Gizlilik Politikası

Taslak. Bu metin henüz hukukçu kontrolünden geçmedi ve yürürlükte değil.

Taslak tarihi: 01.11.2026

Bu metin, Lusir mobil uygulamasının (iOS ve Android) ve lusir.app web sitesinin kişisel verilerini nasıl işlediğini anlatır. Bilgi verir, senden onay istemez. Konum için onayın uygulamadaki ayrı ekranda alınır.

Veri sorumlusu ve iletişim

Veri sorumlusu: [Geliştirici adı] (gerçek kişi), Türkiye. E-posta: destek@lusir.app [Karar bekleniyor: KEP ve posta adresi.]

Verileri nasıl topluyoruz

Senden: Sorun bildirimine yazdığın metin, oluşturduğun listeler ve bize gönderdiğin e-postalar.
Google hesabından: Google ile giriş yaparsan kimlik bilgilerin.
Uygulamayı kullanırken otomatik olarak: Kullanıcı kimliği, oturum bilgisi, keşfedilen mekânlar, hata ve çökme kayıtları.

Sunucuda sakladığımız veriler

Aşağıdaki veriler Supabase’de saklanır. Veritabanı Avrupa Birliği’nde (Frankfurt) çalışır.

Kullanıcı kimliği: Hesap açmadan kullansan da oluşur.; Ne için: Kayıtların kime ait olduğunu bilmek.; Hukuki sebep: Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).; Ne zaman silinir: Hesap silinince. Hesap açmadan kullanımda 180 gün hareketsizlikten sonra.
Google kimlik verisi: Yalnız Google ile giriş yaparsan: e-posta, ad, Google kimliği ve profil resmi adresi.; Ne için: Giriş ve adının Profil’de gösterilmesi.; Hukuki sebep: Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).; Ne zaman silinir: Hesap silinince.
Oturum bilgisi: IP adresi, cihaz bilgisi ve tarihler.; Ne için: Oturumu yürütmek ve kötüye kullanımı önlemek.; Hukuki sebep: Meşru menfaat (KVKK m. 5/2-f).; Ne zaman silinir: Oturum ya da hesap silinince.
Sunucu günlükleri: Teknik kayıtlardır, IP adresi içerebilir.; Ne için: Güvenlik ve arıza takibi.; Hukuki sebep: Meşru menfaat (KVKK m. 5/2-f).; Ne zaman silinir: En çok 7 gün içinde kendiliğinden.
Favoriler, kişisel listeler ve liste adları: Ne için: Kaydetme ve rota modu.; Hukuki sebep: Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).; Ne zaman silinir: Hesap silinince.
Keşfedilen mekânlar (okuma geçmişi): Ne için: Keşif listesi ve “Sıradaki Hikâye” önerisi. Bu kaydı yalnız bu özellikler için kullanırız; ondan din ya da benzeri özel bir bilgi çıkarmayız, temalara göre profil oluşturmayız.; Hukuki sebep: Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).; Ne zaman silinir: Hesap silinince.
Sorun bildirimi: Yazdığın metin, kategori, mekân, uygulama sürümü, telefon türü ve dil.; Ne için: Hata ve içerik incelemesi.; Hukuki sebep: Meşru menfaat (KVKK m. 5/2-f).; Ne zaman silinir: Hesap silinince seninle bağı kopar, metin kalır. [Karar bekleniyor: metnin silinmesi ve süresi.]
Hata kaydı: Hatanın türü ve önemi, işlemin adı, kısa hata kodu, uygulama sürümü, iOS ya da Android bilgisi.; Ne için: Ekranda gösterilen ve kaydetme işlemlerinde yakalanan hataları görmek.; Hukuki sebep: Meşru menfaat (KVKK m. 5/2-f).; Ne zaman silinir: 90 gün sonra.
Hata kaydı sayacı: Kullanıcı kimliği, sayaç başlangıcı ve sayı.; Ne için: Kullanıcı başına 24 saatte en fazla 20 hata kaydı sınırı.; Hukuki sebep: Meşru menfaat (KVKK m. 5/2-f).; Ne zaman silinir: Hesap silinince. Süresi dolan sayaç her gece silinir, yani en çok yaklaşık 48 saat kalır.

Telefonunda kalanlar ve arama

Ayarlar: Görünüm, dil ve titreşim telefonunda tutulur.
Konum onayı: Onayın anı ve onay metninin sürümü telefonunda tutulur.
Arama: Arama sorgun sunucuya anlık gider, saklanmaz. Hukuki sebep: Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).

Konum

Konumunu haritada yerini göstermek, kartlarda uzaklığı yazmak ve “Yakınımda” özelliği için kullanırız. Konumun telefonda işlenir, Lusir’e gönderilmez ve saklanmaz. Hukuki sebep: Açık rıza (KVKK m. 5/1).

Önce uygulama açıklama yapar, sonra telefonun izin ister. Onayını istediğin zaman Profil → Ayarlar → Konum’dan geri alabilirsin. Konumu açmasan da uygulamanın geri kalanı çalışır.

Harita Google’dan yüklendiği için görünen bölge Google’a gider. Ayrıntı için Dış hizmetler bölümüne bak.

Hata kayıtları ve çökme raporları

Hata kayıtları kimliğine bağlı değildir: kullanıcı kimliği, erişim anahtarı, konum ve serbest metin içermez, hata mesajının kendisi yazılmaz. Sayaç kullanıcı kimliğini taşır ama kayıtlarla ilişkilendirilmez. Bağlantı hataları yazılmaz, oturum yoksa kayıt da yazılmaz. Aynı hata, uygulama açık kaldıkça bir kez yazılır. Uygulama bu kayıtları yalnız ekleyebilir, okuyamaz; ekip panelden okur. Hata kayıtlarının ayrı bir ayarı yoktur.

Uygulama çökerse ya da açılışta hata verirse, düzeltebilmemiz için Google’ın Firebase Crashlytics hizmetine bir rapor gider. Raporda çökmenin teknik izi, telefonun modeli ve işletim sistemi, uygulama sürümü ve uygulamanın bu kurulumuna verilen kimlikler (Crashlytics kurulum kimliği, Firebase kurulum kimliği) bulunur. Bu kimlikleri Lusir hesabınla eşleştirmeyiz, adın ya da e-postan raporda yer almaz. Google bu verileri 90 gün saklar, sonra silme sürecini başlatır. Rapor hesabına bağlı olmadığı için hesabını silmen bu verileri hemen silmez; süre dolunca temizlenir. Çökme raporları kapatılamaz. Hukuki sebep: Meşru menfaat (KVKK m. 5/2-f).

Google ile giriş

Google ile giriş yaparsan Google’dan e-posta adresini, adını, Google kimliğini ve profil resmi adresini alırız. Bunları giriş yapmanı sağlamak ve adını Profil’de göstermek için kullanırız. Supabase’de saklarız, hesabın silinince sileriz. Reklam ya da izleme için kullanmayız.

Dış hizmetler ve yurt dışına aktarım

Supabase (Supabase Pte. Ltd., Singapur; Supabase, Inc., ABD): Veritabanı, giriş ve fotoğraf depolama. Veritabanı Frankfurt’ta çalışır; destek erişimi ve günlükler bu bölgenin dışına çıkabilir.
Firebase Crashlytics (Google): Çökme raporları. Bölge seçimi yoktur; Google bu verileri farklı ülkelerde işleyebilir.
Google ile giriş (Google): Google hesabınla giriş yapmanı sağlar.
Google Maps (Google): Harita Google’ın sunucularından yüklenir. Google, hizmeti sunarken arama terimleri, IP adresi ve konum koordinatları gibi verileri alır ve bunları kendi sorumluluğunda, Google Gizlilik Politikası’na göre kullanır.
Cloudflare: destek@lusir.app adresine gelen postayı yönlendirir.
GitHub: lusir.app sitesini barındırır.

Bu hizmetler nedeniyle verilerin Türkiye dışına aktarılır. [İmza bekleniyor: aktarım yolu ve Apple’ın istediği eşit koruma cümlesi.]

Şu anda kullanmadıklarımız

Lusir’de şu anda reklam, izleme ve Firebase Analytics yoktur. Bu durum değişirse bu politika da güncellenir.

Saklama ve silme

Her verinin silinme zamanı yukarıda yazar. Hesabını uygulamadan (Profil → Hesap → “Hesabı sil”) ya da Hesap Silme sayfasındaki adımlarla silebilirsin.

Hesap silinince hesabın, oturum kayıtların, favorilerin, listelerin, keşfedilen mekânlar ve hata kaydı sayacı silinir. Sorun bildirimleri seninle bağı koparılmış olarak kalır. Hata kayıtları kimliğine bağlı olmadığı için 90 günlük süreleri dolana kadar durur.

Hesap açmadan kullananlarda 180 gündür kullanılmayan anonim hesaplar her gece otomatik silinir. Uygulamayı kullanmaya devam edenin hesabı silinmez. [Karar bekleniyor: Google ile giriş yapan hesapların saklama süresi.]

Hakların ve başvuru

Kişisel Verilerin Korunması Kanunu’nun (KVKK) 11. maddesi uyarınca şu haklara sahipsin:

Verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik ya da yanlış işlenmişse düzeltilmesini isteme
Kanunda öngörülen şartlarla silinmesini ya da yok edilmesini isteme
Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
Yalnız otomatik sistemlerle analiz sonucu aleyhine çıkan bir sonuca itiraz etme
Kanuna aykırı işleme nedeniyle zarara uğrarsan zararının giderilmesini isteme

Başvurunu destek@lusir.app adresine gönderebilirsin. Başvuruları en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırır, cevabı yazılı ya da elektronik olarak iletiriz. Başvurun reddedilirse, cevabı yetersiz bulursan ya da süresinde cevap alamazsan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

Güvenlik

Uygulamanın eriştiği her veritabanı tablosunda erişim kuralları açıktır. Bir kullanıcı başka bir kullanıcının verisini okuyamaz ya da değiştiremez. Uygulamaya yönetici anahtarı verilmez.

Çocuklar

Lusir çocuklara yönelik değildir. [Karar bekleniyor: yaş sınırı.]

Web sitesi

lusir.app GitHub Pages’te barındırılır. GitHub, güvenlik amacıyla ziyaretçilerin IP adresini kaydeder ve saklar. Sitede çerez, analitik ve dış betik yoktur. Hukuki sebep: Meşru menfaat (KVKK m. 5/2-f).

E-postayla yazışma

destek@lusir.app adresine yazdığında adresin ve mesajın, sorununu çözmek için işlenir. Posta Cloudflare üzerinden geliştiricinin Gmail hesabına iletilir ve orada saklanır. Hukuki sebep: Meşru menfaat (KVKK m. 5/2-f); silme talepleri ve KVKK başvurularında hukuki yükümlülük ve hakkın korunması (KVKK m. 5/2-ç, m. 5/2-e). [Karar bekleniyor: posta hizmeti ve saklama süreleri.]

Şirkete devir

Lusir ileride bir şirkete devredilirse hizmet ve kullanıcı verileri o şirkete geçebilir. Devirden en az 30 gün önce uygulama içinden haber veririz. Kabul etmezsen devirden önce hesabını silebilirsin.

Değişiklikler ve dil

Uygulama ya da veri işleme yöntemlerimiz değişirse bu politikayı güncelleriz. Güncel metin bu sayfada yayımlanır.

Bu metin Türkçe ve İngilizce yayımlanır, ikisi aynı içeriktedir. Farklılık olursa Türkçe metin esas alınır. Bu kural, yaşadığın ülkenin hukukundan doğan vazgeçilemez haklarını sınırlamaz.