Son Güncelleme: 31 Ağustos 2026
BAGPACK olarak kişisel verilerinizin güvenliğine ve gizliliğine büyük önem veriyoruz. Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, BAGPACK mobil uygulamasını kullanan bireysel kullanıcıların kişisel verilerinin hangi amaçlarla işlendiğini, kimlerle paylaşıldığını, saklama sürelerini ve haklarını açıklamak amacıyla Aydınlatma Yükümlülüğü kapsamında hazırlanmıştır.
KVKK uyarınca kişisel verilerinizin işlenmesinden sorumlu olan Veri Sorumlusu bilgileri şu şekildedir:
Veri Sorumlusu: İhsan Yaşar İlleez
E-posta: support@bagpackapp.com
KVKK kapsamındaki soru, talep ve başvurularınızı Veri Sorumlusuna Başvuru Usul و Esasları Hakkında Tebliğ uyarınca, hesabınızda kayıtlı bulunan e-posta adresiniz üzerinden support@bagpackapp.com adresine iletebilirsiniz.
Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen hukuki sebeplere dayanılarak aşağıdaki amaçlarla işlenmektedir:
Hesabınızın oluşturulması, platform hizmetlerinin sunulması ve uygulama içi etkileşimin sağlanması amacıyla aşağıdaki verileriniz işlenir:
Kimlik ve Profil Bilgileri: Ad, kullanıcı adı, e-posta, profil ve kapak fotoğrafları.
Sosyal Giriş Bilgileri: Apple veya Google ile giriş yapıldığında ilgili sağlayıcılardan iletilen doğrulama kimlik bilgileri.
Uygulama İçi Etkileşim Verileri: Seçilen şehir, kaydedilen yerler, keşif ilerlemesi, takip ve takip istekleri.
Kullanıcı İçeriği: Puanlar, yorumlar, yorum fotoğrafları, uygulama içi mesajlar ve mesajlara eklenen fotoğraflar.
Hizmet kalitesinin artırılması, platform güvenliğinin sağlanması ve içerik moderasyonu amaçlarıyla aşağıdaki verileriniz işlenir:
Analitik ve Kullanım Olayları: Analitik oturum kimliği, profil görüntüleme, kaydetme, konum/mesaj/duyuru/promosyon tıklama olayları (bu olaylar kullanıcı/oturum kimliğiyle tutulur; e-posta, ad veya mesaj metinleri analitik sistemlere yazılmaz).
Güvenlik ve Moderasyon: Raporlama ve engelleme kayıtları.
Uygulama İçi Mantık: Anlık bildirimlerin ön planda tekraren gösterilmesini önlemek amacıyla uygulamanın ön plan durumu.
Siber güvenlik önlemlerinin alınması ve yasal yükümlülüklerin yerine getirilmesi amacıyla aşağıdaki verileriniz işlenir:
Güvenlik Logları: Kayıt, giriş, misafir oturumu ve hesap silme durumlarında IP adresi.
Bot ve Kötüye Kullanım Koruması: Cloudflare Turnstile doğrulaması kapsamında işlenen IP ve sınırlı teknik güvenlik bilgileri.
İsteğe bağlı olarak cihaz ayarlarınız üzerinden izin vermeniz halinde aşağıdaki verileriniz işlenir:
Kesin Konum (GPS): Yol tarifi, navigasyon ve harita üzerinde konumunuzu göstermek amacıyla kullanılır (Yakındaki içerikler GPS verisine göre değil, seçilen şehre göre gösterilir; GPS konumunuz profilinize kaydedilmez).
Anlık Bildirimler (Push Notifications): Bildirim jetonu (Push Token) kullanılarak iletilen etkinlik uyarıları.
Verileriniz; uygulamaya kayıt olmanız, profil oluşturmanız, içerik paylaşmanız, mesajlaşmanız veya destek ekibiyle iletişime geçmeniz vasıtasıyla doğrudan sizden toplanmaktadır. Otomatik yöntemlerle ise IP adresi, Cloudflare Turnstile doğrulaması, analitik oturum kimlikleri, bildirim jetonları ve (izin verdiğinizde) cihaz konum bilgisi toplanmaktadır.
BAGPACK, kişisel verilerinizi satmaz. Verileriniz, yalnızca hizmetin teknik olarak sunulabilmesi ve güvenliğin sağlanması amacıyla üçüncü taraf altyapı sağlayıcılarıyla paylaşılmaktadır.
Bu hizmet sağlayıcıların sunucularının yurt dışında bulunması sebebiyle, kişisel verileriniz KVKK Madde 9 hükümleri uyarınca Standart Sözleşmeler (SCC) veya Açık Rızanız kapsamında yurt dışına aktarılmaktadır. Aktarım yapılan altyapı sağlayıcıları şunlardır:
Supabase Inc. (ABD): Veritabanı barındırma, medya depolama, kimlik doğrulama ve kullanıcı analitiği.
Mapbox Inc. (ABD): Harita gösterimi ve yol tarifi koordinat işlemleri.
Google LLC & Apple Inc. (ABD): OAuth sosyal giriş kimlik doğrulaması ve bildirim dağıtımı.
Cloudflare Inc. (ABD): Turnstile güvenlik doğrulaması ve IP tabanlı bot koruması.
Expo (650 Industries Inc. - ABD): Anlık bildirim jetonlarının iletimi (Expo Push) ve uygulama güncelleme dağıtımı (Expo Updates).
Kayıt olmadan misafir olarak devam ettiğiniz durumlarda; anonim oturum kimliği, IP adresi, Cloudflare Turnstile doğrulaması, cihazda yerel olarak saklanan şehir seçimi, anonim analitik kayıtları ve (izin verirseniz) konum bilginiz işlenebilir. Misafir oturumunda hesap, profil, yorum veya mesaj oluşturulamaz. Kullanılmayan misafir oturumları 30 gün sonunda otomatik olarak silinir.
Kişisel verileriniz, işleme amaçlarının gerektirdiği süreler boyunca ve yasal saklama yükümlülüklerine uygun olarak muhafaza edilir.
Yarım Kalan Kayıtlar: 48 saat sonra silinir.
Profil Satırı Oluşmamış Kayıtlar: 1 gün sonra silinir.
Kullanılmayan Medya Yüklemeleri: 24 saat sonra silinir.
Güvenlik ve Hız Sınırlama Logları (IP dahil): En fazla 7 gün saklanır.
Ham Analitik Kayıtları: 21 gün sonra silinir (özetlenmiş anonim veriler saklanmaya devam edebilir).
Kullanılmayan Misafir Oturumları: 30 gün sonra silinir.
Hesabınızı Profil Ayarları > Hesabımı Sil adımlarını izleyerek dilediğiniz zaman silebilirsiniz.
Silinen Veriler: Profil ve hesap bilgileri, kayıtlı yerler, ilerleme, takip/engelleme listeleri, yazdığınız yorumlar ve yorum fotoğrafları, yüklediğiniz medya ve bildirim jetonları kalıcı olarak silinir.
Saklanan / Anonimleşen Veriler: Mesajlaşma bütünlüğünün ve iletişimin gizliliğinin korunması amacıyla, gönderdiğiniz mesaj metinleri karşı taraftaki sohbet ekranlarında "Silinmiş kullanıcı" ismiyle kalmaya devam eder. Kimlik içermeyen özet istatistikler ile güvenlik ve moderasyon için gerekli sınırlı kayıtlar saklanabilir.
BAGPACK, kişisel verilerin korunmasında güvenilir üçüncü taraf altyapı sağlayıcılarının (Supabase, Cloudflare, Google, Apple vb.) sunduğu endüstri standardı şifreleme (Encryption at Rest / In Transit), veri erişim kısıtlamaları (Row Level Security - RLS) ve bot/DDoS koruma protokollerinden faydalanmaktadır. Sistem yönetimi düzeyinde ise güvenli yetkilendirme ve anahtar yönetimi esas alınarak veri kaybı veya yetkisiz erişimi önlemeye yönelik makul idari ve teknik tedbirler uygulanır. Bununla birlikte, internet üzerinden gerçekleştirilen hiçbir veri aktarımının veya depolama yönteminin %100 mutlak güvenlik garantisi sunduğu iddia edilemez.
BAGPACK, 13 yaşın altındaki çocuklara yönelik tasarlanmamıştır ve kayıt sırasında yaş bilgisi toplamamaktadır. 13 yaşın altındaki bir çocuğun verilerinin işlendiğinin tespiti halinde söz konusu veriler derhal silinecektir.
KVKK’nın 11. maddesi uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amaca uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Taleplerinizi support@bagpackapp.com adresine iletebilirsiniz. Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.
Bu Gizlilik Politikası zaman zaman güncellenebilir. Güncellemeler, metnin başındaki "Son Güncelleme" tarihinin değiştirilmesiyle geçerlilik kazanır.
Last Updated: August 31, 2026
At BAGPACK, we value the security and privacy of your personal data. This Privacy Policy has been prepared within the scope of the Obligation to Inform under the Personal Data Protection Law No. 6698 ("KVKK") and international privacy standards, to explain the purposes, legal grounds, transfer processes, storage periods, and rights regarding the personal data of individual users of the BAGPACK mobile application.
In accordance with data protection regulations, the details of the Data Controller responsible for processing your personal data are as follows:
Data Controller: İhsan Yaşar İlleez
E-mail: support@bagpackapp.com
You may submit your questions, requests, and applications regarding your personal data by sending an e-mail from the address registered to your account to support@bagpackapp.com.
Your personal data is processed based on the following legal grounds specified in data protection regulations:
Your data is processed to create your account, deliver platform services, and enable in-app interactions:
Identity and Profile Information: Name, username, e-mail address, profile and cover photos.
Social Login Information: Verification credentials transmitted by Apple or Google when logging in via these providers.
In-App Interaction Data: Selected city, saved places, exploration progress, follows, and follow requests.
User Content: Ratings, reviews, review photos, in-app messages, and photos attached to messages.
Your data is processed to enhance service quality, ensure platform security, and perform content moderation:
Analytics and Usage Events: Analytics session ID, profile views, saves, location/message/announcement/promotion click events (these events are associated with user/session IDs; e-mails, names, or message body texts are never written to analytics systems).
Security and Moderation: Reporting and blocking records.
In-App Logic: App foreground status to prevent redundant push notification triggers while actively using the app.
Your data is processed to execute cybersecurity measures and fulfill legal obligations:
Security Logs: IP addresses recorded during registration, login, guest session creation, and account deletion.
Bot and Abuse Protection: IP and limited technical security information processed via Cloudflare Turnstile verification.
Subject to your optional consent via device settings, the following data is processed:
Precise Location (GPS): Used for navigation, directions, and showing your location on the map (Nearby content is served based on the selected city, not GPS data; GPS location is never saved to your profile).
Push Notifications: Event alerts delivered via notification tokens (Push Token).
Your data is collected directly from you when you register, create a profile, share content, send messages, or contact support. Data collected automatically includes IP addresses, Cloudflare Turnstile verifications, analytics session IDs, push notification tokens, and (if permitted) device location.
BAGPACK does not sell your personal data. Your data is shared with third-party infrastructure providers solely to provide technical services and ensure platform security.
Because the servers of these service providers are located abroad, your personal data is transferred internationally under Standard Contractual Clauses (SCC) or based on your Explicit Consent:
Supabase Inc. (USA): Database hosting, media storage, authentication, and user analytics.
Mapbox Inc. (USA): Map rendering and navigation route processing.
Google LLC & Apple Inc. (USA): OAuth social login authentication and push notification delivery.
Cloudflare Inc. (USA): Turnstile security verification and IP-based bot protection.
Expo (650 Industries Inc. - USA): Push notification token delivery (Expo Push) and over-the-air update delivery (Expo Updates).
If you continue as a guest without registering, your anonymous session ID, IP address, Cloudflare Turnstile verification, locally stored city selection, anonymous analytics logs, and (if permitted) location data may be processed. Guest sessions cannot create profiles, reviews, or messages. Inactive guest sessions are automatically deleted after 30 days.
Your personal data is retained for as long as required by the processing purposes and in accordance with statutory retention obligations.
Incomplete Registrations: Deleted after 48 hours.
Uninitiated Account Profiles: Deleted after 1 day.
Unused Media Uploads: Deleted after 24 hours.
Security & Rate Limiting Logs (including IP): Retained for a maximum of 7 days.
Raw Analytics Logs: Deleted after 21 days (aggregated anonymous data may be retained).
Inactive Guest Sessions: Deleted after 30 days.
You can delete your account at any time via Profile Settings > Delete My Account.
Data Deleted: Profile and account info, saved places, progress, follow/block lists, written reviews, review photos, uploaded media, and push notification tokens are permanently deleted.
Data Retained / Anonymized: To maintain communication integrity and privacy, direct text messages you sent remain visible to other chat participants as "Deleted User". Non-identifiable summary usage statistics and limited security/moderation records may be retained.
BAGPACK utilizes industry-standard encryption (Encryption at Rest / In Transit), data access controls (Row Level Security - RLS), and bot/DDoS protection protocols provided by trusted third-party infrastructure providers (Supabase, Cloudflare, Google, Apple, etc.). At the system management level, reasonable administrative and technical measures are applied based on secure authorization and key management to prevent data loss or unauthorized access. However, no method of transmission over the Internet or electronic storage can guarantee 100% absolute security.
BAGPACK is not designed for children under 13 years of age and does not collect age information during registration. If we become aware that personal data of a child under 13 has been processed, such data will be deleted immediately.
Under applicable privacy regulations, you have the following rights regarding your personal data:
To learn whether your personal data is being processed,
To request information if your personal data has been processed,
To learn the purpose of processing and whether data is used in accordance with that purpose,
To know third parties to whom data is transferred domestically or abroad,
To request correction of incomplete or inaccurate data,
To request deletion or destruction of your personal data under legal conditions,
To request notification of corrections or deletions to third parties to whom data was transferred,
To object to automated processing that produces legal effects concerning you,
To claim compensation for damages arising from unlawful processing.
You can send your requests to support@bagpackapp.com. Your application will be processed free of charge as soon as possible and within 30 days at the latest.
This Privacy Policy may be updated from time to time. Updates become effective upon revising the "Last Updated" date at the top of this text.
Son Güncelleme: 31 Ağustos 2026
BAGPACK Business’a hoş geldiniz. Bu Gizlilik Politikası, BAGPACK platformunda işletme hesabı oluşturan işletme yetkililerinin ve temsilcilerinin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında işlenme şartlarını ve tüzel kişiliğe ait verilerin yönetim esaslarını açıklamak amacıyla hazırlanmıştır.
(Not: 6698 sayılı KVKK uyarınca tüzel kişilere ait ticaret unvanı, şirket adresi, vergi numarası gibi bilgiler kişisel veri sayılmamaktadır. Ancak işletme yetkilisi/temsilcisine ait ad-soyad, kişisel telefon numarası ve e-posta adresi gibi bilgiler bu politika kapsamında korunmaktadır.)
KVKK uyarınca kişisel verilerinizin işlenmesinden sorumlu olan Veri Sorumlusu bilgileri şu şekildedir:
Veri Sorumlusu: İhsan Yaşar İlleez
E-posta: support@bagpackapp.com
KVKK kapsamındaki soru, talep ve başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğuyarınca, hesabınızda kayıtlı bulunan e-posta adresiniz üzerinden support@bagpackapp.com adresine iletebilirsiniz.
Kişisel ve işletme verileriniz, KVKK’nın 5. maddesinde belirtilen hukuki sebeplere dayanılarak aşağıdaki amaçlarla işlenmektedir:
İşletme profilinizin oluşturulması, platformda ilanlarınızın yayınlanması ve gezginlerle iletişim kurulması amacıyla aşağıdaki veriler işlenir:
Yetkili ve Hesap Bilgileri: Ad-soyad, kullanıcı adı, e-posta adresi, telefon numarası.
İşletme ve İlan Bilgileri: İşletme adı, adresi, harita pini, kategori, çalışma saatleri, açıklama, profil/kapak/galeri/katalog/duyuru görselleri.
Sosyal Giriş Bilgileri: Apple veya Google ile giriş yapıldığında iletilen doğrulama bilgileri.
İletişim ve Fırsat Verileri: Promosyon, fırsat, etkinlik, duyuru içerikleri, uygulama içi mesajlar ve mesajlara eklenen fotoğraflar.
İşletme performans istatistiklerinin sunulması ve platform güvenliğinin sağlanması amacıyla aşağıdaki veriler işlenir:
Kullanım ve Analitik Verileri: Profil görüntüleme, kaydetme, tıklama olayları ve analitik oturum kimliği (e-posta, ad veya mesaj metinleri analitik sistemlere yazılmaz).
Sistem Yönetimi: Raporlama, engelleme kayıtları ve uygulama ön plan durumu.
Siber güvenlik önlemlerinin alınması ve yasal yükümlülüklerin yerine getirilmesi amacıyla aşağıdaki veriler işlenir:
Güvenlik Logları: Kayıt, giriş ve hesap silme işlemlerinde IP adresi.
Bot Koruması: Cloudflare Turnstile doğrulaması kapsamında işlenen IP ve teknik güvenlik bilgileri.
İsteğe bağlı olarak cihaz ayarlarınız üzerinden izin vermeniz halinde aşağıdaki verileriniz işlenir:
Konum Verisi: İşletme harita pininin cihazınızın anlık konumu ile belirlenmesi veya yol tarifi özellikleri.
Anlık Bildirimler (Push Notifications): İşletmenize gelen mesaj, yorum ve etkileşim bildirimlerinin iletilmesi için bildirim jetonu (Push Token).
İşletme veya yetkili kişisel verileri satılmaz. Bilgiler yalnızca hizmetin sunulabilmesi amacıyla teknik altyapı sağlayıcılarıyla paylaşılmaktadır.
Bu altyapı sağlayıcılarının sunucularının yurt dışında bulunması sebebiyle, verileriniz KVKK Madde 9 hükümleri uyarınca Standart Sözleşmeler (SCC) veya Açık Rızanız kapsamında yurt dışına aktarılmaktadır:
Supabase Inc. (ABD): Veritabanı barındırma, medya depolama ve kimlik doğrulama.
Mapbox Inc. (ABD): Harita gösterimi ve konum pinleme altyapısı.
Google LLC & Apple Inc. (ABD): OAuth sosyal giriş doğrulaması ve bildirim dağıtımı.
Cloudflare Inc. (ABD): Turnstile güvenlik doğrulaması ve IP koruması.
Expo (650 Industries Inc. - ABD): Anlık bildirim jetonları ve uygulama güncellemeleri.
İşletme verileri ve yetkili kişisel verileri, hizmet devam ettiği sürece saklanır.
Yarım Kalan Kayıtlar: 48 saat sonra silinir.
Profil Satırı Oluşmamış Kayıtlar: 1 gün sonra silinir.
Kullanılmayan Medya Yüklemeleri: 24 saat sonra silinir.
Güvenlik ve Hız Sınırlama Logları (IP dahil): En fazla 7 gün saklanır.
Ham Analitik Kayıtları: 21 gün sonra silinir.
Hesabınızı Profil Ayarları > Hesabımı Sil adımlarını izleyerek silebilirsiniz.
Silinen Veriler: İşletme hesabı, yetkili kişisel bilgileri, kamuya açık ilanlar, telefon ve adres bilgileri, galeri/katalog/duyuru/promosyon içerikleri, işletmeye yazılmış yorumlar, yüklenen medyalar ve bildirim jetonları sistemden kalıcı olarak silinir.
Saklanan / Anonimleşen Veriler: Gezginlerle yapılmış olan mesajlaşmaların bütünlüğünü korumak amacıyla, gönderilen mesajlar karşı tarafın ekranında "Silinmiş İşletme/Kullanıcı" ismiyle kalmaya devam eder. Özet kullanım istatistikleri ve güvenlik kayıtları yasal sürelerince saklanabilir.
BAGPACK Business, kişisel ve işletme verilerinin korunmasında güvenilir üçüncü taraf altyapı sağlayıcılarının (Supabase, Cloudflare vb.) sunduğu şifreleme altyapısı, erişim kısıtlamaları ve teknik güvenlik protokollerinden yararlanmaktadır. Uygulama tarafında yetkilendirme standartları uygulanarak veri kaybı veya yetkisiz erişimi önlemeye yönelik makul idari ve teknik tedbirler alınmaktadır.
BAGPACK Business, 13 yaşın altındaki kullanıcılara yönelik tasarlanmamıştır.
İşletme yetkilileri, kişisel verilerine ilişkin olarak KVKK’nın 11. maddesi kapsamındaki haklarını (bilgi alma, düzeltme, silme, aktarılan kişileri öğrenme, itiraz etme vb.) kullanabilirler.
Başvurularınızı support@bagpackapp.com e-posta adresi üzerinden iletebilirsiniz. Talepleriniz en geç 30 gün içerisinde yanıtlanacaktır.
Bu Gizlilik Politikası zaman zaman güncellenebilir. Değişiklikler "Son Güncelleme" tarihinin güncellenmesiyle yürürlüğe girer.
Last Updated: August 31, 2026
Welcome to BAGPACK Business. This Privacy Policy outlines the terms for processing personal data of business representatives/officers and the data management practices for business accounts on the BAGPACK platform under applicable privacy laws.
(Note: Corporate details such as trade names, registered business addresses, and tax identification numbers belong to legal entities and are not considered personal data under KVKK/GDPR. However, names, personal phone numbers, and e-mail addresses of business officers/representatives are protected under this policy.)
In accordance with data protection regulations, the details of the Data Controller responsible for processing your personal data are as follows:
Data Controller: İhsan Yaşar İlleez
E-mail: support@bagpackapp.com
You may submit your questions, requests, and applications regarding your data by sending an e-mail from the address registered to your business account to support@bagpackapp.com.
Your personal and business data is processed based on the following legal grounds:
Processed to set up your business account, publish listings on the platform, and enable communication with travelers:
Representative and Account Information: Name, username, e-mail address, telephone number.
Business and Listing Information: Business name, address, map pin, category, operating hours, description, profile/cover/gallery/catalog/announcement images.
Social Login Information: Verification credentials transmitted when logging in via Apple or Google.
Communication and Offers: Promotions, deals, events, announcements, in-app messages, and attached photos.
Processed to provide business analytics and maintain platform security:
Usage and Analytics Data: Profile views, saves, click events, and analytics session IDs (e-mails, names, or message body texts are never written to analytics systems).
System Administration: Reporting records, blocking logs, and app foreground status.
Processed to implement cybersecurity measures and meet legal obligations:
Security Logs: IP addresses recorded during registration, login, and account deletion.
Bot Protection: IP and technical security data processed via Cloudflare Turnstile verification.
Subject to optional consent via device settings:
Location Data: Determining the business map pin using device location or providing navigation features.
Push Notifications: Receiving message, review, and interaction alerts via push notification tokens (Push Token).
Business or representative personal data is never sold. Data is shared with third-party infrastructure providers solely to deliver technical services:
Because the servers of these service providers are located abroad, your data is transferred internationally under Standard Contractual Clauses (SCC) or based on your Explicit Consent:
Supabase Inc. (USA): Database hosting, media storage, and authentication.
Mapbox Inc. (USA): Map rendering and location pin infrastructure.
Google LLC & Apple Inc. (USA): OAuth login verification and push notification delivery.
Cloudflare Inc. (USA): Turnstile security verification and IP protection.
Expo (650 Industries Inc. - USA): Push notification tokens and over-the-air app updates.
Business data and representative personal data are retained for as long as the service continues.
Incomplete Registrations: Deleted after 48 hours.
Uninitiated Account Profiles: Deleted after 1 day.
Unused Media Uploads: Deleted after 24 hours.
Security & Rate Limiting Logs (including IP): Retained for a maximum of 7 days.
Raw Analytics Logs: Deleted after 21 days.
You can delete your account via Profile Settings > Delete My Account.
Data Deleted: Business account, officer personal info, public listings, phone/address details, gallery/catalog/announcement/promotion content, business reviews, uploaded media, and push tokens are permanently removed.
Data Retained / Anonymized: Direct messages sent to travelers remain visible in their chat screens as "Deleted Business/User" to maintain communication integrity. Summary usage statistics and security logs may be retained as permitted by law.
BAGPACK Business relies on encryption, access restrictions, and technical security protocols provided by trusted third-party infrastructure providers (Supabase, Cloudflare, etc.). Reasonable administrative and technical measures are taken on the app level to prevent data loss or unauthorized access.
BAGPACK Business is not designed for children under 13 years of age.
Business representatives can exercise their rights (access, correction, deletion, learning transfer recipients, objection, etc.) regarding their personal data under applicable data protection laws.
Requests can be submitted to support@bagpackapp.com. Applications will be answered within 30 days at the latest.
This Privacy Policy may be updated periodically. Changes become effective upon updating the "Last Updated" date.