Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: Eylül 2026
1. Veri sorumlusu
Sytraex Co. Ltd. (Londra, İngiltere merkezli; Tekirdağ, Türkiye operasyon adresi), iletişim: info@sytraex.com ("Sytraex"). Sytraex, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusudur.
2. İşlenen kişisel veriler
- Hesap verileri: ad soyad, kullanıcı adı, e-posta adresi, şifre (yalnızca hash'lenmiş hâlde saklanır; Sytraex şifrenizi görmez), Google ile girişte Google'ın paylaştığı ad, e-posta ve profil fotoğrafı.
- Profil verileri (isteğe bağlı): şehir, ülke, biyografi, profil fotoğrafı. Bu alanlar herkese açık profilinizde görünür.
- İçerik verileri: paylaştığınız seyahat deneyimleri, fotoğraflar, yorumlar, puanlar ve mesajlar.
- Kullanım ve teknik veriler: IP adresi, tarayıcı türü, oturum kayıtları (güvenlik ve hata ayıklama amacıyla).
2.1 Google ile giriş ve Google kullanıcı verileri
"Google ile giriş yap" seçeneğini kullandığınızda Google'dan yalnızca adınızı, e-posta adresinizi ve profil fotoğrafınızı alırız (openid, email, profile izinleri). Gmail, Drive, Takvim, kişiler gibi başka hiçbir Google verinize erişmeyiz. Bu bilgileri yalnızca hesabınızı oluşturmak, sizi tanımak ve profilinizi göstermek için kullanırız; üçüncü kişilere satmaz, reklam amacıyla kullanmaz ve paylaşmayız. Sytraex'in Google kullanıcı verilerini kullanımı, Google API Hizmetleri Kullanıcı Verileri Politikası'na (Sınırlı Kullanım gereklilikleri dahil) uygundur. Google hesabınızın Sytraex'e erişimini istediğiniz zaman Google hesap ayarlarınızdan kaldırabilir ve Sytraex'teki hesabınızı profilinizden silebilirsiniz.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Üyelik oluşturma, kimlik doğrulama, hizmetin sunulması | Sözleşmenin kurulması ve ifası |
| Güvenlik, kötüye kullanımın önlenmesi, moderasyon | Meşru menfaat |
| Yasal yükümlülüklerin yerine getirilmesi | Kanunlarda öngörülme / hukuki yükümlülük |
| İsteğe bağlı profil bilgilerinin yayınlanması | Açık rıza (profilinizi düzenleyerek verirsiniz, istediğiniz an kaldırabilirsiniz) |
4. Verilerin aktarılması ve hizmet sağlayıcılar
Verileriniz satılmaz. Hizmetin sunulması için şu altyapı sağlayıcılarıyla işlenir: Supabase (veritabanı, kimlik doğrulama ve dosya depolama; sunucu bölgesi Avrupa), Google (yalnızca Google ile giriş seçtiğinizde), GitHub Pages (site barındırma), Resend (doğrulama ve şifre sıfırlama e-postalarının gönderimi, kullanılması hâlinde). Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan veriler KVKK m.9 kapsamında yurt dışına aktarılabilir; bu aktarım, hizmetin sunulması için gereklidir ve açık rızanız ile/veya kanunda öngörülen güvenceler çerçevesinde yapılır.
5. Saklama süresi
Verileriniz hesabınız açık olduğu sürece saklanır. Hesabınızı sildiğinizde profil, gönderi, yorum, mesaj ve fotoğraflarınız silinir. Yasal zorunluluk gerektiren kayıtlar ilgili süre boyunca saklanabilir.
6. Çerezler ve yerel depolama
Sytraex reklam veya izleme çerezi kullanmaz. Oturumunuzu sürdürmek ve dil tercihinizi hatırlamak için tarayıcınızın yerel depolamasını kullanır. Videolar, gizlilik odaklı YouTube (youtube-nocookie.com) gömme adresiyle yüklenir. Yazı tipleri Google Fonts üzerinden yüklenebilir.
7. Haklarınız (KVKK m.11)
Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, itiraz etme ve zararın giderilmesini isteme haklarına sahipsiniz. Profil sayfanızdan bilgilerinizi düzenleyebilir ve "Hesabımı sil" ile tüm verilerinizi kendiniz silebilirsiniz. Diğer talepler için info@sytraex.com adresine yazabilirsiniz.
8. Çocukların gizliliği
Sytraex 18 yaşın altındaki kişilere yönelik değildir. 18 yaşından küçük olduğunu fark ettiğimiz hesapları kapatabiliriz.
9. Değişiklikler
Bu metin güncellenebilir; önemli değişiklikler sitede duyurulur.
Privacy Policy
Last updated: September 2026
1. Controller
Sytraex Co. Ltd. (headquartered in London, United Kingdom; operating address in Tekirdağ, Türkiye), contact: info@sytraex.com ("Sytraex"), the data controller under Turkish Law No. 6698 (KVKK) and, where applicable, the GDPR.
2. Data we process
- Account data: name, username, email, password (stored only as a hash; we never see it), and, if you use Google sign-in, the name, email and photo Google shares.
- Optional profile data: city, country, bio, profile photo. These appear on your public profile.
- Content: travel experiences, photos, comments, ratings and messages.
- Technical data: IP address, browser type and session logs for security and debugging.
2.1 Google sign-in and Google user data
When you choose "Continue with Google" we receive only your name, email address and profile picture from Google (openid, email and profile scopes). We do not access any other Google data such as Gmail, Drive, Calendar or contacts. We use this information only to create your account, identify you and display your profile; we do not sell it, use it for advertising or share it with third parties. Sytraex's use of Google user data complies with the Google API Services User Data Policy, including its Limited Use requirements. You can revoke Sytraex's access from your Google Account settings at any time and delete your Sytraex account from your profile.
3. Purposes and legal bases
To provide the service and authenticate you (contract), to keep the platform secure and moderated (legitimate interests), to meet legal obligations, and to publish optional profile details (consent, which you can withdraw by editing your profile).
4. Processors and transfers
We do not sell your data. We use Supabase (database, authentication, file storage; EU region), Google (only if you choose Google sign-in), GitHub Pages (hosting) and Resend (transactional emails, if enabled). Some processing may occur outside Türkiye or the EU under appropriate safeguards.
5. Retention
We keep your data while your account is open. When you delete your account, your profile, posts, comments, messages and photos are deleted. Records we are legally required to keep may be retained for the required period.
6. Cookies and local storage
Sytraex uses no advertising or tracking cookies. Local storage is used to keep you signed in and remember your language. Videos load via privacy-enhanced YouTube (youtube-nocookie.com); fonts may load from Google Fonts.
7. Your rights
You may request access, correction, deletion, restriction or objection. You can edit your data in your profile and delete everything with "Delete my account". For other requests, email info@sytraex.com.
8. Children
Sytraex is not intended for people under 18. We may close accounts we find belong to minors.
9. Changes
We may update this policy; material changes will be announced on the site.