerlidir.