KVKK Aydınlatma Metni

Bu aydınlatma metni, Gebzem şehir uygulamasını (web sitesi ve ana ekrana eklenen uygulama sürümü dahil, birlikte "Gebzem") kullanırken kişisel verilerinin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca açıklar.

1. Veri sorumlusu

Kişisel verilerin, veri sorumlusu sıfatıyla [Şirket unvanı] ("Gebzem" veya "biz") tarafından işlenir. Adres: [Adres] MERSİS No: [MERSİS No] KEP / e-posta: [KEP/e-posta]

2. İşlenen kişisel veriler

• Kimlik ve iletişim: cep telefonu numaran (hesabın bu numarayla açılır ve doğrulanır), adın ve soyadın; isteğe bağlı olarak e-posta adresin ve profil fotoğrafın.
• Konum: profilinde seçtiğin mahalle. Konum izni verirsen cihazının bulduğu konum yaklaşık 100 metreye yuvarlanır, yalnızca cihazında saklanır ve sunucularımıza gönderilmez; sana yakın eczane, durak ve işletmeleri sıralamak için kullanılır. İşletme hesabı açarsan işletmenin haritadaki konumu da işlenir.
• Kullanıcı içerikleri: verdiğin 2. el ve iş ilanları (başlık, açıklama, fiyat, fotoğraflar, mahalle), hizmet talepleri (sorulara verdiğin cevaplar, mahalle, adres notu, tarih tercihi, not ve fotoğraflar), işletmeler hakkında yazdığın puan ve yorumlar, favorilerin, şikâyetlerin ve destek mesajların.
• İşletme bilgileri: işletme hesabı açarsan işletmenin adı, adresi, iletişim bilgileri, çalışma saatleri, fotoğrafları, menü, oda ve hizmet bilgileri, aldığın talepler ve verdiğin teklifler ile başvuru sırasında yüklediğin belgeler (örneğin vergi levhası). Belgeler herkese kapalı, ayrı bir depolama alanında tutulur.
• İşlem güvenliği: doğrulama kodu gönderim ve deneme kayıtları, oturum bilgileri, hesabında yapılan önemli işlemlerin kayıtları (denetim kaydı) ve kötüye kullanımı önlemek için IP adresinin geri döndürülemeyen özeti (hash).
• Kullanım verileri: görüntülediğin sayfaların adresi (arama ifadeleri ve adres parametreleri olmadan), görüntüleme süresi, cihaz türü, işletim sistemi, tarayıcı, bizi hangi siteden bulduğun (yalnızca alan adı), uygulamanın ana ekrana eklenip eklenmediği ve ilan ya da işletme sayfalarındaki "Ara", "Numarayı göster" gibi iletişim düğmelerine dokunma kayıtları. Bu ölçüm çerez kullanmaz.
• Bildirim verileri: bildirimlere izin verirsen tarayıcının anlık bildirim abonelik bilgileri (bildirim adresi, şifreleme anahtarları, tarayıcı bilgisi) ve sana gönderilen uygulama içi bildirimler.
• Pazarlama izni: kampanya ve duyuru iletileri için verdiğin ya da geri aldığın iznin durumu ve tarihi.
• Hukuki işlem: onayladığın metnin sürümü ve onay tarihi.

Gebzem'de ödeme alınmaz, kart bilgisi işlenmez. Özel nitelikli kişisel veri (sağlık, din, etnik köken gibi) istemeyiz; ilan, talep, yorum ve mesajlarına bu tür bilgiler yazmamanı rica ederiz.

3. İşleme amaçları

• Hesabını oluşturmak, telefon numaranı tek kullanımlık kodla doğrulamak ve oturumunu açık tutmak.
• İlan, hizmet talebi, işletme rehberi, favoriler, değerlendirme ve işletme paneli gibi özellikleri sunmak.
• Hizmet talebini kategorisine ve mahallene uygun işletmelere iletmek ve teklif sürecini yürütmek.
• İçerikleri denetlemek; kurallara aykırı içerik, sahte hesap ve dolandırıcılığı önlemek, şikâyetleri incelemek.
• Destek taleplerini yanıtlamak ve seninle iletişim kurmak.
• Uygulama içi ve anlık bildirim göndermek.
• İzin vermen halinde kampanya ve duyuru iletileri göndermek.
• Uygulamanın güvenliğini sağlamak, hataları gidermek, kullanımı istatistiklerle ölçüp geliştirmek.
• Hukuki yükümlülüklerimizi yerine getirmek ve yetkili kurumların taleplerini karşılamak.

4. Hukuki sebepler

Kişisel verilerin KVKK 5. maddesinin 2. fıkrasındaki şu sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası için gerekli olması (m.5/2-c): hesap, ilan, hizmet talebi, işletme paneli, bildirimler ve destek.
• Hukuki yükümlülüğümüzü yerine getirebilmemiz (m.5/2-ç): 5651 sayılı Kanun ve ilgili mevzuattaki kayıt ve bildirim yükümlülükleri, yetkili kurum talepleri.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): şikâyet ve uyuşmazlıkların çözümü, onay kayıtları.
• Temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz (m.5/2-f): güvenlik, kötüye kullanımın önlenmesi, içerik denetimi ve kullanım istatistikleri.

Kampanya ve duyuru iletileri ise yalnızca açık rızana (m.5/1) ve 6563 sayılı Kanun kapsamındaki onayına dayanır. Bu izin isteğe bağlıdır; vermemen hiçbir özelliği kullanmana engel olmaz (bkz. Açık Rıza Metni).

5. Kişisel verilerin aktarıldığı taraflar

• İşletmeler: hizmet talebi gönderdiğinde talebin (kategori, cevaplar, mahalle, tarih, not ve fotoğraflar) talebine uygun işletmelere, talepte belirtilen sayıda (varsayılan en fazla 5) iletilir. Talebi kabul etmeden önce işletmeler adını yalnızca kısaltılmış olarak görür. Talebini kabul eden işletme ad soyadını, adres notunu ve "Numaram gizli kalsın" seçeneğini işaretlemediysen telefon numaranı görür.
• Diğer kullanıcılar: ilanların herkese açık yayımlanır; bir kullanıcı ilanında "Numarayı göster"e dokunduğunda telefon numaran ve kısaltılmış adın gösterilir. İşletmeler hakkındaki yorumların, puanın ve kısaltılmış adınla işletme sayfasında görünür.
• Hizmet sağlayıcılarımız (veri işleyenler): Supabase (veritabanı, kimlik doğrulama ve dosya depolama; Japonya'nın Tokyo bölgesindeki veri merkezleri), Vercel (uygulamanın barındırılması ve dünya genelindeki sunucular üzerinden sunulması; sunucu işlemleri Japonya'nın Tokyo bölgesindeki veri merkezlerinde çalışır), doğrulama kodu SMS'lerini gönderen [SMS sağlayıcısı], anlık bildirimleri cihazına ileten tarayıcı bildirim servisleri (Google, Apple, Mozilla, Microsoft) ve harita görüntülerini sunan OpenFreeMap. Harita görüntülenirken IP adresin ve tarayıcı bilgin harita sunucusuna iletilir.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanunen yetkili oldukları hallerde ve talep etmeleri üzerine.

Yurt dışına aktarım: Supabase ve Vercel sunucuları Türkiye dışındadır. Kişisel verilerin Japonya'nın Tokyo bölgesindeki veri merkezlerinde saklanır ve işlenir; uygulama ayrıca Vercel'in dünya genelindeki sunucuları üzerinden sunulur. Bu aktarımlar KVKK 9. maddesi kapsamında, Kişisel Verileri Koruma Kurulu'na bildirilen standart sözleşmelere dayanır. [Hukuki inceleme: standart sözleşmelerin imzalanması ve Kurul'a bildirimi]

6. Toplama yöntemi

Kişisel verilerin; uygulamadaki formlar, fotoğraf ve belge yükleme alanları, cihaz izinleri (konum, bildirim, kamera ve galeri) ve kullanım sırasında otomatik yollarla (sayfa görüntüleme ölçümü, sunucu ve güvenlik kayıtları) elektronik ortamda toplanır.

7. Saklama süreleri

• Hesap ve profil verileri: hesabın açık kaldığı sürece. Hesabını Profil > Ayarlar > Hesabı sil ile sildiğinde profilin ve hesabına bağlı ilan, favori, bildirim ve benzeri içeriklerin silinir; işlem kayıtlarındaki ad ve telefon gibi kişisel değerler maskelenir.
• İlanlar: yayın süresi (varsayılan 30 gün) dolunca yayından kalkar; kaydı sen silene ya da hesabını silene kadar saklanır.
• Hizmet talepleri, teklifler ve yorumlar: hesabın açık kaldığı sürece.
• Kullanım istatistikleri: en fazla 180 gün; sonra otomatik silinir.
• Destek mesajları ve şikâyet kayıtları: [Saklama süresi].
• Güvenlik ve erişim kayıtları: ilgili mevzuatta öngörülen süre boyunca [Saklama süresi].

Süre dolduğunda veriler silinir, yok edilir ya da anonim hale getirilir.

8. Hakların

KVKK 11. maddesi uyarınca şu haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.

9. Başvuru

Taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; [Adres] adresine yazılı olarak, [KEP/e-posta] adresine kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile ya da sistemimizde kayıtlı e-posta adresinden iletebilirsin. Profil bilgilerini uygulamadan kendin düzeltebilir, hesabını Profil > Ayarlar > Hesabı sil ile kendin silebilirsin.

Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul'un belirlediği tarifedeki ücret alınabilir.

10. Değişiklikler

Bu metni güncelleyebiliriz. Her güncelleme yeni sürüm numarası ve yürürlük tarihiyle bu sayfada yayımlanır; önemli değişiklikleri uygulama içinden duyururuz. Kayıt sırasında onayladığın sürüm hesabında saklanır.