Gizlilik Politikası

Yürürlük tarihi: 24 Ekim 2026

Bu metin, CultureBox mobil uygulamasının ve ona hizmet veren sunucuların hangi kişisel verileri hangi amaçla işlediğini, ne kadar sakladığını ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki haklarınızı açıklar.

Kısaca

• Reklam göstermiyoruz, verilerinizi satmıyor ve paylaşmıyoruz, uygulamada takip/analitik aracı yok.
• Konumunuz yalnızca siz istediğinizde, mühür doğrulamak ve yakınınızdaki mekânları göstermek için kullanılır; koordinatlarınız saklanmaz.
• Hesabınızı uygulamadan istediğiniz an silebilirsiniz; tüm içeriğiniz anında silinir.

Hangi verileri işliyoruz?

Hesap bilgileri

E-posta adresiniz, görünen adınız ve şifreniz. Şifreniz yalnızca geri döndürülemez bir özet (hash) olarak saklanır. Amaç: hesabınızı oluşturmak, oturum açmanızı sağlamak ve gerekirse sizinle iletişime geçmek.

Uygulamada oluşturduğunuz içerik

Ziyaret kayıtlarınız (mekân, tarih, puan, beğeni, yorum), "gitmek istediklerim" listeniz, gönderdiğiniz hata bildirimleri ve mekân önerileri, engellediğiniz kullanıcılar. Yorumlarınız ve görünen adınız diğer kullanıcılara mekân sayfasında gösterilir; diğer içerikleriniz yalnızca size görünür.

Konum

Konum izni verdiyseniz, uygulama konumunuzu yalnızca şu durumlarda sunucuya gönderir: bir mekân sayfası açıldığında "mühür alabilir misiniz" kontrolü için, ana sayfada yakınınızdaki mekânları ve "Buradasın" kartını göstermek için ve siz "Mühür al" dediğinizde. Sunucu konumu yalnızca mesafeyi hesaplamak için kullanır ve koordinatlarınızı kaydetmez; mühürlü ziyarette yalnızca mührün zamanı ve mekâna uzaklığı (metre) saklanır. Arka planda konum takibi yapılmaz.

Eksik mekân önerirken "konumumu ekle" seçeneğini kullanırsanız, o anki konumunuz önerilen mekânın konumu olarak öneriyle birlikte saklanır.

Teknik kayıtlar

Güvenlik ve kötüye kullanımı önleme amacıyla sunucu kayıtlarında IP adresi ve istek zamanı gibi bilgiler kısa süre tutulabilir. Uygulamada reklam kimliği ya da cihaz parmak izi toplanmaz.

Hukuki dayanak

Hesap ve içerik verileriniz, kullanım şartlarını kabul ederek kurduğunuz sözleşmenin ifası için (KVKK m.5/2-c, GDPR m.6/1-b); konum verisi, izninize dayanarak ve yalnızca sizin başlattığınız işlemler için (KVKK m.5/1, GDPR m.6/1-a); güvenlik kayıtları meşru menfaat kapsamında (KVKK m.5/2-f, GDPR m.6/1-f) işlenir. Konum iznini telefon ayarlarından istediğiniz zaman geri alabilirsiniz.

Verileriniz nerede tutulur, kimlerle paylaşılır?

Verileriniz Türkiye'de (İzmir) bulunan kendi sunucumuzda tutulur. Veritabanının günlük yedeği, uçtan uca şifrelenmiş olarak Google Drive üzerinde saklanır; şifreleme anahtarı yalnızca bizde olduğu için Google bu yedekleri okuyamaz. Bu yedekleme bir yurt dışı aktarım niteliği taşıyabilir.

Verilerinizi üçüncü kişilere satmayız ve reklam amacıyla paylaşmayız. Yasal bir yükümlülük olduğunda yetkili mercilerle paylaşılabilir.

Mekân görselleri Wikimedia Commons sunucularından yüklenir; bu sırada cihazınızın IP adresi Wikimedia'ya iletilir. "Yol tarifi" ve "Yakında yemek" düğmeleri Google Haritalar ya da Apple Haritalar'ı açar; bu uygulamalarda yaptıklarınız onların gizlilik politikalarına tabidir.

Ne kadar saklıyoruz?

Hesabınız açık kaldığı sürece. Hesabınızı sildiğinizde hesabınız ve tüm içeriğiniz (ziyaretler, yorumlar, listeler, bildirimler, engellemeler) veritabanından hemen silinir; şifreli yedeklerden en geç 30 gün içinde kendiliğinden düşer. Sunucu kayıtları kısa süre sonra döngüsel olarak silinir.

Haklarınız

KVKK m.11 ve GDPR kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi ve kopya isteme, düzeltme, silme, işlemeye itiraz etme ve kişisel verilerin aktarıldığı üçüncü kişileri öğrenme haklarına sahipsiniz. Görünen adınızı uygulamadan değiştirebilir, hesabınızı uygulamadan silebilirsiniz. Diğer talepler için destek@vortiagames.com adresine yazın; en geç 30 gün içinde yanıtlarız. Ayrıca Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız vardır.

Çocuklar

CultureBox 13 yaşından küçük çocuklara yönelik değildir ve bilerek onlardan veri toplamaz.

Değişiklikler

Bu politikayı güncellediğimizde yürürlük tarihini değiştirir, önemli değişiklikleri uygulama içinde duyururuz.

Privacy Policy

Effective date: 24 October 2026

This policy explains what personal data the CultureBox mobile app and its servers process, why, for how long, and your rights under the Turkish Personal Data Protection Law (KVKK) and the EU General Data Protection Regulation (GDPR).

In short

• No ads, no selling or sharing of your data, no tracking or analytics SDKs.
• Your location is used only when you ask for it, to verify stamps and show places near you; your coordinates are never stored.
• You can delete your account in the app at any time; all your content is deleted immediately.

What we process

Account: email address, display name and password (stored only as an irreversible hash), to create your account, sign you in and contact you if needed.

Your content: visit entries (place, date, rating, like, review), your want-to-go list, reports and place suggestions you send, and users you block. Your reviews and display name are shown to other users on place pages; everything else is visible only to you.

Location: if you grant permission, the app sends your location only when a place page opens (to check whether you can stamp it), on the home screen (to show nearby places and the "You're here" card), and when you tap "Get stamp". The server uses it only to compute a distance and does not store your coordinates; for a stamped visit only the stamp time and the distance to the place (in metres) are kept. There is no background tracking. If you choose "add my location" when suggesting a missing place, that location is stored with the suggestion as the place's location.

Technical logs: server logs may briefly contain IP addresses and request times for security and abuse prevention. No advertising IDs or device fingerprints are collected.

Legal basis

Account and content data: performance of the contract you accept with the Terms of Use (GDPR Art. 6(1)(b)). Location: your consent, only for actions you start (Art. 6(1)(a)); you can withdraw it in your phone settings at any time. Security logs: legitimate interest (Art. 6(1)(f)).

Where your data is kept and who it is shared with

Your data is stored on our own server in Türkiye (İzmir). A daily database backup is stored end-to-end encrypted on Google Drive; only we hold the key, so Google cannot read it. This may constitute an international transfer. We do not sell your data or share it for advertising; it may be disclosed to authorities where legally required. Place images are loaded from Wikimedia Commons, which receives your device's IP address. The "Directions" and "Food nearby" buttons open Google Maps or Apple Maps, which are governed by their own privacy policies.

Retention

As long as your account exists. When you delete your account, your account and all your content are removed from the database immediately and drop out of the encrypted backups within 30 days. Server logs are rotated shortly.

Your rights

You have the right to access, receive a copy of, correct and delete your data, to object to processing, and to know who it was shared with. You can change your display name and delete your account in the app; for anything else email destek@vortiagames.com and we will reply within 30 days. You may also lodge a complaint with your data protection authority.

Children

CultureBox is not directed to children under 13 and does not knowingly collect their data.

Changes

When we update this policy we change the effective date and announce significant changes in the app.