Gizlilik Politikası

Yürürlük: 3 Kasım 2026 · v1.1-draft Veri Sorumlusu: Kerem Can Soygül (Venües) İletişim: info@venusreyon.com

Bu Gizlilik Politikası, Venües mobil uygulamasını ve web sitesini ("Hizmet") kullanırken gizliliğinizin nasıl korunduğunu açıklar. Apple App Store ve Google Play Store gereklilikleri çerçevesinde hazırlanmıştır.

1. Topladığımız bilgiler

Hesap bilgileri: Kayıt sırasında verdiğiniz ad-soyad, e-posta, opsiyonel telefon

Cihaz/teknik bilgi (otomatik):

IP adresi (güvenlik ve kötüye kullanımı önlemek için)
Cihaz modeli, OS sürümü, uygulama sürümü
Dil ve bölge ayarı
Push notification token (Expo)
Kurulum kimliği: ilk açılışta üretilen rastgele kimlik; günde en fazla bir kez (o gün giriş yaparsanız bir kez daha) platform ve uygulama sürümüyle gönderilir, oturum durumu yalnız evet/hayır kaydedilir; uygulamadaki temel adımlar (tanıtım, ilk kaydetme önerisi, arama, mekân açma, kaydetme gibi) yalnız ad ve gün olarak kaydedilir; kayıt, giriş ve şifre ekranlarındaki adımlar kimliksiz, yalnız günlük sayı olarak tutulur. Kaç cihazda kullanıldığını, geri dönüşü ve kayıt sürecinde nerede zorlanıldığını toplu saymak için; takma adlıdır, hesabınızla eşleştirilmez, konumunuz ya da reklam kimliğinizle birlikte tutulmaz; 400 gün açılmayan cihazın kaydı ve 400 günden eski gün ve adım kayıtları silinir

Kullanım verisi:

Görüntülediğiniz mekanlar
Kaydettiğiniz tarifler
Kullandığınız özellikler (toplu, kişiselleştirilmemiş)
Uygulamada ya da web sitemizde arama yaparken yazdığınız sorgu ve sonuç sayısı (hesabınızla ya da konumunuzla ilişkilendirilmez, 365 gün sonra silinir)

Konum (yalnızca izin verdiyseniz):

Yalnızca uygulama açıkken
Yakındaki mekânları ve aramada size yakın sonuçları göstermek için, yaklaşık 100 metreye yuvarlanarak sunucuya sorgu olarak gönderilir
Sunucuda saklanmaz
Bulunduğunuz ilçenin adını göstermek için telefonunuzun kendi konum servisine (iOS'ta Apple, Android'de Google) de gönderilir
Web sitemizde: aramada konum paylaşırsanız aynı şekilde yuvarlanır; haritadaki konum düğmesi konumu yalnız tarayıcınızda kullanır
QR ile check-in yaparken uygulama konum göndermez

Sağlık verisi (yalnızca açık rıza verdiyseniz):

Boy, kilo, beslenme tarzı, alerjenler, hedefler
Diyetisyen seans notları
Detaylar için Sağlık Verisi Açık Rıza Metni'ne bakınız

Kullanıcı içeriği: Mekanlara yazdığınız yorumlar, mekan ve ürün önerileriniz ve ürün önerisine eklediğiniz etiket fotoğrafı (giriş yaptıysanız hesabınızla ilişkilendirilir; fotoğraftaki konum bilgisi yüklemeden önce silinir)

Hata kayıtları: Uygulama çöktüğünde ya da hata verdiğinde teknik hata kaydı (cihaz modeli, sistem ve uygulama sürümü, hatanın yeri); hesabınızla ilişkilendirilmez

Ödeme bilgileri:

iyzico tarafından işlenir; Venües yalnızca işlem referansını saklar
Kart numarası, CVV vb. Venües'e iletilmez

2. Çerezler ve benzeri teknolojiler

Web sitemizde yalnızca zorunlu çerezler kullanılır (oturum yönetimi). Reklam veya analitik çerezi yoktur.

Web sitesinde hangi sayfaların kaç kez açıldığını görmek için Cloudflare Web Analytics kullanılır. Bu ölçüm çerez ya da tarayıcı depolaması kullanmaz; sizi tanımak için IP adresinizden veya tarayıcı bilginizden parmak izi çıkarmaz. Yalnızca açılan sayfa, yönlendiren site, ülke, cihaz türü ve sayfanın yüklenme süresi gibi toplu sayıları görürüz; adres çubuğundaki sorgu parametreleri kaydedilmez.

Mobil uygulamada çerez kullanılmaz. Oturum anahtarları cihazın güvenli deposunda (SecureStore) tutulur; kurulum kimliği, dil ve görünüm tercihleri ve misafirken kaydettiğiniz mekânlar uygulamanın kendi deposunda kalır. Uygulama herhangi bir üçüncü taraf reklam ağı veya reklam amaçlı analitik SDK'sı içermez; yalnızca hataları gidermek için hesabınızla ilişkilendirilmeyen hata kayıtları toplanır.

3. Üçüncü taraf hizmet sağlayıcıları

Verileriniz yalnızca hizmetin sunulması için zorunlu olduğunda, aşağıdaki sağlayıcılarla sınırlı kapsamda paylaşılır:

Railway (sunucu ve veritabanı, ABD us-west): Hesap ve uygulama verisi
Cloudflare R2 (görsel depolama): Profil/diploma görselleri, ürün önerisine eklediğiniz etiket fotoğrafları
Sentry (hata kaydı, AB/Almanya): Hata ve çökme kaydı (cihaz modeli, sistem ve uygulama sürümü, hatanın yeri, hata anına kadar açılan ekranlar ve ağ isteklerinin adresleri); hesabınızla ilişkilendirilmez
iyzico (ödeme aracılığı): Tutar, sipariş referansı, fatura adı
Daily.co (video görüşme): Yalnızca oturum kimliği; görüşme içeriği kaydedilmez
Resend (e-posta): Yalnızca e-posta adresiniz
Expo (anlık bildirim ve uygulama güncellemeleri, ABD): Push token ve bildirim metni; güncelleme denetiminde platform, uygulama sürümü, IP adresi ve kuruluma özgü rastgele kimlik
Google (isteğe bağlı Google ile giriş): Ad, e-posta, Google hesap kimliği
OpenFreeMap (harita görüntüleri): IP adresi, haritada bakılan bölge
unpkg.com (harita kütüphanesinin yüklenmesi): IP adresi
Görsel sunucuları (mekânın kendi sitesi, sipariş platformları): Mekân ve tarif görsellerinde IP adresi
Unsplash (yalnız web sitesi, bazı blog görselleri): IP adresi
Cloudflare Pages (web sitesinin yayını, çerezsiz ziyaret ölçümü): Siteyi açanın IP adresi ve istek bilgileri; Web Analytics yalnızca toplu sayfa görüntüleme sayıları üretir

Tüm sağlayıcılarla KVKK uyumlu veri işleme sözleşmeleri imzalanmıştır. Verileriniz reklam amacıyla satılmaz veya paylaşılmaz.

4. Yurtdışı aktarım

Sunucumuz ve veritabanımız ABD'dedir (Railway), hata kayıtlarımız AB'de (Sentry, Almanya) tutulur; diğer altyapı sağlayıcılarımızın bir kısmı da AB veya ABD'de yerleşiktir. KVKK m.9 kapsamında uygun güvenceler sağlanır (Standart Sözleşme Maddeleri, taahhütname).

5. Veri saklama süresi

Aktif hesap verileri: hesap aktif olduğu sürece
Hesap silme talebinden sonra: 25. günde anonimleştirme (en geç 30 gün); vergi mevzuatının zorunlu tuttuğu kayıtlar kanuni süre boyunca
Log/audit: 2 yıl
Sağlık verileri: rıza geri çekildiğinde silinir; talep en geç 30 gün içinde sonuçlanır

6. Çocukların gizliliği

Venües 18 yaş altı kullanıcılara açık değildir. Yanlışlıkla küçüğün hesap açtığını fark edersek hesap derhal silinir ve veri imha edilir.

7. Haklarınız

Verilerinize erişme (KVKK m.11)
Düzeltme/silme
Veri indirme (machine-readable JSON formatında)
Pazarlamaya itiraz
Şikayet (KVKK Kurumu)

Uygulamada Profil → Verilerimi indir / Hesabımı sil ile tek dokunuşla yapabilirsiniz.

8. Güvenlik

Şifreler argon2id ile hashlenir
API: JWT + token rotation, brute-force koruma
Aktarım: TLS ile şifreli (HTTPS zorunlu)
Sızıntı durumunda KVKK Kurumu'na 72 saat içinde bildirim

9. Değişiklikler

Bu politika güncellendiğinde uygulama içinden bildirim, e-posta uyarısı ve önemli değişiklikler için 30 gün önceden duyuru yapılır.

10. İletişim

Sorular için: info@venusreyon.com

KVKK Kurumu: kvkk.gov.tr · tel: 0312 216 50 00

Bu metin geliştirme aşamasındaki taslaktır. Üretim sürümü avukat onayı ile yayımlanacaktır.