Gizlilik Politikası

Hangi veriyi neden topluyoruz, kimlerle paylaşıyoruz, ne kadar saklıyoruz ve nasıl siliyoruz.

Son güncelleme: Ağustos 2026 · Yürürlük: 22 Ağustos 2026

1. Kim Biziz?

Kent Rehberim ve KentGO, Özlem Aslan tarafından işletilen bir yerel keşif hizmetidir. Adres: Büyükdere Mah. Ediphan Sok. No: 25/12, Odunpazarı / Eskişehir. İletişim: [email protected] · +90 541 910 2622.

2. Bu Politikanın Kapsamı

Bu tek politika üç yüzeyin tamamını kapsar ve üçünde de aynı kurallar geçerlidir:

• kentrehberim.tr web sitesi,
• KentGO Android ve iOS uygulaması,
• uygulamanın tarayıcıdan çalışan web sürümü (kentrehberim.tr/uygulama/).

Üçü aynı hesap ve aynı sunucu üzerinde çalışır; hangisinden girerseniz girin verileriniz aynı yerde ve aynı kurallarla işlenir. Site ve uygulamadan çıkıp gittiğiniz dış adresler (haber siteleri, bilet satış siteleri, sosyal medya) bu politikanın kapsamı dışındadır; oraların kendi politikaları geçerlidir.

3. Topladığımız Veriler

3.1. Üyelik için zorunlu olanlar

Bunlar olmadan hesap açılamaz: ad-soyad, e-posta adresi, telefon numarası, doğum yılı ve şifre. Şifre açık hâliyle saklanmaz; geri döndürülemez özet (hash) olarak tutulur. Kayıt anında ayrıca hangi onayı ne zaman verdiğiniz, IP adresinizin geri döndürülemez özeti ve tarayıcı/uygulama künyeniz kaydedilir — bu kayıt, onayınızın ispatı ve hesap güvenliği içindir.

Doğum yılını sormamızın tek sebebi yaş sınırıdır (bkz. 10. bölüm); gün ve ay bilgisini istemiyoruz.

3.2. İsteğe bağlı olanlar

Bunları yalnızca siz girerseniz ya da ilgili özelliği kullanırsanız toplarız; hiçbiri üyeliğin şartı değildir:

• Profil bilgileri: rumuz, biyografi, şehir, profil ve kapak görseli, sosyal medya bağlantıları, cinsiyet.
• Ürettiğiniz içerik: yorum, puan, forum konusu ve cevabı, kulüp paylaşımı, fotoğraf, fotoğraf eleştirisi, tadım notu, deneyim yazısı, güzergâh notu, favori ve listeler, üyeler arası özel mesajlar.
• Konum: anlık konum (yakınımdakiler, harita), check-in ve kâşif ziyareti, GPS sürüş izi ve özeti, güzergâh notunun koordinatı, haritaya işaretlediğiniz fotoğrafın konumu. Hepsi açık rızanıza ve telefonun konum iznine bağlıdır.
• Fotoğraf ve içindeki teknik künye (EXIF): kamera/lens modeli, diyafram, enstantane, ISO, odak uzaklığı, çekim tarihi. Fotoğraf kulübünde künye bloğunun tamamı saklanır; künyede konum (GPS) alanı varsa o da bu bloğa dâhildir. Kâşif fotoğrafında künyedeki GPS yalnızca mekâna olan mesafeyi ölçmek için okunur, koordinat saklanmaz. Konum etiketini telefonunuzun kamera ayarlarından kapatabilirsiniz.
• Talep ve başvurular: işletme başvurusu, firma önerisi, iş ilanı başvurusu ve aday profili, rezervasyon talebi, hata bildirimi ve eklediğiniz ekran görüntüsü, gönderdiğiniz içerik şikâyetleri.
• Ticari elektronik ileti izni ve bülten aboneliği.

3.3. Hizmetin çalışması için otomatik oluşanlar

• Oturum kaydı: oturum jetonunun geri döndürülemez özeti, cihaz kimliği, platform ve uygulama sürümü, son kullanım zamanı.
• Sayfa görüntülenme kayıtları: IP adresi ve tarayıcı künyesi ile birlikte tutulur; güvenlik ve istatistik içindir.
• Kötüye kullanım önlemleri: yorum ve puan kayıtlarında IP adresi özetlenmeden saklanır. Sebebi, aynı adresten yapılan yığın yorumun ve oy manipülasyonunun ancak böyle sınırlanabilmesidir; bu alan hiçbir yerde yayımlanmaz ve yalnızca yönetim görür.
• Hesap hareket günlüğü: giriş, içerik ekleme gibi işlemlerin kaydı (IP özeti ve tarayıcı künyesiyle).
• E-posta gönderim günlüğü: hangi amaçla (şifre yenileme, hesap aktivasyonu, hesap silme gibi) ne zaman posta gönderildiği ve gönderimin başarılı olup olmadığı. Adresiniz bu günlükte açık hâliyle tutulmaz: yalnızca geri döndürülemez özeti ve maskelenmiş biçimi (ö****[email protected]) ile alan adı saklanır.

Cihazınıza sistem bildirimi (push) göndermiyoruz; bunun için gereken bildirim jetonu uygulama tarafından toplanmıyor. Bildirimler yalnızca uygulama içinde ve e-postayla gösterilir. Bu değişirse politika güncellenir ve izniniz ayrıca istenir.

3.4. Üye değilseniz (misafir kullanım)

Siteyi ve uygulamayı üye olmadan gezebilirsiniz. Yalnızca gezerken sizden hiçbir kimlik bilgisi istenmez: ad-soyad, e-posta, telefon ve doğum yılı sorulmaz, profil açılmaz, içerik ve konum geçmişi kaydı oluşturulmaz. Bu durumda yalnızca hizmetin çalışması için gereken teknik kayıtlar oluşur: oturum çerezi, görünüm tercihi çerezi, günlük ziyaretçi sayacı çerezi ve sayfa görüntülenme kaydı (IP ve tarayıcı künyesi). Misafirken konum izni verirseniz konumunuz yalnızca o anki “yakınımdakiler” sorgusunu yanıtlamak için kullanılır, hesabınıza bağlı bir kayıt oluşmaz.

Üç form bunun istisnasıdır ve üyelik gerektirmez; yalnızca siz doldurup gönderirseniz kayıt oluşur:

• Bülten aboneliği: yazdığınız e-posta adresi, aboneliğin nereden geldiği, IP adresinizin geri döndürülemez özeti ve tarayıcı künyeniz saklanır. Sistemde bu listeye toplu e-posta gönderen bir özellik bulunmuyor; liste yalnızca ileride bülten çıkarılırsa kullanılacak ve o zaman her postada abonelikten çıkma bağlantısı yer alacak. Kaydın silinmesi için [email protected] adresine yazmanız yeterlidir; aynı adresle açtığınız bir hesabı silerseniz bu satır da kendiliğinden silinir.
• “İşletmeni kaydet” başvurusu: işletme adı, yetkili kişinin adı, telefon, adres ve talep ettiğiniz hizmet ile birlikte IP adresiniz (özetlenmeden, olduğu gibi) saklanır. Bu kayıt bir iş başvurusudur; başvuru sonuçlanana kadar tutulur ve [email protected] adresine yazarak silinmesini isteyebilirsiniz.
• Mekân sayfalarındaki yorum formu: bu formu üye olmadan da doldurabilirsiniz. Zorunlu alanlar ad-soyad ve mesajdır; e-posta ve telefon isteğe bağlıdır ve yayımlanmaz. Yazdıklarınızla birlikte IP adresiniz (özetlenmeden) saklanır — aynı adresten günde beş yorumla sınırlanan kötüye kullanım önlemi buna dayanır. Üye olmadan gönderilen yorumlar her hâlükârda önce yönetici onayından geçer, onaylanmadan yayımlanmaz.

Bunlar dışında misafirken veri girmenizi isteyen bir alan yoktur: puan verme, fotoğraf yükleme, mesajlaşma, kulüp paylaşımı ve içerik şikâyeti üyelik ister.

4. Neden Topluyoruz?

• Hesabınızı açmak, oturumunuzu sürdürmek ve cihazlarınız arasında aynı içeriği göstermek.
• Mekân, etkinlik, rota, kulüp ve topluluk özelliklerini sunmak.
• Paylaştığınız içeriği yayımlamak, şikâyet üzerine incelemek ve kuralları uygulamak.
• Konuma dayalı özellikleri çalıştırmak (rızanıza bağlı).
• Sahte hesap, spam, manipülasyon ve yetkisiz erişimi önlemek.
• Destek taleplerinizi yanıtlamak, hata bildirimlerinizi çözmek.
• İzin verdiyseniz kampanya ve etkinlik bildirimleri göndermek (rızanıza bağlı).
• Kimlik içermeyen toplu istatistiklerle hizmeti iyileştirmek.

5. Hukuki Sebep

İşleme; üyelik sözleşmesinin kurulması ve ifası (KVKK m.5/2-c), hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç), meşru menfaat (m.5/2-f) ve gerektiği yerde açık rıza (m.5/1) sebeplerine dayanır. Konum verisi ve ticari elektronik ileti yalnızca açık rızaya dayanır; bu rızalar ayrı ayrı alınır, verilmemesi üyeliği etkilemez ve her an geri alınabilir. Ayrıntı için KVKK Aydınlatma Metni ve Açık Rıza Metni.

6. Kimlerle Paylaşıyoruz?

Kişisel verilerinizi satmıyoruz ve reklam amacıyla üçüncü taraflara vermiyoruz. Verilerin tamamı kendi sunucumuzda tutulur; kendi sistemimizde işlemek “paylaşım” değildir. Aşağıdaki taraflar, sayılan sınırlı sebeplerle devreye girer:

• Türkiye (Çizgi Telekomünikasyon A.Ş. veri merkezi) — barındırma ve veritabanı hizmeti. Veriler bu sunucularda saklanır; sağlayıcı bizim adımıza veri işleyendir.
• OpenStreetMap (tile.openstreetmap.org) — harita karoları. Harita açtığınızda tarayıcınız/uygulamanız doğrudan bu sunucuya bağlanır; OpenStreetMap isteğinizle birlikte IP adresinizi ve baktığınız harita alanını görür.
• Project OSRM demo sunucusu (router.project-osrm.org) — “Kendi rotanı oluştur” özelliğinde yolun hesaplanması. Bu sunucu bize ait değildir: herkese açık, ücretsiz bir demo hizmetidir ve rotayı hesaplatmak için seçtiğiniz noktaların koordinatları bu üçüncü taraf sunucuya gönderilir. Sağladığı bir hizmet düzeyi ya da gizlilik taahhüdü yoktur. Koordinatlarınızın dışarı çıkmasını istemiyorsanız bu özelliği kullanmayın; uygulamanın diğer harita ekranları bu sunucuya istek atmaz.
• Google LLC — YouTube (youtube.com, img.youtube.com, i.ytimg.com) — gömülü videolar ve video küçük görselleri. Videoyu oynattığınızda YouTube kendi çerezlerini kurabilir.
• Google LLC — Google Çeviri (translate.google.com) — sitedeki dil menüsü. Menüden bir dil seçtiğinizde çeviri için sayfa metni Google’a gönderilir.
• Google LLC — Google Fonts (fonts.googleapis.com, fonts.gstatic.com) — sitenin yazı tipleri.
• Unsplash (images.unsplash.com) — bazı tanıtım görselleri.
• unpkg (unpkg.com) — harita kütüphanesi dosyaları.
• jsDelivr (cdn.jsdelivr.net) — 360 derece fotoğraf görüntüleyicisinin dosyaları. Mekân sayfalarında ve hazır rota sayfasında bu adresten bir JavaScript kütüphanesi yüklenir; jsDelivr isteğinizle birlikte IP adresinizi görür.
• Google Haritalar / Apple Haritalar — “yol tarifi al” düğmesine bastığınızda hedef ve durak koordinatları, açtığınız harita uygulamasına aktarılır. Bu adımı siz başlatırsınız.
• Yetkili kamu kurum ve kuruluşları — mevzuata uygun ve usulüne göre yapılmış talepler ölçüsünde.

7. Yurt Dışına Aktarım

Yukarıdaki listede Google (YouTube, Çeviri, Fonts), Unsplash, unpkg, jsDelivr, OpenStreetMap ve OSRM demo sunucusu yurt dışında bulunan hizmetlerdir. Bu hizmetlere aktarılan veri, tarayıcınızın/uygulamanızın o adrese yaptığı isteğin kendisiyle sınırlıdır: IP adresi, istenen içerik ve —yalnızca ilgili özellikte— rota koordinatları veya çeviri için gönderilen sayfa metni. Üyelik bilgileriniz, şifreniz, mesajlarınız ve konum geçmişiniz bu taraflara aktarılmaz. Aktarımlar KVKK m.9 çerçevesinde, hizmetin sunulması için gerekli olduğu ölçüde yapılır. Bu özellikleri kullanmayarak aktarımı önleyebilirsiniz.

8. Ne Kadar Saklıyoruz?

• Hesap ve profil: üyeliğiniz sürdüğü sürece. Hesabınızı sildiğinizde 9. bölümdeki kurallara göre silinir.
• Ürettiğiniz içerik: siz silene ya da hesabınızı kapatana kadar; kurallara aykırı bulunup kaldırılan içerik moderasyon kaydıyla birlikte tutulur.
• Konum kayıtları: sürüş izleri, check-in ve ziyaret kayıtları hesabınıza bağlıdır; kaydı tek tek silebilir ya da hesabınızı silerek tümünü kaldırabilirsiniz. “Yakınımdakiler” sorgusunun anlık konumu için ayrı bir kayıt tutulmaz.
• Uygulama oturumu: jeton en fazla 180 gün geçerlidir; çıkış yaptığınızda ya da şifrenizi yenilediğinizde hemen düşer. Tarayıcıya geçiş için üretilen tek kullanımlık kod 90 saniye yaşar.
• E-posta ile gönderilen bağlantılar: şifre yenileme ve hesap silme bağlantılarının ikisi de 2 saat yaşar ve yalnızca bir kez kullanılabilir; kullanıldığında ya da yerine yenisi istendiğinde kayıttan düşer.
• Erişim ve görüntülenme kayıtları (IP, tarayıcı künyesi): barındırma sağlayıcısının politikası uyarınca.
• E-posta gönderim günlüğü: 60 gün; bu süreyi dolduran kayıtlar sistem tarafından kendiliğinden silinir.
• Onay kayıtları: ispat yükümlülüğü sebebiyle, üyelik sona erdikten sonra da mevzuatın öngördüğü zamanaşımı süresince saklanabilir.
• Yedekler: silme canlı veritabanında hemen uygulanır; barındırma sağlayıcısının dönüşümlü yedeklerinde kalan kopyalar yedek döngüsü tamamlandığında (barındırma sağlayıcısının yedekleme döngüsü boyunca) kendiliğinden düşer.

9. Hesabınızı ve Verilerinizi Silme

Hesabınızı silmek için bizden izin almanız ya da e-posta yazmanız gerekmez. Üç yol vardır:

• Uygulama içinden: KentGO > Profil > Yasal ve destek > “Hesabımı sil” (aynı düğme Profili düzenle ekranında da vardır). Ne silineceğinin özeti gösterilir, şifrenizle onaylarsınız.
• Uygulamayı kurmadan, siteden: kentrehberim.tr > hesap silme sayfası. E-posta kutunuza gelen tek kullanımlık bağlantı ve hesabınızın şifresi birlikte istenir — biri tek başına yetmez.
• E-posta ile: [email protected] adresine talebinizi yazın; kimliğiniz doğrulandıktan sonra en geç 30 gün içinde sonuçlandırılır.

Silme geri alınamaz. Aynı e-posta adresiyle yeniden üye olabilirsiniz ama eski verileriniz geri gelmez.

Silindiğinde ne gider?

Silme, hesabınıza bağlı bütün kayıtları tek bir listeden geçerek temizler:

• Profiliniz: rumuz, biyografi, şehir, avatar ve sosyal bağlantılarınız.
• Yazdığınız her şey: yorumlar, forum konuları ve cevapları, kulüp paylaşımları, eleştiriler, tadım notları, güzergâh notları ve özel mesajlarınız.
• Yüklediğiniz fotoğraflar ve bunların sunucudaki dosyaları.
• GPS sürüşleriniz, ziyaret ve check-in geçmişiniz, favori ve listeleriniz.
• Puanlarınız, rozetleriniz, kuponlarınız ve sadakat kartlarınız.
• Uygulama oturumlarınız ve kayıtlı cihaz kayıtlarınız — tüm cihazlardan çıkış yapılır.
• Bülten aboneliğiniz: e-posta adresiniz abone listesinden de silinir.

Silindiğinde ne kalır, neden?

Yalnızca başka bir kişinin ya da işletmenin kendi kaydını bozacak satırlar kalır; bunlarda da kimlik bağınız koparılır ve satırdaki ad, e-posta, telefon kopyalarınız silinir:

• Katıldığınız turlar ve kurduğunuz kulüpler kalır (başka üyelerin kayıtları onlara bağlıdır); künyedeki iletişim bilgileriniz silinir.
• Bu kalan kayıtların görselleri de kalır: kurduğunuz kulübün logosu ve kapağı, oluşturduğunuz turun/rotanın fotoğrafı, kitaplığa eklediğiniz kitabın kapağı. Bunlar sizi değil o kaydı tanıtır; silinseler başka üyelerin kaydı bozulurdu.
• İşletmeye verdiğiniz rezervasyon kaydı işletmenin defterinde kalır; adınız, e-postanız, telefonunuz ve notunuz silinir.
• Yaptığınız içerik şikâyetleri moderasyon kaydı olarak kalır; kimliğiniz ve yazdığınız açıklama silinir.
• Sizin içeriğiniz hakkında başkasının yaptığı şikâyetin kararı kalır; kimliğiniz ve şikâyete eklenen içerik kopyası silinir.

Silme iki aşamada çalışır: oturumlarınız, cihaz kayıtlarınız ve profiliniz talep anında silinir; kalan kayıtlar sıraya alınır ve kısa süre içinde tamamlanır. Hesabınız ilk aşamada kapanır, geri açılmaz.

10. Çocuklar

KentGO 13 yaşından küçükler için değildir; üyelik sırasında doğum yılı sorulur ve 13 yaşını doldurmamış başvurular reddedilir. 13 yaşından küçük bir çocuğa ait bir hesabın açıldığını fark edersek hesabı kapatır ve verilerini sileriz. Çocuğunuzun izinsiz üye olduğunu düşünüyorsanız [email protected] adresine yazın; doğrulamanın ardından hesabı sileriz.

11. Güvenlik

Veriler yetkisiz erişime karşı teknik ve idari tedbirlerle korunur: bağlantılar şifreli (HTTPS) taşınır, şifreler geri döndürülemez özet olarak saklanır, oturum jetonları veritabanında düz değil özet hâlinde tutulur, yönetim ekranlarına erişim yetkiyle sınırlıdır ve düzenli yedek alınır. Hiçbir sistem yüzde yüz güvenli değildir; bir güvenlik açığı fark ederseniz [email protected] adresine bildirin.

12. Haklarınız

KVKK m.11 kapsamındaki haklarınızın tam listesi ve başvuru usulü KVKK Aydınlatma Metni’nin 8. bölümündedir. Başvurular en geç 30 gün içinde yanıtlanır.

13. Değişiklikler

Bu politika hizmet değiştikçe güncellenir; güncel sürüm her zaman bu sayfada yayımlanır ve “son güncelleme” tarihi yukarıda görünür. Esaslı bir değişiklikte uygulama ve site üzerinden ayrıca bilgilendirme yapılır. Yürürlük tarihi: 22 Ağustos 2026.