6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni
Yürürlük Tarihi: 7 Haziran 2026
Son Güncelleme: 11 Temmuz 2026
Sürüm: 1.7
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla:
Virtual Stüdyo Mimarlık Yazılım İnşaat Sanayi ve Ticaret Limited Şirketi
MERSIS No: 0925080558100001
Ticaret Sicil No: 426263
Adres: Prof. Dr. Ahmet Taner Kışlalı Mah. 2837 Sk. No:6, Çankaya/Ankara 06810
E-posta: [email protected]
Web: https://nerdeyesek.tr
tarafından, NerdeYesek uygulaması ("Uygulama") kullanıcılarını bilgilendirmek amacıyla hazırlanmıştır.
| Veri Kategorisi | Veriler |
|---|---|
| Kimlik / İletişim | Telefon numarası (SMS kimlik doğrulama), kullanıcı adı, görünen ad |
| Kimlik doğrulama | Şifre (Firebase Auth'da hash'li — biz göremeyiz), SMS OTP doğrulama kayıtları |
| Profil | Profil fotoğrafı, biyografi, şehir (isteğe bağlı); cinsiyet (3D avatar için, kayıt sırasında seçilir) |
| Kullanıcı içeriği | Paylaşılan fotoğraflar ve videolar (video çekimi sırasında cihaz mikrofonuyla kaydedilen ses dâhil), tarifler, yorumlar, değerlendirmeler (Bayıldım / Fena değildi / Beğenmedim), beğeniler, hikâyeler |
| İşlem güvenliği | Oturum/token bilgisi; uygulama bütünlüğü belirteci (App Check). Telefon numaranız gibi hassas iletişim bilgileri, herkese açık profil verinizden ayrı ve yalnızca size erişimi açık (owner-only) korunan bir alanda saklanır; diğer kullanıcılara gösterilmez. |
| Konum | Yaklaşık/kesin konum yalnızca izin verilirse ve anlık işlenir; yakındaki mekan keşfi ve check-in için ham GPS koordinatı sunucuda saklanmaz, canlı/arka plan konum paylaşımı yoktur. Check-in'de yalnızca seçilen mekanın adı 4 saat saklanır. Hikâyeye konum eklenirse varsayılan olarak yalnızca mahalle/şehir etiketi saklanır; yalnızca "konumum haritada görünsün" tercihi açıkça etkinleştirilirse yaklaşık koordinat hikâyeyle (en geç 24 saat) saklanıp hikâye silinince silinir. |
| Cihaz / teknik | FCM bildirim token'ı, cihaz/işletim sistemi bilgisi, uygulama sürümü, çökme (crash) kayıtları |
| Kullanım analitiği | Toplu/anonim etkileşim olayları (Firebase Analytics) — kişisel kimlikle eşleştirilmez; varsayılan KAPALI, yalnızca açık onayla toplanır |
| Kişiselleştirme | Beğeni, kaydetme ve yorum etkileşimlerinizden oluşturulan yemek kategorisi ilgi profili (kategori → ağırlık); keşfet akışını ve mekan/gönderi sıralamalarını size daha alakalı hale getirmek için hesabınızla ilişkili saklanır. Reklam amacıyla kullanılmaz, üçüncü taraflarla paylaşılmaz; hesap silindiğinde birlikte silinir. |
| Sosyal | Takip/takipçi ilişkileri, mesajlaşma içerikleri |
Kişisel verileriniz aşağıdaki amaçlarla işlenir:
- Üyelik kaydının oluşturulması ve hesabın yönetilmesi
- Kimlik doğrulama ve hesap güvenliğinin sağlanması
- İçerik paylaşımı ve sosyal etkileşim hizmetlerinin sunulması
- Konuma dayalı mekan keşfi ve ilgili özelliklerin sağlanması
- Kullanıcı deneyiminin kişiselleştirilmesi: beğeni/kaydetme/yorum etkileşimlerinden oluşturulan kategori-ilgi profili ile keşfet içeriklerinin, gönderilerin ve mekan önerilerinin sıralanması (reklam amaçlı profilleme yapılmaz)
- Bildirim gönderimi
- Uygunsuz içerik/kötüye kullanımın tespiti ve önlenmesi (içerik moderasyonu): paylaşılmak istenen fotoğrafın yemek/mekân içerip içermediği yalnızca cihazınızda (Google ML Kit, sunucuya aktarım olmadan) doğrulanır; yüklediğiniz yemek/yorum fotoğrafları Google Cloud Vision (SafeSearch) ile otomatik güvenlik analizinden geçirilir; yüksek olasılıkla uygunsuz bulunan içerik otomatik gizlenir ve bir insan moderatör incelemesine alınır (tamamen otomatik nihai karar verilmez); ayrıca kullanıcı raporlarına dayalı eşikli otomatik gizleme uygulanabilir
- Hizmet kalitesinin, performansın ve güvenliğin iyileştirilmesi
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili mercilerle bilgi paylaşımı
| İşleme | Hukuki sebep |
|---|---|
| Üyelik, hesap, temel hizmetler | Sözleşmenin kurulması/ifası (md. 5/2-c) |
| Hesap güvenliği, dolandırıcılık/kötüye kullanım önleme | Veri sorumlusunun meşru menfaati (md. 5/2-f) |
| Yasal kayıt/saklama, yetkili merci talepleri | Hukuki yükümlülük (md. 5/2-ç) |
| Konum verisi (yakındaki mekan/öneri — opsiyonel, hizmetin ön şartı değildir) | Açık rıza (md. 5/1) |
| Hizmet içi kişiselleştirme (kategori-ilgi profili ile içerik/öneri sıralaması) | Sözleşmenin ifası (md. 5/2-c) ve veri sorumlusunun meşru menfaati (md. 5/2-f) |
| Yurt dışına veri aktarımı | KVKK md. 9 — yeterlilik kararı / uygun güvenceler (standart sözleşme, taahhütname); yoksa istisna veya açık rıza |
| Ticari elektronik ileti/pazarlama (varsa) | Açık rıza |
Açık rızaya dayanan işlemler için rızanızı dilediğiniz an geri çekebilirsiniz; bu, geri çekmeden önceki işlemlerin hukukiliğini etkilemez.
Kişisel verileriniz, hizmetin sağlanması amacıyla aşağıdaki taraflara aktarılabilir:
- Google Firebase / Google LLC — kimlik doğrulama/oturum (özel belirteç — custom token), veritabanı (Firestore), depolama (Storage), bulut fonksiyonları (Cloud Functions), bildirim (FCM), uygulama bütünlüğü/kötüye kullanım koruması (App Check), çökme raporu (Crashlytics), kullanım analitiği (Analytics) altyapısı; onaya bağlı analitik/çökme verileri raporlama amacıyla Google BigQuery'de (Google Cloud) de işlenebilir
- Netgsm (Netgsm İletişim ve Bilgi Teknolojileri A.Ş. — Türkiye) — SMS/OTP gönderimi ve telefon doğrulama hizmeti; aktarılan veri: telefon numarası, doğrulama/SMS işlem kayıtları ve gönderim durumu; amaç: hesap doğrulama, güvenlik ve kötüye kullanımın önlenmesi
- Google Maps Platform — harita/konum hizmeti
- Google Places API (Google LLC) — çevredeki restoranları listeleme ve mekan bilgisi (konum koordinatları iletilir)
- Google Cloud Vision (Google LLC) — yorum/paylaşım fotoğraflarının otomatik güvenlik analizi (SafeSearch: müstehcen/şiddet içerik tespiti); yalnızca paylaşılan fotoğraf görseli iletilir. Yüksek olasılıkla uygunsuz bulunan içerik otomatik gizlenir ve insan incelemesine alınır (tamamen otomatik nihai karar verilmez)
- Google Cloud Vision — video kare analizi (moderasyon) (Google LLC) — paylaşılan/tarif videolarından örneklenen görüntü kareleri üzerinde otomatik güvenlik analizi (SafeSearch: müstehcen/şiddet içerik tespiti); yalnızca videodan örneklenen görüntü kareleri iletilir. Yüksek olasılıkla uygunsuz bulunan içerik otomatik gizlenir ve insan incelemesine alınır (tamamen otomatik nihai karar verilmez)
- Yetkili kamu kurum ve kuruluşları — yasal yükümlülük kapsamında
Yurt dışına aktarım (KVKK md. 9 — 7499 sayılı Kanun ile değişik): Yukarıdaki sağlayıcılar verileri ABD dâhil yurt dışı sunucularda işleyebilir. Aktarım sırasıyla; (i) ilgili ülke/sektör için bir yeterlilik kararı varsa ona; (ii) yoksa Kurul'ca belirlenen uygun güvencelere (standart sözleşme, bağlayıcı şirket kuralları veya taahhütname — standart sözleşmeler imzalanmasını izleyen 5 iş günü içinde Kurul'a bildirilir); (iii) bunların bulunmadığı arızi hâllerde ise kanundaki istisnalara veya açık rızanıza dayanılarak gerçekleştirilir.
Kişisel verileriniz, Uygulama üzerinden elektronik ortamda; kayıt, profil oluşturma, içerik paylaşımı, konum izni ve uygulama kullanımı sırasında otomatik ve kısmen otomatik yollarla toplanır.
Kişisel verileriniz, işleme amaçlarının gerektirdiği süre ve ilgili mevzuatta öngörülen yasal süreler boyunca saklanır. Başlıca süreler: hesap/profil verileri hesap aktif olduğu sürece (silmede en geç 30 gün içinde imha); hikâye en geç 24 saat; check-in mekan adı 4 saat; 5651 sayılı Kanun ve ilgili ikincil mevzuatta öngörülen süre boyunca trafik/bağlantı kayıtları. Amaç ortadan kalktığında veya hesabınızı sildiğinizde, yasal saklama yükümlülükleri saklı kalmak üzere verileriniz silinir, yok edilir veya anonim hale getirilir.
Veri sahibi olarak KVKK md. 11 uyarınca aşağıdaki haklara sahipsiniz:
Haklarınızı kullanmak için talebinizi [email protected] adresine iletebileceğiniz gibi; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca ıslak imzalı yazılı dilekçeyle yukarıdaki posta adresine veya güvenli elektronik imza ya da mobil imza ile de başvurabilirsiniz. Başvurunuzda kimliğinizi tespite yarayan bilgiler (kayıtlı telefon numaranız veya kullanıcı adınız) bulunmalıdır. Başvurularınız en geç 30 gün içinde sonuçlandırılır. Başvurunuzun reddedilmesi, cevabımızı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır (KVKK md. 14).
Virtual Stüdyo Mimarlık Yazılım İnşaat Sanayi ve Ticaret Limited Şirketi
MERSIS No: 0925080558100001 · Ticaret Sicil No: 426263
Adres: Prof. Dr. Ahmet Taner Kışlalı Mah. 2837 Sk. No:6, Çankaya/Ankara 06810
E-posta: [email protected] · Web: https://nerdeyesek.tr