Bu Gizlilik Politikası, TurkGuide'ı (mobil uygulama, www.turkguide.net ve bağlı hizmetler — "Platform") kullandığınızda kişisel verilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu; KVKK (Türkiye), GDPR (AB/AEA), UK GDPR, İsviçre nFADP, CCPA/CPRA (Kaliforniya) ve PIPEDA (Kanada) kapsamındaki haklarınızı açıklar. Veri sorumlusu: Uzay LLC, California, ABD.
Analitik ve reklam amaçlı çerez/teknolojiler yalnızca açık rızanızla çalışır ve rıza verene kadar kapalıdır; ayrıntı için Çerez Politikası'na bakınız.
Hassas kişisel verilerinizi (sağlık, din vb.) girmeniz gerekmez ve girmemeniz önerilir.
Hesap oluşturma ve kimlik doğrulama (sözleşmenin ifası); hizmeti sunmak — HUB, DM, ilan, işletme, arama, bildirim (sözleşmenin ifası); güvenlik, dolandırıcılık/spam önleme ve moderasyon (meşru menfaat / yasal yükümlülük); hizmeti geliştirme ve hata teşhisi (meşru menfaat); kullanım istatistiği/analitik ve reklam ölçümü ile yeniden pazarlama (açık rızanıza dayalı — rıza vermezseniz yapılmaz); yasalara uyum (yasal yükümlülük).
TurkGuide uygulama içinde üçüncü taraf reklam ağı görüntülemez ve DM içeriğini reklam/profilleme için kullanmaz. Bununla birlikte:
Diğer kullanıcılar: kamuya açık paylaştığınız içerik (HUB, profil, ilan, yorum, kullanıcı adı, avatar) görülebilir; DM'ler yalnızca yazıştığınız kişiye iletilir.
Arama motorları ve dış görünürlük: Kamuya açık profiliniz (kullanıcı adı, avatar, biyografi ve paylaştığınız herkese açık içerik) arama motorları (ör. Google, Bing) tarafından dizine eklenebilir ve dış arama sonuçları ile yapay zekâ asistanlarında görünebilir. İstemiyorsanız Profil Ayarları → "Arama motorlarında profilimi göster" seçeneğini kapatabilirsiniz; kapattığınızda profiliniz dizine eklenmez (noindex).
Hizmet sağlayıcılar (veri işleyenler): Supabase (veritabanı, kimlik, depolama), Backblaze B2 (depolama yedeği), Vercel (web barındırma ve — rızayla — Vercel Web Analytics), Sentry (hata izleme), Geoapify (konum paylaşımında harita görüntüsü oluşturma), Apple (App Store, Apple ile Giriş, bildirim iletimi), Google (Google ile Giriş ve — rızayla — Google Analytics), Meta Platforms (rızayla — Meta Pixel ile reklam ölçümü/yeniden pazarlama).
Yasal sebepler: geçerli yasal talep, haklarımızı veya kullanıcı güvenliğini korumak.
Veri satışı yapmıyoruz. Meta Pixel gibi reklam teknolojilerinin kullanımı, bazı ABD eyalet yasalarında (ör. CCPA/CPRA) "paylaşım" sayılabilir; bu tür işlemleri yalnızca rızanızla yaparız ve rızanızı geri çekebilirsiniz.
Verileriniz, sağlayıcılarımızın bulunduğu ülkelerde (özellikle ABD — Supabase, Vercel, Google, Meta, Sentry, Backblaze, Apple) işlenebilir. AEA/UK/İsviçre'den aktarımlarda uygun güvenceleri (Standart Sözleşme Hükümleri ve uygulanabildiğinde AB–ABD Veri Gizliliği Çerçevesi / EU–US Data Privacy Framework) uygularız. KVKK kapsamındaki yurt dışı aktarımlarda, açık rızanıza ve/veya yürürlükteki mevzuatın öngördüğü uygun güvencelere dayanırız.
Verileri, hizmeti sunmak ve yasal/meşru amaçlar için gerekli süre boyunca saklarız. Analitik verileri, sağlayıcı ayarlarımızda tanımlı süre boyunca (Google Analytics'te olay verileri için 14 ay) saklanır. Hesabınızı uygulama içinden sildiğinizde kişisel verilerinizi makul süre içinde sileriz veya anonimleştiririz; yasal saklama yükümlülükleri, uyuşmazlık kayıtları, geçici yedekler ve başkalarının paylaştığı kopyalar saklıdır. DM'lerde karşı taraftaki kopya o kullanıcının erişiminde kalabilir.
Erişim kontrolleri, satır-düzeyi güvenlik (RLS), şifreli aktarım ve dosya erişiminde imzalı/süreli bağlantılar gibi makul önlemler uygularız. Hiçbir sistem %100 güvenli değildir. Yasal olarak gerektiğinde veri ihlallerini ilgili otoritelere ve etkilenenlere bildiririz.
Platform 16 yaşından küçükler için değildir. Bilerek 16 yaş altından veri toplamayız. 16 yaş altı birine ait veri tespit edersek hesabı kapatır ve veriyi sileriz.
Web'de ve uygulamada üç tür teknoloji kullanırız:
Rıza gerektiren teknolojiler, siz çerez banner'ından "Kabul et" demeden yüklenmez (Google Consent Mode v2 "blocking" yaklaşımı). Rızanızı dilediğiniz zaman Ayarlar → Gizlilik ve Çerez Tercihleri'nden geri çekebilirsiniz. Tam liste ve süreler için ayrı Çerez Politikası'na bakınız.
Hakkınızda hukuki veya benzer biçimde önemli sonuç doğuran, tamamen otomatik karar süreçleri yürütmeyiz. Güvenlik ve spam/kötüye kullanım önleme amaçlı otomatik kontroller, kişisel profilleme amacı taşımaz.
Bulunduğunuz yere göre: erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz, taşınabilirlik ve rızayı geri çekme haklarına sahip olabilirsiniz. Analitik/reklam için verdiğiniz rızayı geri çekmeniz, geri çekmeden önceki işlemlerin hukukiliğini etkilemez. Yerel veri koruma otoritesine şikayet edebilirsiniz (Türkiye: KVKK Kurumu; AB: ilgili DPA; UK: ICO; İsviçre: FDPIC). Kaliforniya'da CCPA/CPRA hakları (bilme, erişim, silme, düzeltme, satış/paylaşımdan vazgeçme, ayrımcılığa uğramama). Kanada'da PIPEDA hakları. Talepler için: info@turkguide.net.
Ayrıca bkz. KVKK Aydınlatma Metni.
Bu Politikayı güncelleyebiliriz; önemli değişiklikleri duyururuz. Veri sorumlusu: Uzay LLC — info@turkguide.net — California, ABD.
This Privacy Policy explains how we collect, use and protect your personal data when you use TurkGuide (the mobile app, www.turkguide.net and related services — the "Platform"), and your rights under KVKK (Turkey), GDPR (EU/EEA), UK GDPR, Switzerland nFADP, CCPA/CPRA (California) and PIPEDA (Canada). Data controller: Uzay LLC, California, USA.
Analytics and advertising cookies/technologies run only with your consent and stay off until you consent; see the Cookie Policy for detail.
You need not enter sensitive personal data (health, religion, etc.) and are advised not to.
Account creation and authentication (performance of contract); providing the service — HUB, DM, listings, businesses, search, notifications (performance of contract); security, fraud/spam prevention and moderation (legitimate interest / legal obligation); service improvement and error diagnosis (legitimate interest); usage analytics and ad measurement/remarketing (based on your consent — not done without it); legal compliance (legal obligation).
TurkGuide does not display third-party ad networks in the app and does not use DM content for advertising or profiling. However:
Other users: content you post publicly (HUB, profile, listings, reviews, username, avatar) may be visible; DMs are delivered only to your recipient.
Search engines and external visibility: Your public profile (username, avatar, bio and the public content you share) may be indexed by search engines (e.g., Google, Bing) and appear in external search results and AI assistants. If you prefer not to, you can turn off Profile Settings → "Show my profile in search engines"; when off, your profile is not indexed (noindex).
Service providers (processors): Supabase (database, auth, storage), Backblaze B2 (storage backup), Vercel (web hosting and — with consent — Vercel Web Analytics), Sentry (error monitoring), Geoapify (map rendering for location sharing), Apple (App Store, Sign in with Apple, notification delivery), Google (Sign in with Google and — with consent — Google Analytics), Meta Platforms (with consent — Meta Pixel for ad measurement/remarketing).
Legal reasons: valid legal requests, protecting our rights or user safety.
We do not sell data. Use of advertising technologies such as Meta Pixel may qualify as "sharing" under certain US state laws (e.g., CCPA/CPRA); we perform such processing only with your consent and you may withdraw it.
Your data may be processed in countries where our providers are located (notably the USA — Supabase, Vercel, Google, Meta, Sentry, Backblaze, Apple). For transfers from the EEA/UK/Switzerland we apply appropriate safeguards (Standard Contractual Clauses and, where applicable, the EU–US Data Privacy Framework). For KVKK cross-border transfers we rely on your explicit consent and/or the appropriate safeguards required by applicable law.
We retain data for as long as necessary to provide the service and for legal/legitimate purposes. Analytics data is retained for the period set in our provider settings (14 months for event data in Google Analytics). When you delete your account in-app, we delete or anonymize your personal data within a reasonable period; legal retention duties, dispute records, temporary backups and copies shared by others are excepted. In DMs, the recipient's copy may remain accessible to that user.
We apply reasonable measures such as access controls, row-level security (RLS), encrypted transmission and signed/time-limited links for file access. No system is 100% secure. Where legally required, we notify authorities and affected users of breaches.
The Platform is not for anyone under 16. We do not knowingly collect data from under-16s and will close the account and delete the data if detected.
We use three categories: essential/functional (no consent needed — session, preferences, consent choice); analytics (consent-based, off by default — Google Analytics 4, cookieless Vercel Web Analytics); advertising/remarketing (consent-based, off by default — Meta Pixel). Consent-required technologies are not loaded until you click "Accept" on the cookie banner (Google Consent Mode v2 "blocking"). You may withdraw consent anytime via Settings → Privacy & Cookie Preferences. See the separate Cookie Policy for the full list and durations.
We do not carry out solely automated decision-making that produces legal or similarly significant effects about you. Automated checks for security and spam/abuse prevention are not intended for personal profiling.
Depending on your location: access, rectification, erasure, restriction, objection, portability and withdrawal of consent. Withdrawing consent does not affect the lawfulness of processing before withdrawal. You may complain to your local authority (Turkey: KVKK Authority; EU: your DPA; UK: ICO; Switzerland: FDPIC). California CCPA/CPRA rights (know, access, delete, correct, opt out of sale/sharing, non-discrimination). Canada PIPEDA rights. Requests: info@turkguide.net.
We may update this Policy and will announce material changes. Data controller: Uzay LLC — info@turkguide.net — California, USA.