Gizlilik Politikası

KVKK Aydınlatma Metni · Son güncelleme: Ekim 2026

1. 1. Veri Sorumlusu
2. 2. Toplanan Kişisel Veriler
3. 3. Kimler Görebilir
4. 4. İşleme Amaçları ve Hukuki Sebepler
5. 5. Verilerin Aktarımı ve Yurt Dışına Aktarım
6. 6. Saklama Süreleri
7. 7. Haklarınız ve Başvuru
8. 8. Veri Güvenliği
9. 9. Çerezler ve Takip
10. 10. Değişiklikler

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Mahalleli uygulaması ve mahalleli.app sitesi (“Uygulama”) aracılığıyla işlenen kişisel verileriniz bakımından veri sorumlusu, Uygulama’yı işleten gerçek kişi Alper Ezentaş’tır.

Bu metin, kişisel verilerinizin hangi yöntemle toplandığını, hangi amaçla ve hangi hukuki sebeple işlendiğini, kimlere aktarıldığını, ne kadar saklandığını ve haklarınızı açıklar.

İletişim: info@mahalleli.app. Diğer iletişim bilgileri: mahalleli.app/destek

2. Toplanan Kişisel Veriler

Uygulama üzerinden aşağıdaki kişisel verileriniz işlenir:

• Kimlik ve profil bilgileri: Ad, soyad, kullanıcı adı. İsteğe bağlı olarak profil fotoğrafı ve tanıtım yazısı.
• İletişim bilgileri: E-posta adresi ve cep telefonu numarası. Telefon numarası hesabın doğrulanması ve güvenliği için zorunludur ve numaranıza SMS ile doğrulama kodu gönderilir. Numaranız profilinizde görünmez ve diğer kullanıcılarla paylaşılmaz.
• Konum bilgileri: Mahalle, ilçe ve il bilgisi. İzin vermeniz halinde cihazınızın konumu, mahalle seçerken, esnaf haritasında ve esnaf kaydında iş yerinin konumunu işaretlerken haritayı bulunduğunuz yere getirmek için kullanılır ve Mahalleli’nin sunucularında saklanmaz. Esnaf kaydında yalnızca iş yeri için onayladığınız harita konumu kaydedilir, bu noktanın adresi Google’dan alınır. Kesin konumunuz (GPS koordinatı) profilinizde veya paylaşımlarınızda saklanmaz. Yüklediğiniz fotoğraf ve videolardaki konum bilgisi yüklemeden önce silinir.
• Kullanıcı içerikleri: Gönderiler, yorumlar, anket oyları, ilanlar, Çınar Altı ve özel mesajlar, fotoğraf ve videolar, beğeni ve tepkiler, favoriler, komşuluk bağlantıları, engellediğiniz kişiler, destek talepleri ve şikayetler.
• Esnaf hesabı bilgileri: Yalnızca esnaf hesabı oluşturmanız halinde iş yeri adı, kategorisi, adresi, harita konumu, telefonu, çalışma saatleri ve doğrulama belgeleri (vergi levhası ve iş yerinin dış fotoğrafı). Vergi levhasında T.C. kimlik numarası yer alabilir.
• Sadakat programı ve İyilik Bırak kayıtları: Katıldığınız sadakat programlarındaki damga, ödül ve işlem geçmişi (esnafın girmesi halinde alışveriş tutarı dahil), esnafın sizin için yazdığı müşteri notu ve İyilik Bırak talepleriniz.
• İzin ve onay kayıtları: Kullanım Koşulları’nı kabul ettiğiniz tarih ve metin sürümü, kampanya bildirimleri için verdiğiniz ya da geri aldığınız iznin tarihi.
• Cihaz bilgileri: Bildirim gönderimi için cihaz bildirim tanımlayıcısı (FCM token) ve hesap güvenliği için tanınan cihaz kaydı (uygulamanın ürettiği rastgele cihaz kimliği, cihaz türü, ilk ve son giriş zamanı). E-posta ve şifreyle tanınmayan bir cihazdan girişte e-posta adresinize doğrulama kodu gönderilir. Kötüye kullanımı ve kapatılan hesapların yeniden açılmasını önlemek için aynı cihazdan açılan hesaplar bu kayıt üzerinden ilişkilendirilebilir.
• Kullanım bilgileri: Uygulama’yı açtığınız son iki gün, cihazınızın türü (Android veya iOS), ilk ve son paylaşım gününüz ile gönderi, yorum, ilan, Çınar Altı, özel mesaj ve komşuluk özelliklerini en son kullandığınız gün. Bu kayıt yalnızca gün bilgisidir. Saat, içerik, konum veya IP adresi içermez.
• Giriş/erişim kayıtları: Giriş zamanı, uygulamanın açık olduğu zaman aralıkları (başlangıç ve bitiş), IP adresi, hizmetin türü (giriş veya uygulama kullanımı), cihaz türü, uygulamanın ürettiği cihaz kimliği, uygulama/tarayıcı bilgisi ve kayıt anında hesabınıza kayıtlı e-posta adresiniz ile doğrulanmış telefon numaranız (5651 sayılı Kanun kapsamındaki trafik bilgisi).

Uygulama sizden özel nitelikli kişisel veri (sağlık, din, etnik köken gibi) istemez. Bu tür bilgileri paylaşımlarınıza ve mesajlarınıza yazmamanızı öneririz. Kendi isteğinizle herkese açık paylaştığınız içerikte yer alırlarsa, yalnızca sizin herkese açık hale getirdiğiniz ölçüde işlenir (KVKK md. 6).

3. Kimler Görebilir

Uygulama bir mahalle topluluğudur. Paylaştıklarınızın bir kısmı başkalarına görünür:

• Profil: Adınız, kullanıcı adınız, profil fotoğrafınız, tanıtım yazınız ve mahalleniz üyelere görünür. Hesap açmadan gezen misafirler profilinizi açamaz, yalnızca gördükleri paylaşımlarda adınızı ve profil fotoğrafınızı görebilir. Telefon numaranız ve e-posta adresiniz görünmez. Bir esnaf hesabı açtığınızda ya da bir esnafın yöneticisi olduğunuzda, kişisel hesabınızın o esnafla bağı diğer kullanıcılar tarafından görülebilir.
• Paylaşımlar: Gönderi, yorum, ilan ve Çınar Altı mesajları üyelere görünür. Mahalle seçimi neyi öncelikli gördüğünüzü belirler, bir gizlilik ayarı değildir: paylaşımlarınızı başka mahallelerdeki üyeler de görebilir. Misafirler Meydan’daki son gönderileri, ilanları ve esnaf sayfalarını görebilir.
• Beğeni, tepki, oy ve komşuluk: Bir gönderiyi beğendiğinizde ya da Çınar Altı’nda bir mesaja tepki verdiğinizde adınız üyelere görünür. Açık oylamalı bir ankette kimin hangi seçeneğe oy verdiği üyelere görünür, gizli oylamalı ankette yalnızca toplam oy sayıları görünür. Kabul edilmiş komşuluk bağlantılarınız profilinizdeki Komşu listesinde üyelere görünür. Ayarlar’daki “Sakinler listesinde gizli görün” seçeneğini açarsanız sakin ve komşu listelerinde adınızın yerine “Gizli kullanıcı” görünür.
• Paylaşım bağlantıları: Paylaş düğmesiyle oluşturulan ilan, kampanya ve vitrin ürünü bağlantıları Uygulama dışında da açılır ve arama motorlarında çıkabilir. İlan sayfasında ilanın başlığı, fiyatı, açıklaması, fotoğrafı ve mahallesi görünür, ilan sahibinin adı görünmez.
• Özel mesajlar: Yalnızca sohbetin taraflarına görünür. Bir esnafa yazdığınız mesajları o esnafın bütün yöneticileri görür.
• Esnafla ilişkiniz: Bir esnafın sadakat programına katıldığınızda veya esnafa mesaj yazdığınızda adınız, kullanıcı adınız, profil fotoğrafınız, o esnaftaki damga, ödül ve işlem geçmişiniz ve mesajlarınız o esnafın yöneticilerine görünür. Esnafın yöneticileri sizin için kısa bir müşteri notu yazabilir. Bu not Uygulama’da yalnızca o iş yerinin yöneticilerine görünür, size gösterilmez. Notun bir kopyasını 7. bölümdeki başvuruyla isteyebilirsiniz. Bir esnafı favorilerinize eklediğinizde esnaf yalnızca kaç kişinin favorilerine eklediğini görür, sizi görmez. İyilik Bırak’tan aldığınız iyiliklerde kimliğiniz esnafa bildirilmez, teslim kodla yapılır.
• Moderasyon: Şikayet edilen içerik ve mesajları, inceleme için yetkili yönetici görebilir.

4. İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz Uygulama üzerinden elektronik ortamda toplanır: sizin girdiğiniz bilgilerden, Uygulama’nın çalışması sırasında otomatik olarak (cihaz kaydı, giriş kayıtları, kullanım bilgileri) ve etkileşimde bulunduğunuz esnaftan (sadakat işlemleri, müşteri notu). Aşağıdaki amaçlarla ve yanlarında yazan hukuki sebeplere dayanılarak işlenir:

• Üyelik ve hesap yönetimi: Hesabın açılması, profil, mahalle seçimi. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
• Topluluk hizmetleri: Gönderi, yorum, ilan, Çınar Altı, mesajlaşma ve bildirimler. Hukuki sebep: sözleşmenin ifası (md. 5/2-c).
• Esnaf hizmetleri: Esnaf hesabı, sadakat programı, kampanya ve İyilik Bırak. Hukuki sebep: sözleşmenin ifası (md. 5/2-c).
• Hesap güvenliği: E-posta ve telefon doğrulaması, tanınmayan cihazdan girişin onaylanması, sahte ve kapatılmış hesapların yeniden açılmasının önlenmesi. Hukuki sebep: meşru menfaat (md. 5/2-f).
• Moderasyon ve destek: Şikayetlerin, destek taleplerinin ve kararlara itirazların incelenmesi, topluluk kurallarının uygulanması. Hukuki sebep: sözleşmenin ifası ve meşru menfaat (md. 5/2-c ve f).
• İspat ve hukuki talepler: İzin ve onay kayıtlarının, moderasyon kararlarının saklanması, olası uyuşmazlıklarda hakların korunması. Hukuki sebep: bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).
• Yasal yükümlülükler: Giriş/erişim kayıtlarının tutulması ve yargı mercilerinin talebi üzerine verilmesi. Hukuki sebep: kanunlarda açıkça öngörülme ve hukuki yükümlülük (md. 5/2-a ve ç, 5651 sayılı Kanun md. 5).
• Hizmetin iyileştirilmesi: Özelliklerin ne kadar kullanıldığını gösteren, kişiyi tanımlamayan toplu sayılar (günlük etkin üye sayısı, açılan ilan sayısı gibi). Hukuki sebep: meşru menfaat (md. 5/2-f).
• Kampanya bildirimleri: Favori esnaflarınızın yeni kampanyaları ve mahallenize katılan yeni esnaf için telefonunuza bildirim. Hukuki sebep: açık rıza (md. 5/1). Bu bildirimler yalnızca izin vermeniz halinde gönderilir, izninizi Ayarlar’dan istediğiniz zaman geri alabilirsiniz. Favorilerinize eklediğiniz esnafın kampanya duyurusu, telefon bildirimi olmadan, Uygulama içindeki bildirim kutunuzda da görünür (sözleşmenin ifası, md. 5/2-c). Bunu istemezseniz esnafı favorilerinizden çıkarabilirsiniz.

Toplu sayılarda kişi düzeyinde bilgi gösterilmez ve giriş/erişim kayıtları kullanılmaz. Giriş/erişim kayıtları yalnızca 5651 sayılı Kanun’daki amaçlarla ve 7. bölümdeki başvurunuz üzerine bir kopyasını size vermek için işlenir.

Verileriniz satılmaz ve reklam ağlarıyla paylaşılmaz. Uygulama’daki kampanyalar esnafın kendi duyurularıdır ve ilgi alanlarınıza ya da Uygulama’daki gezinmenize göre seçilmez. Hangi kampanyaları gördüğünüzü seçtiğiniz mahalle ile Kampanyalar sayfasında seçtiğiniz kapsam (mahalle, ilçe ya da il) belirler. Aynı sayfada yalnızca favori esnaflarınızın kampanyalarını da görebilirsiniz. Mahallenizi Ayarlar’dan, kapsamı Kampanyalar sayfasından değiştirebilirsiniz.

Kelime filtresine takılan içerik bir yönetici inceleyene kadar gizlenir. Kısa sürede üst üste ya da aynı metinle gönderilen paylaşımlar ve paylaşım sınırlarını aşan paylaşımlar otomatik kurallarla gizlenir. Çınar Altı’nda bir mesajı o mahalleyi ana ya da komşu mahalle olarak seçmiş üç farklı üye bildirirse mesaj, bir yönetici inceleyene kadar otomatik olarak gizlenir. Aynı kişinin bir günde 30’u aşan bildirimleri, çocuk güvenliği bildirimleri dışında, otomatik olarak ve incelenmeden kapanır. Böyle bir kararın hatalı olduğunu düşünüyorsanız Görüş bildir bölümünden ya da info@mahalleli.app adresinden bize yazabilirsiniz, karar bir yönetici tarafından yeniden incelenir. Hesabınızı askıya alma ve kapatma kararlarını otomatik sistem değil, bir yönetici verir.

5. Verilerin Aktarımı ve Yurt Dışına Aktarım

Kişisel verileriniz yalnızca aşağıdaki alıcı gruplarına ve gerektiği ölçüde aktarılır:

• Hizmet sağlayıcılar: Uygulama’nın altyapısını sağlayan Google LLC ve bağlı şirketleri (“Google”) ile iOS cihazlarda bildirimleri ileten Apple Inc. (“Apple”).
• Diğer kullanıcılar ve esnaf: 3. bölümde anlatıldığı ölçüde.
• Yetkili kurumlar: Yargı mercileri ve kanunen yetkili kamu kurumları, kanunun zorunlu kıldığı hallerde ve talep edilen bilgiyle sınırlı olarak (6. bölüm).

Google’ın kullanılan hizmetleri:

• Firebase ve Google Cloud: Veri tabanı, dosya depolama, kimlik doğrulama, SMS ile telefon doğrulaması, sunucu işlemleri ve bildirim gönderimi.
• Google Haritalar Platformu: Harita gösterimi, esnaf kaydında adres ve iş yeri arama. Harita Google’dan yüklendiği için haritanın gösterdiği bölge Google’a iletilir. Arama metni ve haritanın o anki merkezi sonuçları yakın yerlere göre sıralamak için iletilir, tarafımızca saklanmaz.
• Google Workspace: Doğrulama, cihaz onayı, şifre sıfırlama, hesap silme bildirimi ve veri kopyası e-postalarının gönderimi, info@mahalleli.app adresine yazdığınız e-postaların (destek, başvuru ve itirazlar) alınması ve saklanması.
• Google ile giriş: Tercih etmeniz halinde Google hesabınızla giriş yapılır.
• Firebase App Check: Uygulama’nın gerçek bir cihazdan kullanıldığının doğrulanması (Android’de Google Play Integrity, iOS’ta Apple App Attest).
• Google ML Kit: Esnafın sadakat ve iyilik kodlarını kamerayla okutması. Kod cihazda çözülür, görüntü Google’a gönderilmez.

Google, Firebase, Google Cloud ve Google Workspace hizmetlerinde verilerinizi hizmet sağlayıcı olarak, bizim adımıza ve talimatlarımız doğrultusunda işler. Şu durumlarda Google verileri kendi sorumluluğunda da işler. Bu kullanım Google Gizlilik Politikası’na tabidir:

• Telefon doğrulaması: Google, Firebase belgelerinde belirttiği üzere doğrulama için girilen telefon numaralarını kendi hizmetlerinde spam ve kötüye kullanımı önlemek amacıyla da saklar ve kullanır.
• Google Haritalar: Haritayı kullandığınızda Google, cihaz bilgisi, IP adresi ve harita etkileşimleri gibi verileri kendi hizmetlerini sunmak ve iyileştirmek için toplar.
• Google ile giriş: Bu yolu seçerseniz giriş işlemini Google yürütür.
• Google ML Kit: Kod okutulduğunda Google, kitaplığın çalışmasını izlemek ve iyileştirmek için cihaz modeli, uygulama sürümü ve performans ölçümleri gibi teknik bilgileri alır.

iOS cihazlarda bildirimler Apple’ın bildirim hizmeti (Apple Push Notification service) üzerinden iletilir. Bildirim içeriğinde gönderenin adı ve mesajın kısa bir önizlemesi yer alabilir. Mesaj önizlemesini Ayarlar’dan kapattığınızda özel mesaj bildirimlerinde gönderenin adı ve mesaj yer almaz.

Bu hizmet sağlayıcıların sunucuları Türkiye dışında (Avrupa Birliği ülkeleri ve Amerika Birleşik Devletleri dahil) bulunduğundan verileriniz KVKK’nın 9. maddesi kapsamında yurt dışına aktarılır. Google’ın hizmet sağlayıcı olarak işlediği verilerin aktarımı, Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmeye dayanır. Sözleşme, imzalandıktan sonra beş iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirilir.

6. Saklama Süreleri

Kişisel verileriniz işlendikleri amaç için gereken süre boyunca saklanır. Süre dolunca silinir, yok edilir ya da anonim hale getirilir.

• Hesap ve profil bilgileri: Üyeliğiniz süresince. Hesabınızı sildiğinizde 30 günlük geri yükleme süresi başlar, bu süre içinde hesabınızı geri yükleyebilirsiniz. Süre sonunda kişisel verileriniz, aşağıda saklandığı belirtilenler dışında silinir. Başkalarının bildirim kutusunda adınızı taşıyan bildirimler, son güncellemelerinden 90 gün sonra kendiliğinden silinir.
• Gönderi, yorum ve Çınar Altı mesajları: Hesabınız silindiğinde topluluktaki konuşmaların bütünlüğü için silinmez, adınız ve kullanıcı adınız kaldırılarak “Silinmiş Kullanıcı” adıyla kalır. Başkalarının yanıtlarındaki alıntılarda da adınız kaldırılır. Beğenileriniz, tepkileriniz ve anket oylarınız da silinmez, “Silinmiş Kullanıcı” adıyla sayılmaya devam eder. Bu bir anonimleştirme değildir: içerikte yazdıklarınız ve eklediğiniz fotoğraflar durur. Kalmasını istemediğiniz içerikleri hesabınızı silmeden önce silebilir ya da sonradan 7. bölümdeki yollarla silinmesini isteyebilirsiniz.
• Özel mesajlar: Karşı tarafın da verisi olduğu için sohbetin diğer tarafında kalır, gönderen olarak “Silinmiş Kullanıcı” görünür. Kişisel sohbette iki taraf da hesabını silerse, esnafla sohbette hem siz hesabınızı silerseniz hem de esnaf hesabı silinirse sohbet bütünüyle silinir. Gönderdiğiniz bir mesajı “Herkesten sil” ile istediğiniz zaman kaldırabilirsiniz. Mesajın metni ve fotoğrafı silinir. Mesaj hakkında sonuçlanmamış bir şikayet varsa, geri almadan önceki halinin (metni ve fotoğrafı) bir kopyası inceleme ve itirazlar için moderasyon kaydına alınır ve 90 gün sonra silinir.
• Giriş/erişim kayıtları: 5651 sayılı Kanun’daki trafik bilgisi saklama yükümlülüğü (md. 5) gereği 2 yıl. Hesabınızı silseniz de süre dolana kadar erişime kapalı olarak tutulur ve sürenin sonunda otomatik olarak silinir. Kayıtların bütünlüğü her gün mühürlenerek korunur.
• Kaydı tamamlanmayan hesaplar: E-posta ya da Google ile açılıp telefon veya profil adımında bırakılan ve 30 gün kullanılmayan hesap, giriş hesabı ve cihaz kaydıyla birlikte silinir.
• Tanınan cihaz kayıtları ve doğrulama kodları: Cihaz kayıtları üyeliğiniz süresince saklanır ve hesabınızla birlikte silinir. Doğrulama kodları 10 dakika içinde geçersiz olur ve otomatik olarak silinir.
• Kullanım bilgileri: Üyeliğiniz süresince tutulur, her kullanımda üzerine yazılır (geçmiş biriktirilmez) ve hesabınız kalıcı olarak silindiğinde silinir. Bunlardan üretilen günlük toplam sayılar kişiyi tanımlamaz ve saklanmaya devam eder.
• Esnaf doğrulama belgeleri: İnceleme sonuçlandığında (onay, ret veya düzeltmeye gönderme) silinir.
• Bildirimler ve İyilik Bırak: Uygulama içi bildirimler son güncellemelerinden 90 gün sonra otomatik silinir. İyilik Bırak talep kayıtlarınız 90 gün sonra silinir, esnafın teslim defterindeki kayıtlar aynı sürenin sonunda kimliğinizden arındırılır.
• Şikayet ve moderasyon kayıtları: Topluluk güvenliği ve olası hukuki talepler için gerekli olduğu süre boyunca saklanır. Hesabınıza, içeriklerinize ve profilinize ilişkin moderasyon kararları ile yöneticilerin hakkınızda aldığı notlar, adınız ve gerekçesiyle moderasyon işlem kaydında tutulur ve hesabınız silindiğinde bu kayıt adınızdan arındırılmaz. Şikayet anında içeriğin bir kopyası şikayet kaydına eklenir, kararın yeniden incelenebilmesi için şikayet sonuçlandıktan sonra 30 gün daha saklanır ve bu sürenin sonunda bu kayıttan silinir. Topluluk kurallarına aykırı bulunarak kaldırılan içeriğin bir kopyası, itirazların ve yetkili makam taleplerinin karşılanabilmesi için 90 gün saklanır ve bu sürenin sonunda kendiliğinden silinir. Şikayet üzerine verilen gizleme ya da kaldırma kararında içerik şikayetten sonra değiştirilmiş ya da silinmişse, şikayet anındaki hali de aynı amaçla 90 gün saklanır. Hakkında sonuçlanmamış bir şikayet bulunan bir mesaj geri alınır ya da sohbetle birlikte silinirse veya böyle bir yorum yanıtları dururken silinirse, silinmeden önceki hali şikayetin sonucundan bağımsız olarak aynı amaçla 90 gün saklanır.
• Destek talepleri: Uygulama içinden gönderdiğiniz destek talepleri, hesabınız silindiğinde adınızdan, e-posta adresinizden ve eklerinden arındırılır.
• E-posta yazışmaları: info@mahalleli.app adresine yazdığınız e-postalar (destek, başvuru ve itirazlar) ve taleplerinize e-postayla verdiğimiz yanıtlar hesabınız silindiğinde arındırılmaz. Talebiniz sonuçlanana kadar ve sonrasında olası uyuşmazlıklarda ispat için gerekli olduğu süre boyunca saklanır ve bu sürenin sonunda silinir.
• Kısıtlama kayıtları: Hesabınıza uygulanan kısıtlama ve kapatma kayıtları (gerekçe ve tarih), kapatılan hesapların yeniden açılmasını önlemek için hesabınız silindikten sonra 1 yıl saklanır ve bu sürenin sonunda silinir. Kısıtlama kararı ayrıca adınız ve gerekçesiyle moderasyon işlem kaydında da yer alır ve bu kayıt, şikayet ve moderasyon kayıtları için belirtilen süre boyunca saklanır.
• Onay kayıtları: Kullanım Koşulları’nı kabul ettiğiniz tarih ve sürüm ile hesabın açılış ve silinme tarihi, olası uyuşmazlıklarda ispat için hesabınız silindikten sonra silinmiş hesap kaydında 10 yıl saklanır ve sürenin sonunda silinir.

Veri tabanının günlük yedekleri 14 gün saklanır ve bu sürenin sonunda kendiliğinden silinir. Sildiğiniz veriler bu süre boyunca yedeklerde kalabilir. Yedeklere yalnızca yetkili yönetici erişir. Bir yedekten geri yükleme yapılırsa, silinmiş olan verileriniz yeniden silinir.

Yasal saklama yükümlülükleri ile devam eden bir şikayet, uyuşmazlık veya resmi inceleme kapsamındaki veriler, ilgili süreç ya da mevzuatın öngördüğü süre sonuna kadar saklanabilir.

Giriş/erişim kayıtları yalnızca Cumhuriyet başsavcılıkları ve mahkemeler gibi yargı mercilerinin yazılı talebi veya kararı üzerine ya da kişilerin can ve mal güvenliğini tehlikeye sokan acil durumlarda (5651 sayılı Kanun ek md. 4) yetkili kolluk birimleriyle, talep edilen bilgiyle sınırlı olarak paylaşılır. Kendi giriş/erişim kayıtlarınızın bir kopyasını 7. bölümdeki başvuruyla isteyebilirsiniz. Hesap bilgileriniz bunlara ek olarak yalnızca kanunla bilgi isteme yetkisi verilmiş kamu kurumlarının yazılı talebi üzerine ve talep edilen bilgiyle sınırlı olarak verilir.

7. Haklarınız ve Başvuru

KVKK’nın 11. maddesi uyarınca, Uygulama’yı kullansın ya da kullanmasın, kişisel verisi işlenen herkes veri sorumlusuna başvurarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

Başvurunuzu şu yollarla yapabilirsiniz:

• Uygulama içinden: Menüdeki Görüş bildir bölümü.
• E-posta: Hesabınıza kayıtlı e-posta adresinden info@mahalleli.app adresine. Uygulama’nın kullanıcısı değilseniz ya da kayıtlı adresinize erişemiyorsanız başka bir adresten de yazabilirsiniz. Bu durumda kimliğinizi doğrulamak için yalnızca talebiniz için gerekli bilgiyi isteriz.
• Yazılı olarak: Islak imzalı dilekçeyle, posta yoluyla ya da elden, mahalleli.app/destek sayfasındaki adrese.

Başvuruda adınız soyadınız (yazılı başvuruda ayrıca imzanız), Türk vatandaşıysanız T.C. kimlik numaranız, yabancıysanız uyruğunuz ile pasaport numaranız ya da varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ve talebinizin konusu yer almalıdır (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ md. 5). Uygulama içinden ve kayıtlı e-posta adresinizden yaptığınız başvurularda kimliğiniz hesabınız üzerinden doğrulanır.

Başvurunuz talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikayette bulunabilirsiniz.

Verilerinizin bir kopyasını da aynı yollarla isteyebilirsiniz. Kopya, hesabınıza kayıtlı e-posta adresine 7 gün geçerli bir indirme bağlantısıyla gönderilir. Bu adrese erişemiyorsanız kimliğiniz doğrulandıktan sonra kopya size başka güvenli bir yolla iletilir. Uygulama içindeki esnaf kayıtları (sadakat işlemleri, müşteri notu) için de bize başvurabilirsiniz. Bir esnafın Uygulama dışında tuttuğu kendi kayıtları için o esnafa başvurmanız gerekir.

Kampanya bildirimleri için verdiğiniz izni Ayarlar’dan istediğiniz zaman geri alabilirsiniz. Hesabınızı ve verilerinizi silmek için Ayarlar’daki Hesabı sil adımını kullanabilirsiniz. Ayrıntılar: mahalleli.app/hesap-silme

8. Veri Güvenliği

Kişisel verileriniz Google Cloud altyapısında saklanır. Veriler aktarım sırasında TLS ile, depolamada ise sunucu tarafında şifrelenir.

Verilere erişim sunucu tarafında uygulanan yetkilendirme kuralları ile sınırlandırılmıştır. Yönetim paneline erişim yalnızca yetkili yönetici hesaplarına açıktır. Paneldeki kararlar ve değişiklikler (gizleme, kaldırma, kısıtlama, silme, veri dışa aktarma) kayda geçer.

Şifreler düz metin olarak saklanmaz. Kimlik doğrulama Google Firebase Authentication tarafından yürütülür. Hesap güvenliği için e-posta ve telefon doğrulaması, e-posta ve şifreyle girişte tanınmayan cihaz için ek doğrulama ve şifre kuralları (en az 10 karakter, harf ve rakam, yaygın şifrelerin reddi) uygulanır.

Esnaf doğrulama belgelerini yalnızca yetkili yöneticiler, kısa süreli erişim bağlantılarıyla görüntüleyebilir. Belgeler inceleme sonuçlandığında silinir. Mesajlar uçtan uca şifrelenmemektedir. Şikayet edilen mesajlar moderasyon incelemesi için yetkili ekip tarafından görüntülenebilir.

Bir veri ihlali halinde durum, KVKK’nın öngördüğü şekilde, öğrenilmesinden itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na ve en kısa sürede etkilenen kullanıcılara bildirilir.

9. Çerezler ve Takip

Mobil uygulama çerez kullanmaz ve reklam veya analitik aracı içermez. Uygulama’daki harita Google Haritalar bileşeniyle gösterilir, sadakat ve iyilik kodları Google ML Kit ile okunur. Bu bileşenler 5. bölümde anlatılan bilgileri Google’a gönderir. Uygulama, oturumunuzun açık kalması, bildirimlerin iletilmesi ve Uygulama’nın gerçek bir cihazda çalıştığının doğrulanması için Firebase’in zorunlu teknik kayıtlarını cihazınızda tutar. 2. bölümde anlatılan kullanım bilgileri yalnızca Mahalleli’nin kendi sunucu kayıtlarından üretilir ve üçüncü kişilerle paylaşılmaz.

mahalleli.app sitesi çerez veya analitik araç kullanmaz. Şifre sıfırlama sayfası işlemi tamamlamak için Google’ın Firebase kitaplığını kullanır. Kitaplık Google sunucularından yüklenir (bu sırada IP adresiniz Google’a iletilir) ve tarayıcınızda yalnızca teknik kayıtlar tutar.

İleride analitik araçların eklenmesi halinde bu metin güncellenecek ve gerekiyorsa önceden izniniz istenecektir.

10. Değişiklikler

Bu aydınlatma metni, yasal düzenlemeler veya Uygulama’daki değişiklikler doğrultusunda güncellenebilir. Güncel metin her zaman Uygulama içinden ve mahalleli.app/gizlilik adresinden erişilebilir.

Son güncelleme: Ekim 2026