Yedik — Gizlilik Politikası

Son güncelleme: 28 Eylül 2026

Bu metin Yedik uygulamasının hangi verileri topladığını, neden topladığını ve ne yaptığını anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma metni yerine geçer.

Veri sorumlusu

[Ad / unvan, adres ve KEP adresi buraya yazılacak] İletişim: [email protected]

Hangi verileri topluyoruz

Hesap bilgileri. Kayıt olurken adını, kullanıcı adını, e-posta adresini ve telefon numaranı alıyoruz. Parolan hiçbir zaman düz metin olarak saklanmıyor; argon2id ile özetleniyor ve özet geri çevrilemiyor.

Telefon numarası. Bir numaraya tek hesap açılabiliyor. Numaran profilinde ya da başka hiçbir ekranda görünmez; yalnızca rehberinde numaran kayıtlı olan kişilerin seni Yedik’te bulabilmesi için kullanılır.

Rehber (yalnızca sen izin verirsen). “Rehberindeki arkadaşlar” özelliği için telefonundaki kişilerin numaraları cihazında tek yönlü bir özete (SHA-256) çevrilir; sunucuya numaraların kendisi değil yalnızca bu özetler gider. Sunucu bunları Yedik’teki hesaplarla karşılaştırır, eşleşenleri sana gösterir ve özetleri saklamadan atar. Rehberindeki isimler, e-postalar ve diğer bilgiler cihazından çıkmaz; kimseye senin adına mesaj ya da davet gönderilmez. İzni istediğin zaman cihaz ayarlarından kapatabilirsin.

Uygulama içinde ürettiğin içerik. Puanladığın mekanlar, yazdığın notlar, yüklediğin fotoğraflar, takip ettiğin kişiler ve listelerin.

Teknik veriler. Oturum açtığın cihazın tarayıcı/uygulama bilgisi ve IP adresi. Bunları güvenlik için tutuyoruz: şüpheli giriş denemelerini engellemek ve oturumlarını yönetebilmen için.

Konum (yalnızca sen istersen). Ekle düğmesine basınca açılan harita, çevrendeki mekanları göstermek için telefonundan anlık konumunu ister. Konum yalnızca uygulama açıkken, o sorgu için kullanılır; sunucuda saklanmaz, kayıtlarına yazılmaz, kimseyle paylaşılmaz. İzin vermezsen harita İstanbul’a ortalanır ve mekanı kaydırarak ya da arayarak seçersin.

Bildirimler. Uygunsuz bulduğun bir kaydı bildirdiğinde, hangi kaydı ve gerekçeni saklıyoruz; engellediğin kişileri de tutuyoruz ki karşılıklı görünmezlik korunsun.

Toplamadıklarımız

Rehberini sunucuda saklamıyoruz; arama geçmişine ve reklam tanımlayıcına erişmiyoruz. Reklam göstermiyoruz, verini reklam amaçlı kullanmıyoruz ve analitik ya da takip aracı kullanmıyoruz.

Neden topluyoruz

• Hesabını açmak ve oturumunu sürdürmek
• Puanlarını ve listelerini sana ve takipçilerine göstermek
• Arkadaşlarının seni, senin de onları rehberden bulabilmesi
• Bildirim göndermek
• Kötüye kullanımı engellemek; bildirilen içeriği incelemek ve engelleri uygulamak

Hukuki dayanak: sözleşmenin ifası (KVKK m.5/2-c) ve meşru menfaat (m.5/2-f). Bildirim ve rehber izinleri ayrıca açık rızaya dayanıyor ve istediğin zaman cihaz ayarlarından kapatabilirsin.

Kiminle paylaşıyoruz

Verilerini satmıyoruz. Yalnızca hizmeti çalıştırmak için gereken sağlayıcılarla paylaşıyoruz:

• Sunucu ve veritabanı barındırma — uygulamanın çalışması için
• E-posta gönderimi — parola sıfırlama ve doğrulama için
• Bildirim servisi (Apple/Expo) — push bildirimleri için
• Harita (Apple Haritalar) — harita karolarını çizmek için; konumun Apple’ın kendi gizlilik koşullarına tabi olarak cihazında işlenir

Bu sağlayıcılar veriyi yalnızca bizim adımıza işliyor.

Yasal bir zorunluluk olduğunda (mahkeme kararı gibi) yetkili mercilerle paylaşmak durumunda kalabiliriz.

Ne kadar süre saklıyoruz

Hesabın açık olduğu sürece. Hesabını sildiğinde puanların, notların, fotoğrafların, takiplerin ve bildirimlerin kalıcı olarak siliniyor; geri getirilemiyor.

Süresi dolan oturum kayıtları düzenli olarak temizleniyor.

Hesabını silme

Uygulamadan: Profil → Hesabımı sil. Parolanı doğruladıktan sonra hesabın ve ona bağlı her şey siliniyor.

Hakların

KVKK m.11 uyarınca: verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlemenin sınırlandırılmasını talep etme ve veri taşınabilirliği hakların var.

Başvurunu [email protected] adresine yapabilirsin; en geç 30 gün içinde yanıtlıyoruz.

Çocuklar

Yedik 13 yaşın altındakilere yönelik değildir ve bilerek bu yaşın altından veri toplamayız.

Güvenlik

Bağlantılar TLS ile şifreleniyor. Parolalar argon2id ile özetleniyor. Oturum yenileme anahtarları veritabanında ham değil, özet olarak duruyor; veritabanı sızsa bile oturumlar kullanılamaz.

Değişiklikler

Bu metni güncellersek tarihi değiştirir ve önemli değişiklikleri uygulama içinde duyururuz.