Bona Ventura Gizlilik Politikası

Son güncelleme: 29 Eylül 2026

1. Sorumlu kim

Bona Ventura uygulamasını Korhan Çekiç (“biz”) geliştirir ve burada anlatılan kişisel verilerden sorumludur (veri sorumlusu). İletişim: support@bonaventura.app.

2. Kısaca

• Bona Ventura’da reklam, takip, analiz ya da reklam aracı yoktur. Verilerini satmayız; reklamcılarla veya veri simsarlarıyla paylaşmayız.
• Tüm özellikleri hesap açmadan kullanabilirsin. Bu durumda yaptıkların yalnızca telefonunda kalır.
• Hesap açarsan, telefon değiştirdiğinde kaybolmasınlar diye e-posta adresini ve uygulamadaki etkinliğini saklarız. Bunları hizmet sağlayıcımız Supabase, Frankfurt’ta (Almanya) saklar.
• Konumun telefonunda kullanılır. Telefonundan yalnızca sen seçersen çıkar: en yakın eczaneyi, tuvaleti, içme suyunu ya da bavul emanetini bulmak için dokunursan konumun açılan Apple Haritalar ya da Google Haritalar bağlantısına eklenir; “Konumumu paylaş”ı kullanırsan seçtiğin kişilere bir harita bağlantısı gönderirsin. Konumun bize hiçbir zaman gelmez.
• Bazı özellikler herkese açık bilgileri başka hizmetlerden yükler: Wikipedia’dan mekân fotoğrafları, döviz kurları, hava durumu ve İtalyan şehirleri için resmi grev takvimi. Bu istekler hesap bilgisi içermez; ama her internet isteği gibi bu hizmetlere IP adresinle ulaşır.
• Hesabını istediğin zaman uygulamanın içinden silebilir ya da e-postayla silmemizi isteyebilirsin.

3. Telefonunda kalan veriler

Uygulama, internetsiz çalışabilmek için şunları telefonuna kaydeder. Hesabın yoksa bunların hiçbiri bize gönderilmez:

• seçtiğin şehir ve gezi planın; planlama sorularına verdiğin yanıtlar (gün sayısı, gezi türü, dışarıda bırakmak istediklerin, yemek bütçesi, ne kadar yürüyeceğin, kiminle seyahat ettiğin, tempo ve vejetaryen ya da alkolsüz gibi yemek tercihleri) ve Gezi Asistanı için girdiysen gezinin ilk günü dahil;
• kayıtlı mekânlar, verdiğin yıldızlar ve yorumların (yıldız, etiketler, metin, tarih), pasaport damgaların (hangi mekân, hangi tarih), bitirdiğin yürüyüşler (hangi yürüyüş, hangi tarih) ve en fazla 30 eski gezi;
• doldurursan profilin: bir ad ve yaşadığın şehir;
• ayarların: dil, görünüm ve mesafe birimi; döviz çeviricide seçtiysen kendi para birimin;
• internetsiz de gösterebilmek için indirilen herkese açık bilgilerin kopyaları: mekân fotoğrafları, son döviz kurları, son hava durumu tahmini ve İtalya grev takvimi.

Puanlar, seviyeler ve rozetler bu verilerden telefonunda hesaplanır. Profil › Ayarlar › Verilerin › Tüm verilerimi sil etkinliğini, planını, profilini ve ayarlarını siler. İndirilen herkese açık bilgiler ve para birimin, uygulamayı kaldırana kadar kalır.

4. Hesabın (isteğe bağlı)

E-posta adresi ve şifreyle ya da iPhone’da Apple ile giriş yaparak hesap açabilirsin.

E-posta ve şifre

E-posta adresini saklarız. Şifren hizmet sağlayıcımızda yalnızca özetlenmiş (hash) olarak saklanır. Adresini doğrulamak ve unutulan şifreyi sıfırlamak için sana kod içeren bir e-posta göndeririz.

Apple ile giriş

Apple girişini doğrular ve bize bu uygulamaya özel bir kullanıcı kimliği ile bir e-posta adresi verir. “E-postamı Gizle”yi seçersen, privaterelay.appleid.com ile biten bir Apple aktarma adresi alırız ve gerçek adresini hiç görmeyiz. İlk girişte Apple’ın adını paylaşmasına izin verirsen adını hesabınla birlikte saklarız; profiline ad yazmamışsan ilk adın profil adın olur.

Giriş sırasında uygulama, Apple’ın verdiği tek kullanımlık bir kodu da sunucumuza iletir. Sunucu bu kodu Apple’da bir anahtarla (“yenileme anahtarı”, refresh token) değiştirir ve hesabınla birlikte saklar. Bunu yalnızca hesabını sildiğinde Bona Ventura’nın Apple kimliğine erişimini Apple’ın istediği gibi iptal etmek için kullanırız. Anahtar sunucumuzda kalır; uygulama onu okuyamaz.

Hesabında neler var

• hizmet sağlayıcımızın tuttuğu hesap bilgileri: hesap kimliği, e-posta adresi, giriş yöntemi, varsa Apple’ın paylaştığı ad, hesabın ne zaman açıldığı ve en son ne zaman giriş yapıldığı, oturumların;
• Apple ile girişte: yukarıda anlatılan Apple anahtarı;
• hesap kimliğine bağlı tek bir kayıt: 3. bölümdeki veriler (ayarlar, para birimi ve indirilen herkese açık bilgiler hariç; bunlar her telefonda ayrı kalır) ve profilinin ile planının en son ne zaman değiştiği.

Yorumların özeldir. Onları yalnızca sen okuyabilirsin; başkalarına gösterilmez. Sunucudaki erişim kuralları her hesabın yalnızca kendi kaydını okuyup değiştirmesine izin verir.

Neden: hesap açarak istediğin hizmeti, yani hesabı ve verilerinin telefonlar arasında eşitlenmesini sağlamak için (sözleşmenin ifası; GDPR md. 6(1)(b), KVKK md. 5(2)(c)).

5. Konum

Uygulama konum iznini yalnızca “Uygulamayı kullanırken” için ister; arka planda konum istemez. İzin verirsen konumunu şu yerlerde okur:

• Yakınımda ne var? ekranı açtığında bir kez konum alınır ve rehberdeki en yakın mekânlar listelenir;
• Rehberli yürüyüşler: bir yürüyüş açıkken konum sen yürüdükçe (yaklaşık her 25 metrede) güncellenir; çevrendeki mekânları göstermek ve “Durağa varınca sesli anlat” açıksa bir durağa vardığında onu sesli okumak için;
• Toplu taşıma yol tarifi: bir noktadan diğerine gitme yollarını gösteren ekran açıkken konum aynı şekilde güncellenir; “Bulunduğun yer”den başladığında, yazılı tarif için rehberdeki en yakın mekânın semtini bulmakta kullanılır;
• Çantam › En yakın tuvalet, İçme suyu, Bavul emanet ve Eczane: harita uygulamasını açma düğmesine dokunduğunda bir kez konum alınır ve koordinatların Apple Haritalar ya da Google Haritalar arama bağlantısına eklenir; böylece harita çevrende arar. Konumun bundan sonra kendi koşullarıyla Apple’a ya da Google’a ulaşır. Konum izni yoksa bağlantı konumsuz açılır;
• Çantam › Konumumu paylaş: paylaş düğmesine dokunduğunda bir kez konum alınır ve koordinatlarını içeren bir Google Haritalar bağlantısı telefonunun paylaşım ekranına konur. Hangi uygulamayla kime göndereceğini sen seçersin; konumu onlar, gönderirken kullandığın uygulama ve (bağlantı açıldığında) Google alır.

İlk üç durumda konumun rehberdeki mekânlarla yalnızca telefonunda karşılaştırılır. Uygulama konumunu kaydetmez ve hiçbir zaman bize göndermez. Yol tarifi bağlantıları (bir mekâna, bir yürüyüş durağına ya da toplu taşımayla) varış noktasını içerir, konumunu içermez: bulunduğun yerden başladığında harita uygulaması konumunu kendisi bulur. Konum izni vermezsen uygulamanın geri kalanı yine çalışır. Konumu telefonunun işletim sistemi kendi koşullarıyla belirler.

6. Uygulamanın kurduğu diğer bağlantılar

• Mekân fotoğrafları: uygulama her açılışta ve şehir değiştirdiğinde, internetsiz de görünsünler diye seçili şehrin mekân fotoğraflarını arka planda indirir; bir mekânı açtığında ya da Çantam › İnternetsiz kullanım’ı kullandığında da bunu yapar. Her fotoğraf için Wikipedia’dan (Wikimedia Foundation) maddenin görsel adresini ister ve görseli Wikimedia sunucularından indirir. İstek madde başlığını, sabit bir uygulama tanıtıcısını ve her internet isteğinde olduğu gibi IP adresini ve temel cihaz ve uygulama bilgisini içerir. Hesap bilgisi içermez. Wikimedia Foundation’ın gizlilik politikası geçerlidir. Ana ekrandaki şehir fotoğrafları uygulamanın içindedir.
• Döviz kurları: Çantam › Döviz çevir ve mekân sayfalarında kendi para biriminle gösterilen tutarlar, ücretsiz ve açık kaynaklı bir döviz kuru hizmeti olan Frankfurter’in (api.frankfurter.dev) referans kurlarını kullanır. Çeviriciyi ya da bir mekân sayfasını açtığında uygulama ondan bir kur ister. İstek yalnızca iki para birimi kodu içerir: şehrin para birimi ve senin para birimin (seçtiğin, yoksa telefonunun bölge ayarındaki para birimi). Her internet isteği gibi hizmete IP adresinle ulaşır. Son kur telefonunda saklanır.
• Hava durumu: Gezi Asistanı’na gezinin ilk gününü girdiğinde ana ekran şehrinin hava tahminini gösterir. Uygulama sunucumuza (Supabase’te çalışan bir fonksiyon) rehberdeki şehir merkezinin sabit koordinatlarını (hiçbir zaman senin konumunu değil), uygulama dilini ve şehrin saat dilimini gönderir. Sunucumuz aynı koordinatları yaklaşık 1 km’ye yuvarlayarak Apple WeatherKit’e sorar; Apple bu istekten IP adresini ya da hesap bilgisini almaz. Sunucumuz her yanıtı en fazla 30 dakika tutar ve kimin sorduğunu saklamaz; son tahmin telefonunda saklanır. Apple’ın istediği Apple Hava Durumu işaretini göstermek için telefonun logo görselini doğrudan Apple’dan (weatherkit.apple.com) yükler; Apple IP adresini alır.
• İtalya grev takvimi: şehrin Roma, Milano ya da Venedik ise uygulama resmi ulaşım grev takvimini İtalya Altyapı ve Ulaştırma Bakanlığı’ndan (scioperi.mit.gov.it) en fazla 6 saatte bir indirir. İstek, IP adresin ve temel cihaz ve uygulama bilgisi dışında seninle ilgili bir şey içermez.
• Haritalar ve bağlantılar: bir yol tarifi düğmesine, “Google Haritalar’da aç”a, bir kaynak bağlantısına, bir web sitesine ya da telefon numarasına dokunduğunda uygulama Apple Haritalar’ı, Google Haritalar’ı, tarayıcını ya da telefon uygulamanı varış noktasıyla (mekânın koordinatları ya da adı ve adresi, veya web adresi ya da numara) açar. Kendi konumunu içeren bağlantılar yalnızca 5. bölümde anlatılan Çantam aramaları ve paylaşılan konumdur. Bundan sonrası için o sağlayıcının gizlilik politikası geçerlidir.
• Uygulama güncellemeleri: uygulama açılırken Expo’nun güncelleme hizmetine (650 Industries, Inc., ABD) uygulamanın kodu ve içeriği için yeni sürüm olup olmadığını sorar. İstek, uygulamanın oluşturduğu rastgele bir kurulum kimliğini, platformu (iOS ya da Android), uygulamanın çalışma zamanı sürümünü ve önceki açılış başarısız olduysa kısa bir hata mesajını içerir. Hesap bilgisi içermez. Neden: düzeltmeleri ve içerik güncellemelerini ulaştırmak (meşru menfaat; GDPR md. 6(1)(f), KVKK md. 5(2)(f)).
• Sesli okuma: yürüyüş durakları ve Çantam’daki cümleler telefonunun kendi metin okuma sesiyle okunur. Uygulama metni bize göndermez.
• Gezi kitapçığı (PDF): planının PDF’i telefonunda hazırlanır. Yalnızca paylaşım ekranından gönderdiğin ya da kaydettiğin yere gider.
• Sunucu kayıtları: uygulama Supabase’e, Expo’ya ya da burada adı geçen diğer hizmetlere bağlandığında bu hizmetler IP adresini ve teknik istek bilgilerini alır ve güvenlik ve işletim amacıyla kendi saklama sürelerine göre sınırlı bir süre kayıtlarında tutabilir.

7. Hizmet sağlayıcılar ve diğer alıcılar

Veriler AB/AEA ya da Türkiye dışına aktarıldığında, sağlayıcının veri işleme sözleşmesindeki güvencelere (örneğin AB Standart Sözleşme Maddeleri) dayanılır.

8. Verileri ne kadar saklıyoruz

• Telefonunda: uygulamada silene ya da uygulamayı kaldırana kadar.
• Hesabın, eşitlenen veriler ve Apple anahtarı: hesabın var olduğu sürece. Hesabını uygulamada silmek bunları sunucudan hemen kaldırır. E-postayla istersen 30 gün içinde sileriz.
• Sunucumuzdaki hava durumu yanıtları: en fazla 30 dakika; kişisel veri içermez.
• Sağlayıcı kayıtları ve yedekler: sağlayıcıların kendi saklama sürelerine göre sınırlı bir süre tutulur, sonra silinir ya da üzerine yazılır.
• Bize gönderdiğin e-postalar: isteğin sonuçlanana kadar, sonrasında yalnızca sonuçlandığını gösterebilmek için gereken süre boyunca.

9. Hesabını ve verilerini silmek

• Uygulamada: Profil sekmesinde Hesap’a dokun (Profil › Ayarlar › Hesap › Hesabı yönet yolu da olur), sonra Hesabımı sil’e dokun ve Hesabımı sil ile onayla. Bu, hesabını, oturumlarını, eşitlenen tüm verileri ve saklanan Apple anahtarını sunucudan siler ve etkinliğini bu telefondan kaldırır (ayarlar kalır). Apple ile giriş yaptıysan önce Apple’dan Bona Ventura’nın erişimini iptal etmesini isteriz; bu başarılı olmazsa hesabın yine silinir ve uygulama, iPhone Ayarları’nda Bona Ventura için Apple ile girişi nasıl kapatacağını söyler.
• Hesabı tutup verileri temizlemek: Profil › Ayarlar › Verilerin › Tüm verilerimi sil. Giriş yapmışsan hesabındaki kopya da boşaltılır.
• Uygulama olmadan: hesap silme sayfamıza bak ya da support@bonaventura.app adresine yaz.

10. Hakların

Verilerine erişme, düzeltilmesini ya da silinmesini isteme, işlenmesini kısıtlama veya itiraz etme, taşınabilir biçimde alma ve rızanı geri çekme hakların var (GDPR ve KVKK md. 11). Bu hakları kullanmak için bize e-posta gönder; bir ay içinde yanıt veririz. Bir veri koruma otoritesine de şikâyette bulunabilirsin; örneğin Türkiye’de Kişisel Verileri Koruma Kurumu’na ya da yaşadığın AB ülkesindeki otoriteye.

11. Güvenlik

Uygulamanın kurduğu tüm bağlantılar HTTPS ile şifrelenir. Şifreler özetlenmiş (hash) olarak saklanır. Sunucudaki erişim kuralları her hesabın yalnızca kendi kaydına ulaşmasına izin verir; Apple anahtarlarını yalnızca sunucu fonksiyonlarımız okuyabilir.

12. Çocuklar

Bona Ventura genel kitleye yönelik bir seyahat rehberidir, çocuklara yönelik değildir. Bir çocuğun hesap açtığını düşünüyorsan bize yaz, hesabı sileriz.

13. Değişiklikler

Uygulamanın verileri işleme biçimini değiştirirsek bu sayfayı ve üstteki tarihi güncelleriz.