Yasal

Gizlilik ve KVKK Aydınlatma Metni

Son güncelleme: 12 Kasım 2026

1. Veri sorumlusu

HatayApp, bir şirket ya da ticari işletme tarafından değil; bir gerçek kişi tarafından şahsen, gönüllü olarak ve kâr amacı gütmeden işletilmektedir. Kişisel verilerin, veri sorumlusu sıfatıyla Yusuf Emre Çelik tarafından işlenir. İletişim: emrecelikk050@gmail.com.

2. Hangi verileri işliyoruz?

Hesap oluşturmadan siteyi gezersen senden kişisel veri istemeyiz; yalnızca sunucuların teknik olarak tuttuğu erişim kayıtları oluşur.

3. Neden işliyoruz ve hukuki sebebimiz ne?

• Hesabını oluşturmak, giriş yapmanı sağlamak ve hizmeti sunmak (paylaşım, yorum, puan): bir sözleşmenin kurulması ve ifası için gerekli olması (KVKK m.5/2-c).
• Hesabını korumak (şifre ve kurtarma kodu, hatalı giriş denemelerinin sınırlanması), sahte hesapları ve kötüye kullanımı önlemek: sözleşmenin ifası (m.5/2-c) ve meşru menfaatimiz (m.5/2-f).
• Erişim kayıtlarını tutmak, resmi makamların taleplerini karşılamak: 5651 sayılı Kanun başta olmak üzere hukuki yükümlülüklerimiz (m.5/2-ç).
• Güvenlik, kötüye kullanımın ve spamın önlenmesi, şikâyetlerin incelenmesi: meşru menfaatimiz (m.5/2-f).
• Olası uyuşmazlıklarda hakların korunması: bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).

Bu işlemlerin hiçbiri açık rızana dayanmaz; dolayısıyla senden ayrıca açık rıza istemiyoruz. İleride açık rıza gerektiren bir işleme (ör. ziyaret istatistikleri) başlarsak, önce sana soracağız.

4. Nasıl topluyoruz?

Verilerini; kayıt ve profil formları, sitede yaptığın paylaşım ve işlemler ile sunucularımızın otomatik olarak tuttuğu teknik kayıtlar aracılığıyla, elektronik ortamda topluyoruz.

5. Kimlere aktarıyoruz?

• Hizmet sağlayıcımız: sitenin barındırıldığı, Türkiye’de bulunan sunucu (hosting) hizmeti. Bu firmalar verilerini yalnızca bizim adımıza ve talimatlarımızla işler.
• Yetkili kamu kurum ve kuruluşları ile adli makamlar: yalnızca kanunen zorunlu olduğunda ve talep edilen ölçüde.

Hizmet sağlayıcılarımızdan birinin sunucularının yurt dışında bulunması hâlinde aktarım, KVKK’nın 9. maddesinde öngörülen güvencelere (ör. Kurul’un ilan ettiği standart sözleşmeler) uygun şekilde yapılır. Verilerini reklam veya pazarlama amacıyla hiç kimseyle paylaşmayız.

6. Ne kadar saklıyoruz?

• Hesap ve profil bilgilerin, hesabın açık kaldığı sürece saklanır.
• Hesabını, bir paylaşımını, yorumunu ya da puanını sildiğinde içerik hemen yayından kalkar ve kimse göremez. Kötüye kullanım, şikâyet ve resmi makam taleplerine yanıt verebilmek için erişimi yalnızca site yöneticisiyle sınırlı bir arşivde en fazla 1 yıl saklanır, süre dolunca kendiliğinden ve kalıcı olarak silinir. Daha erken silinmesini istersen bize yazabilirsin; yasal bir engel yoksa sileriz.
• İşlem (erişim/trafik) kayıtları (hangi işlemin hangi IP adresinden, hangi tarih ve saatte yapıldığı) 5651 sayılı Kanun ve ilgili yönetmelik uyarınca en az 1, en fazla 2 yıl saklanır ve ardından silinir.
• Şikâyet ve başvuru kayıtları, olası uyuşmazlıklar için zamanaşımı süreleri boyunca saklanabilir.

7. Verilerini nasıl koruyoruz?

Verilerin Türkiye’de bulunan sunucularda saklanır. Bağlantılar şifreli (HTTPS) yapılır; şifren, kurtarma kodun ve oturum anahtarların veritabanına açık hâliyle değil, geri döndürülemez biçimde şifrelenmiş olarak kaydedilir (biz de şifreni göremeyiz); hatalı giriş denemeleri sınırlandırılır; yüklediğin fotoğraflardaki konum (GPS) ve cihaz bilgileri otomatik olarak silinir; verilere erişim yalnızca gerekli kişilerle sınırlıdır. Şifreni ya da kurtarma kodunu senden asla istemeyiz.

8. Hakların (KVKK m.11)

Bize başvurarak şunları isteyebilirsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenmek, işlenmişse bilgi talep etmek,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
• Eksik veya yanlış işlenmişse düzeltilmesini istemek,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini istemek,
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
• Otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç doğmasına itiraz etmek,
• Kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etmek.

9. Nasıl başvurursun?

Başvurunu emrecelikk050@gmail.com adresine; adını soyadını, kullanıcı adını ve talebini belirterek gönderebilirsin. Kimliğini doğrulamak için hesabına giriş yapmanı ya da kurtarma kodunla ilgili bilgi vermeni isteyebiliriz. Yazılı (posta yoluyla) başvuru yapmak istersen, posta adresini aynı e-posta adresinden talep edebilirsin. Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkın vardır.

Profil bilgilerini “Profilim” sayfasından kendin düzeltebilir, hesabını ve tüm içeriklerini aynı sayfadan kendin silebilirsin.

10. Çocuklar

Hesap oluşturmak için 18 yaşını doldurmuş olmak ya da veli izni gerekir. Veli izni olmadan hesap açıldığını fark edersen bize yazman yeterli; hesabı sileriz.

11. Çerezler

Yalnızca giriş yaptığını hatırlamak için zorunlu olan tek bir oturum çerezi kullanıyoruz; reklam ya da takip çerezi kullanmıyoruz. Ayrıntılar için Çerez Politikası’na bakabilirsin.