TASLAK — avukat onayı bekliyor; hukuki danışmanlık değildir. [DOLDURULACAK: ...] işaretli yerler yayımlanmadan doldurulur.
Nerdeyiz Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamındadır. Bu metin bilgilendirmedir; onay istemez. Açık rıza ayrı bir metindedir (Açık Rıza Metni) ve ayrıca istenir.
Son güncelleme: [DOLDURULACAK: yayın tarihi]
1. Veri sorumlusu
- Unvan: [DOLDURULACAK: şirket ya da şahıs unvanı]
- Adres: [DOLDURULACAK: tebligat adresi]
- İletişim: [DOLDURULACAK: KVKK başvuru e-postası]
- VERBİS: [DOLDURULACAK: VERBİS kaydı gerekli mi, sicil no]
2. Nerdeyiz nedir, ne yapmaz
Nerdeyiz, bölgendeki mekanlarda kaç kişinin olduğunu, ortamın havasını ve anonim notları gösteren bir harita uygulamasıdır. 18 yaşından küçükler kullanamaz. Konumun kimseye gösterilmez; haritada kişi değil mekan görünür. Arka planda konum alınmaz. Fotoğraf, mesajlaşma ve yorum yoktur.
3. İşlenen veriler, amaçlar ve hukuki sebepler
| Veri | Amaç | Hukuki sebep (KVKK m.5) |
|---|---|---|
| Google ile giriş bilgileri: hesap kimliği, e-posta adresi (Supabase Auth); anonim oturumda yalnız oturum kimliği | Hesabı açmak, oturumu sürdürmek | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Kullanıcı adı, avatar tohumu, ev bölgesi, 18+ beyanı, kullanım koşulları ve rıza zaman damgaları | Profil, yaş şartı, kabulün kanıtı | Sözleşme; hakkın tesisi (m.5/2-e); kabul kayıtları için meşru menfaat (m.5/2-f) |
| Konum (koordinat): yalnız bölge tespiti ve check-in doğrulaması anında | Bölgeni bulmak, mekanda olduğunu sunucuda doğrulamak (mekana en fazla 100 m) | Açık rıza (m.5/1; bkz. Açık Rıza Metni) |
| Check-in kaydı: mekan ya da "evde", bölge, hava ve kalabalık seçimi, not (en çok 120 karakter), tepkiler | Canlı sayıları ve akışı üretmek, notları göstermek | Sözleşmenin ifası |
| Notlar, şikayet ve engel kayıtları | Notları yayından önce ve sonra denetlemek, kötüye kullanımı önlemek | Meşru menfaat (m.5/2-f); hukuka aykırı içerik için kanuni yükümlülük (m.5/2-ç) |
| Cihaz özeti (device_hash: cihaz kimliğinin geri çevrilemez özeti), platform | Yasaklı cihazın yeni hesapla dönmesini önlemek, hile denetimi | Meşru menfaat |
| Trafik bilgisi: IP adresi, zaman, eylem türü | 5651 sayılı Kanun'daki saklama yükümlülüğü | Kanuni yükümlülük (m.5/2-ç) |
| Bildirim verileri: FCM kayıt anahtarı, bildirim tercihleri, gönderim kaydı | Seçtiğin bildirimleri iletmek | Her bildirim amacı için ayrı açık rıza (bkz. Açık Rıza Metni) |
| Öğrenci doğrulaması (isteğe bağlı): okul e-postası saklanmaz; yalnız biberli özeti (HMAC), okul alan adı (ör. mu.edu.tr) ve doğrulama durumu | Öğrenci rozeti | Açık rıza |
| Kullanım olayları (olay adı ve sabit listeden değerler; konum, mekan, sayı, serbest metin içermez) | Ürünü iyileştirmek | Meşru menfaat [DOLDURULACAK: avukat: açık rıza gerekir mi] |
| Favoriler, geliş niyeti ("Bu akşam" listesi) | Özellikleri sunmak | Sözleşmenin ifası |
| Davet kodu ve kullanım ilişkisi: her hesabın kalıcı bir davet kodu vardır; yeni hesap isteğe bağlı olarak bir kod girerse "bu hesap şu kodla geldi" ilişkisi (kod, kullanan hesap, zaman) saklanır. Davetçinin kimliği kimseye gösterilmez; davetçi yalnız kaç kişinin kodunu kullandığını görür | Davet sayacını göstermek, büyümeyi ölçmek | Meşru menfaat (m.5/2-f) [DOLDURULACAK: avukat: hukuki sebep] |
Ham konum (GPS) hiçbir tabloya, loga ya da analitik olaya yazılmaz; yalnız işlem sırasında kullanılır. Bölge tespitinde koordinat cihazında yaklaşık (~1 km) yuvarlanıp gönderilir.
4. Anonimlik ve üç kişi eşiği
Notunun yazarı diğer kullanıcılara ve uygulamaya hiçbir şekilde iletilmez. Bir mekanda 3'ten az aktif kişi varsa sayı "birkaç kişi" görünür ve notlar mekan adı olmadan bölge akışına düşer. Not ile hesabın sunucuda ilişkilidir (şikayet, moderasyon ve yasal yükümlülük için); anonimlik diğer kullanıcılara karşıdır.
5. Aktarım yapılan taraflar ve yurt dışı aktarım
Verilerin Türkiye dışındaki hizmet sağlayıcılarda işlenmesi KVKK m.9 kapsamındadır [DOLDURULACAK: avukat: m.9 dayanağı (açık rıza, standart sözleşme bildirimi vb.)].
| Alıcı | Ne için | Hangi veri | Konum |
|---|---|---|---|
| Supabase (veritabanı, kimlik doğrulama, Edge Function) | Altyapı | Tüm hesap ve içerik verileri | [DOLDURULACAK: prod proje bölgesi; dev proje Frankfurt (AB) olarak kuruldu] |
| Google (Google ile giriş) | Kimlik doğrulama | Google hesap bilgilerin | [DOLDURULACAK: işleme yeri] |
| Google Firebase Cloud Messaging | Bildirim iletimi | FCM kayıt anahtarı, bildirim içeriği | [DOLDURULACAK: işleme yeri] |
| OpenAI | Notları yayından önce denetleyen yapay zeka sınıflandırması | Not metni (önce kara liste ve kalıp süzgecinden geçen) | ABD [DOLDURULACAK: OpenAI saklama ve eğitim politikası M9'da doğrulanacak; kimlik gönderilmediği teyit edilecek] |
| Google Gmail SMTP | Öğrenci doğrulama kodunu e-postayla iletmek | Okul e-posta adresi (yalnız gönderim anında; Nerdeyiz saklamaz) | [DOLDURULACAK: işleme yeri] |
| Cloudflare Pages | Web sitesi | Site ziyaret verileri | [DOLDURULACAK: işleme yeri] |
Verilerini reklam ağlarına satmayız, ticari amaçla üçüncü kişilerle paylaşmayız. Yetkili kamu kurumlarının yasal talepleri saklıdır.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Aktif varlık (mekanda "buradasın" durumu) | 3 saat |
| Not (akışta) | 24 saat (mekan adsız notlar grubuyla açılıştan 23 saat sonra, yazılıştan en çok 24 saat) |
| Ham check-in, tepki | 30 gün |
| Şikayet (şikayet anındaki not metni dahil), engellenen not kaydı | Ham check-in ile birlikte (en fazla 30 gün) |
| Engel çifti | Hesaplardan biri silinene kadar |
| Geliş niyeti | Geliş diliminin sonu + 1 saat |
| Favori, bildirim tercihi | Sen kaldırana ya da hesap silinene kadar |
| Davet kodu ve kullanım ilişkisi | Hesap silinene kadar |
| Hız sayacı | Penceresi bitince |
| Mekan önerisinin önereni | İnceleme sonrası ya da en geç 14 gün; öneri kaydı kalır |
| Saatlik ve günlük istatistik, Nerdeyiz Anı planı, bölge raporları | Süresiz; kimliksiz ve eşikli, kişiye bağlanamaz |
| Trafik kaydı (IP, zaman, eylem) | 2 yıl (5651) |
| Moderasyon kaydı (karar ve sebep; not metni tekrar saklanmaz) | 90 gün |
| Kullanım olayları | 180 gün |
| Bildirim gönderim kaydı | 30 gün |
| Push kayıt anahtarı | Çıkışta; geçersiz sayılınca ya da 60 gün tazelenmezse |
| Öğrenci doğrulama kodu (bekleyen) | 1 saat geçerli; süresi dolanlar en geç yaklaşık 1 gün içinde silinir; üç yanlış denemede hemen |
| Doğrulanmış öğrenci kaydı (adres özeti, okul alan adı) | Hesap silinene kadar |
| Kod gönderim kaydı (adres özeti ve an) | 24 saat (hesap silinse de bu süre dolana kadar kalır) |
| Cihaz kaydı | Hesap silinene kadar |
| Onboarding'i tamamlanmamış hesap (anonim dahil) | Açılıştan ve son girişten 7 gün sonra silinir (en geç ertesi gün 05:00, Türkiye saati) |
| Cihaz yasağı kaydı (cihaz özeti, sebep) | Yasak kaldırılana kadar; hesap silinse de kalır [DOLDURULACAK: avukat: hukuki dayanak] |
| Silinen banlı hesabın kimlik özeti (biberli, geri çevrilemeyen özet) | Son silinişten 2 yıl; ham e-posta ve Google kimliği tutulmaz |
7. Hesap silme
Hesabını uygulama içinden ve web sayfasından silebilirsin. Silince profil, check-in, tepki, şikayet, engel, niyet, favori, hız sayacı, kullanım olayları, cihaz, bildirim anahtarı ve tercihi, öğrenci kaydı, davet kodu ve kullanım ilişkisi hemen silinir. Silince son 24 saatteki notların da akıştan hemen kalkar. Önerdiğin mekanların önereni boşalır (öneri kalır). Trafik kaydı yasal süre (2 yıl) boyunca kalır. Hesabın banlıysa ve silersen, aynı Google hesabıyla yasağı aşıp geri dönülmesini önlemek için hesabının e-posta ve Google kimliğinden üretilen biberli, geri çevrilemeyen bir kimlik özeti 2 yıl saklanır; ham e-posta ve kimlik tutulmaz. Cihaz yasağı da hesap silinse bile yasak kaldırılana kadar sürer.
8. Toplama yöntemi
Veriler uygulama üzerinden otomatik yollarla, senin kullanımınla toplanır.
9. Haklarınız (KVKK m.11)
Kişisel verinin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde ya da dışında aktarıldığı üçüncü kişileri bilme; eksik ya da yanlış işlenmişse düzeltilmesini isteme; m.7 çerçevesinde silinmesini ya da yok edilmesini isteme ve bunun aktarılan üçüncü kişilere bildirilmesini isteme; otomatik sistemlerle analiz sonucu aleyhine bir sonuca itiraz etme; kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.
Başvuru: [DOLDURULACAK: başvuru e-postası ya da KEP adresi] veya yazılı olarak yukarıdaki adrese; kimliğini ve talebini açıkça yaz. En geç 30 gün içinde yanıtlarız. Memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikayet hakkın saklıdır. Not: yazar kimliği kullanıcılara iletilmediği için, başkasının notu hakkında kişi bilgisi verilemez.
10. Otomatik karar
Notlar yayından önce otomatik süzgeç ve yapay zeka sınıflandırmasıyla denetlenir; reddedilirse sebebi sana söylenir, düzeltip yeniden gönderebilirsin. 3 farklı kişiden şikayet alan not otomatik gizlenir ve moderatör kuyruğuna düşer.