Privacy Policy
TownSpec turns an address you type into 97 scores. To do that it keeps an account for you, stores the addresses you save, and asks an AI research provider to search the web and write the report. This page explains exactly what is processed, by whom, for how long, and the choices you have. We do not sell personal data and we do not use it to train AI models.
1. Who we are and how to reach us
ERWAY INTERNATIONAL SOFTWARE SOLUTIONS YAZILIM ANONİM ŞİRKETİ ("Erway Yazılım"), Tepecik Mah. 1517 Sk. No: 6, Seferihisar / İzmir, Türkiye, is the data controller for the App and the Site. Contact: iletisim@erway.com.tr. Requests about your data are answered within 30 days.
2. Data we process, and why
| Data | Where it comes from | Why we need it | Legal basis |
|---|---|---|---|
| Account: a one-way hash (SHA-256) of your device key (a random key the App creates on your iPhone and keeps in its Keychain or, on Android, the Android ID that the system gives only to this app), your language and time zone. There is no sign-in, e-mail address or name. | Your device, when you first open the App; your device settings. | Recognising your device so your coins and reports stay with you, also after you reinstall the App; granting the welcome gift once; notifications in your language; daily limits counted in your time zone. | Performance of a contract. |
| Addresses you save: the address as you typed it, its parts (street, number, postal code, neighbourhood, district, city, region), the country, the coordinates of the pin you confirm and their precision, an optional label, and optional building details (floor, floors in the building, which way the windows face, year built, balcony). Up to five addresses at a time. | You. The typed text is turned into coordinates by your device's own geocoding service (Apple on iOS, Google on Android). | Producing the report and the map. We treat every saved address as personal data, even if it is not your home. | Performance of a contract. |
| Reports: the overview and the score documents generated for an address, with their sources and dates. | Generated by our pipeline (section 3). | Showing you what you unlocked, and serving the next reader of the same address without repeating the research. A report describes a place, not a person. | Performance of a contract; legitimate interest (efficiency, cost). |
| Coins and purchases: your balance, the ledger of every coin event (welcome gift, purchase, rewarded video, unlock, bundle, refund, adjustment), the store's transaction identifiers and product identifiers, and any refund debt. We never see your card or bank details. | The App; Apple App Store or Google Play through RevenueCat; Google AdMob's reward callback. | Crediting and spending coins correctly, restoring purchases, handling refunds, preventing double credit. | Performance of a contract; legal obligation (accounting). |
| Device and session: a hashed device identifier, platform, app and OS version, device name, your push notification token, hashed session (refresh) tokens with the IP address at their creation and last use, and rate-limit counters. | The App; Apple (APNs) or Google (Firebase Cloud Messaging) for the push token. | Keeping you signed in securely, up to five devices per account; telling you when a report is ready; protecting the service from abuse. | Performance of a contract; legitimate interest (security). |
| Device verification: when the App is first used on a device, Apple (App Attest, on iOS) or Google (Play Integrity, on Android) confirms that it is a genuine, unmodified copy of the App on a real device. We keep the result with your account: on iOS the key identifier and public key that Apple certified and Apple's signed receipt (with the number of keys certified on the device), on Android Google's verdict on the app, the device and the licence. We do not receive a device identifier from Apple or Google. | The App, and Apple's or Google's verification service, which processes device signals under its own terms. | Giving free coins, rewarded videos and free overviews only to real devices, so that scripted fake accounts cannot drain them; protecting the service from abuse. Purchases do not depend on it. | Legitimate interest (fraud prevention and security). |
| Analytics: a random analytics identifier (not your account), product events such as "overview started" or "group unlocked", app version, device model, OS, language, build profile, and the IP address of the connection (used by the provider for a country-level location). | PostHog SDK in the App. | Understanding which features are used and switching features on or off remotely. We do not link analytics to your account. | Legitimate interest (product improvement); pseudonymous. |
| Crash reports: stack traces, device model, OS, app version. No personal fields are attached. | Sentry SDK in the App. | Fixing bugs. | Legitimate interest. |
| Advertising: the advertising identifier of your device (only if you allow it), IP address, device and app information, and which rewarded videos were shown, started and completed. | Google AdMob SDK in the App, only when you choose to watch a rewarded video. | Showing the rewarded video you asked for and verifying that it was completed before we credit the coin. | Consent for personalised ads (App Tracking Transparency on iOS; the consent form in the EEA, UK and Switzerland); legitimate interest for non-personalised ads. |
| Site: no cookies, no analytics, no trackers. The web server keeps standard access logs (IP address, time, page requested) for security. | Your browser. | Serving the pages; detecting abuse. | Legitimate interest. |
We never ask for your phone's location. The App requests no location permission; it works only from the addresses you type.
3. AI research: what is sent to whom
Reports are produced by our own pipeline on our own server. For each research step, the pipeline sends a request to Z.ai (the model and web-search provider) that contains: the address line and its parts, the country, the confirmed coordinates, the analysis radius, your unit system, currency and time-zone preferences, and the optional building details. Z.ai runs web searches with these and returns the text of the report. It never receives your account or device identifiers, IP address, coins or purchase data.
Z.ai's API services are provided by JINGSHENG HENGXING TECHNOLOGY PTE. LTD (Singapore), which processes customer data in Singapore and acts as our processor under its Privacy Policy and Data Processing Addendum for API Services and Terms of Use. Under those terms the content of API requests and responses is processed in real time and is not stored on the provider's servers, and it is not used to develop or improve the provider's models unless the customer explicitly agrees, which we have not done.
Because the research is performed by an AI over public web sources, every report is an estimate: counts of places, distances and minutes are approximate ("about 8 min", "estimated"), and no place ratings are shown. Reports are not professional, legal, financial or safety advice.
4. Providers that process data for us
| Provider | Purpose | Data |
|---|---|---|
| Apple Inc. | Apple Maps geocoding and map tiles on iOS; push notifications (APNs); App Store payments. | The address text you look up and the map area you view (Apple's own services, under Apple's privacy policy); push token; purchases handled by Apple. |
| Google LLC | Google Maps and Play services geocoding and map tiles on Android; push notifications (Firebase Cloud Messaging); Google Play payments; Google AdMob and the UMP consent form. | The address text and map area (Google's own services); push token; purchases handled by Google; advertising data described in section 2. |
| RevenueCat, Inc. (USA) | Processing and verifying in-app purchases and restoring them. | Your TownSpec account identifier (as the app user ID), store receipts and transaction identifiers, product identifiers, platform. RevenueCat privacy |
| Z.ai — JINGSHENG HENGXING TECHNOLOGY PTE. LTD (Singapore) | AI research and web search for reports (section 3). | Address, coordinates and preferences only. No identifiers. Z.ai privacy policy and API DPA |
| PostHog, Inc. — EU cloud (Germany) | Product analytics and remote feature switches. | Pseudonymous analytics data (section 2). PostHog privacy |
| Sentry (Functional Software, Inc.) — EU region (Germany) | Crash reporting. | Crash reports (section 2). Sentry privacy |
| Our own server — Türkiye (İstanbul; hosting by İsimkayıt, isimkayit.com) | Hosting the API, the database and the research pipeline. | Everything in section 2 except analytics, crash and advertising data. |
| Amazon Web Services (S3) | Encrypted off-site backups of the database. Not yet enabled; when enabled the bucket is in the EU (Frankfurt, eu-central-1). | Encrypted database backups. |
Cloudflare provides DNS for townspec.com only; App and Site traffic is not routed through it.
5. Advertising and your choices
- Only rewarded videos, only when you tap "Watch a video". There are no banner or interstitial ads. You can always buy coins instead, or use the App without either.
- iOS: the App asks for permission before using the advertising identifier (App Tracking Transparency). If you decline, ads are still shown but are not personalised with that identifier, and everything else works the same. Change it any time in Settings → Privacy & Security → Tracking.
- EEA, UK and Switzerland: a consent form is shown before any ad is loaded. You can reopen that form and change your choice at any time in the App under Settings → Privacy options (ads) (the entry appears when the form applies to you), by resetting your advertising identifier in your device settings, or by writing to us.
- Android: reset or delete your advertising ID in Settings → Google → Ads.
- Ad requests are configured with a content rating of PG or lower and are not tagged for child-directed treatment.
6. International transfers
Our server is in Türkiye. PostHog and Sentry keep their data in their EU regions (Germany); off-site backups, once enabled, are in the EU (Frankfurt). Z.ai processes addresses in Singapore; Apple, Google and RevenueCat may process data in the United States and elsewhere. Where data leaves the EEA, UK or Türkiye we rely on the provider's standard contractual clauses or an equivalent lawful mechanism, and we send each provider only the minimum described above. If you are in Türkiye, the KVKK disclosure and the consent note for transfers abroad are in section 13 of the Turkish version of this page (Türkçe).
7. Retention
| Data | Kept for |
|---|---|
| Account, saved addresses, sessions, devices, counters | Until you delete the account, then 30 days (you can still contact us), then permanently erased: the device key hash, device details, device verification results, sessions and addresses are deleted and the account is anonymised. |
| Coin ledger | Retained after deletion in anonymised form (no identifiers) for accounting and refund reconciliation. |
| A hash of the deleted account's device key | Kept so the one-time welcome gift is not granted again to the same device. |
| Reports | Kept as place data for the address cell they describe (no link to you after deletion). The free overview cache expires after 30 days. |
| Analytics and crash reports | A limited period set by the provider; never linked to your account by us. |
| Backups | Rolling encrypted backups (6-hourly, older versions kept 30 days); deleted data ages out of backups on that schedule. |
| Site access logs | Standard web-server rotation. |
8. Your rights
Under the GDPR, the UK GDPR and Türkiye's Personal Data Protection Law (KVKK, Article 11), you can ask to access, correct, delete or restrict your personal data, object to processing based on legitimate interest, receive a copy in a portable format, and withdraw consent (for personalised ads) at any time. Most of this you can do yourself: remove an address from "My addresses", change ad choices in your device settings, or delete the account from Profile → Delete account (see Delete your account). For anything else write to iletisim@erway.com.tr. You may also complain to your data protection authority (in Türkiye, the Personal Data Protection Authority, KVKK).
9. Children
TownSpec is intended for people aged 13 and over and is not directed to children. We do not knowingly collect personal data from children under 13; if you believe a child has created an account, contact us and we will delete it.
10. Security
All traffic uses HTTPS. Device keys, device identifiers and session tokens are stored only as one-way hashes. Access to the server is key-based and limited to the operator. Backups are encrypted.
11. Changes
We will update this page when our practices change and update the effective date above. Material changes are announced in the App's store listing.
12. Contact
Erway Yazılım — iletisim@erway.com.tr
Gizlilik Politikası
TownSpec yazdığın bir adresi 97 skora çevirir. Bunun için sana bir hesap açar, kaydettiğin adresleri saklar ve bir yapay zekâ araştırma sağlayıcısından web'de arama yapıp raporu yazmasını ister. Bu sayfa neyin, kim tarafından, ne kadar süre işlendiğini ve seçeneklerini tam olarak anlatır. Kişisel veri satmayız; yapay zekâ modeli eğitmek için kullanmayız.
1. Biz kimiz, bize nasıl ulaşırsın
Uygulama ve Site için veri sorumlusu ERWAY INTERNATIONAL SOFTWARE SOLUTIONS YAZILIM ANONİM ŞİRKETİ'dir ("Erway Yazılım"; Tepecik Mah. 1517 Sk. No: 6, Seferihisar / İzmir, Türkiye). İletişim: iletisim@erway.com.tr. Verinle ilgili başvurular 30 gün içinde yanıtlanır.
2. İşlediğimiz veriler ve nedenleri
| Veri | Nereden gelir | Neden gerekli | Hukuki dayanak |
|---|---|---|---|
| Hesap: cihaz anahtarının tek yönlü özeti (SHA-256; Uygulamanın iPhone'unda oluşturup Anahtar Zinciri'nde tuttuğu rastgele bir anahtar ya da Android'de sistemin yalnız bu uygulamaya verdiği Android kimliği), dilin ve saat dilimin. Giriş, e-posta adresi ya da ad yoktur. | Cihazın, Uygulamayı ilk açtığında; cihaz ayarların. | Cihazını tanımak, böylece coinlerin ve raporların Uygulamayı silip yeniden kursan da sende kalır; hoş geldin hediyesinin bir kez verilmesi; senin dilinde bildirim; günlük sınırların senin saat diliminde sayılması. | Sözleşmenin ifası (KVKK m.5/2-c). |
| Kaydettiğin adresler: yazdığın hâliyle adres, parçaları (sokak, numara, posta kodu, mahalle, ilçe, şehir, bölge), ülke, onayladığın pinin koordinatları ve hassasiyeti, isteğe bağlı etiket ve isteğe bağlı bina bilgileri (kat, toplam kat, pencerelerin yönü, yapım yılı, balkon). Aynı anda en fazla beş adres. | Senden. Yazdığın metin, cihazının kendi geocode servisiyle (iOS'ta Apple, Android'de Google) koordinata çevrilir. | Raporu ve haritayı üretmek. Evin olmasa bile kaydettiğin her adresi kişisel veri sayarız. | Sözleşmenin ifası. |
| Raporlar: bir adres için üretilen genel bakış ve skor belgeleri, kaynakları ve tarihleriyle. | Bizim hattımız üretir (bölüm 3). | Açtığın skorları göstermek ve aynı adresin bir sonraki okuyucusuna araştırmayı yinelemeden sunmak. Rapor bir yeri anlatır, bir kişiyi değil. | Sözleşmenin ifası; meşru menfaat (verimlilik, maliyet). |
| Coinler ve satın almalar: bakiyen, her coin hareketinin defteri (hoş geldin, satın alma, ödüllü video, açılış, paket, iade, düzeltme), mağazanın işlem ve ürün kimlikleri, varsa iade borcu. Kart ya da banka bilgini asla görmeyiz. | Uygulama; RevenueCat üzerinden App Store ya da Google Play; Google AdMob ödül geri çağrısı. | Coinleri doğru yazmak ve harcamak, satın almaları geri yüklemek, iadeleri işlemek, çift krediyi önlemek. | Sözleşmenin ifası; hukuki yükümlülük (muhasebe). |
| Cihaz ve oturum: özetlenmiş cihaz kimliği, platform, uygulama ve işletim sistemi sürümü, cihaz adı, bildirim jetonu, özetlenmiş oturum (yenileme) jetonları ile oluşturulma ve son kullanım IP adresi, hız sınırı sayaçları. | Uygulama; bildirim jetonu için Apple (APNs) ya da Google (Firebase Cloud Messaging). | Hesap başına en fazla beş cihazda güvenli oturum; rapor hazır olunca haber vermek; kötüye kullanıma karşı koruma. | Sözleşmenin ifası; meşru menfaat (güvenlik). |
| Cihaz doğrulaması: Uygulama bir cihazda ilk kullanıldığında Apple (iOS'ta App Attest) ya da Google (Android'de Play Integrity), bunun gerçek bir cihazdaki değiştirilmemiş bir Uygulama kopyası olduğunu doğrular. Sonucu hesabınla birlikte saklarız: iOS'ta Apple'ın onayladığı anahtar kimliği ve açık anahtar ile Apple'ın imzalı makbuzu (cihazda onaylanan anahtar sayısıyla), Android'de Google'ın uygulama, cihaz ve lisans kararı. Apple ya da Google'dan cihaz kimliği almayız. | Uygulama ve Apple'ın ya da Google'ın doğrulama servisi (cihaz sinyallerini kendi koşullarıyla işler). | Ücretsiz coinleri, ödüllü videoları ve ücretsiz genel bakışları yalnız gerçek cihazlara vermek, betikle açılan sahte hesapların bunları tüketmesini önlemek; hizmeti kötüye kullanıma karşı korumak. Satın almalar buna bağlı değildir. | Meşru menfaat (dolandırıcılığın önlenmesi ve güvenlik). |
| Analitik: rastgele bir analitik kimliği (hesabın değil), "genel bakış başladı", "grup açıldı" gibi ürün olayları, uygulama sürümü, cihaz modeli, işletim sistemi, dil, derleme profili ve bağlantının IP adresi (sağlayıcı ülke düzeyinde konum için kullanır). | Uygulamadaki PostHog SDK'sı. | Hangi özelliklerin kullanıldığını anlamak, özellikleri uzaktan açıp kapatmak. Analitiği hesabınla ilişkilendirmeyiz. | Meşru menfaat (ürün geliştirme); takma adlı veri. |
| Çökme raporları: yığın izleri, cihaz modeli, işletim sistemi, uygulama sürümü. Kişisel alan eklenmez. | Uygulamadaki Sentry SDK'sı. | Hataları düzeltmek. | Meşru menfaat. |
| Reklam: cihazının reklam kimliği (yalnız izin verirsen), IP adresi, cihaz ve uygulama bilgisi, hangi ödüllü videoların gösterildiği, başlatıldığı ve tamamlandığı. | Uygulamadaki Google AdMob SDK'sı; yalnız ödüllü video izlemeyi seçtiğinde. | İstediğin ödüllü videoyu göstermek ve coini yazmadan önce tamamlandığını doğrulamak. | Kişiselleştirilmiş reklam için açık rıza (iOS'ta Uygulama İzleme Şeffaflığı; AEA, BK ve İsviçre'de izin formu); kişiselleştirilmemiş reklam için meşru menfaat. |
| Site: çerez yok, analitik yok, izleyici yok. Web sunucusu güvenlik için standart erişim günlükleri tutar (IP adresi, zaman, istenen sayfa). | Tarayıcın. | Sayfaları sunmak; kötüye kullanımı fark etmek. | Meşru menfaat. |
Telefonunun konumunu asla istemeyiz. Uygulama konum izni istemez; yalnız yazdığın adreslerle çalışır.
3. Yapay zekâ araştırması: kime ne gönderilir
Raporlar kendi sunucumuzdaki kendi hattımızla üretilir. Her araştırma adımı için hat, Z.ai'ye (model ve web araması sağlayıcısı) şunları içeren bir istek gönderir: adres satırı ve parçaları, ülke, onaylanan koordinatlar, analiz yarıçapı, birim sistemi, para birimi ve saat dilimi tercihlerin ve isteğe bağlı bina bilgileri. Z.ai bunlarla web araması yapar ve raporun metnini döndürür. Hesap ya da cihaz kimliklerini, IP adresini, coinlerini ya da satın alma verini asla almaz.
Z.ai'nin API hizmetleri JINGSHENG HENGXING TECHNOLOGY PTE. LTD (Singapur) tarafından sunulur; müşteri verisini Singapur'da işler ve Gizlilik Politikası ile API Hizmetleri Veri İşleme Eki ve Kullanım Koşulları çerçevesinde veri işleyenimizdir. Bu koşullara göre API isteklerinin ve yanıtlarının içeriği gerçek zamanlı işlenir, sağlayıcının sunucularında saklanmaz ve müşteri açıkça kabul etmedikçe sağlayıcının modellerini geliştirmek için kullanılmaz; biz böyle bir kabul vermedik.
Araştırma, herkese açık web kaynakları üzerinde bir yapay zekâ tarafından yapıldığı için her rapor bir tahmindir: yer sayımları, mesafeler ve dakikalar yaklaşıktır ("yaklaşık 8 dk", "tahmini"); yer puanları gösterilmez. Raporlar profesyonel, hukuki, mali ya da güvenlik danışmanlığı değildir.
4. Bizim için veri işleyen sağlayıcılar
| Sağlayıcı | Amaç | Veri |
|---|---|---|
| Apple Inc. | iOS'ta Apple Haritalar geocode ve harita karoları; bildirimler (APNs); App Store ödemeleri. | Aradığın adres metni ve görüntülediğin harita alanı (Apple'ın kendi servisleri, Apple'ın gizlilik politikasına tabi); bildirim jetonu; ödemeler Apple'dadır. |
| Google LLC | Android'de Google Haritalar ve Play servisleri geocode ve harita karoları; bildirimler (Firebase Cloud Messaging); Google Play ödemeleri; Google AdMob ve UMP izin formu. | Adres metni ve harita alanı (Google'ın kendi servisleri); bildirim jetonu; ödemeler Google'dadır; bölüm 2'deki reklam verisi. |
| RevenueCat, Inc. (ABD) | Uygulama içi satın almaların işlenmesi, doğrulanması ve geri yüklenmesi. | TownSpec hesap kimliğin (uygulama kullanıcı kimliği olarak), mağaza makbuzları ve işlem kimlikleri, ürün kimlikleri, platform. RevenueCat gizlilik |
| Z.ai — JINGSHENG HENGXING TECHNOLOGY PTE. LTD (Singapur) | Raporlar için yapay zekâ araştırması ve web araması (bölüm 3). | Yalnız adres, koordinatlar ve tercihler. Kimlik yok. Z.ai gizlilik politikası ve API veri işleme eki |
| PostHog, Inc. — AB bulutu (Almanya) | Ürün analitiği ve uzaktan özellik anahtarları. | Takma adlı analitik verisi (bölüm 2). PostHog gizlilik |
| Sentry (Functional Software, Inc.) — AB bölgesi (Almanya) | Çökme raporlama. | Çökme raporları (bölüm 2). Sentry gizlilik |
| Kendi sunucumuz — Türkiye (İstanbul; barındırma İsimkayıt, isimkayit.com) | API, veritabanı ve araştırma hattının barındırılması. | Analitik, çökme ve reklam dışında bölüm 2'deki her şey. |
| Amazon Web Services (S3) | Veritabanının şifreli site dışı yedekleri. Henüz açık değil; açıldığında kova AB'de (Frankfurt, eu-central-1). | Şifreli veritabanı yedekleri. |
Cloudflare yalnız townspec.com'un DNS'ini sağlar; Uygulama ve Site trafiği üzerinden geçmez.
5. Reklamlar ve seçeneklerin
- Yalnız ödüllü video, yalnız sen "Video izle"ye dokununca. Banner ya da geçiş reklamı yoktur. Her zaman yerine coin alabilir ya da Uygulamayı ikisi olmadan da kullanabilirsin.
- iOS: Uygulama reklam kimliğini kullanmadan önce izin ister (Uygulama İzleme Şeffaflığı). Reddedersen reklamlar yine gösterilir ama bu kimlikle kişiselleştirilmez; geri kalan her şey aynı çalışır. Ayarlar → Gizlilik ve Güvenlik → İzleme'den istediğin zaman değiştirebilirsin.
- AEA, Birleşik Krallık ve İsviçre: herhangi bir reklam yüklenmeden önce izin formu gösterilir. Tercihini istediğin zaman Uygulamada Ayarlar → Gizlilik seçenekleri (reklam) yolundan formu yeniden açarak (bu giriş form senin için geçerliyse görünür), cihaz ayarlarından reklam kimliğini sıfırlayarak ya da bize yazarak değiştirebilirsin.
- Android: Ayarlar → Google → Reklamlar'dan reklam kimliğini sıfırlayabilir ya da silebilirsin.
- Reklam istekleri PG ya da altı içerik derecesiyle yapılır ve çocuk hedefli olarak işaretlenmez.
6. Yurt dışına aktarım
Sunucumuz Türkiye'dedir. PostHog ve Sentry veriyi AB bölgelerinde (Almanya) tutar; site dışı yedekler açıldığında AB'de (Frankfurt) olur. Z.ai adresleri Singapur'da işler; Apple, Google ve RevenueCat veriyi ABD'de ve başka yerlerde işleyebilir. Veri AEA, BK ya da Türkiye dışına çıktığında sağlayıcının standart sözleşme hükümlerine ya da eşdeğer hukuki bir mekanizmaya dayanırız ve her sağlayıcıya yalnız yukarıda tarif edilen asgari veriyi göndeririz. KVKK m.9 kapsamındaki yükümlülükler ve yurt dışına aktarım için açık rıza bölüm 13'te anlatılır.
7. Saklama süresi
| Veri | Süre |
|---|---|
| Hesap, kayıtlı adresler, oturumlar, cihazlar, sayaçlar | Hesabı silene kadar, sonra 30 gün (bu sürede bize ulaşabilirsin), sonra kalıcı olarak silinir: cihaz anahtarının özeti, cihaz bilgileri, cihaz doğrulama sonuçları, oturumlar ve adresler silinir, hesap anonimleştirilir. |
| Coin defteri | Silme sonrasında anonim biçimde (kimliksiz) muhasebe ve iade mutabakatı için saklanır. |
| Silinen hesabın cihaz anahtarı özeti | Tek seferlik hoş geldin hediyesinin aynı cihaza yeniden verilmemesi için tutulur. |
| Raporlar | Anlattıkları adres hücresinin yer verisi olarak saklanır (silmeden sonra seninle bağı kalmaz). Ücretsiz genel bakış önbelleği 30 günde dolar. |
| Analitik ve çökme raporları | Sağlayıcının belirlediği sınırlı süre; hesabınla asla ilişkilendirilmez. |
| Yedekler | Dönüşümlü şifreli yedekler (6 saatte bir; eski sürümler 30 gün); silinen veri bu takvimle yedeklerden de düşer. |
| Site erişim günlükleri | Standart web sunucusu döngüsü. |
8. Hakların
KVKK m.11, GDPR ve BK GDPR uyarınca kişisel verine erişmeyi, düzeltilmesini, silinmesini ya da işlenmesinin kısıtlanmasını isteyebilir, meşru menfaate dayalı işlemeye itiraz edebilir, verinin taşınabilir bir kopyasını alabilir ve (kişiselleştirilmiş reklam için) rızanı istediğin zaman geri çekebilirsin. Çoğunu kendin yapabilirsin: "Adreslerim"den bir adresi kaldır, reklam tercihlerini cihaz ayarlarından değiştir ya da hesabını Profil → Hesabı sil ile sil (bkz. Hesabını sil). Diğer her şey için iletisim@erway.com.tr adresine yaz; başvurular 30 gün içinde yanıtlanır. Kişisel Verileri Koruma Kurulu'na da şikâyette bulunabilirsin.
9. Çocuklar
TownSpec 13 yaş ve üzeri içindir, çocuklara yönelik değildir. 13 yaşından küçüklerden bilerek kişisel veri toplamayız; bir çocuğun hesap açtığını düşünüyorsan bize yaz, hesabı silelim.
10. Güvenlik
Tüm trafik HTTPS kullanır. Cihaz anahtarları, cihaz kimlikleri ve oturum jetonları yalnız tek yönlü özet olarak saklanır. Sunucuya erişim anahtar tabanlıdır ve işletmeciyle sınırlıdır. Yedekler şifrelidir.
11. Değişiklikler
Uygulamalarımız değişince bu sayfayı ve yukarıdaki yürürlük tarihini güncelleriz. Önemli değişiklikler Uygulamanın mağaza sayfasında duyurulur.
12. İletişim
Erway Yazılım — iletisim@erway.com.tr
13. KVKK aydınlatma metni (özet) ve yurt dışına aktarım için açık rıza
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, veri sorumlusu sıfatıyla Erway Yazılım seni aşağıdaki konularda bilgilendirir. Bu bölüm, yukarıdaki bölümlerin KVKK diline çevrilmiş özetidir; ayrıntı için ilgili bölüme bak.
| Konu | Açıklama |
|---|---|
| Veri sorumlusu | ERWAY INTERNATIONAL SOFTWARE SOLUTIONS YAZILIM ANONİM ŞİRKETİ ("Erway Yazılım"), Tepecik Mah. 1517 Sk. No: 6, Seferihisar / İzmir, Türkiye (bölüm 1). İletişim: iletisim@erway.com.tr. |
| İşlenen kişisel veriler | Kimlik (cihaz anahtarının özeti), kaydettiğin adresler ve bina bilgileri, cüzdan ve satın alma kayıtları, cihaz ve oturum verileri (IP dahil), takma adlı analitik ve çökme verileri, reklam kimliği (yalnız izninle). Bölüm 2. |
| İşleme amaçları | Hesabını açmak ve sürdürmek, adres raporlarını üretmek ve göstermek, coinleri doğru yazmak ve harcamak, bildirim göndermek, hizmeti güvenli tutmak, ürünü geliştirmek, ödüllü videoyu göstermek ve doğrulamak, yasal yükümlülükleri yerine getirmek. Bölüm 2–5. |
| Hukuki sebepler (KVKK m.5) | Sözleşmenin kurulması ve ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç; muhasebe), meşru menfaat (m.5/2-f; güvenlik, ürün geliştirme) ve kişiselleştirilmiş reklam için açık rıza (m.5/1). |
| Toplama yöntemi | Uygulama üzerinden elektronik ortamda, senin girdiğin bilgiler, cihazının Uygulamaya verdiği kimlik ve Uygulamadaki SDK'lar aracılığıyla otomatik yollarla. |
| Aktarılan taraflar | Yurt içinde: sunucu barındırma sağlayıcımız (İsimkayıt). Yurt dışında: Z.ai (Singapur; yalnız adres, koordinat ve tercihler), Apple ve Google (geocode, bildirim, ödeme, reklam; ABD ve diğer ülkeler), RevenueCat (ABD; satın alma doğrulama), PostHog ve Sentry (AB/Almanya; analitik ve çökme), Amazon Web Services (AB/Frankfurt; açıldığında şifreli yedek). Bölüm 4 ve 6. |
| Saklama | Bölüm 7'deki süreler; hesabı sildiğinde 30 gün sonra kalıcı silme ve anonimleştirme. |
| Hakların (KVKK m.11) | İşlenip işlenmediğini öğrenme, bilgi isteme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı tarafları bilme, düzeltme, silme ve yok edilmesini isteme, bu işlemlerin aktarılan taraflara bildirilmesini isteme, otomatik analizle aleyhine çıkan sonuca itiraz, kanuna aykırı işleme nedeniyle zararın giderilmesini isteme. Başvuru: iletisim@erway.com.tr (en geç 30 gün içinde yanıt) ya da uygulama içinden Profil → Hesabı sil. Kişisel Verileri Koruma Kurulu'na şikâyet hakkın saklıdır. |
Yurt dışına aktarım için açık rıza (KVKK m.9). TownSpec'in çalışması için adresin ve tercihlerin Singapur'daki Z.ai'ye; bildirim, ödeme ve reklam verilerin Apple, Google ve RevenueCat'e (ABD ve diğer ülkeler); takma adlı analitik ve çökme verilerin PostHog ve Sentry'ye (Almanya) aktarılır. Bu aktarımlar için öncelikle sağlayıcının standart sözleşme hükümlerine ya da KVKK m.9'daki diğer uygun güvencelere dayanırız; bunların yeterli olmadığı durumda aktarım, Apple ya da Google ile giriş yaparak ve bir adres için araştırma başlatarak verdiğin açık rızana dayanır. Rızanı vermeden Uygulamayı kullanamazsın; çünkü bu aktarımlar olmadan rapor üretilemez. Rızanı istediğin zaman hesabını silerek ya da bize yazarak geri çekebilirsin; geri çekme, o ana kadar yapılmış işlemeyi etkilemez. Kişiselleştirilmiş reklam için aktarım ayrıca cihazındaki izin ve AEA'daki izin formuyla yönetilir (bölüm 5).