Route mobil uygulaması · Son güncelleme: 8 Ağustos 2026 · Sürüm 1.0
Route, gittiğiniz yerleri kaydetmenizi ve arkadaşlarınızla paylaşmanızı sağlar. Bu belgede hangi verileri topladığımızı, neden işlediğimizi ve bunlar üzerinde hangi haklara sahip olduğunuzu açıkça anlatıyoruz.
Route (uygulama içinde Route-in olarak da geçer) mobil uygulamasının veri sorumlusu İsmail Hilal Sipahi (şahıs) olup, aşağıda "biz" olarak anılmaktadır.
Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında hazırlanmıştır.
Veri sorumlusu: İsmail Hilal Sipahi
E-posta: is.h.sipahi@gmail.com
İnternet: route-app.com.tr
E-posta adresi, şifre (şifrelenmiş olarak saklanır, biz göremeyiz), kullanıcı adı. Kayıt olurken siz girersiniz.
Görünen ad, profil fotoğrafı, kısa tanıtım, şehir, telefon numarası (isteğe bağlı), sosyal medya kullanıcı adları (isteğe bağlı), dil tercihi. Siz girersiniz, istediğiniz zaman silebilirsiniz.
Anlık konum, Route-in yaptığınız yerler ve açıkça başlattığınızda rota izi. Ayrıntı için 3. bölüme bakın.
Route-in kayıtları, fotoğraflar, videolar, açıklamalar, yorumlar, beğeniler. Siz oluşturursunuz.
Arkadaşlıklar, takip ettikleriniz, engellediğiniz kişiler, mesajlar, grup (Tayfa) üyelikleri ve grup mesajları.
Route Miles bakiyesi, kazanç ve harcama geçmişi, rozetler, satın aldığınız unvanlar. Uygulama içi etkinliğinizden hesaplanır.
Mekan sahiplik talepleri, işletme gönderileri, kampanyalar, QR kodları. Yalnızca işletme hesabı açarsanız.
Uygulama içi bildirimler ve okundu bilgisi. Bunlar yalnızca uygulamayı açtığınızda görünür — telefonunuza anlık bildirim (push) göndermiyoruz.
Şikayet kayıtları ve yönetici işlem günlüğü. Kötüye kullanımı önlemek için.
Reklam kimliği, cihaz parmak izi ve üçüncü taraf reklam ağı kullanmıyoruz. Uygulamada reklam yok. Verilerinizi hiçbir zaman satmıyoruz, pazarlama amacıyla üçüncü taraflara aktarmıyoruz.
Konum, uygulamanın işlediği en hassas veridir. Bu yüzden ayrı ve ayrıntılı anlatıyoruz.
Uygulama açıkken yakınınızdaki mekanları listelemek, mesafeleri hesaplamak ve haritayı konumunuza göre ortalamak için kullanılır. Bu veri sürekli olarak kaydedilmez.
Bir mekana Route-in yaptığınızda, o mekanın konumu paylaşımınızla birlikte kaydedilir. Bu, uygulamanın temel işlevidir.
Yürüdüğünüz yolun haritada çizgi olarak görünmesini isterseniz, Ayarlar › Rota kaydı düğmesini kendiniz açmanız gerekir. Varsayılan olarak kapalıdır.
Rota kaydı açıkken:
Bildirim çubuğunda kalıcı bir uyarı görünür — kaydın sürdüğünü her an görürsünüz ve oradan durdurabilirsiniz.
Rota iziniz yalnızca size görünür. Arkadaşlarınız göremez, kimseyle paylaşılmaz.
İstediğiniz zaman kapatabilir, kayıtlı izlerinizi Hayat Rotam ekranından tek tek silebilirsiniz.
Uygulama Android'in arka plan konum iznini (ACCESS_BACKGROUND_LOCATION) istemez. Rota kaydı bir "ön plan servisi" ile çalışır: telefonunuz cebinizdeyken ve ekran kilitliyken de kayıt sürer, ancak bu yalnızca siz kaydı açtığınızda olur ve bildirim çubuğundaki uyarı kayıt boyunca görünür kalır. Sizin bilginiz olmadan konumunuz hiçbir zaman toplanmaz.
Bunu siz belirlersiniz. Ayarlar › Konum görünürlüğü bölümünden üç seçenek arasından seçim yaparsınız: Herkes, Sadece arkadaşlarım veya Kimse.
Ayrıca Hayalet Modu'nu açarsanız haritada ve mekanlarda hiç görünmezsiniz. Ayarlar ekranında o an hangi durumda olduğunuz her zaman yazılıdır.
Uygulamanın telefonunuzdan istediği izinlerin tamamı aşağıdadır. Bu liste, uygulamanın teknik tanım dosyasıyla (AndroidManifest.xml) birebir aynıdır.
Konum — Yakındaki mekanları listelemek, mesafe hesaplamak, Route-in yapmak ve rota kaydı açıksa yürüdüğünüz yolu çizmek. Uygulamanın temel işlevi için gereklidir.
Bildirim — Rota kaydı sürerken bildirim çubuğundaki kalıcı uyarının görünmesi. İsteğe bağlıdır.
Aşağıdakiler telefonunuzda bir onay penceresi açmaz; uygulamanın çalışması için gereken teknik tanımlardır.
İnternet erişimi — verilerin sunucuyla eşitlenmesi
Ağ durumu — bağlantı olup olmadığının anlaşılması
Ön plan servisi — rota kaydı siz başlattıktan sonra telefonunuz cebinizdeyken de sürebilmesi
Uyanık tutma — kayıt sırasında konum akışının kesilmemesi
Uygulama kamera veya fotoğraf galerisi izni istemez. Paylaşımınıza fotoğraf veya video eklemek istediğinizde telefonunuzun kendi kamera uygulaması ya da kendi fotoğraf seçicisi açılır. Yalnızca seçtiğiniz dosya uygulamaya aktarılır; galerinizin geri kalanına erişimimiz yoktur.
Verdiğiniz izinleri istediğiniz zaman telefonunuzun ayarlarından kaldırabilirsiniz. Konum iznini kaldırırsanız uygulamanın konuma dayalı özellikleri çalışmaz, ancak hesabınız ve paylaşımlarınız korunur.
Hesabınızı oluşturmak ve yönetmek — Sözleşmenin kurulması ve ifası (KVKK m.5/2-c · GDPR Md.6(1)(b))
Route-in, paylaşım, arkadaşlık gibi temel özellikleri sunmak — Sözleşmenin ifası (KVKK m.5/2-c · GDPR Md.6(1)(b))
Konumunuza göre yakındaki mekanları göstermek — Açık rıza (KVKK m.5/1 · GDPR Md.6(1)(a))
Rota izinizi kaydetmek — Açık rıza; uygulama içinde ayrıca onaylarsınız (KVKK m.5/1 · GDPR Md.6(1)(a))
Rota kaydı sürerken bildirim çubuğunda uyarı göstermek — Açık rıza (KVKK m.5/1 · GDPR Md.6(1)(a))
Kötüye kullanımı, sahteciliği ve güvenlik ihlallerini önlemek — Meşru menfaat (KVKK m.5/2-f · GDPR Md.6(1)(f))
Yasal taleplere cevap vermek — Hukuki yükümlülük (KVKK m.5/2-ç · GDPR Md.6(1)(c))
Açık rızaya dayanan işlemleri istediğiniz zaman durdurabilirsiniz: rota kaydını kapatmak, konum iznini geri almak veya bildirimleri kapatmak yeterlidir.
Paylaşımlarınız, profiliniz ve görünürlük ayarınıza göre konumunuz uygulamadaki diğer kullanıcılar tarafından görülebilir. Ne kadarının görüneceğini Ayarlar ekranından siz belirlersiniz.
Uygulamayı çalıştırmak için aşağıdaki hizmetleri kullanıyoruz. Bunlar verilerinizi yalnızca bizim adımıza ve bu politikada belirtilen amaçlarla işler.
Supabase — Veritabanı, hesap doğrulama, fotoğraf ve video depolama. Hesap, profil, paylaşım ve konum dâhil tüm veriler.
OpenStreetMap · Nominatim — Mekan araması. Aradığınız metin ve yaklaşık konumunuz.
OpenStreetMap · Overpass — Çevrenizdeki mekanları bulmak. Yaklaşık konumunuz.
CARTO — Harita görselleri. Haritada baktığınız bölgenin koordinatları.
Google Play — Uygulamanın dağıtımı ve güncellenmesi. Google'ın kendi politikası geçerlidir.
Mahkeme kararı veya yetkili makamların hukuka uygun talebi hâlinde verilerinizi paylaşmakla yükümlü olabiliriz.
Kişisel verilerinizi hiçbir koşulda satmıyoruz, kiralamıyoruz veya pazarlama amacıyla üçüncü taraflara aktarmıyoruz.
Kullandığımız hizmet sağlayıcıların sunucuları Türkiye dışında bulunmaktadır. Bu nedenle verileriniz yurt dışında işlenmektedir:
Supabase — Avrupa Birliği (AWS altyapısı)
OpenStreetMap · Nominatim ve Overpass — Avrupa Birliği
CARTO — Avrupa Birliği ve Amerika Birleşik Devletleri
Bu aktarım, KVKK m.9 ve GDPR Bölüm V kapsamında, hizmetin sunulması için zorunlu olduğu ölçüde ve açık rızanıza dayanarak yapılmaktadır. Uygulamayı kullanmaya başlayarak bu aktarıma onay vermiş olursunuz.
Hesap ve profil — Hesabınızı silene kadar
Paylaşımlar ve medya — Siz silene ya da hesabınızı kapatana kadar
Rota izleri — Siz silene ya da hesabınızı kapatana kadar
Mesajlar — Taraflardan biri silene kadar
Puan geçmişi — Hesabınızı silene kadar
Şikayet ve güvenlik kayıtları — Kötüye kullanımın önlenmesi için gereken süre, en fazla 2 yıl
Hesabınızı sildiğinizde verileriniz kalıcı olarak silinir. Yalnızca yasal saklama yükümlülüğü bulunan kayıtlar ilgili süre boyunca tutulur.
Eklediğiniz mekanlar, silinmeleri diğer kullanıcıların paylaşımlarını bozacağı için silinmez; ancak sizinle olan bağları kaldırılır ve mekan sahipsiz hâle gelir.
Hesabınızı istediğiniz zaman, kimseye başvurmadan, uygulama içinden kendiniz silebilirsiniz:
Profil › Ayarlar › Hesabımı Sil
Hesabınızla birlikte tüm Route-in kayıtlarınız, fotoğraflarınız, videolarınız, yorumlarınız, beğenileriniz, mesajlarınız, rota izleriniz ve Route Miles bakiyeniz kalıcı olarak silinir. Bu işlem geri alınamaz.
Uygulamaya erişemiyorsanız is.h.sipahi@gmail.com adresine hesabınızın e-postasından yazarak da silme talebinde bulunabilirsiniz. Talebinizi en geç 30 gün içinde sonuçlandırırız.
KVKK m.11 ve GDPR kapsamında aşağıdaki haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
Silinmesini veya yok edilmesini isteme
Düzeltme veya silme işleminin aktarılan üçüncü kişilere bildirilmesini isteme
Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme
Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Verilerinizin bir kopyasını yapılandırılmış bir biçimde alma (veri taşınabilirliği — GDPR Md.20)
Bu haklarınızı kullanmak için is.h.sipahi@gmail.com adresine yazabilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız.
Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) veya bulunduğunuz ülkedeki veri koruma otoritesine şikâyette bulunabilirsiniz.
Verilerinizi korumak için aldığımız önlemler:
Tüm iletişim HTTPS ile şifrelenir
Şifreler tek yönlü şifrelenerek saklanır — biz dâhil kimse göremez
Veritabanında satır düzeyi güvenlik uygulanır: her kullanıcı yalnızca erişim hakkı olan kayıtları görebilir
Puan bakiyesi, yetki ve doğrulama gibi hassas alanlar kullanıcı tarafından değiştirilemez
Rota izleri yalnızca kendi hesabınıza açıktır
Hiçbir sistem %100 güvenli değildir. Bir güvenlik açığı fark ederseniz lütfen is.h.sipahi@gmail.com adresine bildirin.
Route, 13 yaşından küçük kişilerin kullanımına yönelik değildir ve bu yaş grubundan bilerek veri toplamayız. 13–18 yaş arasındaki kullanıcıların uygulamayı veli veya vasilerinin onayıyla kullanması gerekir.
13 yaşından küçük bir çocuğun bize veri verdiğini fark ederseniz lütfen bize bildirin; ilgili hesabı ve verileri derhâl sileriz.
Uygulamaya yeni özellikler ekledikçe bu politikayı güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve en üstte son güncelleme tarihi yer alır.
Topladığımız veri türlerini veya işleme amaçlarını etkileyen önemli bir değişiklik olduğunda, uygulama içinde bildirim yaparak sizi ayrıca haberdar ederiz. Gerekli hâllerde yeniden açık rızanızı isteriz.
Bu politikayla, verilerinizle veya haklarınızla ilgili her konuda bize yazabilirsiniz.
Veri sorumlusu: İsmail Hilal Sipahi
E-posta: is.h.sipahi@gmail.com
İnternet: route-app.com.tr
Yanıt süresi: En geç 30 gün
Route mobile app · Last updated: 8 August 2026 · Version 1.0
Route lets you record the places you visit and share them with friends. This document explains exactly what we collect, why we process it, and what rights you have over it.
The data controller for the Route mobile app (also referred to as Route-in inside the app) is İsmail Hilal Sipahi, an individual, referred to below as "we".
This policy is written to comply with the Turkish Personal Data Protection Law No. 6698 (KVKK) and the EU General Data Protection Regulation (GDPR).
Controller: İsmail Hilal Sipahi
Email: is.h.sipahi@gmail.com
Web: route-app.com.tr
Email address, password (stored hashed — we cannot read it), username. You provide it when signing up.
Display name, profile photo, bio, city, phone number (optional), social media handles (optional), language preference. You provide it and can remove it anytime.
Current location, places you route-in to, and route trails when you explicitly start recording. See section 3 for details.
Route-in records, photos, videos, captions, comments, likes. You create them.
Friendships, follows, blocked users, messages, group (Tayfa) memberships and group messages.
Route Miles balance, earning and spending history, badges, purchased titles. Calculated from your in-app activity.
Venue ownership claims, business posts, campaigns, QR codes. Only if you open a business account.
In-app notifications and read status. These appear only when you open the app — we do not send push notifications to your phone.
Abuse reports and administrator action log, to prevent misuse.
We do not use advertising identifiers, device fingerprinting or third-party ad networks. There are no ads in the app. We never sell your data or share it with third parties for marketing.
Location is the most sensitive data the app handles, so we explain it separately and in detail.
Used while the app is open to list nearby places, calculate distances and centre the map on you. This is not stored continuously.
When you route-in to a venue, that venue's location is saved with your post. This is the app's core function.
If you want your walking path drawn on the map, you must turn on Settings › Route recording yourself. It is off by default.
While recording:
A permanent notification appears in your notification bar — you can see recording is active at any moment and stop it from there.
Your route trail is visible only to you. Friends cannot see it and it is not shared with anyone.
You can turn it off anytime and delete saved trails individually from the My Life Route screen.
The app does not request Android's background location permission (ACCESS_BACKGROUND_LOCATION). Route recording runs as a foreground service: recording continues while your phone is in your pocket and the screen is locked, but only after you start it, and the notification stays visible for the entire session. Your location is never collected without your knowledge.
You decide. Under Settings › Location visibility you can choose Everyone, Friends only or No one.
You can also turn on Ghost Mode to become invisible on the map and at venues. The Settings screen always shows your current status in plain words.
Below is the complete list of permissions the app requests from your phone. This list matches the app's technical manifest (AndroidManifest.xml) exactly.
Location — Listing nearby places, calculating distances, routing-in, and drawing your walking path when route recording is on. Required for core functionality.
Notifications — Showing the permanent alert in your notification bar while route recording is active. Optional.
Internet access — syncing your data with the server
Network state — detecting whether you are online
Foreground service — letting route recording continue after you start it, with your phone in your pocket
Wake lock — keeping the location stream alive during recording
The app does not request camera or photo library permission. When you add a photo or video to a post, your phone's own camera app or own photo picker opens. Only the file you choose is passed to the app; we have no access to the rest of your gallery.
You can withdraw granted permissions at any time in your phone's settings. Without location permission the location-based features stop working, but your account and posts are preserved.
Creating and managing your account — Performance of a contract (GDPR Art. 6(1)(b) · KVKK Art. 5/2-c)
Providing core features: route-ins, posts, friendships — Performance of a contract (GDPR Art. 6(1)(b) · KVKK Art. 5/2-c)
Showing nearby places based on your location — Consent (GDPR Art. 6(1)(a) · KVKK Art. 5/1)
Recording your route trail — Consent, confirmed separately in the app (GDPR Art. 6(1)(a) · KVKK Art. 5/1)
Showing the alert in your notification bar while route recording — Consent (GDPR Art. 6(1)(a) · KVKK Art. 5/1)
Preventing abuse, fraud and security incidents — Legitimate interests (GDPR Art. 6(1)(f) · KVKK Art. 5/2-f)
Responding to lawful requests — Legal obligation (GDPR Art. 6(1)(c) · KVKK Art. 5/2-ç)
You can withdraw consent at any time: turn off route recording, revoke the location permission, or disable notifications.
Your posts, profile and — depending on your visibility setting — your location can be seen by other users of the app. You control how much is visible from the Settings screen.
Supabase — Database, authentication, photo and video storage. Account, profile, posts and location — all data.
OpenStreetMap · Nominatim — Searching for places. Your search text and approximate location.
OpenStreetMap · Overpass — Finding places around you. Your approximate location.
CARTO — Map tiles. Coordinates of the map area you are viewing.
Google Play — App distribution and updates. Google's own policy applies.
We may be required to share data in response to a court order or a lawful request from a competent authority.
We never sell, rent or transfer your personal data to third parties for marketing purposes.
Our service providers' servers are located outside Türkiye, so your data is processed abroad:
Supabase — European Union (AWS infrastructure)
OpenStreetMap · Nominatim and Overpass — European Union
CARTO — European Union and United States
These transfers are made under KVKK Art. 9 and GDPR Chapter V, only to the extent necessary to provide the service, and on the basis of your consent. By using the app you consent to this transfer.
Account and profile — Until you delete your account
Posts and media — Until you delete them or close your account
Route trails — Until you delete them or close your account
Messages — Until either party deletes them
Points history — Until you delete your account
Reports and safety logs — As long as needed to prevent abuse, maximum 2 years
When you delete your account your data is permanently erased. Only records we are legally required to retain are kept, for the required period.
Venues you added are not deleted, because removing them would break other users' posts; instead, the link to you is removed and the venue becomes unowned.
You can delete your account yourself, at any time, from inside the app without contacting anyone:
Profile › Settings › Delete My Account
Deleting your account permanently removes all your route-ins, photos, videos, comments, likes, messages, route trails and Route Miles balance. This action cannot be reversed.
If you cannot access the app, you can also request deletion by emailing is.h.sipahi@gmail.com from your account's email address. We complete such requests within 30 days.
Under GDPR and KVKK Art. 11 you have the right to:
Learn whether your personal data is being processed
Request information about processing
Learn the purpose of processing and whether it is used accordingly
Know the third parties to whom data is transferred, in Türkiye or abroad
Request correction of incomplete or inaccurate data
Request erasure or destruction of your data
Request that correction or erasure be notified to third parties
Object to a result produced solely by automated analysis
Claim compensation for damage caused by unlawful processing
Receive a copy of your data in a structured format (data portability — GDPR Art. 20)
To exercise these rights, email is.h.sipahi@gmail.com. We respond free of charge within 30 days.
If you are not satisfied with our response, you may complain to the Turkish Personal Data Protection Authority (kvkk.gov.tr) or to the data protection authority in your country.
All communication is encrypted with HTTPS
Passwords are stored one-way hashed — nobody, including us, can read them
Row-level security in the database: each user can only read records they are entitled to
Sensitive fields such as points balance, role and verification status cannot be changed by users
Route trails are readable only by their own account
No system is 100% secure. If you notice a vulnerability, please report it to is.h.sipahi@gmail.com.
Route is not intended for people under 13, and we do not knowingly collect data from this age group. Users aged 13–18 must use the app with the consent of a parent or guardian.
If you believe a child under 13 has provided us with data, please let us know and we will delete the account and its data immediately.
We may update this policy as we add features to the app. The current version is always published on this page, with the last updated date at the top.
When a significant change affects the types of data we collect or the purposes of processing, we will also notify you inside the app, and ask for renewed consent where required.
Controller: İsmail Hilal Sipahi
Email: is.h.sipahi@gmail.com
Web: route-app.com.tr
Response time: Within 30 days