Gizlilik Politikası

Civari olarak gizliliğine değer veriyoruz. Bu politika; hangi verileri topladığımızı, neden topladığımızı ve bu veriler üzerinde hangi haklara sahip olduğunu sade bir dille açıklar. Hukuki ayrıntılar ve KVKK kapsamındaki resmi bildirim için KVKK Aydınlatma Metni sayfamıza da göz atabilirsin.

1 Hangi verileri topluyoruz?

Yalnızca hizmeti sunmak için gerekli olan verileri toplarız:

• Hesap bilgileri: Kayıt olurken yalnızca ad-soyad, e-posta ve şifre istenir; şifren geri döndürülemez özet (hash) olarak saklanır. Doğum yılı yalnızca yorum yazmak istediğinde, 18 yaş kuralı için sorulur. Telefon, il ve ilçe yalnızca profilinden kendin eklersen tutulur; il/ilçeyi ve telefonu profilinden istediğin an silebilirsin.
• İçerik: Yazdığın yorumlar, verdiğin puanlar, eklediğin favoriler ve varsa yüklediğin görseller.
• Konum: Yalnızca sen "Yakınımdakiler" özelliğini kullandığında, tarayıcının anlık konumu. Bu konum sunucumuzda saklanmaz; sadece o an sana en yakın mekanları göstermek için kullanılır.
• Teknik veriler: Oturumunu açık tutmak için bir oturum çerezi; güvenlik için sunucu kayıtları (IP adresi, hatalı giriş denemeleri). E-posta adresini değiştirirsen yeni adrese bir doğrulama bağlantısı gönderilir.
• Ölçüm verileri: Yalnızca çerez onayı verdiysen, hangi sayfaların ziyaret edildiğine dair anonim istatistikler.
• Topluluk katkıları: "Bilmen gerekenler" bölümündeki var/yok oyların, "bilgiler doğru / yanlış bilgi" bildirimlerin, "Şehrimi istiyorum" oyun ve "Bu mekanı ekleyin" önerilerin. Giriş yapmadıysan bunlar tarayıcında üretilen rastgele bir cihaz kimliğiyle saklanır; bu kimlik adınla, e-postanla ya da telefon numaranla eşleştirilmez, yalnızca aynı kişinin iki kez sayılmasını önler.
• Ekipçe arama ve oylamalar: Gruba yazdığın takma ad ve istek cümlesi. Grup bağlantısı 7 gün sonra kapanır.
• İşletme istatistikleri: Bir mekanın kaç kez görüntülendiği, yol tarifi alındığı, arandığı ve paylaşıldığı. Bunlar yalnızca günlük sayı olarak tutulur; kimin yaptığı kaydedilmez. Aynı kişinin sayacı şişirmesini önlemek için IP adresi 30 dakikalığına geçici olarak kullanılır.
• Sonuç vermeyen aramalar: Civari'de sonuç çıkmayan ya da tanımadığımız kelime içeren arama cümleleri, hangi mekanları eklememiz gerektiğini görmek için kimin aradığı kaydedilmeden sayılır. Cümledeki e-posta ve telefon gibi bilgiler kaydedilmeden önce silinir.
• Yalnızca cihazında kalanlar: Engellediğin kullanıcılar ve son aramaların sunucumuza gönderilmez; yalnızca kendi tarayıcında ya da telefonunda saklanır.

2 Verileri neden kullanıyoruz?

• Hesabını oluşturmak ve güvenli biçimde giriş yapmanı sağlamak.
• Sana yakın ve ilgili mekanları göstermek.
• Yorum ve favori sistemini çalıştırmak.
• Kötüye kullanımı önlemek (ör. çok sayıda hatalı giriş denemesini sınırlamak).
• Onay verdiysen, siteyi nasıl geliştireceğimizi anlamak.

3 Çerezler

Sitenin çalışması için teknik bir oturum çerezi kullanırız; bu zorunludur. Bunun dışında yalnızca senin açık onayınla ziyaret ölçümü (Google Analytics) ve reklam (Google AdSense) çerezleri çalışır. Onay vermezsen bu çerezler yazılmaz; mekan ve rehber sayfalarında yine de çerezsiz, kişiselleştirilmemiş reklam görebilirsin.

Google gibi üçüncü taraf sağlayıcılar, bu siteye ve başka sitelere yaptığın ziyaretlere dayanarak reklam sunmak için çerez kullanabilir. Kişiselleştirilmiş reklamları Google Reklam Ayarları'ndan kapatabilirsin; ayrıntılar Google'ın reklam politikasında.

Oturumun, hareketsizlik durumunda 30 dakika sonra otomatik olarak sonlanır. Çerezlerin tam listesi, süreleri ve tercihini değiştirme yolu için: Çerez Politikası.

4 Üçüncü taraf hizmetler

Harita görselleri OpenStreetMap'ten yüklenir; yazı tipleri sitenin kendi sunucusundan gelir, bunun için bir yazı tipi sağlayıcısına istek gitmez. Onay verdiysen ziyaret ölçümü için Google Analytics kullanılır; reklamlar Google AdSense ile gösterilir. Bu hizmetlere hesap bilgilerin (ad, e-posta, şifre) hiçbir şekilde aktarılmaz.

5 Verilerin güvenliği

Site trafiği SSL sertifikasıyla şifrelenir. Şifreler geri döndürülemez şekilde şifrelenerek (hash) saklanır; hiç kimse düz şifreni göremez. Veritabanı sorguları enjeksiyon saldırılarına karşı korumalıdır, yönetim paneli sahte istek (CSRF) koruması ve deneme sınırlamasıyla güvence altına alınmıştır.

6 Haklarınız

• Hesabındaki bilgileri profil sayfandan görüntüleyebilir ve güncelleyebilirsin; şifreni ve e-posta adresini de oradan değiştirebilirsin (e-posta değişikliği yeni adrese gelen doğrulama bağlantısıyla tamamlanır).
• Yorumlarını dilediğin zaman silebilirsin.
• Hesabını ve verilerini kendin, hemen silebilirsin: sitede Profil sayfasındaki Hesabımı sil düğmesiyle (mobil uygulama yayımlandığında uygulamanın içinden de). İstersen info@civari.com.tr adresine yazarak da talep edebilirsin; talebin en geç 30 gün içinde yerine getirilir.
• KVKK'nın 11. maddesinden doğan tüm haklarını kullanabilirsin (bilgi talep etme, düzeltme, silme, itiraz vb.). Ayrıntılar: KVKK Aydınlatma Metni.

7 Çocukların gizliliği

Civari 13 yaşın altındaki çocuklara yönelik değildir. 18 yaşından küçük kullanıcılar yorum yapamaz. 18 yaş altı bir kullanıcıya ait veri işlendiğini öğrenirsek gecikmeksizin sileriz.

8 İletişim

Gizlilikle ilgili her türlü soru ve talebin için: info@civari.com.tr