Gizlilik Politikası ve KVKK Aydınlatma Metni
Kısaca: Roadie, gezi planını oluşturmak için gereken en az veriyi işler. Ad, e-posta veya konum istemeden kullanabilirsiniz. Verilerinizi satmayız ve reklam hedeflemesi için kullanmayız. Hesabınızı ve tüm gezilerinizi uygulama içinden tek dokunuşla silebilirsiniz.
1. Veri sorumlusu
Roadie uygulamasının geliştiricisi Berkay Şahin Aşkar, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusudur. İletişim: privacy@roadie.app
2. Hangi verileri işliyoruz?
| Veri | Ne zaman | Amaç |
|---|---|---|
| Anonim kullanıcı kimliği (Firebase UID) | Uygulamayı ilk açtığınızda, otomatik | Gezilerinizi size bağlamak, kota takibi |
| Apple / Google kimliği, e-posta adresi | Yalnızca hesabınızı bağlamayı seçerseniz | Gezilerinizi cihazlar arasında korumak |
| Gezi bilgileri: varış yeri, tarihler, tercihler (kiminle, ulaşım, bütçe, tempo vb.), oluşturulan plan | Plan oluşturduğunuzda | Planı üretmek, saklamak ve göstermek |
| Kullanım sayacı ve abonelik durumu | Plan oluşturduğunuzda | Aylık plan limitini uygulamak |
| Paylaşım bağlantısı kaydı | Bir geziyi paylaştığınızda | Bağlantıyı çözmek, süresi dolunca/iptalde kapatmak |
| Ortak gezi üyeliği ve davetler (davet belirteci yalnızca karma olarak saklanır) | Birini geziye davet ettiğinizde ya da davetle katıldığınızda | Birlikte planlama; üyeler geziyi (ve harcamaları) görür, düzenleyiciler değiştirebilir |
| Harcamalar: başlık, tutar, ödeyen ve paylaşan üyeler, misafir sayısı | Yalnızca siz harcama eklerseniz | Gezi harcamalarını paylaştırmak ve “kim kime” hesabı; gezi üyeleri görür |
| Rezervasyon ekran görüntüsü veya yapıştırdığınız metin (isteğe bağlı) | Yalnızca “Rezervasyon ekle”yi kullanıp onay verirseniz | Uçuş/otel bilgisini okumak için tek seferlik yapay zekâ isteği (bkz. 3). Roadie saklamaz; yalnızca sizin onayladığınız alanlar (havalimanı/otel adı, saat, uçuş no ve rezervasyon no) geziye yazılır |
| Cihazda saklananlar (sunucuya gönderilmez): dil tercihi, çevrimdışı kayıt işareti, yapay zekâ izni, pasaport/vize tercihi | İlgili özelliği kullandığınızda | Tercihlerinizi hatırlamak |
| Cihaz ve uygulama bilgisi, çökme raporları, ekran/olay istatistikleri | Uygulamayı kullanırken | Hataları düzeltmek, uygulamayı iyileştirmek |
| Uygulama bütünlüğü belirteci (App Attest / Play Integrity) | Sunucu çağrılarında | Kötüye kullanımı ve bot trafiğini engellemek |
Konumunuzu, rehberinizi veya ödeme bilgilerinizi toplamayız (ödeme Apple tarafından işlenir). Fotoğraflarınıza yalnızca siz bir rezervasyon ekran görüntüsü seçtiğinizde, seçtiğiniz görsele erişilir. Roadie 1.x’ten gelen eski gezileriniz, aynı hesapla ilk açılışta bir kez yeni sürüme aktarılır.
3. Yapay zekâ ile işleme
Plan oluşturduğunuzda varış yeri, tarihler, tercihleriniz ve aday mekân listesi yapay zekâ modellerine gönderilir. Adınız, e-postanız veya hesap kimliğiniz bu isteğe eklenmez. İstek fal.ai üzerinden OpenRouter’a, oradan ücretsiz planlarda Google Gemini, Pro planlarda Anthropic Claude modellerine iletilir. Yapay zekâ çıktısı hata içerebilir; ayrıntılar için Kullanım Koşulları.
Rezervasyon içe aktarma: “Rezervasyon ekle”yi ilk kullandığınızda, seçtiğiniz ekran görüntüsünün veya yapıştırdığınız metnin (ad, rezervasyon numarası gibi kişisel bilgiler içerebilir) yapay zekâ servisine (fal.ai, arkada Google Gemini) gönderileceğini belirten bir açık izin ekranı gösteririz; izin vermezseniz hiçbir şey gönderilmez. Görsel/metin yalnızca okuma isteği için kullanılır, Roadie sunucularında saklanmaz ve reklam için kullanılmaz. Sağlayıcılar kendi koşulları uyarınca isteği kısa süre günlükleyebilir. Okunan bilgi, siz onaylamadan gezinize yazılmaz.
4. Veri işleyenler ve yurt dışına aktarım
| Hizmet sağlayıcı | Ne için | Konum |
|---|---|---|
| Google Firebase / Google Cloud (Firestore, Cloud Functions, Authentication, App Check) | Veri saklama, sunucu işlemleri, oturum | Firestore: AB çoklu bölge (eur3); Functions: Belçika (europe-west1); Authentication: Google küresel altyapısı |
| Google Analytics for Firebase, Firebase Crashlytics | Kullanım istatistikleri, çökme raporları | Google küresel altyapısı (ABD dahil) |
| Google Places API | Gerçek mekân, puan ve koordinat bilgisi | Google küresel altyapısı |
| fal.ai, OpenRouter | Yapay zekâ isteğini modele iletmek | ABD |
| Google (Gemini), Anthropic (Claude) | Gezi planını üretmek | ABD |
| Apple, Google (Oturum açma) | Hesap bağlama (isteğe bağlı) | ABD |
| Adapty | Abonelik (Roadie Pro) durumunu doğrulamak; ödeme Apple tarafından işlenir | ABD |
| Google AdMob | Ücretsiz kullanımda reklam gösterimi (kişiselleştirilmemiş); AB/Birleşik Krallık’ta onay (UMP) formu gösterilir | Google küresel altyapısı (ABD dahil) |
Bu sağlayıcılardan bazıları verileri Türkiye dışında, ABD dahil başka ülkelerde işler. Aktarım, KVKK md. 9 kapsamındaki güvencelere (standart sözleşmeler) dayanılarak yapılır.
5. Hukuki sebepler
Verileriniz KVKK md. 5/2(c) uyarınca hizmetin sunulması (sözleşmenin ifası), md. 5/2(ç) hukuki yükümlülük ve md. 5/2(f) meşru menfaat (güvenlik, hata giderme, hizmeti iyileştirme) sebeplerine dayanılarak, otomatik yollarla işlenir.
6. Saklama süresi
- Hesap, geziler ve planlar: siz geziyi veya hesabınızı silene kadar.
- Paylaşım bağlantıları: seçilen süre sonunda (en fazla 90 gün) ya da iptal ettiğinizde geçersiz olur.
- Çökme raporları: en fazla 90 gün; analitik olaylar: en fazla 14 ay.
- Harcamalar: gezi silinene kadar. Hesabınızı sildiğinizde, başkasının gezisine eklediğiniz harcama kayıtları paylaşımın bozulmaması için “Eski üye” olarak kalır; kaldırılmasını privacy@roadie.app adresinden isteyebilirsiniz.
- Çevrimdışı kayıt: cihazınızdaki önbellek; uygulamayı silince veya çıkış yapınca kalkar.
- Hesap silme kaydı (kimlik ve tarih): yasal yükümlülükler için saklanır.
7. Silme
Uygulamada Profil → Hesabı sil ile hesabınız, tüm gezileriniz, planlarınız, paylaşım bağlantılarınız ve kullanım kayıtlarınız kalıcı olarak silinir. Tek bir geziyi gezi ekranından silebilirsiniz. Uygulamaya erişiminiz yoksa privacy@roadie.app adresine yazın.
8. KVKK md. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak şunları talep edebilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuca itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurularınızı privacy@roadie.app adresine iletebilirsiniz; en geç 30 gün içinde ücretsiz yanıtlanır. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
9. Çocuklar
Roadie 13 yaşından küçük çocuklara yönelik değildir ve bilerek onların verilerini toplamaz.
10. Değişiklikler
Bu metni güncellediğimizde tarihini değiştiririz; önemli değişiklikleri uygulama içinde duyururuz.
Privacy Policy
In short: Roadie processes the minimum data needed to build your trip plan. You can use it without giving a name, email or location. We do not sell your data or use it for ad targeting. You can delete your account and all trips in the app.
Controller
Berkay Şahin Aşkar, developer of Roadie. Contact: privacy@roadie.app
Data we process
- Anonymous user ID (Firebase UID), created automatically on first launch, to link trips to you and enforce plan limits.
- Apple / Google identity and email, only if you choose to link an account.
- Trip data: destination, dates, preferences (party, transport, budget, pace, etc.) and the generated plan.
- Usage counter and subscription status, to apply monthly limits.
- Share link records, when you share a trip.
- Shared-trip membership and invitations (the invite token is stored only as a hash): members can see the trip and its expenses; editors can change them.
- Expenses (title, amount, who paid and who shares, number of guests), only if you add them; visible to trip members.
- A booking screenshot or pasted text (optional), only if you use “Add a reservation” and consent: sent once to an AI service to read flight/hotel details (see below). Roadie does not store it; only fields you approve (airport/hotel name, time, flight and confirmation number) are written to your trip.
- Stored on your device only: language choice, offline-saved marker, AI consent, passport/visa preference.
- Device/app info, crash reports and usage events (Firebase Crashlytics, Google Analytics for Firebase), to fix bugs and improve the app.
- App integrity tokens (App Attest / Play Integrity), to block abuse.
We do not collect your location, contacts or payment details (payments are handled by Apple). Roadie accesses a photo only when you pick a booking screenshot, and only that image.
AI processing
When you create a plan, the destination, dates, preferences and a list of candidate places are sent to AI models, without your name, email or account ID. Requests go through fal.ai and OpenRouter to Google Gemini (free tier) or Anthropic Claude (Pro). AI output may contain mistakes; see the Terms.
Booking import: the first time you use “Add a reservation” we show an explicit consent screen explaining that the screenshot or text you choose (which may include personal details such as names and booking numbers) is sent to an AI service (fal.ai, running Google Gemini). If you decline, nothing is sent. It is used only for that read request, is not stored on Roadie servers and is not used for advertising. Providers may log requests briefly under their own terms. Nothing is added to your trip until you approve it.
Processors and international transfers
Google Firebase / Google Cloud (Firestore in the EU multi-region eur3, Cloud Functions in Belgium europe-west1, Authentication and App Check on Google’s global infrastructure), Google Analytics for Firebase and Crashlytics, Google Places API, fal.ai and OpenRouter (USA), Google and Anthropic as model providers (USA), Apple/Google sign-in (optional), Adapty (subscription status; payment is processed by Apple) and Google AdMob (non-personalised ads on the free tier; a consent form is shown in the EU/UK). Some of these process data outside Türkiye and the EU, including the USA, under standard contractual safeguards.
Retention
Account and trips: until you delete them. Share links: expire after the chosen period (max 90 days) or when revoked. Expenses: until the trip is deleted; if you delete your account, expense records you added to someone else’s trip remain as “Former member” so the group’s totals stay correct (ask us to remove them). Offline copies live in your device cache. Crash reports: up to 90 days; analytics events: up to 14 months. A record of account deletion (ID and date) is kept for legal purposes.
Deletion and your rights
Use Profile → Delete account to permanently delete your account, trips, plans, share links and usage records. Under the Turkish data protection law (KVKK art. 11) and, where applicable, the GDPR, you may request access, correction, deletion, information on recipients, and object to decisions based solely on automated processing. Write to privacy@roadie.app; we answer free of charge within 30 days. You may also complain to the Turkish Personal Data Protection Authority or your local supervisory authority.
Children
Roadie is not directed at children under 13.