Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında
Son güncelleme: Haziran 2026
1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla Gezgincim("Platform", "biz") tarafından aşağıda açıklanan amaçlar ve yöntemlerle işlenmektedir.
İletişim: iletisim@gezgincim.com
2. İşlenen Kişisel Veriler
Platformumuza Google hesabınızla kayıt olduğunuzda aşağıdaki kişisel verileriniz işlenmektedir:
| Veri Kategorisi | Açıklama |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi |
| Görsel | Google profil fotoğrafı (opsiyonel, Google tarafından sağlanır) |
| Platform Aktivitesi | Eklenen kamp/karavan noktaları, yorumlar, değerlendirmeler |
| İşlem Güvenliği | Giriş tarihi/saati, IP adresi, cihaz/tarayıcı bilgisi |
| Onay Kaydı | KVKK ve kullanım koşulları kabul tarihi/saati |
Platformun ilerleyen sürümlerinde konum verisi, yüklenen fotoğraflar veya ödeme bilgileri gibi yeni veri kategorileri işlenmeye başlandığında bu metin güncellenecektir.
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
| Amaç | Hukuki Dayanak (KVKK m.5) |
|---|---|
| Kullanıcı hesabı oluşturma ve kimlik doğrulama | m.5/2-c — Sözleşmenin ifası |
| Platform hizmetlerinin sunulması (yer ekleme, değerlendirme vb.) | m.5/2-c — Sözleşmenin ifası |
| Platform güvenliğinin ve bütünlüğünün sağlanması | m.5/2-f — Meşru menfaat |
| KVKK ve yasal yükümlülüklerin yerine getirilmesi | m.5/2-a — Kanunlarda öngörülmesi |
| Onay kaydının tutulması | m.5/1 — Açık rıza |
| Hizmet kalitesinin iyileştirilmesi (anonim istatistikler) | m.5/2-f — Meşru menfaat |
4. Kişisel Verilerin Aktarılması
Gezgincim, kişisel verilerinizi üçüncü kişilere ticari amaçla satmaz veya kiralamaz.Ancak platformun teknik olarak işletilebilmesi için zorunlu olan teknik altyapı hizmet sağlayıcıları kapsamında kişisel verileriniz aşağıdaki taraflarca işlenebilmektedir:
| Alıcı Taraf | Aktarım Amacı | Sunucu Konumu |
|---|---|---|
| Supabase Inc. | Kullanıcı kimlik doğrulama, veritabanı ve veri depolama altyapısı | ABD (SOC 2 uyumlu) |
| Vercel Inc. | Uygulama barındırma, dağıtım ve içerik iletimi | ABD / Küresel CDN |
| Google LLC | OAuth 2.0 tabanlı kimlik doğrulama (Google ile Giriş hizmeti) | ABD |
Yurt Dışına Aktarım Hakkında (KVKK m.9)
Yukarıda belirtilen hizmet sağlayıcıların sunucuları Türkiye dışında (ağırlıklı olarak ABD) bulunduğundan, hizmetin sunulabilmesi amacıyla kişisel verileriniz yurt dışına aktarılmaktadır. Bu aktarım; söz konusu hizmetlerin kullanımının platformun çalışabilmesi için teknik zorunluluk teşkil etmesi ve tarafınızca bu hususta açık rıza verilmiş olması (KVKK m.9/1) hukuki dayanağına dayandırılmaktadır. Hizmet sağlayıcılarının her biri, kendi gizlilik taahhütleri ve uluslararası güvenlik sertifikaları (SOC 2, ISO 27001 vb.) çerçevesinde verilerinizi korumaktadır.
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; Google OAuth 2.0 kimlik doğrulama akışı aracılığıyla elektronik ortamda ve otomatik yollarla toplanmaktadır. Kayıt sırasında Google tarafından sağlanan ad, soyad ve e-posta bilgileri Supabase veritabanına aktarılarak saklanmaktadır. Platform içi aktiviteleriniz (eklenen noktalar, yorumlar) doğrudan tarafınızca girilmekte ve yine aynı veritabanında tutulmaktadır.
6. Kişisel Verilerin Saklanma Süresi
| Veri Türü | Saklama Süresi |
|---|---|
| Hesap bilgileri (ad, e-posta) | Hesap silinene kadar |
| Platform içi içerikler (eklenen noktalar, yorumlar) | Hesap silinene kadar veya içerik kaldırılana kadar |
| İşlem güvenliği kayıtları (log) | Azami 2 yıl |
| KVKK onay kaydı | Hukuki yükümlülük süresi boyunca (azami 10 yıl) |
7. İlgili Kişinin Hakları (KVKK m.11)
KVKK'nın 11. maddesi uyarınca kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:
- ✓Bilgi edinme: Kişisel verilerinizin işlenip işlenmediğini öğrenme
- ✓Açıklama talep etme: İşlenmişse buna ilişkin bilgi edinme
- ✓Amacı öğrenme: İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- ✓Aktarım bilgisi: Verilerin aktarıldığı yurt içi/yurt dışı üçüncü kişileri öğrenme
- ✓Düzeltme: Eksik veya yanlış verilerin düzeltilmesini talep etme
- ✓Silme veya yok etme: Verilerin silinmesini ya da yok edilmesini talep etme
- ✓Bildirim: Düzeltme/silme işleminin aktarılan üçüncü kişilere bildirilmesini talep etme
- ✓İtiraz: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunu itiraz etme
- ✓Tazminat: Zararın giderilmesini talep etme
Haklarınızı kullanmak için iletisim@gezgincim.com adresine kimliğinizi doğrulayan bir belgeyle birlikte yazılı başvuru yapabilirsiniz. Başvurunuz KVKK m.13 uyarınca en geç 30 (otuz) güniçinde sonuçlandırılacaktır. Başvurunuzun olumsuz yanıtlanması halinde Kişisel Verileri Koruma Kurulu'na ("KVK Kurulu") şikâyette bulunabilirsiniz.
8. Çerez Kullanımı
Platform, oturumunuzu sürdürmek amacıyla zorunlu kimlik doğrulama çerezleri kullanmaktadır. Reklam veya davranışsal izleme amacıyla çerez kullanılmamaktadır. Ayrıntılı bilgi için Çerez Politikası'nı inceleyebilirsiniz.
9. Metnin Güncellenmesi
Bu metin, platformun sunduğu hizmetlerin genişlemesi, yeni veri kategorilerinin işlenmesi veya mevzuat değişiklikleri halinde güncellenecektir. Önemli değişiklikler kayıtlı kullanıcılara e-posta yoluyla bildirilecektir. Güncel metne her zaman gezgincim.com/kvkk adresinden ulaşabilirsiniz.