Gizlilik Politikası

Son güncelleme: 6 Ekim 2026

Bu politika, Wandio mobil uygulamasını ve wandio.app sitesini ("Wandio", "biz") kullanırken hangi kişisel verilerin işlendiğini, neden işlendiğini ve bu veriler üzerindeki haklarınızı açıklar. Wandio'da reklam yoktur, verileriniz satılmaz ve uygulamalar arası takip (tracking) yapılmaz.

1. Veri sorumlusu ve iletişim

Veri sorumlusu Wandio'nun geliştiricisi Emre Yıldırım'dır (İstanbul, Türkiye). Gizlilikle ilgili her soru ve talep için: destek@wandio.app

2. İşlediğimiz veriler

Hesap bilgileri

• E-posta adresiniz ve parolanız (parola yalnızca geri çevrilemez biçimde, tuzlanmış PBKDF2 özeti olarak saklanır), ya da "Apple ile giriş" kullanırsanız Apple'ın bize ilettiği kullanıcı kimliği ve e-posta adresi (Apple'ın gizli e-posta yönlendirme adresi de olabilir).
• Seçtiğiniz kullanıcı adı ve isteğe bağlı görünen adınız.

Uygulamada oluşturduğunuz içerik

• Listeleriniz ve içindeki yerler, kategori ve etiketler, puanlarınız, yorumlarınız ve yüklediğiniz fotoğraflar.
• Gezileriniz (şehir ve tarihler), Sihirbaz'ın hazırladığı planlar ve Sihirbaz sorularına verdiğiniz yanıtlar (tercihleriniz).
• Şehir rehberine eklediğiniz maddeler, fiyat bildirimleri ve oylarınız.
• Takip ettiğiniz ve sizi takip eden kişiler, ortak listelerin üyelikleri, mesajlarınız, engellediğiniz kullanıcılar ve gönderdiğiniz şikayetler.

Herkese açık işaretlediğiniz listeler, yorumlar ve rehber maddeleri diğer kullanıcılar tarafından görülebilir; özel listeleriniz yalnızca size ve davet ettiğiniz kişilere görünür.

Kişiselleştirme

Kaydettiğiniz, puanladığınız ve yorumladığınız yerlerin kategori ve etiketlerinden bir "zevk profili" hesaplanır ve Keşfet önerilerinde ve Sihirbaz planlarında kullanılır. Bu, sunucuda basit kurallarla yapılır; profil bir yapay zeka modeline gönderilmez. Kişiselleştirmeyi Profil ekranından kapatabilirsiniz.

Konum

• Konum izni verirseniz, yakındaki yerleri aramak, "Senin için" ve plan önerilerini bulunduğunuz yere göre sıralamak için anlık koordinatlarınız ilgili istekle birlikte sunucuya gönderilir. Bu koordinatlar kaydedilmez.
• Arka planda konum yalnızca "Yeni şehre gelince bildir" veya "Yanından geçtiğim favori yerler için bildir" seçeneklerini açarsanız kullanılır. Hangi şehirde olduğunuz cihazınızda belirlenir; yakındaki öne çıkan yerler sunucudan bir kez alınır ve bildirim için gereken bölge takibi (geofence) cihazınızda yapılır. Konum geçmişiniz tutulmaz. Bu seçenekleri Profil ekranından ya da cihaz ayarlarından istediğiniz an kapatabilirsiniz.

Teknik veriler

Oturumunuzu doğrulamak için bir oturum anahtarı cihazınızda saklanır. Kötüye kullanımı önlemek için bazı istekler kısa süreli olarak sayılır (ör. yakındaki yer önerileri için yalnızca kullanıcı ve zaman, 60 saniye). Uygulamada analitik veya reklam SDK'sı bulunmaz.

3. Verileri neden işliyoruz?

• Hesabınızı oluşturmak ve uygulamanın özelliklerini sunmak (sözleşmenin ifası).
• Size özel öneriler ve planlar sunmak (kişiselleştirme; istediğiniz an kapatabilirsiniz).
• Topluluğu güvende tutmak: şikayetleri incelemek, kötüye kullanımı önlemek (meşru menfaat).
• Konum ve bildirim özellikleri için açık izniniz (iOS izin pencereleri üzerinden).

4. Hizmet sağlayıcılar

Verileriniz yalnızca aşağıdaki hizmet sağlayıcılarla, yalnızca belirtilen amaç için ve gereken en az bilgiyle paylaşılır:

• Cloudflare: sunucu, veritabanı ve fotoğraf depolama altyapısı. Hesap ve içerik verileriniz burada saklanır.
• Yer arama (Photon / Komoot ya da Google Places): arama metniniz ve aramanın yapıldığı konum, sonuçları getirmek için gönderilir. Hesap bilginiz gönderilmez.
• Ticketmaster: Sihirbaz etkinlik önerileri için yalnızca gezinin şehir konumu ve tarihleri gönderilir.
• Anthropic (Claude): şehir rehberinin ilk "Sihirbaz önerisi" maddeleri için yalnızca şehir adı gönderilir. Kişisel veriniz gönderilmez.
• Apple: "Apple ile giriş", bildirimler ve cihazdaki haritalar (Apple Haritalar; bazı sürümlerde Google Haritalar).

Bu sağlayıcıların bazıları verileri Türkiye dışında (ör. ABD ve AB'de) işleyebilir. Verilerinizi yasal zorunluluk dışında üçüncü kişilerle paylaşmayız ve satmayız.

5. Saklama süresi

• Hesap ve içerik verileriniz hesabınız açık olduğu sürece saklanır.
• Hiçbir listeye veya yoruma eklenmemiş fotoğraflar 24 saat sonra otomatik silinir.
• Hesabınızı sildiğinizde hesabınız, listeleriniz, puanlarınız, yorumlarınız, fotoğraflarınız, mesajlarınız, gezileriniz ve tercihleriniz aynı anda kalıcı olarak silinir.

6. Haklarınız

6698 sayılı KVKK ve geçerli diğer mevzuat kapsamında verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlenmesine itiraz etme ve bir kopyasını isteme haklarına sahipsiniz. Hesabınızı uygulamadan kendiniz silebilirsiniz; diğer talepler için destek@wandio.app adresine yazın. Talebinize en geç 30 gün içinde yanıt veririz. Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır.

7. Çocuklar

Wandio 13 yaşından küçük çocuklara yönelik değildir ve bilerek bu yaştaki çocuklardan veri toplamaz.

8. Güvenlik

Tüm bağlantılar HTTPS ile şifrelenir, parolalar düz metin olarak saklanmaz ve verilere erişim yetkili sistemlerle sınırlıdır. Hiçbir sistem kusursuz değildir; bir ihlal olması halinde yasaların öngördüğü şekilde bilgilendirme yaparız.

9. Değişiklikler

Bu politikayı güncellediğimizde bu sayfadaki tarihi değiştiririz; önemli değişiklikleri uygulama içinde duyururuz.

Privacy Policy

Last updated: October 6, 2026

This policy explains what personal data is processed when you use the Wandio mobile app and the wandio.app website ("Wandio", "we"), why, and your rights. Wandio shows no ads, never sells your data and does not track you across apps.

1. Controller and contact

The data controller is Wandio's developer, Emre Yıldırım (Istanbul, Türkiye). For any privacy question or request: destek@wandio.app

2. Data we process

Account

• Your email address and password (stored only as a salted, one-way PBKDF2 hash), or, with Sign in with Apple, the user identifier and email address Apple shares with us (which may be an Apple private relay address).
• Your username and optional display name.

Content you create

• Your lists and the places in them, categories and tags, ratings, comments and the photos you upload.
• Your trips (cities and dates), plans generated by the Wizard and your answers to its questions (preferences).
• City guide tips, price reports and votes.
• People you follow and who follow you, shared list memberships, your messages, users you block and reports you send.

Lists, comments and guide tips you make public can be seen by other users; private lists are visible only to you and the people you invite.

Personalization

A "taste profile" is computed from the categories and tags of places you save, rate and comment on, and is used for Discover suggestions and Wizard plans. This is done with simple rules on our server; the profile is not sent to any AI model. You can turn personalization off in Profile.

Location

• If you grant location access, your current coordinates are sent with the relevant request to find nearby places and to rank suggestions and plans around you. These coordinates are not stored.
• Background location is used only if you turn on "Notify me when I arrive in a new city" or "Notify me near favorite places". Your current city is determined on your device; nearby highlights are fetched from our server and the geofencing needed for notifications runs on your device. No location history is kept. You can turn these off at any time in Profile or in your device settings.

Technical data

A session token is stored on your device to keep you signed in. Some requests are counted for a short time to prevent abuse (e.g. for nearby highlights only the user and time, for 60 seconds). The app contains no analytics or advertising SDKs.

3. Why we process data

• To create your account and provide the app's features (performance of a contract).
• To provide personalized suggestions and plans (personalization, which you can switch off).
• To keep the community safe: reviewing reports and preventing abuse (legitimate interest).
• Your consent for location and notification features (via the iOS permission prompts).

4. Service providers

• Cloudflare: server, database and photo storage. Your account and content data is stored here.
• Place search (Photon / Komoot or Google Places): your search text and the location of the search are sent to return results. No account information is sent.
• Ticketmaster: only the trip's city location and dates, for Wizard event suggestions.
• Anthropic (Claude): only a city name, to draft the first city guide tips. No personal data is sent.
• Apple: Sign in with Apple, notifications and on-device maps (Apple Maps; Google Maps in some builds).

Some of these providers may process data outside Türkiye (e.g. in the US and EU). We do not share your data with other third parties except where required by law, and we never sell it.

5. Retention

• Account and content data is kept while your account exists.
• Photos not attached to any list or comment are deleted automatically after 24 hours.
• When you delete your account, your account, lists, ratings, comments, photos, messages, trips and preferences are permanently deleted at once.

6. Your rights

Under the Turkish Personal Data Protection Law (KVKK), the GDPR where applicable and other laws, you may access, correct or delete your data, object to processing and request a copy. You can delete your account yourself in the app; for other requests email destek@wandio.app. We respond within 30 days.

7. Children

Wandio is not directed to children under 13 and does not knowingly collect data from them.

8. Security

All connections are encrypted with HTTPS, passwords are never stored in plain text and access to data is limited to authorized systems.

9. Changes

When we update this policy we change the date above and announce significant changes in the app.