Bu politika, Dexpat mobil uygulamasını ve sancak.app/dexpat adresindeki ilgili hizmetleri kapsar. Veri sorumlusu Sancak.App'tir.

1. Kapsam ve iletişim

Dexpat, Almanya'daki expatların topluluk gönderileri, mesajlaşma, ilanlar, rehberler ve danışman profilleri üzerinden etkileşim kurmasını sağlayan bir hizmettir. Gizlilik talepleriniz için contact@sancak.app adresine yazabilirsiniz.

2. Topladığımız bilgiler

• Hesap bilgileri: ad, kullanıcı adı, e-posta adresi, şifrelenmiş kimlik doğrulama bilgileri ve Apple/Google hesap tanımlayıcıları.
• Profil bilgileri: profil fotoğrafı, şehir veya bölge, doğum tarihi, meslek, biyografi, konuşulan diller, eğitim ve isteğe bağlı sosyal bağlantılar.
• Kullanıcı içerikleri: gönderiler, yorumlar, ilanlar, fotoğraflar, mesajlar, şikâyetler ve engelleme tercihleri.
• Satın alma bilgileri: abonelik ürünü ve abonelik durumu. Tam ödeme kartı bilgilerinizi işlemeyiz veya saklamayız.
• Teknik bilgiler: cihaz ve uygulama sürümü, oturum ve güvenlik kayıtları, IP adresi ve hata/performans tanılama bilgileri.
• Bildirim bilgileri: uygulama içi bildirimler, okunma durumu, bildirim tercihleri ve telefon bildirimleri açılırsa hesaba bağlı cihaz bildirim tokenı ile iOS/Android platform bilgisi.

3. Verileri neden kullanıyoruz?

Verileri hesabınızı oluşturmak ve korumak, uygulama özelliklerini sunmak, içerik ve mesajları iletmek, abonelik yetkilerini doğrulamak, güvenliği ve kötüye kullanım önlemlerini sağlamak, sorunları gidermek ve yasal yükümlülüklerimizi yerine getirmek için kullanırız.

İşleme dayanaklarımız; sözleşmenin ifası, meşru menfaatlerimiz, yasal yükümlülükler ve gerekli olduğu durumlarda açık rızanızdır.

Bildirimler

Mesaj, yorum, beğeni ve moderasyon işlemleriyle ilgili bildirimleri hesabınıza bağlı olarak uygulama içinde saklarız. Telefon bildirimlerini açarsanız işletim sistemi iznini ister, cihaz bildirim tokenınızı hesabınızla ilişkilendiririz. Bildirimi iletmek için tokenı ve bildirim başlığı ile metnini Firebase Cloud Messaging (Google) üzerinden göndeririz; mesajın tam içeriğini bildirim metnine eklemeyiz. Bildirimlerde kullanıcı adı veya moderasyon sonucuna ilişkin açıklama bulunabilir.

Telefon bildirimleri isteğe bağlıdır; izin vermeden uygulamayı kullanabilirsiniz. Bildirim tercihlerini uygulamadaki Profil > Bildirim Ayarları bölümünden, işletim sistemi iznini cihaz ayarlarından değiştirebilirsiniz. Çıkış yaptığınızda o hesaba bağlı cihaz tokenını kaldırırız. Uygulama içi bildirimleri topluca temizleyebilirsiniz.

4. Hizmet sağlayıcılar ve aktarım

Veriler yalnızca hizmeti işletmek için gerekli olduğu ölçüde; bulut barındırma, veri tabanı ve dosya depolama sağlayıcıları ile kimlik doğrulama, ödeme ve abonelik altyapısı sağlayıcılarıyla paylaşılabilir. Bunlar Apple, Google ve RevenueCat'i içerebilir. Yasal zorunluluk veya hakların korunması hâlinde yetkili mercilerle de paylaşım yapılabilir.

Telefon bildirimi etkinse Firebase Cloud Messaging, bildirimlerin cihazınıza iletilmesi için kullanılır.

Bazı sağlayıcılar Avrupa Ekonomik Alanı dışında faaliyet gösterebilir. Bu durumda uygulanabilir veri koruma hukukunun gerektirdiği uygun güvenceleri kullanırız.

5. Saklama ve güvenlik

Verileri hizmet için gerekli olduğu, hesabınız açık kaldığı veya yasal yükümlülüklerin gerektirdiği süre boyunca saklarız. Hesap silme talebi sonrasında veriler silinir ya da anonimleştirilir; güvenlik kayıtları, yedekler ve kanunen tutulması gereken bilgiler sınırlı bir süre korunabilir.

Verilerinizi korumak için teknik ve organizasyonel önlemler uygularız; ancak hiçbir internet iletimi mutlak güvenlik garantisi vermez.

6. Toplulukta görünür bilgiler

Profilinizde veya topluluk alanlarında paylaştığınız bilgiler diğer kullanıcılara görünebilir. Hassas veya herkese açık olmasını istemediğiniz bilgileri paylaşmamanızı öneririz.

7. Haklarınız

Geçerli hukuka bağlı olarak verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama veya itiraz etme, verilerinizi taşıma ve rızanızı geri çekme haklarına sahip olabilirsiniz. Ayrıca yetkili veri koruma makamına şikâyette bulunabilirsiniz.

Hesabınızı uygulama içindeki hesap ayarlarından silebilir veya hesap silme sayfasındaki adımları izleyebilirsiniz.

8. Çocukların gizliliği

Dexpat 18 yaşından küçük kişilere yönelik değildir. Böyle bir kişiye ait veriyi bilerek topladığımızı fark edersek silmek için gerekli adımları atarız.

9. Değişiklikler

Bu politikayı hizmetteki veya yasal gerekliliklerdeki değişikliklere göre güncelleyebiliriz. Önemli değişiklikleri uygulama veya bu sayfa üzerinden bildiririz.

Diese Erklärung gilt für die mobile Dexpat-App und die zugehörigen Dienste unter sancak.app/dexpat. Verantwortlicher ist Sancak.App.

1. Geltungsbereich und Kontakt

Dexpat ermöglicht Expats in Deutschland den Austausch über Community-Beiträge, Nachrichten, Anzeigen, Ratgeber und Beraterprofile. Datenschutzanfragen richtest du bitte an contact@sancak.app.

2. Welche Daten wir verarbeiten

• Kontodaten: Name, Benutzername, E-Mail-Adresse, geschützte Anmeldedaten sowie Apple- oder Google-Konto-Kennungen.
• Profildaten: Profilbild, Stadt oder Bezirk, Geburtsdatum, Beruf, Biografie, Sprachen, Ausbildung und freiwillige Social-Media-Links.
• Nutzerinhalte: Beiträge, Kommentare, Anzeigen, Fotos, Nachrichten, Meldungen und Blockiereinstellungen.
• Kaufdaten: Abonnementprodukt und Berechtigungsstatus. Vollständige Zahlungskartendaten verarbeiten oder speichern wir nicht.
• Technische Daten: Geräte- und App-Version, Sitzungs- und Sicherheitsprotokolle, IP-Adresse sowie Fehler- und Leistungsdiagnosen.
• Benachrichtigungsdaten: In-App-Benachrichtigungen, Lesestatus, Benachrichtigungseinstellungen und bei aktivierten Push-Benachrichtigungen ein mit deinem Konto verknüpftes Geräte-Token sowie die Plattform (iOS/Android).

3. Zwecke und Rechtsgrundlagen

Wir verwenden Daten, um dein Konto einzurichten und zu schützen, App-Funktionen bereitzustellen, Inhalte und Nachrichten zu übermitteln, Abonnementberechtigungen zu prüfen, Missbrauch zu verhindern, Fehler zu beheben und rechtliche Pflichten zu erfüllen.

Rechtsgrundlagen sind die Vertragserfüllung, unsere berechtigten Interessen, gesetzliche Verpflichtungen und – soweit erforderlich – deine Einwilligung.

Benachrichtigungen

Wir speichern kontobezogene In-App-Benachrichtigungen über Nachrichten, Kommentare, Likes und Moderationsmaßnahmen. Wenn du Push-Benachrichtigungen aktivierst, fragen wir nach der Betriebssystemberechtigung und verknüpfen dein Geräte-Token mit deinem Konto. Zur Zustellung übermitteln wir das Token sowie Titel und Text der Benachrichtigung über Firebase Cloud Messaging (Google); der vollständige Nachrichteninhalt wird nicht in den Benachrichtigungstext aufgenommen. Benachrichtigungen können Benutzernamen oder Informationen zu Moderationsentscheidungen enthalten.

Push-Benachrichtigungen sind freiwillig; die App kann auch ohne diese Berechtigung verwendet werden. Du kannst deine Einstellungen unter Profil > Benachrichtigungseinstellungen in der App und die Systemberechtigung in den Geräteeinstellungen ändern. Beim Abmelden entfernen wir das deinem Konto zugeordnete Geräte-Token. In-App-Benachrichtigungen kannst du gesammelt löschen.

4. Dienstleister und Übermittlungen

Daten können, soweit für den Betrieb erforderlich, an Anbieter für Cloud-Hosting, Datenbanken, Dateispeicherung, Authentifizierung, Zahlung und Abonnementverwaltung übermittelt werden. Dazu können Apple, Google und RevenueCat gehören. Bei gesetzlicher Verpflichtung oder zum Schutz von Rechten und Sicherheit können Daten an zuständige Stellen weitergegeben werden.

Wenn Push-Benachrichtigungen aktiviert sind, verwenden wir Firebase Cloud Messaging zur Zustellung an dein Gerät.

Einige Anbieter können außerhalb des Europäischen Wirtschaftsraums tätig sein. In diesem Fall nutzen wir die nach anwendbarem Datenschutzrecht erforderlichen Garantien.

5. Speicherdauer und Sicherheit

Wir speichern Daten, solange dies für den Dienst, ein bestehendes Konto oder gesetzliche Pflichten erforderlich ist. Nach einer Kontolöschung werden Daten gelöscht oder anonymisiert. Begrenzte Sicherheitsprotokolle, Sicherungen und gesetzlich aufzubewahrende Unterlagen können vorübergehend bestehen bleiben.

Wir setzen technische und organisatorische Schutzmaßnahmen ein. Eine absolute Sicherheit bei Internetübertragungen kann jedoch nicht garantiert werden.

6. Sichtbarkeit in der Community

Informationen in deinem Profil oder in Community-Bereichen können für andere Nutzer sichtbar sein. Teile keine sensiblen Angaben, die nicht öffentlich werden sollen.

7. Deine Rechte

Je nach anwendbarem Recht hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie auf Widerruf einer Einwilligung. Du kannst dich außerdem bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

Du kannst dein Konto in den Kontoeinstellungen der App löschen oder die Schritte auf unserer Seite Konto löschen befolgen.

8. Datenschutz von Minderjährigen

Dexpat richtet sich nicht an Personen unter 18 Jahren. Werden uns entsprechende Daten bekannt, ergreifen wir Schritte zu deren Löschung.

9. Änderungen

Wir können diese Erklärung bei Änderungen des Dienstes oder der Rechtslage aktualisieren. Wesentliche Änderungen teilen wir in der App oder auf dieser Seite mit.

This policy applies to the Dexpat mobile application and related services at sancak.app/dexpat. The data controller is Sancak.App.

1. Scope and contact

Dexpat helps expats in Germany interact through community posts, messaging, listings, guides and adviser profiles. For privacy requests, contact contact@sancak.app.

2. Information we collect

• Account data: name, username, email address, protected authentication data and Apple/Google account identifiers.
• Profile data: profile photo, city or district, date of birth, occupation, bio, languages, education and optional social links.
• User content: posts, comments, listings, photos, messages, reports and blocking preferences.
• Purchase data: subscription product and entitlement status. We do not process or store your full payment card details.
• Technical data: device and app version, session and security logs, IP address and error/performance diagnostics.
• Notification data: in-app notifications, read status, notification preferences and, if push notifications are enabled, a device notification token linked to your account and the device platform (iOS/Android).

3. Why we use information

We use data to create and protect your account, provide app features, deliver content and messages, verify subscription entitlements, prevent abuse, troubleshoot issues and comply with legal obligations.

Our legal bases include performing our contract with you, our legitimate interests, compliance with legal duties and your consent where required.

Notifications

We store account-linked in-app notifications about messages, comments, likes and moderation actions. If you enable push notifications, we request the operating system permission and link your device token to your account. To deliver a notification, we send the token and notification title and text through Firebase Cloud Messaging (Google); we do not include the full message content in the notification text. Notifications may include a username or information about a moderation outcome.

Push notifications are optional; you can use the app without granting permission. You can change notification preferences in Profile > Notification Settings in the app and the system permission in your device settings. When you sign out, we remove the device token associated with that account. You can also clear in-app notifications in bulk.

4. Providers and transfers

Data may be shared as necessary with cloud hosting, database and storage providers and with authentication, payment and subscription infrastructure providers. These may include Apple, Google and RevenueCat. We may also disclose information where required by law or to protect rights and safety.

When push notifications are enabled, we use Firebase Cloud Messaging to deliver notifications to your device.

Some providers may operate outside the European Economic Area. Where applicable, we use safeguards required by data protection law.

5. Retention and security

We keep information while needed to provide the service, while your account remains open or as required by law. After account deletion, data is deleted or anonymised; limited security logs, backups and legally required records may remain for a limited period.

We apply technical and organisational safeguards, although no internet transmission can be guaranteed absolutely secure.

6. Information visible to the community

Information you place on your profile or in community areas may be visible to other users. Do not share sensitive information that you do not want others to see.

7. Your rights

Subject to applicable law, you may request access, correction, deletion, restriction or objection, portability, or withdraw consent. You may also complain to a competent data protection authority.

You can delete your account in the app's account settings or follow the steps on our account deletion page.

8. Children's privacy

Dexpat is not intended for anyone under 18. If we learn that we collected such data, we will take steps to delete it.

9. Changes

We may update this policy as the service or legal requirements change. Material updates will be communicated in the app or on this page.