Karnet gizlilik eki
Son güncelleme: 3 Kasım 2026
Bu ek, Yelkovan Gizlilik Politikası'nın parçasıdır ve Karnet uygulamasına özgü bilgileri içerir. Veri sorumlusu, haklarınız ve başvuru yolu ana politikada yazar.
Kısaca
- GPS konumunuz telefonunuzdan çıkmaz. Bir yeri mühürlediğinizde yalnız hangi yer olduğu, ilçesi, zamanı ve çektiğiniz kare kaydedilir.
- Harita ve yer bilgileri hesapsız açıktır. Mühürlemek için Apple, Google ya da e-postayla hesap açarsınız; gerçek adınız istenmez, takma adla görünürsünüz.
- Hesabınız, mühür yedeğiniz ve arkadaşlıklarınız Google Firebase'de, Avrupa'daki (Belçika) sunucularda tutulur.
- Paylaştıklarınız en az 1 saat gecikmeyle ve yalnız seçtiğiniz kişilere gider.
- Karnet'te reklam, analitik, çökme raporlama ve izleme yoktur; verilerinizi satmayız.
- Verilerinizi uygulamadan dışa aktarabilir, hesabınızı ve sunucudaki her şeyi tek adımda silebilirsiniz.
1. Yayıncı
Karnet'i Yelkovan (Yiğit Özdemir) geliştirir ve yayımlar. Uygulamanın teknik kimliği (com.ay.muhur) ve sunucu projesinin adı (muhur-yelkovan), uygulamanın önceki çalışma adı "Mühür"den gelir; giriş ekranlarında ya da e-postalarda bu adı görürseniz aynı uygulamadır.
2. Hesapsız kullanım
Harita, yer bilgileri ve rotalar hesap açmadan kullanılabilir. Bu sırada tercihleriniz yalnız telefonunuzda tutulur ve sunucumuza kişisel veri gitmez; haritanın karoları OpenFreeMap'ten indirilir (bkz. 11).
3. Konum
İzin verdiğinizde konumunuzu yalnız uygulama açıkken ("Uygulamayı kullanırken") şunlar için kullanırız: haritayı bulunduğunuz yerde açmak, yakındaki yerleri göstermek, hangi şehirde olduğunuzu bulmak ve mühür anında yerin yakınında olduğunuzu doğrulamak. Bu doğrulama telefonunuzda yapılır. Arka planda konum kullanılmaz.
Koordinatlarınız (enlem, boylam) hiçbir yere yazılmaz ve sunucumuza gönderilmez. Mühür; yerin kimliği, ilçesi, zamanı ve karesiyle kaydedilir. Hesabınız açıksa bu kayıt (hangi yeri ne zaman mühürlediğiniz) yedeğinize girer ve paylaştığınız gönderilerde görünür (bkz. 6).
Konum doğruluğu düşükse ya da cihaz sahte konum bildiriyorsa mühür "beklemede" kaydedilir. Sunucuya bu ölçümler değil, yalnız mührün durumu gider.
Gizli bölge: Ayarlar › Gizlilik katmanları'nda evinize ya da işinize yakın yerleri işaretleyebilirsiniz. Buradaki mühürler hiçbir zaman paylaşılmaz, kartpostal ve ortak mühür açılmaz, müdavim sayınıza girmez. Gizli bölge için koordinat değil, yalnız işaretlediğiniz yerlerin kimlikleri saklanır.
4. Kamera ve kareler
Kare yalnız uygulamanın kendi kamerasıyla, siz çektiğinizde alınır; ses kaydedilmez. Uygulama galerinizi okumaz. iPhone'da "Fotoğraflar'a ekleme" izni yalnız paylaşım kartını ya da karelerinizi siz kaydetmek istediğinizde istenir. Karenin çok karanlık ya da bulanık olup olmadığı telefonunuzda ölçülür. Uygulama kareye konum bilgisi eklemez.
Kareler telefonunuzda saklanır. Hesabınız açıksa mühür kareleriniz yedek için yalnız size açık bir alana yüklenir (bkz. 8). Paylaştığınız, kartpostal olarak gönderdiğiniz ya da itiraz ettiğiniz kareler ayrıca alıcıların özel bir bağlantıyla açabildiği bir alana yüklenir ve 120 gün sonra silinir.
Karelerinizde başkalarının yüzü olmamasına dikkat edin. "Yüz hatırlatması" açıkken uygulama paylaşmadan önce bunu hatırlatır; kareleri yüz için taramaz.
5. Hesap
Mühürlemek, arkadaşlar, akış, kartpostal, liderlik ve yedek için hesap gerekir. Hesabı Apple ile, Google ile ya da e-posta ve şifreyle açarsınız. Google Firebase Authentication bir kullanıcı kimliği (UID) oluşturur ve e-posta adresinizi saklar. Apple ile girişte yalnız e-posta izni istenir; Apple'ın gizli aktarma adresini seçebilirsiniz. Google ile girişte Firebase, Google hesabınızdaki adı ve profil fotoğrafı bağlantısını da kimlik kaydında tutar; Karnet bunları göstermez ve kullanmaz. Şifreniz bize açık olarak iletilmez.
E-postayla açılan hesap, info@yelkovan.ai adresinden gönderilen 6 haneli bir kodla doğrulanır. Kod 10 dakika geçerlidir; sunucuda düz metin olarak tutulmaz ve kod kayıtları 7 gün sonra silinir.
Hesabınıza bağlı profil kaydı Google Cloud Firestore'da tutulur: takma adınız, arkadaş kodunuz ve hesabın açılış tarihi. Takma adlar sunucuda uygunsuz sözcüklere karşı denetlenir.
6. Arkadaşlar ve paylaşım
Arkadaşlık arkadaş koduyla kurulur; kodu bilmeyen sizi ekleyemez. Sizi ekleyenler "Herkese açık" gönderilerinizi görür; ikiniz de eklediyseniz karşılıklı arkadaşsınız.
Akışa eklediğiniz bir mühür (kare, yer, zaman, durum), kartpostal (kare, yer, tek emoji; yazı yok) ve ortak mühür isteği sunucumuz üzerinden, seçtiğiniz gecikmeyle (en az 1 saat) iletilir; sunucu zamanı gelmeden kimseye vermez. "Herkese açık" sizi ekleyenlere, "Arkadaşlar" yalnız karşılıklı arkadaşlarınıza gider; "Yalnız ben" hiç gönderilmez. Kartpostal ve ortak mühür yalnız karşılıklı arkadaşlar arasındadır. Akıştaki gönderiler 30 gün, gelen kartpostal ve ortak mühür istekleri 90 gün sonra sunucudan silinir; kartpostal alıcının telefonuna indirilir.
Tepkiler (tek emoji) gönderinin sahibine ve alıcılarına sayı olarak görünür; kimin bastığı yazılmaz.
Bildir ve engelle: Her gönderide ve kartpostalda "Bildir" vardır. Bildirim; bildirenin kimliği olmadan, gönderinin kimliği, bildirilen takma ad ve nedenle kaydedilir ve tarafımızdan incelenir. Engellediğiniz kişiyle aranızdaki arkadaşlık iki yönde silinir ve aranızdaki posta kapanır.
İtiraz: Beklemede kalan bir mührünüze itiraz ederseniz mühür kaydı (yer, zaman, neden) ve kareniz bir kişinin incelemesi için sunucuya gönderilir.
7. Liderlik ve müdavim
Sezon puanınız, ilçeniz ve adınızın görünüş biçimi sunucuda tutulur. Liderlik tablosunu hesabı olan herkes görür; arkadaşınız olmayanlar sizi varsayılan olarak baş harfinizle görür (Ayarlar › Gizlilik katmanları › Arkadaş olmayanlara adın). Beklemedeki mühürler liderlikte sayılmaz.
Müdavim unvanı için yalnız son 60 günde ilçe başına kaç gün mühürlediğiniz gider; tarih ve saat gitmez. Bu sayıları yalnız karşılıklı arkadaşlarınız görür.
8. Yedek
Hesabınız açıkken mühür kayıtlarınız, gönderileriniz, kartpostallarınız, ortak mühürleriniz, itirazlarınız, bazı tercihleriniz (takma ad, pasaport numarası ve kapağı, gizlilik katmanları, engellenenler) ve kareleriniz (mühür kareleri ve size gelen kartpostallar) yalnız size açık olarak Google Cloud Firestore ve Cloud Storage'da yedeklenir. Yeni bir telefonda aynı hesapla girdiğinizde geri gelir. Dil, izin açıklamaları ve tanıtım bilgisi yedeklenmez. Yedek, hesabınızı silene kadar durur.
9. Bildirimler
Seri, haftalık görevler, geçen yıl bugün ve mevsim baskısı hatırlatmaları telefonunuzda planlanır ve yazılır; bunlar için sunucuya bir şey gitmez.
Arkadaşlardan gelen bildirimler (kartpostal, ortak mühür isteği, mürekkep tepkisi, müdavim unvanı) için Firebase Cloud Messaging bir cihaz belirteci oluşturur. Bu belirteç; uygulamanın dili, saat farkınız (22.00–09.00 sessiz saatlerine uymak için) ve platformla birlikte profil kaydınızda saklanır (en çok 5 cihaz). Bu bildirimlerin metninde yer adı ve konum yoktur; tepkiyi kimin bıraktığı yazılmaz. Belirteç, çıkış yaptığınızda ya da "Arkadaşlardan" bildirimini kapattığınızda silinir; gönderilemeyen bildirimler 2 gün sonra silinir. Bildirimleri Ayarlar › Bildirimler'den ya da cihaz ayarlarından kapatabilirsiniz.
10. Hava durumu
Mühür anında kar ya da yağmur olup olmadığını öğrenmek için sunucumuza yalnız mühürlediğiniz ilçenin adı gider. Sunucumuz o ilçenin merkez noktasının havasını MET Norway'den (Norveç Meteoroloji Enstitüsü) alır; MET Norway'e sizin IP adresiniz ya da konumunuz gitmez. Mühürde yalnız "yağmur" ya da "kar" bilgisi saklanır.
11. Harita ve yer bilgileri
Harita, OpenFreeMap'in sunduğu OpenStreetMap verisiyle çizilir. Haritayı kaydırdıkça telefonunuz o bölgenin harita karolarını OpenFreeMap'ten indirir; bu isteklerde OpenFreeMap IP adresinizi ve istenen bölgeyi görür. Konumunuz OpenFreeMap'e ayrıca gönderilmez. Yer adları ve bilgileri (OpenStreetMap, Wikidata, Overture Maps) ile yer fotoğrafları (Unsplash, Wikimedia Commons) uygulamanın içinde gelir; bunlar için ayrıca istek yapılmaz.
12. Güvenlik
Sunucumuza yalnız gerçek Karnet uygulamasından gelen istekleri kabul etmek için Firebase App Check kullanılır: iPhone'da Apple App Attest (ya da DeviceCheck), Android'de Google Play Integrity, uygulamanın ve cihazın değiştirilmemiş olduğuna dair kısa ömürlü bir kanıt üretir. Sunucuya giden her bağlantı şifrelidir (HTTPS/TLS). Sunucu kayıtları (loglar) 7 gün tutulur ve kullanıcı kimliği ya da e-posta içermez. Veritabanı güvenlik kuralları gereği profilinizi, gelen kutunuzu ve yedeğinizi uygulama üzerinden yalnız siz okuyabilirsiniz.
13. Kullanılmayanlar
- Reklam, reklam kimliği ve izleme yoktur; iPhone'da "izleme izni" sorulmaz.
- Uygulamada analitik ya da çökme raporlama yazılımı (SDK) yoktur.
- Uygulama içi satın alma ve abonelik yoktur; Karnet tamamen ücretsizdir.
- Uygulama rehberinize, mikrofonunuza ve takviminize erişmez; konumu arka planda kullanmaz.
- Verilerinizi satmayız ve reklam için paylaşmayız.
14. Hizmet sağlayıcılar
| Sağlayıcı | Ne için | Ne zaman |
|---|---|---|
| Google Firebase (Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, App Check) | Hesap, profil, arkadaşlık, paylaşım, yedek, bildirimler, güvenlik | Hesabınız açıkken |
| Apple (Apple ile Giriş, bildirim servisi, App Attest) | Giriş, iPhone bildirimleri, cihaz kanıtı | Apple ile girerseniz; iPhone'da |
| Google (Google ile Oturum Açma, Play Integrity) | Giriş, Android cihaz kanıtı | Google ile girerseniz; Android'de |
| E-posta hizmeti (info@yelkovan.ai) | Doğrulama kodu e-postası | E-postayla hesap açarken |
| MET Norway | Hava tahmini (yalnız ilçe merkezi, sunucumuzdan) | Mühür anında |
| OpenFreeMap | Harita karoları | Haritayı kullandığınızda |
Firestore, Cloud Storage ve Cloud Functions Avrupa Birliği'nde (Belçika) çalışır. Firebase Authentication ve Cloud Messaging Google'ın küresel altyapısında çalışır; bu hizmetlerin verisi ABD dahil başka ülkelerde işlenebilir. Yurt dışına aktarım ve hukuki dayanaklar ana politikada yazar.
Gizlilik politikaları: Google · Firebase · Apple · MET Norway · OpenFreeMap
15. Saklama
| Ne | Ne kadar |
|---|---|
| Telefonunuzdaki mühürler, kareler ve tercihler | Siz silene ya da uygulamayı kaldırana kadar |
| Hesap, profil, arkadaşlıklar, yedek ve mühür kareleri | Hesabınızı silene kadar |
| Akıştaki gönderiler | 30 gün |
| Gelen kartpostal ve ortak mühür istekleri | 90 gün |
| Paylaşılan kareler | 120 gün |
| Gönderim kuyruğu | 7 gün |
| E-posta kodları | 7 gün |
| Gönderilemeyen bildirimler | 2 gün |
| Kapanan itiraz ve bildirim (şikâyet) kayıtları | 180 gün |
| Sunucu kayıtları (loglar) | 7 gün |
16. Dışa aktarma ve silme
- Ayarlar › Verilerimi dışa aktar: bütün verileriniz ve kendi kareleriniz dosya olarak, ücretsiz.
- Ayarlar › Hesap › Hesabı sil: sunucudaki her şey ve bu telefondaki veriler. Ayrıntı: Karnet hesap ve veri silme.
- Bu cihazdan çık: bu telefondaki veriler silinir, yedeğiniz sunucuda kalır.
- Tüm verileri sil (Profil ve Ayarlar): bu telefondaki her şey; hesap açıksa önce çıkış yapılır, yedek sunucuda kalır.
Erişim, düzeltme, itiraz ve diğer haklarınız ile başvuru yolu ana politikada ve KVKK aydınlatma metninde yazar.
17. Çocuklar
Karnet 13 yaşın altındaki çocuklara yönelik değildir. Çocuklarla ilgili genel kurallar ana politikada yazar.