Gizlilik Politikası - VizeRadar

Uygulama Adı: VizeRadar

Veri Sorumlusu: Ata Alp Yıldırım

İletişim / Başvuru: support@vizeradar.app

Bu Gizlilik Politikası, VizeRadar mobil uygulamasını ("Uygulama") kullandığınızda kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında nasıl işlendiğini açıklar. Uygulamayı kullanarak bu Politikayı okuduğunuzu ve anladığınızı kabul edersiniz. Bu Politika, Kullanım Koşulları ile birlikte uygulanır.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Ata Alp Yıldırım (VizeRadar geliştiricisi) tarafından aşağıda açıklanan amaç ve hukuki sebeplerle işlenir. Her türlü soru ve başvurunuz için: support@vizeradar.app.

2. İşlenen Kişisel Veriler

Uygulamayı kullanımınıza bağlı olarak aşağıdaki veri kategorileri işlenebilir:

2.1. Kimlik ve iletişim bilgileri

Ad, soyad (kayıt sırasında zorunlu),
E-posta adresi,
Apple ile Giriş / Google ile Giriş kullanıldığında ilgili sağlayıcıdan gelen kimlik bilgisi (ör. Apple'ın anonimleştirilmiş kullanıcı kimliği, e-posta).

2.2. Hesap ve kullanım tercihleri

Takip ettiğiniz ülkeler, başvuru merkezleri (şehir) ve vize kategorileri,
Bildirim tercihleri ve hesap ayarları.

2.3. Cihaz ve teknik veriler

Cihaz tanımlayıcısı (uygulamaya özel anonim kullanıcı kimliği),
Bildirim (push) jetonu (APNs token),
Cihaz modeli, işletim sistemi sürümü, uygulama sürümü, dil/bölge (locale),
Cihaz bütünlüğü doğrulama verisi (Apple App Attest anahtar kimliği/doğrulama kaydı — sahte/otomatik erişimi önlemek için).

2.4. Bağlantı ve kullanım/teşhis verileri

IP adresi (güvenlik, kötüye kullanım tespiti ve ülke tahmini amacıyla; aşağıda açıklanan sürelerle),
IP'den türetilen ülke bilgisi (şehir/konum düzeyinde kesin konum toplanmaz),
Oturum/aktivite kayıtları (uygulama açılışları, son giriş zamanı, uygulama sürümü),
Gönderilen bildirimlere ilişkin kayıtlar (hangi bildirimin ne zaman gönderildiği).

2.5. Abonelik ve ödeme verileri

Premium abonelik durumunuz ve işlem kimlikleri, abonelik altyapısı (RevenueCat) ve Apple App Store aracılığıyla yönetilir. Kredi kartı/banka bilgileriniz Uygulama tarafından toplanmaz veya görülmez; ödeme tamamen Apple tarafından işlenir.

2.6. İsteğe bağlı analitik/onam verileri

Uygulama içinde onayınıza ("rıza") bağlı olarak toplanabilecek, hizmeti iyileştirmeye yönelik analitik/tanılama verileri. Bu veriler yalnızca açık rızanız ile işlenir ve rızanızı dilediğinizde geri alabilirsiniz.

Not: Uygulama kredi kartı, parola, pasaport/kimlik numarası gibi hassas finansal veya resmî kimlik bilgilerini toplamaz.

3. Verilerin Toplanma Yöntemi

Veriler; kayıt/giriş sırasında doğrudan sizden, Uygulamayı kullanımınız sırasında otomatik olarak (cihaz/teknik/bağlantı verileri) ve üçüncü taraf hizmet sağlayıcılar (Apple, Google, RevenueCat) aracılığıyla elektronik ortamda toplanır.

4. İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

Hesabınızın oluşturulması, kimlik doğrulama ve güvenli oturum yönetimi,
Takip ettiğiniz merkezler için randevu müsaitliklerinin izlenmesi ve size bildirim gönderilmesi,
Premium abonelik ve hak yönetimi,
Uygulamanın çalıştırılması, hata/arıza giderme ve performans/iyileştirme (analitik için ayrıca rıza alınır),
Güvenlik, dolandırıcılık ve kötüye kullanımın (scraping, yetkisiz erişim, geri ödeme suistimali vb.) önlenmesi ve tespiti,
Yasal yükümlülüklerin yerine getirilmesi ve hukukî taleplere yanıt verilmesi.

5. İşlemenin Hukuki Sebepleri (KVKK m.5–6)

Sözleşmenin kurulması/ifası: hesap, bildirim ve abonelik hizmetinin sunulması (m.5/2-c),
Meşru menfaat: güvenlik, kötüye kullanım/dolandırıcılık önleme, hizmetin sürdürülmesi (m.5/2-f),
Hukuki yükümlülük: mevzuattan doğan saklama/yanıt yükümlülükleri (m.5/2-ç),
Açık rıza: isteğe bağlı analitik ve pazarlama benzeri işlemeler (m.5/1).

6. Verilerin Aktarılması ve Yurt Dışı Aktarım

6.1. Verileriniz, hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcılara/iş ortaklarına, yalnızca gerekli ölçüde aktarılabilir:

Apple (App Store, Apple ile Giriş, APNs bildirim altyapısı, ödeme),
Google (Google ile Giriş — kullanıldıysa),
RevenueCat (abonelik/hak yönetimi),
Supabase (arka uç, veritabanı ve sunucu altyapısı),
Randevu verilerinin alındığı teknik altyapı sağlayıcıları.

6.2. Bu sağlayıcıların bir kısmının sunucuları yurt dışında bulunabilir; dolayısıyla verileriniz KVKK m.9 kapsamında yurt dışına aktarılabilir. Aktarım, ilgili mevzuata uygun olarak ve yeterli koruma tedbirleriyle gerçekleştirilir. Her bir sağlayıcının kendi gizlilik politikası da geçerlidir.

6.3. Veriler, yasal zorunluluk halleri dışında pazarlama amacıyla üçüncü taraflara satılmaz.

7. Saklama Süreleri

Hesap ve profil verileri: hesabınız aktif olduğu sürece; hesabınızı sildiğinizde ilgili veriler makul süre içinde silinir veya anonimleştirilir (yasal saklama yükümlülükleri saklıdır).
Bağlantı/aktivite ve IP kayıtları: güvenlik ve kötüye kullanım tespiti amacıyla sınırlı süre (tipik olarak 90 güne kadar) saklanır, sonrasında silinir/anonimleştirilir.
Bildirim gönderim kayıtları: hizmetin ifasının kanıtı ve teşhis için sınırlı süre saklanır.
Abonelik kayıtları: mevzuatın gerektirdiği süreyle saklanır.

8. Veri Güvenliği

Verilerinizi korumak için uygun teknik ve idari tedbirler uygulanır; örneğin: sunucu tarafı erişim denetimi (satır düzeyi güvenlik/RLS), kimlik doğrulama ve yetkilendirme, hassas sırların istemciden ayrı tutulması, oran sınırlama, cihaz bütünlüğü doğrulaması (App Attest) ve IP gibi verilerin gerektiğinde maskelenmiş/işlenmiş biçimde kullanılması. Hiçbir sistem %100 güvenli olmamakla birlikte, riskleri azaltmak için makul çaba gösterilir.

9. Haklarınız (KVKK m.11)

Veri sahibi olarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı tarafları bilme, eksik/yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini/yok edilmesini isteme, işlemeye itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

Hesabınızı ve ilgili verilerinizi uygulama içinden hesap silme özelliğiyle doğrudan silebilirsiniz.
Diğer tüm talepleriniz için support@vizeradar.app adresine başvurabilirsiniz; talebiniz mevzuatta öngörülen sürede (en geç 30 gün) sonuçlandırılır.
Açık rızaya dayalı işlemelerde (ör. analitik) rızanızı dilediğiniz zaman geri alabilirsiniz.

10. Bildirim İzinleri

Bildirim gönderebilmek için cihaz ve uygulama bildirim izinlerinizi açık tutmanız gerekir. Bu izinleri cihaz ayarlarından dilediğiniz zaman kapatabilirsiniz; bu durumda randevu bildirimleri alamazsınız. Bildirimlerin teslimatı Apple/APNs altyapısına bağlıdır (bkz. Kullanım Koşulları).

11. Çocukların Gizliliği

Uygulama 18 yaşından büyük kullanıcılara yöneliktir. Bilerek 18 yaş altından veri toplamayız; böyle bir verinin işlendiğini tespit edersek sileriz.

12. Üçüncü Taraf Bağlantıları ve Hizmetleri

Uygulama; Apple, Google, RevenueCat ve altyapı sağlayıcıları gibi üçüncü taraf hizmetlerine dayanır. Bu tarafların veri işleme uygulamaları kendi gizlilik politikalarına tâbidir ve bu Politikanın kapsamı dışındadır.

13. Değişiklikler

Bu Politika zaman zaman güncellenebilir. Önemli değişiklikler uygulama içi bildirim veya mağaza/web üzerinden duyurulur ve "Son Güncelleme" tarihi değiştirilir. Değişiklik sonrası Uygulamayı kullanmaya devam etmeniz güncel Politikayı kabul ettiğiniz anlamına gelir.

14. İletişim ve Başvuru

Gizlilik ve kişisel verilerinizle ilgili her türlü soru, talep ve KVKK başvurusu için: support@vizeradar.app