Gizlilik Politikası

Son güncelleme: 3 Ağustos 2026

1. Veri Sorumlusu

Tera Map, teramap.co adresinde erişilebilen bir etkinlik mekanı ve gençlik ekipleri platformudur. Kişisel verilerinizden sorumlu taraf:

Tera Map
E-posta: [email protected]
Web: teramap.co

2. Topladığımız Veriler

a) Hesap ve Profil Verileri

Ad / soyad (displayName)
E-posta adresi
Telefon numarası (isteğe bağlı)
Topluluk / ekip adı
Profil fotoğrafı
Ülke ve dil tercihi

b) Rezervasyon Verileri

Ad, e-posta, telefon
Etkinlik türü, tarihi ve açıklaması
Talep edilen mekan ve saat bilgisi

c) Mesajlaşma Verileri

Kullanıcı ile mekan sahipleri arasındaki mesaj içerikleri

d) Teknik Veriler

Sayfa görüntüleme istatistikleri (yalnızca çerez onayı verildiğinde — bkz. Bölüm 6)
Hata bildirimlerinde paylaşılan sayfa URL'si ve tarayıcı bilgisi

3. Verileri Neden İşliyoruz

Amaç	Hukuki Dayanak (GDPR)
Hesap oluşturma ve yönetimi	Sözleşmenin ifası — Madde 6(1)(b)
Rezervasyon talebinin işlenmesi	Sözleşmenin ifası — Madde 6(1)(b)
Mekan sahibi ve yönetici bildirimleri	Meşru menfaat — Madde 6(1)(f)
Platform güvenliği ve hata yönetimi	Meşru menfaat — Madde 6(1)(f)
Analitik çerezler (Google Analytics)	Açık rıza — Madde 6(1)(a)

4. Kişisel Veri Alan Üçüncü Taraflar

Hizmet Sağlayıcı	Amaç	Veriler	Konum
Google Firebase	Kimlik doğrulama, kullanıcı veritabanı, mesajlaşma	E-posta, ad, profil, mesajlar	ABD (SCCs)
Google Analytics 4	Ziyaretçi istatistikleri (yalnızca onaylıysa)	Cihaz ID, oturum verileri	ABD (SCCs)
Google Sheets	Rezervasyon ve başvuru kaydı	Ad, e-posta, telefon, etkinlik bilgisi	ABD (SCCs)
Cloudinary	Profil fotoğrafı ve görsel yükleme	Fotoğraf dosyaları	ABD / AB (SCCs)
Mailtrap	Transactional e-posta gönderimi	E-posta adresi, isim	ABD (SCCs)
Vercel	Platform sunucu altyapısı	İstek verileri, loglar	ABD / AB (SCCs)
Upstash (Redis)	Hız sınırlama	Kimliksiz istek anahtarları	ABD / AB (SCCs)
Vercel Blob	Etkinlik kartı görselleri	Yüklenen dosyalar	ABD (SCCs)

SCCs: Standart Sözleşme Maddeleri — AB'nin onayladığı uluslararası veri aktarım güvencesidir (GDPR Madde 46).

5. Verilerin Saklanma Süreleri

Veri Türü	Saklama Süresi
Aktif hesap verileri	Hesap aktif olduğu sürece
Pasif hesaplar (son girişten itibaren)	24 ay; ardından e-posta bildirimi sonrası silinir
Rezervasyon kayıtları	Etkinlik tarihinden itibaren 3 yıl
Analitik veriler (Google Analytics)	14 ay (GA4 varsayılan saklama süresi)
Hata raporları	6 ay

6. Çerezler ve İzleme

Analitik çerezler (Google Analytics 4): Yalnızca onay vermeniz hâlinde aktive edilir. İlk ziyarette çıkan bildirim aracılığıyla kabul veya reddedebilirsiniz.
Zorunlu oturum depolama: Firebase oturum bilgileri — hizmetin teknik işleyişi için zorunludur, rızaya gerek yoktur.

Tercihlerinizi tarayıcı ayarlarından yerel depolama (localStorage) anahtarını silerek sıfırlayabilirsiniz.

7. Haklarınız

GDPR kapsamında aşağıdaki haklara sahipsiniz. Talepleriniz başvuru tarihinden itibaren 30 gün içinde yanıtlanır:

Erişim (Madde 15): Hakkınızda sakladığımız verilerin bir kopyasını talep edebilirsiniz.
Düzeltme (Madde 16): Hatalı verilerin düzeltilmesini isteyebilirsiniz. Profil sayfanızdan çoğu veriyi kendiniz güncelleyebilirsiniz.
Silme / "Unutulma" (Madde 17): Hesabınızı profil sayfasından silebilirsiniz. Firebase Auth, Firestore profil ve mesajlarınız silinir; rezervasyon kayıtlarındaki ad ve e-posta anonimleştirilir.
İşlemeyi kısıtlama (Madde 18): Belirli durumlarda işlemenin kısıtlanmasını isteyebilirsiniz.
Taşınabilirlik (Madde 20): Verilerinizin yapılandırılmış formatta tarafınıza iletilmesini talep edebilirsiniz.
İtiraz (Madde 21): Meşru menfaate dayalı işlemlere itiraz edebilirsiniz.
Rızanın geri alınması: Analitik çerezler için verdiğiniz onayı dilediğiniz zaman geri alabilirsiniz.

Talepleriniz için: [email protected]

8. Çocukların Gizliliği

Platformumuz yalnızca 16 yaş ve üzeri kullanıcılara yöneliktir. 16 yaşın altındaki bireylerden bilerek kişisel veri toplamıyoruz.

9. Güvenlik

Kişisel verileriniz Firebase ve Vercel altyapıları üzerinde HTTPS bağlantısıyla aktarılmakta ve Firebase güvenlik kurallarıyla korunmaktadır. API anahtarları ve gizli bilgiler kod deposunda saklanmaz; Vercel ortam değişkenleri aracılığıyla yönetilir.

10. Şikâyet

Önce [email protected] adresine yazmanızı öneririz. Bunun yanında ilgili veri koruma denetimine de başvurabilirsiniz:

Türkiye: Kişisel Verileri Koruma Kurumu (KVKK)
AB üyesi ülkeler: Kendi ülkenizdeki ulusal denetim makamı

11. Politika Değişiklikleri

Bu politikada önemli değişiklikler yapıldığında, mevcut kullanıcılara kayıtlı e-posta adresleri aracılığıyla bildirim gönderilecektir.

Privacy Policy

Last updated: August 3, 2026

1. Data Controller

Tera Map is an event venue and youth teams platform accessible at teramap.co. The party responsible for your personal data:

Tera Map
Email: [email protected]
Web: teramap.co

2. Data We Collect

a) Account and Profile Data

Full name (displayName)
Email address
Phone number (optional)
Community / team name
Profile photo
Country and language preference

b) Reservation Data

Name, email, phone
Event type, date and description
Requested venue and time slot

c) Messaging Data

Message content exchanged between users and venue owners

d) Technical Data

Page view statistics (only if cookie consent is given — see Section 6)
Page URL and browser info shared in error reports

3. Why We Process Your Data

Purpose	Legal Basis (GDPR)
Account creation and management	Performance of contract — Art. 6(1)(b)
Processing reservation requests	Performance of contract — Art. 6(1)(b)
Venue owner and admin notifications	Legitimate interest — Art. 6(1)(f)
Platform security and error management	Legitimate interest — Art. 6(1)(f)
Analytics cookies (Google Analytics)	Explicit consent — Art. 6(1)(a)

4. Third Parties Receiving Personal Data

Service Provider	Purpose	Data	Location
Google Firebase	Authentication, user database, messaging	Email, name, profile, messages	USA (SCCs)
Google Analytics 4	Visitor statistics (only if consented)	Device ID, session data	USA (SCCs)
Google Sheets	Reservation and application records	Name, email, phone, event info	USA (SCCs)
Cloudinary	Profile photo and image uploads	Photo files	USA / EU (SCCs)
Mailtrap	Transactional email delivery	Email address, name	USA (SCCs)
Vercel	Platform server infrastructure	Request data, logs	USA / EU (SCCs)
Upstash (Redis)	Rate limiting	Anonymous request keys	USA / EU (SCCs)
Vercel Blob	Event card images	Uploaded files	USA (SCCs)

SCCs: Standard Contractual Clauses — EU-approved safeguard for international data transfers (GDPR Art. 46).

5. Data Retention Periods

Data Type	Retention Period
Active account data	For as long as the account is active
Inactive accounts (from last login)	24 months; then deleted after email notification
Reservation records	3 years from the event date
Analytics data (Google Analytics)	14 months (GA4 default retention)
Error reports	6 months

6. Cookies and Tracking

Analytics cookies (Google Analytics 4): Activated only upon your consent. You can accept or reject via the banner shown on your first visit.
Essential session storage: Firebase session data — required for the technical functioning of the service, no consent needed.

You can reset your preferences by deleting the localStorage key from your browser settings.

7. Your Rights

Under GDPR you have the following rights. Requests are answered within 30 days of submission:

Access (Art. 15): You can request a copy of the data we hold about you.
Rectification (Art. 16): You can request correction of inaccurate data. Most data can be updated directly from your profile page.
Erasure / "Right to be Forgotten" (Art. 17): You can delete your account from your profile page. Your Firebase Auth, Firestore profile and messages are deleted; name and email in reservation records are anonymised.
Restriction of processing (Art. 18): In certain cases you can request restriction of processing.
Data portability (Art. 20): You can request your data be provided in a structured format.
Objection (Art. 21): You can object to processing based on legitimate interest.
Withdrawal of consent: You can withdraw consent for analytics cookies at any time.

To exercise your rights: [email protected]

8. Children's Privacy

Our platform is intended for users aged 16 and over. We do not knowingly collect personal data from individuals under 16.

9. Security

Your personal data is transmitted over HTTPS via Firebase and Vercel infrastructure and protected by Firebase security rules. API keys and secrets are not stored in the repository; they are managed through Vercel environment variables.

10. Complaints

We encourage you to contact us first at [email protected]. You can also contact the relevant data protection authority:

Turkey: Personal Data Protection Authority (KVKK)
EU member states: Your national supervisory authority

11. Policy Changes

When significant changes are made to this policy, existing users will be notified via their registered email address.

Informativa sulla Privacy

Ultimo aggiornamento: 3 agosto 2026

1. Titolare del Trattamento

Tera Map è una piattaforma per spazi eventi e team giovanili accessibile all'indirizzo teramap.co. Il soggetto responsabile dei tuoi dati personali:

Tera Map
Email: [email protected]
Web: teramap.co

2. Dati che Raccogliamo

a) Dati Account e Profilo

Nome completo (displayName)
Indirizzo email
Numero di telefono (opzionale)
Nome comunità / team
Foto profilo
Paese e preferenza lingua

b) Dati Prenotazione

Nome, email, telefono
Tipo di evento, data e descrizione
Spazio e orario richiesti

c) Dati Messaggistica

Contenuto dei messaggi scambiati tra utenti e proprietari di spazi

d) Dati Tecnici

Statistiche di visualizzazione pagina (solo se è stato dato il consenso ai cookie — vedi Sezione 6)
URL della pagina e informazioni sul browser condivise nelle segnalazioni di errore

3. Perché Trattiamo i Tuoi Dati

Finalità	Base Giuridica (GDPR)
Creazione e gestione account	Esecuzione del contratto — Art. 6(1)(b)
Elaborazione richieste di prenotazione	Esecuzione del contratto — Art. 6(1)(b)
Notifiche per proprietari e amministratori	Legittimo interesse — Art. 6(1)(f)
Sicurezza della piattaforma e gestione errori	Legittimo interesse — Art. 6(1)(f)
Cookie analitici (Google Analytics)	Consenso esplicito — Art. 6(1)(a)

4. Terze Parti che Ricevono Dati Personali

Fornitore	Finalità	Dati	Sede
Google Firebase	Autenticazione, database utenti, messaggistica	Email, nome, profilo, messaggi	USA (SCC)
Google Analytics 4	Statistiche visitatori (solo se consenso dato)	ID dispositivo, dati sessione	USA (SCC)
Google Sheets	Registrazioni prenotazioni e candidature	Nome, email, telefono, info evento	USA (SCC)
Cloudinary	Foto profilo e caricamento immagini	File fotografici	USA / UE (SCC)
Mailtrap	Invio email transazionali	Indirizzo email, nome	USA (SCC)
Vercel	Infrastruttura server della piattaforma	Dati richiesta, log	USA / UE (SCC)
Upstash (Redis)	Limitazione del traffico	Chiavi richiesta anonime	USA / UE (SCC)
Vercel Blob	Immagini biglietti evento	File caricati	USA (SCC)

SCC: Clausole Contrattuali Standard — salvaguardia approvata dall'UE per i trasferimenti internazionali di dati (GDPR Art. 46).

5. Periodi di Conservazione dei Dati

Tipo di Dato	Periodo di Conservazione
Dati account attivi	Per tutta la durata dell'account attivo
Account inattivi (dall'ultimo accesso)	24 mesi; poi eliminati dopo notifica email
Registrazioni prenotazioni	3 anni dalla data dell'evento
Dati analitici (Google Analytics)	14 mesi (conservazione predefinita GA4)
Segnalazioni errori	6 mesi

6. Cookie e Tracciamento

Cookie analitici (Google Analytics 4): Attivati solo previo consenso. Puoi accettare o rifiutare tramite il banner mostrato alla prima visita.
Archiviazione sessione essenziale: Dati di sessione Firebase — necessari per il funzionamento tecnico del servizio, non richiede consenso.

Puoi reimpostare le tue preferenze eliminando la chiave localStorage dalle impostazioni del browser.

7. I Tuoi Diritti

Ai sensi del GDPR hai i seguenti diritti. Le richieste ricevono risposta entro 30 giorni dalla presentazione:

Accesso (Art. 15): Puoi richiedere una copia dei dati che conserviamo su di te.
Rettifica (Art. 16): Puoi richiedere la correzione di dati inesatti. La maggior parte dei dati può essere aggiornata direttamente dalla pagina del profilo.
Cancellazione / "Diritto all'oblio" (Art. 17): Puoi eliminare il tuo account dalla pagina del profilo. Firebase Auth, il profilo Firestore e i messaggi vengono eliminati; nome ed email nei record di prenotazione vengono anonimizzati.
Limitazione del trattamento (Art. 18): In determinati casi puoi richiedere la limitazione del trattamento.
Portabilità dei dati (Art. 20): Puoi richiedere che i tuoi dati vengano forniti in formato strutturato.
Opposizione (Art. 21): Puoi opporti al trattamento basato sul legittimo interesse.
Revoca del consenso: Puoi revocare il consenso ai cookie analitici in qualsiasi momento.

Per esercitare i tuoi diritti: [email protected]

8. Privacy dei Minori

La nostra piattaforma è destinata a utenti di 16 anni e oltre. Non raccogliamo consapevolmente dati personali di persone di età inferiore ai 16 anni.

9. Sicurezza

I tuoi dati personali vengono trasmessi tramite HTTPS attraverso l'infrastruttura Firebase e Vercel e protetti dalle regole di sicurezza di Firebase. Le chiavi API e i segreti non vengono conservati nel repository; vengono gestiti tramite variabili d'ambiente di Vercel.

10. Reclami

Ti incoraggiamo a contattarci prima all'indirizzo [email protected]. Puoi anche contattare l'autorità di protezione dei dati competente:

Turchia: Autorità per la Protezione dei Dati Personali (KVKK)
Stati membri UE: La tua autorità di vigilanza nazionale

11. Modifiche alla Politica

Quando vengono apportate modifiche significative a questa politica, gli utenti esistenti verranno informati tramite il loro indirizzo email registrato.