Aydınlatma Metni
Bu metinde doldurulmamış alanlar var. Yayına çıkmadan tamamlanmalı.
Aydınlatma Metni
**Menü Bul** · Yürürlük tarihi: `{{YURURLUK_TARIHI}}`
> Bu metin **bilgilendirmedir**. Onaylamanız istenmez, bir kutu işaretlemeniz beklenmez.
> Rızaya bağlı işlemler için ayrı bir metin vardır: **Açık Rıza Metni**.
---
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu
**{{VERI_SORUMLUSU}}**'dur.
| | |
| --- | --- |
| Adres | {{ADRES}} |
| E-posta | {{ILETISIM_EPOSTA}} |
| KEP | {{KEP}} |
| VERBİS | {{VERBIS}} |
---
2. Uygulamanın ne yaptığı
Menü Bul, mekânların **kendi QR menü bağlantılarını** listeleyen bir dizindir. Menüler
tarafımızca barındırılmaz, kopyalanmaz, saklanmaz; "Menüyü Aç" dediğinizde mekânın kendi
adresi açılır.
**Hesap yoktur.** Kayıt olmaz, giriş yapmaz, ad-soyad, e-posta veya telefon vermezsiniz.
---
3. İşlenen veriler, amaçları ve hukuki sebepleri
| Veri | Ne zaman | Amaç | Hukuki sebep (KVKK m.5) |
| --- | --- | --- | --- |
| **Oturum kimliği** — cihazda üretilen rastgele bir numara; kimliğinizle ilişkilendirilmez | Uygulama her açıldığında | Aynı tıklamanın iki kez sayılmaması, kötüye kullanım ve oran sınırı | Meşru menfaat (m.5/2-f) |
| **Menü açma olayı** — hangi mekân, hangi kaynak (app/web), zaman | "Menüyü Aç"a bastığınızda | Mekâna verilen aylık rapor, bozuk bağlantı tespiti, dizin kalitesi | Meşru menfaat (m.5/2-f) |
| **Yaklaşık şehir** — bağlantınızın IP adresinden çıkarılır. **IP adresi kaydedilmez** | İlk açılışta bir kez | Doğru şehrin listelenmesi | Meşru menfaat (m.5/2-f) |
| **Konum (enlem/boylam)** — yalnızca izin verirseniz | Sadece "Yakınımdakiler"e bastığınızda | Yakın mekânları sıralamak | **Açık rıza** — cihaz izni (m.5/1) |
| **Kamera görüntüsü** — QR okuyucuda | Sadece tarama ekranı açıkken | Karedeki bağlantıyı çözmek. **Görüntü kaydedilmez, gönderilmez**; yalnızca çözülen bağlantı metni işlenir | **Açık rıza** — cihaz izni (m.5/1) |
| **Tanımadığımız QR bağlantısı** | Dizinde olmayan bir QR okutulursa | Mekânın dizine eklenmesi için öneri kuyruğu | Meşru menfaat (m.5/2-f) |
| **Reklam kimliği (AAID/IDFA), IP adresi ve cihaz bilgisi** — Google'ın reklam yazılımı tarafından, **kişiselleştirilmemiş reklamda da** | Reklam tercihinizi seçtikten sonra, reklam gösterilirken | Reklamların gösterilmesi, ölçülmesi ve reklam dolandırıcılığının önlenmesi. iPhone'da reklam kimliği yalnızca uygulama takibine izin verirseniz kullanılır | Kişiselleştirme için **açık rıza**; kişiselleştirilmemiş reklam için meşru menfaat |
| **Çökme kayıtları** — cihaz modeli, işletim sistemi sürümü, hata izi | Uygulama çöktüğünde | Hatanın giderilmesi | Meşru menfaat (m.5/2-f) |
| **Bağlantı adresinizin tuzlanmış özeti** — IP adresiniz **saklanmaz**; her gün değişen bir tuz ile geri döndürülemez bir özeti (hash) hesaplanır | Bildirim veya öneri gönderdiğinizde | Kötüye kullanımı ve otomatik istek yağmurunu engellemek (oran sınırı) | Meşru menfaat (m.5/2-f) |
| **Bildirimleriniz** — bozuk menü bildirimi, mekân önerisi, şehir talebi | Yalnızca siz gönderirseniz | Talebin karşılanması | Meşru menfaat (m.5/2-f) |
| **Dil ve reklam tercihiniz** | Ayarlarda değiştirdiğinizde | Tercihin hatırlanması. **Cihazda tutulur** | — |
### Cihazınızdan çıkmayan veriler
**Favorileriniz, son baktığınız mekânlar ve son aramalarınız yalnızca telefonunuzda tutulur.**
Sunucuya gönderilmez, tarafımızca görülmez. Ayarlar → "Cihazdaki verileri temizle" ile
silebilirsiniz; uygulamayı kaldırmanız da bunları siler.
---
4. Toplama yöntemi
Veriler **doğrudan uygulama ve web sitesi üzerinden, otomatik yollarla** toplanır. Üçüncü
taraflardan kişisel veri satın alınmaz veya devralınmaz.
---
5. Aktarım
| Kime | Ne | Neden |
| --- | --- | --- |
| **{{SUNUCU_SAGLAYICI}}** ({{SUNUCU_KONUM}}) | Yukarıdaki sunucu tarafı veriler | Sunucu barındırma. Veri tabanı **kendi sunucumuzda** çalışır; sağlayıcı yalnızca makineyi sağlar |
| **Google — AdMob** (yurt dışı) | Reklam kimliği, IP adresi, cihaz bilgisi ve reklam etkileşimi | Reklam gösterimi, ölçümü ve dolandırıcılık önleme. Aracı reklam ağı kullanılmaz; bu veriler yalnızca Google'a gider |
Yurt dışına aktarım KVKK m.9 kapsamında, **açık rızanız veya standart sözleşme mekanizmaları**
esas alınarak yapılır. Verileriniz **satılmaz**, pazarlama amacıyla üçüncü kişilere verilmez.
---
6. Saklama süreleri
| Veri | Süre |
| --- | --- |
| Ham olay kayıtları (menü açma, reklam olayı) | **90 gün**, sonra otomatik silinir |
| Günlük toplulaştırılmış sayılar (kimlik içermez) | Süresiz — kişisel veri niteliği kalmaz |
| Bildirim, öneri ve talepler | Talep kapandıktan sonra 1 yıl |
| Oran sınırı kayıtları (tuzlanmış özet) | **24 saat**, sonra otomatik silinir |
| Çökme kayıtları (kimlik içermez) | **30 gün**, kendi sunucumuzun günlüğünde |
| Cihazdaki veriler | Siz silene veya uygulamayı kaldırana kadar |
---
7. Haklarınız (KVKK m.11)
Kişisel verilerinizle ilgili olarak:
• İşlenip işlenmediğini **öğrenme**, işlenmişse **bilgi talep etme**
• İşlenme **amacını** ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında **aktarıldığı üçüncü kişileri** bilme
• Eksik veya yanlış işlenmişse **düzeltilmesini** isteme
• Şartları oluştuğunda **silinmesini veya yok edilmesini** isteme
• Düzeltme/silme işlemlerinin **aktarıldığı kişilere bildirilmesini** isteme
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına **itiraz etme**
• Kanuna aykırı işleme nedeniyle **zararınızın giderilmesini** talep etme
haklarına sahipsiniz.
**Başvuru:** `{{ILETISIM_EPOSTA}}` adresine veya `{{ADRES}}` adresine yazılı olarak. Başvurunuz
**en geç 30 gün** içinde sonuçlandırılır. Hesap tutmadığımız için, sizinle ilgili bir kaydı
bulabilmemiz **oturum kimliğinizi** iletmenize bağlı olabilir; bu kimliği Ayarlar ekranından
görebilirsiniz.
---
8. Değişiklikler
Bu metin değişirse yürürlük tarihi güncellenir; önemli değişikliklerde uygulama içinde
bilgilendirme yapılır. Önceki sürümler talep üzerine iletilir.