KVKK Aydınlatma ve Gizlilik Metni
Sürüm: 2026-10-26-v1-4c3952921d9517da · 26 Ekim 2026
Yayıncı kimliği, başvuru adresi, altyapı aktarım ve saklama koşulları doğrulanmadığı için bu metin henüz genel kullanıma açılmış nihai sözleşme değildir. Bu aşamada yeni üyelik sözleşmesi onayı alınmaz.
Adres: Doğrulanacak
İletişim: Doğrulanacak
Yurt dışı aktarım koşulları: Hizmet sağlayıcı sözleşmeleri ve aktarım mekanizması doğrulanacak.
Saklama politikası: Yedek, log ve yasal saklama süreleri doğrulanacak.
1. Veri sorumlusu ve başvuru
Veri sorumlusunun adı/unvanı, adresi ve başvuru e-postası sayfanın üstündeki doğrulanmış yayıncı bilgileridir. Bu bilgiler tamamlanmadan bu metin bir yayın taslağıdır. Üyelik sözleşmesinin kabulü, her türlü veri işleme faaliyetine toplu açık rıza anlamına gelmez. Bilgilendirme ile açık rıza işlemleri ayrıdır.
2. Hesap ve oturum verileri
Web girişinde platformun sağladığı kullanıcı kimliği ve e-posta; iPhone sürümünde Apple’ın sağladığı kalıcı kullanıcı tanımlayıcısı, şifreli yetki yenileme belirteci ve özetlenmiş uygulama oturumu işlenir. Apple hesabının şifresi alınmaz. E-posta yorumlarda yayımlanmaz. Kullanıcının seçtiği görünen ad, yorumlar, puan, tekrar alırım seçimi ve kategoriye özel deneyim alanları ise görünürdür. Amaç, hesabı kurmak, oturumu yönetmek ve deneyimleri yayımlamaktır. Uygun hukuki şartların kesin eşleştirmesi, yayın öncesi KVKK m.5/2 kapsamındaki sözleşmenin ifası ve ilgili diğer şartlar bakımından veri sorumlusu tarafından doğrulanmalıdır.
3. Telefon ve güvenlik verileri
Telefon numarası SMS doğrulama sağlayıcısına kod göndermek ve kontrol etmek için iletilir. Uygulamanın veritabanında numaranın açık hâli yerine gizli anahtarlı özeti, yalnızca son iki hanesi ve doğrulama zamanı saklanır. Bu özet anonim veri değil, hesapla ilişkilendirilen kişisel veridir. Sağlayıcı kendi sisteminde numarayı işleyebilir. Kodlar uygulama veritabanına yazılmaz ve loglanmaz. Kötüye kullanım sınırları için kullanıcı/numara/IP temelli geçici özet sayaçlar ve kısa süreli doğrulama istekleri işlenir. Amaç, izinsiz erişimi ve çoklu hesap kötüye kullanımını azaltmaktır; resmî kimlik doğrulaması yapılmaz.
4. Paylaşımlar ve veri minimizasyonu
Kategoriye göre cilt tipi, kullanım süresi, araç yıl/motor/şanzıman/kilometre bilgisi, servis deneyimi, malzeme veya kalıp gibi alanlar paylaşılabilir. Tam yaş/doğum tarihi, çocuk kimliği, sağlık tanısı, reçete, kimlik belgesi, plaka ve şasi numarası istenmez; bunları serbest metne yazma. Cilt tipi alanı genel ürün deneyimi içindir; sağlık tanısı veya özel nitelikli veri paylaşımı için kullanılmamalıdır. Sağlık ve çocuk verilerinin sistematik işlenmesi bu sürümün amacı değildir.
5. Şikâyetler, engellemeler ve destek
Şikâyet eden hesabın kimliği, hedef içerik, şikâyet nedeni, açıklama ve tarih; engelleme eşleşmeleri; destek mesajı ve işlem durumu moderasyon için saklanır. Şikâyetçi kimliği genel kullanıcılara gösterilmez. Yetkilendirilmiş yöneticiler bu kayıtlara erişebilir. Amaç, hakları korumak, ihlalleri incelemek ve başvuruları yanıtlamaktır. Hak tesisi/korunması, hukuki yükümlülük veya meşru menfaat gibi hukuki şartlar somut faaliyet bakımından değerlendirilir; açık rızaya genel ve belirsiz biçimde dayanılmaz.
6. Alıcılar ve yurt dışı
Barındırma altyapısı Vercel, veritabanı ve kimlik hizmeti Supabase, mobil Apple girişi etkinleştirildiğinde Apple ve etkinleştirildiğinde SMS sağlayıcısı Twilio Verify bu hizmetin teknik bileşenleridir. Yalnızca işlevin gerektirdiği veriler aktarılır. Ürün yorumları görünür adla diğer kullanıcılara açıktır. İlgili teknik hizmetler Türkiye dışındaki altyapılarda veri işleyebilir. Alıcı ülkeler, veri kategorileri, işleyen sözleşmeleri ve KVKK m.9 aktarım şartları somut kurulum için doğrulanmadan genel kullanıma geçilmemelidir. Yurt dışı aktarım, üyelik kutucuğuyla sınırsız izin verilmiş sayılmaz.
7. Saklama, silme ve yedekler
Aktif hesap kayıtları hizmet süresince işlenir; hesap silme işlevi aktif uygulama veritabanındaki ilgili kayıtları siler. Katalog ürününün hesap bağı kaldırılabilir. Geçici SMS/giriş istekleri süre aşımında sonraki temizlikte, hız sınırı sayaçları süre aşımı kontrolünde temizlenir. Bunlar sürekli çalışan bir arka plan silme hizmeti taahhüdü değildir. Oturum süresi en fazla 7 gündür. Altyapı logları, yedekler ve uygulanabilir yasal saklama süreleri için sayfa üstündeki doğrulanmış saklama politikası esas alınmalıdır. Doğrulanmamış kesin bir “hemen her yerden silme” veya sabit yedek silme süresi taahhüt edilmez.
8. Haklar ve başvuru yolu
KVKK kapsamındaki şartlarla kişisel veri işlenip işlenmediğini öğrenme, bilgi isteme, amaç ve kullanımı öğrenme, alıcıları öğrenme, düzeltme, silme/yok etme isteme, işlemlerin alıcılara bildirilmesini isteme, yalnızca otomatik analizle aleyhe sonuca itiraz ve hukuka aykırı işlemeye ilişkin zarar giderimi talep hakların bulunur. Başvurular doğrulanmış iletişim kanalı veya Destek bölümünden alınır; kimlik doğrulaması ölçülü yapılır. Kimlik belgesi gibi hassas belgeleri ilk mesajda gönderme. Uygulanabilir kanuni süre ve başvuru usulleri saklıdır.
9. Çerezler ve cihaz depolaması
Web oturumu için kimlik sağlayıcının zorunlu oturum çerezleri kullanılabilir. Favori listen tarayıcında saklanır; iPhone sürümünde cihazındaki güvenli depoda tutulur. Uygulama bu sürümde reklam takibi, analitik SDK, konum, rehber, mikrofon veya kamera erişimi kullanmaz. Bu bileşenler ileride değişirse bildirim ve gerekiyorsa ayrı izin/onay sunulur. Reklam veya pazarlama izni üyelik onayına eklenmez.