KVKK Aydınlatma Metni
⚠️ TASLAK — HUKUK ONAYINDAN GEÇMEMİŞTİR. YAYINLANAMAZ. Sürüm: 1.0 (taslak) · Hazırlanma: 2026-08-02 Blokaj: Veri sorumlusunun kimliği belirlenmeden bu metin geçerli olmaz (OLI-001).
1. Veri Sorumlusu
⚠️ DOLDURULACAK (OLI-001). Aşağıdaki alanlar tüzel kişilik belirlendikten sonra tamamlanmalıdır. Bu bilgiler olmadan aydınlatma yükümlülüğü yerine getirilmiş sayılmaz (KVKK m.10/1-a).
- Unvan:
[TÜZEL KİŞİLİK UNVANI] - Adres:
[MERKEZ ADRESİ] - MERSİS / Vergi No:
[...] - VERBİS kayıt no:
[...](kayıt yükümlülüğü değerlendirilecek) - İletişim / Başvuru:
[KVKK BAŞVURU E-POSTASI] - Veri Sorumlusu Temsilcisi:
[YURT DIŞINDA YERLEŞİKSE ZORUNLU] - Uygulama / Hizmet: Locativ —
https://locativ.app(2026-08-03 itibarıyla belirlendi)
Not: Alan adının belirlenmiş olması OLI-001 blokajını kaldırmaz. Aydınlatma yükümlülüğü tüzel kişiliğin unvan, adres ve iletişim bilgilerini gerektirir (KVKK m.10/1-a); alan adı bunların yerine geçmez.
2. İşlediğimiz Kişisel Veriler
| Kategori | Veriler | Nereden |
|---|---|---|
| Kimlik | Görünen ad, kullanıcı adı, doğum tarihi, cinsiyet | Sizden |
| İletişim | Telefon numarası (tek yönlü şifrelenmiş biçimde) | Sizden |
| Konum | Anlık konum, konum doğruluğu, yön | Cihazınızdan |
| İşlem güvenliği | IP adresi, cihaz tanımlayıcısı, oturum kayıtları | Otomatik |
| Görsel/işitsel | Fotoğraf, video, ses kaydı, canlı yayın | Sizden |
| Müşteri işlem | Mesajlar, gönderiler, yorumlar, beğeniler | Sizden |
| Finans | Satın alma kayıtları, coin bakiyesi | Sizden / ödeme sağlayıcı |
| Pazarlama | Uygulama kullanım olayları (rıza verirseniz) | Otomatik |
Telefon numarası hakkında: Numaranız veritabanımızda okunabilir biçimde saklanmaz; geri döndürülemez bir kriptografik türevi (HMAC-SHA256) tutulur. Doğrulama SMS'i gönderirken numara geçici olarak işlenir, kalıcı kaydedilmez. (Kod:
backend/src/common/crypto/phone-hash.ts· ADR-005)
Konum geçmişi hakkında: Konum geçmişiniz tutulmaz. Yalnızca en son konumunuz tek bir satırda saklanır ve her güncellemede üzerine yazılır. (Kod:
backend/src/modules/location/location.service.ts· ADR-002)
3. İşleme Amaçları ve Hukuki Sebepleri
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Hesabınızı oluşturmak ve yönetmek | Sözleşmenin ifası (m.5/2-c) |
| Yakınınızdaki kullanıcıları göstermek | Sözleşmenin ifası (m.5/2-c) |
| Mesajlaşma, arama, içerik paylaşımı | Sözleşmenin ifası (m.5/2-c) |
| Ödeme ve abonelik işlemleri | Sözleşmenin ifası + hukuki yükümlülük (m.5/2-a,c) |
| İçerik moderasyonu ve güvenlik | Meşru menfaat + hukuki yükümlülük (m.5/2-a,f) |
| Şikayet incelemesi ve delil saklama | Hukuki yükümlülük (m.5/2-a) |
| Trafik kayıtlarının tutulması | Hukuki yükümlülük — 5651 s. Kanun (m.5/2-a) |
| "Beni Bul" konum paylaşımı | Açık rıza (m.5/1) |
| Pazarlama iletişimi | Açık rıza (m.5/1) |
| Ürün analitiği | Açık rıza (m.5/1) |
| Anlık bildirim | Açık rıza (m.5/1) |
Açık rızaya dayalı işlemeleri reddedebilir ve verdiğiniz rızayı her zaman geri alabilirsiniz. Bunlar hizmetin ön şartı değildir; reddetmeniz hâlinde yalnızca ilgili özellik çalışmaz.
4. İçeriğinizin Denetlenmesi
Yasa dışı içeriğin yayılmasını önlemek için paylaştığınız görsel, video ve metin içerikleri otomatik sistemlerle taranır; şüpheli içerik insan incelemesine yönlendirilir.
Bu tarama özel mesajlarınızı da kapsar. Mesajlaşmanız uçtan uca şifrelenmemektedir; bu, moderasyon ve yetkili merci taleplerine yanıt verebilmemiz için gereklidir. Bunu açıkça belirtiyoruz ki mahremiyet beklentinizi buna göre oluşturabilesiniz.
Bir içeriğiniz hakkında karar verildiğinde gerekçesiyle birlikte bilgilendirilirsiniz ve itiraz hakkınız vardır. İtirazınızı, ilk kararı veren kişiden farklı biri inceler.
5. Aktarım
| Kime | Ne için | Nerede |
|---|---|---|
| Bulut altyapı sağlayıcısı | Barındırma | Yurt dışı |
| SMS sağlayıcısı | Doğrulama kodu | [BELİRLENECEK] |
| Ödeme sağlayıcıları | Ödeme işlemi | Yurt dışı |
| Bildirim sağlayıcısı | Anlık bildirim | Yurt dışı |
| Yetkili kamu kurumları | Kanuni talep | Türkiye |
⚠️ DOLDURULACAK (OLI-005): Yurt dışı aktarımların KVKK m.9 kapsamındaki hukuki mekanizması (taahhütname / standart sözleşme / yeterlilik kararı) belirlendikten sonra bu bölüm tamamlanmalıdır.
6. Saklama Süreleri
| Veri | Süre |
|---|---|
| Hesap bilgileri | Hesabınız açık olduğu sürece + 30 gün |
| Konum | Yalnızca anlık; geçmiş tutulmaz |
| Mesajlar | Siz silene kadar / hesap kapanınca + 30 gün |
| Hikâyeler | 24 saat |
| Şikayet edilen içerik | Karardan sonra 90 gün (soruşturma varsa daha uzun) |
| Moderasyon kararları | 2 yıl |
| Rıza kayıtları | Hesap kapansa dahi saklanır (aşağıya bakınız) |
| Ödeme kayıtları | Mali mevzuat gereği 10 yıl |
| Trafik kayıtları | 5651 s. Kanun gereği [SÜRE — OLI-003] |
Rıza kayıtları neden hesap silindikten sonra da saklanır: "Benden hiç rıza alınmadı" iddiasına karşı rızayı ispat etmek kanunen bizim yükümlülüğümüzdür. Bu kayıtlarda kimliğinizle bağlantı koparılır; yalnızca hangi metne, hangi sürümüne, ne zaman onay verildiği bilgisi kalır.
7. Haklarınız (KVKK m.11)
Şunları talep edebilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
- Eksik/yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini isteme
Uygulama içinden doğrudan kullanabilecekleriniz:
| Hak | Nerede |
|---|---|
| Verilerimi indir | Ayarlar → Gizlilik → Verilerimi indir |
| Hesabımı sil | Ayarlar → Hesap → Hesabımı sil |
| Rızalarımı yönet | Ayarlar → Gizlilik → İzinler |
| Bilgilerimi düzelt | Profil düzenle |
Diğer talepleriniz için: [KVKK BAŞVURU E-POSTASI]
Başvurularınız en geç 30 gün içinde sonuçlandırılır.
8. Hesabınızı Sildiğinizde
- Hesabınız derhal görünmez olur, oturumlarınız kapatılır, konumunuz silinir.
- 30 gün boyunca giriş yaparak bu işlemi geri alabilirsiniz.
- 30 gün sonunda verileriniz kalıcı olarak anonimleştirilir.
- Kanunen saklamak zorunda olduklarımız (mali kayıtlar, trafik kayıtları, rıza kayıtları, devam eden soruşturmaya konu deliller) kimliğinizle bağlantısı koparılarak saklanmaya devam eder.
9. Güvenlik
Verilerinizi korumak için aldığımız başlıca tedbirler: aktarımda TLS şifrelemesi, telefon numarasının geri döndürülemez biçimde saklanması, kısa ömürlü oturum anahtarları, yönetici erişimlerinin kayıt altına alınması, yüklenen görsellerden konum bilgisinin (EXIF/GPS) temizlenmesi.
Buna rağmen hiçbir sistem mutlak güvenlik sunamaz. Bir veri ihlali yaşanırsa Kişisel Verileri Koruma Kurulu'na 72 saat içinde bildirimde bulunur ve etkilenen kullanıcıları bilgilendiririz.
10. Yaş Sınırı
Uygulamamız yalnızca 18 yaş ve üzeri kullanıcılar içindir. 18 yaşından küçük olduğunuzu tespit edersek hesabınızı kapatır ve verilerinizi sileriz. 18 yaşından küçük birinin hesabı olduğunu düşünüyorsanız bize bildirin.
11. Değişiklikler
Bu metinde esaslı bir değişiklik yaparsak sizden yeniden onay isteriz. Yazım/biçim düzeltmeleri için yeniden onay istenmez; güncel sürüm her zaman uygulama içinde erişilebilir.
Onay kaydı — hukuk müşaviri tamamlayacak Onaylayan:
[...]· Tarih:[...]· Sürüm:[...]