Yürürlük tarihi: 15 Ağustos 2026
Pathie yürüyüş kaydeden, rota çizen ve istersen bunları paylaşmanı sağlayan bir uygulamadır. Bu metin, uygulamanın hangi verini neden işlediğini ve kimlere aktardığını anlatır. Uygulamayı ilk açtığında gördüğün aydınlatma metninin tamamı burada da yer alır; buradaki fazlalık, orada söz verilen şirket ve ülke bilgileridir.
Veri sorumlusu Türkiye'de yerleşiktir; bu nedenle işleme 6698 sayılı KVKK'ya tabidir. Avrupa Birliği'nde bulunuyorsan GDPR kapsamındaki haklarına da sahipsin ve bu metin ikisini birden karşılamak üzere yazılmıştır.
Yürüyüşlerin sırasındaki konumun (ekran kapalıyken, arka planda dahil), çektiğin fotoğraflar, durak notların, açtığın harita alanı ("sis") ve mesafe/süre gibi istatistikler. Bunlar cihazının kendi veritabanında durur; Pathie uçak modunda tam çalışır.
E-posta adresin, seçtiğin kullanıcı adı, adın ve avatarın, yaş aralığın, cihazının şifreleme anahtarı ve arkadaş listen. Bunlar hesabı açtığın anda yazılır, çünkü hesabı tanıyan şey odur.
Bir de en son ne zaman bağlandığın tutulur — yalnız zaman, saatte bir güncellenen tek bir kayıt. Uygulamada ne yaptığın, hangi ekranı açtığın, neye tıkladığın tutulmaz: Pathie'de analiz aracı, izleme kimliği ya da davranış kaydı yoktur. Bu tek kaydın sebebi işletmesel: kaç kişinin uygulamayı kullandığını bilmek.
Bildirimlere izin verirsen, telefonunun bildirim adresi (push jetonu) da hesabınla birlikte tutulur — bildirimin sana ulaşabilmesinin tek yolu odur. İzni geri aldığında ya da hesabını sildiğinde bu kayıt da silinir.
Paylaştığın rotalar, oda mesajları ve odalarda gönderdiğin fotoğraf/sesli mesajlar, ve — açtıysan — canlı konumun.
Bir yürüyüşü paylaşmayı seçersen, o yürüyüşün adım sayısı da paylaşımın bir parçası olarak sunucuya yazılır ve seçtiğin kitleye (arkadaşların ya da herkes) görünür. Adım sayacı Ayarlar'dan kapalıyken hiç sayılmaz.
Herkese açık bir rotayı beğendiğinde, kaydettiğinde, kopyaladığında, birini takip ettiğinde ya da yorum yazdığında bu tek tek kayıt edilir — çünkü beğeninin geri alınabilmesi ve kaydettiğinin listende durabilmesi için başka yolu yok.
Bu kayıtlar ayrıca Keşfet akışını sana göre sıralamak için kullanılır. Bu, metnin başındaki *"davranış kaydı yoktur"* cümlesinin istisnası değil onun sınırı: kaydedilen şey senin kendi eylemin (neyi beğendiğin), gezinme davranışın değil — ve hiçbiri reklama ya da üçüncü taraf eşleştirmesine gitmez.
Harita karolarının, rota hesabının ve hava durumunun telefonda üretilebilecek bir yolu yok; bunlar dışarıdan gelir. Aşağıdaki liste bunun tamamıdır. Alıcıların hiçbiri Türkiye'de değildir ve KVKK bunu yurt dışına veri aktarımı sayar; aktarım açık rızana dayanır (KVKK m.9) ve rızanı Ayarlar → Gizlilik'ten istediğin an geri alabilirsin.
| Alıcı | Tüzel kişilik | Ülke | Giden veri | Ne zaman |
|---|---|---|---|---|
| Expo (uygulama güncellemesi) | 650 Industries, Inc. | ABD | IP adresin, cihaz ve sürüm bilgisi | Her açılışta — rıza ekranı görünmeden önce |
| Mapbox | Mapbox, Inc. | ABD | Baktığın harita alanı, aradığın kelime | Harita açıkken ve rota listesini görüntülerken |
| MET Norway (hava durumu) | Norwegian Meteorological Institute (Meteorologisk institutt), Postboks 43 Blindern, 0313 Oslo | Norveç | Durakların ~1 km'ye yuvarlanmış koordinatı ve varış saati. IP adresin gitmez — isteği bizim sunucumuz yapar | Rota çizerken ve planın havası gösterilirken |
| OpenRouteService (yedek rota motoru) | HeiGIT gGmbH, Schloss-Wolfsbrunnenweg 33, 69118 Heidelberg | Almanya | Koyduğun durakların koordinatları | Rota çizdiğinde — yalnızca kendi rota sunucumuz cevap vermezse |
| Amazon Web Services (kendi rota motorumuzun barındırıcısı) | Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Lüksemburg | Almanya — sunucu AWS'nin Frankfurt (eu-central-1) bölgesinde; motor bize ait, AWS yalnız barındırır | Koyduğun durakların koordinatları ve — kayıt yola eşlenirken — yürüdüğün izin koordinatları. IP adresin gitmez — isteği bizim sunucumuz yapar | Rota çizdiğinde ve bir yürüyüş kaydı yola eşlendiğinde |
| Apple / Google (telefonun address servisi) | ❔ Türkiye için sorumlu tüzel kişilik, ilgili şirketlerin gizlilik politikalarında belirtilmemiştir; bu politikalar yalnızca AB/AEA, Birleşik Krallık ve İsviçre için bir sorumlu adı verir | ❔ Aynı sebeple beyan edilmiyor | Konumun | Konum izni verdiysen, kendiliğinden |
| Spotify (çalma listesi önizlemesi) | Spotify AB, Regeringsgatan 19, 111 53 Stockholm | İsveç | Yapıştırdığın çalma listesi bağlantısı | Bir anıya çalma listesi eklediğinde |
| Apple Music (çalma listesi önizlemesi) | ❔ Yukarıdaki Apple satırıyla aynı sebeple belirtilmemiştir | ❔ | Yapıştırdığın çalma listesi bağlantısı | Bir anıya çalma listesi eklediğinde |
| Cloudflare (sunucumuz) | Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107 (AB/BK varlığı: Cloudflare, Ltd., Londra) | ABD — depolama "eu" yargı bölgesi kısıtıyla kurulmuştur, yani veriler Avrupa Birliği içinde tutulur | Hesabın, profilin, arkadaş listen ve paylaştığın her şey | Hesabını açtığın anda; paylaşımlar ise paylaştığın anda |
| Resend (e-posta gönderimi) | Plus Five Five, Inc. (markanın adı Resend) | ABD | E-posta adresin ve sana gönderilen tek kullanımlık giriş kodu | Giriş için kod istediğin anda |
| Sentry (hata raporu) | Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105 (AB temsilcisi: Sentry Software Netherlands B.V., Amsterdam) | ABD | Hatanın kendisi ve cihaz modeli/sürümü. Konumun, rotaların ve fotoğrafların gitmez | Yalnızca bir hata oluştuğunda — ve yalnız rıza verdiysen |
| Cloudflare (yapay zekâ modeli) | Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107 (AB/BK varlığı: Cloudflare, Ltd., Londra) | ABD | Sohbete yazdığın metin, yalnızca sen iliştirirsen bir fotoğraf, ve — çevrendeki yerleri sorduğunda — konumunun ~1 km’ye yuvarlanmış hâli. Modelin kendisi koordinat görmez. İliştirdiğin fotoğraf betimlenip atılır, saklanmaz. Yürüyüşlerin, fotoğraf arşivin ve sis haritan gitmez | Yalnızca Pati’ye bir mesaj gönderdiğinde ya da mesaja fotoğraf iliştirdiğinde |
| Geoapify (çevredeki yerler) | Geoapify GmbH, Karlsruhe | Almanya | Konumunun ~1 km’ye yuvarlanmış hâli ve aradığın yer türü. IP adresin gitmez — isteği bizim sunucumuz yapar | Pati’ye çevrende ne olduğunu sorduğunda |
| Tavily (web araması) | ❔ Şirketin tüzel kişilik ve adres bilgisi kaynağından doğrulanmadığı için yazılmadı; doğrulanınca eklenecek | ABD | Bakılan mekânın adı ve bulunduğu şehir — mesajın değil, konumun değil, kim olduğun değil | Yalnız Pati sorduğun bir mekân hakkında kaynak aradığında |
| Wikimedia (Vikipedi) | Wikimedia Foundation, Inc., 1 Montgomery Street, Suite 1600, San Francisco, CA 94104 | ABD | Baktığın bölgenin ~1 km’ye yuvarlanmış hâli. IP adresin gitmez — isteği bizim sunucumuz yapar | Pati’nin cevabında bir müze, park ya da tarihî yer geçtiğinde |
| DuckDuckGo (site simgeleri) | ❔ Şirketin Türkiye için sorumlu tüzel kişiliği gizlilik politikasında belirtilmemiştir (DuckDuckGo, Inc., Paoli, Pennsylvania) | ABD | Yalnızca bir kaynağın alan adı — örneğin tripadvisor.com. IP adresin gitmez, simgeyi bizim sunucumuz indirir; senin hakkında, konumun ya da sorduğun şey hakkında hiçbir şey gitmez | Pati’nin cevabındaki bir mekân kartı kaynaklarını gösterirken |
| Overpass API (sokak verisi) | ❔ OpenStreetMap topluluğunun gönüllü işlettiği açık uç (overpass-api.de); ticari bir sorumlu tüzel kişilik beyan etmiyor | Almanya | Baktığın mahallenin sınır kutusu — konumun değil, mahallenin. IP adresin gitmez, isteği bizim sunucumuz yapar | Bir mahallenin sokakları ilk kez gerektiğinde (sonuç saklanır, ikinci kez sorulmaz) |
| Google (bildirim iletimi) | Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 | ABD | Telefonunun bildirim adresi ve sana gönderilen bildirimin metni | Bildirimlere izin verdiğinde ve sana bir bildirim gönderildiğinde |
| Amazon Web Services (yükseklik verisi) | Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109 | ABD — okunan kova Frankfurt’ta (eu-central-1), yani veri Avrupa Birliği içinde | Rotanın denk geldiği harita karesinin numarası — konumun değil, karenin. IP adresin gitmez | Rotanın yükseklik profili hesaplanırken |
| Amazon Web Services (fotoğraf denetimi) | Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109 | ABD — denetim Frankfurt’ta yapılıyor (eu-central-1), yani fotoğraf Avrupa Birliği içinde kalıyor | Yüklediğin fotoğrafın kendisi — pornografi, şiddet ve benzeri içerik için denetlenmek üzere. Kimin yüklediği gitmez, yalnız resim; ve resim orada saklanmaz | Yüklediğin bir fotoğraf kaydedilirken |
Apple veya Google ile giriş yapmayı seçersen, ilgili şirkete yalnızca giriş yaptığın uygulamanın bilgisi gider; bize dönen şey adın ve e-posta adresindir (Apple'da dilersen gizli yönlendirme adresiyle). Bu, yukarıdaki adres servisi satırından farklı bir işlemedir.
KVKK m.11 ve GDPR m.15–22 uyarınca; işlenen verilerini öğrenme, bunlara erişme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve verilerini taşınabilir bir biçimde alma haklarına sahipsin. Bunların çoğu uygulamanın içinden, kimseye başvurmadan kullanılabilir:
Sunucudaki silme işlemi kuyruğa alınır ve genellikle birkaç dakika içinde tamamlanır; ekranda "silindi" yazması için işin gerçekten bitmesi beklenir. Yazılı başvuruların için: support@pathie.app. Türkiye'de Kişisel Verileri Koruma Kurumu'na, Avrupa Birliği'nde ise kendi ülkendeki denetim makamına şikâyette bulunma hakkın saklıdır.
Pathie'yi kullanmak için en az 16 yaşında olman gerekir. Uygulama çocuklara yönelik değildir; 16 yaşından küçük kişiler Pathie'yi kullanamaz ve bu kişilerden bilerek veri toplamıyoruz.
Metnin esaslı biçimde değiştiği her durumda uygulama onayını yeniden sorar — metnin bir sürüm numarası vardır ve numara artınca ekran yeniden gösterilir. Sessiz değişiklik yapılmaz.