KVKK Aydınlatma Metni

1. Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Aydın Cebimde mobil uygulaması, aydincebimde.com web sitesi ve bağlı panellerde ("Uygulama") işlenen kişisel verileriniz bakımından veri sorumlusu aşağıda belirtilmiştir.

Başvuru adresi: destek@sosyalsehir.com

Uygulama tek bir şehir için kurulur; bu kurulum Aydın içindir. Bu metin, Gizlilik Politikası'nın özeti değil, Kanun'un aradığı asgari bilgilendirmedir; ayrıntılar Gizlilik Politikası'nda yer alır ve ikisi birlikte okunur.

2. İşlenen kişisel veri kategorileri

Uygulamada, kullandığınız özelliklere göre aşağıdaki kategorilerde kişisel veri işlenir. Kullanmadığınız bir modülün verisi hiç oluşmaz.

Kimlik bilgileri: ad, kullanıcı adı, doğum tarihi, cinsiyet, meslek (yalnızca ad zorunludur).
İletişim bilgileri: e-posta adresi, telefon numarası, kayıtlı teslimat adresleri.
Hesap ve işlem güvenliği bilgileri: şifre özeti, oturum jetonu, IP adresi, cihaz ve tarayıcı bilgisi, doğrulama kayıtları, onay kayıtları, bildirim jetonu.
Görsel ve işitsel kayıtlar: profil fotoğrafı, yüklediğiniz fotoğraf ve videolar, SAHNE yarışma fotoğrafı. Ses kaydı işlenmez; sesli soruda yalnızca telefonunuzun yazıya çevirdiği metin alınır.
Kullanıcı içeriği: gönderiler, yorumlar, ilanlar, mesajlar, değerlendirmeler, anket cevapları, itiraflar, asistana sorulan sorular, oyun skorları, oyun masası mesajları.
Konum bilgileri: GALA canlı haritasında yaklaşık 500 metrelik bir alana yuvarlanmış konum, damgada ve taksi yolculuğunda tam konum.
İlan doğrulama bilgileri (yalnızca şehir yönetimi EİDS'i açtığında ve doğrulama gereken bir ilan verdiğinizde): Ticaret Bakanlığı Elektronik İlan Doğrulama Sistemi'nden (EİDS) gelen doğrulanmış ad ve soyadınız ile EİDS kullanıcı kodunuz; Bakanlığa iletilen doğrulanmış telefon numaranız ve tüzel kişi adına ilan veriliyorsa vergi kimlik numarası; araç ilanında plaka ile Bakanlıktan dönen marka, ticari ad, model yılı ve ilan yetkisinin bitiş tarihi; emlak ilanında taşınmaz numarası ile tapudaki il, ilçe, mahalle, ada ve parsel bilgisi ve ilan yetkisinin bitiş tarihi. T.C. kimlik numaranız alınmaz ve saklanmaz.
Müşteri işlem bilgileri: yemek ve çiçek siparişleri, taksi çağrıları, usta talepleri, mağaza satın alma fişleri, işletmeler için kart ödeme işlem kayıtları (kart verisi hariç).
Pazarlama ve kullanım bilgileri: görüntülenen içerikler, profil ziyaretleri, kaydırılan videolar, verdiğiniz pazarlama izni.
Teknik ölçümler: kimlik taşımayan, toplu performans sayımları ve temizlenmiş hata kayıtları.

Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) profil verisi olarak toplanmaz.

3. İşleme amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

Hesabınızın oluşturulması, kimliğinizin doğrulanması ve hesap güvenliğinin sağlanması.
Seçtiğiniz modüllerin hizmetlerinin sunulması: haber ve etkinliklerin gösterilmesi, sipariş ve taksi çağrısının ilgili işletme veya sürücüye iletilmesi, ilanların yayımlanması, mesajlaşma, topluluk ve yarışma özellikleri.
Uygulama içi bildirimlerin ve tercihinize göre pazarlama iletilerinin gönderilmesi.
İçerik moderasyonu, şikâyetlerin incelenmesi, kötüye kullanımın önlenmesi ve yaptırımların uygulanması; şikâyet edilen mesajın şikâyetle birlikte moderatörlerce görülmesi; özel mesaj içeriklerinin (geri çekilen ve tek gönderimlik olanlar dâhil) şikâyetleri incelemek ve platformun güvenliğini sağlamak (dolandırıcılık, taciz, çocuk güvenliği gibi) amacıyla ya da yetkili merciin talebi üzerine, yalnızca şehir yöneticisince ve ayrı bir inceleme şifresiyle, her inceleme kayda geçirilerek incelenmesi; oyun masası mesajlarının, masada kimlerin oturduğuyla birlikte aynı amaçlarla ve aynı şekilde incelenmesi; şikâyet konusu topluluk odalarının sohbetinin moderatörlerce, her okuma kayda geçirilerek okunması.
Satın aldığınız dijital hakların tanınması ve süresinin izlenmesi; işletmeler için ödeme ve fatura süreçlerinin yürütülmesi.
Hizmetin ölçülmesi, hatalarının giderilmesi ve geliştirilmesi.
Araç ve emlak ilanlarında, mevzuatın ilan hizmeti sağlayanlara yüklediği doğrulama yükümlülüğünün yerine getirilmesi: ilan verenin kimliğinin EİDS üzerinden doğrulanması, ilan konusu araç veya taşınmaz için ilan verme yetkisinin Ticaret Bakanlığı'na sorgulanması, yetkinin sona ermesi ya da Bakanlıkça bildirilen iptal hâlinde ilanın yayımdan kaldırılması ve mevzuatın ilanda gösterilmesini istediği bilgilerin ilanda değiştirilemez biçimde yayımlanması.
Yetkili merci taleplerinin karşılanması ve hukuki yükümlülüklerin yerine getirilmesi.
Uyuşmazlıklarda hakların tesisi, kullanılması ve korunması.

4. Hukuki sebepler

Kişisel verileriniz KVKK m.5/2 uyarınca aşağıdaki hukuki sebeplerle, açık rıza aranmaksızın işlenir:

Sözleşmenin kurulması veya ifası (m.5/2-c): hesap, siparişler, taksi çağrıları, satın almalar ve işletme üyeliği.
Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): mali kayıtlar, yetkili merci talepleri, hukuki saklama süreleri; araç ve emlak ilanlarında EİDS kimlik ve ilan yetkisi doğrulaması, bunun için Ticaret Bakanlığı'na yapılan aktarım ve mevzuatın ilanda gösterilmesini istediği bilgilerin yayımlanması (Taşınmaz Ticareti Hakkında Yönetmelik m.14/2-i; İkinci El Motorlu Kara Taşıtlarının Ticareti Hakkında Yönetmelik m.21/1-a ve m.22/1-ç).
Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): moderasyon, şikâyet ve denetim kayıtları.
Veri sorumlusunun meşru menfaati (m.5/2-f): hesap güvenliği, kötüye kullanımın önlenmesi, mesaj güvenlik incelemesi, hizmetin ölçülmesi ve sürdürülmesi.

Bunların dışında kalan işlemeler — GALA canlı haritasında konum paylaşımı, pazarlama iletileri ve yapay zekâ, sesli yanıt ve bildirim sağlayıcılarına yurt dışı aktarım — KVKK m.5/1 ve m.9 uyarınca açık rızanıza dayanır. Açık rıza, Uygulama içindeki ilgili ekranlarda ayrıca ve özgür iradenizle alınır; vermemeniz hâlinde yalnızca o özellik çalışmaz, Uygulamanın geri kalanı çalışır. Rızanızı her zaman geri alabilirsiniz.

5. Kişisel verilerin aktarımı

Kişisel verileriniz, yalnızca ilgili işlevi yerine getirmek için ve o işlevin gerektirdiği ölçüde aşağıdaki alıcı gruplarına aktarılır:

Hizmet sağlayıcılar (veri işleyenler): nesne depolama (kurulumun kendi sunucusu veya Cloudflare R2), bildirim iletimi (Google Firebase Cloud Messaging), SMS (Netgsm), e-posta (Resend), hava durumu (Open-Meteo; yalnızca şehrin sabit koordinatı), şehir asistanı için yapay zekâ modelleri (Google Gemini, Groq, Anthropic Claude — şehir yönetimince açılanlar), sesli yanıt (Google Cloud Text-to-Speech), mağaza satın alma yönetimi (şehir yönetimi seçmişse RevenueCat), işletmelerin kart ödemeleri için ödeme kuruluşları (iyzico veya PayTR).
Mağazalar: uygulama içi satın almalarda satıcı konumundaki Apple App Store ve Google Play.
Platform servisleri: sesli soruda konuşma tanıma için telefonunuzun işletim sistemi (Apple veya Google); harita karoları için Apple Haritalar veya Google Haritalar.
Diğer kullanıcılar ve işletmeler: paylaştığınız içerik, profiliniz, siparişinizde adınız, iletişim telefonunuz ve teslimat adresiniz (ilgili işletmeye), taksi çağrınızda adınız, alış noktanız ve — taksi modülünde "Telefonum görünmesin" seçmediyseniz — doğrulanmış telefon numaranız (yolculuk sürerken kabul eden sürücüye). İlanlar modülünde, yalnız açıkça izin verdiğiniz ilanlarda, doğrulanmış telefon numaranız o ilanın iletişim düğmesine basan kişiye uygulamada ve web sitesinde gösterilir. Web sitesinde bireysel satıcının adı, soyadının yalnız baş harfiyle kısaltılarak gösterilir.
Ticaret Bakanlığı (EİDS): şehir yönetimi EİDS'i açmışsa ve verdiğiniz ilan doğrulama gerektiriyorsa; kimlik doğrulamasında Bakanlığın verdiği tek kullanımlık yetki kodu, doğrulanmış telefon numaranız ve tüzel kişide vergi kimlik numarası; ilan yetkisi sorgusunda EİDS kullanıcı kodunuz, ilan numarası, tüzel kişi adına ise vergi kimlik numarası ile araç ilanında plaka, emlak ilanında taşınmaz numarası. e-Devlet girişi Bakanlığın sayfasında yapılır; T.C. kimlik numaranız ve e-Devlet şifreniz Aydın Cebimde uygulamasına ulaşmaz. Aktarım yurt içindedir ve KVKK m.8/2-a uyarınca hukuki yükümlülüğe dayanır.
İlanı görüntüleyenler: EİDS ile doğrulanmış araç ilanında marka, ticari ad ve model yılı; emlak ilanında tapudaki il, ilçe, mahalle, ada ve parsel bilgisi ile ilanın EİDS ile doğrulandığı herkese açık gösterilir. Adınız, soyadınız, EİDS kullanıcı kodunuz, plaka ve taşınmaz numarası ilanda gösterilmez.
Yetkili kamu kurum ve kuruluşları: mevzuatın zorunlu kıldığı hâllerde.

Yukarıdaki sağlayıcıların bir kısmı yurt dışında yerleşiktir; bu ölçüde veriler KVKK m.9 kapsamında yurt dışına aktarılmış olur. Bu aktarım açık rızanıza ya da Kanun'un öngördüğü diğer şartlara dayanır.

6. Toplama yöntemi

Kişisel verileriniz; kayıt ve profil formlarını doldurmanız, içerik paylaşmanız, sipariş vermeniz, mesaj göndermeniz ve Uygulamanın özelliklerini kullanmanız yoluyla doğrudan sizden; cihazınızın işletim sistemi izinleri (konum, bildirim, mikrofon) yoluyla otomatik olarak; mağaza satın almalarında Apple ve Google'dan dönen fiş yoluyla; işletme kart ödemelerinde ödeme kuruluşundan dönen işlem sonucu yoluyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır. Uygulama üçüncü taraf reklam veya analitik izleyici kullanmaz.

EİDS ile doğrulama yaptığınızda ad, soyad ve EİDS kullanıcı kodunuz; araç ilanında marka, ticari ad, model yılı ve yetki bitişi; emlak ilanında tapudaki il, ilçe, mahalle, ada ve parsel bilgisi ile yetki bitişi Ticaret Bakanlığı'nın Elektronik İlan Doğrulama Sistemi'nden elektronik ortamda alınır.

7. Saklama süreleri

Veriler, işlendikleri amaç için gerekli süre ve mevzuatın öngördüğü saklama süreleri boyunca tutulur. Otomatik silinen kayıtların süreleri (canlı harita paylaşımı ve hikâyeler 24 saat, profil ziyaretleri 90 gün, gönderi görüntülemeleri en çok 180 gün, kaydırma kayıtları 45 gün, yedekler 14 gün, performans toplamları 8 gün, hata kayıtları 30 gün) ve hesap silindiğinde 30 gün sonra uygulanan anonimleştirme Gizlilik Politikası'nda ayrıntılı olarak yazılıdır. EİDS kayıtlarında: EİDS kimlik doğrulamanız hesabınız açık kaldıkça tutulur ve şehir yönetiminin belirlediği süre (varsayılan 365 gün) dolunca ya da telefon numaranız değişince yenilenmesi istenir; hesabınız silinince hemen kullanımdan kalkar ve silinme tarihinden 2 yıl sonra silinir. Plaka, taşınmaz numarası ve doğrulama kaydındaki tapu bilgisi ilan sona erdikten ya da silindikten 180 gün sonra silinir; arsa ilanında tapudan alınan ada ve parsel ise ilanın bilgisi olarak ilanla birlikte durur. Bakanlığa yapılan çağrıların teknik günlüğü kişisel veri içermez ve 90 gün tutulur.

8. KVKK m.11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak;

kişisel verilerinizin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru yolu

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; yazılı olarak destek@sosyalsehir.com adresine, kayıtlı elektronik posta (KEP) ya da Uygulamada kayıtlı e-posta adresiniz üzerinden destek@sosyalsehir.com adresine iletebilirsiniz. Başvurunuzda adınız, soyadınız, başvuru yazılı ise imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ve pasaport numaranız veya varsa kimlik numaranız, tebligata esas adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talep konunuz bulunmalıdır.

Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

EİDS'ten gelen ad, soyad, araç ve tapu bilgileri Bakanlığın ve ilgili resmî kayıtların verisidir; bu bilgilerde bir yanlışlık varsa düzeltme o kayıtların tutulduğu kurumda yapılır, Aydın Cebimde bu alanları değiştiremez. Doğrulama gerektiren bir ilan yayındayken EİDS kaydınızın silinmesini isterseniz ilan, doğrulama yeniden yapılana kadar yayından kaldırılabilir; hukuki yükümlülük gereği saklanması gereken kayıtlar saklama süresi sonuna kadar tutulur.

Profil bilgilerinizi düzeltme, hesabınızı gizli yapma, profil ziyareti takibini kapatma, bildirimleri kapatma ve hesabınızı silme işlemlerini başvuru yapmadan Uygulama içinden kendiniz yapabilirsiniz. Genel destek için destek@sosyalsehir.com adresini kullanabilirsiniz.