Gizlilik Politikası

1. Veri sorumlusu

Bu metin, Eskişehir Sosyal Şehir mobil uygulamasının, eskisehircebinde.com adresindeki web sitesinin ve bağlı panellerin kişisel verileri nasıl işlediğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu aşağıdaki kişidir.

• Unvan: […]
• Adres: […]
• Sicil / vergi bilgisi: […]
• Başvuru adresi: […]
• Destek: destek@eskisehircebinde.com

Uygulama yalnızca Eskişehir için kurulur; veriler bu kurulumda tutulur ve başka şehirlerle hesap, mesaj veya gönderi paylaşılmaz.

2. İşlenen kişisel veriler

Veri yalnızca kullandığın özellikler için ve gerektiği kadar işlenir.

• Kimlik ve iletişim: ad, e-posta adresi, telefon numarası, kullanıcı adı, profil fotoğrafı, biyografi, web sitesi bağlantısı, doğum tarihi, cinsiyet ve meslek. Bunlardan ad, e-posta veya telefon ve doğum tarihi zorunludur; cinsiyet kayıtta sorulur ve "belirtmek istemiyorum" seçilebilir; gerisi isteğe bağlıdır. Doğum tarihin hiçbir yerde gösterilmez, yalnız yaş kurallarını uygulamak için kullanılır ve bir kez kaydedildikten sonra ancak destek yoluyla düzeltilir. Mesleğinin profilinde gösterilip gösterilmeyeceğine şehir yönetimi karar verir.
• Hesap ve oturum: şifrenin geri döndürülemez özeti, oturum kayıtları (oturum jetonu, IP adresi, tarayıcı ve cihaz bilgisi), e-posta ve telefon doğrulama kayıtları, verdiğin onayların türü, sürümü ve tarihi ile bildirim izinlerin. Bildirim için cihazının bildirim jetonu ve platformu saklanır.
• Ürettiğin içerik: gönderilerin, yorumların, ilanların, mesajların, değerlendirmelerin, anket cevapların, itirafların, oyun skorların, SAHNE katılımın (yaşın gösterilmeden) ve yüklediğin görsel ve videolar.
• Sipariş ve hizmet kayıtları: yemek ve çiçek siparişlerin, teslimat adreslerin, seçtiğin ödeme yöntemi (teslimatta nakit veya kart; kart verisi alınmaz), taksi çağrıların ve usta taleplerin.
• Kullanım kayıtları: hangi gönderiyi ve haberi görüntülediğin, profilini kimin ziyaret ettiği, hangi videoları kaydırıp geçtiğin ve asistana yazarak ya da sesle sorduğun soruların metni.
• Sesli asistan: sesli sorduğun soru telefonunun konuşma tanıma servisiyle yazıya çevrilir; ses kaydı bize ulaşmaz ve saklanmaz, yalnızca tanınan metin gelir. Mikrofon yalnız sen açtığında çalışır ve sessizlikte kapanır; şehir yönetimi sesli asistanı kapatabilir.
• Ödeme: uygulama içi satın almalar App Store ve Google Play üzerinden yapılır; kart bilgilerin bize hiç ulaşmaz. Bizde yalnızca mağazanın döndürdüğü satın alma fişi ve hangi hakkın ne zamana kadar açık olduğu tutulur. İşletme sahibi web panelinden kartla öderse bizde işlem kimliği, tutar ve maskeli kart bilgisi (son dört hane ve kart markası) kalır.
• Performans ve hata kayıtları: uygulama, hızını ölçebilmemiz için anonim ve toplu sayımlar gönderir (açılış ve ekran açılış süreleri, sunucu isteklerinin tur süresi, uygulama ve işletim sistemi sürümü, sesli asistan zamanlamaları). Bunlar günlük toplam olarak tutulur ve hesap kimliği, IP adresi, konum veya soru metni içermez. Uygulama çöktüğünde hata mesajı ve yığın izi, içindeki e-posta adresleri, telefon numaraları ve uzun rakam dizileri temizlenerek gönderilir. Bu ölçümler üçüncü taraflara gitmez.

3. Konum verisi

Konum üç özellikte, her birinde farklı hassasiyette kullanılır.

• GALA canlı haritası: yalnızca "buradayım" dediğinde cihazının konumu okunur ve sunucuya yazılırken yaklaşık 500 metrelik bir ızgaraya yuvarlanır; daha keskin bir nokta hiçbir yerde saklanmaz. Haritada profil fotoğrafın, bu yaklaşık konum ve pinin çerçeve rengi görünür; bu renk profilindeki cinsiyetten gelir (belirtmediysen ya da işletme hesabıysan gri) ve haritada cinsiyete göre filtre yoktur. Adın, paylaşım fotoğrafın ve açıklaman yalnızca kişi kartını açana gösterilir. Haritayı izlerken senin konumun kaydedilmez. 18 yaşından küçük ya da doğum tarihi kayıtlı olmayan hesaplar haritada görünmez. Paylaşımını istediğin an kaldırabilirsin; koordinatı ve fotoğrafı, süresi dolduktan 24 saat sonra silinir.
• Damga (mekân girişi): bir mekâna damga bastığında koordinat olduğu gibi ve kalıcı olarak saklanır, tartışmalı bir mekân başkanlığı sonradan incelenebilsin diye.
• Taksi: taksi çağırdığında alış ve varış noktaları, sürücü modundaysan yolculuk boyunca gönderilen konum işaretleri olduğu gibi saklanır.

Konum iznini işletim sistemi ayarlarından her zaman geri alabilirsin; izin olmadan bu üç özellik çalışmaz, uygulamanın geri kalanı çalışır.

4. İşleme amaçları

Kişisel veriler; hesabını oluşturmak ve güvenliğini sağlamak, seçtiğin modüllerin hizmetlerini sunmak, sana bildirim göndermek, içeriği denetlemek ve kötüye kullanımı incelemek, satın aldığın hakları tanımak, hizmeti ölçmek ve geliştirmek, şikâyet ve uyuşmazlıkları çözmek ve yasal yükümlülükleri yerine getirmek amaçlarıyla işlenir. Reklam profili çıkarılmaz ve kişisel veriler reklam amacıyla üçüncü taraflara satılmaz.

5. Hukuki sebepler

KVKK m.5 uyarınca verilerin; bir sözleşmenin kurulması veya ifası için gerekli olması (hesabın, siparişlerin, satın almaların), hukuki yükümlülüğün yerine getirilmesi (mali kayıtlar, yetkili merci talepleri), veri sorumlusunun meşru menfaati (güvenlik, kötüye kullanımın önlenmesi, hizmetin sürdürülmesi) ve bunların dışında kalan hâllerde açık rızana dayanılarak işlenir. Konum paylaşımı, pazarlama iletileri ve yapay zekâ sağlayıcılarına yurt dışı aktarım açık rızaya dayanır. Sağlık verisi gibi KVKK m.6 kapsamındaki özel nitelikli kişisel veriler bu uygulamada profil verisi olarak toplanmaz. Kan bağışı çağrısına yazdığın kan grubu, hastane adı ve iletişim numarası çağrının parçası olarak herkese açık yayımlanır; sana ait bir sağlık kaydı olarak ayrıca işlenmez ve çağrıyı istediğin zaman kapatabilirsin.

6. Kimlerle paylaşılıyor

Kişisel veriler aşağıdaki sağlayıcılara yalnızca ilgili işlev için ve gerektiği kadar aktarılır. Liste bundan ibarettir.

• Dosya depolama: yüklediğin fotoğraf ve videolar bir nesne depolama hizmetinde tutulur; kurulum kendi sunucusunu ya da Cloudflare R2'yi kullanabilir. Yayımlanan medya bağlantıları tahmin edilemez adreslerdedir ama herkese açıktır.
• Bildirim: bildirimler Google Firebase Cloud Messaging üzerinden iletilir; cihaz jetonun ve bildirim metni Google'a aktarılır.
• Mağaza ve ödeme: uygulama içi satın almalar Apple App Store ve Google Play üzerinden yürür; satıcı odur. Fişin doğrulanması için mağaza ile aramızda satın alma kimliği ve hesap eşleştirmesi geçer. Şehir yönetimi RevenueCat'i seçmişse aynı fiş bilgileri RevenueCat'e de gider.
• Kartla ödeme (yalnızca web firma paneli): ödeme, sağlayıcının (iyzico veya PayTR) kendi sayfasında yapılır; ad, e-posta, IP adresi, tutar ve sipariş kimliği sağlayıcıya iletilir; kart verisi bize hiç uğramaz.
• SMS: doğrulama kodu göndermek için telefon numaran ve mesaj metni SMS sağlayıcısına (Netgsm) aktarılır.
• E-posta: şifre sıfırlama gibi iletiler için e-posta adresin ve mesaj metni e-posta sağlayıcısına (Resend) aktarılır.
• Hava durumu: ana sayfadaki hava durumu için yalnızca şehrin sabit koordinatı hava durumu servisine (Open-Meteo) gönderilir, senin konumun değil.
• Şehir asistanı: şehir yönetimi panelden bir yapay zekâ modeli açtıysa, sorunun metni, aynı sohbetteki önceki soru ve cevaplar ve uygulamada zaten herkese açık olan şehir verileri seçilen sağlayıcıya gönderilir: Google (Gemini), Groq (Llama modelleri) veya Anthropic (Claude). Birden fazlası açıksa sırayla denenir. Hesap kimliğin, telefon numaran ve e-posta adresin gönderilmez; soruna kendin yazdığın kişisel bilgi metinle birlikte gider. Hiçbir model açık değilken asistan yalnızca kendi sunucumuzdaki verilerden cevap yazar.
• Konuşma tanıma: sesli soruda sesin telefonunun konuşma tanıma servisine gider (iOS'ta Apple, Android'de Google ya da cihazın kendi servisi).
• Sesli yanıt: şehir yönetimi sunucu sesini açtıysa asistanın cevabının metni (senin sesin ya da kimliğin değil) sese çevrilmesi için Google Cloud Text-to-Speech servisine gönderilir. Üretilen ses dosyası cümleye bağlıdır, kişiye değil.
• Harita: mobil haritalar iOS'ta Apple Haritalar, Android'de Google Haritalar bileşeniyle çizilir; harita karolarını cihazın doğrudan alır. Yönetim panelindeki harita OpenStreetMap karolarını kullanır; bu istekte sakin verisi yoktur.
• Yetkili merciler: mevzuatın zorunlu kıldığı hâllerde yetkili kamu kurum ve kuruluşlarına aktarım yapılabilir.

Yukarıdaki sağlayıcıların bir kısmı yurt dışında yerleşiktir; bu ölçüde veriler KVKK m.9 kapsamında yurt dışına aktarılır ve aktarım açık rızana ya da kanunun öngördüğü diğer şartlara dayanır.

7. Saklama süreleri

Otomatik olarak silinen veriler ve süreleri:

• GALA canlı harita paylaşımının koordinatı ve fotoğrafı: süresi dolduktan 24 saat sonra.
• Hikâyeler: süresi dolduktan 24 saat sonra.
• Profil ziyaretleri: 90 gün.
• Gönderi görüntüleme kayıtları: gönderinin yaşına göre en çok 180 gün.
• Kaydırıp geçtiğin video kaydı: 45 gün.
• Silinen hesap: 30 gün sonra anonimleştirilir.
• Veritabanı yedekleri: 14 gün.
• Anonim performans toplamları: 8 gün; uygulama hata kayıtları: 30 gün.

Damga koordinatları, taksi yolculuk ve sürücü konum kayıtları, asistana sorduğun sorular, mesaj içerikleri, yönetim denetim kayıtları, moderasyon ve şikâyet kayıtları ile ödeme kayıtları için tanımlı bir otomatik silme süresi yoktur; hesap silindiğinde 8. bölüme göre işlenir. Yüklenen görseller, taşıdıkları kayıt silinse bile depolamada kalabilir; dosyasıyla birlikte gerçekten silinen üç şey videolar, canlı harita fotoğrafları ve SAHNE görselleridir.

8. Hesabını silmek

Uygulamadan: Profil > Ayarlar (dişli simgesi) > Güvenlik > Hesabı Sil. Sildiğin anda oturumların kapatılır, cihaz bildirim kayıtların, kayıtlı adreslerin ve profil ziyaret kayıtların silinir, takip bağlantıların iki yönde de kaldırılır, açık canlı harita paylaşımların sonlandırılıp koordinatı ve fotoğrafı temizlenir.

Uygulama olmadan: uygulamayı kullanamıyorsan ya da kullanmak istemiyorsan, hesabının ve ona bağlı verilerin silinmesini hesabına kayıtlı e-posta adresinden destek@eskisehircebinde.com adresine "Hesap silme talebi" konulu e-posta göndererek isteyebilirsin; telefon numaranla kayıt olduysan kayıtlı numaranı yaz. Hesabın sana ait olduğunu doğrulamak için ek bilgi isteyebiliriz. Talebin KVKK m.13 uyarınca en geç 30 gün içinde sonuçlandırılır ve hesabın uygulamadan silinmiş gibi işlenir.

30 gün sonra hesap anonimleştirilir: adın bir yer tutucuyla, e-posta adresin geri döndürülemez biçimde değiştirilir; telefon numaran, profil fotoğrafın, biyografin, web sitesi bağlantın, kullanıcı adın, doğum tarihin, cinsiyet bilgin, mesleğin ve giriş bilgilerin silinir; paylaştığın videolar dosyalarıyla birlikte kalıcı olarak silinir.

Silinmeyenler: gönderilerin, yorumların, ilanların, damgaların, siparişlerin ve değerlendirmelerin anonimleştirilmiş adla görünmeye devam eder; gönderdiğin mesajlar karşı tarafın sohbetinde kalır. Otomatik silme süresi olmayan kayıtlar (7. bölüm) ve onay kayıtların anonimleştirilmiş hesaba bağlı olarak güvenlik, uyuşmazlık ve yasal yükümlülükler için saklanır; ödeme ve fatura kayıtları yasal saklama süreleri boyunca (ticari defter ve belgelerde on yıla kadar) tutulur. Bir işletmenin sahibiysen önce işletmeyi kapatman gerekir; mağaza abonelikleri App Store veya Google Play üzerinden ayrıca iptal edilmelidir.

9. Hakların

KVKK m.11 uyarınca verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlışsa düzeltilmesini, silinmesini ya da yok edilmesini ve bunların aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik analizle aleyhine çıkan sonuca itiraz etme ve zararının giderilmesini isteme haklarına sahipsin.

• Uygulama içinden yapabildiklerin: profil bilgilerini düzeltmek, hesabını gizli yapmak, profil ziyareti takibini kapatmak, modül bazında bildirimleri kapatmak, kişileri engellemek ve hesabını silmek.
• Hesabını kapatmadan silmek: gönderilerini, yorumlarını, pazar ve iş ilanlarını, hikâyelerini, GALA paylaşımını ve SAHNE başvurunu uygulamadan tek tek kaldırabilir, gönderdiğin bir mesajı ilk 10 dakika içinde geri çekebilirsin; diğer verilerinin silinmesini destek@eskisehircebinde.com adresine "Veri silme talebi" konulu e-postayla isteyebilirsin ve talebin 30 gün içinde sonuçlandırılır.
• Başvuruyla yapabildiklerin: verilerinin bir kopyasını almak, pazarlama iznini geri almak ve diğer haklarını kullanmak için […] veya destek@eskisehircebinde.com adresine yazabilirsin. Başvurun en geç otuz gün içinde sonuçlandırılır.

10. Çocukların verileri

Bu uygulama çocuklara yönelik değildir. Kayıtta doğum tarihi istenir: on üç yaşından küçükler hesap açamaz, on sekiz yaşından küçüklerin velisinin izniyle kullanması beklenir ve GALA ile SAHNE yalnızca on sekiz yaş ve üzerine açıktır. Doğum tarihi beyana dayanır, kimlik belgesiyle doğrulanmaz. On üç yaşından küçük birine ait olduğunu öğrendiğimiz hesabın verilerini sileriz; böyle bir durumu "18 yaşından küçük" şikâyet nedeniyle ya da destek@eskisehircebinde.com adresine bildirebilirsin.

11. Güvenlik

Şifreler geri döndürülemez biçimde saklanır, tüm trafik şifrelenir ve yönetim panelinde sakin verilerine erişim iki kademelidir: moderatör iletişim bilgilerini maskeli görür, yalnızca şehir yöneticisi açık görür ve her görüntüleme ayrı bir denetim kaydı bırakır. Şifre özetleri ve oturum jetonları hiçbir yönetim ekranında görünmez; mesaj içerikleri yalnızca şikâyet edildiğinde, şikâyetle birlikte incelenir. Şehre Yaz (itiraf) yazıları adınla yayımlanır ve yayımlanmadan önce moderatörce okunur.

12. Değişiklikler ve başvuru

Bu metin değiştiğinde sürüm tarihi yenilenir. Önemli bir değişiklik uygulama içinden bildirilir ve gerekiyorsa onayın yeniden istenir. KVKK taleplerini […] veya destek@eskisehircebinde.com adresine yazılı iletebilirsin.