Gizlilik Politikası

Yürürlük tarihi: 1 Ekim 2026 · Son güncelleme: 3 Ekim 2026

Bu politika, TripVice mobil uygulamasını ("Uygulama"), paylaşım sayfalarını ve bekleme listesi sitesini kullandığınızda kişisel verilerinizin nasıl işlendiğini açıklar. Aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 kapsamındaki aydınlatma metnidir ve AB Genel Veri Koruma Tüzüğü ("GDPR") kapsamındaki bilgilendirmeyi içerir.

1. Veri sorumlusu

Veri sorumlusu: Levent Sürer (şahıs olarak)
E-posta: srrlevent@gmail.com

Gizlilikle ilgili tüm soru ve talepleriniz için bu e-posta adresine yazabilirsiniz.

2. Kısaca

Harcamalar herkese açıktır. Uygulamanın amacı gerçek fiyatları paylaşmaktır. Kaydettiğiniz harcamalar haritada kullanıcı adınız ve seçtiğiniz konumla birlikte herkese görünür.
Seyahatleriniz size özeldir. Seyahatlerinizi yalnızca siz ve davet ettiğiniz üyeler görür. Paylaşım bağlantısı oluşturursanız bağlantıya sahip olan herkes o seyahati görebilir.
Hassas veriler şifrelenir. Yüklediğiniz bilet ve rezervasyon belgeleri, fiş fotoğrafları, plan ve hazırlık listeleri sunucuda şifreli saklanır.
Verilerinizi satmayız ve uygulamada reklam göstermeyiz. Reklam yalnızca herkese açık paylaşım sayfalarında, o sayfayı açan ziyaretçilere gösterilebilir (bkz. 3.10).
Ödemeleri Google Play alır. TripVice Plus satın alırsanız kart bilgilerinizi hiç görmeyiz.
Hesabınızı uygulama içinden silebilirsiniz. Silme işlemi verilerinizi ve dosyalarınızı kalıcı olarak kaldırır.

3. Hangi verileri işliyoruz?

3.1 Hesap bilgileri

E-posta adresi ve şifre. Şifreniz bizim tarafımızdan görülemez, yalnızca tek yönlü özeti saklanır.
Google ile giriş yaparsanız Google'ın bize ilettiği e-posta adresi, ad ve profil fotoğrafı bağlantısı.
Kullanıcı adı, profil ve kapak fotoğrafı, güven puanı ve rozetler. Bunlar diğer kullanıcılara görünür.

3.2 Paylaştığınız harcamalar (herkese açık)

Başlık, açıklama, kategori, ulaşım türü, tutar, para birimi, harcama tarihi.
Harcamanın konumu (enlem/boylam) ve yer adı. Konum, kaydederken cihazınızın GPS'inden alınır ya da sizin seçtiğiniz noktadır.
Harcamalara verdiğiniz oylar ve yaptığınız şikâyetler.

3.3 Seyahat verileri (size ve üyelere özel)

Seyahat adı, açıklaması, tarihleri, bütçesi, ziyaret edilen ülkeler, üyeler ve rolleri, masraf paylaşımları ve hesaplaşmalar.
Plan maddeleri (ad, yer, konum, gün) ve hazırlık listesi maddeleri. Şifreli saklanır.
Seyahat anı fotoğrafları. Bu fotoğraflar seyahatin paylaşım sayfasında gösterilmek üzere tasarlanmıştır ve bağlantısını bilen herkes tarafından görüntülenebilir.

3.4 Yüklediğiniz belgeler ve fişler

Uçak bileti, otel rezervasyonu, etkinlik bileti gibi belgeler ve bunlardan çıkarılan bilgiler: rezervasyon kodu, tarih, saat, koltuk, adres. Belgeler adınız gibi kişisel bilgiler içerebilir. Hem dosya hem çıkarılan bilgiler şifreli saklanır ve yalnızca seyahat üyelerine gösterilir.
Fiş fotoğrafları. Yüklenmeden önce fotoğraftaki konum ve cihaz bilgileri (EXIF) silinir, dosya şifreli saklanır ve diğer kullanıcılara gösterilmez. Herkese açık olan tek bilgi, harcamanın "fişle doğrulanmış" olduğudur.

3.5 Cihaz ve kullanım verileri

Konum: Yalnızca uygulama açıkken ve izin verirseniz, harcamayı haritaya yerleştirmek ve yerel para birimini önermek için kullanılır. Arka planda konum toplanmaz.
Kamera ve fotoğraflar: Yalnızca fiş, belge veya profil fotoğrafı seçtiğinizde, sizin seçtiğiniz görüntüye erişilir.
Kullanım analitiği (Firebase Analytics): Hangi ekranların ne kadar kullanıldığı, uygulama sürümü, cihaz modeli, işletim sistemi, dil ve yaklaşık ülke bilgisi. Varsayılan olarak kapalıdır. Yalnızca ilk açılışta veya Ayarlar > "Kullanım verisi paylaş" seçeneğinden kendiniz açarsanız gönderilir ve istediğiniz zaman kapatabilirsiniz.
Çökme raporları (Firebase Crashlytics): Uygulama çöktüğünde hata kaydı, cihaz bilgisi ve hesabınızın kimlik numarası. E-posta adresiniz gönderilmez.
Teknik kayıtlar: Sunucularımız güvenlik ve hata ayıklama için IP adresi ve istek zamanı gibi kayıtları kısa süre tutar.

3.6 Cihazınızda kalan veriler

Uygulama çevrimdışı çalışabilmek için verilerinizin bir kopyasını cihazınızda tutar. Hatırlatma bildirimleri ve ana ekran widget'ları cihazınızda oluşturulur, bunlar için bize veri gönderilmez. Giriş yapmadan gezinirken günlük ücretsiz görüntüleme sınırı için o gün açtığınız fiyatların listesi yalnızca cihazınızda tutulur.

3.7 Bekleme listesi

Bekleme listesine katılırsanız e-posta adresinizi (şifreli), tarayıcı dilinizi, sayfaya nereden geldiğinizi ve spam'i engellemek için IP adresinizin geri döndürülemez özetini saklarız. E-postanızı yalnızca uygulamanın yayına girdiğini bildirmek için kullanırız.

3.8 Yayınladığınız gezi rehberleri (herkese açık)

Bir seyahati rehber olarak yayınlarsanız, rehberde seçtiğiniz içerik seyahatin paylaşım linkini açan herkese görünür: başlık, giriş yazısı, etiketler, gezgin sayısı, gün başlıkları ve notları, eklediğiniz fotoğraflar, ulaşım, konaklama ve aktivite satırları (güzergâh, firma, yer adı, konum, fiyat ve ipuçları), kullanıcı adınız ve profil fotoğrafınız. Rehber, yayınladığınız andaki içeriğin bir kopyasıdır ve siz güncelleyene kadar değişmez. Rezervasyon kodları, koltuk numaraları, yolcu bilgileri ve belge dosyaları rehbere asla eklenmez; rezervasyon kodlarınızdan birini içeren bir rehber sistem tarafından reddedilir. Gerçek tarihler, siz açmadıkça gösterilmez. Rehberi istediğiniz zaman yayından kaldırabilirsiniz.

3.9 TripVice Plus aboneliği ve satın almalar

Ödemeyi Google Play alır ve işler. Kart veya banka bilgileriniz bize hiç ulaşmaz.
Satın aldığınızda, Plus'ı hesabınıza tanımlamak için Google Play'den şu bilgileri alır ve saklarız: satın alma jetonu, ürün (aylık, yıllık veya ömür boyu), sipariş numarası, abonelik durumu (aktif, iptal edildi, süresi doldu, iade edildi) ve bitiş tarihi. Satın almayı başka bir hesabın kullanamaması için Google Play'e hesabınızın kimlik numarası, okunamaz bir biçimde iletilir.
Yenileme, iptal ve iade bilgileri Google Play'den bize otomatik olarak bildirilir.
Ücretsiz katman sınırlarını uygulamak için aktif seyahat sayınızı ve son 30 gündeki belge okuma sayınızı hesaplarız. Katkı ödülü için kaydettiğiniz harcama sayısını sayarız.

3.10 Paylaşım sayfalarında reklamlar

Uygulamanın kendisinde reklam yoktur. Herkese açık seyahat ve rehber paylaşım sayfalarında, geniş ekranlı bilgisayarlarda sayfanın iki yanında Google AdSense reklamları gösterilebilir. Sayfa sahibinin TripVice Plus üyeliği varsa reklam gösterilmez. Bu reklamlar için Google, sayfayı açan ziyaretçinin tarayıcısında çerez veya benzeri tanımlayıcılar kullanabilir ve IP adresi, tarayıcı bilgileri gibi verileri kendi politikasına göre işler. AB/AEA, Birleşik Krallık ve İsviçre'deki ziyaretçilerden kişiselleştirilmiş reklam için önce Google'ın onay mesajıyla izin istenir. Google'ın bu verileri nasıl kullandığını buradan okuyabilir, kişiselleştirilmiş reklamları adssettings.google.com adresinden kapatabilirsiniz. Uygulamadaki verileriniz reklam için kullanılmaz ve Google'la paylaşılmaz.

4. Verileri hangi amaçlarla ve hangi hukuki sebebe dayanarak işliyoruz?

Amaç	Veriler	Hukuki sebep (KVKK m.5 / GDPR m.6)
Hesap oluşturma ve uygulamanın temel işlevleri: harcama kaydetme, seyahat yönetimi, masraf paylaşımı	Hesap, harcama, seyahat verileri	Sözleşmenin kurulması ve ifası (KVKK m.5/2-c · GDPR m.6/1-b)
Harcamaları topluluğa gösterme	Harcama verileri, kullanıcı adı	Sözleşmenin ifası. Bilgileri kendiniz alenileştirirsiniz (KVKK m.5/2-d)
Gezi rehberi yayınlama	Rehbere eklediğiniz içerik	Sözleşmenin ifası. Bilgileri kendiniz alenileştirirsiniz (KVKK m.5/2-d)
Belgeden bilgi çıkarma (yapay zekâ)	Yüklediğiniz belge	Açık rıza: özelliği kullanmadan önce onay verirsiniz (KVKK m.5/1 · GDPR m.6/1-a)
Kullanım analitiği	Kullanım ve cihaz verileri	Açık rıza (KVKK m.5/1 · GDPR m.6/1-a). Varsayılan olarak kapalıdır, Ayarlar'dan istediğiniz zaman geri alabilirsiniz
Çökme raporları, güvenlik, kötüye kullanımın ve spam'in önlenmesi, içerik moderasyonu	Çökme kayıtları, teknik kayıtlar, şikâyetler	Meşru menfaat (KVKK m.5/2-f · GDPR m.6/1-f)
TripVice Plus satışı, satın almanın doğrulanması, ücretsiz katman sınırları ve katkı ödülü	Satın alma bilgileri, seyahat ve belge okuma sayıları, harcama sayısı	Sözleşmenin kurulması ve ifası (KVKK m.5/2-c · GDPR m.6/1-b)
Paylaşım sayfası ziyaretçilerine reklam gösterme	Google'ın çerezleri ve tarayıcı verileri	Kişiselleştirilmiş reklam için açık rıza (KVKK m.5/1 · GDPR m.6/1-a). Kişiselleştirilmemiş reklamlarda meşru menfaat (KVKK m.5/2-f · GDPR m.6/1-f)
Yasal yükümlülükler ve hukuki taleplere yanıt	İlgili veriler	Hukuki yükümlülük, hakkın tesisi ve korunması (KVKK m.5/2-ç, e)

Veriler, uygulamayı kullanırken elektronik ortamda, otomatik yollarla toplanır.

5. Verileri kimlerle paylaşıyoruz?

Verilerinizi yalnızca hizmeti sunmak için çalıştığımız aşağıdaki hizmet sağlayıcılarla, gerektiği ölçüde paylaşırız:

Sağlayıcı	Ne için	Konum
Supabase Inc.	Veritabanı, kimlik doğrulama, dosya depolama, sunucu fonksiyonları	AB (İrlanda). Sunucu fonksiyonları başka bölgelerde çalışabilir
Google LLC: Gemini API	Yüklediğiniz belgeden rezervasyon bilgilerini çıkarmak	ABD ve diğer ülkeler
Google LLC: Firebase Analytics ve Crashlytics	Kullanım analitiği ve çökme raporları	ABD ve diğer ülkeler
Google LLC: Google Maps ve Google ile Giriş	Harita gösterimi, Google hesabıyla giriş	ABD ve diğer ülkeler
OpenStreetMap Foundation (Nominatim)	Yer adı arama ve koordinattan adres bulma (yalnızca arama metni ve koordinat)	Birleşik Krallık / AB
Vercel Inc.	Web sitesi ve paylaşım sayfalarının barındırılması	ABD ve küresel
Google LLC / Google Ireland Ltd.: Google Play	Ödemenin alınması, abonelik yönetimi, satın almanın doğrulanması	AB, ABD ve diğer ülkeler
Google LLC / Google Ireland Ltd.: Google AdSense	Paylaşım sayfalarında reklam (yalnızca o sayfayı açan ziyaretçilerin tarayıcı verileri)	AB, ABD ve diğer ülkeler

Döviz kurları için kullanılan servise kişisel veri gönderilmez. Bunların dışında verilerinizi yalnızca yasal bir zorunluluk olduğunda, yetkili kamu kurumlarıyla paylaşırız.

6. Yurt dışına aktarım

Yukarıdaki sağlayıcıların bir kısmı Türkiye dışında, özellikle AB ve ABD'de bulunduğundan verileriniz yurt dışına aktarılır. Bu aktarımlar KVKK madde 9 ve GDPR'ın V. bölümüne uygun olarak yapılır: sağlayıcılarla imzalanan standart sözleşmeler ve gereken durumlarda açık rızanız. AB'den ABD'ye aktarımlarda sağlayıcıların AB Standart Sözleşme Maddeleri ve/veya AB-ABD Veri Gizliliği Çerçevesi kullanılır.

7. Yapay zekâ ile belge okuma

"Belge ekle" özelliğini kullandığınızda yüklediğiniz dosya, rezervasyon bilgilerini çıkarmak için Google'ın Gemini yapay zekâ servisine gönderilir. Çıkarılan bilgileri kaydetmeden önce görür ve düzeltebilirsiniz. Bu özellik isteğe bağlıdır ve ilk kullanımdan önce izninizi isteriz. İzninizi Ayarlar > "Yapay zekâ ile belge okuma" seçeneğinden geri alabilirsiniz. Kullanmazsanız belgeleriniz hiçbir yapay zekâ servisine gönderilmez. Yapay zekâ hata yapabilir, önemli bilgileri her zaman orijinal belgeden kontrol edin.

8. Saklama süreleri

Hesap, harcama, seyahat, belge ve fiş verileri, hesabınız açık olduğu sürece saklanır. Hesabınızı sildiğinizde kalıcı olarak silinir.
Tek tek sildiğiniz harcama, seyahat veya belgeler hemen silinir.
Yayından kaldırdığınız rehberler hemen silinir. Rehber fotoğrafları hesabınızı sildiğinizde silinir.
Belge okuma kayıtları (yalnızca kullanım sayısı) en geç 31 gün içinde silinir.
Satın alma ve abonelik kayıtları hesabınız açık olduğu sürece saklanır, hesabınızı sildiğinizde silinir. Ödeme ve fatura kayıtlarını Google Play kendi politikasına göre tutar.
Analitik verileri en fazla 14 ay, çökme raporları yaklaşık 90 gün saklanır.
Sunucu yedeklerinde kalan kopyalar, yedekleme döngüsü içinde en geç 30 gün içinde silinir.
Bekleme listesi e-postaları, yayın duyurusu yapıldıktan sonra ya da talebiniz üzerine silinir.

9. Verilerinizi nasıl koruyoruz?

Tüm bağlantılar şifrelidir (TLS). Sunucudaki veriler disk düzeyinde şifrelenir. Ayrıca belgeler, fişler, plan ve hazırlık listeleri ile bekleme listesi e-postaları ayrı anahtarlarla uygulama düzeyinde şifrelenir. Her kullanıcı yalnızca kendi verisine ve üyesi olduğu seyahatlere erişebilir. Hiçbir sistem %100 güvenli değildir. Bir veri ihlali olursa yasaların öngördüğü şekilde sizi ve ilgili otoriteyi bilgilendiririz.

10. Haklarınız

KVKK madde 11 ve GDPR kapsamında şu haklara sahipsiniz:

Verilerinizin işlenip işlenmediğini öğrenme, işleniyorsa bilgi ve kopya talep etme
İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
Verilerin aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış verilerin düzeltilmesini isteme
Verilerin silinmesini veya yok edilmesini isteme
Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
Otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme
Verilerinizi yapılandırılmış bir formatta alma (taşınabilirlik), işlemeye itiraz etme ve verdiğiniz rızayı istediğiniz zaman geri alma

Talebinizi srrlevent@gmail.com adresine, hesabınızdaki e-posta adresinden gönderebilirsiniz. Talepleri en geç 30 gün içinde ücretsiz olarak yanıtlarız. Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr), AB'de yaşıyorsanız ülkenizdeki veri koruma otoritesine şikâyette bulunabilirsiniz.

11. Hesabınızı ve verilerinizi silme

Uygulamadan: Ayarlar > "Hesabı sil" adımlarını izleyin. Hesabınız, harcamalarınız, seyahatleriniz, belgeleriniz, fişleriniz ve fotoğraflarınız kalıcı olarak silinir.

Uygulamaya erişemiyorsanız: Hesabınızın e-posta adresinden srrlevent@gmail.com adresine "Hesap silme talebi" konulu bir e-posta gönderin. Kimliğinizi doğruladıktan sonra hesabınızı en geç 30 gün içinde sileriz.

Başkalarının seyahatlerindeki masraf paylaşımlarınız da silinir. Yaptığınız şikâyetler ise kimliğinizden ayrılarak moderasyon kaydı olarak kalabilir.

Önemli: Hesabınızı silmek Google Play aboneliğinizi iptal etmez. Ücretlendirilmeye devam etmemek için aboneliğinizi Google Play > Ödemeler ve abonelikler bölümünden iptal edin.

12. Çocuklar

Uygulama 16 yaşından küçükler için tasarlanmamıştır. 16 yaşından küçük olduğunu bildiğimiz kişilerin verilerini işlemeyiz. Böyle bir hesabın farkına varırsak hesabı sileriz. Çocuğunuzun hesap açtığını düşünüyorsanız bize yazın.

13. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulama içinden veya e-postayla, yürürlüğe girmeden önce bildiririz. Güncel sürüm her zaman bu sayfadadır.

Privacy Policy

Effective date: 1 October 2026 · Last updated: 3 October 2026

This policy explains how your personal data is handled when you use the TripVice mobile app (the "App"), its share pages and its waitlist site. It is also the notice required by Turkey's Personal Data Protection Law No. 6698 ("KVKK") and includes the information required by the EU General Data Protection Regulation ("GDPR"). If the Turkish and English versions differ, the Turkish version prevails.

1. Data controller

Controller: Levent Sürer (individual)
Email: srrlevent@gmail.com

Send any privacy question or request to this email address.

2. In short

Costs are public. TripVice exists to share real prices, so a cost you log is shown to everyone on the map, with your username and the location you chose.
Your trips are private. Only you and members you invite can see a trip. If you create a share link, anyone with that link can view that trip.
Sensitive data is encrypted. Uploaded tickets and bookings, receipt photos, plans and packing lists are stored encrypted on our servers.
We don't sell your data and there are no ads in the App. Ads may appear only on public share pages, to the visitors who open them (see 3.10).
Google Play takes payments. If you buy TripVice Plus, we never see your card details.
You can delete your account in the App. Deletion permanently removes your data and files.

3. What data we process

3.1 Account

Email address and password. We never see your password; only a one-way hash is stored.
If you sign in with Google: the email address, name and profile photo link Google shares with us.
Username, profile and cover photo, trust score and badges. These are visible to other users.

3.2 Costs you share (public)

Title, description, category, transport type, amount, currency and date paid.
The cost's location (latitude/longitude) and place name, taken from your device's GPS when you log it or picked by you.
Your votes on costs and the reports you file.

3.3 Trip data (private to you and members)

Trip name, description, dates, budget, countries visited, members and their roles, cost splits and settle-ups.
Planned items (name, place, location, day) and packing-list items. Stored encrypted.
Trip memory photos. These are designed to appear on the trip's share page and can be viewed by anyone who has their link.

3.4 Documents and receipts you upload

Tickets, hotel bookings, event passes and similar documents, plus the details read from them: booking code, dates, times, seat, address. They may include personal details such as your name. Both the file and the extracted details are stored encrypted and shown only to the trip's members.
Receipt photos. Location and device metadata (EXIF) are removed before upload; the file is stored encrypted and never shown to other users. The only public signal is that a cost is "verified with a receipt".

3.5 Device and usage data

Location: only while the App is open and only with your permission, to place a cost on the map and suggest the local currency. No background location is collected.
Camera and photos: only the image you choose, when you add a receipt, document or profile photo.
Usage analytics (Firebase Analytics): which screens are used and for how long, app version, device model, OS, language and approximate country. Off by default. It's sent only if you turn it on, at first launch or in Settings > "Share usage analytics", and you can turn it off anytime.
Crash reports (Firebase Crashlytics): error details, device information and your account ID when the App crashes. Your email is never sent.
Technical logs: our servers briefly keep records such as IP address and request time for security and debugging.

3.6 Data that stays on your device

The App keeps a copy of your data on your device so it works offline. Reminders and home-screen widgets are produced on your device; nothing is sent to us for them. When you browse without signing in, the list of prices you opened that day is kept only on your device, for the daily free-view limit.

3.7 Waitlist

If you join the waitlist we store your email address (encrypted), browser language, how you found the page, and a one-way hash of your IP address to block spam. We use your email only to tell you when the App launches.

3.8 Trip guides you publish (public)

If you publish a trip as a guide, the content you chose for it is visible to anyone who opens the trip's share link: title, introduction, tags, number of travellers, day titles and notes, the photos you add, transport, stay and activity lines (route, carrier, place name, location, price and tips), and your username and profile photo. A guide is a copy of its content at the moment you publish and doesn't change until you update it. Booking codes, seat numbers, passenger details and document files are never added to a guide, and a guide containing one of your booking codes is rejected. Real dates are shown only if you turn them on. You can unpublish a guide at any time.

3.9 TripVice Plus subscriptions and purchases

Google Play takes and processes the payment. Your card or bank details never reach us.
When you buy, we receive and store from Google Play what we need to give your account Plus: the purchase token, the product (monthly, yearly or lifetime), the order number, the subscription state (active, cancelled, expired, refunded) and its end date. Your account's ID is passed to Google Play in an unreadable form so the purchase can't be used by another account.
Renewals, cancellations and refunds are reported to us automatically by Google Play.
To apply the free-tier limits we count your active trips and your document reads in the last 30 days; for the contribution reward we count the costs you have logged.

3.10 Ads on share pages

There are no ads in the App itself. Public trip and guide share pages may show Google AdSense ads on either side of the page on wide desktop screens. No ads are shown if the page's owner has TripVice Plus. For these ads Google may use cookies or similar identifiers in the visitor's browser and process data such as IP address and browser information under its own policies. Visitors in the EU/EEA, the UK and Switzerland are asked for consent through Google's consent message before personalised ads are shown. You can read how Google uses this data here and turn off personalised ads at adssettings.google.com. Your data in the App is never used for ads or shared with Google for advertising.

4. Why we process data, and on what legal basis

Purpose	Data	Legal basis (KVKK Art. 5 / GDPR Art. 6)
Creating your account and providing the App: logging costs, managing trips, splitting costs	Account, cost and trip data	Performance of a contract (GDPR 6(1)(b))
Showing costs to the community	Cost data, username	Performance of a contract. You make this data public yourself
Publishing trip guides	The content you add to the guide	Performance of a contract. You make this data public yourself
Reading documents with AI	The document you upload	Consent, given before you use the feature (GDPR 6(1)(a))
Usage analytics	Usage and device data	Consent (GDPR 6(1)(a)). Off by default; withdraw it in Settings at any time
Crash reports, security, preventing abuse and spam, content moderation	Crash and technical logs, reports	Legitimate interests (GDPR 6(1)(f))
Selling TripVice Plus, verifying purchases, free-tier limits and the contribution reward	Purchase data, trip and document-read counts, number of logged costs	Performance of a contract (GDPR 6(1)(b))
Showing ads to share-page visitors	Google's cookies and browser data	Consent for personalised ads (GDPR 6(1)(a)); legitimate interests for non-personalised ads (GDPR 6(1)(f))
Legal obligations and legal claims	Relevant data	Legal obligation; establishing and defending legal claims

5. Who we share data with

We share data only with the service providers below, and only as needed to run the service:

Provider	Purpose	Location
Supabase Inc.	Database, authentication, file storage, server functions	EU (Ireland). Server functions may run in other regions
Google LLC: Gemini API	Reading booking details from documents you upload	US and other countries
Google LLC: Firebase Analytics and Crashlytics	Usage analytics and crash reports	US and other countries
Google LLC: Google Maps and Google Sign-In	Showing maps; signing in with Google	US and other countries
OpenStreetMap Foundation (Nominatim)	Place search and reverse geocoding (search text and coordinates only)	UK / EU
Vercel Inc.	Hosting the website and share pages	US and global
Google LLC / Google Ireland Ltd.: Google Play	Taking payments, managing subscriptions, verifying purchases	EU, US and other countries
Google LLC / Google Ireland Ltd.: Google AdSense	Ads on share pages (browser data of the visitors who open them only)	EU, US and other countries

No personal data is sent to the exchange-rate service. Beyond this, we disclose data only to competent authorities when the law requires it.

6. International transfers

Some providers are located outside Turkey and the EU, notably in the US, so your data is transferred abroad. These transfers follow KVKK Article 9 and Chapter V of the GDPR: standard contractual clauses with providers, the EU–US Data Privacy Framework where applicable, and your explicit consent where required.

7. AI document reading

When you use "Add document", the file you upload is sent to Google's Gemini AI service to read the booking details. You review and can correct the result before it's saved. The feature is optional and we ask for your permission before its first use. You can withdraw it in Settings > "AI document reading". If you don't use it, your documents are never sent to an AI service. AI can make mistakes; always check important details against the original document.

8. How long we keep data

Account, cost, trip, document and receipt data are kept while your account exists and permanently deleted when you delete your account.
A cost, trip or document you delete individually is deleted right away.
A guide you unpublish is deleted right away; guide photos are deleted when you delete your account.
Document-reading logs (a usage count only) are deleted within 31 days.
Purchase and subscription records are kept while your account exists and deleted when you delete it. Google Play keeps payment and billing records under its own policies.
Analytics data is kept for up to 14 months and crash reports for about 90 days.
Copies in server backups are removed within the backup cycle, at most 30 days.
Waitlist emails are deleted after the launch announcement or on request.

9. How we protect data

All connections are encrypted (TLS) and stored data is encrypted at the disk level. On top of that, documents, receipts, plans, packing lists and waitlist emails are encrypted at the application level with separate keys. Each user can access only their own data and the trips they belong to. No system is 100% secure; if a breach occurs, we will notify you and the relevant authority as the law requires.

10. Your rights

Under KVKK Article 11 and the GDPR you have the right to: learn whether your data is processed and get a copy; learn the purpose of processing; know who it's shared with; have inaccurate data corrected; have data deleted; have corrections and deletions passed on to recipients; object to a decision made solely by automated processing; claim compensation for unlawful processing; receive your data in a portable format; object to processing; and withdraw consent at any time.

Send requests to srrlevent@gmail.com from your account's email address. We answer free of charge within 30 days. If you're not satisfied, you can complain to Turkey's Personal Data Protection Authority (kvkk.gov.tr) or, in the EU, to your local data protection authority.

11. Deleting your account and data

In the App: go to Settings > "Delete account". Your account, costs, trips, documents, receipts and photos are permanently deleted.

If you can't access the App: email srrlevent@gmail.com from your account's email address with the subject "Account deletion request". Once we've verified it's you, we'll delete your account within 30 days.

Your cost shares in other people's trips are deleted too. Reports you filed may remain as moderation records, detached from your identity.

Important: deleting your account does not cancel a Google Play subscription. To stop being charged, cancel it in Google Play > Payments & subscriptions.

12. Children

The App is not intended for anyone under 16. We don't knowingly process data of people under 16 and will delete such an account if we become aware of it. If you think your child has created an account, contact us.

13. Changes

We may update this policy. We'll tell you about material changes in the App or by email before they take effect. The current version is always on this page.