Gizlilik Politikası — SevimliPati
Son güncelleme: 11 Eylül 2026
1. Veri sorumlusu
SevimliPati ("biz"), SevimliPati mobil uygulaması ve web arayüzü ("Uygulama") üzerinden işlenen kişisel verilerin veri sorumlusudur. İletişim: destek@sevimlipati.com
2. Hangi verileri, neden işliyoruz
Aşağıdaki tablo uygulamanın veritabanı şemasından çıkarılmıştır; burada yazmayan bir kişisel veri kategorisi toplanmaz.
| Veri | Nerede saklanır | Neden | Hukuki dayanak (KVKK m.5) |
|---|---|---|---|
| Ad soyad, e-posta, telefon, profil fotoğrafı, kısa biyografi | profiles, Supabase Auth | Hesap oluşturma, tarafların birbirini tanıması, iletişim | Sözleşmenin kurulması ve ifası |
| Google ile giriş yapılırsa: Google hesabınızdan gelen ad, e-posta adresi ve profil fotoğrafı bağlantısı | profiles, Supabase Auth | Hesabın oluşturulması ve tanınması; şifre tutmamak | Sözleşmenin kurulması ve ifası |
| Google ile giriş yapılırsa: rolünüzü (sahip / gezdirici) bir kez seçtiğiniz an | profiles | Uygulamanın size doğru arayüzü göstermesi; rolün sonradan tutarsız değişmemesi | Sözleşmenin ifası |
| 18 yaş beyanı ve Kullanım Koşulları kabul kaydı (sürüm, zaman) | profiles | Sözleşmenin kurulması, kabulün ispatı | Hukuki yükümlülük |
| Kampanya bildirimi izni ve izin geçmişi (onay/ret, zaman, kaynak) | profiles, marketing_consent_log | Kampanya bildirimini yalnız izin verene göndermek; izin ve ret ispatı | Açık rıza |
| Köpek adı, doğum tarihi, kilo, davranış notları, fotoğrafları | dogs, dog_photos | Hizmetin verilebilmesi, gezdiricinin hayvanı tanıması | Sözleşmenin ifası |
| Alma adresi ve koordinatları | dog_addresses | Gezdiricinin adrese ulaşması, kapı doğrulaması | Sözleşmenin ifası |
| Yürüyüş sırasındaki konum kaydı (GPS rotası) | route_logs, sonra walks.route_path | Sahibin canlı takibi, uyuşmazlıkta kanıt, hayvan güvenliği | Meşru menfaat + sözleşmenin ifası |
| Yürüyüş fotoğrafları ve olay kayıtları | walk_photos, walk_events, incidents | Hizmetin kanıtı, şikâyet incelemesi | Sözleşmenin ifası, hukuki yükümlülük |
| Değerlendirme ve yorumlar | reviews | Güven puanı, hizmet kalitesi | Meşru menfaat |
| Jeton, cüzdan ve ödeme kayıtları (kart bilgisi HARİÇ) | token_lots, wallet_transactions, payments | Ücretlendirme, muhasebe | Hukuki yükümlülük |
| Gezdirici belgeleri (kimlik, adli sicil, adres belgesi, sertifika) | walker_documents + özel depolama kovası | Gezdirici doğrulaması, hayvan ve ev güvenliği | Meşru menfaat, açık rıza |
| Cihaz bildirim jetonu, cihaz modeli, işletim sistemi sürümü | device_tokens, error_logs | Bildirim gönderimi, çökme teşhisi | Meşru menfaat |
| Kurulum kaydı: uygulama sürümü, platform, cihaz marka/modeli, işletim sistemi sürümü, ilk ve son açılış zamanı, açılış sayısı | app_installs | Hangi sürümlerin kullanımda olduğunu bilmek, eski sürüme özgü sorunları ayırt etmek, destek taleplerinde cihazı tanımak | Meşru menfaat |
| Hata kayıtları (hata mesajı, ekran, uygulama sürümü) | error_logs | Hataların giderilmesi | Meşru menfaat |
Toplamadıklarımız: kredi kartı numarası (ödeme sağlayıcısında kalır), reklam kimliği, kişi rehberi, mikrofon, çağrı kayıtları, sağlık verisi, doğum tarihiniz (yaş için yalnız 18+ beyanınızı ve zamanını tutarız).
Google ile giriş hakkında. Google'dan yalnız üç şey isteriz: e-posta adresiniz, adınız ve profil fotoğrafınız (Google'ın "email", "profile" ve "openid" izinleri). Kişilerinize, takviminize, Drive'ınıza ya da başka bir Google hizmetinize erişmeyiz ve erişim isteyemeyiz — bunun için ayrıca izin istememiz gerekirdi. Google şifreniz bize hiç ulaşmaz; giriş Google'ın kendi ekranında olur, bize yalnız imzalı bir kimlik jetonu döner. Google ile giriş yapmayı bırakmak isterseniz şifre belirleyip e-posta ile girmeye devam edebilir ya da hesabınızı silebilirsiniz (§7).
Yaş ve koşul beyanı Google ile girişte de alınır. Google bize yaşınızı bildirmez; bu yüzden 18 yaş beyanı ve Kullanım Koşulları kabulü uygulamanın ilk ekranında sizden ayrıca istenir ve beyan verilmeden hesabınızla hiçbir kayıt oluşturulamaz (sunucu tarafında da engellenir).
3. Konum verisi
Konum yalnızca gezdirici, bir yürüyüşü aktif olarak yürütürken alınır: "yola çıktım" ile "yürüyüşü tamamla" arasında. Sahip tarafında konum toplanmaz.
Bu pencere içinde kayıt, uygulama arka plana alınsa ya da ekran kapansa bile sürer — yoksa gezdirici telefonu cebine koyduğu anda rota kopar ve yürüyüşün kaydı yarım kalır. Android bu sırada kalıcı bir bildirim gösterir: bildirim ekranda durduğu sürece konum alınıyor demektir. Kayıt yürüyüş bittiğinde durur.
Buna karşılık "her zaman konum" izni (ACCESS_BACKGROUND_LOCATION) istenmez: uygulama, bir yürüyüş yürütmediğiniz sürece konumunuza erişemez.
Konum, yürüyüşü izleyen sahibe ve uyuşmazlık halinde yöneticiye gösterilir. Ham rota kayıtları 7 gün sonra özete dönüştürülüp walks.route_path içinde saklanır; özette zaman damgaları tutulmaz, yalnızca yolun kendisi kalır.
4. Fotoğraf ve kamera
Fotoğraf yalnız siz seçtiğinizde yüklenir (köpek profili, yürüyüş kanıtı, gezdirici belgesi). Galeriniz taranmaz.
5. Kimlerle paylaşıyoruz
- Karşı taraf: sahip ve atanan gezdirici, hizmetin gerektirdiği kadarını
görür (ad, köpek bilgisi, adres — adres yalnız iş kabul edildikten sonra).
- Supabase (veritabanı, kimlik doğrulama, dosya depolama, sunucusuz
fonksiyonlar) — altyapı sağlayıcı.
- Google Firebase Cloud Messaging — yalnız bildirim gönderimi.
- Google (Sign in with Google) — yalnız **siz Google ile girişi
seçerseniz**. Bu durumda Google, kimliğinizi doğrulayıp bize ad, e-posta ve profil fotoğrafı bağlantısını iletir. E-posta/şifre ile girenler için Google ile hiçbir veri paylaşılmaz.
- Ödeme sağlayıcısı — ödeme işlemleri; kart verisi bize hiç ulaşmaz.
- Yetkili kamu kurumları — hukuki yükümlülük halinde.
Verilerinizi reklam amacıyla kimseye satmıyor, kiralamıyoruz.
6. Saklama süreleri (uygulamada zamanlanmış işlerle uygulanır)
| Veri | Süre |
|---|---|
| Ham GPS rota kayıtları | 7 gün, sonra özet arşiv |
| Bildirimler | Okuduklarınız 90 gün sonra silinir; okumadıklarınız siz okuyana ya da hesabınız silinene kadar durur |
| Hata kayıtları | 180 gün |
| Kurulum kayıtları | Son açılıştan 365 gün sonra silinir; hesap silinince hemen silinir |
| Gönderim kuyruğu kayıtları | Gönderilmiş ya da başarısız olmuş kayıtlar 14 gün; sırada bekleyen bir kayıt gönderilene kadar durur |
| Kampanya izni ve Kullanım Koşulları kabul kayıtları | Geçerlilikleri sona erdikten sonra 3 yıl (mevzuat); hesap kapatılınca silinmez, kimliğinizle bağı kesilir |
| Hesap, yürüyüş ve ödeme kayıtları | Hesap silinene kadar; muhasebe kayıtları mevzuat gereği 10 yıl |
7. Haklarınız ve hesap silme
KVKK m.11 kapsamında verilerinize erişme, düzeltme, silme, işlemeye itiraz etme ve taşınabilirlik haklarınız vardır. Uygulama içinden Ayarlar → Hesabı sil ile hesabınızı kendiniz kapatabilirsiniz. Ne olduğu tam olarak şudur (uygulamanın kodundan ölçülmüştür, 2026-09-05):
- Anonimleştirilir: adınız, e-postanız, telefonunuz, doğum tarihiniz,
profil fotoğrafınız ve biyografiniz. Hesap kaydı silinmez; kimliğinizle bağlantısı kesilir.
- Silinir: köpek fotoğraflarınız, bildirimleriniz, gezdirici belgeleriniz,
cihaz bildirim jetonlarınız, kurulum (cihaz) kayıtlarınız ve bir yürüyüşe bağlı olmayan adresleriniz.
- Kapatılır ama saklanır: köpek profilleriniz pasife alınır ve size olan
bağı kaldırılır. Bir yürüyüşe bağlı adreslerin içi boşaltılır ("Silinmiş"); satırın kendisi, o yürüyüşün kaydı bozulmasın diye kalır.
- Kimliğe bağlanamaz biçimde saklanır: yürüyüş, değerlendirme ve muhasebe
kayıtları. Bunlar mevzuat gereği tutulur; yorumlarınızın metni silinir.
Talepleriniz için: destek@sevimlipati.com
8. Güvenlik
Veriler aktarımda TLS ile şifrelenir. Veritabanında satır düzeyi güvenlik (RLS) uygulanır: her kullanıcı yalnız kendi verisine ve kendisine atanan yürüyüşün verisine erişir. Yönetici işlemleri denetim kaydına yazılır.
Dosya depolamada iki farklı koruma düzeyi var; ikisini de açıkça yazıyoruz:
- Kapalı alan — gezdirici belgeleri ve yürüyüş fotoğrafları. Kimlik ve
adli sicil belgeleri ile yürüyüş sırasında çekilen fotoğraflar herkese kapalı alanlarda tutulur; yalnız yetkili taraf, imzalı ve süreli bağlantıyla görüntüleyebilir.
- Bağlantıyla erişilen alan — köpek ve profil fotoğrafları. Bu görseller
tahmin edilemeyecek uzunlukta rastgele bir adresle sunulur. Adres uygulama içinde yalnız ilgili taraflara gösterilir; ancak adresi ELİNDE BULUNDURAN biri, oturum açmadan da görseli açabilir — bu görsellerde oturum kontrolü yoktur. Bu yüzden köpek ve profil fotoğraflarınızı hassas bilgi (ev girişi, kapı numarası, plaka, belge vb.) içermeyecek şekilde seçmenizi öneririz.
9. Çocuklar
Uygulama 18 yaşından küçüklere yönelik değildir; kayıtta ve gerekirse ilk açılışta 18 yaşınızı doldurduğunuzu beyan edersiniz, doğum tarihiniz sorulmaz. Reşit olmayan bir kullanıcı tespit edersek hesabı kapatır ve verilerini anonimleştiririz; veli ya da kullanıcı destek@sevimlipati.com adresine bildirebilir.
Kampanya ve tanıtım bildirimleri yalnız açık izninizle gönderilir; izin varsayılan olarak kapalıdır, Ayarlar › Bildirimler altından istediğiniz an kapatabilirsiniz ve her kampanya bildiriminde kapatma yolu gösterilir. Yürüyüş, teklif, ödeme ve hesap bildirimleri hizmetin parçasıdır, izin gerektirmez ve içlerinde tanıtım yapılmaz.
10. Değişiklikler
Bu politika değişirse uygulama içinde duyurulur ve yukarıdaki tarih güncellenir.