Gizlilik Politikası ve KVKK Aydınlatma Metni

Yürürlük tarihi: 1 Kasım 2026

Gustos, mekanları keşfetmeni, gittiğin yerleri puanlamanı ve arkadaşlarınla paylaşmanı sağlayan bir mobil uygulamadır. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca hazırlanmış aydınlatma metnidir.

1. Kimiz

Kişisel verilerin, müşterek veri sorumluları sıfatıyla Efe İzgi, Kuzey Ertürk ve Emir Oktay ("biz") tarafından işlenir.

• E-posta: destek@gustosapp.com

2. Hangi verileri topluyoruz

Verilerini elektronik ortamda, uygulama aracılığıyla topluyoruz: senin girdiğin bilgiler, izin verdiğin cihaz özellikleri ve Google ya da Apple ile girersen bu hizmetlerin paylaştığı bilgiler.

• Hesap: e-posta adresin ve şifren ya da telefon numaran, kullanıcı adın. Şifren yalnızca geri döndürülemez özet (hash) olarak saklanır. Google veya Apple ile girersen bu hizmetlerin paylaştığı ad ve e-posta adresi (Apple'da "E-postamı Gizle"yi seçersen Apple'ın aktarma adresi).
• Profil: ad ve soyad (kayıtta istenir ama varsayılan olarak gizlidir; Ayarlar → Profil'den açarsan görünür), doğum tarihi (yaş sınırı kontrolü için, yalnızca sana görünür), cinsiyet (isteğe bağlı, yalnızca sana görünür), şehir, profil fotoğrafı ve biyografi.
• Paylaştığın içerik: ziyaretlerin, puanların, değerlendirme ve yorumların, fotoğraflar, listeler, beğeniler, takip ettiklerin ve takipçilerin. Menüsü olmayan mekana eklediğin yemek adları ile kişi başı hesap ve ortam oyların da buna dahildir.
• Konum: yalnızca izin verirsen ve uygulama açıkken okunur. Yakındaki mekanları göstermek ve QR menü taramasında mekanda olduğunu doğrulamak için kullanılır. Koordinatların saklanmaz, yalnızca mekana olan uzaklık (metre) kaydedilir. Arka planda konum toplamıyor ve konum geçmişi tutmuyoruz.
• Rehber: yalnızca "Rehberden Arkadaş Bul"u açarsan. Numaralar, Gustos hesaplarıyla eşleştirmek için o istek sırasında sunucuya gönderilir ve hiçbir zaman kaydedilmez; rehberdeki isimler gönderilmez. Eşleştirme iki taraflıdır: yalnızca özelliği açanlar arama yapabilir ve bu yolla bulunabilir. Özelliği istediğin an kapatabilirsin.
• Fotoğraf ve kamera: yalnızca sen seçtiğinde ya da çektiğinde erişilir ve yalnızca seçtiğin fotoğraflar yüklenir. QR taramasında kamera görüntüsü gönderilmez, yalnızca karekoddaki internet adresi kullanılır.
• Mekan ve şef başvurusu: mekan sahibi olarak başvurursan mekan bilgileri ve vergi levhan (herkese kapalı depoda tutulur, yalnızca inceleyen yönetici görür, başvuru sonuçlanınca silinir; levhadaki T.C. kimlik numarası hiçbir yere kaydedilmez). Şef olarak başvurursan sosyal medya ya da portfolyo bağlantıların ve isteğe bağlı görseller.
• Şikayet, engelleme, bildirim ve destek: şikayet ettiğin içerik ve sebebi (şikayet ettiğin kişiye kimin şikayet ettiği söylenmez), engellediğin kişiler (yalnızca sen görürsün), bildirim anahtarın (çıkışta silinir) ve bize yazdığında e-posta adresin ile mesajın (uygulamadan açılan destek e-postasına uygulama sürümü ve işletim sistemi bilgisi eklenir).
• Menü tarama ve şehir arama: QR menü taramasında karekoddaki adres ve mekan bilgisi menü okuma sunucumuza gider; sunucu menü sayfasının içeriğini bir yapay zekâ hizmetine (Anthropic) işletir, bu hizmete senin hakkında kişisel veri gönderilmez. Şehir aramasında yazdığın metin OpenStreetMap'in şehir arama hizmetine gider, konumun gitmez.
• Teknik kayıtlar: altyapı sağlayıcılarımız güvenlik ve işletme için IP adresi ve istek zamanı gibi kayıtları kısa süre tutar. Oturum bilgin, tema tercihin ve önbellekler yalnızca cihazında kalır.

Kimler görür: profilin, ziyaretlerin, değerlendirmelerin, yorumların ve herkese açık listelerin diğer kullanıcılara görünür. Gizli listeleri yalnızca sen görürsün. Kişi başı hesap ve ortam oyların yalnızca toplu (ortalama ve oy sayısı) gösterilir. Paylaşımlarda yalnızca görüntülenme sayısı görünür, kimlerin baktığı görünmez. Ziyaretine birini "kiminle gittin" olarak etiketlersen o kişiye bildirim gider.

Toplamadıklarımız: reklam kimliği, başka uygulamalardaki davranışın ve KVKK'nın 6. maddesinde sayılan özel nitelikli kişisel veriler (sağlık, din, biyometrik veri vb.).

3. Neden kullanıyoruz ve hukuki sebep

• Hesabını, profilini, paylaşımlarını ve konum, bildirim, e-posta doğrulama, şifre sıfırlama gibi işlevleri sunmak, destek taleplerini yanıtlamak: sözleşmenin kurulması ve ifası (m.5/2-c).
• Rehberdeki arkadaşlarını bulmak: açık rıza (m.5/1). Özelliği açarak verirsin, kapatarak geri alırsın.
• Yaş sınırını kontrol etmek, yasal taleplere yanıt vermek, hakkımızı korumak: hukuki yükümlülük (m.5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
• Hesapları ve değerlendirmeleri doğrulamak, şikayetleri incelemek, kötüye kullanımı önlemek, güvenliği sağlamak: meşru menfaat (m.5/2-f).

4. Kimlerle paylaşıyoruz

Verini satmıyoruz. Aşağıdakilerle, yalnızca gerektiği ölçüde paylaşırız:

• Diğer kullanıcılar: 2. maddede herkese açık olduğunu belirttiğimiz içerik.
• Yetkili kurumlar: kanunen yetkili kamu kurumlarının ya da mahkemelerin talebi üzerine, mevzuatın zorunlu kıldığı ölçüde.
• İşletmenin devri: Gustos başka bir kişi ya da şirkete devredilirse, verilerin bu politikadaki güvencelerle devralan tarafa geçebilir. Seni önceden bilgilendiririz.
• Hizmet sağlayıcılar: uygulamayı çalıştırmak için bizim adımıza ve talimatımızla veri işleyen şirketler. Verini kendi amaçları için kullanamazlar.

Yurt dışına aktarım (KVKK m.9): tablodaki sağlayıcılar nedeniyle verilerin Türkiye dışındaki (AB, Birleşik Krallık ve ABD) sunucularda saklanır ve işlenir. Aktarımlar, hizmet sağlayıcılarla yapılan ve Kanun'da öngörülen uygun güvenceleri içeren sözleşmelere dayanır.

5. Ne kadar süre saklıyoruz

• Hesap, profil ve içerik: hesabın açık olduğu sürece. Hesabını sildiğinde derhal silinir.
• Vergi levhası ve şef başvuru görselleri: başvuru sonuçlanınca silinir. Mekan doğrulama kaydı, mekan hesabı açık olduğu sürece saklanır.
• Şikayetler: tekrar eden kötüye kullanımı tespit edebilmek için, şikayeti yapan hesap silinene kadar.
• Bildirim anahtarı: çıkış yapınca silinir. Rehber numaraları ve konum koordinatları: hiç saklanmaz.
• Mekana eklediğin yemek adları: hesabını silersen seninle bağlantısı kaldırılır, yemek adı kimin eklediği bilinmeden mekan sayfasında kalabilir.
• Yedekler ve teknik kayıtlar: silinen veriler en geç 30 gün içinde buradan da kalkar.

Mevzuat bir verinin daha uzun saklanmasını zorunlu kılıyorsa, o veri yalnızca bu yükümlülük için ve öngörülen süre boyunca saklanır.

6. Verilerini nasıl koruyoruz

Uygulama ile sunucularımız arasındaki tüm trafik şifrelidir (HTTPS/TLS). Veritabanında satır düzeyinde erişim kuralları vardır: her kullanıcı yalnızca kendine ait özel verilere erişir. Şifreler ve doğrulama bağlantıları yalnızca geri döndürülemez özet olarak saklanır, belgeler herkese kapalı depoda tutulur ve uygulamada gizli anahtar bulunmaz. Hiçbir sistem tamamen güvenli değildir; verilerin yetkisiz kişilerce ele geçirildiğini öğrenirsek KVKK'nın 12. maddesi uyarınca durumu en kısa sürede Kişisel Verileri Koruma Kurulu'na ve sana bildiririz.

7. Çocuklar

Gustos 13 yaşından küçükler için değildir. Kayıtta doğum tarihi istenir ve 13 yaşından küçükler hesap açamaz. Küçük birinin hesap açtığını öğrenirsek hesabı ve verilerini sileriz. 18 yaşından küçük kullanıcıların uygulamayı veli ya da vasilerinin bilgisi dahilinde kullanmasını bekliyoruz.

8. Hakların ve başvuru

KVKK'nın 11. maddesi uyarınca şunları yapabilirsin: verilerinin işlenip işlenmediğini ve işlenme amacını öğrenmek, yurt içinde veya yurt dışında aktarıldığı kişileri bilmek, eksik veya yanlış işlenmişse düzeltilmesini, Kanun'daki şartlarla silinmesini veya yok edilmesini ve bunların aktarım yapılan üçüncü kişilere bildirilmesini istemek, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine çıkan sonuca itiraz etmek, kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etmek.

Uygulama içinden yapabileceklerin:

• Profil bilgilerini düzenleme, adını gizleme ya da gösterme: Ayarlar → Profil
• Fotoğraflarının mekan sayfalarında kime görüneceğini seçme: Ayarlar → Gizlilik ve Güvenlik
• Bildirim tercihleri: Ayarlar → Tercihler. Rehberden arkadaş bulmayı kapatma: ilgili ekran. Konum, kamera, galeri, rehber ve bildirim izinleri: cihaz ayarları
• Hesabı ve tüm verileri silme: Ayarlar → Gelişmiş Hesap Ayarları → Hesabı Sil (ayrıntı)

Başvuru: diğer talepler için hesabına kayıtlı e-posta adresinden destek@gustosapp.com adresine yazabilirsin. Kimliğini doğrulayabilmemiz için kullanıcı adını belirtmen yeterlidir. Talebini en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsin.

9. Değişiklikler

Bu metni zaman zaman güncelleyebiliriz. Önemli bir değişiklik olursa yürürlüğe girmeden önce uygulama içinde haber veririz. Güncel metin her zaman bu sayfadadır ve üstteki tarih son değişikliği gösterir.

10. İletişim

Gizlilikle ilgili her soru için: destek@gustosapp.com