PathieIn English

Gizlilik Politikası ve Aydınlatma Metni

Yürürlük tarihi: 9 Ekim 2026

Pathie yürüyüş kaydeden, rota çizen ve istersen bunları paylaşmanı sağlayan bir uygulamadır. Bu metin, uygulamanın hangi verini neden işlediğini ve kimlere aktardığını anlatır. Uygulamayı ilk açtığında gördüğün aydınlatma metninin tamamı burada da yer alır; buradaki fazlalık, orada söz verilen şirket ve ülke bilgileridir.

Veri sorumlusu Türkiye'de yerleşiktir; bu nedenle işleme 6698 sayılı KVKK'ya tabidir. Avrupa Birliği'nde bulunuyorsan GDPR kapsamındaki haklarına da sahipsin ve bu metin ikisini birden karşılamak üzere yazılmıştır.

1. Hangi verilerin işleniyor

Telefonunda kalanlar

Yürüyüşlerin sırasındaki konumun (ekran kapalıyken, arka planda dahil), çektiğin fotoğraflar, durak notların, açtığın harita alanı ("sis") ve mesafe/süre gibi istatistikler. Bunlar cihazının kendi veritabanında durur; Pathie uçak modunda tam çalışır. Telefondan yalnızca bir şey paylaştığında, bir yürüyüşü rotaya çevirdiğinde (noktaları bir kez yola eşlenir, aşağıda) ya da — şifreli olarak — Hesabıma yedekle'yi açtığında çıkarlar (aşağıda).

Hesabınla birlikte sunucuya yazılanlar

E-posta adresin, seçtiğin kullanıcı adı, adın ve avatarın, yaş aralığın, cihazının şifreleme anahtarı ve arkadaş listen. Bunlar hesabı açtığın anda yazılır, çünkü hesabı tanıyan şey odur.

Bir de en son ne zaman bağlandığın tutulur — yalnız zaman, saatte bir güncellenen tek bir kayıt. Uygulamada ne yaptığın, hangi ekranı açtığın, neye tıkladığın tutulmaz: Pathie'de analiz aracı, izleme kimliği ya da davranış kaydı yoktur. Bu tek kaydın sebebi işletmesel: kaç kişinin uygulamayı kullandığını bilmek.

Açık her oturum için cihazın IP adresi ve tarayıcı/uygulama imzası tutulur; Ayarlar → Hesap → "Girişli cihazlar"da "bu hangi cihaz" sorusunu o cevaplar. Oturum en çok 90 gün yaşar, kapatınca ya da hesabını silince kaydı gider.

Bildirimlere izin verirsen, telefonunun bildirim adresi (push jetonu) da hesabınla ve onu kaydeden oturumla birlikte tutulur — bildirimin sana ulaşabilmesinin tek yolu odur. O telefonda oturumu kapattığında, o telefonun oturumunu Ayarlar → Hesap → "Girişli cihazlar"dan sonlandırdığında, bildirim servisi adresin artık çalışmadığını bildirdiğinde (örneğin uygulamayı kaldırdıktan sonra) ya da hesabını sildiğinde bu kayıt silinir.

Apple ile giriş yaparsan, Apple'ın bu giriş için verdiği yenileme jetonu şifreli olarak hesabınla birlikte tutulur; tek amacı, hesabını sildiğinde Apple'dan Pathie'nin erişimini kaldırmasını istemektir. Hesabınla birlikte silinir.

Bir abonelik alırsan mağazanın satın alma jetonu veya makbuzu, hesap ve ürün kimlikleri, satın alma ve bitiş tarihleri, mağazanın ülkesi ve uygulama sürümü abonelik durumunla birlikte sunucuya yazılır. Ödeme kartın bize ya da RevenueCat'e gelmez.

Hesabına yedek (isteğe bağlı)

Sen açmadıkça kapalıdır; Ayarlar → Verilerin → "Hesabıma yedekle"den ya da uygulama önerdiğinde açılır. Açıkken telefon, tuttuğu her şeyin bir kopyasını yükler: GPS iz noktalarıyla birlikte yürüyüşlerin, sis, fotoğraflar, günlük ve anılar, kaydettiğin yerler, acil durum kişileriyle birlikte planların, evcil hayvanın ve onunla sohbetin. Kopya, kendi ana anahtarın ya da kurtarma cümlen altında sarılmış bir anahtarla telefonda şifrelenir; sunucu onu saklar ama açamaz. Cloudflare R2 depolamasında "eu" yargı bölgesi kısıtıyla tutulur.

Yalnızca sen paylaşınca sunucuya çıkanlar

Yayımladığın rotalar ve yürüyüşler, oda mesajları, odalarda gönderdiğin fotoğraflar, seçtiğin kişilerle paylaştığın anı koleksiyonları, paylaşırsan sis haritan ve bölge başarıların, herkese açtığın konum fotoğrafları ve — açtıysan — canlı konumun.

Herkese açık bir konum fotoğrafı, yeri yaklaşık 100 metreye yuvarlanmış ve yalnızca çekildiği günle yayımlanır; sen geri çekene kadar herkes görebilir.

Canlı konum, her paylaşım oturumu için üretilen ve yalnızca izin verdiğin kişilere verilen bir anahtarla uçtan uca şifrelidir. Sunucu okuyamadığı mühürlü paketleri iletir ve hiçbirini saklamaz; bağlantı kapanınca geriye bir kayıt kalmaz. Oda mesajları da uçtan uca şifrelidir, onları sunucu okuyamaz.

Yüklediğin her fotoğraf kaydedilmeden önce otomatik bir görsel taramasından geçer; taramanın sonucu fotoğrafın parmak izi (içeriğin özeti) ile birlikte 90 gün önbellekte tutulur, fotoğrafın kendisi ya da kim yüklediği bu kayıtta yer almaz.

Bir yürüyüşü paylaşmayı seçersen, o yürüyüşün adım sayısı da paylaşımın bir parçası olarak sunucuya yazılır ve seçtiğin kitleye (arkadaşların ya da herkes) görünür. Adım sayacı Ayarlar'dan kapalıyken hiç sayılmaz.

Paylaşımlarla etkileşimin

Herkese açık bir rotayı beğendiğinde, kaydettiğinde, kopyaladığında, birini takip ettiğinde ya da yorum yazdığında bu tek tek kayıt edilir — çünkü beğeninin geri alınabilmesi ve kaydettiğinin listende durabilmesi için başka yolu yok.

Bu kayıtlar ayrıca Keşfet akışını sana göre sıralamak için kullanılır. Bu, metnin başındaki *"davranış kaydı yoktur"* cümlesinin istisnası değil onun sınırı: kaydedilen şey senin kendi eylemin (neyi beğendiğin), gezinme davranışın değil — ve hiçbiri reklama ya da üçüncü taraf eşleştirmesine gitmez.

Açılış bekleme listesine katılırsan

pathie.app'te açılış bekleme listesine katılırsan e-posta adresin ve seçtiğin dil, yalnızca Pathie kullanıma açıldığında sana haber vermek için Cloudflare D1'de saklanır. Bu mesaj gönderildiğinde kaydın silinir; daha önce silinmesini istersen support@pathie.app adresine yazabilirsin.

2. Neden işleniyor ve hukuki sebebi

• Hesabın ve profilin — hizmeti sunabilmek için; sözleşmenin kurulması ve ifası (KVKK m.5/2-c, GDPR m.6/1-b).
• Giriş kodunun e-postana gönderilmesi — kimliğini doğrulamak; sözleşmenin ifası.
• Hesabına yedek — verilerini yeni bir telefonda geri getirebilmek; sözleşmenin ifası (KVKK m.5/2-c, GDPR m.6/1-b). Yalnızca sen açık tuttuğun sürece çalışır.
• Abonelik durumun — satın aldığın planı doğrulamak ve özelliklerini açmak; sözleşmenin ifası (KVKK m.5/2-c, GDPR m.6/1-b).
• Harita, rota, hava durumu ve adres çözümü — uygulamanın çalışması için; sözleşmenin kurulması ve ifası (KVKK m.5/2-c, GDPR m.6/1-b). Bu verinin bir kısmı yurt dışına aktarılır; aktarımın dayanağı açık rıza değil, uygun güvencelerdir (aşağıya bak).
• Petinle sohbet — yazdığın mesaja bir cevap üretmek; sözleşmenin ifası. Mesajın bir yapay zekâ modeline gider (aşağıdaki Cloudflare satırı), sohbet geçmişin ise telefonunda ve, açıksa, şifreli yedeğinde kalır. Uygulama ilk mesajından önce neyin gönderildiğini gösterip iznini sorar; izin vermezsen modele hiçbir şey gitmez. İzni Ayarlar → Gizlilik ve güvenlik → Rızalar'dan istediğin an kapatabilirsin.
• Paylaşım ve canlı konum — bunlar ayrı bir açık rızayla yapılır ve ilk paylaşımında ayrıca sorulur; hiç paylaşmazsan bu işleme hiç gerçekleşmez.
• Hata raporları — uygulama çöktüğünde sebebini görmek; yalnızca bunun için ayrıca verdiğin isteğe bağlı rızayla. Sen açana kadar kapalıdır (ilk ekranda ya da Ayarlar → Gizlilik ve güvenlik → Rızalar → Hata raporları) ve oradan istediğin an kapatabilirsin.

3. Yurt dışına aktarım — kime, ne, nereye

Harita karolarının, rota hesabının ve hava durumunun telefonda üretilebilecek bir yolu yok; bunlar dışarıdan gelir. Aşağıdaki liste bunun tamamıdır. Alıcıların hiçbiri Türkiye'de değildir ve KVKK bunu yurt dışına veri aktarımı sayar.

Bu aktarımlar süreklidir ve uygulamanın olağan işleyişinin parçasıdır; bu yüzden dayanakları açık rıza değil, uygun güvencelerdir. KVKK m.9'un sırası budur: yeterlilik kararı yoksa uygun güvence gelir, açık rıza ise yalnızca arızi aktarımlar içindir (m.9/6). GDPR'de de aynı ayrım vardır: m.46 güvenceleri, m.49 istisnaları düzenler. Listedeki hiçbir alıcının bulunduğu ülke için Kurul'un verilmiş bir yeterlilik kararı yoktur.

Güvence alıcıya göre iki biçimden biridir: alıcının kendi yayımladığı ve kabul ettiğimiz standart sözleşme hükümleri (AB SCC) ya da veri işleme sözleşmesi; bunun bulunmadığı yerde Kurul'un yayımladığı standart sözleşme, alıcıyla imzalanır ve imza tarihinden itibaren beş iş günü içinde Kurum'a bildirilir. Belirli bir alıcı için hangi belgenin geçerli olduğunu support@pathie.app adresinden sorabilirsin.

Paylaşım, canlı konum ve hata raporları bundan ayrıdır: onlar senin açık rızana dayanır ve rızanı Ayarlar → Gizlilik ve güvenlik → Rızalar'dan istediğin an geri alabilirsin. Paylaşım ve canlı konum ilk paylaşımında sorulur; hata raporlarının ilk açılış ekranında kendi isteğe bağlı onay kutusu vardır. O ekrandaki zorunlu onay kutusu yalnızca bu metni okuduğunu kaydeder, bu aktarımlar için rıza değildir. Paylaşım iznini geri aldığında o an paylaştığın canlı yürüyüş ya da canlı konum da kesilir.

Apple veya Google ile giriş yapmayı seçersen, ilgili şirkete yalnızca giriş yaptığın uygulamanın bilgisi gider; bize dönen şey adın ve e-posta adresindir (Apple'da dilersen gizli yönlendirme adresiyle). Bu, yukarıdaki adres servisi satırından farklı bir işlemedir.

Aboneliğin ödemesini Apple veya Google kendi gizlilik koşulları altında işler. Mağaza ödeme kartını alır, ücreti tahsil eder ve makbuzu veya faturayı düzenler; kart bilgini biz ya da RevenueCat görmeyiz.

4. Ne kadar süre saklanıyor

• Hesabın ve profilin — hesabını sildiğin ana kadar.
• Paylaştığın rotalar, yürüyüşler, fotoğraflar ve diğer öğeler — sen geri çekene ya da hesabını silene kadar.
• Hesabına yedek — her telefonun kopyası, sen onu silene, o telefonda yedeği kapatana (bu, kopyasını siler) ya da hesabını silene kadar tutulur; sonra aşağıdaki sunucu yedeklerinde, onların süresi dolana kadar kalır.
• Odalar — bir odayı kurarken ömrünü sen seçersin. 24 saatlik odada oda ve içindeki her şey süre dolunca kendiliğinden silinir ve geriye yalnızca kimseye bağlanamayan sayısal bir özet kalır. Süresiz odada ise kendiliğinden silinme yoktur: oda, sen ya da kurucusu kapatana kadar durur.
• Petinle sohbetin — telefonunda durur, sunucuya okunabilir biçimde hiç yazılmaz: sunucuya yalnızca, açtıysan, şifreli yedeğinin içinde ulaşır; şikâyet ettiğin bir cevap da şikâyetle birlikte gider (aşağıya bak). Bir mesajı cevaplamak için modele gönderilen metin istek bittiğinde saklanmaz; iliştirdiğin fotoğraf betimlenir ve atılır.
• Cevap değerlendirmeleri — Petinin bir cevabına başparmak verdiğinde, verdiğin başparmak ve arayüz dilin 365 gün saklanır, cevabın metni hiç saklanmaz; hesabını sildiğinde hemen silinir.
• Giriş kodları — kısa ömürlüdür ve kullanıldığı anda geçersizleşir.
• Abonelik durumu — hesabın var olduğu sürece ve mağazanın kendi kayıtları için gereken süre boyunca.
• Abonelik iptal anketi — isteğe bağlı; seçtiğin neden ve yazdığın cümle 365 gün saklanır, hesabını sildiğinde hemen silinir.
• Şikâyet ve moderasyon kayıtları — bir içeriği şikâyet ederken ilettiğin alıntı, karar verildikten 90 gün sonra silinir; şikâyet kaydının kendisi ve verilen karar, itiraz penceresi için 365 gün saklanır. Kaldırılan içeriğin karantinadaki kopyası 30 gün sonra kalıcı olarak yok edilir. Hesabını sildiğinde senin açtığın şikâyetler de silinir; hakkında açılmış şikâyet kayıtları bu süreler dolana kadar tutulur. Hesap, üzerinde süren bir yasak varken silinirse, yeniden kaydolmak yasağı kaldırmasın diye yasak bitene kadar iki tek yönlü özet tutulur: biri e-posta adresinin, biri giriş hesabının kimliğinin; bunlar kim olduğunu söyleyemez (meşru menfaat, KVKK m.5/2-f; GDPR m.6/1-f).
• Sunucu yedekleri — her gece sunucudaki veritabanının ve saklanan fotoğraf ve dosyaların şifreli bir kopyası alınır ve Amazon Web Services'in Frankfurt'taki (eu-central-1) depolamasında tutulur. Günlük kopyalar 30 gün, her ayın ilk günü alınan kopya 12 ay saklanır. Sildiğin veriler ve silinen bir hesabın verileri bu kopyalarda, süreleri dolana kadar — en çok 12 ay — kalır ve onlarla birlikte silinir.
• Telefonundaki veriler — sen silene kadar; süresi bize bağlı değildir.

5. Hakların

KVKK m.11 ve GDPR m.15–22 uyarınca; işlenen verilerini öğrenme, bunlara erişme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve verilerini taşınabilir bir biçimde alma haklarına sahipsin. Bunların çoğu uygulamanın içinden, kimseye başvurmadan kullanılabilir:

• Verini dışa aktar — Ayarlar → Verilerin → "Verilerimi indir", telefonundaki her şeyi yalnızca senin açabileceğin tek bir şifreli dosyaya kaydeder; aynı sayfadaki "Sunucudakileri indir" ise sunucunun hesabının altında tuttuğu her kaydın okunabilir bir kopyasını verir; hakkında açılan şikâyetler ve verilen moderasyon kararları ayrı tutulur ve bu dosyada yoktur, bize yazarsan sana ait olanları göndeririz. Tek bir rotayı veya yürüyüşü ayrıca kendi paylaşım ekranından, başka uygulamaların okuyabildiği açık ve taşınabilir bir biçimde (GPX veya GeoJSON) dışa aktarabilirsin.
• Sil — Ayarlar → Hesap → "Hesabı sil" ya da, hepsi veya bir kısmı için, Ayarlar → Diğer → "Hesabımı veya verilerimi sil". Uygulamayı silmiş olsan bile bu sayfadan hesabını silebilirsin.
• Paylaşımını geri çek — paylaştığın rotayı yayından kaldırabilirsin.
• Rızanı geri al — Ayarlar → Gizlilik ve güvenlik → "Rızamı geri al". Bunun için hiçbir şeyi silmen gerekmez; verilerin yerinde kalır.

Sunucudaki silme işlemi kuyruğa alınır ve genellikle birkaç dakika içinde tamamlanır; ekranda "silindi" yazması için işin gerçekten bitmesi beklenir. Sunucu yedeklerinde hâlihazırda bulunan kopyalar, o yedeklerin süresi dolduğunda oradan da silinir (bkz. bölüm 4). Yazılı başvuruların için: support@pathie.app.

Yazılı başvuruları en geç 30 gün içinde sonuçlandırırız (KVKK Başvuru Usul ve Esasları Hakkında Tebliğ m.6). GDPR m.12/3 kapsamındaki talepler bir ay içinde cevaplanır; talep karmaşıksa bu süre iki ay daha uzatılabilir ve uzatma, ilk ay dolmadan gerekçesiyle sana bildirilir.

Cevabımızı yeterli bulmazsan şikâyet hakkın saklıdır: Türkiye'de Kişisel Verileri Koruma Kurumu (Nasuh Akar Mah. 1407. Sok. No: 4, 06520 Çankaya/Ankara), Avrupa Birliği ve AEA'da ise kendi ülkendeki denetim makamı.

6. Güvenlik

• Oda mesajların, oda fotoğrafların, canlı konumun ve yedeğin uçtan uca şifrelidir; anahtarlar cihazlarda üretilir ve sunucuya çıplak olarak hiç gitmez.
• Fotoğraflara erişim, kısa ömürlü ve imzalı adreslerle verilir; adresi tahmin ederek başkasının içeriğine ulaşmak mümkün değildir.
• Sunucu tarafındaki tüm depolama alanları ve veritabanı "eu" yargı bölgesi kısıtıyla kurulmuştur.
• Sunucu günlüklerinde kimlik bilgisi tutulmaz.

7. Yaş sınırı

Pathie'yi kullanmak için en az 16 yaşında olman gerekir. Uygulama çocuklara yönelik değildir; 16 yaşından küçük kişiler Pathie'yi kullanamaz ve bu kişilerden bilerek veri toplamıyoruz.

8. Bu metin değişirse

Metnin esaslı biçimde değiştiği her durumda uygulama onayını yeniden sorar — metnin bir sürüm numarası vardır ve numara artınca ekran yeniden gösterilir. Sessiz değişiklik yapılmaz.