PathieIn EnglishPathieIn EnglishYürürlük tarihi: 15 Ağustos 2026
Pathie yürüyüş kaydeden, rota çizen ve istersen bunları paylaşmanı sağlayan bir uygulamadır. Bu metin, uygulamanın hangi verini neden işlediğini ve kimlere aktardığını anlatır. Uygulamayı ilk açtığında gördüğün aydınlatma metninin tamamı burada da yer alır; buradaki fazlalık, orada söz verilen şirket ve ülke bilgileridir.
Veri sorumlusu Türkiye'de yerleşiktir; bu nedenle işleme 6698 sayılı KVKK'ya tabidir. Avrupa Birliği'nde bulunuyorsan GDPR kapsamındaki haklarına da sahipsin ve bu metin ikisini birden karşılamak üzere yazılmıştır.
Yürüyüşlerin sırasındaki konumun (ekran kapalıyken, arka planda dahil), çektiğin fotoğraflar, durak notların, açtığın harita alanı ("sis") ve mesafe/süre gibi istatistikler. Bunlar cihazının kendi veritabanında durur; Pathie uçak modunda tam çalışır.
E-posta adresin, seçtiğin kullanıcı adı, adın ve avatarın, yaş aralığın, cihazının şifreleme anahtarı ve arkadaş listen. Bunlar hesabı açtığın anda yazılır, çünkü hesabı tanıyan şey odur.
Bir de en son ne zaman bağlandığın tutulur — yalnız zaman, saatte bir güncellenen tek bir kayıt. Uygulamada ne yaptığın, hangi ekranı açtığın, neye tıkladığın tutulmaz: Pathie'de analiz aracı, izleme kimliği ya da davranış kaydı yoktur. Bu tek kaydın sebebi işletmesel: kaç kişinin uygulamayı kullandığını bilmek.
Açık her oturum için cihazın IP adresi ve tarayıcı/uygulama imzası tutulur; Ayarlar → Oturumlar'da "bu hangi cihaz" sorusunu o cevaplar. Oturum en çok 90 gün yaşar, kapatınca ya da hesabını silince kaydı gider.
Bildirimlere izin verirsen, telefonunun bildirim adresi (push jetonu) da hesabınla birlikte tutulur — bildirimin sana ulaşabilmesinin tek yolu odur. İzni geri aldığında ya da hesabını sildiğinde bu kayıt da silinir.
Bir abonelik alırsan mağazanın satın alma jetonu veya makbuzu, hesap ve ürün kimlikleri, satın alma ve bitiş tarihleri, mağazanın ülkesi ve uygulama sürümü abonelik durumunla birlikte sunucuya yazılır. Ödeme kartın bize ya da RevenueCat'e gelmez.
Paylaştığın rotalar, oda mesajları ve odalarda gönderdiğin fotoğraf/sesli mesajlar, ve — açtıysan — canlı konumun.
Canlı konum sunucudan şifrelenmeden geçer: sunucu paketi izin verdiğin kişilere iletir ve hiçbir yere yazmaz; bağlantı kapanınca geriye bir kayıt kalmaz. Oda mesajları ise uçtan uca şifrelidir, onları sunucu okuyamaz.
Yüklediğin her fotoğraf kaydedilmeden önce otomatik bir görsel taramasından geçer; taramanın sonucu fotoğrafın parmak izi (içeriğin özeti) ile birlikte 90 gün önbellekte tutulur, fotoğrafın kendisi ya da kim yüklediği bu kayıtta yer almaz.
Bir yürüyüşü paylaşmayı seçersen, o yürüyüşün adım sayısı da paylaşımın bir parçası olarak sunucuya yazılır ve seçtiğin kitleye (arkadaşların ya da herkes) görünür. Adım sayacı Ayarlar'dan kapalıyken hiç sayılmaz.
Herkese açık bir rotayı beğendiğinde, kaydettiğinde, kopyaladığında, birini takip ettiğinde ya da yorum yazdığında bu tek tek kayıt edilir — çünkü beğeninin geri alınabilmesi ve kaydettiğinin listende durabilmesi için başka yolu yok.
Bu kayıtlar ayrıca Keşfet akışını sana göre sıralamak için kullanılır. Bu, metnin başındaki *"davranış kaydı yoktur"* cümlesinin istisnası değil onun sınırı: kaydedilen şey senin kendi eylemin (neyi beğendiğin), gezinme davranışın değil — ve hiçbiri reklama ya da üçüncü taraf eşleştirmesine gitmez.
pathie.app'te açılış bekleme listesine katılırsan e-posta adresin ve seçtiğin dil, yalnızca Pathie kullanıma açıldığında sana haber vermek için Cloudflare D1'de saklanır. Bu mesaj gönderildiğinde kaydın silinir; daha önce silinmesini istersen support@pathie.app adresine yazabilirsin.
Harita karolarının, rota hesabının ve hava durumunun telefonda üretilebilecek bir yolu yok; bunlar dışarıdan gelir. Aşağıdaki liste bunun tamamıdır. Alıcıların hiçbiri Türkiye'de değildir ve KVKK bunu yurt dışına veri aktarımı sayar.
Bu aktarımlar süreklidir ve uygulamanın olağan işleyişinin parçasıdır; bu yüzden dayanakları açık rıza değil, uygun güvencelerdir. KVKK m.9'un sırası budur: yeterlilik kararı yoksa uygun güvence gelir, açık rıza ise yalnızca arızi aktarımlar içindir (m.9/6). GDPR'de de aynı ayrım vardır: m.46 güvenceleri, m.49 istisnaları düzenler. Listedeki hiçbir alıcının bulunduğu ülke için Kurul'un verilmiş bir yeterlilik kararı yoktur.
Güvence alıcıya göre iki biçimden biridir: alıcının kendi yayımladığı ve kabul ettiğimiz standart sözleşme hükümleri (AB SCC) ya da veri işleme sözleşmesi; bunun bulunmadığı yerde Kurul'un yayımladığı standart sözleşme, alıcıyla imzalanır ve imza tarihinden itibaren beş iş günü içinde Kurum'a bildirilir. Belirli bir alıcı için hangi belgenin geçerli olduğunu support@pathie.app adresinden sorabilirsin.
Paylaşım, canlı konum ve hata raporları bundan ayrıdır: onlar senin açık rızana dayanır ve rızanı Ayarlar → Gizlilik'ten istediğin an geri alabilirsin.
| Alıcı | Tüzel kişilik | Ülke | Giden veri | Ne zaman |
|---|---|---|---|---|
| Expo (uygulama güncellemesi) | 650 Industries, Inc. | ABD | IP adresin, cihaz ve sürüm bilgisi | Her açılışta — rıza ekranı görünmeden önce |
| Mapbox | Mapbox, Inc. | ABD | Baktığın harita alanı, aradığın kelime | Harita açıkken ve rota listesini görüntülerken |
| MET Norway (hava durumu) | Norwegian Meteorological Institute (Meteorologisk institutt), Postboks 43 Blindern, 0313 Oslo | Norveç | Durakların ~1 km'ye yuvarlanmış koordinatı ve varış saati. IP adresin gitmez — isteği bizim sunucumuz yapar | Rota çizerken ve planın havası gösterilirken |
| OpenRouteService (yedek rota motoru) | HeiGIT gGmbH, Schloss-Wolfsbrunnenweg 33, 69118 Heidelberg | Almanya | Koyduğun durakların koordinatları | Rota çizdiğinde — yalnızca kendi rota sunucumuz cevap vermezse |
| Amazon Web Services (kendi rota motorumuzun barındırıcısı) | Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Lüksemburg | Almanya — sunucu AWS'nin Frankfurt (eu-central-1) bölgesinde; motor bize ait, AWS yalnız barındırır | Koyduğun durakların koordinatları ve — kayıt yola eşlenirken — yürüdüğün izin koordinatları. IP adresin gitmez — isteği bizim sunucumuz yapar | Rota çizdiğinde ve bir yürüyüş kaydı yola eşlendiğinde |
| Apple / Google (telefonun address servisi) | iOS’ta Apple Inc., One Apple Park Way, Cupertino, CA 95014 — AEA, Birleşik Krallık ve İsviçre’de Apple Distribution International Limited, İrlanda. Android’de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 — aynı ülkelerde Google Ireland Limited, Dublin | ABD — AEA, Birleşik Krallık ve İsviçre’deki kullanıcılar için İrlanda | Konumun | Konum izni verdiysen, kendiliğinden |
| Spotify (çalma listesi önizlemesi) | Spotify AB, Regeringsgatan 19, 111 53 Stockholm | İsveç | Yapıştırdığın çalma listesi bağlantısı | Bir anıya çalma listesi eklediğinde |
| Apple Music (çalma listesi önizlemesi) | Apple Inc., One Apple Park Way, Cupertino, CA 95014 (AEA/BK/İsviçre varlığı: Apple Distribution International Limited, İrlanda) | ABD — AEA, Birleşik Krallık ve İsviçre’deki kullanıcılar için İrlanda | Yapıştırdığın çalma listesi bağlantısı | Bir anıya çalma listesi eklediğinde |
| Cloudflare (sunucumuz) | Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107 (AB/BK varlığı: Cloudflare, Ltd., Londra) | ABD — depolama "eu" yargı bölgesi kısıtıyla kurulmuştur, yani veriler Avrupa Birliği içinde tutulur | Hesabın, profilin, arkadaş listen ve paylaştığın her şey | Hesabını açtığın anda; paylaşımlar ise paylaştığın anda |
| RevenueCat (abonelik durumunun işlenmesi) | RevenueCat, Inc. — bizim adımıza veri işleyen | ABD | Mağazanın satın alma jetonu veya makbuzu, hesap kimliğin, ürün kimliği, satın alma ve bitiş tarihleri, mağazanın ülkesi ve uygulama sürümü. Ödeme kartın hiçbir zaman gitmez | Abonelik durumunu doğrulamak için; hesabın var olduğu sürece ve mağazanın kendi kayıtları için gereken süre boyunca |
| Cloudflare Email Sending (e-posta gönderimi (birinci yol)) | Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107 (AB/BK varlığı: Cloudflare, Ltd., Londra) | ABD | E-posta adresin ve sana gönderilen tek kullanımlık giriş kodu. Resend yalnız bu yol cevap vermezse devreye girer | Giriş için kod istediğin anda |
| Resend (e-posta gönderimi) | Plus Five Five, Inc. (markanın adı Resend) | ABD | E-posta adresin ve sana gönderilen tek kullanımlık giriş kodu | Giriş için kod istediğin anda |
| Sentry (hata raporu) | Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105 (AB temsilcisi: Sentry Software Netherlands B.V., Amsterdam) | ABD | Hatanın kendisi ve cihaz modeli/sürümü. Konumun, rotaların ve fotoğrafların gitmez | Uygulamadan yalnızca bir hata oluştuğunda ve yalnız rıza verdiysen; sunucumuzun kendi hataları ise her zaman, ama kimlik ya da konum taşımadan |
| Cloudflare (yapay zekâ modeli) | Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107 (AB/BK varlığı: Cloudflare, Ltd., Londra) | ABD | Sohbete yazdığın metin, yalnızca sen iliştirirsen bir fotoğraf, ve gönderdiğin her mesajla birlikte konumunun ~1 km’ye yuvarlanmış hâli. Modelin kendisi koordinat görmez; koordinat yalnızca çevrendeki yerleri sorduğunda, o soruyu cevaplamak için kullanılır. İliştirdiğin fotoğraf betimlenip atılır, saklanmaz. Yürüyüşlerin, fotoğraf arşivin ve sis haritan gitmez | Yalnızca Pati’ye bir mesaj gönderdiğinde ya da mesaja fotoğraf iliştirdiğinde |
| Geoapify (çevredeki yerler) | Geoapify GmbH, Karlsruhe | Almanya | Konumunun ~1 km’ye yuvarlanmış hâli ve aradığın yer türü. IP adresin gitmez — isteği bizim sunucumuz yapar. Bir de yedek yol: kendi rota eşleme sunucumuz cevap veremezse bir yürüyüşün tam koordinatları ve zaman damgaları yola oturtulmak için buraya gönderilir | Pati’ye çevrende ne olduğunu sorduğunda |
| Tavily (web araması) | AlphaAI Technologies Inc. (markanın adı Tavily), 1350 Broadway, 24th Floor, New York, NY 10018 | ABD | Bakılan mekânın adı ve bulunduğu şehir — mesajın değil, konumun değil, kim olduğun değil | Yalnız Pati sorduğun bir mekân hakkında kaynak aradığında |
| Wikimedia (Vikipedi) | Wikimedia Foundation, Inc., 1 Montgomery Street, Suite 1600, San Francisco, CA 94104 | ABD | Baktığın bölgenin ~1 km’ye yuvarlanmış hâli. IP adresin gitmez — isteği bizim sunucumuz yapar | Pati’nin cevabında bir müze, park ya da tarihî yer geçtiğinde |
| DuckDuckGo (site simgeleri) | DuckDuckGo, Inc., Paoli, Pennsylvania — şirketin gizlilik politikası Türkiye için ayrı bir sorumlu tüzel kişilik adı vermez | ABD | Yalnızca bir kaynağın alan adı — örneğin tripadvisor.com. IP adresin gitmez, simgeyi bizim sunucumuz indirir; senin hakkında, konumun ya da sorduğun şey hakkında hiçbir şey gitmez | Pati’nin cevabındaki bir mekân kartı kaynaklarını gösterirken |
| Overpass API (sokak verisi) | Belirtilmedi — OpenStreetMap topluluğunun gönüllü işlettiği açık uç (overpass-api.de); ticari bir sorumlu tüzel kişilik beyan etmiyor | Almanya | Baktığın mahallenin sınır kutusu — konumun değil, mahallenin. IP adresin gitmez, isteği bizim sunucumuz yapar | Bir mahallenin sokakları ilk kez gerektiğinde (sonuç saklanır, ikinci kez sorulmaz) |
| Google (bildirim iletimi) | Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 | ABD | Telefonunun bildirim adresi ve sana gönderilen bildirimin metni | Bildirimlere izin verdiğinde ve sana bir bildirim gönderildiğinde |
| Amazon Web Services (yükseklik verisi) | Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109 | ABD — okunan kova Frankfurt’ta (eu-central-1), yani veri Avrupa Birliği içinde | Rotanın denk geldiği harita karesinin numarası — konumun değil, karenin. IP adresin gitmez | Rotanın yükseklik profili hesaplanırken |
| Amazon Web Services (fotoğraf denetimi) | Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109 | ABD — denetim Frankfurt’ta yapılıyor (eu-central-1), yani fotoğraf Avrupa Birliği içinde kalıyor | Yüklediğin fotoğrafın kendisi — pornografi, şiddet ve benzeri içerik için denetlenmek üzere. Kimin yüklediği gitmez, yalnız resim; ve resim orada saklanmaz | Yüklediğin bir fotoğraf kaydedilirken |
Apple veya Google ile giriş yapmayı seçersen, ilgili şirkete yalnızca giriş yaptığın uygulamanın bilgisi gider; bize dönen şey adın ve e-posta adresindir (Apple'da dilersen gizli yönlendirme adresiyle). Bu, yukarıdaki adres servisi satırından farklı bir işlemedir.
Aboneliğin ödemesini Apple veya Google kendi gizlilik koşulları altında işler. Mağaza ödeme kartını alır, ücreti tahsil eder ve makbuzu veya faturayı düzenler; kart bilgini biz ya da RevenueCat görmeyiz.
KVKK m.11 ve GDPR m.15–22 uyarınca; işlenen verilerini öğrenme, bunlara erişme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve verilerini taşınabilir bir biçimde alma haklarına sahipsin. Bunların çoğu uygulamanın içinden, kimseye başvurmadan kullanılabilir:
Sunucudaki silme işlemi kuyruğa alınır ve genellikle birkaç dakika içinde tamamlanır; ekranda "silindi" yazması için işin gerçekten bitmesi beklenir. Yazılı başvuruların için: support@pathie.app.
Yazılı başvuruları en geç 30 gün içinde sonuçlandırırız (KVKK Başvuru Usul ve Esasları Hakkında Tebliğ m.6). GDPR m.12/3 kapsamındaki talepler bir ay içinde cevaplanır; talep karmaşıksa bu süre iki ay daha uzatılabilir ve uzatma, ilk ay dolmadan gerekçesiyle sana bildirilir.
Cevabımızı yeterli bulmazsan şikâyet hakkın saklıdır: Türkiye'de Kişisel Verileri Koruma Kurumu (Nasuh Akar Mah. 1407. Sok. No: 4, 06520 Çankaya/Ankara), Avrupa Birliği ve AEA'da ise kendi ülkendeki denetim makamı.
Pathie'yi kullanmak için en az 16 yaşında olman gerekir. Uygulama çocuklara yönelik değildir; 16 yaşından küçük kişiler Pathie'yi kullanamaz ve bu kişilerden bilerek veri toplamıyoruz.
Metnin esaslı biçimde değiştiği her durumda uygulama onayını yeniden sorar — metnin bir sürüm numarası vardır ve numara artınca ekran yeniden gösterilir. Sessiz değişiklik yapılmaz.