Gizlilik Politikası
Son güncelleme: 22 Mayıs 2026 · Yürürlük: 22 Mayıs 2026
NexcoreX olarak gizliliğinize değer veriyoruz. Bu Gizlilik Politikası; NexcoreX mobil uygulaması ve ilgili hizmetleri ("Uygulama") kullanırken hangi kişisel verileri topladığımızı, bunları neden ve nasıl işlediğimizi, kimlerle paylaştığımızı ve sahip olduğunuz hakları açıklar.
- 1. Veri Sorumlusu
- 2. Topladığımız Veriler
- 3. Verileri Hangi Amaçlarla İşliyoruz
- 4. İşlemenin Hukuki Sebepleri
- 5. Veri Paylaşımı ve Üçüncü Taraflar
- 6. Yurt Dışına Aktarım
- 7. Saklama Süreleri
- 8. Veri Güvenliği
- 9. Konum Verisi
- 10. Çocukların Gizliliği
- 11. Çerezler ve Yerel Depolama
- 12. Haklarınız
- 13. Politika Değişiklikleri
- 14. İletişim
1. Veri Sorumlusu
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla NexcoreX tarafından işlenmektedir. İletişim bilgilerimiz bu metnin sonundaki "İletişim" bölümünde yer almaktadır.
2. Topladığımız Veriler
- Kimlik bilgileri: ad, soyad.
- İletişim bilgileri: e-posta adresi, varsa telefon numarası.
- Hesap ve profil bilgileri: kullanıcı kimliği, üyelik planı, şifre (yalnızca şifrelenmiş/hash'lenmiş biçimde), ilgi alanları ve seyahat tercihleri, yaşadığınız/seçtiğiniz şehir, doğum yılı (yaş doğrulaması için).
- Konum verisi: yalnızca açık rızanız ile, harita ve rota planlama özelliklerini kullandığınızda.
- Kullanım verisi: oluşturduğunuz rotalar, ziyaret/kayıt listeleri, gruplara katılım, beğeni ve değerlendirmeler, uygulama içi etkileşimler.
- Cihaz ve teknik veriler: işletim sistemi ve sürümü, uygulama sürümü, cihaz modeli, dil tercihi, push bildirim jetonu (FCM token), cihaz tanımlayıcısı, IP adresi ve oturum bilgileri (güvenlik amaçlı).
3. Verileri Hangi Amaçlarla İşliyoruz
- Hesap oluşturma, kimlik doğrulama ve hesabınızın yönetimi,
- Yapay zekâ destekli kişiselleştirilmiş seyahat rotaları üretme,
- Grup gezisi planlama ve üyeler arasında uyum hesaplaması,
- Bildirim, hatırlatıcı ve hizmetle ilgili (işlemsel) iletilerin gönderilmesi,
- Müşteri desteği sağlanması ve taleplerinizin yanıtlanması,
- Hizmetin güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi,
- Hizmet kalitesinin iyileştirilmesi için anonim/istatistiksel analizler,
- Açık rızanız bulunması halinde pazarlama ve tanıtım iletilerinin gönderilmesi,
- Yasal yükümlülüklerin yerine getirilmesi.
4. İşlemenin Hukuki Sebepleri
Kişisel verileriniz, KVKK md.5 ve md.6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Açık rıza: konum verisi ve pazarlama iletişimi.
- Sözleşmenin kurulması ve ifası: üyelik oluşturma ve rota/grup hizmetlerinin sunulması.
- Hukuki yükümlülük: yasal saklama ve bilgi verme yükümlülükleri.
- Meşru menfaat: hizmet güvenliği, dolandırıcılığın önlenmesi ve hizmetin iyileştirilmesi (temel hak ve özgürlüklerinize zarar vermemek kaydıyla).
5. Veri Paylaşımı ve Üçüncü Taraflar
Verileriniz, hizmetin sunulması için gereken ölçüde ve gerekli güvenlik tedbirleri alınarak aşağıdaki taraflarla paylaşılabilir. Verilerinizi reklam amacıyla üçüncü taraflara satmıyoruz.
| Hizmet sağlayıcı | Amaç | Paylaşılan veri |
|---|---|---|
| Türkiye'de bulunan sunucu/barındırma altyapısı | Verilerin depolanması ve işlenmesi | Hesap, profil ve kullanım verileri |
| Anthropic (Claude AI) | Yapay zekâ ile rota üretimi | Yalnızca rota tercihleri; ad, e-posta gibi kimlik bilgileri iletilmez |
| Google — Maps Platform | Harita görüntüleme ve yol tarifi | Konum koordinatları (kullanıcı kimliği iletilmez) |
| Google — Firebase Cloud Messaging | Push bildirimleri | Cihaz push jetonu (FCM token) |
| Google — e-posta gönderimi | Hesap ve bildirim e-postaları | E-posta adresi, ad |
| Yetkili kamu kurum ve kuruluşları | Yasal yükümlülükler | Talep edilen ve mevzuatın gerektirdiği veriler |
6. Yurt Dışına Aktarım
Kullanıcı verileriniz öncelikli olarak Türkiye'de bulunan sunucularda barındırılır. Bununla birlikte yukarıda sayılan bazı hizmet sağlayıcıların (örneğin yapay zekâ, harita, push bildirim ve e-posta servisleri) sunucuları yurt dışında bulunabilir; bu durumda sınırlı veri aktarımı söz konusu olur.
Yurt dışına her türlü aktarım, KVKK md.9'un 1 Haziran 2024'te yürürlüğe giren güncel kademeli yapısına (yeterlilik kararı → uygun güvenceler → istisnai haller) uygun olarak; gerektiğinde açık rızanıza dayanılarak veya sözleşmenin ifası için gerekli olduğu ölçüde gerçekleştirilir ve uygun güvenlik tedbirleri uygulanır.
7. Saklama Süreleri
| Veri türü | Saklama süresi |
|---|---|
| Aktif hesap verileri | Hesap aktif olduğu sürece |
| Silinen hesap | Talep tarihinden itibaren 30 gün içinde silinir/anonimleştirilir |
| Konum verisi | Rota üretimi anında geçici; kalıcı saklanmaz |
| Pazarlama izin (rıza) kayıtları | İzin geri alınsa dahi ispat amacıyla mevzuatın öngördüğü süre |
| İşlem ve güvenlik kayıtları (log) | Yasal yükümlülük süresince |
| Anonim istatistikler | Süresiz (kişisel veri niteliği taşımaz) |
8. Veri Güvenliği
- Tüm veri iletimi HTTPS/TLS ile şifrelenir.
- Şifreler asla düz metin olarak saklanmaz; güçlü algoritmalarla hash'lenir.
- Verilere erişim yalnızca yetkili kişilerle sınırlandırılır.
- Düzenli güvenlik gözden geçirmeleri ve teknik/idari tedbirler uygulanır.
9. Konum Verisi
Konum verisi yalnızca açık rızanız ile alınır ve şu amaçlarla kullanılır: rota oluşturma anındaki konumunuzun belirlenmesi (sonrasında saklanmaz) ve "canlı konum paylaşımı" özelliği etkinse seçtiğiniz kişilerle gerçek zamanlı paylaşım. Konum verisi pazarlama veya profilleme amacıyla asla kullanılmaz.
10. Çocukların Gizliliği
Uygulama 13 yaşından küçük kullanıcılara yönelik değildir. Kayıt sırasında alınan doğum yılı bilgisiyle 13 yaş altı hesaplar reddedilir. 13 yaş altı bir kullanıcının yanlışlıkla kayıt olduğu tespit edilirse hesap derhal kapatılır ve veriler silinir; bu konuda iletişim adresimizden başvurabilirsiniz.
11. Çerezler ve Yerel Depolama
Mobil uygulamamız tarayıcı çerezleri kullanmaz; oturumunuzu ve tercihlerinizi hatırlamak için cihazınızda yerel depolama (DataStore) kullanır. Web sitemizin çerez kullanımı için Çerez Politikası'na bakınız.
12. Haklarınız
KVKK md.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini, silinmesini veya yok edilmesini isteme, işlemeye itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Detaylı liste ve başvuru yöntemi için KVKK Aydınlatma Metni'ne bakınız. Hesabınızı dilediğiniz zaman uygulama içinden (Profil → Hesap Bilgileri → "Hesabımı Sil") silebilirsiniz.
13. Politika Değişiklikleri
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler uygulama içinden ve/veya e-posta yoluyla duyurulur. Güncel sürüm her zaman bu sayfada yayımlanır.
14. İletişim
NexcoreX şu anda kuruluş aşamasında olan bir girişimdir. Tüzel kişiliğin tescili tamamlandığında veri sorumlusu unvanı, adres ve resmi iletişim bilgileri bu metinlerde güncellenecektir.