kedoprivacy

Privacy Policy

Last updated: 10 July 2026 · EN

kedo (“kedo”, “we”, “us”) is a community map of street-animal feeding stations. This Privacy Policy explains what personal data we process, why, the legal grounds, who we share it with, how long we keep it, and the rights you have. It is written to meet Türkiye’s KVKK (Law No. 6698) and the EU GDPR. For KVKK users, the Turkish section below is the clarification text (aydınlatma metni).

The short version: kedo runs on the least data it can. Your exact GPS matters for exactly one moment: proving you are really standing at a feeding spot. What the map shows anyone, always, is a blurred ~110 m area. Photos are shrunk and cleaned of hidden location tags on your phone before they upload. We never sell your data. A map for street animals has nothing to sell.

1. Who is responsible (Data Controller)

kedo, operated by Alperen Yazıcı (individual developer, Türkiye). Contact: support@kedo.pet.

2. What we collect and why

Data	Why we process it	Legal basis (KVKK art. 5 / GDPR art. 6)
Account info (Apple Sign In identifier; optional display name, handle, city). Anonymous sign-in is also supported.	Create and secure your account; show your name on content you post.	Performance of a contract; your consent.
Precise location (GPS), only while the app is open and only when you tap “locate”, add a station, or confirm one.	Center the map on you and verify you are physically at a feeding spot (the on-site check). Precise coordinates are stored privately and converted to a blurred ~110 m value for public display.	Your explicit consent (you grant the OS location permission); legitimate interest in preventing fake/abusive entries.
Photos & other content you submit (station/animal photos, “moments”, captions, comments, care logs, confirmations).	Show feeding spots and animals; let the community verify and care for them.	Performance of a contract; your consent.
Phone number (only if you choose to become a verified “Feeder”/Guardian, via one-time SMS code).	Limit abuse by trusted volunteers. We store only a “verified” flag, not identity documents.	Your explicit consent.
Reports you file or that concern you.	Content moderation and user safety.	Legitimate interest; legal obligation.
Basic technical data (auth tokens, error logs).	Keep you signed in and keep the app working.	Legitimate interest.

3. How location stays guarded

Raw GPS coordinates never leave the database in readable form. The public API can only return blurred (~110 m) coordinates.
The map itself is tiered (the trust ladder): new visitors see only public hubs (vets, parks, pet shops); members who sign the no-harm pledge see coarse district counts; phone-verified contributors see the full blurred map; and precise coordinates open only for proven caretakers (Guardians), and only when physically near the spot.
Precise-location reveals are rate-limited and every reveal is logged. Reporting an account can freeze its access to precise locations while we review.
This is a deliberate animal-safety measure: exact stray locations can be misused to harm animals.

4. Who we share data with

We do not sell personal data. We use a small number of processors:

Supabase, database, authentication and photo storage (servers in the EU / Frankfurt). This may involve transfer of data abroad; safeguards apply under KVKK art. 9 / GDPR Chapter V.
Mapbox, map tiles and nearby public places (vets, parks, pet shops). Drawing the map around you sends your current map view and IP address to Mapbox; stations’ precise stored coordinates are never sent.
Apple, Sign in with Apple and push notifications.
Expo, delivery of push notifications (a push token identifies your device, not you; you can turn notifications off in iOS Settings at any time).
Google (Gemini), only if you choose to generate an optional AI avatar for an animal; a photo is sent to generate the image and is not used to identify you.

5. How long we keep it

Verification photos are deleted automatically once a station is verified, we keep exactly one representative photo per spot.
Content under an open abuse report is retained until the report is resolved.
Unverified spots expire after 14 days.
When you delete your account, your profile and the content linked to it are removed.

6. Security

We protect data with database row-level security, location fuzzing, encryption in transit (HTTPS), access controls, reveal auditing and rate limiting. Photos are downscaled and re-encoded on your device before upload, which also strips hidden EXIF metadata (such as GPS tags) from the file. No system is perfectly secure, but these measures reflect KVKK art. 12 / GDPR art. 32.

7. Your rights

Under KVKK art. 11 and the GDPR you may: learn whether we process your data and request information about it; request correction or deletion; object to processing; withdraw consent; and request portability. You can delete your account and data directly in the app (Settings → Delete account). For any other request, email support@kedo.pet; we respond within 30 days. KVKK users may also complain to the Personal Data Protection Authority (kvkk.gov.tr).

8. Children

kedo is not directed at children under 13. We do not knowingly collect their data.

9. Changes

We will post any changes here and update the date above; significant changes will be announced in the app.

Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 10 Temmuz 2026 · TR

kedo (“kedo”, “biz”), sokak hayvanları besleme noktalarının topluluk haritasıdır. Bu metin, 6698 sayılı KVKK kapsamında aydınlatma yükümlülüğümüzü yerine getirmek ve AB GDPR ilkelerine uymak için hazırlanmıştır; hangi kişisel verileri, hangi amaçla ve hukuki sebeple işlediğimizi, kimlerle paylaştığımızı, ne kadar sakladığımızı ve haklarınızı açıklar.

Kısaca: kedo, olabilecek en az veriyle çalışır. Kesin GPS konumunuz tek bir an için önemlidir: bir besleme noktasının gerçekten başında durduğunuzu kanıtlarken. Haritada herkesin gördüğü ise her zaman ~110 m bulanıklaştırılmış bir alandır. Fotoğraflar, yüklenmeden önce telefonunuzda küçültülür ve gizli konum etiketlerinden arındırılır. Verilerinizi asla satmayız; sokak hayvanları için yapılmış bir haritanın satacak bir şeyi yoktur.

1. Veri Sorumlusu

kedo, Alperen Yazıcı (bireysel geliştirici, Türkiye) tarafından işletilmektedir. İletişim: support@kedo.pet.

2. İşlenen veriler ve amaçları

Veri	İşleme amacı	Hukuki sebep (KVKK m.5)
Hesap bilgileri (Apple ile Giriş kimliği; isteğe bağlı görünen ad, kullanıcı adı, şehir). Anonim giriş de mümkündür.	Hesabınızı oluşturmak ve güvence altına almak; paylaştığınız içerikte adınızı göstermek.	Sözleşmenin ifası; açık rıza.
Kesin konum (GPS); yalnızca uygulama açıkken ve “konumumu bul”, nokta ekleme veya onaylama anında.	Haritayı size göre ortalamak ve besleme noktasında fiziksel olarak bulunduğunuzu doğrulamak. Kesin koordinatlar gizli tutulur ve herkese açık gösterim için ~110 m bulanık değere dönüştürülür.	Açık rıza (işletim sistemi konum izni); sahte/kötüye kullanım girişlerini önlemede meşru menfaat.
Paylaştığınız fotoğraf ve içerikler (nokta/hayvan fotoğrafları, “anlar”, açıklamalar, yorumlar, bakım kayıtları, onaylar).	Besleme noktalarını ve hayvanları göstermek; topluluğun doğrulamasını ve bakımını sağlamak.	Sözleşmenin ifası; açık rıza.
Telefon numarası (yalnızca doğrulanmış “Besleyici”/Gardiyan olmayı seçerseniz, tek kullanımlık SMS kodu ile).	Kötüye kullanımı sınırlamak. Kimlik belgesi saklamayız; yalnızca “doğrulandı” bilgisini tutarız.	Açık rıza.
Bildirimler (şikâyetler).	İçerik denetimi ve kullanıcı güvenliği.	Meşru menfaat; hukuki yükümlülük.
Temel teknik veriler (oturum jetonları, hata kayıtları).	Oturumunuzu sürdürmek ve uygulamanın çalışmasını sağlamak.	Meşru menfaat.

3. Konum nasıl korunur

Ham GPS koordinatları okunabilir biçimde veritabanından asla çıkmaz; herkese açık API yalnızca ~110 m bulanık koordinat döndürür.
Haritanın kendisi kademelidir (güven merdiveni): yeni ziyaretçiler yalnızca herkese açık yerleri görür (veteriner, park, pet shop); zarar-vermeme sözünü imzalayan üyeler kaba semt sayıları görür; telefonla doğrulanmış katkıcılar bulanık haritanın tamamını görür; kesin koordinatlar ise yalnızca kendini kanıtlamış bakıcılara (Gardiyanlar) ve yalnızca o noktanın fiziksel olarak yakınındayken açılır.
Kesin konum açılışlarına hız sınırı uygulanır ve her açılış kayıt altına alınır. Bir hesabın şikâyet edilmesi, inceleme süresince o hesabın kesin konum erişimini dondurabilir.
Bu, bilinçli bir hayvan güvenliği önlemidir: kesin sokak hayvanı konumları kötüye kullanılabilir.

4. Veri aktarımı

Kişisel verileri satmayız. Sınırlı sayıda veri işleyen kullanırız:

Supabase, veritabanı, kimlik doğrulama ve fotoğraf depolama (sunucular AB / Frankfurt’ta). Bu, yurt dışına veri aktarımı içerebilir; KVKK m.9 güvenceleri uygulanır.
Mapbox, harita görüntüleri ve yakındaki herkese açık yerler (veteriner, park, pet shop). Haritayı çevrenizde çizmek için o anki harita görünümünüz ve IP adresiniz Mapbox sunucularına gider; noktaların saklanan kesin koordinatları asla gönderilmez.
Apple, Apple ile Giriş ve anlık bildirimler.
Expo, anlık bildirimlerin iletimi (bildirim jetonu sizi değil cihazınızı tanımlar; bildirimleri iOS Ayarları’ndan dilediğiniz an kapatabilirsiniz).
Google (Gemini), yalnızca bir hayvan için isteğe bağlı yapay zekâ avatarı oluşturmayı seçerseniz; görüntü üretmek için bir fotoğraf gönderilir, sizi kimliklendirmek için kullanılmaz.

5. Saklama süreleri

Doğrulama fotoğrafları, bir nokta doğrulandığında otomatik silinir; nokta başına tek temsilî fotoğraf saklanır.
Açık bir şikâyete konu içerik, şikâyet sonuçlanana dek saklanır.
Doğrulanmamış noktalar 14 gün sonra silinir.
Hesabınızı sildiğinizde, profiliniz ve ona bağlı içerik kaldırılır.

6. Güvenlik

Verileri; satır düzeyi güvenlik (RLS), konum bulanıklaştırma, aktarımda şifreleme (HTTPS), erişim kontrolleri, açılış denetimi ve hız sınırlama ile koruruz (KVKK m.12). Fotoğraflar yüklenmeden önce cihazınızda küçültülüp yeniden kodlanır; bu işlem dosyadaki gizli EXIF üstverisini (ör. GPS etiketleri) de temizler.

7. Haklarınız (KVKK m.11)

KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme, açık rızanızı geri çekme ve veri taşınabilirliği haklarına sahipsiniz. Hesabınızı ve verilerinizi doğrudan uygulamadan silebilirsiniz (Ayarlar → Hesabı sil). Diğer talepler için support@kedo.pet adresine yazın; en geç 30 gün içinde yanıtlarız. Ayrıca Kişisel Verileri Koruma Kurumu’na (kvkk.gov.tr) şikâyette bulunabilirsiniz.

8. Çocuklar

kedo 13 yaş altına yönelik değildir; bilerek bu verileri toplamayız.

9. Değişiklikler

Değişiklikleri bu sayfada yayınlar ve yukarıdaki tarihi güncelleriz; önemli değişiklikler uygulamada duyurulur.