Gizlilik Politikası
Son güncelleme: 1 Eylül 2026 · Yürürlük: 4 Haziran 2026
🛡️ Privacy Taahhüdümüz — Asla Yapmayacağımız Şeyler
Premium veya başka bir ödeme karşılığında bile aşağıdaki özellikleri Mapsgram'da
asla sunmayız. Bunlar privacy ihlali yaratan veya
kullanıcının/3. tarafın verilerini hassasiyete maruz bırakan özelliklerdir:
| Özellik | Neden yapmıyoruz |
|---|
| Profil ziyaretçi listesi | Ziyaretçinin privacy hakkını ihlal eder (KVKK m.4) |
| Arkadaş radar geçmişi ("kim yakınımdan geçti") | Başkalarının lokasyon geçmişini ifşa eder (KVKK m.6 hassas veri) |
| 5 kullanıcı altı demografik istatistik | k-anonymity ihlali; küçük örnekte kişi tanımlanabilir |
| DM "görüldü" işaretini gizleme | Karşı tarafı aldatmaya yönelik özelliktir |
| DM screenshot uyarısı/engelleme | Yargı süreçlerinde delil bütünlüğünü bozar |
| Anonim story izleme (stealth) | Story sahibinin "kim gördü?" hakkını ihlal eder, stalker culture'a zemin hazırlar |
Bu liste artırılır, hiçbir zaman daraltılmaz. Yeni özellik
eklenirken privacy review yapılır; premium tier olsa bile bu maddeler eklenmez.
1. Veri Sorumlusu
Bu Gizlilik Politikası, Mapsgram uygulamasının ("Uygulama", "Hizmet") veri işleme faaliyetlerini açıklar.
- Veri sorumlusu: Mapsgram
- Yasal başvuru: kadir.yetis@mapsgram.com (posta adresimiz başvuru üzerine iletilir)
- E-posta: kadir.yetis@mapsgram.com
- Web: https://mapsgram.com
Mapsgram, Kişisel Verilerin Korunması Kanunu (KVKK – 6698 sayılı kanun, Türkiye) ve Genel Veri Koruma Yönetmeliği (GDPR – 2016/679, AB) uyarınca veri işler.
2. Toplanan Veriler
2.1 Hesap bilgileri (Google ile giriş)
- E-posta adresi
- Ad (Google profilinde belirlediğin)
- Profil fotoğrafı (Google avatar URL'i)
2.2 Profil bilgileri (sen sağlarsın)
- Kullanıcı adı (@username)
- Görünen ad
- Biyografi (isteğe bağlı)
- Yaş ve cinsiyet (isteğe bağlı, demografik agregat için)
- Gizli kelime (hash olarak saklanır)
- Avatar
2.3 Konum verisi
- Hassas GPS konumu (sadece uygulama ön plandayken — arka plan konum kullanımı yoktur)
- Story doğrulaması (mekanda olduğunu doğrulamak)
- Arkadaş yakınlık bildirimi
- Mekan önerisi
- Demografik agregat (anonim)
- Eski konum kayıtları 24 saat sonra otomatik silinir
- İlçe/il bilgisi: konumundan cihaz üzerinde türetilen "İlçe/İl" etiketi (örn. "Beşiktaş/İstanbul"), sadece bölgesel özellikler (örn. "DijitalCafe") için story'lerine eklenir; tam adres/mahalle sunucuya gönderilmez
2.4 İçerik
- Story foto ve videoları (Cloudflare R2'da)
- DM mesajları, foto ekleri
- Check-in kayıtları
- Story tepkileri (emoji), yorumlar, görüntüleme kayıtları
2.5 Arkadaşlık bilgisi
- Arkadaşlık istekleri (gönderdiğin + aldığın)
- Karşılıklı arkadaşlar listesi
- Block listesi
2.6 Cihaz bilgileri
- Push bildirim token'ı (Expo Push)
- Uygulama oturum bilgisi
- Hata kayıtları (teknik debug için)
2.7 Rehber eşleştirme (tamamen opsiyonel)
Keşfet sayfasındaki "Rehberimde" özelliğini kullanmayı seçersen:
- Telefon numaran: WhatsApp üzerinden gönderilen bir kodla doğrulanır. Doğrulama sonrası ham numaran hiçbir yerde saklanmaz — sadece tek yönlü SHA-256 hash'i veritabanına yazılır.
- Telefon rehberin: izin verirsen cihazından okunur, rehberindeki numaralar cihaz üzerinde aynı şekilde hash'lenir ve sadece hash listesi sunucuya gönderilir — ham rehber verisi hiçbir zaman sunucumuza ulaşmaz veya saklanmaz.
- Eşleşme yalnızca hash'i önceden kaydedilmiş kayıtlı Mapsgram kullanıcılarını gösterir.
- Bu özellik kullanılmadığı sürece hiçbir telefon/rehber verisi işlenmez.
3. Verilerin Kullanım Amaçları
| Amaç | Veri | Hukuki dayanak |
|---|
| Hesap oluşturma ve giriş | Google OAuth, kullanıcı adı | Sözleşmenin ifası |
| Story/foto paylaşımı | Medya, konum | Açık rıza |
| Arkadaş eşleştirme | Konum, friend graph | Açık rıza |
| Mekan önerisi | Konum, yaş/cinsiyet (anonim) | Açık rıza |
| Mesajlaşma | DM içerikleri | Sözleşmenin ifası |
| Push bildirimi | Push token | Açık rıza |
| Güvenlik | Kullanım kayıtları | Meşru menfaat |
4. Verilerin Paylaşımı (Üçüncü Taraflar)
Verilerini şu hizmet sağlayıcılarla paylaşıyoruz:
- Cloudflare R2 (foto/video depolama, AB/ABD)
- Railway (uygulama sunucusu, ABD)
- Google (OAuth, Maps SDK, Places API)
- Google Analytics (GA4) (uygulama kullanım istatistikleri — kişisel kimliğini doğrudan içermeyen olay verisi)
- Ticketmaster (etkinlik verisi alır, kullanıcı verisi paylaşılmaz)
- Expo Push (push bildirim)
- WhatsApp Business (Meta) / Telegram (sadece doğrulama kodu göndermek için telefon numaranı geçici olarak iletir)
- Open-Meteo (hava durumu için sadece konum koordinatı gönderilir, kimlik paylaşılmaz)
Verilerinizi reklam ağlarına satmıyoruz, pazarlamacılarla paylaşmıyoruz. "Sponsorlu mekan" özelliği mekan sahibine anonim agregat istatistik sağlar, kişisel verini değil.
5. Verilerin Saklanma Süresi
| Veri tipi | Saklama süresi |
|---|
| Hesap verisi | Hesap aktif olduğu sürece |
| Story | 24 veya 48 saat (sen seçersin) |
| Mesaj | Sen veya alıcı silmediği sürece |
| Konum (location ping) | 24 saat sonra otomatik silinir |
| Check-in | 24 saat sonra otomatik silinir |
| Telefon hash'i (rehber eşleştirme) | Hesap aktif olduğu sürece, hesap silinince silinir |
| Hesap silindikten sonra | DB'den kalıcı silinir |
6. Veri Sahibi Hakları (KVKK m.11 + GDPR m.15-22)
- Bilme: Hangi verilerinin işlendiğini öğrenme
- Erişim: Verilerinin bir kopyasını talep etme
- Düzeltme: Yanlış/eksik verileri düzeltme
- Silme: Uygulama içinden Ayarlar → Tehlikeli alan → Hesabımı sil
- İşlemenin kısıtlanması
- Veri taşınabilirliği
- İtiraz
- Rızayı geri alma
Bu hakları kullanmak için kadir.yetis@mapsgram.com adresine yaz. 30 gün içinde yanıtlarız.
KVKK kapsamında ayrıca Kişisel Verileri Koruma Kurulu'na şikayet etme hakkın vardır.
7. Çocukların Verisi
Mapsgram 13 yaş altı kullanıcılar için tasarlanmamıştır. 13 yaş altı olduğu öğrenilen hesaplar derhal silinir.
8. Güvenlik
- Tüm trafik HTTPS ile şifrelenir
- Şifreler hash'lenir (bcrypt + salt)
- JWT token 7 gün geçerli
- Veritabanı erişimi yetkilendirilmiş personelle sınırlı
Veri ihlali olursa KVKK ve GDPR gereği 72 saat içinde bildirim yaparız.
9. Uluslararası Veri Aktarımı
Bazı veri sağlayıcılarımız AB dışında: Google (ABD), Railway (ABD), Cloudflare (Global). Bu aktarımlar Standart Sözleşme Maddeleri (SCC) veya eşdeğer mekanizmalarla korunur.
10. Çerezler ve Benzeri Teknolojiler
Mobile uygulama klasik web çerezleri kullanmaz. Cihazda saklanan veriler:
- JWT oturum token'ı (AsyncStorage)
- Kullanıcı tercihleri
- Bildirim geçmişi
Bu veriler sadece senin cihazında kalır.
11. Politika Değişiklikleri
Önemli değişikliklerde uygulama içi bildirim göndeririz ve "Son güncelleme" tarihini güncelleriz.
12. İletişim
- E-posta: kadir.yetis@mapsgram.com
- Posta: Yasal yazışmalar için önce kadir.yetis@mapsgram.com adresine başvurun, posta adresi iletilir.