Voyafello — Gizlilik Politikası
1. Kimiz
Voyafello, seyahat planı etrafında insanları buluşturan bir sosyal eşleşme uygulamasıdır. Bu politikadaki "biz", veri sorumlusu olarak [ŞİRKET ÜNVANI]'ni ifade eder ([ADRES]). İletişim: [email protected].
2. Hangi verileri topluyoruz
| Veri | Neden | Not |
|---|---|---|
| E-posta, ad, profil fotoğrafı | Hesap oluşturma | Google veya Apple ile giriş üzerinden gelir; şifre saklamayız |
| Doğum tarihi | 18 yaş kontrolü | Profilinde asla gösterilmez; diğer kullanıcılar okuyamaz |
| Cinsiyet | "Yalnızca kadın" gezilerinin kapısı | Profilinde asla gösterilmez |
| Profil bilgileri (bio, diller, sıradaki rotan ve gezmek istediğin yerler, ilgi alanları, ülkeler, yaşam tarzı yanıtları) | Eşleşme ve tanışma | Tamamen isteğe bağlı; girdiklerin diğer kullanıcılara görünür |
| Gezi içerikleri (destinasyon, tarih, fotoğraf, açıklama, gezi planı) | İlanın yayını | Açık geziler herkese görünür |
| Mesajlar — metin, fotoğraf, sesli mesaj, video notu | Grup sohbeti | Sohbet fotoğrafları 30 gün, sesli mesajlar 90 gün sonra kapanır (alt yazı kalır); video notları açıksa 48 saat sonra kapanır; raporlanan dosya yalnız moderasyon kanıtı olarak saklanır |
| Canlı konum | Güvenlik | Yalnızca sen açarsan; sadece uygulama açıkken çalışır, arka planda durur |
| Acil durum kişisi (ad, telefon) | Güvenlik | Ayrı ve korumalı bir kayıtta tutulur; profilinde görünmez |
| Görüntülenme kayıtları | "Profilini kim görüntüledi" | Premium üyelere gösterilir — aşağıya bak |
| Şikayetler ve moderasyon kanıtları | Topluluk güvenliği | Kanıt fotoğrafları özel alanda; yalnız moderatör görür. Reddedilen şikayetin kanıtı kararla, işlem yapılanınki ve ayrılma gerekçesine eklenen fotoğraflar karardan 180 gün sonra silinir |
| Cihaz bildirim jetonu | Push bildirimi | Bildirimleri kapatırsan silinir |
| Satın alma kayıtları | Premium/kredi hakkı | Ödeme Apple/Google üzerinden; kart bilgini asla görmeyiz |
| Davranış kayıtları (katılım oyları, geziden ayrılma, tamamlama) | Güven puanı | Ham puan kimseye gösterilmez; yalnız renkli bir rozet görünür |
| Çökme ve hata raporları (hata yığını, cihaz modeli, işletim sistemi sürümü, kullanıcı kimliğin) | Uygulamanın çalışır kalması | Firebase Crashlytics tarafından işlenir, 90 gün saklanır; mesajların, fotoğrafların veya konumun rapora girmez |
3. Verileri nasıl kullanıyoruz
- Hesabını oluşturmak ve gezi eşleşmelerini göstermek
- Akışı sıralamak (doluluk, tazelik, senin tercihlerin) — sıralama parayla satın alınamaz
- Kötüye kullanımı önlemek: spam, sahte hesap, ticari ilan, taciz
- Fotoğraflardaki gizli bilgiler: yüklediğin her fotoğraf cihazında yeniden kodlanır; telefonunun fotoğrafa yazdığı konum (GPS), cihaz ve çekim bilgisi (EXIF) yüklenmeden önce silinir
- Otomatik içerik güvenliği: yazdığın mesajlar, yorumlar, profil, gezi, gezi planı, story, değerlendirme ve katılma isteği metinleri ile yüklediğin fotoğraflar otomatik olarak taranır. Kişiye yönelik hakaret, tehdit, cinsel taciz veya nefret ifadesi içeren bir metin gönderilmez (değiştirip yeniden deneyebilirsin); sohbette ve yorumlarda genel küfür diğer kullanıcılara katlanmış gösterilir; herkese açık alanlarda (profil, gezi, story, değerlendirme) küfür ve aşağılayıcı ifade kaydedilmez — bu alanlardaki metin kaydedilmeden önce kontrol edilir; ağır ihlal içeren içerik gizlenir ve bir moderatörün incelemesine gönderilir. Otomatik olarak gizlenen içeriğin sana nedeniyle birlikte bildirilir ve uygulamadaki Hesap durumu ekranından 30 gün içinde itiraz edebilirsin. Uyarı, askı veya hesap kapatma gibi hiçbir yaptırım yalnızca otomatik sisteme dayanılarak verilmez — kararı her zaman bir insan verir
- Moderatör incelemesi: bir şikayeti, otomatik tespiti ya da bir güvenlik şüphesini incelerken moderatörler ilgili gezinin sohbetini, yorumlarını, gezi planını ve üye listesini okuyabilir. Her erişim kimin, neyi, ne zaman açtığıyla birlikte kaydedilir (moderatör kayıtları, aşağıdaki süreyle saklanır)
- Güven puanını hesaplamak (davranışa dayalı; ödemeyle değişmez)
- Bildirim göndermek (tercihlerden kapatılabilir; güvenlik bildirimleri kapatılamaz)
- Uygulama çöktüğünde veya beklenmedik bir hata verdiğinde sebebini bulup düzeltmek
- Yasal yükümlülükleri yerine getirmek
4. Diğer kullanıcılar ne görüyor
- Görmezler: doğum tarihin, cinsiyetin, ham güven puanın, acil durum kişin, e-posta adresin, kimi engellediğin
- Görürler: adın, fotoğrafın, doldurduğun profil alanları, güven rozetin, tamamladığın gezi sayısı, aldığın değerlendirmeler
5. Kimlerle paylaşıyoruz
Verini satmıyoruz. Hizmeti çalıştırmak için kullandığımız sağlayıcılar:
- Supabase — veritabanı, kimlik doğrulama, dosya depolama
- Google Firebase — push bildirimi ve çökme raporlama (Crashlytics)
- Microsoft Azure Translator — "Çevir" düğmesine bastığında ilgili metin çeviri için gönderilir. Gerektiğinde çeviri, Google ML Kit ile tamamen cihazında yapılır (bu durumda metin hiçbir yere gönderilmez); dil paketini indirmeden önce cihazın Wi-Fi'de mi mobil veride mi olduğu yalnız cihazda kontrol edilir, bu bilgi saklanmaz ve paylaşılmaz
- Google / Apple — giriş ve uygulama içi satın alma. Satın almayı hesabına bağlamak için mağazaya hesabının rastgele kimlik kodu iletilir; adın ve e-posta adresin gönderilmez
- Harita sağlayıcıları (OpenStreetMap, MapTiler) — harita karoları ve yer arama
- OpenAI (ABD) — otomatik içerik güvenliği taraması: yeni mesaj, yorum, profil, gezi, gezi planı, story, değerlendirme ve katılma isteği metinleri ile fotoğraflar kötüye kullanım tespiti için gönderilir; adın, e-posta adresin ve hesap kimliğin gönderilmez. OpenAI bu içeriği kendi kötüye kullanım denetimi için en fazla 30 gün saklayabilir ve modellerini eğitmek için kullanmaz
Ayrıca hukuken zorunlu olduğunda veya bir kişinin can güvenliği söz konusu olduğunda yetkili mercilerle paylaşabiliriz.
6. Ne kadar saklıyoruz
- Görüntülenme kayıtları: 60 gün
- Uygulama içi bildirimler: 90 gün sonra silinir (okunmuş ya da okunmamış; moderasyon ve hesap kararlarının bildirimleri hariç — onlar moderasyon kaydıdır)
- Sohbet fotoğrafları: 30 gün — sonra fotoğraf erişime kapanır ve dosyası silinir; yazdığın alt yazı sohbette kalır
- Video notları: 48 saat — raporlanan bir video notu da 48. saatte erişime kapanır; dosyası yalnızca moderasyon kanıtı olarak, şikayet sonuçlandıktan sonra 90 gün daha saklanır ve sonra silinir (hukuki talep veya suç şüphesi varsa daha uzun). Video notu özelliği şu an kapalıdır.
- Sesli mesajlar: 90 gün — sonra ses dosyası silinir; sohbette yerinde "Süresi doldu" yazar
- Sildiğin bir mesaj, yorum veya gezi planı maddesi: hemen kimseye görünmez olur (yerinde "Bu mesaj silindi" / "Bu yorum silindi" yazar; plan maddesi listeden kalkar); kötüye kullanım şikayetlerine kanıt olabilmesi için yalnızca moderasyon ekibinin erişebildiği kapalı bir alanda metni 90 gün, fotoğraf / ses / video dosyası 30 gün saklanır, sonra silinir (hakkında bir şikayet varsa, şikayet sonuçlandıktan sonra 90 gün daha)
- Değiştirdiğin ya da kaldırdığın fotoğraflar: gezi fotoğrafının eski dosyası 30 gün, eski profil fotoğrafın 90 gün sonra silinir. Bu sürede uygulamada görünmez; yalnızca bağlantısını önceden kaydetmiş biri açabilir. Profil fotoğrafı günde en fazla 3 kez değiştirilebilir
- Şikayet edilen bir dosya süresi dolsa da silinmez — kanıt olarak şikayet sonuçlandıktan sonra 90 gün daha saklanır. Gönderen hakkında başka bir açık şikayet varsa dosya yalnızca o şikayet sonuçlanana kadar bekler. İkisinde de dosya sohbette artık görünmez; yalnızca moderasyon ekibi erişir
- Destek talebine eklediğin fotoğraflar: talep kapandıktan 90 gün sonra silinir (hakkında açık bir şikayet ya da bekleyen bir itirazın varsa o sonuçlanınca); yazışmanın metni kalır
- Şikayet ve itiraz kanıtı fotoğrafları: şikayet reddedilirse kararla birlikte, işlem yapılırsa karardan 180 gün sonra silinir (itiraz süresi dolmadıysa ya da itiraz sürüyorsa o bitince); kararın kendisi moderasyon kaydı olarak kalır
- Geziden ayrılırken moderasyona bildirdiğin gerekçeye eklediğin fotoğraflar: moderasyonun kararından 180 gün sonra silinir (itiraz süresi dolmadıysa, itiraz ya da açık bir şikayet sürüyorsa o bitince)
- Çeviri önbelleği: ertesi gün temizlenir
- Kısa çeviri metinlerinin dil kaydı (yalnızca metnin özeti ve dili; metnin kendisi ve kimin yazdığı saklanmaz): 90 gün kullanılmazsa silinir
- Tek kelimelik metinlerin çevirisi (yalnızca kelimenin özeti, hedef dil ve çevirisi; kimin yazdığı ve nerede geçtiği saklanmaz; cümleler girmez): 90 gün sonra silinir
- Bir gezinin yorumlarını en son ne zaman okuduğun (yalnızca sana "Yeni yorumlar" ayracını göstermek için; kimseyle paylaşılmaz): yorumları 90 gün açmazsan silinir
- Moderatör kayıtları (hangi moderatörün hangi içeriği ne zaman incelediği; bir hesaba ya da içeriğe hangi moderasyon işlemini neden uyguladığı; moderatörlerin bir hesap hakkındaki iç notları): 1 yıl
- Otomatik tarama kayıtları (hangi içeriğin hangi sonucu aldığı; metnin kendisi tutulmaz): 7 gün. Gönderilmeyen (engellenen) bir ifadenin türü (ör. "tehdit"), hangi gezide yazıldığı ve metninin ilk 300 karakteri 30 gün tutulur; yalnızca moderasyon ekibi görür (tekrarlayan kötüye kullanımı değerlendirmek için) ve süre dolunca silinir. Otomatik olarak gizlenen içerik bir moderasyon kaydı olarak saklanır
- Çökme raporları: 90 gün (Firebase Crashlytics'in saklama süresi)
- Hikâyeler (story): 24 saatte (ya da sildiğinde) yayından kalkar; dosyası 30 gün sonra silinir
- Hesabını sildiğinde: içeriğin (mesajların, yorumların, fotoğrafların, hikâyelerin) hemen kimseye görünmez olur; kötüye kullanım şikayetlerine kanıt olabilmesi için yalnızca moderasyon ekibinin erişebildiği kapalı bir alanda 90 gün (hakkında bir şikayet varsa, şikayet sonuçlandıktan sonra 90 gün daha) saklanır, sonra kalıcı olarak silinir
- Hakkında açık bir şikayet varsa silinme zamanı gelen içeriğin şikayet sonuçlanana kadar bekler; hukuki talep veya suç şüphesi varsa ilgili içerik bu süreç sonuçlanana kadar saklanır
- Organizatörü olduğun bir geziden ayrılırken (gezi bir başkasına devredilirken) yüklediğin fotoğraflar, “Fotoğraflarım gezide kalsın” seçmezsen gezide hemen görünmez olur; hesabını dondurduğunda, hesabın yasaklandığında ya da askın gezinin başlangıcına uzandığı için organizatörlük yardımcı organizatöre geçtiğinde de aynısı olur (bu durumlarda seçim sorulmaz); dosyaları 30 gün sonra silinir (gezi ya da sen hakkında açık bir şikayet varsa kanıt olarak, şikayet sonuçlanana kadar saklanır)
- İptal edilen geziler: iptalden 30 gün sonra kapak dışındaki gezi fotoğrafları ile sohbetin fotoğraf ve sesli mesaj dosyaları silinir; gezinin metni, kapak fotoğrafı ve mesajların metni kalır. İptal anında grupta olanlar geziyi bu 30 gün boyunca yalnızca okuyabilir (yeni mesaj ve yorum yazılamaz) — gerekirse içeriği şikayet edebilmeleri için; sonra listeden kalkar
- Moderasyon kayıtları: kanıt değeri taşıdığı için bir süre saklanır
- Diğer hesap verileri: hesabını silene kadar
7. Hakların
KVKK ve GDPR kapsamında: verine erişme, düzeltme, silme, işlemeye itiraz etme ve taşınabilirlik haklarına sahipsin.
Ara vermek istiyorsan hesabını dondurabilirsin (Profil → Hesabı dondur): profilin kimseye görünmez, verilerin ve üyeliğin korunur, giriş yaptığında kaldığın yerden devam edersin.
- Şikayet ve moderasyon kayıtları — hakkında açılmış veya senin açtığın şikayetler, kanıtlar ve verilen kararlar. Bunlar silinseydi senin açtığın bir şikayet de, sana karşı yapılmış bir savunma da geçersiz kalırdı.
- Görünen adın (yalnızca moderasyon kaydın varsa) — hakkında ya da senin açtığın bir şikayet veya başka bir moderasyon kaydı varsa, bu kayıtların kime ait olduğu anlaşılsın diye görünen adın yalnızca moderasyon ekibinin görebileceği şekilde saklanır ve içeriğinle aynı kanıt süresi dolunca silinir: silmeden 90 gün sonra (hakkında bir şikayet varsa şikayet sonuçlandıktan 90 gün sonra; yasaklıysan yasaktan 1 yıl sonra). Moderasyon kaydı olmayan hesapların adı hiç saklanmaz.
- Diğer üyelerin verisi — grup sohbetleri ve gezi kayıtları. Bir kullanıcının hesabını silmesi başkalarının verisini yok edemez.
- Yaptırımlıyken silinen hesabın kimlik özeti — yalnızca yasaklıyken hesabını silenler için, geri döndürülemez bir özet olarak. Adın veya e-postan saklanmaz.
- Yasaklanan hesap — yasak kalıcıdır; yeniden kayıt olmayı engelleyen geri döndürülemez kimlik özeti yasak sürdükçe saklanır. Hesabın kişisel verileri (profil, içerik) yasaktan 1 yıl sonra anonimleştirilir; hukuki talep veya suç şüphesi varsa süreç sonuçlanana kadar saklanır. Yasağa uygulamadaki Hesap durumu ekranından (karardan sonra 30 gün) ya da e-postayla itiraz edilebilir; yasak kaldırılırsa kimlik özeti de silinir.
- Silinen hesabın kimlik özeti — aynı geri döndürülemez biçimde, içeriğinle aynı 90 günlük kanıt süresi boyunca (hakkında bir şikayet varsa şikayet sonuçlandıktan 90 gün sonrasına kadar) saklanır. Yalnızca bu sürede yasakla sonuçlanan bir şikayet olursa yeniden kayıt olmayı engellemek için kullanılır; aksi halde silinir.
- Geri dönüş bağı — hakkında şikayet veya moderasyon kaydı bulunan bir hesap silinir ve aynı Google/Apple hesabıyla 90 gün içinde yeniden kayıt olunursa, yeni hesap yalnızca moderasyon ekibinin görebileceği biçimde eski hesapla ilişkilendirilir. Amaç yaptırımdan kaçınmayı önlemektir; bağ 90 gün sonra (iki hesaptan biri hakkında şikayet varsa şikayet sonuçlandıktan 90 gün sonra) silinir. Moderasyon kaydı olmayan hesapların geri dönüşü ilişkilendirilmez; bu biçimde eski bir hesapla ilişkilendirilmiş hesap ise moderasyon kaydı olan hesap sayılır.
- Satın alma kayıtları — ürün, mağaza işlem numarası ve tarih; satın almadan ya da abonelik bitişinden itibaren 5 yıl saklanır, sonra silinir. Kimliğinden arındırılmış hesaba bağlı kalır, ad, e-posta veya kart bilgisi içermez. Aynı satın almanın iki kez kullanılmasını önlemek, iadeleri işlemek ve aynı mağaza hesabıyla döndüğünde aboneliğini ve kalan satın alınmış Spotlight kredilerini yeni hesabına taşıyabilmek için saklanır.
Diğer talepler için: [email protected]. En geç [30 GÜN] içinde yanıtlarız.
8. Güvenlik
Yetki kararları sunucu tarafında verilir; hangi verinin kime görüneceği veritabanı düzeyinde kurallarla sınırlandırılmıştır. Yine de hiçbir sistem %100 güvenli değildir.
9. Yaş sınırı
Voyafello yalnızca 18 yaş ve üzeri içindir. 18 yaşından küçük olduğunu öğrendiğimiz hesapları kapatırız.
10. Yurt dışına aktarım
Sağlayıcılarımızın sunucuları [BÖLGE] bölgesinde bulunur; verilerin bu kapsamda yurt dışına aktarılabilir.
11. Değişiklikler
Bu politikayı güncellersek uygulama içinde bildiririz. Güncel sürüm her zaman bu adreste yayınlanır.
12. İletişim
[email protected] · [ŞİRKET ÜNVANI], [ADRES]
Voyafello — Privacy Policy
1. Who we are
Voyafello is a social matching app that connects people around a travel plan. "We" refers to [LEGAL ENTITY] ([ADDRESS]), the data controller. Contact: [email protected].
2. What we collect
| Data | Why | Note |
|---|---|---|
| Email, name, profile photo | Account creation | Comes from Google or Apple sign-in; we store no passwords |
| Date of birth | 18+ verification | Never shown on your profile; other users cannot read it |
| Gender | Gate for women-only trips | Never shown on your profile |
| Profile details (bio, languages, your next route and places you want to visit, interests, countries, lifestyle answers) | Matching and introductions | Entirely optional; what you enter is visible to others |
| Trip content (destination, dates, photos, description, itinerary) | Publishing your listing | Open trips are publicly visible |
| Messages — text, photos, voice messages, video notes | Group chat | Chat photos become inaccessible after 30 days and voice messages after 90 days (your caption stays); video notes, when enabled, after 48 hours; a reported file is kept solely as moderation evidence |
| Live location | Safety | Only when you turn it on; works only while the app is open, pauses in background |
| Emergency contact (name, phone) | Safety | Stored separately and protected; never shown on your profile |
| View records | "Who viewed your profile" | Shown to Premium members — see below |
| Reports and moderation evidence | Community safety | Evidence photos are private; only moderators can see them. Evidence of a dismissed report is deleted with the decision; evidence of a report that led to action and photos added to a reason for leaving 180 days after the decision |
| Device push token | Push notifications | Removed if you disable notifications |
| Purchase records | Premium / credit entitlements | Payment runs through Apple/Google; we never see your card details |
| Behaviour records (attendance votes, leaving a trip, completions) | Trust score | The raw score is shown to no one; only a colour-coded badge is visible |
| Crash and error reports (stack trace, device model, OS version, your user ID) | Keeping the app working | Processed by Firebase Crashlytics and kept for 90 days; your messages, photos and location are not included |
3. How we use it
- To create your account and show relevant trips
- To rank the feed (fill level, recency, your preferences) — ranking cannot be bought
- To prevent abuse: spam, fake accounts, commercial listings, harassment
- Hidden data in photos: every photo you upload is re-encoded on your device; the location (GPS), device and capture details (EXIF) your phone writes into a photo are removed before upload
- Automatic content safety: the messages, comments, profile, trip, trip plan, story, review and join request texts you write and the photos you upload are checked automatically. Text containing a targeted insult, threat, sexual harassment or hate speech is not sent (you can rephrase and try again); in chat and comments general swearing is shown folded to other users; in public fields (profile, trip, story, review) swearing and degrading language are not saved — text in these fields is checked before it is saved; content with a serious violation is hidden and sent to a moderator for review. If your content is hidden automatically, you are told why and can appeal within 30 days from the Account status screen in the app. No sanction — a warning, a suspension or closing an account — is ever based on the automatic system alone; a human always makes that decision
- Moderator review: when reviewing a report, an automatic detection or a safety concern, moderators may read the trip’s group chat, comments, trip plan and member list. Every access is logged with who opened what and when (moderator logs, kept for the period below)
- To compute the trust score (behaviour-based; payment does not change it)
- To send notifications (adjustable in preferences; safety alerts cannot be disabled)
- To diagnose and fix crashes and unexpected errors
- To comply with legal obligations
4. What other users see
- They cannot see: your date of birth, gender, raw trust score, emergency contact, email address, or whom you blocked
- They can see: your name, photo, the profile fields you filled in, your trust badge, completed trip count, and reviews you received
5. Who we share with
We do not sell your data. Providers we use to run the service:
- Supabase — database, authentication, file storage
- Google Firebase — push notifications and crash reporting (Crashlytics)
- Microsoft Azure Translator — when you tap "Translate", that text is sent for translation. When needed, translation happens entirely on your device with Google ML Kit (the text is then not sent anywhere); before downloading a language pack, the app checks on the device whether you're on Wi-Fi or mobile data — this is not stored or shared
- Google / Apple — sign-in and in-app purchases. To link a purchase to your account, the store receives your account's random ID code; your name and email address are not sent
- Map providers (OpenStreetMap, MapTiler) — map tiles and place search
- OpenAI (USA) — automatic content safety checks: new message, comment, profile, trip, trip plan, story, review and join request texts and photos are sent for abuse detection; your name, email address and account ID are not sent. OpenAI may keep this content for up to 30 days for its own abuse monitoring and does not use it to train its models
We may also disclose data where legally required, or where someone's physical safety is at risk.
6. How long we keep it
- View records: 60 days
- In-app notifications: deleted after 90 days (read or unread; except notices of moderation and account decisions — those are moderation records)
- Chat photos: 30 days — the photo then becomes inaccessible and its file is deleted; the caption you wrote stays in the conversation
- Video notes: 48 hours — a reported video note also becomes inaccessible at the 48-hour mark; its file is kept solely as moderation evidence for 90 days after the report is resolved, then deleted (longer if there is a legal request or suspected crime). The video note feature is currently disabled.
- Voice messages: 90 days — the audio file is then deleted; the conversation shows "Expired" in its place
- A message, comment or trip plan item you delete: it immediately becomes invisible to everyone (it is replaced with "This message was deleted" / "This comment was deleted"; a plan item disappears from the list); so it can serve as evidence for abuse reports, its text is kept for 90 days and its photo / voice / video file for 30 days in a closed area only the moderation team can access, then deleted (if there is a report about you, until 90 days after the report is resolved)
- Photos you replace or remove: the old file of a trip photo is deleted after 30 days, your old profile photo after 90 days. During that time it is not shown in the app; only someone who saved its link beforehand could open it. You can change your profile photo at most 3 times a day
- A reported file is not deleted when its lifetime ends — it is kept as evidence for 90 days after the report is resolved. If there is another open report about the sender, the file waits only until that report is resolved. In both cases the file is no longer shown in the chat; only the moderation team can access it
- Photos you attach to a support request: deleted 90 days after the request is closed (once resolved, if there is an open report about you or a pending appeal of yours); the text of the conversation stays
- Report and appeal evidence photos: deleted with the decision if the report is dismissed, or 180 days after the decision if it led to action (later if the appeal period has not ended or an appeal is pending); the decision itself stays as a moderation record
- Photos you attach to the reason for leaving a trip that you report to moderation: deleted 180 days after the moderation decision (later if the appeal period has not ended, or an appeal or an open report is pending)
- Translation cache: purged the next day
- Language record of short translated texts (only a hash of the text and its language; the text itself and who wrote it are not kept): deleted after 90 days unused
- Translations of single words (only a hash of the word, the target language and the translation; who wrote it and where it appeared are not kept; sentences are not included): deleted after 90 days
- When you last read a trip's comments (only to show you the “New comments” divider; never shared): deleted if you don't open the comments for 90 days
- Moderator logs (which moderator reviewed which content and when; which moderation action they took on an account or content, and why; moderators’ internal notes about an account): 1 year
- Automatic check records (which content got which result; the text itself is not kept): 7 days. For a phrase that was not sent (blocked), its type (e.g. "threat"), which trip it was written in and the first 300 characters of its text are kept for 30 days; only the moderation team can see them (to assess repeated abuse), and they are deleted when the period ends. Content hidden automatically is kept as a moderation record
- Crash reports: 90 days (Firebase Crashlytics retention)
- Stories: leave the feed after 24 hours (or when you delete them); the file is deleted 30 days later
- When you delete your account: your content (messages, comments, photos, stories) immediately becomes invisible to everyone; so it can serve as evidence for abuse reports, it is kept for 90 days (if there is a report about you, until 90 days after the report is resolved) in a closed area only the moderation team can access, then permanently deleted
- If there is an open report about you, content due for deletion waits until the report is resolved; if there is a legal request or a suspected crime, the related content is kept until that process ends
- When you leave a trip you organize (and it's handed over to someone else), the photos you uploaded stop showing on the trip right away unless you choose “Keep my photos on the trip”; the same happens, without asking, when you deactivate your account, when your account is banned, or when the co-organizer takes over because your suspension runs into the start of the trip; the files are deleted after 30 days (if there's a pending report about the trip or you, they're kept as evidence until it's resolved)
- Cancelled trips: 30 days after cancellation, trip photos other than the cover and the chat's photo and voice message files are deleted; the trip's text, its cover photo and the text of the messages stay. People who were in the group when the trip was cancelled can view it read-only for those 30 days (no new messages or comments) — so they can still report content if needed; after that it leaves their list
- Moderation records: retained for a period as evidence
- Other account data: until you delete your account
7. Your rights
Under GDPR (and Turkish KVKK) you have the right to access, rectify, erase, object to processing of, and port your data.
If you just need a break, you can deactivate instead (Profile → Deactivate account): your profile becomes invisible, your data and membership are kept, and signing in restores everything.
- Reports and moderation records — reports filed about you or by you, evidence, and decisions taken. Without these, a report you filed and a defence raised on your behalf would both collapse.
- Your display name (only if you have moderation records) — if there are reports about you or filed by you, or other moderation records, your display name is kept, visible only to the moderation team, so those records stay understandable; it is deleted when the same evidence period as your content ends: 90 days after deletion (if there is a report about you, 90 days after it is resolved; if you are banned, 1 year after the ban). The name of an account without moderation records is not kept at all.
- Other members' data — group chats and trip records. One user deleting their account cannot destroy other people's data.
- An identity digest for accounts deleted while sanctioned — only for users who delete while banned, stored as an irreversible digest. Your name and email are not kept.
- Banned accounts — a ban is permanent; the irreversible identity digest that prevents re-registration is kept for as long as the ban stands. The account’s personal data (profile, content) is anonymised 1 year after the ban, or kept until the process ends if there is a legal request or a suspected crime. A ban can be appealed from the Account status screen in the app (within 30 days of the decision) or by email; if the ban is lifted, the identity digest is deleted too.
- An identity digest of a deleted account — kept in the same irreversible form for the same 90-day evidence period as your content (if there is a report about you, until 90 days after it is resolved). It is used only to prevent re-registration if a report within that period ends in a ban; otherwise it is deleted.
- Return link — if an account with reports or moderation records is deleted and the same Google/Apple account signs up again within 90 days, the new account is linked to the old one, visible only to the moderation team. The purpose is to prevent evading sanctions; the link is deleted after 90 days (if there is a report about either account, 90 days after it is resolved). Returns of accounts without moderation records are not linked; an account linked to an earlier account this way counts as an account with moderation records.
- Purchase records — product, store transaction ID and date; kept for 5 years from the purchase or the end of the subscription, then deleted. They stay linked to the de-identified account and contain no name, email or card details. They are kept to prevent the same purchase being used twice, to process refunds, and to move your subscription and remaining purchased Spotlight credits to a new account if you return with the same store account.
For other requests: [email protected]. We respond within [30 DAYS].
8. Security
Authorisation decisions are made server-side; which data is visible to whom is enforced by database-level rules. No system is ever 100% secure, however.
9. Age limit
Voyafello is for people aged 18 and over only. We close accounts we learn belong to minors.
10. International transfers
Our providers' servers are located in [REGION]; your data may be transferred accordingly.
11. Changes
If we update this policy we will notify you in the app. The current version is always published at this address.
12. Contact
[email protected] · [LEGAL ENTITY], [ADDRESS]