6698 sayılı Kanun kapsamında

KVKK Aydınlatma Metni

Yürürlük tarihi ve sürüm: 2026-08-23

Bu metin, mekanbul.online hizmetini ziyaret eden, Google ile giriş yapan, profil oluşturan, mekân/yorum/fotoğraf paylaşan veya talep ileten kişilerin kişisel verilerinin işlenmesi hakkında bilgi vermek amacıyla hazırlanmıştır. Aydınlatma, açık rızadan bağımsızdır.

1. İşlenen veri kategorileri

• Hesap ve işlem güvenliği: Firebase kullanıcı kimliği, Google hesabına bağlı e-posta adresi, giriş zamanı, IP adresi, kullanıcı aracısı ve güvenlik kayıtları.
• Profil: rumuz, çalışan rolü, isteğe bağlı şehir, telefon ve Instagram bilgisi.
• Kullanıcı içeriği: mekân, il/ilçe, dönem, puanlar, yorum, olumlu/olumsuz yönler, fotoğraflar, yanıtlar ve faydalı oyları.
• Talep ve şikâyet: talep türü, açıklama, isteğe bağlı dönüş bilgisi, işlem geçmişi.
• Uyum kayıtları: sözleşme/aydınlatma sürümü, yaş ve içerik beyanı, açık rıza tercihi ve zaman kayıtları.

2. İşleme amaçları ve hukuki sebepler

Veriler; üyeliğin ve içerik yayımlama hizmetinin sunulması, tek değerlendirme kuralının uygulanması, güvenlik ve kötüye kullanımın önlenmesi, içerik moderasyonu, şikâyet ve hak taleplerinin sonuçlandırılması, uyuşmazlıkların yönetilmesi ve kanuni yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir. İşleme; sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat sebeplerine dayanır.

Telefon ve Instagram bilgilerinin destek amacıyla işlenmesi zorunlu değildir. Bu alanlardan biri doldurulduğunda ayrı ve geri alınabilir açık rıza istenir; alanların boş bırakılması hizmeti engellemez. Pazarlama veya ticari elektronik ileti için bu izin kullanılmaz.

3. Toplama yöntemi

Veriler; web formları, Google ile giriş, içerik ve fotoğraf yükleme, şikâyet/talep akışları ile tarayıcı ve hizmet sağlayıcıların zorunlu güvenlik kayıtları üzerinden otomatik veya kısmen otomatik yollarla elde edilir.

4. Aktarım ve yurt dışı işleme

Kimlik doğrulama, veritabanı ve dosya saklama hizmetleri için Google Firebase kullanılmaktadır. Firebase Authentication’ın Amerika Birleşik Devletleri veri merkezlerinde çalışması ve diğer Firebase hizmetlerinin seçilen Avrupa konumu ile Google’ın küresel altyapısında işlenebilmesi nedeniyle kişisel veriler yurt dışında işlenebilir. Aktarım, 6698 sayılı Kanun’un 9. maddesindeki uygun güvence mekanizmaları ve gerekli bildirim süreçleri tamamlanarak yürütülür.

Veriler ayrıca yalnızca amaçla sınırlı olarak barındırma/altyapı tedarikçilerine, hukuki ve teknik danışmanlara ve hukuken yetkili kamu kurumlarına aktarılabilir. Kullanıcı yorumlarında Google e-postası, telefon veya sosyal medya bilgisi yayımlanmaz.

5. Saklama ve silme

• Kimlik doğrulama verileri hesap sürdükçe; hesap silme talebi sonrasında hizmet sağlayıcının canlı ve yedek sistemlerinden silme takvimine göre saklanır.
• Profil ve isteğe bağlı iletişim verileri hesap kapatma veya rızanın geri alınması sonrasında, devam eden bir uyuşmazlık ya da kanuni zorunluluk yoksa silinir.
• Yayımlanmış içerik, topluluk güveni ve ifade özgürlüğü ile ilgili kişinin hakları dengelenerek silinir, gizlenir veya hesapla bağı koparılarak anonimleştirilir.
• Şikâyet, talep, kabul/beyan ve işlem güvenliği kayıtları; uyuşmazlık ve kanuni sürelerle sınırlı olarak saklanır, süre sonunda periyodik imha edilir.

6. Hakların

KVKK’nın 11. maddesi kapsamında verinin işlenip işlenmediğini öğrenme, bilgi isteme, amacına uygun kullanımı öğrenme, aktarılan kişileri bilme, düzeltme, silme/yok etme, bu işlemlerin alıcılara bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve kanuna aykırı işlem nedeniyle zararın giderilmesini talep etme haklarına sahipsin.

7. Başvuru

Başvuru yöntemleri ve zorunlu içerik için KVKK Başvuru sayfasını kullanabilirsin. Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İletişim alanları işletmeci bilgileri kesinleştiğinde tamamlanacaktır.

8. Güvenlik

Veri erişimi rol tabanlı kurallarla sınırlandırılır; anonim içeriklerde hesap sahibi bilgisi ayrı ve halka kapalı kayıtta tutulur; görseller yeniden kodlanarak EXIF verileri temizlenir; giriş ve veri iletimi şifreli bağlantı üzerinden yapılır. Kullanıcıların içeriklerinde üçüncü kişilere ait kişisel veri paylaşması yasaktır.