Gizlilik Politikası
Sürüm 1.0 · Yürürlük tarihi: 12 Ekim 2026
Bu politika, Pasaportla mobil uygulamasının (Android ve iOS) ve pasaportla.com web sitesinin hangi bilgileri nasıl işlediğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca aydınlatma metni yerine de geçer.
Kısaca
- Uygulama hesap açmadan kullanılır. Hesap, giriş, e-posta adresi veya şifre yoktur.
- Konumunuzu, rehberinizi, fotoğraflarınızı veya kameranızı istemeyiz. Reklam göstermeyiz; reklam, izleme veya analiz aracı kullanmayız.
- Schengen kalışlarınız, hatırlatıcılarınız, belge işaretleriniz, harcama defterleriniz ve gittiğiniz ülkeler yalnızca telefonunuzda durur; bize gönderilmez.
- Sunucumuza bilgi gönderen tek özellik gezi planıdır ve yalnızca siz "Tatil planımı oluştur"a ya da "Bu planı bildir"e bastığınızda çalışır.
- Uygulama; vize verisini, döviz kurlarını ve uygulama güncellemelerini indirirken internete bağlanır. Bu bağlantılarda karşı taraf yalnızca IP adresinizi ve teknik bilgileri görür.
- Bilgilerinizi satmayız, reklam veya profil çıkarma amacıyla kullanmayız.
Veri sorumlusu ve iletişim
Pasaportla, Türkiye'de bireysel bir geliştirici tarafından geliştirilir ve sunulur. Bu politikada anlatılan kişisel veriler bakımından veri sorumlusu bu geliştiricidir; adı Google Play ve App Store'daki geliştirici bilgilerinde yer alır.
Gizlilikle ilgili her soru ve başvuru için: infopasaportla@gmail.com
Kimler için
Pasaportla, 18 yaşını doldurmuş kişiler içindir: seyahat edenler, seyahat etmeyi sevenler ve seyahat etmek isteyenler. 18 yaşından küçükseniz uygulamayı kullanmayın. 18 yaşından küçük birinin bize bilgi gönderdiğini öğrenirsek o bilgiyi sileriz.
Telefonunuzda kalan bilgiler
Aşağıdaki bilgileri siz girersiniz. Telefonunuzdaki uygulama deposunda saklanır ve bize gönderilmez:
- Seçtiğiniz pasaport türü (bordo, yeşil, gri, siyah).
- Schengen kalışlarınızın giriş ve çıkış tarihleri.
- Hatırlatıcılar: pasaport bitiş tarihi, vizeler için yazdığınız ad (en fazla 40 karakter) ve bitiş tarihi, Schengen hatırlatıcısının açık ya da kapalı olması. Hatırlatmalar telefonun kendi bildirim zamanlayıcısıyla kurulur; sunucu veya bildirim jetonu (push token) kullanılmaz. Bildirim metinleri bu tarihleri içerir ve kilit ekranında görünebilir.
- Belge listelerinde işaretlediğiniz maddeler ve Schengen başvuru hazırlık sorularına verdiğiniz cevaplar.
- Harcama defterleri: defter adı, yazdığınız yol arkadaşı adları, harcamalar, tutarlar ve kaydedildikleri andaki kur.
- Gittiğiniz ülkeler ve isteğe bağlı ilk gidiş tarihleri. Bunları elle işaretlersiniz; konum kullanılmaz.
- Gezi planı formundaki seçimleriniz ve son oluşturulan plan.
- İndirilen vize verisi ve döviz kurları.
- Paylaşım görseli: "Paylaş"a bastığınızda telefonda geçici bir dosya olarak üretilir ve telefonun paylaşım menüsüne verilir. Kime göndereceğinizi siz seçersiniz; bize bir şey gelmez.
Bu bilgileri uygulamadaki silme ve sıfırlama düğmeleriyle ya da uygulamayı kaldırarak silebilirsiniz.
Android yedeklemesi: Android, uygulamanın verilerini sizin Google hesabınızdaki yedeğe ekleyebilir. Böylece yeni bir telefona geçtiğinizde kalışlarınız, hatırlatıcılarınız ve defterleriniz geri gelebilir. Bu yedek Google hesabınızda durur ve bizim ona erişimimiz yoktur. Yedeklemeyi telefonunuzun ayarlarından kapatabilirsiniz.
İnternete bağlanılan durumlar
Gezi planı (yapay zekâ)
"Tatil planımı oluştur"a bastığınızda şu bilgiler sunucumuza (Supabase, Frankfurt/Almanya bölgesi) gönderilir: seçtiğiniz ülke, isteğe bağlı olarak yazdığınız şehir (en fazla 60 karakter), gidiş ve dönüş tarihleri, kiminle gideceğiniz, bütçe, ilgi alanları ve uygulama dili. Bağlantı sırasında telefonunuzun IP adresi de sunucuya ulaşır.
- Sunucu, planı üretmek için bu bilgilerin tarihsiz bir özetini (ülke, şehir, seyahat süresi, mevsim, kiminle, bütçe, ilgi alanları, dil) Google'ın Gemini yapay zekâ hizmetine gönderir. Ad, e-posta, hesap, cihaz kimliği veya IP adresi gönderilmez. Gemini'nin ücretsiz katmanını kullanıyoruz: Google'ın koşullarına göre bu katmanda gönderilen içerik Google'ın ürünlerini geliştirmek için kullanılabilir ve insanlar tarafından incelenebilir. Şehir alanına kişisel bilgi yazmayın.
- Aynı isteği yapan başka birine yapay zekâyı yeniden çağırmadan cevap verebilmek için, oluşan planın tarihsiz metni ve isteğin özet değeri (ülke, küçük harfe çevrilmiş şehir, süre, mevsim, tercihler, dil) 30 gün saklanır. Bu kayıtta IP adresi, cihaz kimliği veya tarih yoktur; ancak yazdığınız şehir plan metninde geçebilir.
- Kötüye kullanımı sınırlamak için günlük sayaçlar tutulur. Sayaç, IP adresinizin her gün değişen anahtarlı bir özet değeriyle (HMAC) eşleşir; IP adresinin kendisi saklanmaz. Sayaçlar 2 gün sonra silinir.
- Sunucu sağlayıcısı, fonksiyonun çalışma kayıtlarını (log; IP adresi bulunabilir) hizmet planına bağlı sınırlı bir süre tutar ve sonra kendiliğinden siler. Bu kayıtları yalnızca hataları ve kötüye kullanımı incelemek için kullanırız.
- Plan yapay zekâ ile otomatik oluşturulur ve hata içerebilir. Önemli bilgileri resmî kaynaklardan kontrol edin.
Planı bildirme
"Bu planı bildir" ile gönderdiğiniz neden, isteğe bağlı notunuz (en fazla 300 karakter), planın kimliği (kişisel veri içermeyen bir özet değer) ve bildirilen planın metni sunucumuzda saklanır. IP adresi bu kayda yazılmaz. Nota kişisel bilgi yazmayın. Bildirimler 12 ay sonra silinir.
Vize verisi
Uygulama, vize bilgilerinin güncel kalması için günde en fazla bir kez pasaportla.com adresinden herkese açık bir veri dosyası indirir. Bu istekte kişisel bilgi gönderilmez; web sitemizin barındırma sağlayıcısı Cloudflare yalnızca IP adresinizi ve teknik bağlantı bilgilerini görür.
Uygulama güncellemeleri
Uygulama açıldığında güncelleme olup olmadığını Expo'nun güncelleme sunucusuna (Expo / 650 Industries, ABD) sorar. Bu istekte IP adresiniz, platform (Android/iOS), uygulamanın çalışma sürümü, güncelleme kanalı ve güncelleme kütüphanesinin uygulama kurulurken ürettiği rastgele bir kurulum kimliği gönderilir. Bu kimlik reklam kimliği değildir ve uygulamayı kaldırınca telefondan silinir.
Döviz kurları
Cüzdan, kurları doğrudan T.C. Merkez Bankası (www.tcmb.gov.tr) ve Avrupa Merkez Bankası (www.ecb.europa.eu) sitelerindeki herkese açık dosyalardan indirir. Bu isteklerde kişisel bilgi gönderilmez; bu kurumların sunucuları yalnızca IP adresinizi görür.
Resmî kaynak bağlantıları
Vize ve belge bilgilerindeki resmî kaynak bağlantılarına dokunduğunuzda sayfa tarayıcınızda açılır. O sitelerin kendi gizlilik kuralları geçerlidir.
Çökme raporları
Uygulamaya çökme veya analiz aracı eklemedik. Telefonunuzda izin verdiyseniz Google Play ve App Store, uygulama çöktüğünde kimliğinizi içermeyen teknik raporları kendi kuralları içinde bize gösterebilir.
Web sitesi (pasaportla.com)
Site çerez ve reklam kullanmaz, sizi takip etmez. Kaç kişinin hangi sayfayı okuduğunu ve ziyaretlerin nereden geldiğini anonim olarak görmek için Cloudflare Web Analytics kullanılır: çerez yoktur, IP adresi ve kişisel veri bize gösterilmez veya bizim tarafımızdan saklanmaz. Sitedeki Schengen hesaplayıcısına girdiğiniz tarihler yalnızca tarayıcınızda işlenir. Seçtiğiniz pasaport türü, bir sonraki ziyarette hatırlanması için yalnızca tarayıcınızın deposunda tutulur. Site, barındırma sağlayıcısı Cloudflare üzerinden yayınlanır; Cloudflare güvenlik ve hizmetin çalışması için IP adresinizi ve teknik bağlantı bilgilerini işler.
İşleme amaçları ve hukuki sebepler
| Ne işleniyor | Neden | Hukuki sebep (KVKK m.5) |
|---|---|---|
| Gezi planı isteği ve oluşan plan | İstediğiniz planı üretmek ve aynı isteğe hızlı cevap vermek | Bir sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c) |
| Plan bildirimi | Hatalı veya uygunsuz içeriği incelemek ve düzeltmek | Meşru menfaat (m.5/2-f) |
| Günlük sayaçlar ve sunucu kayıtları | Hizmetin güvenliği ve kötüye kullanımın önlenmesi | Meşru menfaat (m.5/2-f) |
| Güncelleme, vize verisi ve kur isteklerindeki teknik bilgiler | Uygulamanın güncel ve çalışır kalması | Bir sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c) |
| Başvurunuz ve e-posta yazışmanız | Sorunuzu cevaplamak ve haklarınızla ilgili başvuruyu sonuçlandırmak | Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) ve hukuki yükümlülük (m.5/2-ç) |
Bilgiler uygulama ve web sitesi üzerinden, sizin girdiğiniz bilgilerle ve bağlantı sırasında otomatik olarak, elektronik ortamda toplanır.
Bilgilerin aktarıldığı taraflar
| Taraf | Ne için | Ne alır | Nerede |
|---|---|---|---|
| Supabase | Gezi planı ve bildirim fonksiyonu, plan önbelleği, sayaçlar | Plan isteği, bildirim, IP adresi | Frankfurt, Almanya |
| Google (Gemini API) | Planı üretmek | Tarihsiz plan özeti (kimlik yok) | Google'ın altyapısı (ABD dahil) |
| Expo / 650 Industries | Uygulama güncellemeleri | IP adresi, platform, sürüm, kanal, kurulum kimliği | ABD |
| Cloudflare | Web sitesi ve vize verisi dosyası | IP adresi ve teknik bağlantı bilgileri | Küresel ağ |
| T.C. Merkez Bankası, Avrupa Merkez Bankası | Döviz kurları | Yalnızca IP adresi | Türkiye, AB |
| Google Play / App Store | Uygulamanın dağıtımı | Bizden uygulama verisi almaz; kendi politikaları geçerlidir | — |
Bu tarafların bir kısmı Türkiye dışındadır. Aktarım, yalnızca ilgili özelliği kullandığınızda ve hizmetin sunulması için gereken ölçüde yapılır. Yetkili kamu kurumlarının yasal talepleri halinde bilgiler ilgili mercilere iletilebilir.
Saklama süreleri
- Plan önbelleği: 30 gün
- Günlük sayaçlar: 2 gün
- Plan bildirimleri: 12 ay
- Sunucu, güncelleme ve barındırma kayıtları: sağlayıcıların saklama süreleri boyunca
- E-posta yazışmaları: başvuru sonuçlandıktan sonra, olası uyuşmazlıklar için gerekli olduğu sürece
- Telefonunuzdaki bilgiler: siz silene veya uygulamayı kaldırana kadar
Güvenlik
- Uygulama ile sunucular arasındaki tüm bağlantılar şifrelidir (HTTPS/TLS).
- Sunucudaki tablolara uygulamadan doğrudan erişilemez; yalnızca sunucu fonksiyonu yazabilir ve okuyabilir. Gizli anahtarlar yalnızca sunucuda tutulur, uygulamanın içinde yoktur.
- IP adresi sayaçlarda saklanmaz; her gün değişen anahtarlı bir özet değeri kullanılır.
- Gerekenden fazla bilgi toplamayız: hesap, ad, e-posta, konum ve cihaz kimliği istemeyiz.
Haklarınız
KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu infopasaportla@gmail.com adresine yazabilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Sunucudaki kayıtlar bir hesaba, ada veya IP adresine bağlı olmadığı için, başvurunuzu belirli bir kayıtla eşleştirmemiz çoğu zaman mümkün olmayabilir; bu durumda size bunu açıkça yazarız. Cevabımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Vize ve giriş bilgileri
Gösterilen vize ve giriş bilgileri bilgilendirme amaçlıdır, değişebilir ve hatalı olabilir. Seyahatten önce ilgili ülkenin resmî kaynağından doğrulayın. Pasaportla bir devlet kurumu, konsolosluk veya vize aracı kurumu değildir.
Değişiklikler
Bu politikayı değiştirdiğimizde sürüm numarasını ve yürürlük tarihini bu sayfada güncelleriz.