Yürürlük tarihi · 7 Eylül 2026
Gizlilik Bildirimi
Bu bildirim, TripRoll mobil uygulamasını kullandığınızda hangi verilerin işlendiğini, neden işlendiğini, nerede tutulduğunu, ne kadar saklandığını ve bu veriler üzerinde hangi haklara sahip olduğunuzu açıklar. İngilizce sürüm: Privacy Notice.
Kısaca: TripRoll iki kipte çalışır. Misafir kipinde hesap açmazsınız ve hiçbir veri cihazınızdan çıkmaz. Hesaplı kipte e-posta adresinizle girersiniz; rulo bilgileri ve çektiğiniz karelerin kendisi, Avrupa Birliği’nde barındırılan sunucumuza yüklenir; böylece arkadaşlarınız kendi telefonlarından aynı ruloya katılabilir. Kareler özel bir depoda tutulur ve banyo edilmemiş bir kareyi yalnızca onu çeken kişi görebilir. Reklam yoktur, veriniz satılmaz, fotoğraf içeriği ölçüme asla gönderilmez ve hesabınızı uygulama içinden kalıcı olarak silebilirsiniz.
1. Veri sorumlusu
Uygulamayı geliştiren ve verilerin işlenme amaç ve araçlarını belirleyen taraf:
Dode Yazılım
E-posta: destek@dodeyazilim.com
Web: triproll.dodeyazilim.com
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) bakımından «veri sorumlusu», Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) bakımından «controller» sıfatıyla hareket ederiz. Gizlilikle ilgili tüm talepleriniz için tek iletişim adresi yukarıdaki e-posta adresidir.
2. Uygulama iki kipte çalışır
Hangi verilerin işlendiği, uygulamayı nasıl kullandığınıza bağlıdır. Kipi siz seçersiniz ve uygulama içinden her zaman değiştirebilirsiniz.
a) Misafir kipi — hesapsız kullanım
Giriş yapmadan kullandığınızda uygulama tamamen cihazınızda çalışır. Oluşturduğunuz rulolar, davet kodları, katılımcı adları, çektiğiniz kareler ve tercihleriniz cihazın uygulama alanında saklanır. Bu kipte hiçbir veri sunucuya gönderilmez, bizim tarafımızdan görülemez ve bizden geri alınamaz. Cihazınızı kaybeder, uygulamayı kaldırır veya uygulama verisini temizlerseniz bu rulolar geri getirilemez.
b) Hesaplı kip — ortak rulo
Arkadaşlarınızın kendi telefonlarından aynı ruloya katılabilmesi için hesap açmanız gerekir. Hesap, e-posta adresi ile açılır: parola belirlemezsiniz, adresinize gelen altı haneli tek kullanımlık kodu girersiniz. Bu kipte aşağıdakiler sunucuya yüklenir:
- Rulo bilgileri: yolculuk adı, rota/destinasyon metni, başlangıç ve bitiş tarihleri, kare kapasitesi (24/36/48), seçilen film havası, davet kodu, rulonun durumu (etkin / banyo edilmiş).
- Üyelik bilgileri: hangi kullanıcının hangi ruloya ne zaman katıldığı ve kurucu olup olmadığı.
- Profil bilgileri: e-posta adresiniz, hesap kimliğiniz, uygulamada yazdığınız görünen ad, baş harfler, avatar rengi ve dil tercihi. Gerçek adınızı yazma zorunluluğunuz yoktur.
- Karelerin kendisi: çektiğiniz veya seçtiğiniz fotoğraf dosyaları ile bunlara ait not (varsa), çekim ipucu bağlantısı, sıra ve tarih bilgisi.
- Favori işaretleri ve — kullandıysanız — engelleme ve içerik bildirme kayıtları.
Karelere kim erişebilir: Kareler herkese kapalı (private) bir depolama kovasında tutulur; kimseye açık bir adres verilmez ve okuma yalnızca kısa ömürlü imzalı bağlantılarla yapılır. Erişim kuralı veritabanı seviyesinde zorlanır: banyo edilmemiş bir rulonun karesini yalnızca onu çeken kişi görebilir. Rulo banyo edildikten sonra kareler o rulonun üyelerine açılır; engellediğiniz kişilerin kareleri size gösterilmez. Bunu uygulama arayüzü değil, satır seviyesindeki erişim politikası garanti eder.
c) Çökme ve hata kayıtları
Uygulama beklenmedik biçimde kapandığında veya bir hata oluştuğunda teknik bir rapor oluşturulur ve Sentry üzerinden bize ulaşır. Bu rapor tipik olarak şunları içerir: hata mesajı ve yığın izi (stack trace), uygulama sürümü ve derleme numarası, cihaz modeli, işletim sistemi sürümü, cihaz dili, olay zamanı ve rastgele üretilmiş bir oturum kimliği. Fotoğraf içeriği, kare dosyaları, rulo adları ve davet kodları bu raporlara dahil edilmez. Ölçümü uygulama içinden kapatırsanız çökme raporu da gönderilmez.
d) Anonim kullanım olayları
Hangi ekranların işe yaradığını ve nerede takılma yaşandığını anlamak için PostHog üzerinden anonim ürün olayları toplanır. Örnek olaylar: rulo oluşturma, davet koduyla katılma, kare ekleme, banyo (reveal) tamamlama, favori işaretleme, veri dışa aktarma, dil değiştirme. Olaylara eşlik eden bilgiler: platform (iOS/Android), uygulama sürümü, cihaz dili ve ülke bilgisi. Fotoğraf, kare notu, rulo adı ve davet kodu bu olaylara dahil edilmez. Ölçümü Ayarlar › Ölçüm anahtarından kapatabilirsiniz; kapalıyken ne olay gönderilir ne de çökme kaydı.
e) İçerik bildirimleri ve engelleme
Bir kareyi, kişiyi veya ruloyu bildirdiğinizde; bildirdiğiniz içeriğin kimliği, seçtiğiniz gerekçe, yazdıysanız açıklama metni (en fazla 500 karakter), bildirim tarihi ve hesap kimliğiniz sunucudaki reports tablosuna kaydedilir ve tarafımızca incelenir. Bir kişiyi engellediğinizde ise yalnızca engelleyen ve engellenen hesabın kimlikleri ile tarih tutulur; engellenen kişiye bildirim gitmez.
f) Bize doğrudan yazdıklarınız
Destek adresimize e-posta gönderirseniz, e-posta adresiniz ve mesajınızın içeriği yalnızca talebinizi yanıtlamak için işlenir.
3. Toplanmayan veriler
- Konum. Uygulama konum izni istemez, GPS okumaz. Ayrıca eklenen karelerdeki EXIF konum verisi, kare yüklenmeden önce cihazda kaldırılır.
- Rehber, takvim, sağlık ve dosya verisi. Erişim istenmez.
- Mikrofon ve ses kaydı. Mikrofon izni istenmez; Android tarafında ses kaydı izni açıkça engellenmiştir.
- Geniş galeri erişimi. Sistem fotoğraf seçicisi kullanılır; yalnızca sizin seçtiğiniz kare uygulamaya geçer, galeriniz taranmaz.
- Reklam kimliği (IDFA/AAID) ve reklam izleme. Reklam SDK’sı yoktur, App Tracking Transparency izni istenmez, sizi başka şirketlerin uygulama ve siteleri arasında izlemeyiz.
- Parola. Girişte parola belirlemez ve saklamayız; kimlik doğrulama tek kullanımlık kodla yapılır.
- Ad, soyad, doğum tarihi, telefon numarası, ödeme bilgisi. İstenmez ve saklanmaz. (Uygulama içi satın alma sunulursa ödeme tamamen Apple veya Google tarafından yürütülür; kart bilgileriniz bize ulaşmaz.)
- Fotoğraf içeriği ölçümde. Çektiğiniz hiçbir görsel çökme kayıtlarına veya analitik olaylarına dahil edilmez.
Kişisel verilerinizi satmıyor, kiralamıyor ve reklam amacıyla üçüncü taraflarla paylaşmıyoruz.
4. İşleme amaçları ve hukuki dayanak
| Veri | Amaç | Hukuki dayanak |
|---|---|---|
| Misafir kipindeki rulo ve kare verisi | Uygulamanın temel işlevini sunmak | Veri cihazınızdan çıkmadığı için tarafımızca işlenmez. |
| E-posta adresi ve hesap kimliği | Hesabı açmak, girişi doğrulamak, ruloya erişimi yetkilendirmek | GDPR md. 6(1)(b) sözleşmenin ifası · KVKK md. 5(2)(c) |
| Rulo bilgileri, üyelikler, kareler ve kare notları | Ortak ruloyu kurmak, kareleri saklamak, banyoda gruba açmak | GDPR md. 6(1)(b) sözleşmenin ifası · KVKK md. 5(2)(c) |
| Bildirim (report) kayıtları | Yasa dışı ve kural dışı içeriği incelemek, kullanıcıları korumak | GDPR md. 6(1)(c) hukuki yükümlülük ve 6(1)(f) meşru menfaat · KVKK md. 5(2)(ç) ve 5(2)(f) |
| Engelleme kayıtları | Engellenen kişinin karelerini gizlemek | GDPR md. 6(1)(b) · KVKK md. 5(2)(c) |
| Çökme ve hata kayıtları | Çökmeleri gidermek, güvenlik ve kararlılık | GDPR md. 6(1)(f) meşru menfaat · KVKK md. 5(2)(f) |
| Anonim kullanım olayları | Ürünü ölçmek ve iyileştirmek | GDPR md. 6(1)(f) meşru menfaat · KVKK md. 5(2)(f) |
| Destek yazışması | Talebinizi yanıtlamak | GDPR md. 6(1)(b) ve 6(1)(f) · KVKK md. 5(2)(c) ve 5(2)(f) |
Çökme ve kullanım verisinin işlenmesine itiraz etme hakkınız vardır ve bunu Ayarlar › Ölçüm anahtarını kapatarak tek dokunuşla kullanabilirsiniz. Dilerseniz destek@dodeyazilim.com adresine de yazabilirsiniz.
5. Saklama süreleri
| Veri | Nerede | Süre |
|---|---|---|
| Misafir kipindeki rulolar, kareler, tercihler | Yalnızca cihazınız | Siz silene ya da uygulamayı kaldırana kadar |
| Hesap, profil, rulolar, üyelikler, kareler ve notlar | Supabase (AB, İrlanda) | Hesap silinene kadar. Hesap silindiğinde kalıcı olarak kaldırılır |
| Bildirim (report) kayıtları | Supabase (AB, İrlanda) | İnceleme kapandıktan sonra en fazla 12 ay; kötüye kullanımın tekrarını izleyebilmek için hesap silinse de bildirimin kendisi anonimleştirilerek tutulabilir |
| Çökme kayıtları | Sentry (AB bölgesi) | En fazla 90 gün |
| Anonim kullanım olayları | PostHog (AB bulutu) | En fazla 12 ay |
| Destek yazışmaları | E-posta sağlayıcımız | En fazla 24 ay |
Sürenin sonunda kayıtlar silinir veya geri döndürülemez biçimde toplulaştırılır.
6. Haklarınız
KVKK md. 11 ve GDPR md. 15-22 uyarınca; işlenip işlenmediğini öğrenme, bilgi ve erişim talep etme, düzeltme, silme, işlemenin kısıtlanmasını isteme, işlemeye itiraz etme, verileri taşınabilir bir biçimde alma ve zararınız doğmuşsa tazminat talep etme haklarına sahipsiniz.
Verilerinizi uygulama içinden JSON dosyası olarak dışa aktarabilirsiniz: Ayarlar › Veri › Verileri dışa aktar. Dosyayı istediğiniz uygulamaya kaydedebilir veya paylaşabilirsiniz.
Hesabınızı uygulama içinden kalıcı olarak silebilirsiniz: Ayarlar › Hesap › Hesabı sil. Adım adım: hesap ve veri silme sayfası.
Görünen adınızı ve dil tercihinizi uygulama içinden değiştirebilirsiniz. Diğer düzeltme talepleri için destek adresine yazın.
Ölçüm anahtarını kapatmak, çökme ve kullanım verisi toplanmasına itiraz etmenin en hızlı yoludur.
Bizde tutulan kayıtların bir kopyası için destek adresine yazın; kimliğinizi hesabınızın e-posta adresinden doğrularız.
Talepler en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
Talebinizi karşılamazsak veya yanıtımızı yetersiz bulursanız, Türkiye’de Kişisel Verileri Koruma Kurumu’na, Avrupa Birliği’nde bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunma hakkınız saklıdır.
7. Kullanıcı içeriği: bildirme ve engelleme
Hesaplı kipte başka kullanıcıların çektiği kareleri görebildiğiniz için uygulamada iki koruma bulunur:
- İçerik bildirme. Bir kareyi, kişiyi veya ruloyu; çıplaklık, şiddet, taciz, nefret, yasa dışı içerik, istenmeyen içerik (spam) veya diğer gerekçesiyle bildirebilirsiniz. Bildirim sunucuda kayıt altına alınır ve incelenir. Kural dışı bulunan içerik kaldırılır, gerekirse hesap askıya alınır veya kapatılır.
- Kişi engelleme. Bir kişiyi engellediğinizde onun kareleri size bir daha gösterilmez. Engel listesini Ayarlar › Engellenen kişiler altından görebilir ve kaldırabilirsiniz.
Yasa dışı içerik gördüğünüzde uygulama içindeki bildirme yolunu kullanın; ayrıca destek@dodeyazilim.com adresine de yazabilirsiniz.
8. Çocukların gizliliği
TripRoll 13 yaşın altındaki çocuklara yönelik değildir ve bilerek 13 yaşın altındaki kişilerden veri toplamayız. Bulunduğunuz ülkede dijital hizmetlere rıza yaşı daha yüksekse (Avrupa Birliği’nde 16’ya kadar çıkabilir), o yaş sınırı geçerlidir. Bir çocuğun verisinin yanlışlıkla bize ulaştığını düşünüyorsanız destek@dodeyazilim.com adresine yazın; hesabı ve kayıtları gecikmeden sileriz. Uygulama, ebeveyn gözetimi olmadan çocuklara reklam göstermez çünkü hiç reklam göstermez.
9. Üçüncü taraf işleyiciler
| Hizmet | Rolü | İşlenen veri | Barındırma |
|---|---|---|---|
| Supabase (Supabase, Inc.) | Kimlik doğrulama, veritabanı ve kare deposu | E-posta adresi, hesap kimliği, profil, rulolar, üyelikler, kare dosyaları ve notları, bildirim ve engelleme kayıtları | Avrupa Birliği (AWS eu-west-1, İrlanda) |
| Sentry (Functional Software, Inc.) | Çökme ve hata izleme | Hata yığını, uygulama/cihaz sürümü, anonim oturum kimliği | Avrupa Birliği |
| PostHog (PostHog, Inc.) | Ürün analitiği | Anonim olay adları, platform, dil, uygulama sürümü | Avrupa Birliği |
| Apple App Store / Google Play | Dağıtım ve varsa satın alma | İndirme, sürüm ve mağazanın kendi topladığı veriler | Apple ve Google altyapısı |
Supabase, Sentry ve PostHog bizim adımıza ve talimatımızla hareket eden veri işleyenlerdir; verilerinizi kendi amaçları için kullanmalarına izin verilmez. Üçüyle de veri işleme sözleşmesi (DPA) yürürlüktedir ve üçü de Avrupa Birliği bölgesinde yapılandırılmıştır. Apple ve Google, mağaza hizmetleri bakımından kendi gizlilik politikalarıyla bağımsız veri sorumlusudur.
10. Sunucu konumu ve yurt dışına aktarım
Hesap, rulo ve kare verisi Avrupa Birliği’nde (AWS eu-west-1, İrlanda) barındırılır. Çökme ve analitik verileri de Avrupa Birliği bölgesinde tutulur. Bununla birlikte bu şirketlerin merkezleri Amerika Birleşik Devletleri’nde olduğu için, teknik destek gibi sınırlı durumlarda AB dışından erişim gerçekleşebilir. Bu tür aktarımlar Avrupa Komisyonu’nun Standart Sözleşme Maddeleri (SCC) ve ek teknik önlemlerle korunur. KVKK bakımından yurt dışına aktarım, ilgili mevzuatın öngördüğü şartlara uygun olarak ve açık rızanızın gerektiği hâllerde rızanız alınarak yapılır.
11. Güvenlik
Cihazınızdaki uygulama verisi, işletim sisteminin uygulama sanal alanı (sandbox) ve cihaz şifrelemesiyle korunur. Sunucuya giden ve sunucudan gelen her istek TLS ile şifrelenir. Kare deposu herkese kapalıdır ve dosyalar yalnızca kısa ömürlü imzalı bağlantılarla okunur. Kimin hangi satırı ve hangi dosyayı görebileceği, uygulama kodunda değil veritabanının satır seviyesindeki erişim politikalarında tanımlıdır; istemciye güvenilmez. Yönetimsel erişim yalnızca gereken kişilerle sınırlıdır. Hiçbir sistem mutlak güvenlik sunmaz; bir güvenlik açığı fark ederseniz lütfen destek@dodeyazilim.com adresinden bildirin.
12. Bu bildirimdeki değişiklikler
Uygulamanın işlevleri değiştikçe bu bildirim güncellenir. Sayfanın üstündeki yürürlük tarihi her zaman geçerli sürümü gösterir. Veri işleme biçimini esaslı olarak değiştiren bir güncelleme yapılırsa, değişiklik yürürlüğe girmeden önce uygulama içinde ayrıca duyurulur ve gerekiyorsa rızanız istenir.
13. İletişim
Gizlilikle ilgili her konu ve KVKK/GDPR başvuruları için:
Bu bildirim bilgilendirme amaçlıdır; hukuki danışmanlık yerine geçmez.