Gizlilik Politikası

TASLAK — avukat onayı bekliyor. Sürüm 1, 16 Ekim 2026.

Bu metin, Hikway uygulamasını kullanırken kişisel verilerinin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında anlatır.

Veri sorumlusu

[Veri sorumlusunun adı / unvanı] — iletişim: [iletişim e-postası]

Hangi verileri işliyoruz

• Cihazındaki veriler: gezilerin, yerler, konaklama ve ulaşım bilgileri, hatırlatıcılar, belgeler ve harcamalar. Hesap açmazsan bunlar yalnızca cihazında kalır, sunucumuza gönderilmez.
• Hesap açarsan: e-posta adresin, adın (Google ile giriş yaparsan Google hesabındaki ad ve e-posta), eşitlenen gezilerin, yüklediğin belgeler ve gezi mesajların. Bir geziyi paylaşırsan o gezinin üyeleri gezinin içeriğini ve mesajları görür.
• Bildirimler: bildirim gönderebilmek için cihazının bildirim kimliği (Firebase Cloud Messaging).
• Yapay zekâ ile planlama: planı hazırlamak için cevapların (gideceğin yer, tarihler, kimlerle gittiğin, bütçe ve yazdıkların) Google'ın Gemini hizmetine gönderilir. Giriş yapmadan kullanırsan bunun için adın veya e-postan olmadan anonim bir kimlik oluşturulur. Her istek için içerik taşımayan teknik kayıtlar tutarız: zaman, süre, kullanılan model, hata kodu ve harcanan kredi. Bir isteğin cevabı, bağlantı koparsa yeniden gönderebilmek için en fazla 24 saat saklanır.
• Onayların: hangi metni, hangi sürümüyle, ne zaman kabul ettiğin veya geri aldığın.
• Harita, fotoğraf ve döviz kurları: harita karoları OpenStreetMap'ten, fotoğraflar Wikimedia Commons'tan, kurlar Frankfurter servisinden gelir. Bu servisler, her bağlantıda olduğu gibi, cihazının IP adresini görür.

Neden işliyoruz

• Uygulamayı ve hesabını çalıştırmak, gezilerini cihazların arasında eşitlemek ve paylaşmak.
• İstediğinde yapay zekâ ile gezi planı hazırlamak.
• Hataları bulmak, hizmetin güvenliğini sağlamak ve kötüye kullanımı önlemek (ör. günlük kullanım sınırları).

[Her amacın KVKK m.5 kapsamındaki hukuki sebebi avukat değerlendirmesiyle eklenecek.]

Veriler nerede tutuluyor, yurt dışına aktarılıyor mu

• Sunucumuz Supabase üzerinde, Avrupa Birliği'nde (Frankfurt, Almanya) çalışır.
• Yapay zekâ istekleri Google'ın Gemini hizmetine gider; Google bu istekleri yurt dışındaki sunucularında işler. Ücretli Gemini hizmetinde Google, istekleri modellerini eğitmek için kullanmaz.
• Bildirimler Google'ın Firebase Cloud Messaging hizmetiyle gönderilir.

Bu aktarımlar KVKK m.9'a göre yapılır. [Aktarımın dayanağı (standart sözleşme ve Kurul'a bildirim ya da diğer güvenceler) avukat değerlendirmesiyle eklenecek.]

Ne kadar süre saklıyoruz

• Cihazındaki veriler: sen silene ya da uygulamayı kaldırana kadar.
• Hesap ve eşitlenen veriler: hesabın silinene kadar.
• Yapay zekâ teknik kayıtları: içerik taşımadıkları için süre sınırı olmadan; hesabın silinirse onunla birlikte silinir.
• Yapay zekâ cevaplarının geçici kopyası: en fazla 24 saat.
• Onay kayıtları: hesabınla birlikte.

Hakların

KVKK m.11 uyarınca; verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhine bir sonuca itiraz etme ve zarara uğramışsan giderilmesini talep etme haklarına sahipsin.

Yapay zekâ onayını Ayarlar'dan istediğin zaman geri alabilirsin. Hesabını ve verilerini uygulamada Menü → Hesabımı sil'den kendin silebilirsin; silme sunucudaki verileri ve bu cihazdaki verileri birlikte siler. Bunun için [iletişim e-postası] adresine de yazabilirsin.

Değişiklikler

Bu metni değiştirirsek uygulamada yeni sürümü gösterir, gerekiyorsa onayını yeniden isteriz.