Özetle: İzmirli'de hesap yoktur, reklam yoktur, reklam amaçlı
takip yoktur. Acil kişilerin cihazından çıkmaz; şehir verileri doğrudan
kamuya açık servislerden cihazına gelir. Bildirimleri açarsan, uygulama
kapalıyken deprem ve kesinti uyarısı iletebilmek için yalnızca cihazının
anonim bildirim adresi ve seçtiğin ilçe sunucumuzda (AB
bölgesi) saklanır — istediğin an silebilirsin. Uygulamayı iyileştirmek için
yalnızca anonim kullanım istatistikleri toplanır.
1. Hangi verileri işliyoruz?
İzmirli, İzmir'de günlük yaşamı kolaylaştıran bir bilgi uygulamasıdır.
Uygulamanın çalışması için işlenen veriler şunlardır:
Konum: İzin verirsen, en yakın vapur iskelesini, nöbetçi
eczaneyi, toplanma alanını ve hava durumunu göstermek için kullanılır.
GPS koordinatın cihazında kalır; sunucuya gönderilmez.
Bildirimler açıksa yalnızca ilçe düzeyinde bir tercih
("bildirim ilçem", ör. Karşıyaka) sunucuda saklanır — koordinat değil.
Bildirim kaydı (bildirimler açıksa): Uygulama kapalıyken
deprem (4.0+) ve elektrik/su kesintisi uyarısı iletebilmek için cihazının
anonim bildirim adresi (Expo push token), seçtiğin ilçe ve bildirim
tercihlerin AB bölgesindeki sunucumuzda (Supabase) saklanır. Bu kayıt
kimliğinle eşleştirilemez; ad, e-posta veya telefon içermez. Hukuki
dayanak: açık rızan (bildirim iznini vererek). 180 gün güncellenmeyen
kayıtlar otomatik silinir.
Acil kişiler: "Acil Anne Modu" için eklediğin isim ve
telefon numaraları yalnızca cihazının güvenli deposunda (iOS Keychain /
SecureStore) tutulur. Bu bilgilere bizim erişimimiz yoktur.
Tercihler: Favori iskele, bildirim ayarları gibi tercihler
yalnızca cihazında saklanır.
2. Üçüncü taraf servisler
Uygulama, içerik göstermek için kamuya açık veri servislerine doğrudan
cihazından istek atar. Bu isteklerde kimliğini tanımlayan bir bilgi
gönderilmez; hava durumu gibi servislere yalnızca yaklaşık
koordinat iletilir:
Open-Meteo — hava ve deniz durumu (yalnızca koordinat)
AFAD — son depremler (bölge koordinat aralığı)
İzmir Büyükşehir Belediyesi Açık Veri — vapur/otobüs
saatleri, canlı otobüs konumları, nöbetçi eczaneler, otoparklar,
kültür-sanat etkinlikleri, semt pazarları vb.
Yerel haber kaynakları (Dokuz Eylül, Yeni Asır) —
haber başlıkları herkese açık RSS akışlarından alınır; bu isteklerde
konum dahil hiçbir kişisel veri gönderilmez, haberler kaynak sitede
açılır.
Bu servislerin kendi gizlilik politikaları geçerlidir; İzmirli bu servislere
ad, e-posta, cihaz kimliği gibi kişisel veri iletmez.
3. Hata (crash) raporları
Uygulamanın çökmesi durumunda, sorunu çözebilmemiz için Sentry
aracılığıyla teknik hata raporu gönderilir. Bu raporlar hata anındaki teknik
bilgileri (cihaz modeli, işletim sistemi sürümü, hata izi) içerir; konumunu,
acil kişilerini veya kimliğini içermez.
4. Anonim kullanım istatistikleri
Uygulamayı iyileştirmek için PostHog (sunucular Avrupa
Birliği'nde) aracılığıyla anonim kullanım olayları toplanır: hangi ekranların
görüntülendiği, hangi özelliklerin kullanıldığı (örn. "eczane arama tuşuna
basıldı") ve izin ekranlarındaki tercihler gibi. Bu veriler rastgele,
uygulamaya özgü bir tanımlayıcıyla toplanır; adın, telefonun,
e-postan, konumun, acil kişilerin veya okuduğun haber başlıkları asla
gönderilmez, veriler kimliğinle eşleştirilmez ve reklam/takip
amacıyla kullanılmaz ya da üçüncü taraflarla paylaşılmaz.
5. Yapmadıklarımız
❌ Hesap veya üyelik istemeyiz; e-posta, ad, telefon toplamayız.
❌ Reklam göstermeyiz, reklam SDK'sı kullanmayız.
❌ Reklam amaçlı takip yapmayız, uygulamalar arası profilleme yapmayız.
❌ Verilerini satmayız, paylaşmayız, devretmeyiz.
6. İzinler
Konum izni: İsteğe bağlıdır. Reddedersen uygulama varsayılan
bölge (Karşıyaka) üzerinden çalışmaya devam eder.
Bildirim izni: İsteğe bağlıdır. Lodos, deprem, sefer
değişikliği ve elektrik/su kesintisi uyarıları içindir; istediğin an
kapatabilirsin. Açarsan yukarıda açıklanan anonim bildirim kaydı oluşur;
tüm bildirim türlerini kapattığında veya "Bildirim Verilerimi Sil"
dediğinde bu kayıt sunucudan silinir.
7. Verilerin silinmesi
Cihazındaki veriler için uygulamayı silmen yeterlidir. Sunucudaki anonim
bildirim kaydını ise üç yoldan silebilirsin: (1) Ayarlar → "Bildirim
Verilerimi Sil", (2) tüm bildirim türlerini kapatmak, (3) uygulamayı
silmek — kayıt en geç 180 gün sonra otomatik temizlenir; ayrıca geçersiz
kalan bildirim adresleri düzenli olarak silinir.
7a. Yurt dışına aktarım (KVKK)
Bildirim kaydı, veri işleyen sıfatıyla Supabase Inc. altyapısında, Avrupa
Birliği bölgesindeki sunucularda tutulur. Bu, KVKK kapsamında yurt dışına
veri aktarımıdır ve açık rızana dayanır. Kayıt anonim bir bildirim adresi
ile ilçe tercihinden ibarettir; kimlik bilgisi içermez.
8. Değişiklikler
Bu politika güncellenirse yeni sürüm bu sayfada yayımlanır ve "son güncelleme"
tarihi değiştirilir.