Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verileriniz bakımından veri sorumlusu, Gustly uygulamasının geliştiricisi ve işletmecisi Tevfik Gül'dür. İletişim: [email protected]

2. İşlenen Kişisel Veriler

• Hesap bilgileri: e-posta adresi, kullanıcı adı, görünen ad ve şifreniz (şifreniz tek yönlü olarak özetlenip saklanır; açık hâlini biz de göremeyiz). Apple veya Google ile giriş yaparsanız bu hizmetlerin bizimle paylaştığı ad ve e-posta adresi (Apple'da "E-postamı Gizle"yi seçtiyseniz Apple'ın yönlendirme adresi). Misafir olarak kullanırsanız ad veya e-posta istenmez; size anonim bir hesap kimliği atanır.
• Onay kayıtları: KVKK Aydınlatma Metni'ni okuduğunuzu ve Kullanım Koşulları'nı kabul ettiğinizi işaretlediğiniz tarihler ile kabul ettiğiniz Kullanım Koşulları sürümü.
• Profil bilgileri: profil fotoğrafı, kısa tanıtım yazısı ve isteğe bağlı olarak doğum tarihi ile cinsiyet. Doğum tarihi ve cinsiyet profilinizde görünmez, diğer kullanıcılar göremez.
• Paylaştığınız içerik: yorumlar, puanlar, ziyaret tarihi, fotoğraflar ve fotoğraflardaki yemek adları, etiketler, listeler, restoranlara bıraktığınız notlar, favoriler, "Gidilecekler" listeniz, grup oylamaları, önerdiğiniz restoranlar ve menü bağlantıları, Gustly listelerine verdiğiniz oylar ve bu listelere önerdiğiniz mekânlar (isteğe bağlı notunuzla birlikte).
• Google'dan aktarılan içerik: Google Haritalar yorumlarınızı içe aktarmayı seçerseniz yüklediğiniz dosyadaki yorumlar, puanlar ve fotoğraflar.
• Sosyal etkileşim bilgileri: takip ettiğiniz ve sizi takip eden kullanıcılar, takip ettiğiniz listeler, ortak listelere gönderdiğiniz ve aldığınız davetler ile üyelikleriniz (ortak bir listeye hangi mekânı sizin eklediğiniz dâhil), yorumlarınızda birlikte gittiğiniz kişi olarak etiketlediğiniz kullanıcılar ve başkalarının yorumlarında sizi etiketlemesi, engellediğiniz kullanıcılar, yaptığınız şikâyetler, içeriğiniz hakkında yapılan şikâyetler ve bunlara ilişkin moderasyon kararları, bildirimleriniz.
• Konum: yalnızca cihazınızda konum izni verdiyseniz ve konum gerektiren bir özelliği ("Yakınında", haritada "Konumum", "Yakınımda" araması, Ara'da ve öneri destesinde bulunduğunuz ilin seçilmesi) kullandığınızda anlık konumunuz. Konumunuzdan türetilen arama alanı, yakındaki mekânları bulmak için yalnızca o sorguyla sunucuya gönderilir; bulunduğunuz ilin adı Apple'ın konum servisiyle bulunur (bkz. 6. bölüm). Konumunuz profilinize kaydedilmez, konum geçmişi tutulmaz.
• Tercih ve kullanım bilgileri: öneri sorularına verdiğiniz cevaplar, öneri destesinde mekânları sağa veya sola kaydırmanız, seviye, puan ve rozet sayaçlarınız, e-posta doğrulama durumunuz, kötüye kullanımı önlemek için tutulan mekân fotoğrafı kullanım sayacınız ve yaptığınız işlemlerin tarih ve saati.
• Geri bildirimler: uygulama içinden gönderdiğiniz hata ve öneri bildirimlerinin türü ve metni; eklemeyi seçtiğiniz ekran görüntüsü, fotoğraf, video veya uygulama içi ekran kaydı (ses alınmaz); bildirime otomatik eklenen uygulama ve iOS sürümü, cihaz modeli, bildirimi gönderdiğiniz ekran ve uygulamanın dağıtım türü (TestFlight veya App Store). Uygulamayı TestFlight ile deniyorsanız TestFlight'ın kendi geri bildirim aracıyla gönderdikleriniz (yorum, ekran görüntüsü) ve çökme raporları da Apple üzerinden bize ulaşır.
• Teknik bilgiler: sunucularımıza ve web sayfalarımıza erişirken oluşan IP adresi ve erişim kayıtları; bildirimlere izin verdiyseniz cihazınızın bildirim adresi (jeton), saat dilimi (gece bildirim göndermemek için) ve bildirim tercihleriniz; uygulama çöktüğünde veya hata oluştuğunda cihaz modeli, iOS ve uygulama sürümü ile hata ayrıntıları. Hata kayıtlarından e-posta, kullanıcı adı gibi kişisel bilgiler gönderilmeden önce çıkarılır.

3. Toplama Yöntemi

Kişisel verileriniz; uygulamadaki ve web sayfalarındaki formlar (geri bildirim formu dâhil) ve ayarlar aracılığıyla, cihazınızda verdiğiniz izinlerle (konum, kamera, fotoğraflar, bildirimler, ekran kaydı), Apple veya Google ile girişte bu hizmetlerin paylaştığı bilgilerle, içe aktarmak için yüklediğiniz Google arşiv dosyasıyla ve hizmeti kullanırken kendiliğinden oluşan kayıtlarla (erişim ve hata kayıtları) elektronik ortamda, tamamen veya kısmen otomatik yollarla toplanır.

4. İşlenme Amaçları ve Hukuki Sebepler

Kişisel verileriniz aşağıdaki amaçlarla ve her amacın yanında belirtilen, KVKK'nın 5. maddesinin 2. fıkrasındaki hukuki sebebe dayanılarak işlenir:

• Hesabınızı oluşturmak, kimliğinizi ve e-posta adresinizi doğrulamak, oturumunuzu yönetmek: sizinle aramızdaki kullanım sözleşmesinin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla gerekli olması (m.5/2-c).
• Yorum, puanlama, liste, takip, bildirim, grup oylaması ve paylaşım özelliklerini sunmak; paylaştığınız içeriği diğer kullanıcılara göstermek; puan ve etiketlerinizi mekânların toplu puanının ve ortam özelliklerinin hesaplanmasında kimliğinizden ayrılmış olarak kullanmak: sözleşmenin ifasıyla doğrudan doğruya ilgili olması kaydıyla gerekli olması (m.5/2-c); herkese açık paylaştığınız içerik bakımından ayrıca sizin tarafınızdan alenileştirilmiş olması (m.5/2-d).
• Kullanım Koşulları'nı kabul ettiğinizi kaydetmek ve Koşullara uyulmasını sağlamak: sözleşmenin kurulmasıyla doğrudan doğruya ilgili olması kaydıyla gerekli olması (m.5/2-c) ve bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m.5/2-e).
• Size uygun mekân önerileri sunmak (öneri destesi, yakınınızdaki mekânlar), seviye ve rozetlerinizi hesaplamak; konum, kamera, fotoğraf arşivi ve Google içe aktarımı gibi yalnızca sizin başlattığınız özellikleri çalıştırmak: sözleşmenin ifasıyla doğrudan doğruya ilgili olması kaydıyla gerekli olması (m.5/2-c).
• Bildirim göndermek (yeni takipçi, faydalı bulunan yorum, takip ettiğiniz kişinin yeni yorumu, bir yorumda etiketlenmeniz, bir ortak listeye davet edilmeniz, üyesi olduğunuz bir ortak listenin silinmesi, yorumunuz hakkındaki karar, oylamanıza gelen oylar ve oylama sonuçları, önerdiğiniz mekânın bir Gustly listesine eklenmesi, duyurular): sözleşmenin ifasıyla doğrudan doğruya ilgili olması kaydıyla gerekli olması (m.5/2-c). Bildirimler yalnızca cihazınızda izin verirseniz gönderilir; türlerini Ayarlar > Bildirimler'den ayrı ayrı kapatabilirsiniz.
• Uygunsuz içeriği, istenmeyen içeriği ve kötüye kullanımı önlemek, şikâyetleri değerlendirmek, hizmetin güvenliğini sağlamak: temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması (m.5/2-f).
• Çökme ve hata kayıtlarıyla ve gönderdiğiniz geri bildirimlerle hataları tespit edip gidermek, uygulamayı geliştirmek ve gerektiğinde size dönüş yapmak: meşru menfaat (m.5/2-f).
• Verdiyseniz doğum tarihinizi ve cinsiyetinizi kimliğinizden ayrılmış toplu istatistiklerde kullanmak; doğum tarihinizle yaş sınırını kontrol etmek ve 18 yaşından küçükseniz alkolle ilgili etiketleri gizlemek: meşru menfaat (m.5/2-f). Bu bilgileri vermek tamamen isteğe bağlıdır; Profili Düzenle ekranından dilediğiniz zaman değiştirebilirsiniz.
• Yasal yükümlülükleri yerine getirmek ve olası uyuşmazlıklarda hakları korumak: hukuki yükümlülüğün yerine getirilebilmesi için zorunlu olması (m.5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m.5/2-e).

5. Otomatik İşleme

• Yüklediğiniz fotoğraflar uygunsuz içerik açısından otomatik olarak denetlenir (Google Cloud Vision); uygunsuz bulunan fotoğraf yüklenmez.
• Yorum metinleri uygunsuz ifadelere karşı otomatik olarak taranır; eşleşen bir yorum yayınlanmadan önce bir kişi tarafından incelenir.
• Seviyeniz, puanınız, rozetleriniz ve size gösterilen mekân önerileri otomatik olarak hesaplanır.
• Doğum tarihinizi verdiyseniz ve 18 yaşından küçükseniz alkolle ilgili etiketler size otomatik olarak gösterilmez.

Bu işlemlerin sonucuna itiraz etmek için bize yazabilirsiniz (bkz. 8. bölüm).

6. Kişisel Verilerin Aktarımı

Paylaştığınız yorumlar, puanlar, fotoğraflar, kullanıcı adınız, görünen adınız, profil fotoğrafınız, seviyeniz ve herkese açık listeleriniz uygulamada diğer kullanıcılara görünür. Yeni listeleriniz herkese açık oluşturulur; dilediğiniz listeyi "Sadece sen" yapabilirsiniz. Favorileriniz ve "Gidilecekler" listeniz, her biri için seçtiğiniz ayara göre ya tüm üye kullanıcılara ("Herkes") ya da yalnızca sizin takip ettiğiniz kullanıcılara ("Takip ettiklerin") görünür; uygulamayı misafir olarak kullananlar bunları göremez. Yeni hesaplarda favoriler "Herkes", "Gidilecekler" ise "Takip ettiklerin" olarak başlar; 30 Ekim 2026'dan önce açılan hesaplarda ikisi de "Takip ettiklerin" olarak kalır. Bu ayarı Favorilerim ve Gidilecekler ekranlarından değiştirebilirsiniz. Takip ettiğiniz ve sizi takip eden kullanıcıların listesi yalnızca üye kullanıcılara görünür; uygulamayı misafir olarak kullananlar yalnızca bu sayıları görür. Herkese açık bir listeyi takip etmeniz ya da kaydetmeniz başka kimseye gösterilmez; listede yalnızca toplam takipçi ve kayıt sayısı görünür. Bir yorumu faydalı bulduğunuzda bu, o yorumu faydalı bulanlar listesinde yalnızca üye kullanıcılara görünür; misafirler yalnızca sayıyı görür. Bir yorumunuzda birlikte gittiğiniz kişileri etiketleyebilirsiniz; yalnızca karşılıklı takipleştiğiniz kişiler etiketlenebilir. Etiketlenen kişilerin adı yorumla birlikte yalnızca üye kullanıcılara görünür ve etiketlenen kişiye bildirim gider. Başka bir kullanıcı sizi yorumunda etiketlerse, o mekâna onunla birlikte gittiğiniz ve ziyaret tarihi bu yolla diğer üyelere görünür; etiketi yorumun menüsündeki "Etiketimi kaldır" ile kaldırabilirsiniz, kaldırdığınızda o yoruma yeniden eklenemezsiniz. Bir listenizi ortak yapabilirsiniz: yalnızca karşılıklı takipleştiğiniz kişileri davet edebilirsiniz, davet ettiğiniz kişiye bildirim gider ve kabul ederse listeye mekân ekleyebilir. Ortak bir listenin üyelerinin kullanıcı adı ve profil fotoğrafı ile listedeki her mekânı kimin eklediği, o listeyi görebilen herkese görünür (gizli ortak listeyi yalnızca sahibi ve üyeleri görür); bekleyen davetleri yalnızca liste sahibi ve davet edilen kişi görür. Bir ortak listeden istediğiniz zaman ayrılabilirsiniz; eklediğiniz mekânlar listede kalır. Aynı kişiye kısa sürede tekrar tekrar davet gönderilmesini önlemek için kimin kimi hangi listeye davet ettiği ve davetin reddedildiği bilgisi en çok 8 gün saklanır. Gustly listelerinde verdiğiniz oyların yalnızca toplam sayısı görünür, kimin oy verdiği gösterilmez. Bir Gustly listesine önerdiğiniz mekân incelemeden sonra listeye eklenirse kullanıcı adınız o mekânın yanında "önerdi" olarak herkese görünür; öneri notunuzu yalnızca Gustly okur. Restoranlara bıraktığınız notlar yalnızca size görünür; bir notu "Herkese açık listelerimde görünsün" olarak işaretlerseniz, o restoranı içeren herkese açık listelerinizi açanlar da görür; bu not, o kişilere restoranın sayfasında da listenizin adıyla birlikte gösterilir. Görünen adınızı gizlemeyi seçtiyseniz, takip ettiğiniz kişiler dışındakiler adınızın yalnızca baş harflerini görür. Paylaştığınız liste, profil, oylama ve mekân bağlantılarını açan herkes, uygulaması olmasa bile, web sayfasında liste adını ve sahibinin kullanıcı adını, profil adını (adınızı gizlediyseniz yalnız kullanıcı adınızı) ya da oylama başlığını görebilir.

Uygulamayı çalıştırmak için aşağıdaki hizmet sağlayıcılardan yararlanırız. Bu şirketler yurt dışında yerleşik olduğundan, verileriniz onlara aktarıldığında yurt dışına aktarılmış olur:

• Supabase Inc. (ABD): veritabanı, dosya depolama ve oturum yönetimi; veriler Almanya'daki (Frankfurt) sunucularda tutulur.
• Google LLC (ABD): yüklediğiniz fotoğrafların uygunsuz içerik denetimi (Cloud Vision), mekân bilgileri ve fotoğrafları (Places; önerdiğiniz veya aradığınız mekânı bulmak için yazdığınız ad ya da yapıştırdığınız bağlantı Google'a iletilir), e-posta gönderimi ve gönderdiğiniz geri bildirimlerin bize iletilmesi (Google Workspace) ve Google ile giriş.
• Apple Inc. (ABD): Apple ile giriş, harita (Apple Haritalar; görüntülediğiniz harita bölgesi Apple'a iletilir), konum izni verdiyseniz konumunuzdan bulunduğunuz ilin adının bulunması (konumunuz bu amaçla Apple'a iletilir), bildirimlerin cihazınıza iletilmesi (Apple Push Notification service) ve test sürümünü TestFlight ile deniyorsanız davetin e-posta adresinize gönderilmesi ile TestFlight geri bildirim ve çökme raporları.
• Functional Software Inc. - Sentry (ABD): hata ve çökme kayıtları; veriler Almanya'daki sunucularda tutulur.
• Cloudflare Inc. (ABD): gustlyapp.com web sitesinin (tanıtım sayfası ile app.gustlyapp.com'daki e-posta doğrulama, şifre sıfırlama, paylaşım, gizlilik ve destek sayfaları) barındırılması ve kayıt, giriş, misafir girişi ile şifre sıfırlamada otomatik (bot) girişleri engelleyen görünmez güvenlik doğrulaması (Cloudflare Turnstile). Bu doğrulamada IP adresiniz, tarayıcı/cihaz bilgileri ve bağlantı özellikleri işlenir; ayrıntılar Cloudflare'in Turnstile Gizlilik Eki'ndedir: https://www.cloudflare.com/turnstile-privacy-policy/

Bu aktarımlar için KVKK'nın 9. maddesinde öngörülen uygun güvencelerin sağlanmasına yönelik çalışmalarımız sürmektedir; tamamlandığında hangi güvenceye dayanıldığı bu bölümde belirtilecektir.

Bir yorumu Instagram hikâyenizde paylaşmayı seçerseniz paylaşım görselini cihazınızdaki Instagram uygulamasına siz iletirsiniz; Gustly, Meta'ya kişisel veri göndermez.

Bunlar dışında verileriniz yalnızca yasal bir zorunluluk olduğunda yetkili kamu kurum ve kuruluşlarıyla paylaşılır. Verileriniz satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz.

7. Saklama Süresi

Kişisel verileriniz hesabınız açık olduğu sürece saklanır. Hesabınızı Ayarlar > "Hesabı Sil" yoluyla sildiğinizde profiliniz, yorumlarınız, fotoğraflarınız, listeleriniz, takip ilişkileriniz ve hesabınıza bağlı diğer veriler kalıcı olarak silinir. Önerdiğiniz ve kataloğa eklenmiş mekânlar katalogda kalır, ancak sizinle ilişkisi kaldırılır; kötüye kullanımı önlemeye yönelik sayaç kayıtları da kimliğinizden ayrılır. Cihazınızın bildirim adresi çıkış yaptığınızda ya da hesabınızı sildiğinizde silinir. Silinen veriler, hizmet sağlayıcımızın yalnızca veri kaybına karşı tuttuğu otomatik günlük yedeklerde en geç 7 gün daha kalabilir ve bu sürenin sonunda yedeklerden de kendiliğinden silinir. Erişim ve hata kayıtları en geç 90 gün içinde silinir. Gönderdiğiniz geri bildirimler ve ekleri hesabınızla birlikte silinir; bize e-postayla iletilen kopyaları ise en geç 1 yıl içinde silinir. Mekânların toplu puan ve ortam istatistikleri kişisel veri içermez; içeriğiniz silindiğinde bir sonraki hesaplamada güncellenir. Bir hukuki yükümlülük veya uyuşmazlık nedeniyle saklanması zorunlu olan veriler yalnızca bu zorunluluk süresince saklanır.

8. Haklarınız ve Başvuru

KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Verilerinizin bir kopyasını Ayarlar > Verilerim > "Verilerimi İndir" bölümünden dilediğiniz zaman alabilirsiniz.

Başvurularınızı, hesabınıza kayıtlı e-posta adresinden [email protected] adresine yazarak yapabilirsiniz. Misafir hesaplarda kayıtlı bir e-posta adresi bulunmadığından, kimliğinizi doğrulamak için sizden ek bilgi isteyebiliriz. Başvurunuz talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

9. Veri Güvenliği

Her kullanıcı yalnızca kendisine ait ve kendisine açılmış verilere erişebilir, tüm bağlantılar şifrelidir, şifreler tek yönlü özetlenerek saklanır, fotoğraflar sunucumuz aracılığıyla ve otomatik denetimden geçtikten sonra depolanır, kötüye kullanıma karşı istek sınırları uygulanır.

10. Çerezler

Uygulama ve gustlyapp.com web sitesi kendi çerezlerini kullanmaz; reklam veya davranışsal izleme aracı yoktur. Web sayfalarını barındıran ve güvenlik doğrulamasını (Cloudflare Turnstile) sağlayan Cloudflare, bağlantı bilgilerini işler ve yalnızca hizmetin çalışması için zorunlu teknik çerezler kullanabilir (bkz. 6. bölüm).

11. Çocuklar

Gustly'ye 13 yaşını doldurmamış olanlar kayıt olamaz; kayıt sırasında doğum tarihinizi girersiniz ya da 13 yaşını doldurduğunuzu beyan edersiniz; 13 yaşın altında bir doğum tarihi seçilemez. Misafir girişinde doğum tarihi ya da yaş beyanı istenmez; misafir hesabı ad, e-posta veya doğum tarihi içermez. 13 yaşını doldurmamış bir kullanıcının hesabını tespit edersek hesabı sileriz.

12. Değişiklikler

Bu metin güncellenebilir. Önemli değişiklikleri uygulama içinde duyururuz; güncel metin her zaman uygulamanın Ayarlar bölümünde ve app.gustlyapp.com/gizlilik adresindedir, yürürlük tarihi en üstte yer alır.

13. İletişim

Tevfik Gül · [email protected]