Gizlilik Politikası

1. Veri Sorumlusu

Bu Gizlilik Politikası kapsamında kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu:

Bilgi	Detay
Unvan	Treegram uygulamasını işleten geliştirici veya işletmeci taraf
E-posta	info@treegram.app

2. Topladığımız Veriler

Treegram, hizmetlerini sunabilmek için aşağıdaki kategorilerde kişisel veri toplamaktadır:

2.1 Hesap ve Kimlik Bilgileri

Uygulamamıza kayıt olduğunuzda aşağıdaki bilgileri topluyoruz:

Veri Türü	Zorunluluk	Açıklama
E-posta Adresi	Zorunlu	Hesap oluşturma ve kimlik doğrulama
Şifre	Zorunlu	Hesap güvenliği (şifrelenmiş olarak saklanır)
Kullanıcı Kimliği (UID)	Otomatik	Sistem tarafından oluşturulan benzersiz tanımlayıcı

Google ile Giriş

Google hesabınızla kayıt olur veya giriş yaparsanız, Google'dan aşağıdaki bilgiler alınır:

• E-posta adresi
• Ad
• Google Kullanıcı Kimliği

Apple ile Giriş

Apple hesabınızla kayıt olur veya giriş yaparsanız, Apple'dan Apple ID, ad ve e-posta adresi alınır (e-posta adresinizi Apple'ın "E-postamı Gizle" özelliği ile gizleyebilirsiniz).

2.2 Profil Bilgileri

Profilinizi oluştururken ve güncellerken aşağıdaki bilgileri sağlayabilirsiniz:

Veri Türü	Zorunluluk	Açıklama
Ad	Zorunlu	Diğer kullanıcılara görüntülenen isminiz
Kullanıcı Adı	Zorunlu	Benzersiz kullanıcı adınız
Profil Fotoğrafı	Zorunlu	Profilinizde gösterilecek fotoğraf
Doğum Tarihi	Zorunlu	Doğum tarihiniz
Bio (Hakkımda)	İsteğe Bağlı	Kendinizi tanıtan kısa metin

Bio Alanı Hakkında: İsteğe bağlı olarak profilinizde "Bio (Hakkımda)" alanı doldurabilirsiniz. Bu alan kullanıcı tarafından sağlanan içeriktir. Özel nitelikli kişisel veri paylaşmamanızı öneririz. Bio bilgisi, arkadaşlarınız ve profil ziyaretçileri tarafından görüntülenebilir.

2.3 Sosyal Etkileşim Verileri

Uygulamayı kullanırken oluşturulan sosyal veriler:

• Gönderiler: Paylaştığınız metin ve görseller
• Yorumlar: Gönderilere yaptığınız yorumlar
• Beğeniler: Beğendiğiniz içerikler
• Arkadaş Listesi: Bağlantı kurduğunuz diğer kullanıcılar
• Arkadaşlık İstekleri: Gönderdiğiniz ve aldığınız istekler

2.4 Aile Ağacı Verileri

Aile ağacı özelliğini kullanırken aşağıdaki veriler toplanır:

• Ağaç Bilgileri: Ağaç adı, oluşturma tarihi, sahiplik bilgisi
• Aile Üyeleri: Ad-soyad, doğum tarihi, vefat bilgisi (varsa), aile içi ilişkiler
• Üye Fotoğrafları: Aile üyelerine eklenen görseller
• Aile Medyası: Aile ağacına yüklenen fotoğraf ve belgeler
• Üyelik Bilgileri: Ağaca davet edilen ve katılan kullanıcılar
• Ağaç Mesajları: Ağaç içinde paylaşılan mesajlar
• Davetli Olduğunuz Ağaçlar: Başkaları tarafından davet edildiğiniz ağaçlar, hesabınızla ilişkilendirilmiş bir liste olarak saklanır (ör. invitedTrees). Bu bilgi; ilgili ağaçlara erişiminizi sağlamak, davet durumunu yönetmek ve uygulama içi gezinmeyi kolaylaştırmak amacıyla kullanılır.

Aile Ağacı Yetkileri

Ağaç içindeki yetkiler sahiplik durumuna göre farklılık gösterir:

Yetki	Sahip (Owner)	Davetli (Member)
Ağaç bilgilerini düzenleme	Evet	Hayır
Aile üyesi ekleme/düzenleme	Evet	Evet
Medya ekleme	Evet	Evet
Mesaj yazma	Evet	Evet
Tüm medyaları silme	Evet	Hayır (sadece kendi eklediği)
Tüm mesajları silme	Evet	Hayır (sadece kendi yazdığı)
Üye davet etme	Evet	Hayır
Üyeleri arkadaşlara bağlama	Evet	Hayır
Ağacı silme	Evet	Hayır

2.5 Bildirim Verileri

Uygulama içi ve push bildirimler için:

• Bildirim türü ve içeriği
• Gönderen ve alıcı bilgileri
• Bildirim durumu (okundu/okunmadı)
• Zaman damgası
• FCM Token (push bildirimleri için cihaz tanımlayıcısı)
• Platform bilgisi (Android/iOS)

2.6 Konum Verileri

a) IP Tabanlı Yaklaşık Konum: Kayıt veya giriş sırasında IP adresinizden yaklaşık konum bilgisi (ülke ve şehir) tespit edilebilir.

Veri Türü	Açıklama	Saklama Süresi
Ülke	IP adresinden tespit edilen ülke	Hesap silinene kadar
Şehir	IP adresinden tespit edilen şehir	Hesap silinene kadar

Bu bilgiler, üçüncü taraf bir servis (ipwho.is) kullanılarak HTTPS üzerinden elde edilir ve profilinizde saklanır. IP adresinizin kendisi profilinizde saklanmaz.

b) Mezar Yeri Koordinatları (İsteğe Bağlı): Ağaç sahipleri, vefat etmiş aile üyelerinin mezar yerini harita üzerinde işaretleyebilir. Bu özellik kapsamında hassas kişisel veri kategorisinde konum verisi işlenmektedir.

Veri Türü	Açıklama	Saklama Süresi
Mezar Yeri Enlemi	Kullanıcı tarafından haritada manuel olarak seçilen enlem koordinatı	Ağaç silinene veya hesap kapanana kadar
Mezar Yeri Boylamı	Kullanıcı tarafından haritada manuel olarak seçilen boylam koordinatı	Ağaç silinene veya hesap kapanana kadar

2.7 Kullanım İstatistikleri

Uygulama deneyimini geliştirmek için kullanım istatistikleri topluyoruz:

Veri Türü	Açıklama	Saklama
Günlük Kullanım Süresi	Uygulamada geçirilen toplam dakika	Cihazda + sunucuda
Oturum Sayısı	Günlük oturum açma sayısı	Cihazda + sunucuda
İlk/Son Görülme	Günlük ilk ve son aktif olma zamanı	Cihazda + sunucuda

Bu veriler, cihazınızda yerel olarak saklanır (Hive veritabanı) ve periyodik olarak sunucuya gönderilir. Veriler kullanıcı kimliği ile ilişkilendirilebilir olmakla birlikte, bireysel davranış analizi veya pazarlama amacıyla kullanılmaz. Yalnızca genel uygulama performansını değerlendirmek için toplu istatistikler oluşturulur.

2.8 Aktivite Kayıtları

Hesap yönetimi ve veri silme işlemleri için aktivitelerinizin referansları tutulur:

• Kendi İçerikleriniz: Oluşturduğunuz gönderiler, ağaçlar, medya, yorumlar
• Etkileşimleriniz: Beğeniler, yorumlar, arkadaşlıklar, katıldığınız ağaçlar

Bu referanslar, hesabınız silindiğinde tüm verilerinizin eksiksiz temizlenmesini sağlar.

2.9 Teknik Veriler

Uygulamanın çalışması için otomatik olarak toplanan:

• Cihaz türü ve işletim sistemi
• Uygulama sürümü
• Oturum bilgileri
• Hata günlükleri (anonim)
• Dil tercihi

2.10 Destek ve Şikayet Verileri

Destek talebi veya şikayet gönderdiğinizde:

• Ad, e-posta, mesaj içeriği
• Kategori ve öncelik
• Uygulama sürümü ve cihaz bilgisi (app üzerinden)
• IP adresi hash'i (web üzerinden, güvenlik için)

2.11 Özel Mesajlaşma Verileri

Diğer kullanıcılarla özel mesajlaşma özelliğini kullandığınızda:

• Mesaj metni ve gönderim zamanı
• Gönderen ve alıcı kullanıcı bilgileri (kullanıcı kimliği, ad)
• Sohbet metadata (son mesaj önizlemesi, okunma durumu, okunmamış mesaj sayısı)
• Hız sınırlama verileri (kötüye kullanımı önlemek amacıyla, geçici, otomatik silinir)

Bu veriler mesajlaşma hizmetinin sunulması (okunma durumu, sohbet sıralaması, bildirim gönderimi) ve kötüye kullanımın önlenmesi (hız sınırlama) amacıyla kullanılır. Mesajlar Google Firebase (Cloud Firestore) altyapısında depolanmaktadır.

2.12 Anket Verileri

Ağaç içinde anket özelliğini kullandığınızda:

• Anket sorusu ve seçenekleri
• Oy bilgisi (kullanıcı kimliği ve seçilen seçenek)
• Anket süresi ve oluşturma zamanı
• Anketi oluşturan kullanıcı bilgisi

Bu veriler anket hizmetinin sunulması ve sonuçların gösterilmesi amacıyla kullanılır. Anket verileri yalnızca ağaç üyeleri tarafından görüntülenebilir.

2.13 Etkinlik Verileri

Ağaç galerisinde etkinlik oluşturduğunuzda:

• Etkinlik adı ve oluşturma zamanı
• Etkinliğe bağlı fotoğrafların referansları
• Etkinliği oluşturan kullanıcı bilgisi

Bu veriler fotoğrafları gruplandırma hizmetinin sunulması amacıyla kullanılır.

2.14 Yaşam Çizgisi Verileri

Ağaç üyelerinin kartlarına önemli anlar eklediğinizde:

• Anı başlığı ve tarihi
• Opsiyonel açıklama metni
• İlişkili kişi bilgisi (ağaç içindeki başka bir üyeye referans)
• Anıyı ekleyen kullanıcı bilgisi

Bu veriler yaşam çizgisi özelliğinin sunulması amacıyla kullanılır. Yaşam çizgisi verileri yalnızca ağaç üyeleri tarafından görüntülenebilir.

2.15 Toplanmayan Veriler

3. Verilerin Toplanma Yöntemleri

3.1 Doğrudan Sizden Topladığımız Veriler

• Hesap oluşturma sırasında sağladığınız bilgiler
• Profil düzenleme sırasında girdiğiniz bilgiler
• Gönderi, yorum ve paylaşım oluştururken sağladığınız içerikler
• Aile ağacı oluştururken ve düzenlerken girdiğiniz bilgiler
• Müşteri desteği ile iletişim sırasında paylaştığınız bilgiler

3.2 Otomatik Olarak Toplanan Veriler

• Uygulama kullanımı sırasında oluşturulan zaman damgaları
• Oturum açma/kapama kayıtları
• Firebase Authentication tarafından oluşturulan kimlik doğrulama verileri
• IP adresinden tespit edilen yaklaşık konum (ülke/şehir)
• Mezar yeri koordinatları (yalnızca ağaç sahibi tarafından manuel olarak eklenir, otomatik toplanmaz)
• Kullanım istatistikleri (dakika, oturum sayısı)
• FCM token (push bildirimler için)

3.3 Üçüncü Taraflardan Alınan Veriler

• Google Sign-In: Google hesabınızla giriş yaptığınızda ad ve e-posta
• ipwho.is: IP adresinizden ülke ve şehir bilgisi

4. Verilerin Kullanım Amaçları

Kişisel verilerinizi aşağıdaki amaçlarla işliyoruz:

4.1 Hizmet Sunumu

• Hesabınızı oluşturmak ve yönetmek
• Kimliğinizi doğrulamak ve güvenliğinizi sağlamak
• Aile ağacı özelliklerini sunmak
• Sosyal ağ özelliklerini etkinleştirmek
• Push ve uygulama içi bildirimler göndermek

4.2 İletişim

• Hizmetle ilgili önemli güncellemeler hakkında bilgilendirmek
• Hesap güvenliği ile ilgili uyarılar göndermek
• Destek taleplerinize yanıt vermek
• Hesap silme onay e-postaları göndermek

4.3 Geliştirme ve İyileştirme

• Uygulama performansını izlemek ve iyileştirmek
• Hataları tespit etmek ve düzeltmek
• Kullanıcı deneyimini geliştirmek
• Yeni özellikler geliştirmek
• Anonim kullanım istatistikleri analiz etmek

4.4 Güvenlik ve Uyumluluk

• Dolandırıcılık ve kötüye kullanımı önlemek
• Şüpheli aktiviteleri tespit etmek
• Rate limiting (istek sınırlama) uygulamak
• Yasal yükümlülüklere uymak
• Kullanım koşullarını uygulamak

4.4.1 İçerik Moderasyonu ve Güvenlik

Güvenli bir ortam sağlamak amacıyla Treegram, kullanıcı tarafından oluşturulan içeriklerin (user-generated content) denetlenmesine yardımcı olmak için kullanıcıların içerik şikayetinde bulunmasına ve diğer kullanıcıları engellemesine olanak tanıyan özellikler sunar.

Bir kullanıcı içerik şikayetinde bulunduğunda veya başka bir kullanıcıyı engellediğinde:

• Şikayet edilen veya engellenen içerik, moderasyon ekibimiz tarafından incelenebilir.
• Güvenlik ve kötüye kullanımın önlenmesi amacıyla, şikayet veya engelleme işlemlerine ilişkin kullanıcı tanımlayıcıları ve zaman damgaları dahil belirli bilgileri saklayabiliriz.
• Bu işlemler yalnızca topluluk kurallarımızı uygulamak ve kullanıcıları zararlı davranışlardan korumak amacıyla kullanılır.
• Bu bilgiler reklam veya pazarlama amacıyla kullanılmaz.

4.5 Hukuki Dayanak

Amaç	Hukuki Dayanak
Hesap yönetimi	Sözleşmenin ifası
Güvenlik önlemleri	Meşru menfaat
Konum tespiti	Meşru menfaat (hizmet kalitesi)
Kullanım istatistikleri	Meşru menfaat (ürün geliştirme)
Yasal uyumluluk	Hukuki yükümlülük
Pazarlama (varsa)	Açık rıza

5. Verilerin Saklanması ve Güvenliği

5.1 Veri Güvenliği Önlemleri

Verilerinizi korumak için aşağıdaki güvenlik önlemlerini uyguluyoruz:

Teknik Önlemler:

• TLS/SSL şifreleme ile veri aktarımı
• Şifrelerin hash algoritmaları ile korunması
• Firebase Security Rules ile erişim kontrolü
• Güvenli kimlik doğrulama mekanizmaları
• IP adresi hash'leme (rate limiting için)

Rate Limiting (İstek Sınırlama):

Kötüye kullanımı önlemek için aşağıdaki sınırlamalar uygulanır:

• Hesap silme talebi: 3 istek/saat (IP bazlı)
• Destek talebi: 5 istek/saat, 10 istek/gün

Bu sınırlamalar için IP adresinizin tuzlanmış (salted) hash'i geçici olarak saklanır ve süresi dolduktan sonra otomatik olarak silinir. IP adresiniz bu amaçla ham haliyle saklanmaz.

Bot Koruması:

Web formlarımızda hCaptcha kullanılmaktadır. hCaptcha, form gönderimlerinin gerçek kullanıcılar tarafından yapıldığını doğrulamak için teknik veriler toplar.

İdari Önlemler:

• Veri erişim yetkilerinin sınırlandırılması
• Güvenlik politikalarının düzenli gözden geçirilmesi
• Üçüncü taraf hizmet sağlayıcılarının güvenlik değerlendirmesi
• Admin işlemlerinin loglanması

5.2 Veri Depolama Konumu

Verileriniz Google Firebase altyapısında saklanmaktadır. Firebase, Google Cloud Platform üzerinde çalışmakta olup, veriler aşağıdaki lokasyonlarda depolanabilir:

• Amerika Birleşik Devletleri
• Avrupa Birliği (Firebase EU bölgesi seçilmişse)

5.3 Yerel Depolama

Cihazınızda aşağıdaki veriler yerel olarak saklanır:

Teknoloji	Veri	Amaç
Hive	Kullanım istatistikleri	Performans takibi
Shared Preferences	Tema, dil tercihi	Uygulama ayarları
Firebase Auth	Oturum token'ı	Kimlik doğrulama

Hive Veritabanı Detayı: Uygulama performansını artırmak ve kullanıcı deneyimini iyileştirmek için bazı kullanım metriklerini cihazınızda yerel olarak saklayabiliriz (örn. beklemede geçen süre/dakika, oturum sayısı, ilk/son görülme zamanı, son aktivite zamanı ve oturum ayrımı için inaktivite eşiği gibi). Bu veriler periyodik olarak sunucuya aktarılır ve uygulama ayarları/silme işlemleri ile temizlenebilir.

5.4 Güvenlik İhlali Durumunda

Bir veri ihlali tespit edilmesi durumunda:

1. İhlali derhal değerlendireceğiz
2. Gerekli yasal bildirimleri yapacağız (GDPR kapsamında, mümkünse ihlalin tespitinden itibaren 72 saat içinde yetkili denetim makamına; KVKK kapsamında Kişisel Verileri Koruma Kurulu'na en kısa sürede)
3. Etkilenen kullanıcıları bilgilendireceğiz
4. Zararı en aza indirmek için gerekli önlemleri alacağız

6. Veri Paylaşımı ve Üçüncü Taraflar

6.1 Hizmet Sağlayıcılar

Hizmetlerimizi sunmak için aşağıdaki üçüncü taraf hizmet sağlayıcılarla çalışıyoruz:

Hizmet Sağlayıcı	Amaç	Paylaşılan Veri
Google Firebase	Kimlik doğrulama, veritabanı, dosya depolama, push bildirimler	Hesap bilgileri, uygulama verileri
Google Cloud Platform	Altyapı hizmetleri, Cloud Functions	İşlenen veriler
ipwho.is	IP'den konum tespiti	IP adresi
Firebase Crashlytics	Hata ve çökme raporlama	Cihaz bilgisi, çökme kayıtları, uygulama sürümü
Resend	E-posta gönderimi (hesap silme onayı)	E-posta adresi
hCaptcha	Bot koruması (web formları)	IP adresi, tarayıcı bilgisi
Google AdMob	Uygulama içi reklam gösterimi	Cihaz bilgisi, reklam kimliği (IDFA/GAID)
Apple	Apple ile giriş (iOS ve Android)	Apple ID, ad, e-posta
Google Maps API	Mezar yeri harita gösterimi	Kullanıcının talebi üzerine mezar yeri koordinatları aktarılır
Google Places API	Mezar yeri konum arama (otomatik tamamlama)	Kullanıcının yazdığı arama metni
Apple Maps	Kullanıcının talebi üzerine navigasyon yönlendirmesi (iOS)	Mezar yeri koordinatları
Yandex Navi	Kullanıcının talebi üzerine navigasyon yönlendirmesi	Mezar yeri koordinatları

6.2 Diğer Kullanıcılarla Paylaşım

Aşağıdaki bilgileriniz diğer kullanıcılar tarafından görülebilir:

• Herkese Açık: Adınız, kullanıcı adınız, profil fotoğrafınız (arama sonuçlarında)
• Arkadaşlarınızla: Gönderileriniz, yorumlarınız, profil bilgileriniz
• Aile Ağacı Üyeleriyle: Ağaç içindeki bilgiler, paylaşılan medya, mesajlar
• Mesajlaştığınız Kullanıcılarla: Gönderdiğiniz özel mesajlar yalnızca alıcı tarafından görülebilir. Üçüncü kişiler mesaj içeriğinize erişemez.

Aile Ağacı İçerik Görünürlüğü

Aile ağaçlarında içerik görünürlüğü şu şekilde çalışır:

• Sahip olduğunuz ağaçlar: Ağaç üyeleri, eklenen tüm medya ve mesajları görebilir
• Davetli olduğunuz ağaçlar: Eklediğiniz medya ve mesajlar, arkadaşınız olmayan diğer üyeler tarafından da görülebilir
• Ağaç üyelerini bağlama: Oluşturduğunuz ağacınızdaki üyeleri arkadaşlarınıza bağlayabilirsiniz

6.3 Yasal Gereklilikler

Verilerinizi aşağıdaki durumlarda yetkili makamlarla paylaşabiliriz:

• Yasal zorunluluk (mahkeme kararı, savcılık talebi)
• Kamu güvenliğinin korunması
• Dolandırıcılık veya suç önleme
• Haklarımızın korunması

6.4 Satış veya Birleşme

Şirketimizin satılması, birleşmesi veya devralınması durumunda, verileriniz bu işlemin bir parçası olarak aktarılabilir. Bu durumda sizi önceden bilgilendireceğiz.

7. Çerezler ve Benzeri Teknolojiler

7.1 Mobil Uygulamada Yerel Depolama

Treegram mobil uygulaması, çerez yerine aşağıdaki yerel depolama yöntemlerini kullanır:

Teknoloji	Amaç	Veri
Shared Preferences	Uygulama ayarları	Tema, dil tercihi
Firebase Auth Token	Oturum yönetimi	Kimlik doğrulama token'ı
Hive Database	Kullanım takibi	Dakika, oturum, zaman damgaları
Image Cache	Performans	Önbelleğe alınmış görseller

7.2 Web Sitesinde

Web sitemizde (treegram.app) aşağıdaki teknolojiler kullanılır:

• hCaptcha: Form güvenliği için
• LocalStorage: Tema tercihi için
• Firebase Authentication: Şifre sıfırlama bağlantıları treegram.app/auth/action sayfasında işlenir; bu sayfa açıldığında Firebase kimlik doğrulama SDK'sı yüklenir

7.3 Analizler ve Hata Raporlama

Uygulama performansını ve kullanıcı deneyimini iyileştirmek için Firebase Analytics kullanmaktayız. Bu araç, uygulama kullanım istatistiklerini (sayfa görüntülemeleri, özellik kullanımı, hata raporları vb.) toplar. Toplanan veriler toplu analizler için kullanılır ve hizmet kalitesini artırmamıza yardımcı olur.

Ayrıca uygulama çökmelerini ve hataları tespit edip düzeltmek için Firebase Crashlytics kullanıyoruz. Crashlytics; çökme anındaki cihaz modeli, işletim sistemi sürümü, uygulama sürümü ve çökme kayıtları (stack trace) gibi teknik verileri toplar. Bu veriler yalnızca hata ayıklama ve uygulama kararlılığını iyileştirme amacıyla kullanılır; kimlik profilleme veya pazarlama amacıyla kullanılmaz.

8. Haklarınız

8.1 KVKK Kapsamındaki Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aşağıdaki haklara sahipsiniz:

1. Bilgi Edinme Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Erişim Hakkı: İşlenen kişisel verilerinize erişim talep etme
3. Düzeltme Hakkı: Eksik veya yanlış verilerin düzeltilmesini isteme
4. Silme Hakkı: Kişisel verilerinizin silinmesini talep etme
5. Aktarım Bilgisi: Verilerinizin üçüncü taraflara aktarıldığını öğrenme
6. İtiraz Hakkı: Otomatik işleme sonuçlarına itiraz etme
7. Tazminat Hakkı: Hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme

8.2 GDPR Kapsamındaki Haklarınız

Avrupa Birliği'nde ikamet ediyorsanız, GDPR kapsamında ek haklara sahipsiniz:

1. Taşınabilirlik Hakkı: Verilerinizi yapılandırılmış formatta alma
2. Kısıtlama Hakkı: İşlemenin geçici olarak durdurulmasını talep etme
3. Unutulma Hakkı: Belirli koşullarda verilerinizin silinmesini isteme
4. Rızayı Geri Çekme Hakkı (GDPR Madde 7/3): Rızaya dayalı olarak işlenen veriler için, verdiğiniz rızayı dilediğiniz zaman geri çekme. Rızanın geri çekilmesi, geri çekilmeden önceki işlemenin hukuka uygunluğunu etkilemez
5. Denetim Makamına Şikayet: Yetkili veri koruma otoritesine başvurma

8.2.1 Rızanızı Nasıl Geri Çekebilirsiniz?

• Push bildirimleri: Cihaz ayarlarından bildirim iznini kapatarak
• Konum izni: Cihaz ayarlarından uygulamanın konum iznini kaldırarak
• Kişiselleştirilmiş reklamlar: Cihazınızın reklam ayarlarından (iOS: Takip izni, Android: Reklam kişiselleştirme)
• Diğer tüm rızaya dayalı işlemler: info@treegram.app adresine e-posta göndererek

Rıza geri çekme talepleriniz en geç 30 gün içinde işleme alınır.

8.3 Haklarınızı Nasıl Kullanabilirsiniz?

Haklarınızı kullanmak için:

• E-posta: info@treegram.app
• Uygulama içi: Ayarlar menüsünden

Başvurunuz en geç 30 gün içinde yanıtlanacaktır. Kimliğinizi doğrulamak için ek bilgi talep edebiliriz.

8.4 Hesap Silme

Hesabınızı ve tüm verilerinizi silmek için:

1. Uygulama içinden: Ayarlar → Hesap → Hesabı Sil
2. Web sitesinden: treegram.app/delete-account
3. E-posta ile: info@treegram.app adresine talep gönderin

9. Çocukların Gizliliği

9.1 Yaş Sınırı

Treegram hizmetlerini kullanabilmek için en az 16 yaşında olmanız gerekmektedir. 16 yaşından küçük kişilerin platformu kullanması yasaktır.

9.2 Çocuk Verilerinin Korunması

16 yaşın altında olduğunu bildiğimiz veya makul olarak şüphelendiğimiz hiçbir kişiden bilerek kişisel veri toplamıyoruz.

16 yaşından küçük bir kişinin platformu kullandığını tespit edersek, hesabı ve ilgili verileri derhal sileriz.

9.3 Aile Ağacında Çocuk Bilgileri

Aile ağacı özelliğinde, kullanıcılar aile üyesi olarak çocukların bilgilerini (ad, doğum tarihi) girebilir. Bu bilgiler:

• Yalnızca aile ağacı üyeleri tarafından görülebilir
• Yetişkin kullanıcılar tarafından girilir
• Her zaman silinebilir veya güncellenebilir

10. Uluslararası Veri Aktarımı

10.1 Aktarım Mekanizmaları

Verileriniz, Google Firebase altyapısı nedeniyle Avrupa Ekonomik Alanı (AEA) dışına aktarılabilir. Bu aktarımlar için:

• Google'ın Standart Sözleşme Hükümlerine (SCC) uyumu
• AB-ABD Veri Gizliliği Çerçevesi sertifikasyonu
• Uygun güvenlik önlemleri

10.2 Üçüncü Taraf Servisler

IP konum tespiti için kullanılan ipwho.is servisi verileri yurt dışında (AEA dışı dahil) işleyebilir. Bu servis yalnızca IP adresinizi HTTPS üzerinden alır ve yanıt olarak ülke/şehir bilgisi döndürür; IP adresiniz bu servise başka herhangi bir kimlik bilgisiyle birlikte gönderilmez.

10.3 Koruma Seviyesi

AEA dışına yapılan aktarımlarda, verilerinizin bu politikada belirtilen koruma seviyesinde işlenmesini sağlamak için gerekli önlemleri alıyoruz.

11. Veri Saklama Süreleri

11.1 Genel İlkeler

Kişisel verilerinizi, toplanma amacının gerektirdiği süre boyunca veya yasal zorunluluklar çerçevesinde saklarız.

11.2 Kategori Bazlı Saklama Süreleri

Veri Kategorisi	Saklama Süresi
Hesap Bilgileri	Hesap silinene kadar
Profil Bilgileri	Hesap silinene kadar
Konum Bilgisi (IP'den)	Hesap silinene kadar (30 gün cache)
Kullanım İstatistikleri	Hesap silinene kadar
Gönderiler	Kullanıcı silene veya hesap kapanana kadar
Yorumlar	Kullanıcı silene veya hesap kapanana kadar
Aile Ağacı Verileri	Ağaç silinene veya sahip hesabı kapanana kadar
Mezar Yeri Koordinatları	Ağaç silinene veya sahip hesabı kapanana kadar
FCM Token	Çıkış yapana veya hesap silinene kadar
Rate Limit Verileri	1 saat (otomatik silinir)
Destek Talepleri	Hesap silinene kadar
Özel Mesajlar	Hesap silinene kadar (hesap silindiğinde gönderen bilgisi anonimleştirilir)
Mesaj Rate Limit Verileri	1 saat (otomatik silinir)
Bağlantı ve İşlem Kayıtları (IP adresi, tarih-saat, cihaz bilgisi)	1 yıl (yasal zorunluluk — 5651 sayılı Kanun m.5/3)
Yedekler (felaket kurtarma)	En fazla 90 gün — hesap silindikten sonra da yedeklerde bu süre kadar kalabilir

11.3 Yedeklerde Saklama

Hizmetin sürekliliğini sağlamak ve veri kaybını önlemek amacıyla düzenli yedekler alınır. Hesabınızı sildiğinizde verileriniz canlı sistemlerden derhal kaldırılır; ancak bu işlemden önce alınmış yedeklerde en fazla 90 gün boyunca kalmaya devam edebilir. Bu süre sonunda yedekler otomatik olarak silinir.

Yedekler yalnızca felaket kurtarma amacıyla tutulur; bu kayıtlara erişim kısıtlıdır ve söz konusu veriler başka hiçbir amaçla kullanılmaz, üçüncü kişilerle paylaşılmaz.

11.4 Bağlantı ve İşlem Kayıtları (Trafik Bilgisi)

Treegram, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun kapsamında yer sağlayıcı sıfatını taşır. Anılan Kanun'un 5. maddesinin 3. fıkrası uyarınca, hizmete ilişkin trafik bilgilerinin saklanması ve bu bilgilerin doğruluğunun, bütünlüğünün ve gizliliğinin sağlanması yasal bir yükümlülüktür.

Bu kapsamda aşağıdaki veriler kaydedilir:

• Bağlantı kayıtları: Uygulamaya giriş yaptığınızda IP adresiniz, bağlantı tarih ve saati, uygulama sürümü, işletim sistemi ve cihaz modeli
• İşlem kayıtları: Gönderi, yorum, fotoğraf, ağaç mesajı ve özel mesaj gibi içerik oluşturma işlemlerinin kim tarafından ve ne zaman yapıldığı bilgisi
• Dosya parmak izi: Yüklediğiniz görsellerin matematiksel özeti (SHA-256). Bu özetten görselin kendisi geri üretilemez; yalnızca bir dosyanın kimliğini doğrulamaya yarar

Önemli: Bu kayıtlar içeriğinizin kendisini saklamaz. Gönderilerinizin, fotoğraflarınızın ve mesajlarınızın metni veya görüntüsü bu kayıtlarda yer almaz.

Saklama süresi: 1 yıl. Süre dolduğunda kayıtlar otomatik olarak silinir.

Erişim: Bu kayıtlara yalnızca yetkili personel erişebilir ve her erişim ayrıca kayıt altına alınır. Kayıtlar, usulüne uygun olarak verilmiş bir mahkeme kararı, savcılık talebi veya kanuni dayanağı açıkça gösterilen resmî bir talep olmaksızın üçüncü kişilerle paylaşılmaz.

Hukuki dayanak: Türkiye'de yerleşik kullanıcılar bakımından KVKK m.5/2-(a) (kanunlarda açıkça öngörülmesi); Avrupa Birliği'nde yerleşik kullanıcılar bakımından GDPR m.6/1-(f) (meşru menfaat — platform güvenliği ve yasal taleplere yanıt verebilme).

11.5 Hesap Silme Sonrası

Hesabınız silindiğinde:

• Hemen silinir: Profil bilgileri, hesap verileri, FCM token, sahip olduğunuz ağaçlar
• Anonimleştirilir: Başkalarının içeriklerindeki yorumlar, beğeniler, kullanım istatistikleri ve özel mesajlar (gönderen bilgisi "Silinmiş Kullanıcı" olarak değiştirilir, mesaj geçmişi karşı tarafta kalır)
• Saklanabilir: Kimliksizleştirilmiş istatistiksel veriler
• Yasal süre boyunca saklanır: Bölüm 11.3'te açıklanan bağlantı ve işlem kayıtları ile bu kayıtları anlamlandırmaya yarayan asgari kimlik bilgileri (kullanıcı kimliği, e-posta, kullanıcı adı, hesap açılış ve silinme tarihi). Bu veriler 5651 sayılı Kanun'un öngördüğü 1 yıllık sürenin sonunda otomatik olarak silinir. Fotoğraflarınız, gönderileriniz ve içerikleriniz bu kapsamda saklanmaz; silinir.

12. Yetkili Personel Erişimi

12.1 Admin Erişimi

Treegram yönetim ekibi, varsayılan olarak yalnızca toplu istatistikleri (toplam kullanıcı sayısı, günlük kayıt sayısı vb.) görüntüler. Bireysel kullanıcı verilerine yalnızca aşağıdaki meşru nedenlerle erişilir:

• Destek taleplerini yanıtlamak
• Şikayetleri incelemek ve çözmek
• Hesap silme taleplerini işlemek
• Güvenlik ihlallerini araştırmak
• Yasal taleplere yanıt vermek

12.2 Erişim Kontrolü

Admin erişimi için:

• Yalnızca yetkili personel erişim sağlayabilir
• Tüm admin işlemleri loglanır
• Erişim, görev gerekliliği ile sınırlıdır
• Düzenli güvenlik denetimleri yapılır

12.3 Denetim Kayıtları (Admin İşlem Logları)

Güvenlik ve kötüye kullanımın önlenmesi amacıyla yönetim paneli üzerinden yapılan belirli işlemler denetim kayıtlarına alınabilir:

• İçerik kaldırma veya düzenleme
• Kullanıcı uyarma veya engelleme
• Şikâyet inceleme ve sonuçlandırma
• Erişim yetkisi değişiklikleri
• Hesap silme taleplerinin işlenmesi

Bu kayıtlarda işlem türü, tarih-saat, işlemi yapan yetkili hesabın kimliği ve ilgili kayıt referansları tutulabilir. Denetim kayıtları yalnızca güvenlik ve yasal yükümlülükler kapsamında erişilir ve saklanır.

12.4 Görüntülenebilen Veriler

Yetkili personel aşağıdaki verileri görüntüleyebilir:

• Hesap ve profil bilgileri
• Gönderiler ve yorumlar
• Aile ağaçları (şikayet durumunda)
• Konum bilgisi (ülke/şehir)
• Destek talepleri ve şikayetler
• Hesap silme talep durumu

12.5 Proaktif Moderasyon

Topluluk kurallarımızı uygulamak ve kullanıcıları zararlı içerikten korumak amacıyla, yetkili personel yalnızca şikayet edilen içerikleri değil, kurallara aykırılık şüphesi doğuran herkese açık veya paylaşıma açık içerikleri (gönderiler, yorumlar, ağaç medyaları, profil bilgileri) proaktif olarak da inceleyebilir. Bu kapsamda:

• İnceleme, içerik moderasyonu ve güvenlik amacıyla sınırlıdır (bkz. Bölüm 4.4.1)
• Kurallara aykırı bulunan içerik kaldırılabilir, ilgili hesap uyarılabilir veya askıya alınabilir
• Yapılan moderasyon işlemleri denetim kayıtlarına alınır (bkz. Bölüm 12.3)
• Uçtan uca özel nitelikte olan içerikler (ör. özel mesajlar) proaktif taramaya tabi tutulmaz; yalnızca şikayet üzerine veya yasal zorunluluk halinde incelenebilir

13. Politika Değişiklikleri

13.1 Güncelleme Prosedürü

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Değişiklikler yapıldığında:

1. "Son Güncelleme" tarihini değiştireceğiz
2. Gerekirse e-posta ile bilgilendireceğiz

13.2 Değişikliklerin Yürürlüğe Girmesi

Güncellenen politika, yayınlandığı tarihte yürürlüğe girer. Değişikliklerden sonra hizmeti kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

13.3 Geçmiş Sürümler

Bu politikanın önceki sürümlerine talep üzerine erişim sağlanabilir.

14. İletişim

14.1 Sorularınız İçin

Gizlilik politikamız veya veri işleme uygulamalarımız hakkında sorularınız varsa:

• E-posta: info@treegram.app
• Web: treegram.app/contact

14.2 Şikayet Hakkı

Veri işleme uygulamalarımızdan memnun değilseniz, yetkili veri koruma otoritesine şikayette bulunma hakkına sahipsiniz:

• Türkiye: Kişisel Verileri Koruma Kurumu (KVKK) - www.kvkk.gov.tr
• Avrupa Birliği: Bulunduğunuz ülkedeki Veri Koruma Otoritesi