FavMekan Gizlilik Politikası

Son güncelleme: 19 Temmuz 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 uyarınca:

Veri Sorumlusu: FavMekan E-posta (KVKK / Gizlilik): privacy@favmekan.app E-posta (Genel destek): destek@favmekan.app Web: https://favmekan.app

2. Toplanan Veriler

Uygulamayı kullanırken aşağıdaki verileriniz toplanabilir:

Hesap bilgileri: Ad, soyad, e-posta, kullanıcı adı, profil fotoğrafı
Konum: Harita görüntüleme sırasında ekran koordinatları; izin verilmişse yaklaşık konum. Ayarlar'dan açık rızanızla açtığınızda, yakınınızdaki yeni menü/mekan bildirimleri için konumunuz kaba hassasiyette (~1 km) saklanır; bu özelliği dilediğiniz zaman Ayarlar'dan kapatabilirsiniz.
Kullanım: Favoriler, koleksiyonlar, takip listesi, menü görüntüleme geçmişi
Cihaz: Cihaz modeli, işletim sistemi, uygulama sürümü, bildirim token'ı
İşletme sahipleri için ek: Vergi levhası, vergi numarası, işletme telefonu
Ödeme: Abonelik durumu ve kredi bakiyesi (kredi kartı bilgileri tarafımızca saklanmaz)

3. Verilerin İşlenme Amaçları

Hesap oluşturma ve hizmet sunumu
Konum bazlı restoran gösterimi
Bildirimler ve destek iletişimi
Hesap güvenliği ve kötüye kullanım önleme
Uygulama iyileştirme
Yasal yükümlülüklerin yerine getirilmesi

4. Hukuki Sebepler (KVKK md. 5/2)

Verileriniz şu hukuki sebeplere dayanarak işlenir:

Açık rıza — pazarlama iletişimi, konum verileri
Sözleşmenin ifası — hesap oluşturma, hizmet sunumu, abonelik yönetimi
Meşru menfaat — güvenlik önlemleri, hizmet iyileştirme
Hukuki yükümlülük — yasal saklama süreleri

5. Veri Paylaşımı

Verileriniz, hizmet sunumu için gerekli olduğu ölçüde aşağıdaki kategorilerdeki üçüncü taraf sağlayıcılarla paylaşılabilir:

Bulut altyapı sağlayıcıları (Supabase) — veritabanı barındırma ve sunucu hizmetleri
Harita hizmet sağlayıcıları (Google) — konum bazlı hizmetler ve harita görüntüleme
Yapay zeka hizmet sağlayıcıları (OpenAI, Google Cloud) — paylaşılan video içeriklerinin ses ve görüntü analizi
Veri toplama altyapısı (Apify, Çek Cumhuriyeti) — Instagram public içerik metaverisinin alınması
Ödeme işlemcileri (Apple) — uygulama içi satın alma işlemleri
Bildirim hizmet sağlayıcıları (Google Firebase) — push bildirim gönderimi
Abonelik yönetim sağlayıcıları (RevenueCat) — abonelik durumu takibi
Analitik hizmet sağlayıcıları (PostHog) — anonim kullanım istatistikleri
Web analitik sağlayıcıları (Google Analytics) — yalnızca web sitesi (favmekan.app) ziyaretlerinin anonim istatistiği (çerez rızası verildiyse)

Tüm sağlayıcılar uluslararası güvenlik standartlarına uygun faaliyet göstermektedir. Verileriniz hizmet gereksinimlerine göre ABD (OpenAI, Google, Apple, Firebase, RevenueCat), Avrupa Birliği (PostHog), Çek Cumhuriyeti (Apify) ve Asya-Pasifik (Supabase) bölgelerinde işlenebilir. Yurt dışı veri aktarımları KVKK md. 9 kapsamında uygun güvenceler dahilinde gerçekleştirilir.

6. Veri Saklama

Hesap bilgileri hesap silinene kadar saklanır. Hesap silindikten sonra tüm kişisel veriler 30 gün içinde production sistemlerinden, 90 gün içinde yedeklerden silinir veya anonim hale getirilir.
Kullanım verileri (favoriler, koleksiyonlar, görüntüleme geçmişi) 2 yıl saklanır.
Vergi belgeleri yasal zorunluluk gereği 5 yıl saklanır.
Süreleri dolan veriler otomatik olarak silinir veya anonim hale getirilir.

Üçüncü kişi içerikleri (Instagram influencer içerikleri)

Uygulamamızda mekan keşfi ve restoran tanıtımı amacıyla, Instagram'da public olarak paylaşılmış içerikler (reel, post, video, görsel) işlenir ve sergilenir.

Toplama: İçerikler iki kanaldan alınır: (a) kullanıcı paylaşım eylemi (uygulamamıza Instagram reel'i paylaşma), (b) AI mekan tespit pipeline'ımızın Instagram'ın public veri akışından otomatik çekimi. Toplama, Instagram'ın public olarak yayınladığı içeriklerle sınırlıdır.
Saklama: Eşleşen mekan kaydıyla bağlantılı içerikler (orijinal video dosyası, kapak görseli, başlık, içerik üreticisinin Instagram kullanıcı adı ve profil görseli) Supabase Storage ve veritabanımızda saklanır.
Yayın: İçerikler, eşleşen mekanın detay sayfasında ve içerik üreticisinin profilinde uygulamamızda yayınlanır.
Opt-in / Sahiplenme: İçerik üreticileri uygulamamızda influencer başvurusu açabilir. Onay sonrası Instagram kullanıcı adlarıyla eşleşen tüm mevcut ve gelecek içerikler otomatik olarak profillerine bağlanır ve yönetim hakları kendilerine geçer.
İçerik sahibinin hakları: İçerik sahipleri her zaman içeriklerinin kaldırılmasını talep edebilir. Talep yolları:
- Uygulama içi: (a) İçerik kartının ⋯ menüsünden "Bildir" → açılan formdaki "Telif / KVKK / Marka İhlali Bildir" bağlantısı, (b) Ayarlar → İçerik Kaldırma Talebi formu
- E-posta: privacy@favmekan.app

7. Veri Güvenliği

Verileriniz aktarım ve depolama sırasında şifrelenir. Veritabanı erişimi güvenlik politikalarıyla kısıtlanmıştır. Şifreler hash'lenerek saklanır, düz metin olarak tutulmaz.

8. Çocukların Gizliliği

Uygulamamız 16 yaşın altındaki bireylere yönelik değildir. 16 yaş altı kişilerden bilerek veri toplamayız. 16 yaş altı bir bireye ait veri tespit edildiğinde ilgili veriler derhal silinir.

9. Haklarınız (KVKK md. 11)

Kişisel verilerinizle ilgili şu haklara sahipsiniz:

Verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse bilgi talep etme
İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
Aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
Silinmesini veya yok edilmesini isteme
Düzeltme/silme işlemlerinin üçüncü kişilere bildirilmesini isteme
Otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme
Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme
Verilerinizin yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir biçimde taşınabilirliğini talep etme (veri taşınabilirliği)

Başvuru için privacy@favmekan.app adresine yazabilirsiniz. Başvurunuz en geç 30 gün içinde yanıtlanır.

10. Veri İhlali Bildirimi

Kişisel verilerinizi etkileyen bir güvenlik ihlali tespit edilmesi halinde, ilgili düzenleyici kurumlara 72 saat içinde bildirimde bulunulur. İhlalden etkilenen kullanıcılar, ihlal niteliğine bağlı olarak en kısa sürede uygulama içi bildirim veya e-posta yoluyla bilgilendirilir.

11. Çerezler

Mobil uygulama: Mobil uygulamamızda çerez kullanılmamaktadır. Cihazda yalnızca tema, dil ve oturum bilgileri yerel olarak saklanır.

Web sitesi (favmekan.app): Web sitemiz, anonim ziyaret istatistikleri için Google Analytics 4 hizmetini kullanır; bu hizmet _ga ve _gid çerezlerini yalnızca açık rızanızla ("Kabul Et") yükler. Rızanızı reddedebilir ya da site alt bilgisindeki "Çerez Tercihleri" bağlantısından dilediğiniz zaman geri alabilirsiniz; reddetmeniz hâlinde hiçbir analitik çerez yüklenmez. Bu çerezlerle toplanan veriler anonimdir ve kimliğinizi doğrudan tanımlamaz.

12. Değişiklikler

Bu politikayı güncelleme hakkımız saklıdır. Önemli değişiklikler uygulama içi bildirim ile en az 15 gün öncesinden duyurulur.

13. İletişim

KVKK / Gizlilik başvuruları: privacy@favmekan.app Genel destek: destek@favmekan.app

Bu politika 19 Temmuz 2026 tarihinde yürürlüğe girmiştir.