ARKUN

Gizlilik Politikası

Son güncelleme: 26 Nisan 2026

Bu Gizlilik Politikası, ARKUN mobil uygulamasını ("Uygulama") kullanırken kişisel verilerinin nasıl toplandığını, işlendiğini, saklandığını ve paylaşıldığını açıklar. Uygulamayı kullanarak bu politikayı kabul etmiş sayılırsın.

1. Topladığımız Veriler

1.1 Hesap bilgileri

• E-posta adresi
• Kullanıcı adı, görünen isim
• (Opsiyonel) Profil fotoğrafı, motor modeli, biyografi
• Şifre — Firebase Auth tarafından tek yönlü şifrelenmiş olarak saklanır; biz göremeyiz

1.2 Konum verisi

• Canlı harita özelliği açıkken GPS konumun arkadaşlarınla ve/veya grup üyelerinle paylaşılır
• Konum paylaşımını her zaman Ayarlar → Harita bölümünden kapatabilirsin
• Konum verisi yalnızca uygulama açıkken (arka plan dahil, kullanıcı izniyle) toplanır

1.3 İçerik

• Paylaştığın gönderiler, rotalar, yorumlar, mesajlar, fotoğraflar
• Rota GPS izleri, duraklar, süre, ortalama hız gibi sürüş istatistikleri

1.4 Sağlık bilgileri (opsiyonel)

• Acil durum (SOS) profili: kan grubu, kronik rahatsızlıklar, ilaçlar, alerjiler, acil durum yakını
• Bu bilgileri sadece sen girersin, girmediğin sürece toplanmaz
• SOS tetiklendiğinde sadece arkadaşların ve grup üyelerine snapshot olarak gönderilir

1.5 Cihaz ve kullanım verileri

• Cihaz modeli, işletim sistemi sürümü
• FCM push token (bildirim gönderebilmek için)
• Uygulama çökme/performans logları (hata ayıklama amaçlı)

1.6 Toplamadığımız veriler

• Finansal bilgi (uygulamada ödeme yok)
• Üçüncü taraf uygulamalardan kopyalanan içerik
• Rehber, SMS, takvim

2. Verileri Nasıl Kullanıyoruz

• Hesabını oluşturmak ve yönetmek
• Arkadaş, grup ve rota paylaşım özelliklerini sunmak
• Canlı haritada konum göstermek
• Bildirim göndermek (mesaj, istek, SOS, iyilik kontrolü vs.)
• Hava durumu ve yapay zekâ rota brifingi sağlamak
• Kötüye kullanımı tespit etmek (şikayet sistemi, ban itirazları)
• Uygulamayı iyileştirmek ve sorunları gidermek

Verilerini pazarlama amacıyla üçüncü taraflara satmıyoruz.

3. Verilerin Saklandığı Yerler

• Firebase (Google LLC) — Authentication, Firestore veritabanı, Cloud Messaging, Cloud Functions
• Cloudinary — yüklediğin fotoğraf/videolar
• OpenRouteService — rota hesaplamaları (konum gönderilir, saklanmaz)
• Open-Meteo — hava durumu (sadece koordinat gönderilir, anonim)
• Google Gemini API — rota brifingi metni (rota başlığı, mesafe, süre gibi anonim metadata gönderilir)

Veriler bu sağlayıcıların AB/ABD veri merkezlerinde saklanabilir. Sağlayıcı politikaları:

• Firebase: firebase.google.com/support/privacy
• Cloudinary: cloudinary.com/privacy
• OpenRouteService: openrouteservice.org/privacy-policy
• Open-Meteo: open-meteo.com/en/terms
• Google AI / Gemini: ai.google.dev/terms

4. Veri Paylaşımı

Verilerini şu durumlarda paylaşıyoruz:

• Diğer kullanıcılarla — sadece senin aktif olarak paylaştığın içerik (profil, gönderi, rota, konum, SOS).
• Yasal zorunluluk — mahkeme kararı veya yasal talep gelirse yetkili mercilere.
• Kötüye kullanım raporu — başka bir kullanıcı seni şikayet ederse, moderasyon ekibi ilgili içeriği inceler.

Satmıyoruz, kiralamıyoruz, reklam ağlarına aktarmıyoruz.

5. Haklarınız (KVKK & GDPR)

Türkiye'de KVKK, AB'de GDPR kapsamında şu haklara sahipsin:

• Erişim: Hakkında tuttuğumuz verileri talep etme
• Düzeltme: Yanlış verileri düzelttirme
• Silme: Hesabını ve verilerini silme ("unutulma hakkı")
• İşlemeye itiraz: Belirli işleme faaliyetlerine itiraz etme
• Taşınabilirlik: Verilerinin dışa aktarılmasını talep etme
• Şikayet: KVK Kurumu'na (Türkiye) veya ilgili denetim makamına başvurma

Hesap silme

• Uygulama içi: Ayarlar → Hesabı Sil
• E-posta: arkuncakir@gmail.com adresine talep gönder

Silme talebinde 30 gün içinde verilerin kalıcı olarak silinir (yasal saklama zorunluluğu olan loglar hariç, ör. moderasyon kayıtları 1 yıl tutulabilir).

6. Çocukların Gizliliği

ARKUN, 16 yaş altı kullanıcılara yönelik değildir. 16 yaş altı birinin veri gönderdiğini öğrenirsek hesap silinir.

7. Güvenlik

• Tüm iletişim HTTPS/TLS ile şifrelenir
• Şifreler Firebase Auth tarafından bcrypt ile hashlenir, düz metin saklanmaz
• Firestore Security Rules ile rol tabanlı erişim kontrolü
• API anahtarları Google Cloud Secret Manager'da şifreli saklanır
• Push token'ları ve konum verileri sadece yetkili kullanıcılara açılır

8. Cookies / İzleyici Teknolojileri

Mobil uygulamada çerez kullanmıyoruz. Firebase Analytics kullanmıyoruz (şu anda). Eklenirse bu politika güncellenir ve opt-in izni alınır.

9. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler uygulama içinde bildirilir. Güncel sürüm her zaman şu adrestedir:

https://arkun.app/privacy

10. İletişim

Sorular, talepler ve şikayetler için:

• E-posta: arkuncakir@gmail.com
• Konum: Denizli, Türkiye