KVKK Aydınlatma Metni
6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Hazırlanmıştır · Son güncelleme: Temmuz 2026
1. Veri Sorumlusunun Kimliği
6698 sayılı KVKK kapsamında kişisel verilerinizi işleyen veri sorumlusu aşağıda belirtilmiştir:
| Bilgi | Değer |
|---|---|
| Veri Sorumlusu Unvanı | Neredeyiz Teknoloji |
| Platform | Neredeyiz (neredeyiz.net / Neredeyiz mobil uygulaması) |
| E-posta | [email protected] |
| +90 507 361 59 94 |
Not: Veri sorumlusu olarak VERBİS (Veri Sorumluları Sicil Bilgi Sistemi) kayıt yükümlülüğümüz, KVK Kurulu'nun ilgili kararları ve faaliyetlerimizin ölçeğine göre değerlendirilmektedir. Bu konudaki güncel durum tarafımızca takip edilmekte ve gerektiğinde gerekli başvurular yapılmaktadır.
2. İşlenen Kişisel Veri Kategorileri
A. Kayıtsız Ziyaretçiler ve Uygulama Kullanıcıları
| Veri Kategorisi | İşlenen Veri |
|---|---|
| Tercih verisi | Bildirim almak istenen şehirler (kullanıcı tarafından manuel seçilir) |
| Cihaz verisi | Bildirim izni verilmesi durumunda cihaza özgü anonim Expo Push Token |
| Anonim cihaz kimliği | Favori işletmeleri kaydetmek için rastgele üretilmiş UUID (kişisel kimlikle ilişkilendirilmez) |
| Teknik log verisi | Uygulama hatası/çöküş logları (anonim, kişisel kimlik içermez) |
A2. Kayıtlı Kullanıcılar (Hesap Açanlar)
| Veri Kategorisi | İşlenen Veri |
|---|---|
| Kimlik verisi | Ad soyad |
| İletişim verisi | E-posta adresi |
| Hesap güvenliği | Şifre (Firebase Authentication tarafından hashlenerek saklanır; ham şifre hiçbir zaman erişilemez) |
| İlgi alanları | Seçilen kategori tercihleri (opsiyonel, kullanıcı tarafından değiştirilebilir) |
| Davranış verisi | Ziyaret edilen işletmeler, ziyaret tarihleri, verilen 1–5 yıldız puanları |
| Favori listesi | Beğenilen işletme UID listesi (hesaba bağlı Firestore'da saklanır) |
Konum verisi: Uygulama, harita görünümü ve AI arama özellikleri için opsiyonel olarak ön plan (foreground) konum izni talep eder. Konum verisi sunucularımızda saklanmaz; yalnızca ilgili işlevin anlık çalıştırılması için kullanılır. Konum izni reddedilebilir; uygulama konumsuz çalışmaya devam eder.
B. İşletme Başvuru Sahipleri ve Kayıtlı İşletmeciler
| Veri Kategorisi | İşlenen Veri |
|---|---|
| Kimlik verisi | İşletme sahibinin adı ve soyadı |
| İletişim verisi | E-posta adresi, telefon numarası, WhatsApp numarası |
| İşletme verisi | İşletme adı, kategorisi, şehir, ilçe, açık adresi, Instagram profili, işletmeci mesajı |
| Görsel veri | İşletme logosu ve fotoğrafları |
| Hesap verisi | E-posta adresi ve şifresi (hashlenerek saklanır) |
| İşlem geçmişi | Başvuru tarihi, başvuru durumu (beklemede/onaylandı/reddedildi) |
| Düzenleme verisi | Bilgi güncelleme talepleri ve talep onay geçmişi |
Hassas kişisel veri işlenmemektedir. KVKK Madde 6 kapsamındaki ırk, etnik köken, siyasi düşünce, din, sağlık, biyometrik veya genetik veri gibi özel nitelikli kişisel veriler tarafımızca toplanmamaktadır.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
Ziyaretçi / Kullanıcı Verileri İçin:
- Seçilen şehirlerdeki yerel işletme kampanyaları ve duyurularına ilişkin push bildirimlerinin iletilmesi.
- Kullanıcının bildirim tercihlerinin yönetilmesi.
- Uygulama kararlılığının ve performansının teknik olarak izlenmesi ve iyileştirilmesi.
İşletmeci Verileri İçin:
- İşletme başvurusunun alınması, incelenmesi ve sonuçlandırılması.
- Onaylanan işletmenin platform üzerindeki piksel ızgarasında yayımlanması ve ziyaretçilere gösterilmesi.
- İşletme bilgilerinin güncel tutulması; düzenleme taleplerinin alınması ve işlenmesi.
- İşletmeci hesabının kimlik doğrulaması ve güvenliğinin sağlanması.
- Başvuru, onay/ret ve düzenleme süreçlerine ilişkin e-posta bildirimleri gönderilmesi.
- Platform kurallarının uygulanması ve yasaklı içeriklerin denetlenmesi.
- Ücretli hizmet (piksel, bildirim kampanyası) ilişkisinin kurulması ve yönetilmesi.
- Yasal yükümlülüklerin yerine getirilmesi (vergi, muhasebe, kamu kurumu talepleri).
- Uyuşmazlık halinde delil ve belge niteliğinde saklama.
4. Veri İşlemenin Hukuki Dayanağı
Kişisel verileriniz KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki dayanaklara göre işlenmektedir:
| İşleme Faaliyeti | Hukuki Dayanak | KVKK Maddesi |
|---|---|---|
| İşletme başvurusunun alınması ve işlenmesi | Sözleşmenin kurulması ve ifası | m. 5/2-c |
| Onaylanan işletme bilgilerinin platformda yayımlanması | Açık rıza (başvuru onayı sırasında alınır) | m. 5/1 |
| İşletmeci hesabı kimlik doğrulaması | Sözleşmenin ifası | m. 5/2-c |
| Kampanya push bildirimi gönderimi | Açık rıza (bildirim izni) | m. 5/1 |
| Operasyonel e-posta bildirimleri (onay/ret) | Sözleşmenin ifası | m. 5/2-c |
| Platform güvenliği ve dolandırıcılık tespiti | Meşru menfaat | m. 5/2-f |
| Yasal yükümlülüklerin yerine getirilmesi | Kanuni yükümlülük | m. 5/2-ç |
| Yetkili kurum/mahkeme taleplerine yanıt | Kanuni yükümlülük | m. 5/2-ç |
5. Kişisel Verilerin Aktarıldığı Taraflar
Kişisel verileriniz aşağıdaki kategorilerdeki alıcılarla, KVKK'nın 8. ve 9. maddeleri kapsamında ve belirtilen amaçlarla paylaşılabilir:
| Alıcı Kategorisi | Aktarılan Veri | Amaç |
|---|---|---|
| Google Firebase (Auth, Firestore, Storage) |
Kullanıcı profili, ziyaret geçmişi, puan, favori, işletme bilgileri, görseller, push token | Kimlik doğrulama, veri depolama, görsel depolama |
| Expo Push Notification Service | Push token, bildirim içeriği, şehir bilgisi | Push bildirimi iletimi |
| Resend (e-posta servisi) | E-posta adresi, ad soyad | İşlemsel e-posta gönderimi (hoş geldin, onay/ret, şifre sıfırlama) |
| Vercel (API sunucu) | API istekleri; AI aramada sorgu metni ve konum | E-posta API ve AI arama API altyapısı |
| Anthropic (AI servisi) | Arama sorgu metni, anlık konum (izin varsa) — saklanmaz | AI Arama ve AI Rota özelliklerinin çalıştırılması |
| Cloudflare (web hosting) | Web trafiği (güvenlik duvarı kapsamında) | Web sitesi hosting ve güvenlik |
| Platform kullanıcıları (ziyaretçiler) | Onaylanan işletmenin adı, kategorisi, adresi, iletişim bilgileri, fotoğrafları | İşletmenin platformda keşfedilebilir hâle getirilmesi (açık rıza ile) |
| Yetkili kamu kurumları ve yargı mercileri | Talep edilen veriler | Yasal yükümlülük ve mahkeme kararlarına uyum |
Verileriniz üçüncü taraf reklam ağlarına, veri komisyoncularına veya pazarlama şirketlerine kesinlikle satılmaz ya da aktarılmaz.
6. Yurt Dışına Veri Aktarımı
Platformun kullandığı teknik altyapı hizmetleri (Google Firebase, Expo, Resend, Vercel, Anthropic, Cloudflare) sunucularını Amerika Birleşik Devletleri ve Avrupa Birliği dahil çeşitli yabancı ülkelerde barındırmaktadır. Bu nedenle kişisel verileriniz KVKK Madde 9 kapsamında yurt dışına aktarılmaktadır.
Bu aktarımlar aşağıdaki güvenceler çerçevesinde gerçekleştirilmektedir:
- Google Firebase: Google LLC, GDPR kapsamındaki Standart Sözleşme Maddeleri (SCCs) çerçevesinde gerekli güvenceleri sunmaktadır. Detay: firebase.google.com/support/privacy
- Expo: Token iletimi yapar; kişisel veri toplamaz. Detay: expo.dev/privacy
- Resend: İşlemsel e-posta gönderimi için e-posta adresi ve ad iletilir. Detay: resend.com/legal/privacy-policy
- Vercel: API sunucu altyapısı; AI aramada sorgu ve konum verisi iletilir. Detay: vercel.com/legal/privacy-policy
- Anthropic: AI arama için sorgu metni ve konum (izin varsa) iletilir; saklanmaz. Detay: anthropic.com/privacy
- Cloudflare: Web trafiği güvenlik duvarı kapsamında işlenir. Detay: cloudflare.com/privacypolicy
KVK Kurulu tarafından yeterli korumanın bulunduğu ülkeler listesinde yer almayan ülkelere veri aktarımında açık rızanız alınmaktadır (başvuru formundaki KVKK onayı bu kapsamdadır).
7. Kişisel Verilerin Saklanma Süreleri
| Veri Türü | Saklama Süresi | Dayanak |
|---|---|---|
| Kayıtlı kullanıcı profili (ad, e-posta, ilgi alanları) | Hesap aktif olduğu sürece + silme talebinden itibaren 30 gün | Sözleşme ifası / KVKK m.7 |
| Ziyaret geçmişi ve puan verileri | Hesap aktif olduğu sürece + silme talebinden itibaren 30 gün | Sözleşme ifası / KVKK m.7 |
| Anonim cihaz kimliği (UUID) | Uygulama kaldırılana veya silme talebine kadar | Meşru menfaat (anonim veri) |
| Onaylanan işletme bilgileri | Hesap aktif olduğu sürece + kapatmadan itibaren 2 yıl | Meşru menfaat / olası uyuşmazlık |
| Reddedilen başvuru verileri | Ret tarihinden itibaren 2 yıl | Olası itiraz ve uyuşmazlık |
| İşletme hesap kimlik bilgileri | Hesap aktif olduğu sürece | Sözleşme ifası |
| Push bildirim token'ı | İzin geri alınana veya silme talebine kadar | Açık rıza |
| Kampanya ve bildirim geçmişi | Gönderim tarihinden itibaren 3 yıl | Ticari kayıt / olası uyuşmazlık |
| İletişim ve destek talepleri | Talebin kapatılmasından itibaren 1 yıl | Meşru menfaat |
| Anonim teknik loglar | 12 ay (otomatik silinir) | Meşru menfaat |
Saklama süresi dolan kişisel veriler imha politikamız kapsamında güvenli biçimde silinir veya anonim hale getirilir. Mahkeme kararı, yasal yükümlülük veya yetkili kurum talebi gibi zorunlu hallerde saklama süresi uzatılabilir.
8. Veri Sahibinin Hakları (KVKK Madde 11)
6698 sayılı KVKK'nın 11. maddesi uyarınca kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:
- Bilgi edinme hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- Bilgi talep hakkı: Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
- Amaç öğrenme hakkı: Kişisel verilerinizin işlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme.
- Aktarım bilgisi hakkı: Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Düzeltme hakkı: Kişisel verileriniz eksik veya yanlış işlenmişse bunların düzeltilmesini talep etme ve bu işlemin aktarılan üçüncü kişilere bildirilmesini isteme.
- Silme ve yok etme hakkı: KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini, yok edilmesini ya da anonim hale getirilmesini talep etme ve bu işlemin aktarılan üçüncü kişilere bildirilmesini isteme.
- İtiraz hakkı: İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç doğurmasına itiraz etme.
- Tazminat hakkı: Kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
9. Başvuru Usulü ve Yöntemi
KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerden birini tercih edebilirsiniz:
| Başvuru Yöntemi | Açıklama |
|---|---|
| Uygulama içinden hesap silme (kayıtlı kullanıcılar) | Neredeyiz uygulamasında Profil → Hesabımı Sil adımlarını izleyerek hesabınızı ve tüm kişisel verilerinizi (profil, ziyaret geçmişi, puanlar, favoriler) anında silebilirsiniz. Ek bir başvuruya gerek yoktur. |
| E-posta ile başvuru | [email protected] adresine "KVKK Başvurusu" konu başlığıyla e-posta gönderiniz. E-postanızda adınızı, soyadınızı, talep konusunu ve kayıtlı e-posta adresinizi belirtiniz. |
| WhatsApp ile başvuru | +90 507 361 59 94 numarasına mesaj gönderebilirsiniz. Adınızı ve talebinizi açıkça belirtiniz. |
Başvurular en geç 30 (otuz) gün içinde yanıtlanır. Kimliğinizin doğrulanması ve talebin niteliğine bağlı olarak ek bilgi veya belge talep edilebilir. Kimlik doğrulaması amacıyla yalnızca talebin değerlendirilmesi için zorunlu olan veriler istenebilir.
Başvurunuza verilen yanıttan tatmin olmadığınız takdirde Kişisel Verileri Koruma Kurumu'na şikâyette bulunma hakkınız her zaman saklıdır:
- KVK Kurumu web sitesi: kvkk.gov.tr
- Online şikâyet formu: basvuru.kvkk.gov.tr
10. Açık Rıza Gerektiren İşlemler
Aşağıdaki veri işleme faaliyetleri açık rıza kapsamındadır ve rızanızın bulunmadığı veya geri alındığı durumlarda gerçekleştirilmez:
İşletmeciler İçin:
- Platform üzerinde yayım: Onaylanan işletmenin bilgileri (adı, adresi, fotoğrafları vb.) platformda kamuya açık olarak yayımlanır. Bu yayım açık rızanıza dayanmaktadır ve başvuru formunda onaylanır. Rızanızı geri almak istediğinizde [email protected] adresine yazmanız yeterlidir; işletmeniz yayından kaldırılır.
- Yurt dışına veri aktarımı: Google Firebase ve Expo altyapısının kullanımı nedeniyle verileriniz yurt dışına aktarılır. Bu aktarım başvuru formundaki KVKK onayıyla rızanıza dayandırılır.
Kullanıcılar İçin:
- Kampanya push bildirimleri: İşletmecilerin satın aldığı promosyon ve kampanya bildirimleri, yalnızca cihazınızda bildirim izni vermiş olmanız şartıyla gönderilir. İzninizi cihaz ayarlarından veya uygulama içindeki Bildirim Tercihleri ekranından istediğiniz zaman geri alabilirsiniz. Rızanızı geri aldığınızda cihazınıza ait token sistemden silinir.
Bu aydınlatma metninin güncel versiyonuna her zaman neredeyiz.net/kvkk.html adresinden ulaşabilirsiniz. Metnin güncellenmesi durumunda kayıtlı işletmecilere e-posta yoluyla bildirim yapılır.
Ayrıca Gizlilik Politikası ve Kullanım Koşulları belgelerimizi de incelemenizi öneririz.