Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
Son güncelleme: 27 Ekim 2026
1.Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda kimliği yazılı kişi tarafından bu metinde anlatılan kapsamda işlenir.
- •Veri sorumlusu: Nuri Diker
- •Adres: Maliyeciler Mah. 52/126 Sok. No:34 Daire:2, Karabağlar / İzmir
- •E-posta: semtiapp@gmail.com
- •Uygulama: Semti (iOS, Android ve semti.co). Yerel harita, yol tarifi ve semt rehberi uygulaması.
- •VERBİS kaydı: Veri sorumlusu, Kurul kararıyla belirlenen eşiklerin altında kaldığı ve ana faaliyeti özel nitelikli kişisel veri işlemek olmadığı için VERBİS kayıt yükümlülüğünden muaftır.
2.İşlenen kişisel veriler, amaçları ve hukuki sebepleri
| Veri kategorisi | Hangi veri | İşlenme amacı | Hukuki sebep |
|---|---|---|---|
| Kimlik ve iletişim | Ad, soyad, e-posta, profil fotoğrafı (Google ya da Apple ile girişte) | Hesabın açılması ve kullanıcının tanınması; işletmeye yazılan mesajda görünen ad; giriş kodunun gönderilmesi | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Adres | İl, ilçe, mahalle, sokak, kapı no, adresin koordinatı | Semtteki duyuru, pazar ve işletmelerin gösterilmesi | Sözleşmenin ifası (m.5/2-c) ve açık rıza |
| Anlık konum | Cihazın enlem ve boylamı; saklanmaz | Yakındaki yerlerin, hava durumunun ve Planlarım'daki tahmini araç süresinin gösterilmesi | Açık rıza (m.5/1) |
| Müşteri işlem | Takip listesi; işletmelere yazılan mesaj, soru ve talepler; alışveriş listesi; planlar; etkinlik kayıtları, bekleme sırası, bilet okutma kaydı; beğeniler ve bildirim tercihleri; gönderilen bildirimlerin kaydı | Hizmetin sunulması; mesajın iletilmesi; etkinlik yerinin ayrılması ve biletin doğrulanması; aynı bildirimin iki kez gönderilmemesi | Sözleşmenin ifası (m.5/2-c) |
| Toplu istatistik | Alışveriş listesi kalemlerinden ve Sevdikleriniz seçimlerinden kimlikten ayrılmış toplamlar (alışverişte kelime başına en az 5 kişi ve ilçede en az 10 liste; marka sıralamasında en az 5 kişi ve bölgede en az 10 katılımcı) | İşletmelere ilçe düzeyinde talep sayısı, kullanıcılara semtin toplu marka sıralaması | Meşru menfaat (m.5/2-f) |
| İsteğe bağlı profil | Durum (öğrenci, emekli vb.), evcil hayvan, araç ve bakım hatırlatıcıları, tekne, sevilen markalar ve ilgi etiketleri | Kişiye uygun duyuru ve yerlerin gösterilmesi; bakım hatırlatması | Açık rıza (m.5/1) |
| İşletme sahipliği | İşletme adı, adresi, telefonu, sahiplik talebi; pazar tezgâhının yeri (herkese açık); yönetici olarak davet edilen kişinin e-postası | Sahipliğin doğrulanması, işletme panelinin işletilmesi, tezgâhın müşterilere gösterilmesi | Sözleşmenin ifası (m.5/2-c); davet için meşru menfaat (m.5/2-f) |
| Ses | Mikrofon düğmesine basıldığında ses; bize gelmez, cihazın konuşma tanıma servisi yazıya çevirir | Sesli arama | Açık rıza (m.5/1) |
| Bildirim aboneliği | Cihaz bildirim adresi, şifreleme anahtarları, tarayıcı bilgisi | Duyuru ve mesaj bildirimlerinin iletilmesi | Açık rıza (m.5/1) |
| Bekleme listesi | Şehir ve ülke adı, haber isteyip istemediği | Açılmamış şehirlerin sayılması, açılınca haber verilmesi | Açık rıza (m.5/1) |
| İşlem güvenliği | Hesapsız kullanımda uygulamanın ürettiği rastgele cihaz kimliği; kısıtlama kaydı; engelleme ve içerik bildirimleri; hesap silme kaydı (e-posta, IP, zaman; 90 gün sonra boşaltılır); Apple ile giriş belirteci; bot koruması sinyalleri (Cloudflare'da kalır) | Hizmetin ve kullanıcıların güvenliği, topluluk kurallarının uygulanması, hatalı silmelerin fark edilmesi, hesap silmede Apple iznini iptal | Meşru menfaat (m.5/2-f); Apple belirteci için sözleşmenin ifası (m.5/2-c) |
| Kullanım kayıtları (yalnız web sitesi) | Açılan ekran ve panel, dokunulan kategori, aramanın sonuç verip vermediği ve arama metni, geçici oturum numarası, ilçe, oturum açık mı (evet/hayır); kullanıcı kimliği yazılmaz; 30 gün | Hizmetin geliştirilmesi | Meşru menfaat (m.5/2-f) |
| Teknik bağlantı kayıtları | IP adresi ve bağlantı kayıtları | Barındırma altyapısının çalışması | Meşru menfaat (m.5/2-f) |
Kişisel verileriniz KVKK m.4'teki ilkelere uygun olarak; hukuka ve dürüstlük kurallarına uygun, doğru ve güncel, belirli, açık ve meşru amaçlar için, amaçla bağlantılı, sınırlı ve ölçülü biçimde işlenir.
Cihazda kalan veriler bu metnin kapsamındaki işleme değildir, ama bilginiz olsun: Spor kayıtları (tarih, tür, süre, mesafe), parkurlar, park yeri, havalimanında kaydedilen kapı, çocuk için hava tercihi ve alışveriş listesi ekleri yalnız cihazınızda tutulur; veri sorumlusuna ulaşmaz. Yürüyüş ve araç rotası cihazda hesaplanır.
Özel nitelikli kişisel veri işlenmez. Uygulama sağlık, biyometrik veri, din, ırk, siyasi düşünce, sendika üyeliği, ceza mahkûmiyeti gibi KVKK m.6 kapsamındaki verileri toplamaz. Spor özelliği yalnız süre ve mesafe ölçer; kalp atışı, adım, kalori ya da başka bir sağlık verisi ölçmez ve toplamaz. "Sağlık çalışanı" durum seçeneği bir meslek bilgisidir, sağlık verisi değildir.
3.Kişisel verilerin toplanma yöntemi
Kişisel verileriniz tamamen otomatik yollarla, şu yöntemlerle toplanır:
- •Sizden: adres, profil, işletme, plan, liste ve mesaj ekranlarına girdikleriniz.
- •Kimlik sağlayıcıdan: "Google ile giriş" ya da "Apple ile giriş" seçtiğinizde sağlayıcının ilettiği ad, e-posta ve profil fotoğrafı; ya da e-postayla kayıtta sizin yazdığınız ad, soyad ve e-posta. E-postayla girişte e-postanıza tek kullanımlık kod gönderilir. Şifreli kayıt yöntemi yoktur.
- •Cihazınızdan, izninizle: konum izni verdiğinizde enlem ve boylam; bildirim izni verdiğinizde bildirim aboneliği; mikrofon izni verip düğmeye bastığınızda ses (bize yalnız yazıya çevrilmiş metin ulaşır).
- •Otomatik olarak: uygulamaya bağlandığınızda barındırma altyapısında oluşan IP adresi ve bağlantı kayıtları; web sitesinde, kapatmadıysanız, kimliğe bağlanmayan kullanım kayıtları.
4.Kişisel verilerin aktarılması
Kişisel verileriniz KVKK m.8 ve m.9 çerçevesinde, hizmetin sunulması için gerektiği ölçüde şu alıcılara aktarılır:
| Alıcı | Amaç | Aktarılan veri | Yurt dışı |
|---|---|---|---|
| Supabase | Veritabanı, giriş, dosya depolama | Hesaba ait tüm veriler | Evet |
| Vercel | Web sitesi ve uçuş panosu sunucuları | IP ve bağlantı kayıtları | Evet |
| Google (Google ile giriş) | Kimlik doğrulama | Ad, e-posta, profil fotoğrafı | Evet |
| Apple (Apple ile giriş) | Kimlik doğrulama | Ad, e-posta; Apple belirteci bizde saklanır | Evet |
| Apple, Google ve tarayıcı bildirim servisleri | Bildirim iletimi | Bildirim adresi, bildirim başlığı ve metni (mesajın ilk 120 karakteri dâhil) | Evet |
| Resend | Giriş kodu e-postası | E-posta adresi ve kod e-postasının içeriği (30 gün) | Evet |
| Open-Meteo | Hava ve deniz durumu | Sorgulanan koordinat | Evet |
| OpenStreetMap / Nominatim | Koordinattan adres, adresten koordinat | Koordinat ya da yazılan adres | Evet |
| Mapbox | Planlarım'da tahmini araç süresi | Başlangıç ve varış koordinatı, çıkış saati | Evet |
| Cloudflare Turnstile | Bot koruması | IP, tarayıcı kimlik satırı, bağlantı imzası (bize gelmez) | Evet |
| Cloudflare R2 | Şifreli veritabanı yedeği | Hesaba ait tüm veriler, şifreli (en çok 180 gün) | Evet |
| GitHub Actions | Zamanlanmış işler, yedek alma ve sınama | İş süresince işlenen veriler | Evet |
| Google Fonts | Simge yazı tipi | IP adresi | Evet |
| Apple ve Google (konuşma tanıma) | Sesli arama | Ses; cihazdan doğrudan gider, bize gelmez | Evet |
Uçuş bilgisi sağlayıcısına (AeroDataBox) kişisel veri aktarılmaz; yalnız havalimanı kodu gider.
Bunlara ek olarak, uygulamanın işleyişi gereği: bir işletmeye yazdığınızda mesajınız ve görünen adınız o işletmenin sahibine; eklediğiniz etkinlik ve paylaştığınız pazar tezgâhı yeri diğer kullanıcılara açık olur. Kanunen yetkili kamu kurumlarına ve adli mercilere, talep hâlinde ve mevzuatın sınırları içinde aktarım yapılabilir.
5.Kişisel verilerin yurt dışına aktarılması
Veritabanı, giriş ve dosya depolama altyapısı Almanya (Frankfurt) bölgesindedir. Barındırma, bildirim iletimi, e-posta, hava durumu, adres bulma, tahmini araç süresi, sesli arama, yedek saklama ve zamanlanmış işler yurt dışında yerleşik sağlayıcılarca yürütülür. Bu nedenle kişisel verileriniz yukarıdaki tabloda "yurt dışı" olarak işaretli alıcılara aktarılarak yurt dışında işlenir.
Aktarım KVKK m.9 kapsamındadır. Supabase, Vercel, Resend, Cloudflare R2 ve GitHub verileri veri sorumlusunun talimatıyla ve bu metindeki amaçlarla işler. Mapbox, Apple ve Google (sesli arama) ile Cloudflare Turnstile aldıkları veriyi kendi gizlilik politikalarına göre işler.
Aktarımın dayanağı ve güvenlik önlemleri hakkında ayrıntıyı semtiapp@gmail.com adresinden isteyebilirsiniz.
6.Saklama süresi
Kişisel verileriniz, işlendikleri amaç için gereken süre boyunca ve ilgili mevzuattaki süreler gözetilerek saklanır. Süre sonunda ya da talebiniz üzerine KVKK m.7 uyarınca silinir, yok edilir ya da anonim hâle getirilir. Veri türüne göre süreler Gizlilik Politikası'nın 8. bölümündedir.
7.Haklarınız (KVKK m.11)
Veri sorumlusuna başvurarak:
- •Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- •İşlenmişse buna ilişkin bilgi isteme,
- •İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- •Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
- •Eksik ya da yanlış işlenmişse düzeltilmesini isteme,
- •KVKK m.7'deki şartlarla silinmesini ya da yok edilmesini isteme,
- •Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- •Yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuca itiraz etme,
- •Kanuna aykırı işleme yüzünden zarara uğradıysanız zararın giderilmesini isteme
haklarına sahipsiniz.
Açık rızaya dayanan işlemelerde (anlık konum, mikrofon, bildirim aboneliği, isteğe bağlı profil bilgileri, şehir bekleme listesi) rızanızı istediğiniz an geri alabilirsiniz. Geri alma, önceki işlemenin hukuka uygunluğunu etkilemez.
Silme için başvuru beklemeniz gerekmez. Hesabınızı ve hesabınıza bağlı kişisel verilerinizi uygulamadaki Profil ekranından ya da semti.co/hesap-sil adresinden kendiniz, hemen silebilirsiniz. Ayrıntısı Gizlilik Politikası'nın 10. bölümünde.
8.Başvuru usulü
KVKK m.11 kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak iletebilirsiniz. Başvuruda şunlar bulunmalıdır:
- •Ad, soyad ve başvuru yazılıysa imza,
- •T.C. vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası ya da varsa kimlik numarası,
- •Tebligata esas yerleşim yeri ya da iş yeri adresi,
- •Varsa bildirime esas e-posta adresi, telefon ve faks numarası,
- •Talep konusu.
Başvuru yolları:
- •E-postayla: semtiapp@gmail.com. Sistemimizde kayıtlı e-posta adresinizden gönderirseniz kimlik doğrulaması bu yolla yapılır.
- •Yazılı olarak: Maliyeciler Mah. 52/126 Sok. No:34 Daire:2, Karabağlar / İzmir adresine, kimliğinizi gösteren belgeyle şahsen ya da noter aracılığıyla.
Başvurunuz niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir.
Başvurunuz reddedilirse, cevabı yetersiz bulursanız ya da süresinde cevap verilmezse; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız vardır.
9.İlgili diğer metin
Günlük dille yazılmış ayrıntılı açıklama, cihazınızda saklananlar ve hesap silme için Gizlilik Politikası'na bakın.