Gizlilik Politikası ve Aydınlatma Metni

1. Veri sorumlusu

Veri sorumlusu: İbrahim Soyarslan (Mihmandar uygulamasının geliştiricisi ve işleteni). İletişim: info@mihmandar.online

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad, soyad, e-posta adresi, cep telefonu numarası, doğum tarihi.
• Mesleki bilgiler: rehber ruhsat (kokart) numarası, bağlı olunan oda, rehberliğe başlama tarihi, çalışma bölgeleri, rehberlik dilleri.
• Profil fotoğrafı: yüklediğiniz fotoğraf ve yönetici onay durumu.
• Hesap bilgileri: şifre (yalnızca şifrelenmiş/özetlenmiş hâliyle), rol, hesap oluşturma tarihi, dernek üyelik ve aidat bilgileri.
• Uygulama içi kayıtlar: müsaitlik takvimi, kişisel tur takvimi (tur başlığı, tarihleri, notlar, acenta adı/yetkilisi/telefonu, tur ücreti ve ekstra kazançlar), oluşturduğunuz veya aldığınız tur ilanları, Güven Kontrolü kayıtları ve yorumları, doğum günü mesajları, bildirimler ve bildirim tercihleri, duyuru okuma kayıtları.
• Kullanım ve cihaz bilgileri: son görülme zamanı, oturum başlangıç/süre kayıtları, anlık bildirim (push) cihaz jetonu ve cihaz platformu (Android/iOS), güvenlik amaçlı işlem (denetim) kayıtları, sunucu kayıtlarında IP adresi.
• Hesap silme gerekçesi: hesabınızı silerken isteğe bağlı olarak seçtiğiniz veya yazdığınız gerekçe.

Uygulamada reklam, reklam kimliği, konum verisi, rehber/kişi listesi erişimi veya üçüncü taraf analiz/izleme aracı kullanılmaz. Kamera veya galeri erişimi yalnızca profil fotoğrafı seçtiğinizde, sizin işleminizle kullanılır.

Tur ilanları, tur takvimi ve Güven Kontrolü kayıtlarına kullanıcıların girdiği acenta ve yetkili kişi bilgileri de bu platformda işlenir; bu bilgileri girerken ilgili kişilerin haklarına dikkat etmeniz gerekir.

3. İşleme amaçları ve hukuki sebepler

• Üyelik kaydının oluşturulması, rehber ruhsatının ve kimliğin doğrulanması, yönetici onayı (sözleşmenin kurulması ve ifası — KVKK m.5/2-c).
• Rehber dizini, müsaitlik takvimi, tur ilanları ve bildirimler gibi platform hizmetlerinin sunulması (sözleşmenin ifası — m.5/2-c).
• Aynı ruhsat numarası veya telefonla birden fazla hesap açılmasının önlenmesi, kötüye kullanımın tespiti ve güvenlik kayıtlarının tutulması (meşru menfaat — m.5/2-f; hukuki yükümlülük — m.5/2-ç).
• Dernek üyeliği ve aidat takibi (sözleşmenin ifası — m.5/2-c).
• Kullanım istatistikleri ile hizmetin iyileştirilmesi ve hesap silme gerekçelerinin değerlendirilmesi (meşru menfaat — m.5/2-f).

4. Verilerin kimlerle paylaşıldığı ve yurt dışına aktarım

Profil bilgileriniz (ad, soyad, fotoğraf, bölge, dil, müsaitlik vb.) yalnızca platforma kayıtlı ve onaylı diğer rehberler ile platform yöneticileri tarafından görülebilir; giriş yapmamış kişilere açık değildir. Verileriniz satılmaz ve reklam amacıyla paylaşılmaz.

Hizmetin çalışması için aşağıdaki altyapı sağlayıcıları kullanılır:

• Supabase (veritabanı, kimlik doğrulama, dosya depolama) — veriler şu anda Japonya (Tokyo, ap-northeast-1) bölgesindeki sunucularda barındırılmaktadır.
• Vercel (web sitesi ve sunucu işlevleri) — sunucu işlevleri Almanya (Frankfurt) bölgesinde çalışır.
• Expo ile Google Firebase Cloud Messaging ve Apple Push Notification Service (anlık bildirim iletimi).
• Resend (sistem e-postaları, ör. hesap silme bildirimi).

Bu sağlayıcıların sunucuları Türkiye dışında bulunduğundan, yukarıdaki veriler KVKK m.9 kapsamında yurt dışına aktarılmaktadır. Veritabanının Avrupa Birliği bölgesine taşınması planlanmaktadır; taşındığında bu metin güncellenecektir.

Yasal zorunluluk hâlinde, yetkili kamu kurum ve kuruluşlarıyla talep edilen ölçüde paylaşım yapılabilir.

5. Saklama süreleri ve hesap silme

Verileriniz hesabınız açık olduğu sürece saklanır. Hesabınızı uygulama içinden sildiğinizde hesabınız hemen kapatılır ve 30 günlük bir vazgeçme süresi başlar. Bu süre sonunda kişisel verileriniz otomatik olarak silinir veya anonim hâle getirilir. Hangi verilerin silindiği ve hangilerinin ne şekilde kaldığı Hesap Silme sayfasında ayrıntılı olarak listelenmiştir.

6. Güvenlik

Veriler şifreli bağlantı (HTTPS/TLS) üzerinden iletilir; şifreler açık metin olarak saklanmaz. Veritabanı erişimi satır düzeyinde güvenlik kurallarıyla sınırlandırılmıştır: her kullanıcı yalnızca yetkili olduğu kayıtlara erişebilir.

7. Çerezler

Web sitesi yalnızca oturumunuzu açık tutmak için zorunlu çerezler kullanır. Reklam veya izleme çerezi kullanılmaz.

8. Çocukların gizliliği

Mihmandar, ruhsatlı profesyonel turist rehberlerine yöneliktir ve 18 yaşından küçüklere yönelik değildir.

9. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.

Başvurularınızı kayıtlı e-posta adresinizden info@mihmandar.online adresine iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

10. Değişiklikler

Bu metin güncellenebilir; güncel sürüm her zaman bu sayfada, son güncelleme tarihiyle birlikte yayımlanır.