1. Giriş
Kurdish Events uygulaması ("Uygulama"), kullanıcılarının gizliliğine saygı gösterir. Bu Gizlilik Politikası, kişisel verilerinizi nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu açıklar.
Uygulamayı kullanarak, bu politikada belirtilen veri işleme uygulamalarını kabul etmiş olursunuz.
2. Toplanan Veriler
2.1 Hesap Bilgileri
- E-posta adresi — Hesap oluşturma ve giriş için
- Kullanıcı adı — Profil tanımlama için (opsiyonel)
- Şifre — Güvenli şekilde hashlenmiş olarak saklanır
- Telefon numarası — Opsiyonel iletişim bilgisi
2.2 Konum Verisi
📍 Konum verisi yalnızca açık izniniz ile toplanır. Uygulama ilk kullanımda GPS izni ister. Reddederseniz konum verisi toplanmaz.
- GPS koordinatları (enlem, boylam) — Yakındaki etkinlikleri göstermek için
- Şehir bilgisi — Reverse geocoding ile belirlenir
- Ülke bilgisi — Etkinlik filtreleme için
2.3 Kullanım Verileri
- Etkinlik oluşturma ve görüntüleme kayıtları
- Uygulama tercihleri (dil, karanlık mod)
- Push notification tokenleri (bildirim gönderimi için)
3. Verilerin Kullanım Amacı
- Hesabınızın oluşturulması ve yönetilmesi
- Yakınızda gerçekleşecek etkinliklerin gösterilmesi
- İlgi alanlarınıza uygun etkinlik önerilerinin sunulması
- Uygulamanın iyileştirilmesi ve güvenliğin sağlanması
- Destek taleplerinin işlenmesi
- Push bildirimleri gönderilmesi (izniniz dahilinde)
4. Verilerin Paylaşılması
Kişisel verileriniz üçüncü taraflarla satılmaz. Aşağıdaki durumlar haricinde paylaşılmaz:
- Yasal zorunluluklar: Mahkeme kararı veya yasal talep durumunda
- Hizmet sağlayıcılar: Yalnızca teknik altyapı hizmetleri (sunucu, e-posta gönderimi) için
- Güvenlik: Uygulama güvenliğini korumak amacıyla gerekli olduğunda
5. Veri Güvenliği
- Şifreler endüstri standardı hashing (bcrypt) ile saklanır
- API iletişimi JWT token ile güvence altındadır
- İki faktörlü doğrulama (MFA) admin/organizatör hesapları için
- Veriler HTTPS üzerinden iletilir
6. KVKK / GDPR Hakları
Avrupa Birliği ve Türkiye'deki veri koruma yasaları kapsamında aşağıdaki haklara sahipsiniz:
- Erişim hakkı: Hangi verilerinizin toplandığını öğrenme
- Düzeltme hakkı: Yanlış verilerinizin düzeltilmesini talep etme
- Silme hakkı: Kişisel verilerinizin silinmesini talep etme
- İtiraz hakkı: Veri işlemeye itiraz etme
- Taşınabilirlik hakkı: Verilerinizin makine tarafından okunabilir formatta tarafınıza iletilmesi
7. Çerezler ve Yerel Depolama
Uygulama, oturum yönetimi ve tercih saklama için tarayıcının localStorage özelliğini kullanır. Üçüncü taraf izleme çerezleri kullanılmamaktadır.
8. Veri Saklama Süresi
Kişisel verileriniz, hesabınız aktif olduğu sürece saklanır. Hesap silinmesi talep edildiğinde verileriniz 30 gün içinde kalıcı olarak silinir.
9. Çocukların Gizliliği
Bu uygulama 13 yaşın altındaki çocuklara yönelik değildir. Bilerek 13 yaşın altındaki kişilerden kişisel veri toplamayız.
10. Değişiklikler
Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler uygulama içinden bildirilecektir.
1. Introduction
Kurdish Events application ("App") respects the privacy of its users. This Privacy Policy explains how we collect, use, share, and protect your personal data.
By using the App, you agree to the data processing practices described in this policy.
2. Data We Collect
2.1 Account Information
- Email address — For account creation and login
- Username — For profile identification (optional)
- Password — Stored in a securely hashed format
- Phone number — Optional contact information
2.2 Location Data
📍 Location data is collected only with your explicit consent. The App requests GPS permission on first use. If you decline, no location data is collected.
- GPS coordinates (latitude, longitude) — To show nearby events
- City information — Determined via reverse geocoding
- Country information — For event filtering
2.3 Usage Data
- Event creation and viewing records
- App preferences (language, dark mode)
- Push notification tokens (for notification delivery)
3. Purpose of Data Use
- Creating and managing your account
- Displaying events near your location
- Providing event recommendations based on your interests
- Improving the App and ensuring security
- Processing support requests
- Sending push notifications (with your consent)
4. Data Sharing
Your personal data is never sold to third parties. It is not shared except in the following cases:
- Legal obligations: In case of court orders or legal requests
- Service providers: Only for technical infrastructure services (hosting, email delivery)
- Security: When necessary to protect the App's security
5. Data Security
- Passwords are stored using industry-standard hashing (bcrypt)
- API communication is secured with JWT tokens
- Two-factor authentication (MFA) for admin/organizer accounts
- Data is transmitted over HTTPS
6. GDPR Rights
Under data protection laws in the EU and Turkey, you have the following rights:
- Right of access: Learn what data we collect about you
- Right to rectification: Request correction of inaccurate data
- Right to erasure: Request deletion of your personal data
- Right to object: Object to data processing
- Right to portability: Receive your data in a machine-readable format
7. Cookies and Local Storage
The App uses browser localStorage for session management and preference storage. No third-party tracking cookies are used.
8. Data Retention
Your personal data is retained as long as your account is active. Upon account deletion request, your data will be permanently deleted within 30 days.
9. Children's Privacy
This App is not intended for children under the age of 13. We do not knowingly collect personal data from individuals under 13.
10. Changes
This Privacy Policy may be updated from time to time. Significant changes will be communicated through the App.