Gizlilik Politikası

1. Veri Sorumlusu

Bu Gizlilik Politikası kapsamında kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu:

Bilgi	Detay
Unvan	Treegram uygulamasını işleten geliştirici veya işletmeci taraf
E-posta	info@treegram.app

2. Topladığımız Veriler

Treegram, hizmetlerini sunabilmek için aşağıdaki kategorilerde kişisel veri toplamaktadır:

2.1 Hesap ve Kimlik Bilgileri

Uygulamamıza kayıt olduğunuzda aşağıdaki bilgileri topluyoruz:

Veri Türü	Zorunluluk	Açıklama
E-posta Adresi	Zorunlu	Hesap oluşturma ve kimlik doğrulama
Şifre	Zorunlu	Hesap güvenliği (şifrelenmiş olarak saklanır)
Kullanıcı Kimliği (UID)	Otomatik	Sistem tarafından oluşturulan benzersiz tanımlayıcı

Alternatif Giriş Yöntemleri: E-posta/şifre yerine Google hesabınızla da giriş yapabilirsiniz. Bu durumda Google'dan adınız ve e-posta adresiniz alınır.

2.2 Profil Bilgileri

Profilinizi oluştururken ve güncellerken aşağıdaki bilgileri sağlayabilirsiniz:

Veri Türü	Zorunluluk	Açıklama
Ad	Zorunlu	Diğer kullanıcılara görüntülenen isminiz
Kullanıcı Adı	Zorunlu	Benzersiz kullanıcı adınız
Profil Fotoğrafı	Zorunlu	Profilinizde gösterilecek fotoğraf
Doğum Tarihi	Zorunlu	Doğum tarihiniz
Bio (Hakkımda)	İsteğe Bağlı	Kendinizi tanıtan kısa metin

Bio Alanı Hakkında: İsteğe bağlı olarak profilinizde "Bio (Hakkımda)" alanı doldurabilirsiniz. Bu alan kullanıcı tarafından sağlanan içeriktir. Özel nitelikli kişisel veri paylaşmamanızı öneririz. Bio bilgisi, arkadaşlarınız ve profil ziyaretçileri tarafından görüntülenebilir.

2.3 Sosyal Etkileşim Verileri

Uygulamayı kullanırken oluşturulan sosyal veriler:

• Gönderiler: Paylaştığınız metin ve görseller
• Yorumlar: Gönderilere yaptığınız yorumlar
• Beğeniler: Beğendiğiniz içerikler
• Arkadaş Listesi: Bağlantı kurduğunuz diğer kullanıcılar
• Arkadaşlık İstekleri: Gönderdiğiniz ve aldığınız istekler

2.4 Aile Ağacı Verileri

Aile ağacı özelliğini kullanırken aşağıdaki veriler toplanır:

• Ağaç Bilgileri: Ağaç adı, oluşturma tarihi, sahiplik bilgisi
• Aile Üyeleri: Ad-soyad, doğum tarihi, vefat bilgisi (varsa), aile içi ilişkiler
• Üye Fotoğrafları: Aile üyelerine eklenen görseller
• Aile Medyası: Aile ağacına yüklenen fotoğraf ve belgeler
• Üyelik Bilgileri: Ağaca davet edilen ve katılan kullanıcılar
• Ağaç Mesajları: Ağaç içinde paylaşılan mesajlar
• Davetli Olduğunuz Ağaçlar: Başkaları tarafından davet edildiğiniz soyağaçları, hesabınızla ilişkilendirilmiş bir liste olarak saklanır (ör. invitedTrees). Bu bilgi; ilgili ağaçlara erişiminizi sağlamak, davet durumunu yönetmek ve uygulama içi gezinmeyi kolaylaştırmak amacıyla kullanılır.

Aile Ağacı Yetkileri

Soyağacı içindeki yetkiler sahiplik durumuna göre farklılık gösterir:

Yetki	Sahip (Owner)	Davetli (Member)
Ağaç bilgilerini düzenleme	Evet	Hayır
Aile üyesi ekleme/düzenleme	Evet	Evet
Medya ekleme	Evet	Evet
Mesaj yazma	Evet	Evet
Tüm medyaları silme	Evet	Hayır (sadece kendi eklediği)
Tüm mesajları silme	Evet	Hayır (sadece kendi yazdığı)
Üye davet etme	Evet	Hayır
Üyeleri arkadaşlara bağlama	Evet	Hayır
Ağacı silme	Evet	Hayır

2.5 Bildirim Verileri

Uygulama içi ve push bildirimler için:

• Bildirim türü ve içeriği
• Gönderen ve alıcı bilgileri
• Bildirim durumu (okundu/okunmadı)
• Zaman damgası
• FCM Token (push bildirimleri için cihaz tanımlayıcısı)
• Platform bilgisi (Android/iOS)

2.6 Konum Verileri

Veri Türü	Açıklama	Saklama Süresi
Ülke	IP adresinden tespit edilen ülke	Hesap silinene kadar
Şehir	IP adresinden tespit edilen şehir	Hesap silinene kadar

Bu bilgiler, üçüncü taraf bir servis (ip-api.com) kullanılarak elde edilir ve profilinizde saklanır. GPS veya hassas konum verisi hiçbir zaman toplanmaz.

2.7 Kullanım İstatistikleri

Uygulama deneyimini geliştirmek için kullanım istatistikleri topluyoruz:

Veri Türü	Açıklama	Saklama
Günlük Kullanım Süresi	Uygulamada geçirilen toplam dakika	Cihazda + sunucuda
Oturum Sayısı	Günlük oturum açma sayısı	Cihazda + sunucuda
İlk/Son Görülme	Günlük ilk ve son aktif olma zamanı	Cihazda + sunucuda

Bu veriler, cihazınızda yerel olarak saklanır (Hive veritabanı) ve periyodik olarak sunucuya gönderilir. Veriler kullanıcı kimliği ile ilişkilendirilebilir olmakla birlikte, bireysel davranış analizi veya pazarlama amacıyla kullanılmaz. Yalnızca genel uygulama performansını değerlendirmek için toplu istatistikler oluşturulur.

2.8 Aktivite Kayıtları

Hesap yönetimi ve veri silme işlemleri için aktivitelerinizin referansları tutulur:

• Kendi İçerikleriniz: Oluşturduğunuz gönderiler, ağaçlar, medya, yorumlar
• Etkileşimleriniz: Beğeniler, yorumlar, arkadaşlıklar, katıldığınız ağaçlar

Bu referanslar, hesabınız silindiğinde tüm verilerinizin eksiksiz temizlenmesini sağlar.

2.9 Teknik Veriler

Uygulamanın çalışması için otomatik olarak toplanan:

• Cihaz türü ve işletim sistemi
• Uygulama sürümü
• Oturum bilgileri
• Hata günlükleri (anonim)
• Dil tercihi

2.10 Destek ve Şikayet Verileri

Destek talebi veya şikayet gönderdiğinizde:

• Ad, e-posta, mesaj içeriği
• Kategori ve öncelik
• Uygulama sürümü ve cihaz bilgisi (app üzerinden)
• IP adresi hash'i (web üzerinden, güvenlik için)

2.11 Toplanmayan Veriler

3. Verilerin Toplanma Yöntemleri

3.1 Doğrudan Sizden Topladığımız Veriler

• Hesap oluşturma sırasında sağladığınız bilgiler
• Profil düzenleme sırasında girdiğiniz bilgiler
• Gönderi, yorum ve paylaşım oluştururken sağladığınız içerikler
• Aile ağacı oluştururken ve düzenlerken girdiğiniz bilgiler
• Müşteri desteği ile iletişim sırasında paylaştığınız bilgiler

3.2 Otomatik Olarak Toplanan Veriler

• Uygulama kullanımı sırasında oluşturulan zaman damgaları
• Oturum açma/kapama kayıtları
• Firebase Authentication tarafından oluşturulan kimlik doğrulama verileri
• IP adresinden tespit edilen yaklaşık konum (ülke/şehir)
• Kullanım istatistikleri (dakika, oturum sayısı)
• FCM token (push bildirimler için)

3.3 Üçüncü Taraflardan Alınan Veriler

• Google Sign-In: Google hesabınızla giriş yaptığınızda ad ve e-posta
• ip-api.com: IP adresinizden ülke ve şehir bilgisi

4. Verilerin Kullanım Amaçları

Kişisel verilerinizi aşağıdaki amaçlarla işliyoruz:

4.1 Hizmet Sunumu

• Hesabınızı oluşturmak ve yönetmek
• Kimliğinizi doğrulamak ve güvenliğinizi sağlamak
• Aile ağacı özelliklerini sunmak
• Sosyal ağ özelliklerini etkinleştirmek
• Push ve uygulama içi bildirimler göndermek

4.2 İletişim

• Hizmetle ilgili önemli güncellemeler hakkında bilgilendirmek
• Hesap güvenliği ile ilgili uyarılar göndermek
• Destek taleplerinize yanıt vermek
• Hesap silme onay e-postaları göndermek

4.3 Geliştirme ve İyileştirme

• Uygulama performansını izlemek ve iyileştirmek
• Hataları tespit etmek ve düzeltmek
• Kullanıcı deneyimini geliştirmek
• Yeni özellikler geliştirmek
• Anonim kullanım istatistikleri analiz etmek

4.4 Güvenlik ve Uyumluluk

• Dolandırıcılık ve kötüye kullanımı önlemek
• Şüpheli aktiviteleri tespit etmek
• Rate limiting (istek sınırlama) uygulamak
• Yasal yükümlülüklere uymak
• Kullanım koşullarını uygulamak

4.5 Hukuki Dayanak

Amaç	Hukuki Dayanak
Hesap yönetimi	Sözleşmenin ifası
Güvenlik önlemleri	Meşru menfaat
Konum tespiti	Meşru menfaat (hizmet kalitesi)
Kullanım istatistikleri	Meşru menfaat (ürün geliştirme)
Yasal uyumluluk	Hukuki yükümlülük
Pazarlama (varsa)	Açık rıza

5. Verilerin Saklanması ve Güvenliği

5.1 Veri Güvenliği Önlemleri

Verilerinizi korumak için aşağıdaki güvenlik önlemlerini uyguluyoruz:

Teknik Önlemler:

• TLS/SSL şifreleme ile veri aktarımı
• Şifrelerin hash algoritmaları ile korunması
• Firebase Security Rules ile erişim kontrolü
• Güvenli kimlik doğrulama mekanizmaları
• IP adresi hash'leme (rate limiting için)

Rate Limiting (İstek Sınırlama):

Kötüye kullanımı önlemek için aşağıdaki sınırlamalar uygulanır:

• Hesap silme talebi: 3 istek/saat (IP bazlı)
• Destek talebi: 5 istek/saat, 10 istek/gün

Bu sınırlamalar için IP adresinizin hash'i geçici olarak saklanır ve süresi dolduktan sonra silinir.

Bot Koruması:

Web formlarımızda hCaptcha kullanılmaktadır. hCaptcha, form gönderimlerinin gerçek kullanıcılar tarafından yapıldığını doğrulamak için teknik veriler toplar.

İdari Önlemler:

• Veri erişim yetkilerinin sınırlandırılması
• Güvenlik politikalarının düzenli gözden geçirilmesi
• Üçüncü taraf hizmet sağlayıcılarının güvenlik değerlendirmesi
• Admin işlemlerinin loglanması

5.2 Veri Depolama Konumu

Verileriniz Google Firebase altyapısında saklanmaktadır. Firebase, Google Cloud Platform üzerinde çalışmakta olup, veriler aşağıdaki lokasyonlarda depolanabilir:

• Amerika Birleşik Devletleri
• Avrupa Birliği (Firebase EU bölgesi seçilmişse)

5.3 Yerel Depolama

Cihazınızda aşağıdaki veriler yerel olarak saklanır:

Teknoloji	Veri	Amaç
Hive	Kullanım istatistikleri	Performans takibi
Shared Preferences	Tema, dil tercihi	Uygulama ayarları
Firebase Auth	Oturum token'ı	Kimlik doğrulama

Hive Veritabanı Detayı: Uygulama performansını artırmak ve kullanıcı deneyimini iyileştirmek için bazı kullanım metriklerini cihazınızda yerel olarak saklayabiliriz (örn. beklemede geçen süre/dakika, oturum sayısı, ilk/son görülme zamanı, son aktivite zamanı ve oturum ayrımı için inaktivite eşiği gibi). Bu veriler periyodik olarak sunucuya aktarılır ve uygulama ayarları/silme işlemleri ile temizlenebilir.

5.4 Güvenlik İhlali Durumunda

Bir veri ihlali tespit edilmesi durumunda:

1. İhlali derhal değerlendireceğiz
2. Gerekli yasal bildirimleri yapacağız
3. Etkilenen kullanıcıları bilgilendireceğiz
4. Zararı en aza indirmek için gerekli önlemleri alacağız

6. Veri Paylaşımı ve Üçüncü Taraflar

6.1 Hizmet Sağlayıcılar

Hizmetlerimizi sunmak için aşağıdaki üçüncü taraf hizmet sağlayıcılarla çalışıyoruz:

Hizmet Sağlayıcı	Amaç	Paylaşılan Veri
Google Firebase	Kimlik doğrulama, veritabanı, dosya depolama, push bildirimler	Hesap bilgileri, uygulama verileri
Google Cloud Platform	Altyapı hizmetleri, Cloud Functions	İşlenen veriler
ip-api.com	IP'den konum tespiti	IP adresi
SendGrid	E-posta gönderimi (hesap silme onayı)	E-posta adresi
hCaptcha	Bot koruması (web formları)	IP adresi, tarayıcı bilgisi

6.2 Diğer Kullanıcılarla Paylaşım

Aşağıdaki bilgileriniz diğer kullanıcılar tarafından görülebilir:

• Herkese Açık: Adınız, kullanıcı adınız, profil fotoğrafınız (arama sonuçlarında)
• Arkadaşlarınızla: Gönderileriniz, yorumlarınız, profil bilgileriniz
• Aile Ağacı Üyeleriyle: Ağaç içindeki bilgiler, paylaşılan medya, mesajlar

Aile Ağacı İçerik Görünürlüğü

Aile ağaçlarında içerik görünürlüğü şu şekilde çalışır:

• Sahip olduğunuz ağaçlar: Ağaç üyeleri, eklenen tüm medya ve mesajları görebilir
• Davetli olduğunuz ağaçlar: Eklediğiniz medya ve mesajlar, arkadaşınız olmayan diğer üyeler tarafından da görülebilir
• Ağaç üyelerini bağlama: Oluşturduğunuz soyağacındaki üyeleri arkadaşlarınıza bağlayabilirsiniz

6.3 Yasal Gereklilikler

Verilerinizi aşağıdaki durumlarda yetkili makamlarla paylaşabiliriz:

• Yasal zorunluluk (mahkeme kararı, savcılık talebi)
• Kamu güvenliğinin korunması
• Dolandırıcılık veya suç önleme
• Haklarımızın korunması

6.4 Satış veya Birleşme

Şirketimizin satılması, birleşmesi veya devralınması durumunda, verileriniz bu işlemin bir parçası olarak aktarılabilir. Bu durumda sizi önceden bilgilendireceğiz.

7. Çerezler ve Benzeri Teknolojiler

7.1 Mobil Uygulamada Yerel Depolama

Treegram mobil uygulaması, çerez yerine aşağıdaki yerel depolama yöntemlerini kullanır:

Teknoloji	Amaç	Veri
Shared Preferences	Uygulama ayarları	Tema, dil tercihi
Firebase Auth Token	Oturum yönetimi	Kimlik doğrulama token'ı
Hive Database	Kullanım takibi	Dakika, oturum, zaman damgaları
Image Cache	Performans	Önbelleğe alınmış görseller

7.2 Web Sitesinde

Web sitemizde (treegram.app) aşağıdaki teknolojiler kullanılır:

• hCaptcha: Form güvenliği için
• LocalStorage: Tema tercihi için

7.3 Analizler

Uygulama performansını ve kullanıcı deneyimini iyileştirmek için Firebase Analytics kullanmaktayız. Bu araç, uygulama kullanım istatistiklerini (sayfa görüntülemeleri, özellik kullanımı, hata raporları vb.) toplar. Toplanan veriler toplu analizler için kullanılır ve hizmet kalitesini artırmamıza yardımcı olur.

8. Haklarınız

8.1 KVKK Kapsamındaki Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aşağıdaki haklara sahipsiniz:

1. Bilgi Edinme Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Erişim Hakkı: İşlenen kişisel verilerinize erişim talep etme
3. Düzeltme Hakkı: Eksik veya yanlış verilerin düzeltilmesini isteme
4. Silme Hakkı: Kişisel verilerinizin silinmesini talep etme
5. Aktarım Bilgisi: Verilerinizin üçüncü taraflara aktarıldığını öğrenme
6. İtiraz Hakkı: Otomatik işleme sonuçlarına itiraz etme
7. Tazminat Hakkı: Hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme

8.2 GDPR Kapsamındaki Haklarınız

Avrupa Birliği'nde ikamet ediyorsanız, GDPR kapsamında ek haklara sahipsiniz:

1. Taşınabilirlik Hakkı: Verilerinizi yapılandırılmış formatta alma
2. Kısıtlama Hakkı: İşlemenin geçici olarak durdurulmasını talep etme
3. Unutulma Hakkı: Belirli koşullarda verilerinizin silinmesini isteme
4. Denetim Makamına Şikayet: Yetkili veri koruma otoritesine başvurma

8.3 Haklarınızı Nasıl Kullanabilirsiniz?

Haklarınızı kullanmak için:

• E-posta: info@treegram.app
• Uygulama içi: Ayarlar menüsünden

Başvurunuz en geç 30 gün içinde yanıtlanacaktır. Kimliğinizi doğrulamak için ek bilgi talep edebiliriz.

8.4 Hesap Silme

Hesabınızı ve tüm verilerinizi silmek için:

1. Uygulama içinden: Ayarlar → Hesap → Hesabı Sil
2. Web sitesinden: treegram.app/delete-account
3. E-posta ile: info@treegram.app adresine talep gönderin

9. Çocukların Gizliliği

9.1 Yaş Sınırı

Treegram hizmetlerini kullanabilmek için en az 16 yaşında olmanız gerekmektedir. 16 yaşından küçük kişilerin platformu kullanması yasaktır.

9.2 Çocuk Verilerinin Korunması

16 yaşın altında olduğunu bildiğimiz veya makul olarak şüphelendiğimiz hiçbir kişiden bilerek kişisel veri toplamıyoruz.

16 yaşından küçük bir kişinin platformu kullandığını tespit edersek, hesabı ve ilgili verileri derhal sileriz.

9.3 Aile Ağacında Çocuk Bilgileri

Aile ağacı özelliğinde, kullanıcılar aile üyesi olarak çocukların bilgilerini (ad, doğum tarihi) girebilir. Bu bilgiler:

• Yalnızca aile ağacı üyeleri tarafından görülebilir
• Yetişkin kullanıcılar tarafından girilir
• Her zaman silinebilir veya güncellenebilir

10. Uluslararası Veri Aktarımı

10.1 Aktarım Mekanizmaları

Verileriniz, Google Firebase altyapısı nedeniyle Avrupa Ekonomik Alanı (AEA) dışına aktarılabilir. Bu aktarımlar için:

• Google'ın Standart Sözleşme Hükümlerine (SCC) uyumu
• AB-ABD Veri Gizliliği Çerçevesi sertifikasyonu
• Uygun güvenlik önlemleri

10.2 Üçüncü Taraf Servisler

IP konum tespiti için kullanılan ip-api.com servisi verileri ABD'de işleyebilir. Bu servis yalnızca IP adresinizi alır ve yanıt olarak ülke/şehir bilgisi döndürür.

10.3 Koruma Seviyesi

AEA dışına yapılan aktarımlarda, verilerinizin bu politikada belirtilen koruma seviyesinde işlenmesini sağlamak için gerekli önlemleri alıyoruz.

11. Veri Saklama Süreleri

11.1 Genel İlkeler

Kişisel verilerinizi, toplanma amacının gerektirdiği süre boyunca veya yasal zorunluluklar çerçevesinde saklarız.

11.2 Kategori Bazlı Saklama Süreleri

Veri Kategorisi	Saklama Süresi
Hesap Bilgileri	Hesap silinene kadar
Profil Bilgileri	Hesap silinene kadar
Konum Bilgisi (IP'den)	Hesap silinene kadar (30 gün cache)
Kullanım İstatistikleri	Hesap silinene kadar
Gönderiler	Kullanıcı silene veya hesap kapanana kadar
Yorumlar	Kullanıcı silene veya hesap kapanana kadar
Aile Ağacı Verileri	Ağaç silinene veya sahip hesabı kapanana kadar
FCM Token	Çıkış yapana veya hesap silinene kadar
Rate Limit Verileri	1 saat (otomatik silinir)
Destek Talepleri	Hesap silinene kadar

11.3 Hesap Silme Sonrası

Hesabınız silindiğinde:

• Hemen silinir: Profil bilgileri, hesap verileri, FCM token, sahip olduğunuz soyağaçları
• Anonimleştirilir: Başkalarının içeriklerindeki yorumlar, beğeniler ve kullanım istatistikleri
• Saklanabilir: Kimliksizleştirilmiş istatistiksel veriler

12. Yetkili Personel Erişimi

12.1 Admin Erişimi

Treegram yönetim ekibi, varsayılan olarak yalnızca toplu istatistikleri (toplam kullanıcı sayısı, günlük kayıt sayısı vb.) görüntüler. Bireysel kullanıcı verilerine yalnızca aşağıdaki meşru nedenlerle erişilir:

• Destek taleplerini yanıtlamak
• Şikayetleri incelemek ve çözmek
• Hesap silme taleplerini işlemek
• Güvenlik ihlallerini araştırmak
• Yasal taleplere yanıt vermek

12.2 Erişim Kontrolü

Admin erişimi için:

• Yalnızca yetkili personel erişim sağlayabilir
• Tüm admin işlemleri loglanır
• Erişim, görev gerekliliği ile sınırlıdır
• Düzenli güvenlik denetimleri yapılır

12.3 Denetim Kayıtları (Admin İşlem Logları)

Güvenlik ve kötüye kullanımın önlenmesi amacıyla yönetim paneli üzerinden yapılan belirli işlemler denetim kayıtlarına alınabilir:

• İçerik kaldırma veya düzenleme
• Kullanıcı uyarma veya engelleme
• Şikâyet inceleme ve sonuçlandırma
• Erişim yetkisi değişiklikleri
• Hesap silme taleplerinin işlenmesi

Bu kayıtlarda işlem türü, tarih-saat, işlemi yapan yetkili hesabın kimliği ve ilgili kayıt referansları tutulabilir. Denetim kayıtları yalnızca güvenlik ve yasal yükümlülükler kapsamında erişilir ve saklanır.

12.4 Görüntülenebilen Veriler

Yetkili personel aşağıdaki verileri görüntüleyebilir:

• Hesap ve profil bilgileri
• Gönderiler ve yorumlar
• Aile ağaçları (şikayet durumunda)
• Konum bilgisi (ülke/şehir)
• Destek talepleri ve şikayetler
• Hesap silme talep durumu

13. Politika Değişiklikleri

13.1 Güncelleme Prosedürü

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Değişiklikler yapıldığında:

1. "Son Güncelleme" tarihini değiştireceğiz
2. Gerekirse e-posta ile bilgilendireceğiz

13.2 Değişikliklerin Yürürlüğe Girmesi

Güncellenen politika, yayınlandığı tarihte yürürlüğe girer. Değişikliklerden sonra hizmeti kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

13.3 Geçmiş Sürümler

Bu politikanın önceki sürümlerine talep üzerine erişim sağlanabilir.

14. İletişim

14.1 Sorularınız İçin

Gizlilik politikamız veya veri işleme uygulamalarımız hakkında sorularınız varsa:

• E-posta: info@treegram.app
• Web: treegram.app/contact

14.2 Şikayet Hakkı

Veri işleme uygulamalarımızdan memnun değilseniz, yetkili veri koruma otoritesine şikayette bulunma hakkına sahipsiniz:

• Türkiye: Kişisel Verileri Koruma Kurumu (KVKK) - www.kvkk.gov.tr
• Avrupa Birliği: Bulunduğunuz ülkedeki Veri Koruma Otoritesi