Gizlilik Politikası
Son güncelleme: Temmuz 2026
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu:
- Unvan: Neredeyiz Teknoloji
- Platform: neredeyiz.net / Neredeyiz mobil uygulaması
- E-posta: [email protected]
- WhatsApp: +90 507 361 59 94
Bu Politika'ya ve 6698 sayılı KVKK'ya ilişkin haklarınızı kullanmak için yukarıdaki iletişim kanallarını kullanabilirsiniz. Ayrıca KVKK Aydınlatma Metni'ni incelemenizi öneririz.
2. Bu Politikanın Kapsamı
Bu Gizlilik Politikası; Neredeyiz web sitesini (neredeyiz.net) ziyaret eden veya Neredeyiz mobil uygulamasını kullanan tüm ziyaretçileri, kullanıcıları ve işletmecileri kapsar.
Platform, yerel işletmelerin dijital ortamda görünür olmasını sağlayan bir keşif ve listeleme hizmetidir. Kullanıcılar şehirlerine göre işletmeleri keşfedebilir; işletmeciler ise platforma kayıt yaptırarak ve ücretli kampanya satın alarak kullanıcılara ulaşabilir.
3. Hangi Kişisel Verileri Topluyoruz?
A. Kayıtsız Ziyaretçiler (Üyelik Gerektirmez)
| Veri Kategorisi | Açıklama |
|---|---|
| Şehir tercihi | Bildirim almak istediğiniz şehirler; manuel olarak seçilir, konum izni istenmez. |
| Push bildirim token'ı | Bildirim izni vermeniz durumunda cihazınıza ait anonim Expo Push Token. Kimliğinizi açıklamaz. |
| Anonim cihaz kimliği | Favori işletmeleri kaydetmek amacıyla cihazınıza özgü rastgele üretilmiş UUID. Kimliğinizi veya kişisel bilgilerinizi içermez; yalnızca cihazınıza bağlıdır. |
| Anonim kullanım verisi | Uygulama kararlılığını ölçmek için teknik hata logları. Kişisel kimlik içermez. |
B. Kayıtlı Kullanıcılar (Hesap Açanlar)
| Veri Kategorisi | Açıklama |
|---|---|
| Kimlik bilgisi | Ad soyad (kullanıcı tarafından girilir). |
| İletişim bilgisi | E-posta adresi — kimlik doğrulama ve hesap bildirimleri için. |
| Hesap güvenliği | Şifre (Firebase Authentication tarafından hashlenerek saklanır; ham şifre hiçbir zaman okunmaz). |
| İlgi alanları | Seçilen kategori tercihleri — opsiyonel; kayıt sırasında veya sonrasında değiştirilebilir. |
| Ziyaret geçmişi | Hangi işletmelerin "Gittim" olarak işaretlendiği, ziyaret tarihi ve işletme kategorisi. |
| Puan verisi | Ziyaret edilen işletmelere verilen 1–5 yıldız puanı. |
| Favori işletmeler | Beğenilen işletmelerin listesi (cihazda ve hesabınıza bağlı Firestore'da saklanır). |
C. İşletmeci Başvuru Sahipleri
| Veri Kategorisi | Açıklama |
|---|---|
| Kimlik ve iletişim | İşletme sahibi adı, e-posta adresi, telefon numarası. |
| İşletme bilgileri | İşletme adı, kategori, şehir, ilçe, adres, WhatsApp, Instagram, işletmeci mesajı. |
| Görsel içerikler | Platforma yüklenen logo ve fotoğraflar. |
| Hesap bilgileri | E-posta adresi ve şifresi (Firebase Authentication ile hashlenerek saklanır). |
| Başvuru durumu | Başvurunuzun onay, ret veya inceleme durumu. |
| Düzenleme talepleri | Bilgi güncelleme talepleri ve onay geçmişi. |
| İstatistikler | İşletmenize ait görüntülenme sayısı, favori sayısı ve ortalama puan (anonim toplanmış veriler). |
D. Konum Verisi
Neredeyiz uygulaması, opsiyonel olarak ön plan (foreground) konum izni talep eder. Konum izni yalnızca şu işlevler için kullanılır:
- Harita Görünümü: Şehirdeki işletmeleri harita üzerinde görüntülemek için anlık konumunuz kullanılır.
- AI Arama ve Rota: Konum tabanlı sorgularda konumunuz AI servisine iletilir ve işlem tamamlandıktan sonra silinir.
Konum verisi sunucularımızda kesinlikle saklanmaz. Konum iznini reddedebilirsiniz — uygulama konumsuz olarak tam işlevsellikle çalışmaya devam eder. Arka plan konum takibi hiçbir koşulda yapılmaz.
E. AI Servisi Verileri
AI Arama ve AI Rota özellikleri kullanıldığında, girdiğiniz arama sorgusu ve (izin verildiyse) anlık konumunuz Anthropic Claude API'ye iletilir. Bu veriler yalnızca arama sonucu üretmek amacıyla kullanılır; kişisel profilinizle ilişkilendirilmez ve Anthropic veya Neredeyiz tarafından saklanmaz.
4. Veri İşlemenin Hukuki Dayanağı
Kişisel verilerinizi aşağıdaki hukuki dayanaklara göre işliyoruz (KVKK Madde 5):
| İşleme Amacı | Hukuki Dayanak |
|---|---|
| İşletmeci başvurusunun alınması ve değerlendirilmesi | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c) |
| İşletme bilgilerinin platformda yayınlanması | Açık rıza (KVKK m.5/1) — başvuru onayı sırasında alınır |
| Hesap yönetimi ve güvenlik | Sözleşmenin ifası (KVKK m.5/2-c) |
| Push bildirimi gönderimi — kampanya/duyuru | Açık rıza (KVKK m.5/1) — bildirim izni vermeniz |
| Yasal yükümlülüklerin yerine getirilmesi | Kanuni yükümlülük (KVKK m.5/2-ç) |
| Platform güvenliği ve hata izleme | Meşru menfaat (KVKK m.5/2-f) |
| Yetkili kurum talepleri | Kanuni yükümlülük (KVKK m.5/2-ç) |
5. Verilerinizi Nasıl Kullanıyoruz?
- Kayıtlı kullanıcı hesabının oluşturulması, kimlik doğrulaması ve yönetimi.
- Yerel işletmelerin platforma eklenmesi, incelenmesi ve yönetilmesi.
- Onaylanan işletmelerin ilgili şehirdeki piksel ızgarasında gösterilmesi.
- Seçtiğiniz şehirlerdeki yerel işletme kampanyaları ve duyurularının push bildirimi olarak iletilmesi.
- Ziyaret geçmişi ve puan verisinin kaydedilmesi; işletme istatistiklerinin hesaplanması.
- Favori işletme listesinin oluşturulması ve cihaza senkronize edilmesi.
- AI Arama ve AI Rota özelliklerinin çalıştırılması için sorgu ve konum verisinin işlenmesi.
- İşletme düzenleme taleplerinin alınması, incelenmesi ve onaylanması.
- Hesap güvenliğinin sağlanması ve yetkisiz girişlerin önlenmesi.
- Uygulama performansının iyileştirilmesi ve teknik sorunların giderilmesi.
- Yasal yükümlülüklerin (vergi, muhasebe, kamu kurumu talepleri) karşılanması.
- Hizmet koşullarına aykırı içerik ve davranışların tespit edilmesi ve engellenmesi.
Verileriniz hiçbir koşulda üçüncü taraf reklam ağlarına satılmaz ve profillemek amacıyla kullanılmaz.
6. Push Bildirimler ve Reklam Modeli
Neredeyiz, yerel işletmelerin platforma kayıtlı kullanıcılara ulaşmasına imkân tanıyan bir kampanya/bildirim modeli sunmaktadır.
Nasıl çalışır? İşletmeciler, belirli bir şehirde kayıtlı kullanıcılara kampanya bildirimi göndermek için Neredeyiz üzerinden ücretli kampanya satın alabilir. Bu bildirimler yalnızca o şehri seçmiş ve bildirim iznine sahip kullanıcılara iletilir.
Hedefleme nasıl yapılıyor? Bildirimler yalnızca şehir bazında hedeflenir. Demografik profilleme, davranış takibi veya kişisel veri analitiği kullanılmaz.
İzniniz sizin elinizde: Bildirimlere izin verip vermemek tamamen size aittir. İzninizi istediğiniz zaman cihazınızın işletim sistemi Ayarlar menüsünden veya uygulama içi Bildirim Tercihleri ekranından değiştirebilirsiniz. Bildirimi kapattığınızda token'ınız sistemden silinir.
İki tür bildirim:
- Operasyonel bildirimler: Başvurunuzun onay/ret durumu gibi hesap işlemlerinize ilişkin bildirimler. Bu bildirimler rıza gerektirmez; sözleşme ilişkisinin bir gereğidir.
- Kampanya bildirimleri: İşletmecilerin satın aldığı kampanya/promosyon mesajları. Bu bildirimler için bildirim izninin verilmiş olması şarttır.
7. Çerez ve Yerel Depolama
Neredeyiz web sitesi (neredeyiz.net) temel işlevsellik için yalnızca zorunlu oturum çerezleri kullanabilir. Üçüncü taraf reklamcılık veya izleme amaçlı çerez kullanılmaz.
Neredeyiz mobil uygulaması, kullanıcı tercihlerini (şehir seçimi, onboarding durumu, bildirim tercihleri) cihazınızdaki AsyncStorage alanında saklar. Bu veriler sunucuya iletilmez; cihazınızda yerel kalır. Uygulamayı kaldırdığınızda bu veriler otomatik olarak silinir.
8. Üçüncü Taraf Hizmetler
Platform, aşağıdaki üçüncü taraf teknik altyapı hizmetlerini kullanmaktadır. Bu hizmetler kendi gizlilik politikaları çerçevesinde veri işleyebilir:
| Hizmet | Kullanım Amacı | Aktarılan Veri | Gizlilik Politikası |
|---|---|---|---|
| Google Firebase (Auth, Firestore, Storage) |
Kimlik doğrulama, veri depolama, görsel dosya depolama | Kullanıcı profili, ziyaret, puan, işletme bilgileri, görseller | firebase.google.com/support/privacy |
| Expo Push Notification Service | Push bildirimi iletimi | Push token, bildirim içeriği, şehir bilgisi | expo.dev/privacy |
| Resend | İşlemsel e-posta gönderimi (hoş geldin, başvuru onay/ret, şifre sıfırlama) | E-posta adresi, ad soyad | resend.com/legal/privacy-policy |
| Vercel | API sunucu altyapısı (e-posta API, AI arama API) | API istekleri; AI aramada arama sorgusu ve konum | vercel.com/legal/privacy-policy |
| Anthropic Claude API | AI Arama ve AI Rota özelliklerinin çalıştırılması | Arama sorgu metni, anlık konum (izin varsa) — Anthropic tarafından saklanmaz | anthropic.com/privacy |
| Cloudflare | Web sitesi hosting ve CDN güvenlik duvarı | Web trafiği ve IP adresi (güvenlik duvarı kapsamında işlenir) | cloudflare.com/privacypolicy |
Bu hizmetler kendi gizlilik politikaları doğrultusunda bağımsız olarak veri işler. Neredeyiz, söz konusu hizmetlerin veri işleme pratiklerinden doğrudan sorumlu değildir; ancak her hizmetle yalnızca işlevin sunulması için zorunlu minimum veri paylaşılır.
9. Uluslararası Veri Aktarımı
Google Firebase ve Expo Push Notification gibi kullandığımız altyapı hizmetlerinin sunucuları Avrupa Birliği ve Amerika Birleşik Devletleri dahil çeşitli ülkelerde bulunmaktadır. Bu nedenle kişisel verileriniz yurt dışına aktarılmaktadır.
Bu aktarımlar KVKK Madde 9 kapsamında değerlendirilmektedir. Google ve Expo, uluslararası veri aktarımına ilişkin uygun güvenlik mekanizmalarını (Standart Sözleşme Maddeleri / Standard Contractual Clauses) uygulamaktadır. Söz konusu hizmetlerin GDPR ve KVKK ile uyumluluğuna ilişkin ayrıntılı bilgi ilgili hizmet sağlayıcıların gizlilik belgelerinde yer almaktadır.
Neredeyiz, işletmeci başvurusu sırasında bu uluslararası aktarım hakkında işletmecileri açıkça bilgilendirir ve gerekli açık rızayı alır.
10. Veri Güvenliği
Verilerinizin korunması için aşağıdaki teknik ve idari önlemler uygulanmaktadır:
- Şifreleme: Tüm veri aktarımları TLS/HTTPS protokolüyle şifrelenir. Firebase'de depolanan veriler AES-256 standardında korunur.
- Kimlik doğrulama: İşletmeci hesapları Firebase Authentication ile korunur; şifreler hashlenerek saklanır, hiçbir zaman düz metin olarak tutulmaz.
- Erişim kontrolü: Platformun arka ucuna yalnızca yetkili Neredeyiz personelinin erişimi vardır; erişimler kayıt altına alınır.
- Firebase güvenlik kuralları: Firestore ve Storage güvenlik kuralları yalnızca yetkili kullanıcıların kendi verilerine erişmesine izin verecek şekilde yapılandırılmıştır.
- Düzenli gözden geçirme: Platform güvenlik ayarları periyodik olarak gözden geçirilir ve güncellenir.
Bununla birlikte, internet üzerinden hiçbir veri aktarımının %100 güvenli olmadığını hatırlatırız. Bir güvenlik ihlali yaşanması durumunda KVKK Madde 12/5 uyarınca veri sahiplerine ve KVK Kurumu'na yasal süreler içinde bildirimde bulunulur.
11. Veri Saklama Süreleri
| Veri Türü | Saklama Süresi |
|---|---|
| Kayıtlı kullanıcı profili (ad, e-posta, ilgi alanları) | Hesap aktif olduğu sürece + silme talebinden itibaren 30 gün |
| Ziyaret geçmişi ve puan verileri | Hesap aktif olduğu sürece + silme talebinden itibaren 30 gün |
| Anonim cihaz kimliği (UUID) | Uygulama kaldırılana veya silme talebine kadar |
| Onaylanan işletme bilgileri | Hesap aktif olduğu sürece + hesap kapatılmasından itibaren 2 yıl |
| Reddedilen başvuru verileri | Ret tarihinden itibaren 2 yıl |
| Aktif başvuru (inceleme aşaması) | Başvurudan sonuçlanana kadar |
| Push bildirim token'ı | Bildirim izni geri alınana veya silme talebi yapılana kadar |
| İletişim talepleri (e-posta, WhatsApp) | Talebin çözümlenmesinden itibaren 1 yıl |
| Anonim kullanım/hata logları | 12 ay (otomatik temizlenir) |
| Kampanya ve bildirim geçmişi | Gönderim tarihinden itibaren 3 yıl (ticari kayıt) |
Saklama süresi dolan veriler güvenli olarak imha edilir. Yasal yükümlülüklerin gerektirdiği durumlarda (vergi kaydı, mahkeme emri vb.) bu süreler uzatılabilir.
12. Hesap Silme ve Veri Talebi
Neredeyiz, KVKK ve uluslararası mağaza gereksinimleri (App Store, Google Play) doğrultusunda kullanıcıların hesaplarını ve verilerini doğrudan uygulama içinden veya e-posta yoluyla silmesine imkân tanır.
- Kayıtlı kullanıcı hesabı silme (uygulama içi): Uygulama içinde Profil → Hesabımı Sil yolunu izleyerek hesabınızı anında silebilirsiniz. Silme işlemi gerçekleştiğinde profil bilgileriniz, ziyaret geçmişiniz, puanlarınız ve favorileriniz kalıcı olarak silinir.
- Kayıtlı kullanıcı hesabı silme (e-posta ile): [email protected] adresine "Hesap Silme Talebi" konu başlığıyla e-posta gönderin; kayıtlı e-posta adresinizi belirtin. Talebiniz en geç 30 gün içinde işleme alınır.
- İşletmeci hesabı silme: Aktif hizmet aboneliği bulunan işletmeciler önce aboneliği sonlandırmalıdır; ardından hesap silme talebi [email protected] adresi üzerinden iletilebilir.
- Yasal saklama istisnaları: Yasal yükümlülükler (vergi kaydı, mahkeme emri vb.) kapsamındaki veriler ilgili süre dolana kadar anonim biçimde tutulabilir.
- Anonim cihaz verileri: Cihaz bazlı anonim UUID ve favori verileri, uygulamayı cihazdan kaldırarak herhangi bir zamanda temizlenebilir; ayrıca bir hesap silme talebine gerek yoktur.
13. Çocukların Gizliliği
Neredeyiz platformu 18 yaşın altındaki bireyler için tasarlanmamıştır. Bilerek 18 yaş altı bireylere ait kişisel veri toplamıyoruz. İşletme başvurusu yapabilmek için 18 yaşını doldurmuş olmak ya da yasal temsilci sıfatıyla hareket etmek gerekmektedir.
Ebeveynler veya vasiler, 18 yaşın altında bir bireye ait verinin yanlışlıkla toplanmış olabileceğini düşünürlerse [email protected] adresine yazabilir; söz konusu veriler derhal silinir.
13. KVKK Kapsamındaki Haklarınız
6698 sayılı KVKK'nın 11. maddesi uyarınca kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
- Yukarıdaki düzeltme ve silme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendiniz aleyhine bir sonuç ortaya çıkmasına itiraz etme.
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Daha ayrıntılı bilgi için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.
14. Başvuru Usulü
Haklarınızı kullanmak için aşağıdaki yöntemlerden birini tercih edebilirsiniz:
- E-posta: [email protected] adresine "KVKK Başvurusu" konu başlığıyla yazabilirsiniz. Talebinizde adınız, soyadınız ve talep konusunu açıkça belirtiniz.
- WhatsApp: +90 507 361 59 94 numarasına mesaj gönderebilirsiniz.
Başvurular yasal süre olan 30 (otuz) gün içinde yanıtlanır. Talebin niteliği gereği ek bilgi veya belge istenebilir. Talepler ücretsiz karşılanır; ancak talebin gerektirdiği işlemin bir maliyet doğurması hâlinde KVK Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir.
Yanıtımızdan tatmin olmadığınız takdirde Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) şikâyette bulunma hakkınız saklıdır.
15. Politika Değişiklikleri
Bu Gizlilik Politikası, iş modelimizdeki veya yasal düzenlemelerdeki değişikliklere bağlı olarak güncellenebilir. Politikada önemli değişiklikler yapıldığında kayıtlı e-posta adresleri üzerinden bildirim yapılır ve politikanın üst kısmındaki güncelleme tarihi değiştirilir.
Güncel politika her zaman neredeyiz.net/gizlilik.html adresinde yayımlanır. Platformu kullanmaya devam etmeniz güncel politikayı kabul ettiğiniz anlamına gelir.
16. İletişim
Gizlilik politikamız veya kişisel verilerinize ilişkin her türlü soru ve talebiniz için:
- E-posta: [email protected]
- WhatsApp: +90 507 361 59 94
- Veri Sorumlusu: Neredeyiz Teknoloji