Gizlilik Politikası ve KVKK Aydınlatma Metni

Alinro ("uygulama"), tur rehberleri ile tur katılımcıları (misafirler) için grup yönetimi, tur programı, yoklama, acil durum bildirimi ve canlı konum paylaşımı sunan bir mobil uygulamadır. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 kapsamında aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Muhammet Yasir Yiğitalp ("Alinro") — Ankara, Türkiye — tarafından işlenmektedir. İletişim: support@allinroute.com

2. İşlenen Kişisel Veriler

2.1 Kimlik ve İletişim

• Ad ve soyad — rehberinizin ve grubunuzun sizi tanıması için.
• Telefon numarası — misafir hesapları telefonla (SMS doğrulamalı) oluşturulur; ayrıca rehberin size ulaşabilmesi için grup kaydınızda tutulur.
• E-posta adresi — yalnızca rehber hesaplarının girişi için.

2.2 Konum Verisi (hassas GPS)

• Misafir konumu yalnızca tur penceresi içinde (uçuş saatinden 4 saat önce başlar, dönüş uçuşundan 4 saat sonra biter) ve yalnızca açık rızanızla paylaşılır. Uygulama içi onay diyaloğunu reddederseniz konumunuz paylaşılmaz; paylaşımı istediğiniz an durdurabilirsiniz.
• Misafir konumunu yalnızca turun rehberleri görebilir. Diğer misafirler birbirinin konumunu göremez — bu kısıt sunucu (veritabanı erişim kuralları) düzeyinde uygulanır.
• Rehberin konumu, tur güvenliği için grup üyelerine gösterilir.
• Tur penceresi kapandığında ve tur tamamlandığında konum kayıtları otomatik silinir.

2.3 Özel Nitelikli Veri: Özel Durum Bilgisi (sağlık/erişilebilirlik)

• Rehberiniz, tur güvenliği için — bildirmeniz hâlinde ve açık rızanıza dayanarak — sağlık/erişilebilirlik özel durumunuzu (ör. yürüme zorluğu, alerji) kısa bir not olarak kaydedebilir.
• Bu bilgi yalnızca turunuzun rehberleri tarafından görülebilir; diğer misafirlerle veya üçüncü taraflarla paylaşılmaz ve tur tamamlandığında otomatik silinir.
• Bu bilgiyi paylaşmak zorunlu değildir; paylaşmamanız uygulamayı kullanmanıza engel olmaz. Kaydedilmesini istemiyorsanız rehberinize bildirmeniz yeterlidir.

2.4 Acil Durum Kişileri

• Rehber, grup için acil durum irtibat kişileri (ad, telefon) tanımlayabilir. Rehberin uygulamaya girdiği üçüncü kişilere ait verilerde ilgili kişiyi bilgilendirme yükümlülüğü veriyi giren rehbere/tur işletmesine aittir.

2.5 Kamera

• Yalnızca davet kodu QR taraması için kullanılır. Görüntü kaydedilmez, sunucuya gönderilmez.

2.6 İşlem Güvenliği ve Cihaz Verileri

• FCM cihaz token'ı — push bildirimleri (yoklama, toplanma noktası, acil çağrı) iletebilmek için.
• Çökme ve hata kayıtları — Firebase Crashlytics ile uygulama hatalarının teşhisi için (hesap tanımlayıcısı ile ilişkilendirilebilir; ad, telefon, konum ve mesaj içerikleri bu kayıtlara yazılmaz).
• Kullanım analitiği — Firebase Analytics ile ekran ve özellik kullanım olayları (ör. grup oluşturuldu, yoklama başlatıldı). Kişisel içerik loglanmaz.
• App Check — kötüye kullanım ve sahte istemci koruması.

2.7 Tur Kayıtları

• Yoklama yanıtları, SOS çağrıları, tur programı ve grup üyeliği kayıtları — turun yürütülmesi ve güvenliği için.

3. İşleme Amaçları ve Hukuki Sebepler (KVKK m.5-6)

4. Verilerin Aktarılması ve Saklandığı Yer

• Veriler, hizmet altyapımız olan Google Firebase üzerinde, Avrupa Birliği bölgesi sunucularında (europe-west1) saklanır; iletim ve saklama sırasında şifrelenir. Firebase hizmetlerinin kullanımı, verilerin Google LLC'nin yurt dışındaki altyapısında işlenmesini gerektirebilir; bu aktarım uygulamayı kullanımınız kapsamındaki açık rızanıza ve Google'ın veri işleme taahhütlerine dayanır. Ayrıntı: firebase.google.com/support/privacy
• Verileriniz reklam amacıyla kullanılmaz, üçüncü taraflara satılmaz.
• Uygulama içi görünürlük: misafir konumu ve özel durum bilgisi yalnız rehberlere; ad-soyad ve rehber konumu grup üyelerine gösterilir.

5. Saklama Süreleri

• Konum verileri — tur penceresi kapandığında/tur tamamlandığında otomatik silinir.
• Özel durum bilgisi — tur tamamlandığında otomatik silinir.
• Hesap ve grup kayıtları — hesabınız aktif olduğu sürece saklanır; hesabınızı sildiğinizde profil verileriniz silinir, geçmiş tur kayıtlarındaki adınız anonimleştirilir.
• Çökme/analitik kayıtları — Firebase'in standart saklama süreleri içinde otomatik silinir.

6. Haklarınız (KVKK m.11)

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı support@allinroute.com adresine iletebilirsiniz; talebiniz en geç 30 gün içinde ücretsiz sonuçlandırılır.

Ayrıca uygulama içinden Profil → Hesabımı Sil ile hesabınızı ve ilişkili verilerinizi kalıcı olarak silebilirsiniz (işlem geri alınamaz). Web üzerinden talimatlar: allinroute.com/delete-account

7. Çocukların Gizliliği

Alinro 13 yaşın altındaki çocuklara yönelik değildir ve bilerek 13 yaş altından veri toplamaz. Tur gruplarında yer alan çocuklara ait bilgiler ancak velisinin/vasisinin bilgisi dahilinde rehber tarafından kaydedilebilir.

8. Politika Değişiklikleri

Bu metinde değişiklik yaparsak uygulama içinden bildiririz. Güncel sürüm her zaman bu sayfada yer alır.

9. İletişim

Gizlilikle ilgili sorularınız için: support@allinroute.com

Privacy Policy

Alinro ("the app") is a mobile application providing group management, tour itineraries, roll-call, emergency alerts and live location sharing for tour guides and participants ("guests"). The data controller is Muhammet Yasir Yiğitalp, Ankara, Türkiye — contact: support@allinroute.com.

1. Data We Collect

1.1 Identity & Contact

• Name and surname — shown to your guide and group.
• Phone number — guest accounts are created with SMS-verified phone sign-in; also kept in your group record so your guide can reach you.
• Email address — guide accounts only.

1.2 Location (precise GPS)

• Guest location is shared only during the tour window (from 4 hours before the departure flight until 4 hours after the return flight) and only with your explicit consent; you can stop sharing at any time.
• Guest locations are visible only to the tour's guides. Guests can never see each other's locations — enforced at the database-rules level.
• The guide's location is shown to group members for tour safety.
• Location records are automatically deleted when the tour window closes and when the tour is completed.

1.3 Special Category Data: Accessibility/Health Note

• If you inform them, your guide may — with your explicit consent — record a short accessibility/health note (e.g. walking difficulty, allergy) for tour safety.
• This note is visible only to your tour's guides, is never shared with other guests or third parties, and is automatically deleted when the tour is completed. Providing it is optional.

1.4 Emergency Contacts

• Guides may register emergency contact persons (name, phone) for the group. The guide or tour operator entering third-party data is responsible for informing those persons.

1.5 Camera

• Used solely for invite-code QR scanning. Images are not stored or sent to any server.

1.6 Device & Diagnostics

• FCM device token — for push delivery (roll-call, meeting points, emergencies).
• Crash logs (Firebase Crashlytics) — may be associated with your account identifier; names, phone numbers, locations and message contents are never written to these logs.
• Usage analytics (Firebase Analytics) — screen and feature usage events; no personal content is logged.
• App Check — abuse protection.

1.7 Tour Records

• Roll-call responses, SOS alerts, itineraries and group membership — to run the tour and keep it safe.

2. How We Use Your Data

• To let the guide manage the group, locate members during the tour, and respond to emergencies.
• For authentication and security.
• To deliver push notifications.
• To diagnose errors and improve the product.

Your data is never used for advertising or sold to third parties.

3. Where Data Is Stored

Data is stored on Google Firebase infrastructure in the European Union region (europe-west1), encrypted in transit and at rest. Use of Firebase may involve processing on Google LLC infrastructure abroad. Details: firebase.google.com/support/privacy

4. Data Retention

• Location data — deleted automatically when the tour window closes / tour completes.
• Accessibility/health note — deleted automatically when the tour completes.
• Account & group records — retained while your account is active; on account deletion your profile is removed and your name in past tour records is anonymized.
• Crash/analytics data — deleted per Firebase's standard retention.

5. Your Rights

You may request access, correction or deletion of your data at support@allinroute.com. You can delete your account and associated data in-app via Profile → Delete Account (irreversible), or see allinroute.com/delete-account. Under Turkish data protection law (KVKK art. 11) you additionally have the rights listed in the Turkish section above; requests are answered free of charge within 30 days.

6. Children's Privacy

Alinro is not directed at children under 13, and we do not knowingly collect data from anyone under 13. Information about children participating in a tour group may only be recorded by the guide with the knowledge of a parent or guardian.

7. Changes & Contact

If we change this policy we will notify you in the app; the current version always lives on this page. Questions: support@allinroute.com