Last updated / Son güncelleme: 9 April 2026
RIP - Rest In Peaces ("biz", "Platform"), kullanıcılarımızın gizliliğine saygı duyar ve kişisel verilerin korunmasını öncelikli bir yükümlülük olarak kabul eder. Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ve California Tüketici Gizlilik Yasası ("CCPA") ile uyumlu olarak hazırlanmıştır.
Platform, sevdiklerinizin anısını dijital ortamda yaşatmanıza, vefat ilanları oluşturmanıza, aile ağacı oluşturmanıza ve veda mesajları bırakmanıza olanak tanıyan bir dijital anma hizmetidir.
Veri Sorumlusu: EAGLEROCK BİLGİ TEKNOLOJİLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ
Adres: Yalı Mah. Mithatpaşa Cad. Ertuğrul No: 339 İç Kapı No: 2 Güzelbahçe / İzmir
Vergi Kimlik No (VKN): [VKN_DOLDURULACAK]
MERSİS No: [MERSIS_DOLDURULACAK]
KEP Adresi: [KEP_DOLDURULACAK]
E-posta: privacy@restinpeaces.com
Web: restinpeaces.com
Veda mesajları, yalnızca ilgili kişinin vefat ilanı oluşturulduğunda alıcısına iletilir. Bu mesajlar sunucu tarafında (Cloud Function) işlenir ve uçtan uca şifreleme kullanılmaz; ancak yalnızca yazar ve alıcı erişebilir.
| Amaç | Veri Kategorisi |
|---|---|
| Hesap oluşturma ve yönetimi | Kimlik, İletişim |
| Anma sayfası ve vefat ilanı hizmetleri | Kimlik, Anma Verileri |
| Aile ağacı oluşturma ve yönetimi | Kimlik, Aile Ağacı Verileri |
| Veda mesajlarının saklanması ve iletilmesi | Veda Mesajları |
| Push bildirim gönderimi | İletişim, Teknik |
| Hata izleme ve performans iyileştirme | Teknik |
| Kullanım analizi ve istatistik | Kullanım, Analitik |
| Platform güvenliği ve kötüye kullanım önleme | Teknik, Kimlik |
| Yasal yükümlülüklerin yerine getirilmesi | Tümü |
Platform, niteliği gereği hassas veriler içerebilir. Vefat bilgileri, cenaze töreni türü (İslami, Hristiyan, Budist, seküler vb.) ve dini/kültürel tercihler, KVKK kapsamında "özel nitelikli kişisel veri" ve GDPR kapsamında "özel kategori veri" olarak değerlendirilebilir.
Bu veriler yalnızca kullanıcının açık rızası ile ve hizmet sunumu amacıyla işlenmektedir. Dini bilgiler zorunlu değildir; kullanıcı kültürel şablon seçimi yaptığında dolaylı olarak sağlanabilir.
Verileriniz aşağıdaki hizmet sağlayıcılarla paylaşılabilir:
| Hizmet | Sağlayıcı | Konum | Amaç |
|---|---|---|---|
| Altyapı ve veritabanı | Google Firebase (Firestore, Auth, Storage) | AB / ABD | Veri depolama, kimlik doğrulama, dosya saklama |
| Push bildirimleri | Firebase Cloud Messaging (FCM) | AB / ABD | Bildirim gönderimi, cihaz token yönetimi |
| Analitik | Google Analytics 4 | AB / ABD | Anonim kullanım istatistikleri, sayfa görüntüleme |
| Hata izleme | Sentry | ABD | Uygulama hatalarının tespiti ve düzeltilmesi |
| Hosting ve performans | Vercel | Global CDN | Web sitesi barındırma, performans analizi |
| E-posta | EmailJS | AB | Şifre sıfırlama e-postaları |
| Ödeme | Stripe (ileride) | ABD | Ödeme işlemleri (kredi kartı bilgileri doğrudan işlenmez) |
| İçerik moderasyonu | Google Cloud Vision API | AB / ABD | Yüklenen fotoğrafların uygunluk kontrolü (SafeSearch) |
Verileriniz hiçbir koşulda reklam şirketlerine satılmaz veya pazarlama amaçlı üçüncü taraflarla paylaşılmaz. Yasal zorunluluk halinde yetkili makamlara bilgi verilebilir.
| Çerez / Teknoloji | Sağlayıcı | Amaç | Süre |
|---|---|---|---|
| Oturum çerezleri | Firebase Auth | Kullanıcı kimlik doğrulama | Oturum süresi |
| Dil/tema tercihi | Platform | Kullanıcı tercihlerini hatırlama | 1 yıl |
| _ga, _ga_* | Google Analytics 4 | Anonim ziyaretçi tanımlama ve sayfa analizi | 2 yıl |
| Performance cookies | Vercel | Sayfa yüklenme performans ölçümü | Oturum |
Platform reklam çerezi kullanmamaktadır. Google Analytics 4, IP anonimleştirme etkin olarak çalışmaktadır. Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz; ancak bu durumda bazı platform özellikleri düzgün çalışmayabilir.
Platform, Google Firebase (AB/ABD), Sentry (ABD) ve Vercel (Global CDN) altyapılarını kullanmaktadır. Verileriniz bu kapsamda Avrupa Birliği ve Amerika Birleşik Devletleri sunucularında işlenebilir.
Bu aktarımlar aşağıdaki güvencelere tabidir:
| Veri Türü | Saklama Süresi |
|---|---|
| Hesap bilgileri | Hesap silinene kadar + 30 gün |
| Anma sayfaları ve aile ağacı | Kullanıcı tarafından silinene kadar |
| Veda mesajları | İletilene veya kullanıcı tarafından silinene kadar |
| Push bildirim token'ları | Hesap silinene kadar |
| Analitik veriler (GA4) | 14 ay (Google politikası) |
| Hata raporları (Sentry) | 90 gün |
| Teknik loglar | 90 gün |
| Yedekler | 30 gün |
| Log kayıtları (5651 sayılı Kanun) | En az 2 yıl |
Kişisel veri ihlali tespit edilmesi halinde:
Tüm başvurular: [email protected] — en geç 30 gün içinde yanıtlanır.
Platform, aşağıdaki cihaz izinlerini talep edebilir:
| İzin | Amaç | Zorunlu mu? |
|---|---|---|
| Kamera | Fotoğraf çekme (paylaşım oluşturma) | Hayır — sadece kamera ile çekim için |
| Fotoğraf galerisi | Medya seçme (fotoğraf/video yükleme) | Hayır — sadece medya yükleme için |
| Bildirimler | Push notification alma | Hayır — kullanıcı tercihi |
| Konum | Şehir/ülke bazlı içerik filtreleme | Hayır — opsiyonel |
Platform, 13 yaşın altındaki çocuklara yönelik değildir. 13-18 yaş arası kullanıcılar ebeveyn/vasi onayı ile platformu kullanabilir. 13 yaşından küçük bireylerin kişisel verilerini bilerek toplamıyoruz. Bu tür bir durumun tespiti halinde ilgili veriler derhal silinir. Ebeveynler [email protected] adresine başvurabilir.
Uygulama içi: Ayarlar → Hesap → Hesabı Sil
E-posta ile: [email protected]
Hesap silme işlemi geri alınamaz. Silme talebinden sonra:
Bu Gizlilik Politikası güncellenebilir. Önemli değişikliklerde:
E-posta: [email protected]
Genel Destek: [email protected]
KVKK Başvuruları: KVKK Aydınlatma Metni
Kişisel Verileri Koruma Kurumu: kvkk.gov.tr
RIP - Rest In Peaces ("we", "Platform") respects the privacy of our users and considers the protection of personal data as a priority obligation. This Privacy Policy has been prepared in compliance with the Turkish Personal Data Protection Law ("KVKK"), the European Union General Data Protection Regulation ("GDPR"), and the California Consumer Privacy Act ("CCPA").
The Platform is a digital memorial service that allows you to preserve the memory of your loved ones, create obituaries, build family trees, and leave legacy messages.
Data Controller: EAGLEROCK BİLGİ TEKNOLOJİLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ (EAGLEROCK Information Technologies Industry and Trade Limited Company)
Address: Yalı Mah. Mithatpaşa Cad. Ertuğrul No: 339 İç Kapı No: 2 Güzelbahçe / İzmir, Türkiye
Tax ID (VKN): [VKN_TO_BE_FILLED]
Trade Registry No (MERSİS): [MERSIS_TO_BE_FILLED]
Registered Electronic Mail (KEP): [KEP_TO_BE_FILLED]
Email: privacy@restinpeaces.com
Website: restinpeaces.com
| Purpose | Data Category |
|---|---|
| Account creation and management | Identity, Contact |
| Memorial page and obituary services | Identity, Memorial Data |
| Family tree creation and management | Identity, Family Tree Data |
| Legacy message storage and delivery | Legacy Messages |
| Push notification delivery | Contact, Technical |
| Error tracking and performance improvement | Technical |
| Usage analytics and statistics | Usage, Analytics |
| Platform security and abuse prevention | Technical, Identity |
| Legal compliance | All |
Due to its nature, the Platform may process sensitive data. Death information, funeral ceremony types (Islamic, Christian, Buddhist, secular, etc.), and religious/cultural preferences may be considered "special category data" under GDPR Article 9. This data is processed only with your explicit consent and solely for service delivery.
| Service | Provider | Location | Purpose |
|---|---|---|---|
| Infrastructure & database | Google Firebase | EU / US | Data storage, authentication, file storage |
| Push notifications | Firebase Cloud Messaging | EU / US | Notification delivery |
| Analytics | Google Analytics 4 | EU / US | Anonymous usage statistics |
| Error tracking | Sentry | US | Bug detection and resolution |
| Hosting & performance | Vercel | Global CDN | Website hosting, performance analytics |
| EmailJS | EU | Password reset emails | |
| Payments | Stripe (future) | US | Payment processing (card data not stored) |
| Content moderation | Google Cloud Vision API | EU / US | Uploaded photo safety check (SafeSearch) |
Your data is never sold to advertisers or shared with third parties for marketing purposes.
| Cookie | Provider | Purpose | Duration |
|---|---|---|---|
| Session cookies | Firebase Auth | User authentication | Session |
| Language/theme preference | Platform | Remember user preferences | 1 year |
| _ga, _ga_* | Google Analytics 4 | Anonymous visitor identification and page analysis | 2 years |
| Performance cookies | Vercel | Page load performance measurement | Session |
The Platform does not use advertising cookies. Google Analytics 4 operates with IP anonymization enabled. You can disable cookies in your browser settings, but some features may not work properly.
The Platform uses Google Firebase (EU/US), Sentry (US), and Vercel (Global CDN). Your data may be processed on servers in the EU and the US, subject to Standard Contractual Clauses (GDPR Art.46) and the EU-US Data Privacy Framework.
| Data Type | Retention Period |
|---|---|
| Account information | Until deletion + 30 days |
| Memorial pages & family tree | Until deleted by user |
| Legacy messages | Until delivered or deleted by user |
| Push notification tokens | Until account deletion |
| Analytics data (GA4) | 14 months (Google policy) |
| Error reports (Sentry) | 90 days |
| Technical logs | 90 days |
| Backups | 30 days |
In the event of a personal data breach:
Contact: [email protected] — responses within 30 days.
| Permission | Purpose | Required? |
|---|---|---|
| Camera | Capture photos for posts | No — only for camera capture |
| Photo library | Select media for uploads | No — only for media uploads |
| Notifications | Receive push notifications | No — user choice |
| Location | City/country-based content filtering | No — optional |
The Platform is not intended for children under 13. Users between 13-18 may use the Platform with parental/guardian consent. We do not knowingly collect data from individuals under 13. If we become aware of such data, it will be promptly deleted. Parents can contact [email protected].
Account d