TruLocal Gizlilik Politikası
Bu politika, TruLocal mobil uygulamasını kullanırken hangi verilerin işlendiğini, bunların neden kullanıldığını ve tercihlerinizi nasıl yönetebileceğinizi açıklar. TruLocal üyelik veya kullanıcı hesabı gerektirmez.
1. İşlenen veriler
- Anonim kurulum anahtarı: Uygulama ilk kullanımda rastgele bir UUID üretir ve bunu cihazın güvenli saklama alanında tutar. Bu anahtar adınız, e-posta adresiniz, Apple kimliğiniz, reklam kimliğiniz veya cihaz seri numaranız değildir. Kaydedilen içerikleri aynı uygulama kurulumuyla ilişkilendirmek, yetkisiz erişimi azaltmak ve istekleri sınırlamak için sunucuya gönderilir.
- Kaydedilen içerikler: Kaydettiğiniz restoranlar ve rotalar; seçtiğiniz durumlar, eklediğiniz notlar, oluşturduğunuz liste ve rota adları ile bu listelerdeki restoranlar anonim kurulum anahtarıyla ilişkilendirilerek sunucularımızda saklanır.
- Konum: İzin verirseniz uygulama yalnızca kullanım sırasında yaklaşık veya kesin konumunuza erişir. Konum, başlangıç şehrini belirlemek, mesafe hesaplamak ve yakındaki restoranları önermek için kullanılır. Yakınlık tabanlı öneri istediğinizde koordinatlar anlık sorgunun yapılması için sunucuya gönderilebilir. Koordinatlar kullanıcı profili oluşturmak amacıyla uygulama veritabanında kalıcı olarak saklanmaz ve arka planda konum takibi yapılmaz.
- Yerel tercihler: Dil, tema, seçili şehir ve benzeri uygulama tercihleri cihazınızda saklanır.
- Teknik kayıtlar: IP adresi, istek zamanı, istenen uç nokta, yanıt durumu ve temel cihaz/tarayıcı bilgileri; güvenlik, hata analizi, kötüye kullanımın önlenmesi ve hız sınırlaması amacıyla sunucu kayıtlarında sınırlı süreyle işlenebilir.
- Meta uygulama ölçümü: TruLocal, kurulum ve uygulama açılış/oturum ölçümü için Meta (Facebook) SDK / App Events kullanır. SDK etkin olduğunda Meta'ya olay türü ve zamanı, uygulama ve işletim sistemi sürümü, cihazla ilgili teknik bilgiler, SDK'nın oluşturduğu uygulama/cihaz tanımlayıcıları ve cihaz ayarları ile izinlerin elverdiği reklam kimlikleri (Android reklam kimliği; iOS'ta ATT izniyle IDFA) gönderilebilir. Meta, ağ bağlantısı üzerinden IP adresini de alabilir. Bu kimlikler, TruLocal'ın kayıtlı içerikler için kullandığı kurulum anahtarından ayrıdır.
- Bildirimler: Birlikte Seç pilotunda oturum sahibi izin verirse bu oturuma ait yeni oy ve sonuç bildirimleri Firebase Cloud Messaging cihaz belirteciyle gönderilir. Buluşma noktası ve kişisel kategori tercihleri yalnızca adayları bulmak için kullanılır, gruba gösterilmez ve adaylar belirlendiğinde sunucudaki oturumdan kaldırılır. Tamamlanmayan oturumlar da oluşturulmalarından 30 gün sonra silinmek üzere işaretlenir.
2. Kullanım amaçları
Kişisel ziyaret değerlendirmeleri: “Tekrar gider miydin?” yanıtınız ve isteğe bağlı nedenleriniz kurulum anahtarınızla ilişkilendirilir. Bunlar herkese açık yorum değildir; Bugün Ne Yesem önerilerinde kullanılır ve değerlendirme ekranından değiştirilebilir veya silinebilir. Bu yanıtlar Gemini istemlerine veya paylaşılan oylamalara eklenmez.
Profil adı ve Sizden Gelenler: Anonim profilinizin görünen adını değiştirebilirsiniz. Bir rotayı açıkça yayımladığınızda profil adınız, paylaşım başlığı, açıklaması, şehri ve seçili mekânları diğer kullanıcılara görünür. Kişisel durak notları, özel etiketler ve özel rota açıklaması otomatik olarak yayımlanmaz. Beğeniler profilinizle ilişkilendirilir; diğer kullanıcılar yalnızca toplam sayıyı görür. Bildirimler ve gizlenen kullanıcı tercihleriniz herkese açık değildir. Paylaşımı yayından kaldırabilir, beğeninizi geri alabilir ve gizlediğiniz kullanıcıları tekrar gösterebilirsiniz. Özel rotayı silmek ilgili paylaşımı da siler. Profil ayarlarından anonim profilinizi sildiğinizde paylaşımlarınız, beğenileriniz, bildirimleriniz ve gizleme tercihleriniz silme işlemi kapsamında kaldırılır.
Birlikte seçelim: Oluşturduğunuz oylamanın başlığı, seçilen mekanlar ve toplu oy sayıları bağlantıya sahip herkes tarafından görülebilir. Bağlantıyı yalnızca istediğiniz kişilerle paylaşın ve başlığa özel bilgi yazmayın. Oy vermek için isim veya hesap istenmez; oy düzenlemek için tarayıcınızda rastgele bir anahtar, sunucuda ise bu anahtarın özeti tutulur. Tarayıcı verileri silinirse veya başka cihaz kullanılırsa aynı katılım tanınamaz. Oylamalar 7 gün sonra oy almayı bırakır; oluşturulduktan 30 gün sonra otomatik silinmek üzere işaretlenir. Liste sahibi daha önce oylamayı ve oylarını silerek bağlantıyı iptal edebilir.
Arkadaş bildirimleri: Bildirim izni verdiğinizde bu cihazın rastgele kurulum kimliği, Firebase Cloud Messaging belirteci, dili ve son kayıt zamanı anonim profilinizle ilişkilendirilir. Yeni arkadaşlık isteği ve mekân önerisi yalnızca alıcının kayıtlı cihazlarına gönderilir. Kilit ekranı metninde arkadaş adı, mekân adı veya kişisel not bulunmaz. Bildirim verisi ilgili bölümü açmak için olay ve alıcı profil kimliğini içerir; bu kimlikler Firebase bildirim altyapısında işlenir. Arkadaşlar ekranından bu cihazın bildirimlerini kapatabilirsiniz. Cihaz kayıtları 60 gün yenilenmezse silinmek üzere işaretlenir; geçersiz belirteçler ve silinen profilin cihaz kayıtları kaldırılır. Gönderim durumu, ilgili istek veya öneriyle aynı saklama süresine tabidir. Telefonunuzun daha önce aldığı bir bildirim sonradan geri çekilemeyebilir.
Arkadaşlık ve mekân önerileri: Anonim profilinize özel arkadaş kodunuzla veya paylaşılan rota sahibinin profilinden arkadaşlık isteği gönderebilirsiniz. Karşı taraf kabul etmeden mekân önerisi gönderilemez. Profil adları doğrulanmış kimlik değildir. Arkadaş kodunuz genel kullanıcı aramasında listelenmez; kodu verdiğiniz kişi profil adınızı görebilir. İstekler 14 gün geçerlidir; kapatılan istek kayıtları en çok 90 gün tutulur. Arkadaşlıklar kaldırılana kadar saklanır. Öneriler yalnızca gönderen ve alıcıya görünür; mekân kartı ve okunma durumu paylaşılır, kişisel notlar paylaşılmaz. Öneriler 90 gün sonra silinmek üzere işaretlenir. Arkadaşlıktan çıkarma veya engelleme aranızdaki önerileri kaldırır; engeli kaldırmak arkadaşlığı geri getirmez. Engelleme tercihleri siz kaldırana veya profil silinene kadar tutulur. Profil silme işlemi arkadaş kodunu, ilgili arkadaşlıkları, önerileri ve engelleme kayıtlarını da kaldırır. Uygulama verilerini kaybederseniz anonim arkadaşlık geçmişinize erişimi kaybedebilirsiniz.
Uygulamada katılım ve aktarım: Katıldığınız oylamalar anonim TruLocal profilinizle ilişkilendirilir ve Oylamalar ekranında görünür. Tarayıcıdaki katılımınızı uygulamaya aktarmayı seçerseniz aynı oy kimliği korunur; bunun için sunucuda özel bir profil–katılım bağlantısı ve oy düzenleme anahtarı tutulur. Beş dakikalık aktarım kodu tek bir uygulama profiline bağlanabilir; başka bir katılımcıya verilmemelidir. Profilinizi silmek diğer kişilerin oylamalarındaki profil bağlantınızı kaldırır; anonim oylar oylamanın silinmesine veya 30 günlük saklama süresine kadar kalabilir. Oluşturduğunuz oylamalar profilinizle birlikte silinir.
Veriler uygulamanın restoran keşfi, kişisel kayıtlar ve rotalar gibi işlevlerini sunmak; tercihlerinizi korumak; hizmet güvenliğini sağlamak; kötüye kullanımı önlemek ve teknik sorunları gidermek için kullanılır. Ayrıca Meta ölçüm verileri, TruLocal reklamlarının kurulum ve uygulama açılışlarına katkısını anlamak, kampanya sonuçlarını ölçmek ve reklam çalışmalarını değerlendirmek için kullanılır.
Reklam ölçümü ve eşleştirme: Meta, aldığı ölçüm verilerini kendi hizmetlerindeki ve diğer uygulama veya internet sitelerindeki bilgilerle, izinleriniz ve kendi politikaları kapsamında ilişkilendirebilir. Bu işlem uygulamalar ve siteler arası reklam ölçümü/takip kapsamına girebilir; bu nedenle TruLocal için genel bir “uygulamalar veya siteler arasında takip yapılmaz” taahhüdü verilmez. TruLocal'ın Meta entegrasyonu konum koordinatlarınızı, Firebase/TruLocal profil kimliğinizi, restoran aramalarınızı, favorilerinizi, özel listelerinizi veya ziyaret değerlendirmelerinizi özel olay verisi olarak Meta'ya göndermez.
Meta ölçümü ve izin tercihleri
- Android: Meta SDK uygulama açılışında otomatik başlatılır ve kurulum/açılış-oturum olaylarını ölçer. Reklam kimliği, cihaz ve Google Play hizmetleri ayarlarının izin verdiği ölçüde kullanılabilir. Reklam kimliği tercihlerinizi cihazınızın gizlilik/reklam ayarlarından yönetebilirsiniz; seçenekler Android sürümüne göre değişir. Reklam kimliğini sınırlandırmak, SDK'nın diğer teknik veya olay verilerinin tamamını durdurduğu anlamına gelmez.
- iOS: Meta SDK başlangıçta kapalıdır. Uygulama, ilk kurulum adımları ve diğer başlangıç izinleri tamamlandıktan sonra Apple'ın App Tracking Transparency (ATT) tercihini kontrol eder; henüz seçim yapılmadıysa sistem iznini ister. Yalnızca izin verildiğinde Meta başlatılır, reklam kimliği erişimi etkinleştirilir ve kurulum/açılış-oturum ölçümü yapılır. İzin reddedilmiş, kısıtlanmış veya henüz belirlenmemişse Meta ölçümü başlatılmaz. İzin vermemek TruLocal'ın temel özelliklerini kullanmanızı engellemez.
- iOS tercihini değiştirme: Ayarlar > Gizlilik ve Güvenlik > Takip bölümünden TruLocal iznini değiştirebilirsiniz. Uygulama yeniden ön plana geldiğinde izin tekrar kontrol edilir. İzin geri çekilmişse yeni açılış/oturum ölçümü tetiklenmez ve daha önce başlatılmış SDK'da reklam kimliği toplama kapatılır. Bu değişiklik daha önce gönderilmiş verileri otomatik olarak silmez. Apple'ın takip izinleri açıklaması ek bilgi sağlar.
3. Hizmet sağlayıcılar
- MongoDB Atlas: Anonim kurulum anahtarıyla ilişkili kaydedilen içeriklerin bulut veritabanında saklanması.
- Google Firebase: Bildirim özelliği etkin olduğunda bildirim altyapısının sağlanması.
- Google Gemini: Kamuya açık restoran yorumlarından genel restoran analizleri üretilmesi. Kullanıcının konumu, anonim kurulum anahtarı, kayıtları ve özel listeleri Gemini istemlerine gönderilmez.
- Meta (Facebook SDK / App Events): Yukarıda açıklanan kurulum, açılış/oturum ve reklam ölçümü verilerinin işlenmesi. Meta'nın veri kullanımı ve tercihlerinizi yönetme bilgileri için Meta Gizlilik Politikası sayfasına bakabilirsiniz.
- Sunucu ve ağ sağlayıcıları: Uygulama API'sinin barındırılması, güvenliği ve erişilebilirliğinin sağlanması.
Bu sağlayıcılar verileri kendi hizmet koşulları ve gizlilik politikaları kapsamında işleyebilir.
4. Saklama ve silme
Sunucuda tutulan kayıtlar, uygulama işlevlerini sunmak ve güvenlik ihtiyaçlarını karşılamak için gerekli olduğu sürece saklanır. Uygulamayı kaldırmak cihazdaki yerel verileri silebilir ancak sunucudaki anonim kayıtları otomatik olarak silmez. Erişim veya silme talebi için uygulama cihazınızda kurulu durumdayken aşağıdaki e-posta adresinden bizimle iletişime geçebilirsiniz; ilgili kayıtları bulabilmek için anonim kurulum anahtarınız istenebilir.
Meta'ya daha önce iletilmiş ölçüm verileri Meta'nın saklama ve silme politikalarına tabidir. Uygulamayı kaldırmak veya ATT iznini geri çekmek bu verileri kendiliğinden silmez. Meta'nın sunduğu gizlilik araçlarını kullanabilir ve TruLocal'ın veri işleme faaliyetleriyle ilgili taleplerinizi aşağıdaki iletişim adresine iletebilirsiniz.
5. Paylaşım, satış ve güvenlik
Verileri para karşılığı satmıyor veya kiralamıyoruz. Bununla birlikte, yukarıda açıklanan ölçüm verileri reklam ölçümü amacıyla Meta ile paylaşılır; bu paylaşım “hiçbir reklam paylaşımı veya takip yapılmadığı” anlamına gelmez. Kullanıcının bağlantıyla paylaşmayı seçtiği oylama bilgileri, hizmeti sağlayan teknik iş ortakları ve yasal zorunluluklar kapsamında da veri paylaşımı olabilir. Uygulama ile sunucular arasındaki iletişim HTTPS/TLS ile aktarım sırasında şifrelenir. Hiçbir yöntem mutlak güvenlik sağlayamadığından makul teknik ve organizasyonel önlemler uygulanır.
6. Çocukların gizliliği
TruLocal 13 yaşın altındaki çocuklara yönelik değildir ve bilerek çocuklardan kimlik bilgisi toplamaz.
7. Değişiklikler ve iletişim
Uygulama veya veri işleme yöntemleri değiştiğinde bu politika güncellenebilir. Güncel sürüm ve tarihi her zaman bu sayfada yayımlanır.
TruLocal Privacy Policy
This policy explains what information is processed when you use the TruLocal mobile application, why it is used, and how you can manage your choices. TruLocal does not require registration or a user account.
1. Information we process
- Anonymous installation key: On first use, the App creates a random UUID and stores it in secure device storage. It is not your name, email address, Apple ID, advertising identifier, or device serial number. It is sent to our server to associate saved content with the same app installation, reduce unauthorized access, and enforce request limits.
- Saved content: Saved restaurants and routes; selected statuses, notes, custom list and route names, and restaurants placed in those lists are stored on our servers and associated with the anonymous installation key.
- Location: With your permission, the App accesses approximate or precise location only while in use. Location is used to select an initial city, calculate distance, and recommend nearby restaurants. Coordinates may be sent to the server when you request a proximity-based recommendation. They are not persistently stored in the application database to create a user profile, and the App does not track location in the background.
- Local preferences: Language, theme, selected city, and similar preferences are stored on your device.
- Technical logs: IP address, request time, requested endpoint, response status, and basic device/browser information may be processed in server logs for a limited period to secure the service, diagnose errors, prevent abuse, and enforce rate limits.
- Meta app measurement: TruLocal uses the Meta (Facebook) SDK / App Events to measure installations and app opens/sessions. When the SDK is active, Meta may receive event types and times, app and operating-system versions, technical device information, app/device identifiers generated by the SDK, and advertising identifiers where device settings and permissions allow (the Android advertising ID; IDFA on iOS with ATT permission). Meta may also receive your IP address through the network connection. These identifiers are separate from TruLocal's installation key used for saved content.
- Notifications: Group poll hosts can opt in to vote and result notifications for a session using their Firebase Cloud Messaging device token. The meeting point and individual category preferences are used to find candidates, are private, and are removed from the server session when candidates are selected. Unfinished sessions are also scheduled for deletion 30 days after creation.
2. Purposes of processing
Private visit feedback: Your revisit answer and optional reasons are associated with your installation key. These are not public reviews; they help tailor Today's Pick and can be edited or deleted in the feedback form. They are not included in Gemini prompts or shared polls.
Choose together: A poll's title, selected venues and aggregate vote counts are visible to anyone with its link. Share links only with intended recipients and do not include private information in titles. Voting requires no name or account. A random token stays in your browser to edit a ballot; its hash is stored on the server. Clearing browser data or using another device prevents recognition of the same participation. Voting ends after 7 days; polls are scheduled for automatic deletion 30 days after creation. Owners can delete the poll and its ballots earlier to revoke the link.
Profile name and community routes: You can edit the display name of your anonymous profile. When you explicitly publish a route, your display name, public title, description, city and selected venues become visible to other users. Personal stop notes, custom labels and the private route description are not automatically published. Likes are linked to your profile; other users see only the total count. Reports and hidden-user preferences are private. You can unpublish a route, remove your like and show hidden users again. Deleting a private route also deletes its publication. Deleting your anonymous profile in profile settings removes your publications, likes, reports and hidden-user preferences as part of the deletion process.
Friend notifications: When you allow notifications, a random installation ID, Firebase Cloud Messaging token, language and registration time are linked to your anonymous profile. New friend requests and place recommendations are sent only to the recipient’s registered devices. Lock-screen text contains no friend name, venue name or private notes. Notification data includes event and recipient profile identifiers to open the relevant section; Firebase processes these identifiers for delivery. You can turn off this device’s notifications in Friends. Device registrations are scheduled for removal after 60 days without renewal; invalid tokens and a deleted profile’s registrations are removed. Delivery state follows the retention period of its request or recommendation. Notifications already received by the phone may not be retractable.
Friends and place recommendations: You can send a friend request using an anonymous profile’s friend code or through a community route’s author. The recipient must accept before either person can recommend places. Display names are not verified identities. Friend codes are not listed in a public directory; someone with your code can see your display name. Requests expire after 14 days; closed request records are retained for up to 90 days. Friendships remain until removed. Recommendations are visible only to the sender and recipient, including the place card and read status, but never private notes. Recommendations are scheduled for deletion after 90 days. Removing or blocking a friend removes recommendations between you; unblocking does not restore the friendship. Blocks remain until removed or the profile is deleted. Profile deletion also removes its friend code, related friendships, recommendations and blocks. Losing app data may mean losing access to your anonymous friendship history.
In-app participation and transfer: Polls you join are linked to your anonymous TruLocal profile and appear in Polls. If you choose to transfer browser participation to the app, the same ballot identity is preserved. A private profile-to-participation link and ballot editing token are stored on the server for this purpose. Transfer codes last five minutes, can be bound to one app profile, and should not be shared with another participant. Deleting your profile removes its links from other people’s polls; anonymous ballots may remain until the poll is deleted or its 30-day retention ends. Polls you created are deleted with your profile.
Information is used to provide features such as restaurant discovery, saved items, and routes; preserve preferences; secure the service; prevent abuse; and resolve technical issues. Meta measurement data is also used to understand how TruLocal ads contribute to installations and app opens, measure campaign results, and evaluate our advertising efforts.
Advertising measurement and matching: Meta may associate measurement data with information from its services and other apps or websites, subject to your permissions and its policies. This can constitute cross-app and cross-site advertising measurement/tracking; we therefore do not make a blanket promise that TruLocal involves no tracking across apps or websites. TruLocal's Meta integration does not send your location coordinates, Firebase/TruLocal profile ID, restaurant searches, favorites, private lists, or visit feedback to Meta as custom event data.
Meta measurement and permission choices
- Android: The Meta SDK starts automatically when the app launches and measures installation and app-open/session events. The advertising ID may be used to the extent permitted by your device and Google Play services settings. You can manage advertising ID preferences in your device's privacy/advertising settings; available options vary by Android version. Restricting the advertising ID does not necessarily stop all other technical or event data processed by the SDK.
- iOS: The Meta SDK is initially disabled. After onboarding and other startup permission requests, the app checks Apple's App Tracking Transparency (ATT) choice and requests system permission if no choice has been made. Only an authorized result starts Meta, enables advertising ID access, and enables installation and app-open/session measurement. Meta measurement is not started if permission is denied, restricted, or undetermined. Declining permission does not prevent you from using TruLocal's core features.
- Changing your iOS choice: You can change TruLocal's permission in Settings > Privacy & Security > Tracking. Permission is checked again when the app returns to the foreground. If permission has been withdrawn, new app-open/session measurement is not triggered and advertising ID collection is disabled in an already initialized SDK. This does not automatically delete previously sent data. See Apple's explanation of tracking permissions for more information.
3. Service providers
- MongoDB Atlas: Cloud database storage for saved content associated with an anonymous installation key.
- Google Firebase: Notification infrastructure if the notification feature is enabled.
- Google Gemini: Generation of general restaurant analyses from public restaurant reviews. Location, installation keys, saved content, and private lists are not included in Gemini prompts.
- Meta (Facebook SDK / App Events): Processing of the installation, app-open/session, and advertising measurement data described above. See the Meta Privacy Policy for information about Meta's data use and privacy controls.
- Hosting and network providers: Hosting, security, and availability of the application API.
These providers may process information under their own terms and privacy policies.
4. Retention and deletion
Server-side records are retained for as long as needed to provide App functionality and meet security requirements. Uninstalling the App may remove local information but does not automatically delete pseudonymous records stored on the server. To request access or deletion, contact us at the address below while the App is still installed; we may need the anonymous installation key to locate the relevant records.
Measurement data already sent to Meta is subject to Meta's retention and deletion policies. Uninstalling the app or withdrawing ATT permission does not automatically delete that data. You can use Meta's privacy tools and contact us below with requests concerning TruLocal's data processing.
5. Sharing, sale, and security
We do not sell or rent data for money. However, the measurement data described above is shared with Meta for advertising measurement; this does not mean that no advertising-related sharing or tracking occurs. Data may also be shared through polls users choose to share by link, with technical service providers, or where legally required. Communications between the App and our servers are encrypted in transit using HTTPS/TLS. Because no method provides absolute security, we apply reasonable technical and organizational safeguards.
6. Children's privacy
TruLocal is not directed to children under 13, and we do not knowingly collect identity information from children.
7. Changes and contact
We may update this policy when the App or its data practices change. The latest version and revision date will remain available on this page.