Gidilir

Gizlilik ve KVKK Aydınlatma Metni

Son güncelleme: 21 Ekim 2026

Gidilir, gittiğin mekanları kendi listende sıralaman için yapılmış bir uygulama. Bu metinde Gidilir'i kullanırken hangi kişisel verilerini, neden ve hangi hukuki sebeple işlediğimizi, kimlerle paylaştığımızı ve hangi haklara sahip olduğunu anlatıyoruz. Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesindeki aydınlatma yükümlülüğü için hazırlandı.

1. Veri sorumlusu

Veri sorumlusu, Gidilir'i geliştiren Ömer Naçar'dır. Bu metinle ya da kişisel verilerinle ilgili her soru için omer_nacar@hotmail.com adresine yazabilirsin.

2. Hangi verilerini işliyoruz?

• Hesap bilgileri: e-posta adresin ve şifren. Şifren geri çözülemeyecek şekilde saklanır, biz de göremeyiz.
• Profil bilgileri: kullanıcı adın, listelerini kimin göreceğine dair seçimin ve şehrin (şimdilik İzmir).
• Listelerin: sıraladığın mekanlar ve kategorileri, “Beğendim / İdare eder / Beğenmedim” seçimlerin, “hangisi daha iyiydi?” sorularına verdiğin cevaplar ve gidilecekler listen.
• Katkıların: uygulamaya eklediğin mekanlar ve bir mekan için gönderdiğin bildirimler (“kapanmış”, “yeri yanlış” gibi).
• Konum: izin verirsen cihazının konumu. Yakınındaki mekanları göstermek için arama sırasında sunucumuza gönderilir; kaydedilmez, konum geçmişin tutulmaz. İzin vermesen de uygulamayı kullanabilirsin, o zaman mekanları şehir merkezine göre gösteririz.
• Teknik kayıtlar: uygulamayı kullanırken sunucularımız IP adresini, isteklerin zamanını, cihazının ve uygulamanın türünü ve giriş zamanlarını kaydeder.
• TestFlight geri bildirimleri: uygulamayı Apple'ın TestFlight'ı üzerinden deniyorsan, gönderdiğin geri bildirimler, ekran görüntüleri ve çökme raporları (cihaz modeli, iOS sürümü gibi bilgilerle) Apple aracılığıyla bize ulaşır.

Rehberine, fotoğraflarına ve mikrofonuna erişmiyoruz, reklam kimliğini kullanmıyoruz. Şu an bir analiz ya da hata takip aracı da kullanmıyoruz; kullanmaya başlarsak önce bu metni güncelleriz.

3. Neden işliyoruz, hukuki sebebi ne?

• Hesabını açmak, giriş yapmanı ve unutursan şifreni yenilemeni sağlamak. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
• Listelerini saklamak, sıralamak ve seçtiğin ayara göre göstermek. Hukuki sebep: sözleşmenin ifası (m. 5/2-c).
• Yakınındaki mekanları göstermek. Hukuki sebep: sözleşmenin ifası (m. 5/2-c). Konum iznini iPhone'unun Ayarlar bölümünden istediğin zaman kapatabilirsin.
• Mekan bilgilerini doğru tutmak (eklenen mekanlar ve bildirimler). Hukuki sebep: meşru menfaatimiz (m. 5/2-f).
• Güvenliği sağlamak, kötüye kullanımı önlemek ve hataları bulmak (teknik kayıtlar). Hukuki sebep: meşru menfaatimiz (m. 5/2-f).
• Kanunlardan doğan yükümlülükleri yerine getirmek ve bir uyuşmazlıkta hakkımızı korumak. Hukuki sebep: hukuki yükümlülük (m. 5/2-ç) ile bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).

Uygulamayı geliştirmek için verilerden kimliğinden arındırılmış toplu istatistikler çıkarabiliriz (ör. İzmir'de kaç kumru listesi tutulduğu). Bu istatistikler seni tanımlamaz.

4. Verilerini nasıl topluyoruz?

Uygulamaya girdiğin bilgilerden ve uygulamayı kullanırken otomatik yollarla, elektronik ortamda topluyoruz.

5. Kimlerle paylaşıyoruz?

• Diğer kullanıcılar: kullanıcı adın herkese görünür. Listelerin ve gidileceklerin seçtiğin ayara göre görünür: herkese açık, sadece onayladığın takipçiler ya da sadece sen. Ayarı Profil'den istediğin zaman değiştirebilirsin. “Hangisi daha iyiydi?” cevaplarını ve e-posta adresini kimse görmez. Eklediğin mekanlar herkesin gördüğü mekan bilgilerine katılır.
• Hizmet sağlayıcılarımız, yani verilerini bizim adımıza ve talimatımızla işleyen şirketler:
  • Supabase (ABD): veritabanı, giriş, sunucu altyapısı ve şifre sıfırlama kodu gibi e-postaların gönderilmesi. Veriler Almanya'da (Frankfurt), Amazon Web Services veri merkezlerinde saklanır.
  • Apple (ABD): mekan eklerken harita ve adres bulma. Haritada işaretlediğin noktanın koordinatları, adresi bulmak için Apple'a gönderilir. TestFlight geri bildirimleri de Apple üzerinden gelir.
• Yetkili kurumlar: kanunen zorunlu olduğunda, talep eden yetkili kamu kurum ve kuruluşlarına (ör. mahkemeler).

Verilerini satmıyoruz ve reklam şirketleriyle paylaşmıyoruz.

Yurt dışına aktarım: hizmet sağlayıcılarımızın sunucuları yurt dışında olduğu için verilerin yurt dışına aktarılır. Veritabanımız Almanya'da; e-posta ve harita hizmetleri ise sağlayıcıların yurt dışındaki sunucularında çalışır.

6. Ne kadar saklıyoruz?

• Hesap, profil ve liste verilerini hesabın açık olduğu sürece saklarız.
• Hesabını sildiğimizde profilin, listelerin, karşılaştırma cevapların, gidileceklerin, takip bilgilerin ve bildirimlerin silinir. Eklediğin mekanlar herkesin kullandığı mekan bilgilerinin parçası olduğu için kalır, seninle bağlantıları silinir.
• Oturum bilgileri (IP adresi, cihaz türü) çıkış yaptığında ya da hesabın silindiğinde silinir. Sunucu kayıtları en fazla 7 gün tutulur.
• Kanunen daha uzun saklamamız gereken bir durum olursa, sadece o süre kadar saklarız.

7. Hesabını silmek

Hesabını silmek için Gidilir'e kayıtlı e-posta adresinden omer_nacar@hotmail.com adresine yazman yeterli. Hesabını en geç 30 gün içinde siler, sana haber veririz. Yakında hesabını uygulamanın içinden de silebileceksin.

8. Hakların

KVKK'nın 11. maddesi gereğince kişisel verilerinle ilgili olarak:

• işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi isteme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik ya da yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme,
• düzeltme, silme ya da yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• sadece otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işlenmesi yüzünden zarara uğrarsan zararının giderilmesini isteme

haklarına sahipsin.

Bu haklarını kullanmak için Gidilir'e kayıtlı e-posta adresinden omer_nacar@hotmail.com adresine yazabilirsin. Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Başvurun reddedilirse, cevabı yetersiz bulursan ya da süresinde cevap alamazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

9. Güvenlik

Verilerin uygulama ile sunucu arasında şifreli bağlantıyla (HTTPS) taşınır. Veritabanında her kullanıcı sadece görmeye izni olan verilere erişebilir. Şifren geri çözülemeyecek şekilde saklanır.

10. Çocuklar

Gidilir 13 yaşından küçükler için tasarlanmadı ve bu yaştakilerin verilerini bilerek toplamıyoruz. Böyle bir hesap fark edersek sileriz.

11. Değişiklikler

Bu metni güncellediğimizde yukarıdaki tarihi değiştiririz. Önemli bir değişiklik olursa uygulamada da haber veririz.