CivariKVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca · Son güncelleme: 13 Ekim 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, kişisel verilerinin nasıl işlendiği konusunda seni bilgilendirmek amacıyla hazırlanmıştır.
1 Veri sorumlusunun kimliği
2 İşlenen kişisel veriler ve amaçları
Yalnızca hizmeti sunmak için gerekli olan verileri, aşağıdaki amaçlar ve hukuki sebeplerle işleriz:
| Veri kategorisi | İşlenen veriler | Amaç | Hukuki sebep (KVKK m.5) |
|---|---|---|---|
| Kimlik | Ad-soyad; doğum yılı yalnızca yorum yazmak istediğinde sorulur | Hesap oluşturma; yalnızca doğum yılı verirsen yaş sınırı bulunan özelliğin (yorum) denetimi | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| İletişim | E-posta adresi; profilinden kendin eklersen telefon numarası, il ve ilçe (isteğe bağlı, silebilirsin) | Giriş yapma, hesap güvenliği, gerekirse seninle iletişim | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Kullanıcı içeriği | Yorumlar, puanlar, favoriler, varsa yüklediğin görseller | Platformun temel işlevi: mekan değerlendirmelerinin yayınlanması | Açık rızan (m.5/1) ve meşru menfaat (m.5/2-f) |
| Konum | Anlık cihaz konumu (yalnızca "Yakınımdakiler" özelliğini kullanırsan) | Sana en yakın mekanları sıralamak | Açık rızan (m.5/1) — tarayıcı izni ile |
| İşlem güvenliği | IP adresi, oturum kayıtları, hatalı giriş denemeleri | Kötüye kullanımı önlemek, sistem güvenliğini sağlamak, yasal saklama yükümlülüğü | Hukuki yükümlülük (m.5/2-ç) ve meşru menfaat (m.5/2-f) |
| Topluluk katkıları | Mekan özellikleri hakkındaki var/yok oyları, "bilgiler doğru / yanlış bilgi" bildirimleri, "Şehrimi istiyorum" oyu, "Bu mekanı ekleyin" önerileri, ekipçe arama ve oylamalarda yazılan takma ad ve istek cümlesi; giriş yapılmadıysa bunlarla ilişkilendirilen rastgele cihaz kimliği | Mekan bilgilerinin doğru tutulması, aynı kişinin bir oyu birden çok kez saymasının önlenmesi, eklenecek yeni mekan ve şehirlerin belirlenmesi, grup kararı özelliğinin çalışması | Meşru menfaat (m.5/2-f) |
| İşletme istatistikleri | Mekan başına günlük görüntülenme, yol tarifi, arama ve paylaşım sayıları (kişiyle eşleşmez); sayaç şişirmeyi önlemek için IP adresinin 30 dakikalık geçici kullanımı | İşletmeye Civari'nin sağladığı faydayı göstermek, sahte sayımı önlemek | Meşru menfaat (m.5/2-f) |
| Ölçüm verileri | Ziyaret edilen sayfalar, ziyaret süresi, anonimleştirilmiş IP | Sitenin kullanımını anlamak ve geliştirmek | Açık rızan (çerez onayı) — onay vermezsen işlenmez |
| İşletme doğrulama (yalnızca işletme hesapları) | Ticaret unvanı, vergi dairesi, vergi kimlik numarası (şahıs işletmesinde T.C. kimlik numarası olabilir), MERSİS numarası, işyeri açma ruhsatı bilgileri; vergi levhası, ruhsat, alkollü içki satış belgesi ve imza sirküleri / yetki belgesi görüntüleri; beyan tarihi ve IP adresi | Platformda yalnızca yasal olarak faaliyet gösteren işletmelerin yayınlanması, başvuranın yetkisinin ve işletmenin gerçekliğinin doğrulanması, sahte ya da yanıltıcı kayıtların önlenmesi | Sözleşmenin kurulması ve ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç) ve meşru menfaat (m.5/2-f) |
3 Kişisel verilerin toplanma yöntemi
Kişisel verilerin; kayıt formu (ad-soyad, e-posta, şifre), giriş formu, profil sayfası, yorum ve mekan bildirme formları ile site kullanımın sırasında otomatik yollarla (çerezler ve sunucu kayıtları aracılığıyla) elektronik ortamda toplanır.
4 Kişisel verilerin aktarılması
Kişisel verilerin satılmaz, kiralanmaz ve pazarlama amacıyla üçüncü taraflarla paylaşılmaz. Verilerin yalnızca aşağıdaki hallerde ve gerektiği ölçüde aktarılır:
- Barındırma (hosting) hizmet sağlayıcısı: Site ve veritabanı Türkiye'de bulunan sunucularda barındırılır.
- Ölçüm hizmeti (Google Analytics): Yalnızca çerez onayı verdiysen, anonimleştirilmiş kullanım verileri. Bu hizmet yurt dışı sunucular kullanabilir; onayın bu aktarıma da ilişkindir (KVKK m.9).
- Reklam hizmeti (Google AdSense): Yalnızca çerez onayı verdiysen, reklam çerezleri ve cihaz/tarayıcı bilgisi (kişiselleştirilmiş reklam için). Onay vermezsen reklam çerezi yazılmaz. Adın, e-postan ve hesap bilgilerin aktarılmaz. Yurt dışı aktarım için yine çerez onayın esas alınır (KVKK m.9).
- Yetkili kamu kurum ve kuruluşları: Yalnızca kanunen zorunlu hallerde ve talep edilen kapsamda.
Yayınladığın yorumlar ve kullanıcı adın, platformun doğası gereği site ziyaretçileri tarafından görülebilir. Bu içerikleri dilediğin zaman silebilirsin.
5 Saklama süreleri
- Hesap ve profil verileri: Hesabın açık kaldığı sürece; hesap silme talebinden sonra en geç 30 gün içinde silinir.
- Yorum ve değerlendirmeler: Sen silene ya da hesabını kapatana kadar.
- Oturum ve güvenlik kayıtları: Mevzuatın öngördüğü süre boyunca (5651 sayılı Kanun kapsamında trafik bilgisi için asgari 6 ay, azami 2 yıl).
- Ölçüm verileri: Google Analytics'te en fazla 14 ay.
- İşletme doğrulama bilgileri ve belgeleri: Mekan Civari'de yayında kaldığı sürece; başvuru reddedilir, geri çekilir ya da işletme hesabı kapatılırsa en geç 30 gün içinde silinir. Hukuki bir uyuşmazlık ya da resmî bir talep varsa ilgili süre boyunca saklanabilir.
6 KVKK m.11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilirsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerinin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.
7 Başvuru yöntemi
Haklarını kullanmak için taleplerini info@civari.com.tr adresine, "KVKK Başvurusu" konu başlığıyla iletebilirsin. Başvurunda ad-soyadın, e-posta adresin ve talebinin konusu açıkça yer almalıdır.
Talebin, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
Başvurunun reddedilmesi, verilen cevabı yetersiz bulman veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
8 Veri güvenliği
Verilerinin güvenliği için alınan başlıca teknik ve idari tedbirler:
- Site trafiği SSL/TLS sertifikası ile şifrelenir (https).
- Şifreler geri döndürülemez biçimde (bcrypt) saklanır; düz metin şifre hiçbir yerde tutulmaz.
- Veritabanı sorguları, veri sızdırma saldırılarına (SQL enjeksiyonu) karşı parametreli sorgularla yapılır.
- Yönetim paneli güçlü parola, oturum yenileme, sahte istek (CSRF) koruması ve deneme sınırlaması ile korunur.
- Yüklenen dosyalar tür doğrulamasından geçirilir ve yükleme klasöründe kod çalıştırma engellenir.
- Oturumlar 30 dakika hareketsizlik sonrası otomatik olarak sonlandırılır.
9 Çocukların verileri
Civari 13 yaşın altındaki çocuklara yönelik değildir ve bilerek 13 yaş altı kullanıcı verisi toplamaz. 18 yaşından küçük kullanıcılar yorum yapamaz. 18 yaş altı bir kullanıcının verisinin işlendiğini fark edersek veya bize bildirilirse, ilgili veriler gecikmeksizin silinir.
10 Değişiklikler
Bu aydınlatma metni, mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler nedeniyle revize edilebilir. Güncel sürüm her zaman bu sayfada yayınlanır; sayfanın başındaki tarih son güncellemeyi gösterir.