Gizlilik ve Veri Güvenliği
Son güncelleme: 30 Eylül 2026
1. Kapsam
Bu metin, Gezdim mobil uygulaması ve web sitesi ("Gezdim", "biz") aracılığıyla işlenen kişisel verileri ve bunları nasıl koruduğumuzu 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") çerçevesinde açıklar ve KVKK Aydınlatma Metni'ni tamamlar. Veri sorumlusu Gezdim'dir. Soru ve taleplerini uygulamadaki Menü > Bize yaz bölümünden iletebilirsin.
2. Topladığımız veriler
• Hesap: e-posta adresi, ad-soyad ya da görünen ad, doğum tarihi (13 yaş kontrolü için), doğrularsan telefon numarası ve hesap tipi (kaşif, uzman, kurum). Şifren yalnız geri döndürülemez biçimde (özet) saklanır; biz de göremeyiz. • Profil: profil ve kapak fotoğrafı, biyografi, şehir - yalnız sen eklersen. • Paylaştığın içerik: rotalar, taslaklar ve durakları, rota fotoğraf ve videoları, puan ve yorumlar, kaydettiğin rotalar, takip ilişkileri, rota silme talepleri, tamamladığın geziler (rota adı, kategori, durak sayısı, başlangıç zamanı ve süre). • Uzman başvurusu: ad, şehir, uzmanlık alanı, deneyim, portfolyo bağlantısı ve örnek görsel. • Kurum başvurusu: kurumun adı, türü, şehri, web sitesi, tanıtımı, yetkili kişinin adı ve unvanı. • Konum: yalnız izin verirsen; haritada seni göstermek ve canlı gezide yol tarifi vermek için. Konum geçmişini sunucularımızda saklamayız; gezi tamamlanınca konum izi değil, yalnız süre gönderilir. • Geri bildirim: mesajın, eklediğin fotoğraf, video ve ekran görüntüleri, cihazının işletim sistemi ve sürümü. • Teknik veriler: oturumlarını yönetmek için cihaz adı ve cihaz kimliği, IP adresi, uygulama ve tarayıcı bilgisi, istek, hata ve güvenlik kayıtları.
3. Verileri neden işliyoruz
• Hesabını açmak ve oturumunu güvenle yönetmek. • Rota oluşturma, taslak, keşfetme, kaydetme ve paylaşmayı sağlamak. • Canlı gezide konumunu göstermek ve yol tarifi hesaplamak. • Uzman ve kurum başvurularını değerlendirmek, rota silme taleplerini incelemek. • Geri bildirimlerini yanıtlamak ve hataları gidermek. • Kötüye kullanımı önlemek ve hizmetin güvenliğini sağlamak. • Yasal yükümlülüklerimizi yerine getirmek. • İzin verirsen, web sitesinin nasıl kullanıldığını ölçüp geliştirmek (ziyaret istatistiği). Verilerini satmayız, reklam için kullanmayız ve reklam profili çıkarmayız.
4. Hukuki sebepler
Verilerini KVKK'nın 5. maddesindeki şu sebeplere dayanarak işleriz: hizmet sözleşmesinin kurulması ve ifası (hesap, rotalar, gezi), hukuki yükümlülüklerimiz, temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz (güvenlik, hata giderme, hizmeti iyileştirme) konum gibi cihaz izni gerektiren veriler ve web sitesindeki ziyaret istatistiği için senin açık rızan. Konum iznini telefonunun ayarlarından, ziyaret istatistiği iznini web sitesindeki çerez tercihlerinden istediğin zaman geri alabilirsin.
5. Herkese açık olanlar
Profilindeki görünen ad, profil ve kapak fotoğrafı, biyografi, şehir, hesap tipi ve rozetler, rota ve takipçi sayıları herkese açıktır; kurum hesabında onaylanan kurum adı görünen ad olur. Herkese açık paylaştığın rotalar, fotoğraf ve videoları, puan ve yorumların diğer kullanıcılar ve web sitesi ziyaretçilerince görülebilir; gizli rotalarını ve taslaklarını yalnız sen görürsün. E-posta adresin, doğum tarihin ve telefon numaran başka kullanıcılara gösterilmez. Geri bildirim ekleri herkese açık değildir; yalnız sen ve ekibimiz, kısa süreli özel bağlantılarla görebilir.
6. Paylaştığımız hizmet sağlayıcılar
• Sunucu ve depolama: verilerin ve dosyaların hizmet aldığımız sunucularda barındırılır. • Harita: harita görselleri ve yer araması OpenStreetMap altyapısından gelir; bu sırada IP adresin ve arama metnin OpenStreetMap sunucularına ulaşır. • Yol tarifi: rota hesabı için başlangıç ve durak koordinatları OpenRouteService / OSRM hizmetlerine gönderilir (kimliğin gönderilmez). Aynı güzergâh tekrar hesaplanmasın diye sonuç en çok 12 saat önbellekte tutulur. • E-posta ve SMS: doğrulama kodları e-posta ve SMS gönderim hizmetleriyle iletilir. • Google ile giriş yaparsan: Google hesabındaki ad, e-posta ve Google kimliği. • Ziyaret istatistiği: yalnız web sitesinde ve izin verirsen Google Analytics (Google LLC, ABD); ziyaret ettiğin sayfalar, cihaz ve tarayıcı türü, yaklaşık konum (ülke, şehir). IP adresin Google'da saklanmaz; reklam ve kişiselleştirme için kullanılmaz. • Yasal zorunluluk hâlinde yetkili kurum ve kuruluşlar. Bu hizmetlerin bazılarının sunucuları yurt dışındadır; aktarım, hizmetin sunulması için gerekli olduğu ölçüde ve KVKK'nın 9. maddesindeki şartlara uygun olarak yapılır.
7. Saklama süresi
Verilerini hesabın açık olduğu sürece saklarız. Hesabını silersen, onayından 7 gün sonra rotaların ve taslakların, fotoğraf ve videoların, puan ve yorumların, kayıtlı rotaların, takip ilişkilerin, uzman ve kurum başvuruların, tamamlanan gezilerin ve geri bildirimlerin kalıcı olarak silinir; profil bilgilerin boşaltılır. E-posta adresin ve güvenlik amaçlı işlem kayıtları, kötüye kullanımı önlemek ve yasal yükümlülükler için kapatılmış hesap kaydında tutulabilir. Güvenlik olay kayıtları (ör. hatalı giriş denemeleri) 90 gün sonra, gönderilmeden yarım kalan geri bildirim ekleri 24 saat sonra otomatik olarak silinir. Devam eden gezinin durumu yalnız cihazında saklanır.
8. Veri güvenliği
• Uygulama, web sitesi ve sunucularımız arasındaki bağlantılar şifrelenir (HTTPS). • Şifreler bcrypt ile geri döndürülemez biçimde özetlenerek saklanır. • Mobilde oturum anahtarların telefonunun güvenli deposunda (iOS Keychain, Android Keystore) durur; web sitesinde oturum yenileme anahtarı, sayfadaki kodun okuyamadığı güvenli bir çerezde tutulur. • Giriş ve doğrulama gibi hassas işlemlerde deneme sayısı sınırlanır; şüpheli girişimler güvenlik olayı olarak kaydedilir ve ekibimizce izlenir. • Yüklenen fotoğraf ve videoların türü dosyanın içeriğinden doğrulanır; geri bildirim eklerine yalnız kısa süreli imzalı bağlantılarla erişilir. • Yönetim araçlarına yalnız yetkili ekip üyeleri girebilir; moderasyon işlemleri kayıt altına alınır. • Bir veri ihlali fark edersek, KVKK'nın öngördüğü şekilde Kişisel Verileri Koruma Kuruluna ve etkilenen kullanıcılara bildiririz.
9. Hakların
KVKK'nın 11. maddesindeki haklarını (verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme, itiraz ve zararın giderilmesi) KVKK Aydınlatma Metni'nde ayrıntılı olarak bulabilirsin. Profil bilgilerini uygulamada kendin düzenleyebilir, hesabını Menü > Ayarlar > Hesabı ve Verilerimi Sil ile kendin silebilirsin. Diğer talepleri Menü > Bize yaz ile iletebilirsin; en geç 30 gün içinde sonuçlandırırız.
10. Çocuklar
13 yaşından küçükler Gezdim'de hesap açamaz. Böyle bir hesap fark edersek sileriz.
11. Çerezler (web sitesi)
Web sitesinde oturumunu açık tutmak için zorunlu bir çerez, dil ve tema tercihini hatırlamak için tercih çerezleri kullanırız. İzin verirsen ziyaret istatistiği için Google Analytics çerezleri (_ga) yazılır; izin vermezsen yazılmaz ve site aynı çalışır. Tercihini ilk ziyaretinde sayfanın altındaki çubuktan verirsin; web sitesindeki bu metnin sonundaki anahtardan ya da Ayarlar'dan istediğin zaman değiştirebilirsin, izni geri alınca bu çerezler silinir. Tercihin 6 ay saklanır, sonra yeniden sorulur. Reklam çerezi kullanmayız.
12. Değişiklikler
Bu metni zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfadadır; en üstteki tarih son güncellemeyi gösterir. Önemli değişiklikleri uygulama içinde duyururuz.