Bu politika, Snail Trail (com.kediware.snailtrail) Android ve iOS uygulamaları ile snailtrail.xyz web sitesi tarafından toplanan kişisel verileri, bunların nasıl kullanıldığını ve haklarınızı açıklar. Uygulamayı geliştiren ve veri sorumlusu sıfatını taşıyan kişi Evren Aktaş'tır (bireysel geliştirici, Türkiye). “Kediware” ve “Snail Trail”, bu kişi tarafından kullanılan ürün/marka adlarıdır; ayrı bir tüzel kişilik değildir. Uygulamayı kullanarak burada açıklananları kabul etmiş olursunuz.

1. Topladığımız Veriler

• Hesap bilgileri — e-posta adresiniz ve görünen adınız. Firebase Authentication ile saklanır. Google ile giriş yaptıysanız Google hesabınızdaki profil fotoğrafınızın adresi (URL) de hesabınıza kaydedilir ve uygulama içinde avatarınız olarak gösterilir. Sunucularımıza dosya yüklenmez; yalnız bu bağlantı tutulur. Dilerseniz fotoğraf yerine bir emoji avatar seçebilirsiniz.
• Konum verisi — hassas (GPS) konumunuz yalnızca iki durumda alınır: (a) bir yürüyüş kaydını siz başlattığınızda ve kayıt süresince, izinizi çizmek ve mesafe/süre/yükseklik/hız hesaplamak için; (b) bir grup içinde “canlı yürüyüş” başlattığınızda, aynı yürüyüşe katılan grup üyelerinin sizi haritada görebilmesi için. Kayıt veya canlı yürüyüş dışında konumunuz alınmaz. Bu işlemler etkinken cihazınızda her zaman bir bildirim görünür.
• Yürüyüş kayıtları — rota noktaları, işaret (waypoint) noktaları, mesafe, süre, hız, yükseklik, başlık, not, zorluk, puanlama ve oluşturma zamanı. Firestore'da hesabınız altında saklanır; paylaşmayı seçtiğiniz rotalar keşfet bölümünde diğer kullanıcılara görünebilir.
• Grup, gezi ve harcama bilgileri — oluşturduğunuz/katıldığınız grupların adı, üyeleri, davet kodu; çok günlü gezi planları, güne atanan rotalar ve katılımcı listesi; grup içi harcamalar ve borç/alacak durumu. Yalnız ilgili grubun veya gezinin üyeleriyle paylaşılır.
• Hazırlık listeleri — bir gezi için oluşturduğunuz kontrol listesi maddeleri ve tamamlanma durumları; gezinin katılımcılarıyla paylaşılır.
• Kullanım ve çökme verileri — Firebase Analytics anonim kullanım olaylarını, Crashlytics çökme yığın izlerini, Remote Config ise hangi özelliklerin açık olduğuna dair yapılandırmayı taşır.
• Reklam kimliği — Android sürümünde Firebase Analytics, cihazın reklam kimliğini (Advertising ID) ölçümleme amacıyla kullanır. Bu kimliği reklam göstermek veya üçüncü taraflara pazarlama amacıyla aktarmak için kullanmıyoruz; uygulamada reklam yoktur. Cihaz ayarlarınızdan reklam kişiselleştirmesini kapatabilir veya kimliği sıfırlayabilirsiniz.

2. Verileri Nasıl Kullanırız

• Yürüyüş kayıtlarınızı oluşturmak, görüntülemek ve analiz etmek.
• Hesabınızı yönetmek ve oturum açmanızı sağlamak.
• Grup üyeliğini, gezi planlamasını, rota atamalarını ve harcama paylaşımını sağlamak.
• Canlı grup yürüyüşünde üyelerin birbirini haritada görebilmesini sağlamak.
• Yürüyüşünüze ait hava durumu özetini ve konum adını göstermek.
• Hataları teşhis etmek, performansı iyileştirmek ve özellikleri uzaktan yapılandırmak.

Verilerinizi satmayız ve reklam amacıyla üçüncü taraflara aktarmayız.

3. Hukuki Dayanak (GDPR / KVKK)

• Sözleşmenin ifası — hesap, yürüyüş kayıtları, grup ve gezi işlevleri hizmetin kendisidir.
• Açık rıza — konum erişimi. İzni cihaz ayarlarından dilediğiniz zaman geri alabilirsiniz; hizmetin kalan bölümleri çalışmaya devam eder.
• Meşru menfaat — çökme teşhisi ve toplu kullanım istatistikleriyle uygulamanın kararlılığını sürdürmek.

4. Üçüncü Taraf Hizmetler

• Google Firebase (Authentication, Firestore, Analytics, Crashlytics, Remote Config) — hesap doğrulama, veri saklama, çökme/analitik takibi ve uzaktan yapılandırma. firebase.google.com/support/privacy
• Google ile Giriş — hesabınızı Google ile oluşturmayı seçerseniz, Google'dan e-posta adresiniz, adınız ve profil fotoğrafı adresiniz alınır.
• Apple ile Giriş (iOS) — Apple ile giriş yapmayı seçerseniz Apple'dan kimlik doğrulama bilgisi alınır. Apple'ın “e-postamı gizle” seçeneğini kullanırsanız gerçek e-posta adresinizi görmeyiz.
• Google Play Billing (Android) / Apple StoreKit (iOS) — Pro aboneliğinin satın alınması, yenilenmesi ve iptali bu altyapılar üzerinden gerçekleşir. Ödeme yöntemi bilgileriniz bize ulaşmaz.
• Open-Meteo — bulunduğunuz konumun (yalnız enlem/boylam) hava durumunu sorgulamak için. Kimlik bilginiz gönderilmez. open-meteo.com/en/terms
• OpenStreetMap Nominatim — bir yürüyüşün geçtiği yerin adını gösterebilmek için ters coğrafi kodlama yapılır: yalnız enlem/boylam gönderilir, hesap bilginiz gönderilmez. Nominatim kullanım politikası
• OpenStreetMap — harita parçaları (tiles) buradan yüklenir; standart bir HTTP isteğinden başka kişisel veri paylaşılmaz. openstreetmap.org/copyright

5. İzinler

• Konum (hassas) — yürüyüş kaydı ve canlı grup yürüyüşü sırasında izinizi çizmek için.
• Ön plan servisi / arka planda konum — ekran kapalıyken bile kaydın sürmesi için. Etkinken bildirim her zaman görünür.
• Bildirim — kayıt bildirimi, grup ve gezi uyarıları için.

6. Veri Saklama, Aktarım ve Silme

• Verileriniz siz silene kadar saklanır; süre sınırlı bir saklama uygulanmaz.
• Yurt dışına aktarım — veriler Google Firebase'in sunucularında, Türkiye dışında (Google'ın belirlediği bölgelerde) barındırılır. Google, aktarımlar için standart sözleşme hükümleri dahil kendi güvencelerini uygular.
• Hesabınızı silmek — uygulama içinde Profil → Ayarlar → Hesabı Sil. Uygulamaya erişemiyorsanız adım adım yönergeler ve e-posta ile talep yolu için: Hesap ve Veri Silme.
• Ortak grup/gezi/harcama kayıtları diğer üyelerce kullanılmaya devam edebileceğinden, siz ayrıldığınızda katkılarınız (ör. eklediğiniz bir harcama kalemi) grup geçmişinde kalabilir; kişisel hesap verileriniz yine de silinir.
• Çökme raporları ve anonim analitik veriler Firebase'in kendi saklama sürelerine tabidir.

7. Haklarınız

KVKK ve GDPR kapsamında kişisel verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme ve taşınabilirlik talep etme hakkınız vardır. Talepleriniz için aşağıdaki adresten ulaşabilirsiniz; en geç 30 gün içinde yanıt veririz. Ayrıca bulunduğunuz ülkedeki veri koruma otoritesine (Türkiye'de Kişisel Verileri Koruma Kurumu) şikâyette bulunma hakkınız saklıdır.

8. Çocukların Gizliliği

Snail Trail 13 yaş altı kullanıcılar için tasarlanmamıştır. 13 yaş altı bir kullanıcıya ait veri topladığımızı fark edersek bu veriyi silmek için gerekli adımları atarız.

9. Güvenlik

Tüm veri iletimi HTTPS üzerinden şifreli yapılır. Verileriniz Firebase güvenlik kuralları çerçevesinde saklanır; grup ve gezi verilerine yalnız o grubun üyeleri erişebilir. Mutlak güvenlik garanti edilemese de endüstri standardı önlemler uygulanır.

10. Pro Aboneliği ve Satın Alımlar

• Ne — Snail Trail Pro, bazı ek özellikleri açan, otomatik yenilenen bir aboneliktir. Güncel fiyat ve dönem uygulama içindeki abonelik ekranında ve mağaza sayfasında gösterilir; ülkeye göre değişir.
• Ödeme bilgileri — kart, banka veya başka bir ödeme yöntemi bilgisi tarafımızca toplanmaz ve saklanmaz; doğrudan Google Play ya da Apple tarafından işlenir.
• Eriştiğimiz tek bilgi — aboneliğin etkin olup olmadığıdır. Uygulama mağazaya “bu kullanıcının etkin aboneliği var mı?” diye sorar ve yanıtı yalnız arayüzde Pro özelliklerini açmak için kullanır.
• İptal — Android'de Google Play → Profil → Ödemeler ve abonelikler; iOS'ta Ayarlar → Apple Kimliği → Abonelikler. İptal, mevcut dönemin sonunda geçerli olur.
• İade — iade talepleri satın aldığınız mağazanın politikasına tabidir: Google Play iade · Apple iade. Tüketici hakları kapsamındaki taleplerinizi aşağıdaki adrese de iletebilirsiniz.
• Hesap silindiğinde — hesabınızı silmek aboneliğinizi otomatik iptal etmez; iptali ayrıca yapmanız gerekir.

11. Bu Politikadaki Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli bir değişiklikte uygulama içinde veya bu sayfada duyurulur; en son güncelleme tarihi en üstte görünür.

12. İletişim

Sorularınız ve veri talepleriniz için: info@thethakers.com — Evren Aktaş (Snail Trail).

Snail Trail · Privacy Policy

This policy explains what personal data the Snail Trail (com.kediware.snailtrail) Android and iOS apps and the snailtrail.xyz website collect, how it is used, and what rights you have. The developer and data controller is Evren Aktaş, an individual developer based in Türkiye. “Kediware” and “Snail Trail” are product and brand names used by that individual; they are not a separate legal entity. By using the app you accept the practices described here.

1. Data We Collect

• Account information — your email address and display name, stored via Firebase Authentication. If you sign in with Google, the URL of your Google profile picture is also stored and shown as your avatar in the app. No files are uploaded to our servers — only that link is kept. You may choose an emoji avatar instead.
• Location data — your precise (GPS) location is accessed only in two cases: (a) while you are recording a hike you started, to draw your track and compute distance, duration, elevation and speed; (b) when you start a “live hike” in a group, so that members on the same hike can see you on the map. Outside recording or a live hike your location is not accessed. A notification is always visible while these are active.
• Hike records — route points, waypoints, distance, duration, speed, elevation, title, notes, difficulty, rating and creation time, stored in Firestore under your account. Routes you choose to share may be visible to other users in Discover.
• Group, trip and expense data — group names, members and invite codes; multi-day trip plans, routes assigned per day and participant lists; in-group expenses and who owes what. Shared only with members of that group or trip.
• Checklists — preparation checklist items and their completion state, shared with the trip's participants.
• Usage and crash data — Firebase Analytics records anonymous usage events, Crashlytics records crash stack traces, and Remote Config carries feature configuration.
• Advertising identifier — on Android, Firebase Analytics uses the device Advertising ID for measurement. We do not use it to show ads or share it with third parties for marketing; the app contains no advertising. You can turn off ad personalisation or reset the identifier in your device settings.

2. How We Use Data

• To create, display and analyse your hike records.
• To manage your account and sign you in.
• To provide group membership, trip planning, route assignment and expense sharing.
• To let group members see each other on the map during a live hike.
• To show weather information and place names for your hike.
• To diagnose errors, improve performance and configure features remotely.

We do not sell your data and do not share it with third parties for advertising.

3. Legal Basis (GDPR / KVKK)

• Performance of a contract — accounts, hike records, group and trip features are the service itself.
• Consent — access to your location. You may withdraw it at any time in your device settings; the rest of the service keeps working.
• Legitimate interest — crash diagnostics and aggregate usage statistics to keep the app stable.

4. Third-Party Services

• Google Firebase (Authentication, Firestore, Analytics, Crashlytics, Remote Config) — authentication, data storage, crash/analytics reporting and remote configuration. firebase.google.com/support/privacy
• Sign in with Google — if you choose it, we receive your email address, name and profile picture URL from Google.
• Sign in with Apple (iOS) — if you choose it, we receive authentication details from Apple. If you use Apple's “Hide My Email”, we never see your real address.
• Google Play Billing (Android) / Apple StoreKit (iOS) — purchase, renewal and cancellation of the Pro subscription happen through these. Your payment details never reach us.
• Open-Meteo — to fetch weather for your location (latitude/longitude only). No identity information is sent. open-meteo.com/en/terms
• OpenStreetMap Nominatim — reverse geocoding so we can show the name of the place a hike passes through: only latitude/longitude is sent, never your account information. Nominatim usage policy
• OpenStreetMap — map tiles are loaded from here; nothing beyond a standard HTTP request is shared. openstreetmap.org/copyright

5. Permissions

• Location (precise) — to draw your track while recording a hike or during a live group hike.
• Foreground service / background location — so recording continues while the screen is off. A notification is always visible while it runs.
• Notifications — for the recording notification and group/trip alerts.

6. Retention, Transfers and Deletion

• Your data is kept until you delete it; no fixed retention period applies.
• International transfers — data is hosted on Google Firebase servers outside Türkiye, in regions determined by Google. Google applies its own safeguards for such transfers, including standard contractual clauses.
• Deleting your account — in the app: Profile → Settings → Delete Account. If you cannot access the app, see Account and Data Deletion for step-by-step instructions and how to request deletion by email.
• Because shared group, trip and expense records remain in use by other members, your contributions (for example an expense you added) may remain in the group's history after you leave; your personal account data is still deleted.
• Crash reports and anonymous analytics follow Firebase's own retention periods.

7. Your Rights

Under GDPR and Türkiye's KVKK you have the right to access, correct, delete, restrict processing of, object to the processing of, and port your personal data. Contact us at the address below; we respond within 30 days at the latest. You also have the right to lodge a complaint with your local data protection authority (in Türkiye, the Personal Data Protection Authority — KVKK).

8. Children's Privacy

Snail Trail is not designed for users under 13. If we become aware that we have collected data from a user under 13, we will take steps to delete it.

9. Security

All data is transmitted over HTTPS. Your data is stored subject to Firebase security rules; group and trip data is accessible only to members of that group. While absolute security cannot be guaranteed, industry-standard measures are applied.

10. Pro Subscription and Purchases

• What it is — Snail Trail Pro is an auto-renewing subscription that unlocks additional features. The current price and period are shown on the subscription screen in the app and on the store page; they vary by country.
• Payment details — card, bank or other payment information is never collected or stored by us; it is handled directly by Google Play or Apple.
• All we can see — whether a subscription is active. The app asks the store “does this user have an active subscription?” and uses the answer only to unlock Pro features in the interface.
• Cancellation — on Android: Google Play → Profile → Payments and subscriptions; on iOS: Settings → Apple Account → Subscriptions. Cancellation takes effect at the end of the current period.
• Refunds — refunds follow the policy of the store you purchased from: Google Play refunds · Apple refunds. You may also contact us about statutory consumer rights.
• When you delete your account — this does not automatically cancel your subscription; you must cancel it separately.

11. Changes to This Policy

We may update this policy from time to time. Significant changes are announced in the app or on this page; the last update date appears at the top.

12. Contact

For questions and data requests: info@thethakers.com — Evren Aktaş (Snail Trail).