Yedik

Yedik — Gizlilik Politikası

Son güncelleme: 3 Kasım 2026

Bu metin Yedik uygulamasının hangi verileri topladığını, neden topladığını ve ne yaptığını anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma metni yerine geçer.

Veri sorumlusu

Yedik uygulamasının geliştiricisi Erva Şengül (gerçek kişi), İstanbul, Türkiye. İletişim: [email protected]

Hangi verileri topluyoruz

Hesap bilgileri. Kayıt olurken adını, kullanıcı adını ve e-posta adresini alıyoruz. Parolan hiçbir zaman düz metin olarak saklanmıyor; argon2id ile özetleniyor ve özet geri çevrilemiyor.

Yaş denetimi. Yedik’i kullanmak için 15 yaşını doldurmuş olman gerekiyor. Bu yüzden kayıt olurken doğum tarihini soruyoruz. Doğum tarihin hesap açılırken sunucumuza gider, yaşın hesaplanır ve tarih atılır: veritabanına, sunucu kayıtlarına ya da cihazına yazılmaz, profilinde görünmez, kimseyle paylaşılmaz. Sakladığımız tek şey bu denetimin yapıldığı an (tarih ve saat). Yaşın tutmuyorsa hesap açılmaz ve senden başka hiçbir bilgi alınmaz. Kimlik belgesi, yüz taraması ya da başka bir doğrulama istemiyoruz. Bu denetim eklenmeden önce açılmış hesaplarda yaş onayı kaydı yoktur; bu hesaplardan ileride bir kez doğum tarihi sorabiliriz.

Profil bilgileri (istersen). Profil fotoğrafın, biyografin ve profiline eklediğin bağlantı.

Telefon numarası (istersen). Numara vermeden de kayıt olabilirsin. Verirsen profilinde ya da başka hiçbir ekranda görünmez; yalnızca rehberinde numaran kayıtlı olan kişilerin seni Yedik’te bulabilmesi için kullanılır. Bir numaraya tek hesap bağlanabiliyor. Numaran hesabınla birlikte saklanır; rehber eşleştirmesi için ayrıca numaranın tek yönlü bir özeti (SHA-256) tutulur. Bu özet anonim değildir: numaranı bilen biri aynı özeti üretip seninle eşleştirebilir (rehber eşleştirmesi de bu şekilde çalışır). Numaranı sonradan Profil → Düzenle’den ekleyebilir, değiştirebilir ya da silebilirsin; silersen numaran ve özeti silinir, rehber eşleştirmesinde artık çıkmazsın.

Rehber (yalnızca sen izin verirsen). “Rehberindeki arkadaşlar” özelliği için telefonundaki kişilerin numaraları cihazında tek yönlü bir özete (SHA-256) çevrilir; sunucuya numaraların kendisi değil yalnızca bu özetler gider. Sunucu bunları Yedik’teki hesaplarla karşılaştırır, eşleşenleri sana gösterir ve özetleri saklamadan atar. Rehberindeki isimler, e-postalar ve diğer bilgiler cihazından çıkmaz; kimseye senin adına mesaj ya da davet gönderilmez. İzin açık kaldıkça, sonradan katılan arkadaşlarını gösterebilmek için bu eşleştirme uygulamayı açtığında ara ara (en sık yarım günde bir) tekrarlanır; özetler yine saklanmaz. İzni istediğin zaman cihaz ayarlarından kapatabilirsin.

Uygulama içinde ürettiğin içerik. Puanladığın mekanlar, verdiğin puanlar, yazdığın notlar, yemek adları, yüklediğin fotoğraflar ve videolar, kayıtlara yazdığın yorumlar, beğendiğin kayıtlar, takip ettiğin kişiler, listelerin ve panoların, kayıtlarına “Birlikte” olarak eklediğin kişiler ve arşivlediğin kayıtlar. Sildiğin bir yorum kimseye gösterilmez; bildirilmiş bir yorumsa inceleme için kısa süre sunucuda kalır, hesabınla birlikte silinir.

Videolar. Bir kayda galeriden en çok 15 saniyelik bir video ekleyebilirsin. Video sunucumuzda (Hetzner, Helsinki, Finlandiya) yeniden kodlanır; bu sırada konum, cihaz ve çekim bilgisi gibi dosya üstbilgileri (metadata) silinir ve yüklediğin özgün dosya işlem bitince atılır. Videonun kapak karesini sen seçersin; seçmezsen videonun başından bir kare alınır. Videonun birkaç karesi ve kapak karesi, yayımlanmadan önce aşağıda anlatılan otomatik denetimden geçer. Video, kaydını ya da hesabını sildiğinde sunucudan silinir; yedeklerdeki kopyaları için “Ne kadar süre saklıyoruz” başlığına bak.

Fotoğrafların konum ve tarih bilgisi. Ekle düğmesine basınca açılan haritanın üstünde galerindeki son fotoğrafların görünür (galerine izin verdiysen); bunlar yalnızca telefonunda okunup gösterilir, sunucumuza gitmez ve yalnızca kayda eklediğin fotoğraf yüklenir. Kayıt eklerken “Önce fotoğrafı seç” ile ya da bu şeritten bir fotoğraf seçersen, fotoğrafın konum ve çekim tarihi telefonunda okunur: tarih kaydın gününü doldurur, konum yakındaki mekanları önermek için kullanılır. Bu adımda sunucuya fotoğrafın kendisi ya da üstbilgisi değil, yalnızca o noktanın çevresindeki birkaç yüz metrelik bir alan (ortası fotoğrafın çekildiği yere denk gelir), yakındaki mekanları getiren aramayla birlikte gider (bu alanın yaklaşık yeri, aşağıda “Mekan araması” başlığında anlatıldığı gibi Google’a iletilebilir). Bu alan saklanmaz; bunun için konum izni de gerekmez. Yüklediğin fotoğraflar yüklenmeden önce telefonunda, ardından sunucumuzda yeniden kodlanır; bu sırada konum dahil bütün üstbilgileri silinir. Saklanan ve başkalarına gösterilen kopyada konum bilgisi bulunmaz.

Fotoğrafların ve videoların otomatik denetimi. Yüklediğin fotoğraflar (kayıt fotoğrafları ve profil fotoğrafın) ve videolarından alınan kareler (kapak karesi dahil) yükleme anında, yayımlanmadan önce otomatik olarak denetlenir. Bunun için bu görüntüler, Google’ın yapay zekâ ile otomatik görüntü analizi yapan Google Cloud Vision hizmetine (SafeSearch) gönderilir ve cinsel ya da şiddet içerikli olup olmadığına bakılır. Google’a yalnızca görüntünün kendisi (büyükse küçültülmüş bir kopyası) gider; adın, kullanıcı adın, e-posta adresin ya da hesabına ilişkin başka hiçbir bilgi gitmez ve görüntü adınla ilişkilendirilmez. Cinsel ya da şiddet içerikli bulunan fotoğraf ya da video reddedilir ve yayımlanmaz. Bu karar otomatik verilir; fotoğrafının ya da videonun yanlışlıkla reddedildiğini düşünüyorsan [email protected] adresine yaz; biz bakarız.

Birlikte. Bir kayda o yemeği birlikte yediğin kişileri ekleyebilirsin. Yalnızca seni takip eden kişiler eklenebilir. Eklenen kişiye bildirim gider ve isterse kendini o kayıttan çıkarabilir.

Arşiv. Bir kaydını silmeden arşivleyebilirsin. Arşivdeki kayıt senden başka kimseye görünmez: akışta, profilinde, mekan sayfalarında, listelerde, sayılarda ve ortalamalarda yer almaz. Arşivini Profil → Ayarlar → Gizlilik → Arşiv’de görür, istersen kaydı geri alırsın. Arşiv silme değildir: kayıt, fotoğrafları ve videosu sen silene kadar sunucuda kalır.

Bildirim jetonu (yalnızca bildirime izin verirsen). Telefonuna bildirim gönderebilmek için cihazına özel bir bildirim jetonu saklıyoruz. Çıkış yaptığında ya da hesabını sildiğinde silinir. Uygulamayı bir cihazda ilk açtığında “Bildirimler” sayfası hangi bildirimlerin geleceğini (seni takip eden, kaydını beğenen ya da seni bir kayda ekleyen biri olduğunda) anlatır ve öneri ve kampanya bildirimlerini ayrı bir anahtarla sorar; “Devam”dan sonra iPhone’un kendi izin penceresi gelir. Öneriler ve kampanyalar (günde en fazla bir mekan önerisi: arkadaşlarının puanladığı ya da sana uygun bir yer; ara sıra da Yedik’in mekanlarla yaptığı kampanyalar, örneğin bir indirim ya da etkinlik duyurusu) telefonuna yalnızca bildirim iznini verirsen ve bu anahtarı açık bırakırsan gelir; istediğin zaman Profil → Ayarlar → Öneriler ve kampanyalar anahtarından kapatıp açabilirsin. Kampanya bildirimleri gece gönderilmez. Bu bildirimler uygulama içindeki Bildirimler listesinde de görünür.

Duyurular. Uygulamayı açtığında zaman zaman bir duyuru penceresi (örneğin bir mekanla yaptığımız kampanya) gösterebiliriz. Kimin hangi duyuruyu gördüğünü, kapattığını ya da düğmesine dokunduğunu hesabınla birlikte tutuyoruz: kapattığın duyuruyu bir daha göstermemek ve kampanyanın kaç kişiye ulaştığını saymak için. Bu bilgi kampanya yapılan mekanla kişi bazında paylaşılmaz; en fazla toplam sayılar paylaşılır. Hesabını sildiğinde bu kayıtlar da silinir. Bir duyurunun düğmesi uygulama dışındaki bir siteyi açıyorsa, o site kendi gizlilik politikasına tabidir.

Sponsorlu kartlar. Akışta ara sıra bir mekanın ödeme yaparak gösterdiği kartlar çıkabilir; bunlar “Sponsorlu” diye işaretlidir ve sıradan kayıtlar gibi görünür. Kartı Yedik ekler, mekan uygulamaya giremez. Kartın hangi hesaba gösterildiğini, dokunulduğunu, kaydedildiğini ya da gizlendiğini tutuyoruz: aynı kartı sana günde birkaç kezden fazla göstermemek, gizlediğin kartı bir daha göstermemek ve mekana kaç kişiye ulaştığını söyleyebilmek için. Hedefleme yalnızca şehir ya da ilçe düzeyindedir (kart örneğin yalnızca Kadıköy’de gösterilebilir); puanlarına, aramalarına ya da kişisel bilgilerine göre hedefleme yapılmaz, verin mekanla ya da başka kimseyle paylaşılmaz, mekan yalnızca toplam sayıları görür. Hesabını sildiğinde bu kayıtlar da silinir. Kart dışarıdaki bir siteyi açıyorsa o site kendi gizlilik politikasına tabidir.

Teknik veriler. Oturum açtığın uygulamanın ve cihazın tür bilgisi (örneğin uygulama sürümü ve işletim sistemi) oturum kaydınla birlikte tutulur; oturumlarını güvenle yönetebilmek için. IP adresin yalnızca istek anında, art arda denemeleri sınırlamak için kullanılır: sayaçlar yalnızca sunucunun belleğinde tutulur ve kısa sürede sıfırlanır; IP adresin veritabanına ya da sunucu kayıtlarına yazılmaz. Uygulama ile sunucumuz arasındaki trafik Cloudflare üzerinden geçer (aşağıda “Kiminle paylaşıyoruz”).

Konum (yalnızca sen istersen). Ekle düğmesine basınca açılan harita, çevrendeki mekanları göstermek için telefonundan anlık konumunu ister. Konum yalnızca uygulama açıkken kullanılır; haritada baktığın alanın sınırları o bölgedeki mekanları getirmek için sunucuya gider. Konum izni verdiysen, mekan aradığında yakındaki sonuçlar öne gelsin diye yaklaşık konumun da (yaklaşık bir kilometre hassasiyetle) aramayla birlikte sunucuya gider. Uygulamada fotoğraf çektikten sonra açılan “Şu an neredesin?” listesi için de bulunduğun noktanın çevresindeki birkaç yüz metrelik alan aynı biçimde gider. Konumun kayıtlarına yazılmaz. Tam konumun kimseyle paylaşılmaz; yaklaşık konumun ve baktığın bölgenin yaklaşık yeri, aşağıda anlatıldığı gibi yakındaki mekanları bulmak için Google’a iletilebilir. İzin vermezsen harita İstanbul’a ortalanır ve mekanı kaydırarak ya da arayarak seçersin.

Mekan araması. Mekan ararken yazdığın metin sunucumuza gider. Aradığın yer kendi mekan listemizde yoksa sunucumuz aynı metni Google Haritalar Platformu’na (Places API) sorar ve bulduğu yeme-içme yerlerini listeye ekler. Haritada yakınlaştığın bir bölgede de sunucumuz o bölgedeki yeme-içme yerlerini Google’a sorabilir. Google’a yalnızca arama metni, bulunduğun yerin yaklaşık konumu (yaklaşık bir kilometre hassasiyetle) ve bakılan bölgenin yaklaşık yeri gider; adın, kullanıcı adın, e-posta adresin ya da hesabına ilişkin başka hiçbir bilgi gitmez. Bu soruları telefonun değil sunucumuz sorar; Google cihazını ve IP adresini görmez. Google’a sorulan arama metni, aynı soru yeniden sorulmasın diye yaklaşık 20 kilometrelik kaba bir bölge bilgisiyle birlikte sunucuda tutulur; kimin aradığı kaydedilmez.

Şikayetler ve engeller. Bir kaydı ya da bir kişiyi bildirdiğinde neyi bildirdiğini ve gerekçeni saklıyoruz. Engellediğin kişileri de tutuyoruz ki karşılıklı görünmezlik korunsun. Her bildirim, incelenebilmesi için geliştiriciye e-postayla da iletilir; engeller yalnızca sunucu kayıtlarına yazılır.

Toplamadıklarımız

Rehberini sunucuda saklamıyoruz; fotoğraf ve videolarının konum ve cihaz üstbilgilerini saklamıyoruz; reklam tanımlayıcına erişmiyoruz. Üçüncü taraf reklam ağı kullanmıyoruz, verini reklam amaçlı satmıyoruz ve analitik ya da takip aracı kullanmıyoruz. Ara sıra gösterdiğimiz mekan kampanyaları (bkz. Duyurular ve Sponsorlu kartlar) “Kampanya” ya da “Sponsorlu” diye işaretlenir; kişisel verine göre hedeflenmez, en fazla şehir ya da ilçe düzeyinde ve herkese ya da yeni üyelere gösterilir. Mekan aramaların yalnızca yukarıda “Mekan araması” başlığında anlatıldığı kadarıyla Google’a iletilir.

Neden topluyoruz

Hukuki dayanak: sözleşmenin ifası (KVKK m.5/2-c) ve meşru menfaat (m.5/2-f); yaş denetimi için ayrıca hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç). Telefon numarası, rehber, konum ve bildirim isteğe bağlıdır ve açık rızana dayanır; hiçbirini vermesen de uygulamanın geri kalanı aynen çalışır. İzinleri istediğin zaman cihaz ayarlarından kapatabilirsin. Kayıt olurken işaretlediğin onay kutucuğu, fotoğraf ve videolarının Google’ın otomatik görüntü denetiminden geçmesini de açıkça kapsar.

Kimler görebilir

Profilin (adın, kullanıcı adın, profil fotoğrafın, biyografin, bağlantın), kayıtların (puan, not, fotoğraf, video, “Birlikte” eklediğin kişiler) ve kayıtlara yazdığın yorumlar (adın ve kullanıcı adınla, o kaydın sayfasında) oturum açmış bütün Yedik kullanıcılarına açıktır; yalnızca takipçilerine değil. Engellediğin kişiler bunları göremez; bildirdiğin yorum sana gösterilmez. Kaydının sahibi kaydındaki yorumları silebilir ya da kapatabilir. Arşivlediğin kayıtları ve panolarını yalnızca sen görürsün. Beğeni sayıları uygulamada kimseye gösterilmez; kaydını kimin beğendiğini yalnızca sen, bildirim olarak görürsün. E-posta adresin ve telefon numaran hiçbir kullanıcıya gösterilmez.

Bir kaydını ya da profilini kart olarak paylaşırsan, o görseli gönderdiğin yerdeki herkes görebilir. Yüklediğin fotoğraflar ve videolar tahmin edilemeyen adreslerde durur; adresi bilen biri dosyayı oturum açmadan da açabilir.

Kiminle paylaşıyoruz

Verilerini satmıyoruz. Yalnızca hizmeti çalıştırmak için gereken sağlayıcılarla paylaşıyoruz:

Android uygulaması yayımlandığında yalnızca o uygulamada harita Google Haritalar SDK’sı (Google) ile çizilir ve bildirimler Firebase Cloud Messaging (Google) üzerinden iletilir; iOS uygulaması bu ikisini kullanmaz.

Bu sağlayıcılar veriyi yalnızca bizim adımıza işliyor.

Yurt dışına aktarım. Sunucumuz Finlandiya’da. Hizmetin çalışması için verilerin şu sağlayıcıların Türkiye dışındaki sistemlerine gider: Hetzner (Finlandiya, AB; sunucu, veritabanı, fotoğraflar, videolar ve yedekler), Cloudflare (ABD merkezli; uygulama trafiği, fotoğraf ve video önbelleği, alan adı ve site), Google (ABD ya da AB; Cloud Vision ile görüntü denetimi ve Places API ile mekan araması), Resend (ABD merkezli, gönderim AB’den; e-posta) ve Expo ile Apple (ABD; bildirimler). Yani Yedik’i kullandığında verilerin KVKK m.9 kapsamında yurt dışına aktarılmış oluyor. Aktarım, hizmetin çalışması için gereken veriyle sınırlıdır.

Yasal bir zorunluluk olduğunda (mahkeme kararı gibi) yetkili mercilerle paylaşmak durumunda kalabiliriz.

Ne kadar süre saklıyoruz

Hesabın açık olduğu sürece. Doğum tarihin hiç saklanmaz; yaş denetiminin yapıldığı an hesabınla birlikte tutulur ve hesabınla birlikte silinir. Arşivlediğin kayıtlar sen silene kadar saklanır. Hesabını sildiğinde puanların, notların, yorumların, fotoğrafların, videoların, takiplerin, panoların, bildirimlerin ve telefon numaran sunucudan hemen ve kalıcı olarak siliniyor; geri getirilemiyor.

Sunucunun günlük yedekleri 14 gün saklanıyor. Sildiğin veriler bu yedeklerden de kendiliğinden, en geç 16 gün içinde siliniyor. Cloudflare’in önbelleğindeki fotoğraf ve video kopyalarının süresi silmenden sonra yaklaşık bir gün içinde doluyor.

Bildirim uyarı e-postaları (kullanıcı adı ve gerekçe) geliştiricinin posta kutusunda kalır; silinmesini [email protected] adresinden isteyebilirsin.

Süresi dolan oturum kayıtları düzenli olarak temizleniyor.

Hesabını silme

Uygulamadan: Profil → Ayarlar (sağ üstteki çark) → Destek → Hesabımı sil. Parolanı doğruladıktan sonra hesabın ve ona bağlı her şey siliniyor.

Hakların

KVKK m.11 uyarınca bize başvurarak şu haklarını kullanabilirsin:

Başvurunu [email protected] adresine yapabilirsin; en geç 30 gün içinde yanıtlıyoruz. Yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurulu’na şikayette bulunabilirsin.

Çocuklar

Yedik 15 yaşını doldurmamış olanlara yönelik değildir ve onlara hizmet vermez. Kayıt sırasında doğum tarihi sorulur; 15 yaşını doldurmamış olan hesap açamaz ve kendisinden başka hiçbir veri alınmaz. Bilerek bu yaşın altından veri toplamayız.

15 yaşını doldurmamış birinin yine de hesap açtığını fark edersek ya da bu bize bildirilirse hesabı kapatır, hesaba bağlı bütün verileri sileriz. Çocuğunun Yedik’te hesabı olduğunu düşünen veliler [email protected] adresine yazabilir.

Güvenlik

Bağlantılar TLS ile şifreleniyor. Parolalar argon2id ile özetleniyor. Oturum yenileme anahtarları veritabanında ham değil, özet olarak duruyor; veritabanı sızsa bile oturumlar kullanılamaz.

Değişiklikler

Bu metni güncellersek tarihi değiştirir ve önemli değişiklikleri uygulama içinde duyururuz.