Voyafello — Gizlilik Politikası
1. Kimiz
Voyafello, seyahat planı etrafında insanları buluşturan bir sosyal eşleşme uygulamasıdır. Bu politikadaki "biz", veri sorumlusu olarak [ŞİRKET ÜNVANI]'ni ifade eder ([ADRES]). İletişim: privacy@voyafello.com.
2. Hangi verileri topluyoruz
| Veri | Neden | Not |
|---|---|---|
| E-posta, ad, profil fotoğrafı | Hesap oluşturma | Google veya Apple ile giriş üzerinden gelir; şifre saklamayız |
| Doğum tarihi | 18 yaş kontrolü | Profilinde asla gösterilmez; diğer kullanıcılar okuyamaz |
| Cinsiyet | "Yalnızca kadın" gezilerinin kapısı | Profilinde asla gösterilmez |
| Profil bilgileri (bio, diller, sıradaki rotan ve gezmek istediğin yerler, ilgi alanları, ülkeler, yaşam tarzı yanıtları) | Eşleşme ve tanışma | Tamamen isteğe bağlı; girdiklerin diğer kullanıcılara görünür |
| Gezi içerikleri (destinasyon, tarih, fotoğraf, açıklama, gezi planı) | İlanın yayını | Açık geziler herkese görünür |
| Mesajlar — metin, fotoğraf, sesli mesaj, video notu | Grup sohbeti | Sohbet fotoğrafları 30 gün sonra kapanır (alt yazı kalır); video notları açıksa 48 saat sonra kapanır; raporlanan dosya yalnız moderasyon kanıtı olarak saklanır |
| Canlı konum | Güvenlik | Yalnızca sen açarsan; sadece uygulama açıkken çalışır, arka planda durur |
| Acil durum kişisi (ad, telefon) | Güvenlik | Ayrı ve korumalı bir kayıtta tutulur; profilinde görünmez |
| Görüntülenme kayıtları | "Profilini kim görüntüledi" | Premium üyelere gösterilir — aşağıya bak |
| Şikayetler ve moderasyon kanıtları | Topluluk güvenliği | Kanıt fotoğrafları özel alanda; yalnız moderatör görür |
| Cihaz bildirim jetonu | Push bildirimi | Bildirimleri kapatırsan silinir |
| Satın alma kayıtları | Premium/kredi hakkı | Ödeme Apple/Google üzerinden; kart bilgini asla görmeyiz |
| Davranış kayıtları (katılım oyları, geziden ayrılma, tamamlama) | Güven puanı | Ham puan kimseye gösterilmez; yalnız renkli bir rozet görünür |
| Çökme ve hata raporları (hata yığını, cihaz modeli, işletim sistemi sürümü, kullanıcı kimliğin) | Uygulamanın çalışır kalması | Firebase Crashlytics tarafından işlenir, 90 gün saklanır; mesajların, fotoğrafların veya konumun rapora girmez |
3. Verileri nasıl kullanıyoruz
- Hesabını oluşturmak ve gezi eşleşmelerini göstermek
- Akışı sıralamak (doluluk, tazelik, senin tercihlerin) — sıralama parayla satın alınamaz
- Kötüye kullanımı önlemek: spam, sahte hesap, ticari ilan, taciz
- Otomatik içerik güvenliği: yazdığın mesajlar, yorumlar, profil, gezi, gezi planı, story, değerlendirme ve katılma isteği metinleri ile yüklediğin fotoğraflar otomatik olarak taranır. Kişiye yönelik hakaret, tehdit, cinsel taciz veya nefret ifadesi içeren bir metin gönderilmez (değiştirip yeniden deneyebilirsin); sohbette ve yorumlarda genel küfür diğer kullanıcılara katlanmış gösterilir; herkese açık alanlarda (profil, gezi, story, değerlendirme) küfür ve aşağılayıcı ifade kaydedilmez — bu alanlardaki metin kaydedilmeden önce kontrol edilir; ağır ihlal içeren içerik gizlenir ve bir moderatörün incelemesine gönderilir. Otomatik olarak gizlenen içeriğin sana nedeniyle birlikte bildirilir ve uygulamadaki Hesap durumu ekranından 30 gün içinde itiraz edebilirsin. Uyarı, askı veya hesap kapatma gibi hiçbir yaptırım yalnızca otomatik sisteme dayanılarak verilmez — kararı her zaman bir insan verir
- Moderatör incelemesi: bir şikayeti, otomatik tespiti ya da bir güvenlik şüphesini incelerken moderatörler ilgili gezinin sohbetini, yorumlarını, gezi planını ve üye listesini okuyabilir. Her erişim kimin, neyi, ne zaman açtığıyla birlikte kaydedilir (moderatör kayıtları, aşağıdaki süreyle saklanır)
- Güven puanını hesaplamak (davranışa dayalı; ödemeyle değişmez)
- Bildirim göndermek (tercihlerden kapatılabilir; güvenlik bildirimleri kapatılamaz)
- Uygulama çöktüğünde veya beklenmedik bir hata verdiğinde sebebini bulup düzeltmek
- Yasal yükümlülükleri yerine getirmek
4. Diğer kullanıcılar ne görüyor
- Görmezler: doğum tarihin, cinsiyetin, ham güven puanın, acil durum kişin, e-posta adresin, kimi engellediğin
- Görürler: adın, fotoğrafın, doldurduğun profil alanları, güven rozetin, tamamladığın gezi sayısı, aldığın değerlendirmeler
5. Kimlerle paylaşıyoruz
Verini satmıyoruz. Hizmeti çalıştırmak için kullandığımız sağlayıcılar:
- Supabase — veritabanı, kimlik doğrulama, dosya depolama
- Google Firebase — push bildirimi ve çökme raporlama (Crashlytics)
- Microsoft Azure Translator — "Çevir" düğmesine bastığında ilgili metin çeviri için gönderilir. Gerektiğinde çeviri, Google ML Kit ile tamamen cihazında yapılır (bu durumda metin hiçbir yere gönderilmez); dil paketini indirmeden önce cihazın Wi-Fi'de mi mobil veride mi olduğu yalnız cihazda kontrol edilir, bu bilgi saklanmaz ve paylaşılmaz
- Google / Apple — giriş ve uygulama içi satın alma. Satın almayı hesabına bağlamak için mağazaya hesabının rastgele kimlik kodu iletilir; adın ve e-posta adresin gönderilmez
- Harita sağlayıcıları (OpenStreetMap, MapTiler) — harita karoları ve yer arama
- OpenAI (ABD) — otomatik içerik güvenliği taraması: yeni mesaj, yorum, profil, gezi, gezi planı, story, değerlendirme ve katılma isteği metinleri ile fotoğraflar kötüye kullanım tespiti için gönderilir; adın, e-posta adresin ve hesap kimliğin gönderilmez. OpenAI bu içeriği kendi kötüye kullanım denetimi için en fazla 30 gün saklayabilir ve modellerini eğitmek için kullanmaz
Ayrıca hukuken zorunlu olduğunda veya bir kişinin can güvenliği söz konusu olduğunda yetkili mercilerle paylaşabiliriz.
6. Ne kadar saklıyoruz
- Görüntülenme kayıtları: 60 gün
- Sohbet fotoğrafları: 30 gün — sonra fotoğraf erişime kapanır ve dosyası silinir; yazdığın alt yazı sohbette kalır
- Video notları: 48 saat — raporlanan bir video notu da 48. saatte erişime kapanır; dosyası yalnızca moderasyon kanıtı olarak, şikayet sonuçlandıktan sonra 90 gün daha saklanır ve sonra silinir (hukuki talep veya suç şüphesi varsa daha uzun). Video notu özelliği şu an kapalıdır.
- Sesli mesajlar: metin mesajları gibi kalıcı sohbet içeriğidir
- Sildiğin bir mesaj, yorum veya gezi planı maddesi: hemen kimseye görünmez olur (yerinde "Bu mesaj silindi" / "Bu yorum silindi" yazar; plan maddesi listeden kalkar); kötüye kullanım şikayetlerine kanıt olabilmesi için yalnızca moderasyon ekibinin erişebildiği kapalı bir alanda metni 90 gün, fotoğraf / ses / video dosyası 30 gün saklanır, sonra silinir
- Değiştirdiğin ya da kaldırdığın fotoğraflar: gezi fotoğrafının eski dosyası 30 gün, eski profil fotoğrafın 90 gün sonra silinir. Bu sürede uygulamada görünmez; yalnızca bağlantısını önceden kaydetmiş biri açabilir. Profil fotoğrafı günde en fazla 3 kez değiştirilebilir
- Hakkında açık bir şikayet olan bir dosya, süresi dolsa da silinmez — şikayet sonuçlanana kadar kanıt olarak korunur
- Çeviri önbelleği: ertesi gün temizlenir
- Moderatör kayıtları (hangi moderatörün hangi içeriği ne zaman incelediği; bir hesaba ya da içeriğe hangi moderasyon işlemini neden uyguladığı; moderatörlerin bir hesap hakkındaki iç notları): 1 yıl
- Otomatik tarama kayıtları (hangi içeriğin hangi sonucu aldığı; metnin kendisi tutulmaz): 7 gün. Gönderilmeyen (engellenen) bir ifadenin türü (ör. "tehdit"), hangi gezide yazıldığı ve metninin ilk 300 karakteri 30 gün tutulur; yalnızca moderasyon ekibi görür (tekrarlayan kötüye kullanımı değerlendirmek için) ve süre dolunca silinir. Otomatik olarak gizlenen içerik bir moderasyon kaydı olarak saklanır
- Çökme raporları: 90 gün (Firebase Crashlytics'in saklama süresi)
- Hikâyeler (story): 24 saatte (ya da sildiğinde) yayından kalkar; dosyası 30 gün sonra silinir
- Hesabını sildiğinde: içeriğin (mesajların, yorumların, fotoğrafların, hikâyelerin) hemen kimseye görünmez olur; kötüye kullanım şikayetlerine kanıt olabilmesi için yalnızca moderasyon ekibinin erişebildiği kapalı bir alanda 90 gün saklanır, sonra kalıcı olarak silinir
- Hakkında açık bir şikayet, hukuki talep veya suç şüphesi varsa ilgili içerik bu süreç sonuçlanana kadar saklanır
- İptal edilen geziler ve moderasyon kayıtları: kanıt değeri taşıdığı için bir süre saklanır
- Diğer hesap verileri: hesabını silene kadar
7. Hakların
KVKK ve GDPR kapsamında: verine erişme, düzeltme, silme, işlemeye itiraz etme ve taşınabilirlik haklarına sahipsin.
Ara vermek istiyorsan hesabını dondurabilirsin (Profil → Hesabı dondur): profilin kimseye görünmez, verilerin ve üyeliğin korunur, giriş yaptığında kaldığın yerden devam edersin.
- Şikayet ve moderasyon kayıtları — hakkında açılmış veya senin açtığın şikayetler, kanıtlar ve verilen kararlar. Bunlar silinseydi senin açtığın bir şikayet de, sana karşı yapılmış bir savunma da geçersiz kalırdı.
- Diğer üyelerin verisi — grup sohbetleri ve gezi kayıtları. Bir kullanıcının hesabını silmesi başkalarının verisini yok edemez.
- Yaptırımlıyken silinen hesabın kimlik özeti — yalnızca yasaklıyken hesabını silenler için, geri döndürülemez bir özet olarak. Adın veya e-postan saklanmaz.
- Yasaklanan hesap — yasak kalıcıdır; yeniden kayıt olmayı engelleyen geri döndürülemez kimlik özeti yasak sürdükçe saklanır. Hesabın kişisel verileri (profil, içerik) yasaktan 1 yıl sonra anonimleştirilir; hukuki talep veya suç şüphesi varsa süreç sonuçlanana kadar saklanır. Yasağa uygulamadaki Hesap durumu ekranından (karardan sonra 30 gün) ya da e-postayla itiraz edilebilir; yasak kaldırılırsa kimlik özeti de silinir.
- Silinen hesabın kimlik özeti — aynı geri döndürülemez biçimde, içeriğinle aynı 90 günlük kanıt süresi boyunca (hakkında açık şikayet varsa şikayet sonuçlanana kadar) saklanır. Yalnızca bu sürede yasakla sonuçlanan bir şikayet olursa yeniden kayıt olmayı engellemek için kullanılır; aksi halde silinir.
- Geri dönüş bağı — hakkında şikayet veya moderasyon kaydı bulunan bir hesap silinir ve aynı Google/Apple hesabıyla 90 gün içinde yeniden kayıt olunursa, yeni hesap yalnızca moderasyon ekibinin görebileceği biçimde eski hesapla ilişkilendirilir. Amaç yaptırımdan kaçınmayı önlemektir; bağ 90 gün sonra (açık şikayet varsa şikayet sonuçlanınca) silinir. Moderasyon kaydı olmayan hesapların geri dönüşü ilişkilendirilmez.
- Satın alma kayıtları — ürün, mağaza işlem numarası ve tarih; satın almadan ya da abonelik bitişinden itibaren 5 yıl saklanır, sonra silinir. Kimliğinden arındırılmış hesaba bağlı kalır, ad, e-posta veya kart bilgisi içermez. Aynı satın almanın iki kez kullanılmasını önlemek, iadeleri işlemek ve aynı mağaza hesabıyla döndüğünde aboneliğini ve kalan satın alınmış Spotlight kredilerini yeni hesabına taşıyabilmek için saklanır.
Diğer talepler için: privacy@voyafello.com. En geç [30 GÜN] içinde yanıtlarız.
8. Güvenlik
Yetki kararları sunucu tarafında verilir; hangi verinin kime görüneceği veritabanı düzeyinde kurallarla sınırlandırılmıştır. Yine de hiçbir sistem %100 güvenli değildir.
9. Yaş sınırı
Voyafello yalnızca 18 yaş ve üzeri içindir. 18 yaşından küçük olduğunu öğrendiğimiz hesapları kapatırız.
10. Yurt dışına aktarım
Sağlayıcılarımızın sunucuları [BÖLGE] bölgesinde bulunur; verilerin bu kapsamda yurt dışına aktarılabilir.
11. Değişiklikler
Bu politikayı güncellersek uygulama içinde bildiririz. Güncel sürüm her zaman bu adreste yayınlanır.
12. İletişim
privacy@voyafello.com · [ŞİRKET ÜNVANI], [ADRES]
Voyafello — Privacy Policy
1. Who we are
Voyafello is a social matching app that connects people around a travel plan. "We" refers to [LEGAL ENTITY] ([ADDRESS]), the data controller. Contact: privacy@voyafello.com.
2. What we collect
| Data | Why | Note |
|---|---|---|
| Email, name, profile photo | Account creation | Comes from Google or Apple sign-in; we store no passwords |
| Date of birth | 18+ verification | Never shown on your profile; other users cannot read it |
| Gender | Gate for women-only trips | Never shown on your profile |
| Profile details (bio, languages, your next route and places you want to visit, interests, countries, lifestyle answers) | Matching and introductions | Entirely optional; what you enter is visible to others |
| Trip content (destination, dates, photos, description, itinerary) | Publishing your listing | Open trips are publicly visible |
| Messages — text, photos, voice messages, video notes | Group chat | Chat photos become inaccessible after 30 days (your caption stays); video notes, when enabled, after 48 hours; a reported file is kept solely as moderation evidence |
| Live location | Safety | Only when you turn it on; works only while the app is open, pauses in background |
| Emergency contact (name, phone) | Safety | Stored separately and protected; never shown on your profile |
| View records | "Who viewed your profile" | Shown to Premium members — see below |
| Reports and moderation evidence | Community safety | Evidence photos are private; only moderators can see them |
| Device push token | Push notifications | Removed if you disable notifications |
| Purchase records | Premium / credit entitlements | Payment runs through Apple/Google; we never see your card details |
| Behaviour records (attendance votes, leaving a trip, completions) | Trust score | The raw score is shown to no one; only a colour-coded badge is visible |
| Crash and error reports (stack trace, device model, OS version, your user ID) | Keeping the app working | Processed by Firebase Crashlytics and kept for 90 days; your messages, photos and location are not included |
3. How we use it
- To create your account and show relevant trips
- To rank the feed (fill level, recency, your preferences) — ranking cannot be bought
- To prevent abuse: spam, fake accounts, commercial listings, harassment
- Automatic content safety: the messages, comments, profile, trip, trip plan, story, review and join request texts you write and the photos you upload are checked automatically. Text containing a targeted insult, threat, sexual harassment or hate speech is not sent (you can rephrase and try again); in chat and comments general swearing is shown folded to other users; in public fields (profile, trip, story, review) swearing and degrading language are not saved — text in these fields is checked before it is saved; content with a serious violation is hidden and sent to a moderator for review. If your content is hidden automatically, you are told why and can appeal within 30 days from the Account status screen in the app. No sanction — a warning, a suspension or closing an account — is ever based on the automatic system alone; a human always makes that decision
- Moderator review: when reviewing a report, an automatic detection or a safety concern, moderators may read the trip’s group chat, comments, trip plan and member list. Every access is logged with who opened what and when (moderator logs, kept for the period below)
- To compute the trust score (behaviour-based; payment does not change it)
- To send notifications (adjustable in preferences; safety alerts cannot be disabled)
- To diagnose and fix crashes and unexpected errors
- To comply with legal obligations
4. What other users see
- They cannot see: your date of birth, gender, raw trust score, emergency contact, email address, or whom you blocked
- They can see: your name, photo, the profile fields you filled in, your trust badge, completed trip count, and reviews you received
5. Who we share with
We do not sell your data. Providers we use to run the service:
- Supabase — database, authentication, file storage
- Google Firebase — push notifications and crash reporting (Crashlytics)
- Microsoft Azure Translator — when you tap "Translate", that text is sent for translation. When needed, translation happens entirely on your device with Google ML Kit (the text is then not sent anywhere); before downloading a language pack, the app checks on the device whether you're on Wi-Fi or mobile data — this is not stored or shared
- Google / Apple — sign-in and in-app purchases. To link a purchase to your account, the store receives your account's random ID code; your name and email address are not sent
- Map providers (OpenStreetMap, MapTiler) — map tiles and place search
- OpenAI (USA) — automatic content safety checks: new message, comment, profile, trip, trip plan, story, review and join request texts and photos are sent for abuse detection; your name, email address and account ID are not sent. OpenAI may keep this content for up to 30 days for its own abuse monitoring and does not use it to train its models
We may also disclose data where legally required, or where someone's physical safety is at risk.
6. How long we keep it
- View records: 60 days
- Chat photos: 30 days — the photo then becomes inaccessible and its file is deleted; the caption you wrote stays in the conversation
- Video notes: 48 hours — a reported video note also becomes inaccessible at the 48-hour mark; its file is kept solely as moderation evidence for 90 days after the report is resolved, then deleted (longer if there is a legal request or suspected crime). The video note feature is currently disabled.
- Voice messages: persistent chat content, like text messages
- A message, comment or trip plan item you delete: it immediately becomes invisible to everyone (it is replaced with "This message was deleted" / "This comment was deleted"; a plan item disappears from the list); so it can serve as evidence for abuse reports, its text is kept for 90 days and its photo / voice / video file for 30 days in a closed area only the moderation team can access, then deleted
- Photos you replace or remove: the old file of a trip photo is deleted after 30 days, your old profile photo after 90 days. During that time it is not shown in the app; only someone who saved its link beforehand could open it. You can change your profile photo at most 3 times a day
- A file that is the subject of an open report is not deleted when its lifetime ends — it is preserved as evidence until the report is resolved
- Translation cache: purged the next day
- Moderator logs (which moderator reviewed which content and when; which moderation action they took on an account or content, and why; moderators’ internal notes about an account): 1 year
- Automatic check records (which content got which result; the text itself is not kept): 7 days. For a phrase that was not sent (blocked), its type (e.g. "threat"), which trip it was written in and the first 300 characters of its text are kept for 30 days; only the moderation team can see them (to assess repeated abuse), and they are deleted when the period ends. Content hidden automatically is kept as a moderation record
- Crash reports: 90 days (Firebase Crashlytics retention)
- Stories: leave the feed after 24 hours (or when you delete them); the file is deleted 30 days later
- When you delete your account: your content (messages, comments, photos, stories) immediately becomes invisible to everyone; so it can serve as evidence for abuse reports, it is kept for 90 days in a closed area only the moderation team can access, then permanently deleted
- If there is an open report, a legal request or a suspected crime concerning you, the related content is kept until that process ends
- Cancelled trips and moderation records: retained for a period as evidence
- Other account data: until you delete your account
7. Your rights
Under GDPR (and Turkish KVKK) you have the right to access, rectify, erase, object to processing of, and port your data.
If you just need a break, you can deactivate instead (Profile → Deactivate account): your profile becomes invisible, your data and membership are kept, and signing in restores everything.
- Reports and moderation records — reports filed about you or by you, evidence, and decisions taken. Without these, a report you filed and a defence raised on your behalf would both collapse.
- Other members' data — group chats and trip records. One user deleting their account cannot destroy other people's data.
- An identity digest for accounts deleted while sanctioned — only for users who delete while banned, stored as an irreversible digest. Your name and email are not kept.
- Banned accounts — a ban is permanent; the irreversible identity digest that prevents re-registration is kept for as long as the ban stands. The account’s personal data (profile, content) is anonymised 1 year after the ban, or kept until the process ends if there is a legal request or a suspected crime. A ban can be appealed from the Account status screen in the app (within 30 days of the decision) or by email; if the ban is lifted, the identity digest is deleted too.
- An identity digest of a deleted account — kept in the same irreversible form for the same 90-day evidence period as your content (or until an open report about you is resolved). It is used only to prevent re-registration if a report within that period ends in a ban; otherwise it is deleted.
- Return link — if an account with reports or moderation records is deleted and the same Google/Apple account signs up again within 90 days, the new account is linked to the old one, visible only to the moderation team. The purpose is to prevent evading sanctions; the link is deleted after 90 days (or when an open report is resolved). Returns of accounts without moderation records are not linked.
- Purchase records — product, store transaction ID and date; kept for 5 years from the purchase or the end of the subscription, then deleted. They stay linked to the de-identified account and contain no name, email or card details. They are kept to prevent the same purchase being used twice, to process refunds, and to move your subscription and remaining purchased Spotlight credits to a new account if you return with the same store account.
For other requests: privacy@voyafello.com. We respond within [30 DAYS].
8. Security
Authorisation decisions are made server-side; which data is visible to whom is enforced by database-level rules. No system is ever 100% secure, however.
9. Age limit
Voyafello is for people aged 18 and over only. We close accounts we learn belong to minors.
10. International transfers
Our providers' servers are located in [REGION]; your data may be transferred accordingly.
11. Changes
If we update this policy we will notify you in the app. The current version is always published at this address.
12. Contact
privacy@voyafello.com · [LEGAL ENTITY], [ADDRESS]