gezgez

Gizlilik Politikası

Son güncelleme: 15 Ekim 2026

Veri sorumlusu: gezgez · İletişim: info@gezgez.org

  • Reklam göstermiyoruz, analiz ya da takip aracı kullanmıyoruz ve verinizi satmıyoruz. Veriyi yalnızca aşağıda açıklanan hizmet sağlayıcılarla, belirtilen işi yapmaları için paylaşıyoruz.
  • Uygulamayı kullanmak için hesap gerekir. Planlarınız, gezi hafızanız ve günlüğünüz hesabınıza yedeklenir ve yalnızca size açıktır.
  • Günlüğe eklediğiniz fotoğraf, video, ses kaydı ve yazılar başka hiçbir amaçla kullanılmaz ve hiçbir yapay zekâ hizmetine gönderilmez. Fotoğrafların ve videoların konum bilgisi silinir.
  • Konum varsayılan olarak kapalıdır. Açarsanız sürekli bir konum geçmişi tutulmaz; yalnızca planınızdaki bir durağa vardığınız an kaydedilir.
  • Hesabınızı uygulamanın içinden veya hesap silme sayfasından kalıcı olarak silebilirsiniz.

İçindekiler

  1. Telefonunuzda kalanlar
  2. Plan hazırlarken sunucuya gidenler
  3. Hesabınız
  4. Konum
  5. Günlük: fotoğraf, video, ses ve yazı
  6. Bildirimler
  7. Kötüye kullanım koruması
  8. Sunucu kayıtları
  9. Başka hizmetler
  10. Toplama yöntemi ve hukuki sebepler
  11. Verinin saklandığı yer
  12. Saklama süreleri
  13. Haklarınız
  14. Çocuklar
  15. Değişiklikler

1. Telefonunuzda kalanlar

gezgez'i kullanmak için hesap gerekir. Şunlar telefonunuzdaki uygulama veritabanında saklanır:

Telefonun güvenli anahtar deposunda oturum anahtarınız tutulur. Uygulamanın eski sürümlerinin ürettiği rastgele cihaz numarası artık kullanılmıyor; uygulama güncellendikten sonraki ilk açılışta telefondan silinir.

Çıkış yaptığınızda planlarınız, gezi hafızanız, günlüğünüz ve hesabınıza ait kayıtlar telefondan silinir; hesabınızda kalır ve yeniden giriş yaptığınızda geri gelir. Dil ve ziyaret doğrulama modu cihaz ayarı olarak telefonda kalır. Uygulamayı kaldırdığınızda hepsi telefondan silinir.

2. Plan hazırlarken sunucuya gidenler

Planı telefonunuz değil sunucumuz hesaplar. Bunun için şunlar sunucuya gönderilir:

Plan hazırlanırken iş sunucunun belleğinde tutulur ve bittikten en geç bir saat sonra silinir. İş, onu başlatan hesaba bağlıdır; başka bir hesap durumunu ya da sonucunu göremez. Hazır plan telefonunuza kaydedilir ve hesabınıza eşitlenir (bkz. 3).

Uygulamanın başka özellikleri de sunucuya istek gönderir:

Sunucuya giden her istekle birlikte oturum anahtarınız gönderilir; adınız ve e-postanız isteklerde bulunmaz, sunucu sizi oturum anahtarından tanır.

3. Hesabınız

Giriş bilgileri

giriş yolusaklanan
Google ya da AppleSağlayıcının size verdiği kullanıcı numarası, e-posta adresiniz ve adınız. Parolanız bize ulaşmaz: girişi Google veya Apple yapar, bize yalnızca imzalı bir kimlik belgesi gelir. Apple ile girerken e-postanızı gizlemeyi seçebilirsiniz.
E-posta ve parolaE-posta adresiniz ve parolanızın geri çevrilemez şekilde dönüştürülmüş hâli. Parolanın kendisi hiçbir yere yazılmaz. Adresinizi doğrulamak ve parola sıfırlama bağlantısı göndermek için bu adrese e-posta gönderilir.

Bir e-posta adresine tek hesap bağlanır. Aynı adresle hem Google hem e-posta ve parola ile giriyorsanız ikisi aynı hesaptır. Uygulamanın eski sürümlerinde aynı adres için ayrı hesaplar oluşmuş olabilir; adresinizi kanıtlayarak (Google ile ya da doğrulanmış e-posta ve parolayla) giriş yaptığınızda bu hesaplardaki geziler ve ziyaretler hesabınızda toplanır.

Oturumlar

Her giriş için bir oturum kaydı tutulur: telefonunuzun işletim sistemi ve sürümü (ör. "android 15"), oluşturulma ve son kullanım zamanı. Oturum anahtarının kendisi değil, geri çevrilemez bir özeti saklanır.

Eşitlenen veriler

Telefonunuzdaki geziler ve ziyaret kayıtları hesabınıza yedeklenir ve diğer cihazlarınıza eşitlenir. Uygulamanın hesapsız kullanılabildiği eski sürümlerde telefonda oluşturulmuş geziler, o telefonda ilk giriş yapan hesaba bağlanır:

Satın almalar ve gezi hakları

Gezi Paketleri, Ek Şehir ve GezGez Pro, Google Play veya App Store üzerinden satın alınır. Ödemeyi mağaza alır; kart ve ödeme bilgileriniz bize ulaşmaz.

4. Konum

Konum izni yalnızca siz bir özelliği kullanınca istenir. Uygulamanın konumu kullandığı yerler:

özellikne zaman okunurnereye gider
Ziyaret doğrulama (Profil → Uygulama), varsayılan kapalıUygulama açıkken modunda yalnızca uygulama ekrandayken. Arka planda da modunda telefon, plandaki durakların çevresine girip girmediğinizi uygulama kapalıyken de denetler; bu mod için işletim sistemi ayrıca izin ister.Telefonda kalır. Yalnızca bir durağa vardığınızda bir ziyaret kaydı yazılır. Bu kayıt hesabınıza eşitlenir.
Yolculuk ekranı (sıradaki durağa ne kadar kaldı)Yalnızca o ekran açıkkenTelefonda kalır, kaydedilmez.
"Bulunduğum yeri kullan" (konaklama sorusu)Düğmeye bastığınız an, bir kezSunucuya gönderilir (bkz. 2).

Sürekli bir konum geçmişi tutulmaz. Konum izni verilmediğinde ya da ziyaret doğrulama kapalıyken konumunuz okunmaz.

5. Günlük ve Yediklerim: fotoğraf, video, ses ve yazı

Günlük sekmesinde gezinizin her günü için sayfa oluşturabilirsiniz. Bir sayfada en çok bir fotoğraf, en çok 30 saniyelik bir video, en çok 3 dakikalık bir ses kaydı ve yazı bulunur. Albümün kapağına şehir fotoğrafı yerine kendi fotoğrafınızı da koyabilirsiniz. Yediklerim sekmesindeki yemek kartları da aynı şekilde bir fotoğraf, bir video, bir ses kaydı ve not taşır; bir kartı günlük sayfasına eklediğinizde dosya kopyalanmaz, sayfa ve kart aynı dosyayı gösterir. Bunları yalnızca siz eklersiniz; uygulama kendiliğinden fotoğraf ya da video çekmez, ses kaydetmez. Aşağıdaki kurallar günlük sayfalarının ve yemek kartlarının dosyaları için aynıdır.

6. Bildirimler

"Planınız hazır" gibi bildirimler telefonunuzun kendisinde planlanır. Uzaktan bildirim göndermek için gereken cihaz adresi alınmaz ve hiçbir yere gönderilmez.

7. Kötüye kullanım koruması

Aynı yerden çok hızlı gelen istekleri sınırlamak için kaynak IP adresi uygulama sunucusunun belleğinde tutulur: genel istekler için bir dakika, plan ve hesap açma denemeleri için en çok bir saat. Bu bellek kaydı kalıcı uygulama veritabanına veya uygulama günlüğüne yazılmaz. İstekler sunucuya Cloudflare üzerinden geldiği için Cloudflare IP adresini kendi güvenlik ve ağ hizmetleri kapsamında ayrıca işler; bu aktarım aşağıda açıklanır. Hesap açma denemelerinin sınırlanmasının sebebi, kayıt ekranının bir adresle zaten hesap açılmış olup olmadığını söylemesidir; sınır, bu bilginin çok sayıda adres için toplu olarak sorgulanmasını yavaşlatır.

8. Sunucu kayıtları

Uygulama sunucusu, hataları bulabilmek için gelen isteklerin yolunu teknik bir kayda yazar. Bu yollar istek içindeki bilgileri de içerebilir (ör. şehir adı, konaklama noktasının ya da bir durağın koordinatı). Son kullanıcı IP adresi uygulama günlüğüne bilerek yazılmaz; ters proxy'nin iç ağ adresi görünebilir. Uygulama günlüğü, sunucu yazılımı güncellenip yeniden başlatıldığında silinir. Cloudflare'ın güvenlik/ağ kayıtları bu uygulama günlüğünden ayrıdır ve Cloudflare hesap ayarları ile sözleşmesine tabidir.

9. Başka hizmetler

Uygulamanın doğrudan bağlandıkları

Uygulama içeriği göstermek için şu hizmetlere telefonunuzdan doğrudan bağlanır; bu hizmetler IP adresinizi görür:

hizmetne için
Wikipedia, Wikimedia Commons, WikivoyageŞehir ve yer fotoğrafları, açıklamalar, şehir arama
Google Haritalar (Google Maps Platform)Harita görüntüsü. Google, harita görüntülerini telefonunuza indirmek için IP adresinizi ve görüntülenen harita bölgesini görür. Bu kullanım Google Haritalar/Google Earth Ek Hizmet Şartları ile Google Gizlilik Politikası'na tabidir
Expo (expo.dev)Uygulama güncellemelerinin indirilmesi
Google / AppleYalnızca bu yollarla giriş yaparsanız
Google Play / App StoreSatın alma ve ödeme; yalnızca bir paket ya da abonelik satın alırsanız (bkz. Satın almalar)

Uygulamadaki bir bağlantıya dokunduğunuzda (yol tarifi için Google Haritalar, şehrin toplu taşıma uygulaması ya da sitesi, bilet ve tur kartları için Viator) ilgili uygulama ya da site açılır; oradan sonrası o hizmetin kendi gizlilik politikasına tabidir.

Sunucunun kullandıkları

Uygulamadan gelen istekler Cloudflare ağı ve şifreli bir Cloudflare Tunnel üzerinden Türkiye'deki sunucumuza ulaşır. Cloudflare bu sırada IP adresinizi, istek zamanı ve teknik bağlantı bilgilerini güvenlik, kötüye kullanım önleme ve iletim amacıyla işler.

Sunucu şehir verisini (yerler, açılış saatleri, hava durumu, toplu taşıma, yer açıklamaları) açık veri kaynaklarından ve hizmet sağlayıcılardan toplar: OpenStreetMap, Wikipedia ve Wikidata, MET Norway ve Visual Crossing (hava durumu), Google Gemini (yer açıklamaları ve sınıflandırma), Perplexity ve Tavily (rehber araması), Viator (bilet ve turlar). Bu isteklerde yalnızca şehir ve yer bilgisi bulunur; kimliğiniz, IP adresiniz ve konumunuz gönderilmez.

Üç istisna var, hiçbirinde kimliğiniz gönderilmez:

Satın alma kanıtları, doğrulanmak için sunucumuzdan Google Play Developer API'ye gönderilir (App Store kanıtları Apple'ın imzasıyla sunucuda doğrulanır, Apple'a ayrıca istek gitmez).

Hesap e-postaları (doğrulama, parola sıfırlama) Resend aracılığıyla, Avrupa Birliği bölgesinden (İrlanda) gönderilir. Resend yalnızca alıcı adresini ve e-postanın içeriğini görür; postalardaki bağlantı ve açılma takibi kapalıdır.

10. Toplama yöntemi ve hukuki sebepler

Veriler; uygulamaya yazdığınız veya yüklediğiniz bilgilerden, etkinleştirdiğiniz cihaz izinlerinden, Google/Apple ile giriş sağlayıcılarından ve uygulamayı kullanırken otomatik oluşan teknik kayıtlardan elektronik ve kısmen otomatik yollarla elde edilir. İşleme faaliyeti, amacı ve dayanağı şöyledir:

faaliyetamaçhukuki sebep
Hesap, oturum, plan, eşitleme, günlük ve menü tarama sonucuİstediğiniz uygulama hizmetini sunmak, hesabınızı ve cihazlar arası eşitlemeyi işletmekKVKK m.5/2(c): sözleşmenin kurulması veya ifası için zorunluluk; GDPR m.6(1)(b): sözleşmenin ifası
İsteğe bağlı konum, kamera, mikrofon ve galeri kullanımıYalnızca başlattığınız konum, günlük veya tarama özelliğini sunmakTalep ettiğiniz hizmetin ifası; ayrıca işletim sistemi izni. İzin her zaman cihaz ayarından geri alınabilir.
IP tabanlı sınırlar, oturum güvenliği ve teknik kayıtlarHesapları ve hizmeti kötüye kullanım, saldırı ve hatalara karşı korumakKVKK m.5/2(f) ve GDPR m.6(1)(f): veri sorumlusunun meşru menfaati; haklarınıza etkisi en aza indirilir
E-posta doğrulama, parola sıfırlama ve taleplerHesap güvenliği, sizinle iletişim ve yasal taleplerin karşılanmasıSözleşmenin ifası; uygulanabildiğinde hukuki yükümlülük (KVKK m.5/2(ç), GDPR m.6(1)(c))
Satın alma doğrulaması, gezi hakları ve menü tarama sayısıSatın aldığınız ya da size tanınan hakları sunmak ve kaydetmekSözleşmenin ifası: KVKK m.5/2(c), GDPR m.6(1)(b)
Ücretsiz ilk gezi özetlerinin hesap silindikten sonra saklanmasıÜcretsiz hakkın yeniden açılan hesaplarla tekrar tekrar alınmasını önlemekMeşru menfaat: KVKK m.5/2(f), GDPR m.6(1)(f); yalnızca geri çevrilemez özet tutulur
Alerji/sağlık veya inanç açıklayabilecek menü kısıtlarının fotoğraf ve şehirle birlikte Gemini'ye gönderilmesiİsteğiniz üzerine menüyü çevirmek ve seçtiğiniz kısıtları işaretlemekAyrı, belirli ve geri alınabilir açık rıza; KVKK m.6 ve GDPR m.9(2)(a). Rıza vermezseniz bu işlem yapılmaz ve uygulamanın diğer özelliklerini kullanabilirsiniz.

Açık rızanızı geri almanız önceki işlemenin hukuka uygunluğunu değiştirmez; sonraki menü taramalarında bu veriyi göndermeyi durdurur. Yalnızca yasal zorunluluk veya bir hukuki hakkın kurulması, kullanılması ya da korunması gerektiğinde ayrıca gerekli kayıt işlenebilir. gezgez, yalnız otomatik işlemeye dayanan ve sizin için hukuki veya benzer ölçüde önemli sonuç doğuran karar vermez.

11. Verinin saklandığı yer ve yurt dışı aktarımlar

Uygulama sunucusu, veritabanı ve günlük dosyaları Türkiye'de bulunan, bize ait ev sunucusunda çalışır. Gece yedekleri bu sunucudan çıkmadan önce GnuPG ile şifrelenir ve Cloudflare R2 nesne depolamasına gönderilir. Şifre çözme özel anahtarı sunucuda veya R2'de tutulmaz. Cloudflare şifreli yedek içeriğini okuyamaz; buna rağmen hesap, nesne adı/boyutu ve bağlantı gibi teknik verileri işler. R2'nin sözleşmesel saklama konumu ve geçerli yurt dışı aktarım mekanizması production yayından önce kayıt altına alınır.

Cloudflare, Google, Apple, Resend, Expo, Gemini, Geoapify ve OSRM gibi sağlayıcıların Türkiye veya bulunduğunuz ülke dışında işlem yapması yurt dışı aktarım oluşturabilir. Aktarım yalnız yukarıda belirtilen amaç ve veriyle sınırlandırılır. Production yayından önce her aktarım için yeterlilik kararı, standart sözleşme gibi uygun güvence veya kanundaki istisnai aktarım şartlarından hangisinin kullanıldığı sağlayıcı ve ülke bazında kaydedilir; bu kayıt ve gerekli sözleşme tamamlanmadan ilgili production özelliği açılmaz.

12. Saklama süreleri

verisüre
Hesap, geziler ve ziyaretlerHesabınızı silene kadar
Günlük sayfaları, fotoğraf, video ve ses dosyalarıSiz silene ya da hesabınızı silene kadar; silinen dosya yedeklerden 30 gün içinde çıkar
Yediklerim kartları ve dosyalarıSiz kaldırana ya da hesabınızı silene kadar; silinen dosya yedeklerden 30 gün içinde çıkar
Menü taramaları (çeviri listesi)Siz silene ya da hesabınızı silene kadar
Menü açık onay kanıtı (metin sürümü ve iki zaman damgası)Hesabınızı silene kadar; fotoğraf, şehir ve kısıtlar bu kayıtta tutulmaz
Menü fotoğrafıSaklanmaz; telefonda yalnızca uygulama açıkken bellekte durur
Satın alma kayıtları ve gezi haklarıHesabınızı silene kadar
Ücretsiz ilk gezi özetleriÜcretsiz ilk gezi teklifi sürdüğü sürece; hesabınızı silseniz de kalır
Oturumlar60 gün kullanılmazsa geçersiz olur
Plan işiBittikten en geç 1 saat sonra bellekten silinir
IP adresiYalnızca bellekte, en çok 1 saat
Sunucu kayıtlarıSunucu yazılımı yeniden başlatılana kadar
Veritabanı ve günlük dosyası yedekleri30 gün

13. Haklarınız

14. Çocuklar

gezgez 13 yaşın altındaki çocuklara yönelik değildir ve bilerek onlardan veri toplamaz.

15. Değişiklikler

Bu politika değişirse yukarıdaki tarih güncellenir. Toplanan veri türünde bir genişleme olursa uygulamanın içinde ayrıca bildirilir.