Gizlilik Sözleşmesi ve KVKK Aydınlatma Metni

Erzurumlular Mobil Uygulaması ve Dijital Platformları

Son Güncelleme: 19 Eylül 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında veri sorumlusu:

2. Toplanan Kişisel Veriler

Uygulamamızı ve web sitemizi kullanırken aşağıdaki veriler toplanabilir:

2.1. Doğrudan Sağladığınız Veriler

• Hesap bilgileri: Ad-soyad veya takma ad, e-posta adresi, şifre (şifrelenmiş olarak saklanır), telefon numarası (opsiyonel), profil fotoğrafı, "Hakkımda" metni.
• Google / Apple ile giriş yapıldığında: Bu sağlayıcılar tarafından paylaşılan ad, e-posta ve profil resmi.
• İçerik paylaşımları: Yorumlar, sorun bildirimleri, iş ilanları, iş arama başvuruları, topluluk konuları, sözlük önerileri, fikir kutusu gönderimleri, geri bildirim formu (ad, telefon, e-posta, mesaj).
• Yüklediğiniz medya: Profil fotoğrafı, iş ilanı logosu, sorun bildirimi fotoğrafları.

2.2. Otomatik Toplanan Veriler

• Konum bilgisi: Yakınınızdaki otobüs duraklarını ve rota hesaplamasını sağlamak için yaklaşık/detaylı konum. Konum izni vermek zorunlu değildir; ancak rota özelliği çalışmaz.
• Cihaz bilgileri: Cihaz modeli, işletim sistemi sürümü, uygulama sürümü, dil, benzersiz cihaz tanımlayıcıları.
• Bildirim token'ı (FCM Token): Firebase Cloud Messaging üzerinden bildirim göndermek için kullanılan anonim token.
• Kullanım verileri: Uygulama açılış/kapanış zamanları, hangi ekranları ziyaret ettiğiniz, tıklama hareketleri (anonim istatistik amaçlı).
• Log ve hata kayıtları: Çökme raporları, hata mesajları (uygulama kararlılığını artırmak için).

2.3. Çerezler ve Benzeri Teknolojiler

• Oturum yönetimi için zorunlu çerezler.
• Tema tercihi, dil, favoriler gibi ayarlarınızı hatırlamak için yerel depolama (SharedPreferences).
• Google Analytics / Firebase Analytics üzerinden anonim trafik analizi (IP adresi anonimleştirilir).

3. Kişisel Verilerin İşlenme Amaçları

Toplanan veriler aşağıdaki amaçlarla işlenir:

• Üyelik kaydı oluşturmak ve hesap yönetimini sağlamak.
• Otobüs rota hesaplama, durak bilgisi ve harita servislerini sunmak.
• Görülecek yerler, iş ilanları, nöbetçi eczane, haberler ve topluluk özelliklerini çalıştırmak.
• Bildirim (push notification) göndermek: son dakika haberleri, anket, yorum yanıtları, ilan başvuruları.
• Kullanıcı yorumları ve sorun bildirimlerini yönetmek.
• Topluluk kurallarına aykırı davranışlarda (spam, hakaret, yasa dışı içerik) önlem almak.
• Uygulama güvenliğini sağlamak, hataları gidermek, performansı iyileştirmek.
• Yasal yükümlülükleri yerine getirmek (mahkeme kararı, savcılık talebi vb.).
• İstatistiksel analiz ve anonim raporlama yapmak.

4. Kişisel Verilerin Aktarılması

Verileriniz aşağıdaki üçüncü taraflarla paylaşılabilir:

Hizmet Sağlayıcı	Amaç	Konum
Firebase (Google LLC)	Kimlik doğrulama, bildirim (FCM), analiz, Firestore	ABD / AB
PocketBase	Kullanıcı hesapları, topluluk içerikleri, yorumlar	Türkiye (kendi sunucumuz)
OpenStreetMap	Harita gösterimi ve yürüyüş rotaları	AB
Google / Apple OAuth	Google / Apple ile giriş	ABD
Instagram / X (Twitter)	Sosyal medya içeriklerinin gösterimi (gömülü)	ABD

5. Veri Güvenliği

Verilerinizi korumak için aşağıdaki teknik ve idari önlemleri alıyoruz:

• Tüm iletişim HTTPS/TLS 1.2+ ile şifrelenir.
• Şifreler bcrypt ile hash'lenir, düz metin olarak asla saklanmaz.
• Sunucularımız düzenli güvenlik denetiminden geçer.
• Yetkisiz erişimi engellemek için rol bazlı yetkilendirme uygulanır.
• Yedeklemeler şifreli olarak saklanır.

6. Veri Saklama Süreleri

• Hesap verileri: Hesabınızı silene kadar. Sildikten sonra 30 gün içinde tamamen yok edilir.
• Yorumlar ve topluluk içerikleri: Hesap silindiğinde anonimleştirilir, içerik korunur.
• Bildirim token'ları: Son kullanımdan itibaren 6 ay.
• Log kayıtları: Maksimum 12 ay.
• Yasal olarak saklanması zorunlu belgeler: İlgili mevzuatın öngördüğü süre boyunca.

7. KVKK Kapsamında Haklarınız

KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme.
2. İşlenmişse buna ilişkin bilgi talep etme.
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme.
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme.
6. KVKK 7. maddede öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme.
7. Aktarıldığı üçüncü kişilere yukarıdaki işlemlerin bildirilmesini isteme.
8. Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
9. Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için destek@erzurumlular.com.tr adresine yazabilirsiniz. Talebiniz en geç 30 gün içinde yanıtlanır.

8. GDPR Kapsamında Haklarınız (AB Kullanıcıları)

AB'de ikamet eden kullanıcılarımız ayrıca şu haklara sahiptir:

• Erişim hakkı (Art. 15): Hakkınızda işlenen verileri talep edebilirsiniz.
• Düzeltme hakkı (Art. 16): Yanlış verilerin düzeltilmesini isteyebilirsiniz.
• Silme hakkı / Unutulma hakkı (Art. 17): Verilerinizin silinmesini talep edebilirsiniz.
• İşlemeyi kısıtlama hakkı (Art. 18).
• Veri taşınabilirliği hakkı (Art. 20): Verilerinizi makine okunabilir formatta alabilirsiniz.
• İtiraz hakkı (Art. 21).
• Şikâyet hakkı: Bulunduğunuz ülkenin veri koruma otoritesine şikâyet edebilirsiniz.

9. Çocukların Gizliliği

Uygulamamız 13 yaş altı çocuklara yönelik değildir. 13 yaşından küçük çocuklardan bilerek kişisel veri toplamıyoruz. Ebeveynler, çocuklarının bize veri sağladığını fark ederse bizimle iletişime geçmelidir; söz konusu veriler derhal silinir.

10. Uygulama İzinleri

Uygulamamız aşağıdaki izinleri talep edebilir:

İzin	Amaç	Zorunlu mu?
Konum (yaklaşık/detaylı)	Yakındaki durakları bulmak ve rota hesaplamak	Hayır (rota özelliği için gerekli)
Bildirimler	Son dakika haberi, yorum yanıtı, anket bildirimi göndermek	Hayır
Kamera	Sorun bildirimi ve profil fotoğrafı çekmek	Hayır (galeri alternatifi mevcut)
Galeri / Dosyalar	Fotoğraf yüklemek	Hayır
İnternet	Haber, harita, topluluk ve içerik yüklemek	Evet

İzinleri istediğiniz zaman cihaz ayarlarınızdan kapatabilirsiniz. Kapatılan izinler yalnızca ilgili özellikleri devre dışı bırakır, uygulamanın diğer kısımları çalışmaya devam eder.

11. Hesabınızı Silme

Hesabınızı silmek için:

1. Uygulamada Hesabım → HESABI SİL butonunu kullanabilirsiniz.
2. Veya destek@erzurumlular.com.tr adresine e-posta göndererek talepte bulunabilirsiniz.

Hesabınız silindiğinde kişisel verileriniz (ad, e-posta, telefon, profil fotoğrafı, FCM token) kalıcı olarak yok edilir. Topluluk içerikleri (yorum, konu, cevap) anonimleştirilerek korunur.

12. Değişiklikler

Bu gizlilik sözleşmesi zaman zaman güncellenebilir. Önemli değişikliklerde uygulama içi bildirim veya e-posta yoluyla sizi bilgilendireceğiz. Güncel sürüm her zaman bu sayfada yayınlanır ve "Son Güncelleme" tarihi güncellenir.

13. İletişim

Gizlilik ile ilgili her türlü soru, talep ve şikâyet için bize ulaşın: