nerdeYesek

NerdeYesek Gizlilik Politikası

Yürürlük Tarihi: 7 Haziran 2026
Son Güncelleme: 11 Temmuz 2026
Sürüm: 2.7

1. Giriş

Bu Gizlilik Politikası, NerdeYesek mobil uygulamasını ("Uygulama", "Hizmet") kullandığınızda kişisel verilerinizin nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu açıklar.

Veri sorumlusu:
Virtual Stüdyo Mimarlık Yazılım İnşaat Sanayi ve Ticaret Limited Şirketi ("NerdeYesek", "biz")
MERSIS No: 0925080558100001
Ticaret Sicil No: 426263
Adres: Prof. Dr. Ahmet Taner Kışlalı Mah. 2837 Sk. No:6, Çankaya/Ankara 06810
İletişim: [email protected]
Web: https://nerdeyesek.tr

Uygulamayı kullanarak bu Gizlilik Politikası'nı okuduğunuzu ve anladığınızı kabul edersiniz. Kişisel verilerinizin işlenmesine ilişkin yasal aydınlatma için ayrıca KVKK Aydınlatma Metni'ni inceleyiniz.

2. Topladığımız Veriler

2.1 Doğrudan Sizden Aldığımız Veriler

Veri	Açıklama	Zorunlu mu?
Telefon numarası	SMS ile kimlik doğrulama ve hesap güvenliği için (SMS/OTP gönderimi: Netgsm; oturum: Firebase özel belirteç — custom token)	Evet
Şifre	Hesap erişimi için; Firebase Auth tarafından güvenli şekilde (hash) saklanır, biz göremeyiz	Evet
Kullanıcı adı, görünen ad	Profilinizin oluşturulması	Evet
Profil fotoğrafı, biyografi, şehir	Profil zenginleştirme	Hayır (isteğe bağlı)
Cinsiyet	Yalnızca kişiselleştirilmiş 3D avatarınızın oluşturulması için kullanılır	Evet (kayıt sırasında seçilir)

2.2 Uygulamayı Kullanırken Oluşan Veriler

Kullanıcı içeriği: Paylaştığınız yemek/mekan fotoğrafları ve videoları (video çekimi sırasında cihaz mikrofonuyla kaydedilen ses dâhil), tarifler, yorumlar, değerlendirmeler (Bayıldım / Fena değildi / Beğenmedim), beğeniler, kaydettikleriniz, hikâyeler (en geç 24 saat içinde otomatik silinen, isteğe bağlı konum etiketi içerebilen fotoğraf/video paylaşımları).
Sosyal etkileşim: Takip ettikleriniz/takipçileriniz, gönderdiğiniz/aldığınız özel mesajlar (DM), bildirimler.
Kişiselleştirme ve öneri verileri: Beğeni, kaydetme ve yorum etkileşimlerinizden yemek kategorilerine ilişkin bir ilgi profili (kategori → ağırlık) oluşturulur ve hesabınızla ilişkili olarak saklanır. Bu profil yalnızca keşfet akışını, gönderileri ve mekan önerilerini size daha alakalı sıralamak için kullanılır; reklam amacıyla kullanılmaz, üçüncü taraflarla paylaşılmaz ve hesabınızı sildiğinizde birlikte silinir.
Konum verisi: Yalnızca izin verirseniz ve yalnızca anlık olarak — yakınınızdaki mekanları göstermek ve size özel öneriler sunmak için. Konum izni vermezseniz harita ve "yakınımdaki" dışındaki tüm özellikler çalışmaya devam eder (konum, hizmetin ön şartı değildir). Yakındaki mekan keşfi ve check-in için ham GPS koordinatınız sunucularımızda saklanmaz; canlı veya sürekli konum paylaşımı yoktur, arka planda konum toplamayız. Yer bildirimi (check-in) yaptığınızda yalnızca seçtiğiniz mekanın adı saklanır (ham koordinat değil); 4 saat sonra otomatik silinir ve yalnızca profilinizi görebilen kullanıcılara gösterilir. Hikâyeye konum eklerseniz varsayılan olarak yalnızca mahalle/şehir etiketi saklanır; ham koordinat saklanmaz. Yalnızca "konumum haritada görünsün" tercihini açıkça açarsanız yaklaşık koordinatınız hikâyeyle birlikte saklanır ve hikâye silinince (en geç 24 saat içinde) koordinat da silinir. Konum izni cihaz ayarlarından istediğiniz an kapatılabilir.

2.3 Otomatik Toplanan Teknik Veriler

Cihaz/bildirim token'ı (FCM): Push bildirim gönderebilmek için.
Çökme (crash) ve hata kayıtları: Uygulama kararlılığını artırmak için (Firebase Crashlytics).
Temel kullanım/cihaz bilgisi: İşletim sistemi sürümü, uygulama sürümü, dil — hizmet kalitesi ve güvenlik için.
Uygulama içi etkileşim olayları: Hangi özelliklerin kullanıldığını (yorum paylaşımı, beğeni, takip, hikâye, arama, harita açma, ekran geçişleri) toplu ve anonim biçimde kaydederiz; kişisel kimliğinizle eşleştirilmez (Firebase Analytics). Analitik ve çökme (crash) raporları varsayılan olarak KAPALIDIR; yalnızca açık onayınızla toplanır ve uygulama ayarlarından istediğiniz an kapatabilirsiniz.

2.4 Toplamadığımız Veriler

Ödeme/kart bilgisi toplamayız (Uygulama ücretsizdir).
Rehberinizi, SMS'lerinizi, arama kayıtlarınızı okumayız.
Reklam amaçlı üçüncü taraf takip (cross-app tracking) yapmayız.

3. Verileri Hangi Amaçla Kullanıyoruz

Hesabınızı oluşturmak, yönetmek ve güvenliğini sağlamak
İçerik paylaşımını ve sosyal etkileşimi (takip, beğeni, yorum, mesaj) mümkün kılmak
Konuma dayalı mekan keşfi ve "yakınımdaki" özelliklerini sunmak
Size bildirim göndermek
Uygunsuz içerik ve kötüye kullanımı tespit edip önlemek (moderasyon): paylaşmak istediğiniz fotoğrafın yemek/mekân içerip içermediği yalnızca cihazınızda (Google ML Kit ile, sunucuya aktarım olmadan) kontrol edilir; yüklediğiniz yemek/yorum fotoğrafları Google Cloud Vision ile otomatik güvenlik analizinden (SafeSearch — müstehcen/şiddet içeriği) geçirilir; yüksek olasılıkla uygunsuz bulunan içerik otomatik gizlenir ve bir insan moderatör tarafından incelenmek üzere moderasyon kuyruğuna alınır (tamamen otomatik nihai karar verilmez); ayrıca kullanıcı raporlarına dayalı eşikli otomatik gizleme uygulanabilir; bu otomatik gizleme geçici bir tedbirdir, içerik insan incelemesine alınır ve haksız gizleme tespit edilirse geri yüklenir
Hataları gidermek, performansı ve güvenliği iyileştirmek
Yasal yükümlülüklerimizi yerine getirmek

Kişisel verileriniz; uygulamayı kullanımınız sırasında doğrudan sizden, otomatik yollarla (uygulama içi SDK ve cihaz/uygulama tanımlayıcıları) ve üçüncü taraf hizmet sağlayıcılar aracılığıyla toplanır. Her işleme; ilgili olduğu ölçüde sözleşmenin kurulması/ifası (hesap, içerik paylaşımı), meşru menfaat (güvenlik, içerik moderasyonu, uygulama kararlılığı, hizmet içi kişiselleştirme), hukuki yükümlülük (5651 sayılı Kanun kapsamı kayıtlar) veya açık rıza (anlık konum, isteğe bağlı analitik) hukuki sebeplerinden birine dayanır. İşleme bazında ayrıntı KVKK Aydınlatma Metni'nde yer alır.

4. Üçüncü Taraf Hizmet Sağlayıcılar

NerdeYesek altyapısında aşağıdaki hizmetler kullanılır:

Sağlayıcı	Hizmet	Aktarılan veri
Google Firebase (Google LLC)	Kimlik doğrulama/oturum (özel belirteç — custom token), veritabanı (Firestore), depolama (Storage), bulut fonksiyonları (Cloud Functions), push bildirim (FCM), uygulama bütünlüğü / kötüye kullanım koruması (App Check), çökme raporu (Crashlytics), kullanım analitiği (Analytics)	Hesap, içerik, FCM token, cihaz/uygulama bütünlük belirteci (App Check), çökme verisi, etkileşim olayları
Netgsm (Netgsm İletişim ve Bilgi Teknolojileri A.Ş. — Türkiye)	SMS/OTP gönderimi ve telefon doğrulama	Telefon numarası, doğrulama/SMS işlem kayıtları ve gönderim durumu
Google Maps Platform	Harita ve konum gösterimi	Konum sorguları
Google Places API (Google LLC)	Çevresindeki restoranları listeleme ve mekan bilgisi	Konum koordinatları
Google Cloud Vision (Google LLC)	Yorum/paylaşım fotoğraflarının güvenlik analizi (SafeSearch — müstehcen/şiddet içerik tespiti). Yüksek olasılıkla uygunsuz bulunan içerik otomatik gizlenir ve insan incelemesine alınır (tamamen otomatik nihai karar verilmez).	Paylaşılan yemek/yorum fotoğrafları
Google Cloud Vision — video kare analizi (moderasyon) (Google LLC)	Paylaşılan/tarif videolarından örneklenen kareler üzerinde güvenlik analizi (SafeSearch — müstehcen/şiddet içerik tespiti). Yüksek olasılıkla uygunsuz bulunan içerik otomatik gizlenir ve insan incelemesine alınır (tamamen otomatik nihai karar verilmez).	Videolardan örneklenen görüntü kareleri

Bu sağlayıcılar verileri ABD dâhil yurt dışındaki sunucularda işleyebilir. Yurt dışına aktarım, 6698 sayılı KVKK'nın (7499 sayılı Kanun ile değişik) 9. maddesi uyarınca; öncelikle bir yeterlilik kararı varsa ona, yoksa uygun güvencelere (standart sözleşme, bağlayıcı şirket kuralları veya taahhütname), bunların bulunmadığı arızi hâllerde ise kanundaki istisnalara veya açık rızanıza dayanılarak gerçekleştirilir. Ayrıntı için KVKK Aydınlatma Metni ve Açık Rıza Metni'ne bakınız.

Verilerinizi reklam/pazarlama amacıyla üçüncü taraflara satmıyoruz.

5. Veri Saklama Süresi

Hesap ve profil verileriniz, hesabınız aktif olduğu sürece saklanır.
Hesabınızı sildiğinizde, kişisel verileriniz ve paylaştığınız içerik (Firebase Storage'daki görselleriniz dâhil) makul süre içinde (en geç 30 gün) kalıcı olarak silinir; yasal saklama yükümlülükleri (ör. 5651 sayılı Kanun kapsamı trafik ve bağlantı kayıtları) saklı kalmak kaydıyla.
Özel mesajlar (DM), siz veya muhatabınız silene ya da hesabınız kapatılana dek saklanır.
Hikâyeler en geç 24 saat içinde otomatik silinir.
Yer bildirimi (check-in) kayıtları 4 saat sonra otomatik silinir.
Çökme/teknik kayıtlar sınırlı süre tutulur.

6. Haklarınız (KVKK md. 11)

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- Silinmesini/yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarıldığı taraflara bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme (fotoğraf moderasyonunda otomatik gizleme uygulansa da nihai karar insan incelemesiyle verilir; bu kararlara [email protected] üzerinden itiraz edebilirsiniz),
- Kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme

haklarına sahipsiniz.

Başvuru: KVKK md. 11 kapsamındaki taleplerinizi [email protected] adresine iletebileceğiniz gibi; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca ıslak imzalı yazılı dilekçeyle yukarıdaki posta adresine veya güvenli elektronik imza ya da mobil imza ile de başvurabilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır.

7. Verilerinizi Nasıl Silersiniz

Uygulama içinden: Ayarlar → Hesabı Sil. Bu işlem hesabınızı, paylaştığınız içeriği ve kişisel verilerinizi kalıcı olarak siler.
Web üzerinden: https://nerdeyesek.tr/hesap-sil sayfasından hesap ve veri silme talebinde bulunabilirsiniz.
E-posta ile: [email protected] adresine talep gönderebilirsiniz.

Hesap silme talebi geri alınamaz. Silinen veriler en geç 30 gün içinde kalıcı olarak silinir; yasal saklama yükümlülüğüne tabi kayıtlar (ör. 5651 sayılı Kanun) ilgili süre boyunca saklanır.

8. Veri Güvenliği

Veriler aktarım sırasında şifrelenir (TLS/HTTPS).
Erişim, Firebase güvenlik kuralları ve kimlik doğrulama ile sınırlandırılır. Telefon numaranız gibi hassas iletişim bilgileriniz, herkese açık profil verinizden ayrı; yalnızca sizin erişebildiğiniz (owner-only) özel bir alanda saklanır ve diğer kullanıcılara gösterilmez.
Hesap parolanız (e-posta ile giriş kullanıyorsanız) Firebase Auth tarafından geri döndürülemez şekilde (hash) saklanır; biz göremeyiz. SMS ile girişte yalnızca tek kullanımlık doğrulama kodu (OTP) kullanılır, parola tutulmaz.
Hiçbir sistem %100 güvenli olmasa da, verilerinizi korumak için makul teknik ve idari tedbirleri alırız.
Bir veri ihlali tespit edersek, öğrendiğimiz andan itibaren en kısa sürede (72 saat içinde) Kişisel Verileri Koruma Kurulu'na ve gerektiğinde ilgili kullanıcılara bildirimde bulunuruz.

9. Çocukların Gizliliği

NerdeYesek 18 yaş ve üzeri kullanıcılar içindir. Bilerek 18 yaş altından kişisel veri toplamayız. 18 yaşından küçük olduğunu tespit ettiğimiz hesapları kapatırız. Çocuğunuzun bize veri sağladığını düşünüyorsanız [email protected] ile iletişime geçin.

10. Değişiklikler

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişikliklerde uygulama içinde ve/veya e-posta ile bilgilendirme yaparız. Güncel sürüm her zaman bu sayfada yayımlanır; "Yürürlük Tarihi" en güncel sürümü gösterir.

11. İletişim

Virtual Stüdyo Mimarlık Yazılım İnşaat Sanayi ve Ticaret Limited Şirketi
MERSIS No: 0925080558100001
Ticaret Sicil No: 426263
Adres: Prof. Dr. Ahmet Taner Kışlalı Mah. 2837 Sk. No:6, Çankaya/Ankara 06810
E-posta: [email protected]
Web: https://nerdeyesek.tr

Bu politika Apple App Store ve Google Play Store gereksinimleri ile 6698 sayılı KVKK ve ilgili Türk mevzuatı dikkate alınarak hazırlanmıştır.