KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, kişisel verilerinin nasıl işlendiği konusunda seni bilgilendirmek amacıyla hazırlanmıştır.

1 Veri sorumlusunun kimliği

Veri sorumlusuCivari (civari.com.tr) — şahsi girişim olarak yürütülen bir web platformudur.

İnternet adresihttps://civari.com.tr

Başvuru adresiinfo@civari.com.tr

2 İşlenen kişisel veriler ve amaçları

Yalnızca hizmeti sunmak için gerekli olan verileri, aşağıdaki amaçlar ve hukuki sebeplerle işleriz:

Veri kategorisi	İşlenen veriler	Amaç	Hukuki sebep (KVKK m.5)
Kimlik	Ad-soyad, doğum yılı	Hesap oluşturma, yaş sınırı bulunan özelliklerin (yorum) denetimi	Sözleşmenin kurulması ve ifası (m.5/2-c)
İletişim	E-posta adresi, isteğe bağlı telefon numarası	Giriş yapma, hesap güvenliği, gerekirse seninle iletişim	Sözleşmenin kurulması ve ifası (m.5/2-c)
Kullanıcı içeriği	Yorumlar, puanlar, favoriler, varsa yüklediğin görseller	Platformun temel işlevi: mekan değerlendirmelerinin yayınlanması	Açık rızan (m.5/1) ve meşru menfaat (m.5/2-f)
Konum	Anlık cihaz konumu (yalnızca "Yakınımdakiler" özelliğini kullanırsan)	Sana en yakın mekanları sıralamak	Açık rızan (m.5/1) — tarayıcı izni ile
İşlem güvenliği	IP adresi, oturum kayıtları, hatalı giriş denemeleri	Kötüye kullanımı önlemek, sistem güvenliğini sağlamak, yasal saklama yükümlülüğü	Hukuki yükümlülük (m.5/2-ç) ve meşru menfaat (m.5/2-f)
Ölçüm verileri	Ziyaret edilen sayfalar, ziyaret süresi, anonimleştirilmiş IP	Sitenin kullanımını anlamak ve geliştirmek	Açık rızan (çerez onayı) — onay vermezsen işlenmez

📍 Konum verisi hakkında: Konumun sunucularımızda saklanmaz. Yalnızca o anda tarayıcında hesaplanır ve yakındaki mekanları sıralamak için kullanılır. İstediğin an tarayıcı ayarlarından konum iznini geri alabilirsin.

3 Kişisel verilerin toplanma yöntemi

Kişisel verilerin; kayıt formu, giriş formu, profil sayfası, yorum ve mekan bildirme formları ile site kullanımın sırasında otomatik yollarla (çerezler ve sunucu kayıtları aracılığıyla) elektronik ortamda toplanır.

4 Kişisel verilerin aktarılması

Kişisel verilerin satılmaz, kiralanmaz ve pazarlama amacıyla üçüncü taraflarla paylaşılmaz. Verilerin yalnızca aşağıdaki hallerde ve gerektiği ölçüde aktarılır:

Barındırma (hosting) hizmet sağlayıcısı: Site ve veritabanı Türkiye'de bulunan sunucularda barındırılır.
Ölçüm hizmeti (Google Analytics): Yalnızca çerez onayı verdiysen, anonimleştirilmiş kullanım verileri. Bu hizmet yurt dışı sunucular kullanabilir; onayın bu aktarıma da ilişkindir (KVKK m.9).
Yetkili kamu kurum ve kuruluşları: Yalnızca kanunen zorunlu hallerde ve talep edilen kapsamda.

Yayınladığın yorumlar ve kullanıcı adın, platformun doğası gereği site ziyaretçileri tarafından görülebilir. Bu içerikleri dilediğin zaman silebilirsin.

5 Saklama süreleri

Hesap ve profil verileri: Hesabın açık kaldığı sürece; hesap silme talebinden sonra en geç 30 gün içinde silinir.
Yorum ve değerlendirmeler: Sen silene ya da hesabını kapatana kadar.
Oturum ve güvenlik kayıtları: Mevzuatın öngördüğü süre boyunca (5651 sayılı Kanun kapsamında trafik bilgisi için asgari 6 ay, azami 2 yıl).
Ölçüm verileri: Google Analytics'te en fazla 14 ay.

6 KVKK m.11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilirsin:

Kişisel verilerinin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında verilerinin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

7 Başvuru yöntemi

Haklarını kullanmak için taleplerini info@civari.com.tr adresine, "KVKK Başvurusu" konu başlığıyla iletebilirsin. Başvurunda ad-soyadın, e-posta adresin ve talebinin konusu açıkça yer almalıdır.

Talebin, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunun reddedilmesi, verilen cevabı yetersiz bulman veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

8 Veri güvenliği

Verilerinin güvenliği için alınan başlıca teknik ve idari tedbirler:

Site trafiği SSL/TLS sertifikası ile şifrelenir (https).
Şifreler geri döndürülemez biçimde (bcrypt) saklanır; düz metin şifre hiçbir yerde tutulmaz.
Veritabanı sorguları, veri sızdırma saldırılarına (SQL enjeksiyonu) karşı parametreli sorgularla yapılır.
Yönetim paneli güçlü parola, oturum yenileme, sahte istek (CSRF) koruması ve deneme sınırlaması ile korunur.
Yüklenen dosyalar tür doğrulamasından geçirilir ve yükleme klasöründe kod çalıştırma engellenir.
Oturumlar 30 dakika hareketsizlik sonrası otomatik olarak sonlandırılır.

9 Çocukların verileri

Civari 13 yaşın altındaki çocuklara yönelik değildir ve bilerek 13 yaş altı kullanıcı verisi toplamaz. 18 yaşından küçük kullanıcılar yorum yapamaz. 18 yaş altı bir kullanıcının verisinin işlendiğini fark edersek veya bize bildirilirse, ilgili veriler gecikmeksizin silinir.

10 Değişiklikler

Bu aydınlatma metni, mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler nedeniyle revize edilebilir. Güncel sürüm her zaman bu sayfada yayınlanır; sayfanın başındaki tarih son güncellemeyi gösterir.