Yasal

Gizlilik bildirimi

Kısaca: Yalnızca Ballonpost’un uçması için gerekenleri işleriz. Takipçi yok, reklam yok, veri satışı yok.

Güncelleme: 19 Eylül 2026. Ballonpost verileri bilerek idareli kullanır: reklam takipçisi yok, analiz çerezi yok, veri satışı yok. Bu bildirim balloonpost.app sitesi, web uygulaması, Android uygulaması ve işletme portalı için geçerlidir. Hukuken bağlayıcı olan Almanca sürümdür.

1. Veri sorumlusu

Venture Youngs GmbH
Veltener Str. 13, 16761 Hennigsdorf, Almanya
Telefon: 030 25559117 · E-Mail: info@akkubooster.de

Yasal olarak bir veri koruma görevlisi zorunlu değildir ve atanmamıştır. Gizlilikle ilgili her soru için yukarıdaki e-posta adresine yazabilirsin.

2. Siteyi ve uygulamayı açmak

Her istekte sunucumuz teknik olarak gerekli verileri işler: IP adresi, zaman, istenen adres, veri miktarı, tarayıcı ve işletim sistemi. Bu, sayfaları sunmak ve saldırıları önlemek için gereklidir (GDPR md. 6(1)(f)). Kayıtlar hesabınla birleştirilmez ve en geç 30 gün sonra silinir.

Sunucularımız Almanya’dadır ve bizim tarafımızdan işletilir. Tüm istekler Cloudflare, Inc. ağı üzerinden geçer (101 Townsend St., San Francisco, CA 94107, ABD; AB: Cloudflare Germany GmbH, Rosental 7, 80331 Münih). Cloudflare, saldırıları önlemek ve içeriği güvenle sunmak için IP adresini ve istek verilerini işler (GDPR md. 6(1)(f)). Veriler ABD’de de işlenebilir; Cloudflare, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır, ayrıca standart sözleşme maddeleri geçerlidir. Bir veri işleme sözleşmesi mevcuttur. Ayrıntılar: cloudflare.com/privacypolicy.

3. Çerezler ve tarayıcı belleği

Site çerez koymaz ve üçüncü taraflardan içerik yüklemez; yazı tipleri, görseller ve betikler bizim sunucumuzdan gelir. Bu yüzden çerez bildirimi yoktur. Uygulama, yalnızca giriş yaptığında cihazının yerel belleğine çalışmak için gerekenleri kaydeder: oturumun, dil, görünüm, ses ayarı ve balon yakalamada kötüye kullanıma karşı rastgele bir cihaz kimliği. Bu teknik olarak zorunludur (TDDDG § 25(2) no. 2). Çıkış yaptığında oturum silinir.

4. Hesap

Hesap için e-posta adresi, parola (yalnızca özet olarak), görünen ad, doğum yılı, dil ve ev limanını işleriz. Ev limanı adres olarak değil, yaklaşık bir kilometreye yuvarlanarak saklanır. Doğum yılına yaş sınırları için ihtiyaç duyarız: Ballonpost 16 yaşından, açık gökyüzü ve çekilişler 18 yaşından itibaren. Hukuki dayanak kullanım sözleşmesidir (GDPR md. 6(1)(b)). Bu verileri hesabını sildirene kadar saklarız.

5. Balonlar, mesajlar ve kişiler

Bir balona koyduklarını (metin, fotoğraf, sesli mesaj, video), tasarımını, kalkışı, hedefi, uçuş izini, pulları ve durumu saklarız. İçeriği yalnızca gönderen ve alıcı görür; alıcı ancak inişten sonra. Ekibimiz içeriği yalnızca iki durumda görür: biri balonu bildirdiğinde ve açılmadan önce incelediğimiz herkese giden balonlarda (açık gökyüzü). Kişiler, arkadaş kodu paylaşımıyla ya da davetlerle oluşur. Hukuki dayanak kullanım sözleşmesidir (GDPR md. 6(1)(b)); incelemelerde meşru menfaatimiz ve hukuka aykırı içeriği uzak tutma yükümlülüğümüz (md. 6(1)(f) ve (c)).

Herkese giden balonlarda alıcı yalnızca adını ve yaklaşık 10 km’ye yuvarlanmış kalkış noktasını öğrenir; uçuş izi kalkıştan 10 km sonra başlar.

6. Konum, kamera, mikrofon, telefon rehberi

Uygulama bu izinleri yalnızca ilgili özelliği kullandığında ister; istediğin zaman cihaz ayarlarından geri alabilirsin (GDPR md. 6(1)(a)):

  • Konum: “Gökyüzünde ara”, çevrendeki harita ve balon yakalama için. Yakalarken uygulama, mesafeyi kontrol edebilmesi için konumunu sunucumuza bir kez gönderir; konum saklanmaz. Yalnızca “Bana getir” ve “Beni takip et” seçeneklerinde hedefini, yaklaşma sürdüğü sürece, yaklaşık 100 metreye yuvarlayarak saklarız.
  • Kamera ve mikrofon: fotoğraflar, sesli mesajlar, videolar, kameradaki gökyüzü ve QR tarayıcı için. Gökyüzünün kamera görüntüsü cihazında kalır.
  • Telefon rehberi: yalnızca davet için birini seçmek amacıyla. Rehberin yüklenmez.

7. Hesabı olmayan kişilere davetler

Birini davet ettiğinde, yazdığın adı, hedefi ve daveti e-postayla göndertiyorsan o kişinin e-posta adresini, daveti iletmek için saklarız (GDPR md. 6(1)(f)). Davet sayfasında “İndiğinde haber ver” seçeneğini kullanan kişi bunun için bize e-posta adresini ya da telefon numarasını verir (GDPR md. 6(1)(a)). Bu bilgiyi girişten 30 gün sonra sileriz. Şu anda SMS göndermiyoruz.

8. E-postalar

Sana hesabınla ilgili (onay, parola, güvenlik) ve aboneliği iptal etmediysen balonlarınla ilgili yazarız: kalkış, yaklaşma, iniş, yoldan haberler ve yeni pullar. Her bildirimde bir abonelikten çıkma bağlantısı vardır; yoldan haberler ve pullar profilden de kapatılabilir. Hukuki dayanak kullanım sözleşmesidir (GDPR md. 6(1)(b)). Reklam göndermeyiz.

Gönderimi veri işleyen olarak Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, ABD) AB’deki (İrlanda) sunucular üzerinden yapar. Resend alıcı adresini, konuyu ve e-postanın içeriğini alır. ABD’ye aktarım dışlanamaz; bu aktarım standart sözleşme maddeleriyle güvence altındadır. Ayrıntılar: resend.com/legal/privacy-policy.

9. Uygulama bildirimleri (push)

Bildirimleri açarsan (GDPR md. 6(1)(a)) cihazının bir kimliğini saklarız. İletim, Expo hizmeti (650 Industries, Inc., ABD) ile Google (Firebase Cloud Messaging) ya da Apple (APNs) hizmetleri üzerinden, web uygulamasında ise tarayıcının bildirim hizmeti üzerinden yapılır. Cihaz kimliği, bildirimin başlığı ve metni iletilir. Bildirimleri istediğin zaman profilden ya da cihaz ayarlarından kapatabilirsin.

10. Haritalar, yer arama ve hava durumu

Haritalar: Bir harita açtığında cihazın harita karolarını doğrudan OpenFreeMap’ten (openfreemap.org) yükler. Bu sırada IP adresin ve harita kesiti bu hizmete iletilir; çerez konmaz (GDPR md. 6(1)(f), uçuşların gösterimi).

Yer arama: Bir adres aradığında sunucumuz, komoot GmbH’nin (Friedrich-Wilhelm-Boelcke-Straße 2, 14473 Potsdam, Almanya) Photon arama hizmetine sorar. Yalnızca arama metni iletilir; IP adresin ya da hesabın iletilmez.

Hava durumu: Sunucumuz rüzgâr verilerini balonların konumu için Open-Meteo’dan alır. Kişisel veri iletilmez.

Pullardaki şehir fotoğrafları bizim sunucumuzda durur; Wikimedia’ya veri iletilmez.

11. İşletme portalı

İşletmelerden şu verileri işleriz: işletme bilgileri (ad, adres, kategori, telefon, web sitesi, çalışma saatleri), yüklenen ticari belge, sicil numarası ve künye bağlantısı, e-posta adresleriyle ekip, kampanyalar, kullanılan kuponlar ve bir değişiklik kaydı. Ticari belgeyi yalnızca sahipler ve inceleme ekibimiz görür. Hukuki dayanak işletmeyle yapılan sözleşme (GDPR md. 6(1)(b)) ve yalnızca gerçek işletmeleri kabul etme menfaatimizdir (f). Ekibimiz bir işletme hesabına yalnızca destek amacıyla girer; test aşamasından sonra yalnızca sahibin e-postayla aldığı ve bize telefonda söylediği bir kodla. Her erişim işletmenin kayıtlarına geçer. İşletmeler kullanıcıların kim olduğunu asla öğrenmez; yalnızca sayıları görür.

12. Kişiyle ilişkilendirilmeyen istatistik

Davet edilenlerin ne kadar ilerlediğini sayarız (davet sayfası açıldı, haber ver kullanıldı, hesap oluşturuldu, ilk balon). Yalnızca olaylar sayılır; hesap, IP adresi ya da cihaz kimliği olmadan.

13. Alıcılar ve üçüncü ülkeler

Belirtilen hizmet sağlayıcılar (Cloudflare, Resend, bildirim hizmetleri, OpenFreeMap, komoot, Open-Meteo) dışında verileri yalnızca yasal olarak zorunlu olduğumuzda paylaşırız. ABD’ye aktarımları AB-ABD Veri Gizliliği Çerçevesi’ne ya da standart sözleşme maddelerine dayandırırız.

14. Saklama süresi ve silme

Hesap verilerini ve balonları hesabını silene kadar saklarız. Bunu istediğin zaman uygulamada Profil → “Hesabı sil” ile yapabilirsin; hesap, balonlar ve medya hemen silinir, başkalarına gönderdiğin balonlar da. Uygulamaya erişimin yoksa bize hesabının e-posta adresinden yaz, 30 gün içinde sileriz (nasıl yapılır). Bildirilen içerikleri ve engellemeleri, kötüye kullanımı önlemek için gerektiği sürece saklarız; yasal saklama süreleri saklıdır.

15. Hakların

Bilgi alma (GDPR md. 15), düzeltme (md. 16), silme (md. 17), işlemenin kısıtlanması (md. 18), veri taşınabilirliği (md. 20) ve verdiğin onayı ileriye dönük olarak her zaman geri alma (md. 7(3)) hakkın vardır. info@akkubooster.de adresine bir e-posta yeterlidir.

İtiraz hakkı (GDPR md. 21): Verileri meşru menfaate dayanarak (GDPR md. 6(1)(f)) işlediğimiz durumlarda, özel durumundan kaynaklanan nedenlerle her zaman itiraz edebilirsin. Bu durumda, zorlayıcı meşru nedenler gösteremediğimiz sürece verileri artık işlemeyiz.

Ayrıca bir veri koruma denetim makamına şikâyette bulunabilirsin; örneğin Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, Almanya ya da yaşadığın yerdeki makam.

16. Veri sağlama yükümlülüğü, otomatik kararlar

E-posta adresi, doğum yılı ve ev limanı olmadan hesap oluşturamayız. Diğer tüm bilgiler isteğe bağlıdır. Hukuki sonuç doğuran otomatik karar verme ya da profilleme yapılmaz.

17. Değişiklikler

Ballonpost ya da mevzuat değiştiğinde bu bildirimi güncelleriz. Güncel sürüm her zaman bu sayfadadır.