Senin KentinSenin Kentin

Gizlilik Politikası

1. AMAÇ VE KAPSAM

1.1. Bu Gizlilik Politikası, Ticaret unvanı (“Şirket”) tarafından işletilen Senin Kentin platformunun (“Platform”) seninkentin.com, app.seninkentin.com ve mobil uygulamaları üzerinden gerçekleştirilen kişisel veri işleme faaliyetlerine ilişkin genel açıklamaları içerir.

1.2. Bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuat çerçevesinde hazırlanmıştır. Kanun’un 10. maddesindeki aydınlatma yükümlülüğü, ayrıca sunulan KVKK Aydınlatma Metni ile yerine getirilmektedir. Bu Politikanın okunması veya kabul edilmesi açık rıza verildiği anlamına gelmez.

1.3. Bu Politika, Platform üzerinden bağlantı verilen üçüncü taraf internet sitelerinin ve hizmetlerinin kendi veri işleme faaliyetlerini kapsamaz.

2. VERİ SORUMLUSUNUN KİMLİĞİ VE İLETİŞİM BİLGİLERİ

Ticaret unvanı: Ticaret unvanı

Merkez adresi: Merkez adresi

KEP adresi: KEP adresi

Genel iletişim: info@seninkentin.com

KVKK başvuruları:

3. PLATFORMUN NİTELİĞİ VE KAMUYA AÇIK İÇERİKLER

3.1. Senin Kentin, kullanıcıların kentteki kamusal nitelikli sorunları fotoğraf, coğrafi konum, kategori ve açıklama bilgileriyle paylaşabildiği bir dijital katılım platformudur.

3.2.Platformda yayımlanan bildirimlerin başlığı, açıklaması, fotoğrafları, kategorisi, konumu, durumu, kullanıcı adı, yorumları ve ilgili sayısal etkileşim bilgileri kamuya açıktır. Bu içerikler üye olmayan ziyaretçiler tarafından görüntülenebilir ve arama motorları tarafından dizinlenebilir.

3.3. Platformda anonim bildirim paylaşımı bulunmaz. Her bildirim bir kullanıcı hesabına ve kullanıcı adına bağlıdır. Kullanıcı adı gerçek adı içermek zorunda değildir. Kullanıcının ad, soyad, doğum tarihi, e-posta adresi ve profilinde kayıtlı şehir/ilçe bilgisi kamuya açık gösterilmez.

3.4. Şirket, kişisel verileri reklam veya davranışsal profilleme amacıyla işlemez; reklam verenlere, veri simsarlarına veya pazarlama ağlarına satmaz, kiralamaz ya da veri seti olarak devretmez.

4. İŞLENEN KİŞİSEL VERİLER

4.1. Platform kapsamında aşağıdaki kişisel veri kategorileri işlenebilir:

  • Hesap ve profil verileri: e-posta adresi, şifrenin kriptografik özeti, Google hesap tanımlayıcısı, ad, soyad, doğum tarihi, kullanıcı adı, profil görseli, şehir ve ilçe bilgisi, hesap durumu ile hesap oluşturma ve güncelleme zamanları.
  • Bildirim verileri: başlık, açıklama, kategori, fotoğraflar, coğrafi konum, adres, şehir ve ilçe kodu, bildirim durumu, süreç kayıtları, yetkili kurum yanıtları ve etkileşim sayıları.
  • Topluluk etkileşim verileri: destek, takip, yorum, kullanıcı takibi, yetkili kurum yanıtlarına verilen destekler ve içerik bildirimleri.
  • İşlem güvenliği verileri: IP adresi, tarayıcı ve cihaz bilgileri, oturum tanımlayıcıları, istek zamanı, erişilen işlem, işlem sonucu, yanıt kodu ve işlem süresi.
  • Cihaz ve bildirim verileri: cihaz bildirim jetonu, işletim sistemi bilgisi ve uygulama içi bildirim geçmişi.
  • Destek ve iletişim verileri: geri bildirim ve destek formu içerikleri, varsa ekler, hesap kapatma açıklaması ve kurumsal başvuru bilgileri.

4.2. Kullanıcı profilinde kullanıcı adı, profil görseli ile kullanıcının paylaştığı, desteklediği ve takip ettiği bildirimler kamuya açık olabilir. İçerik bildirimleri kamuya açık değildir ve bildirimde bulunan kullanıcının kimliği, bildirilen kullanıcıya açıklanmaz.

4.3. Üye olmayan ziyaretçiler bakımından mükerrer görüntülemeleri önlemek amacıyla IP adresi ve tarayıcı bilgisinden bir görüntüleme anahtarı türetilebilir. Bu anahtar anonim veri olarak değil, takma adlandırılmış kişisel veri olarak korunur.

4.4. Platform, Kanun’un 6. maddesinde düzenlenen özel nitelikli kişisel verileri talep etmez ve bu veriler için özel bir alan sunmaz. Kullanıcıların fotoğraf veya serbest metin alanlarında kendilerine ya da üçüncü kişilere ait özel nitelikli kişisel verileri paylaşmaları yasaktır.

Bu tür bir içeriğin tespit edilmesi hâlinde içerik kaldırılabilir veya ilgili alanlar maskelenebilir. Özel nitelikli kişisel veri, çocuk verisi, yüz, plaka, açık adres veya benzeri mahremiyet riski taşıyan içeriklere ilişkin kaldırma talepleri öncelikli olarak değerlendirilir.

5. VERİLERİN TOPLANMASI, İŞLENME AMAÇLARI VE HUKUKİ SEBEPLER

5.1. Kişisel veriler; kayıt ve profil formları, Google ile giriş akışı, bildirim oluşturma ekranları, harita ve konum özellikleri, topluluk etkileşimleri, destek ve iletişim formları, mobil bildirim kayıtları ve otomatik sunucu kayıtları aracılığıyla tamamen veya kısmen otomatik yollarla toplanır.

5.2. Cihaz konumu yalnızca ilgili özelliğin kullanıldığı anda ve cihaz izni bulunması hâlinde alınır. Platform arka planda konum takibi yapmaz. Konum izni verilmemesi Platformun genel olarak kullanılmasına engel değildir; kullanıcı konumu harita üzerinden elle seçebilir.

5.3. Kişisel veriler aşağıdaki amaçlarla ve belirtilen hukuki sebeplere dayanılarak işlenir:

  • Hesap ve profil verileri; üyeliğin kurulması, hesabın yönetilmesi, kullanıcının Platformda tanınması ve Platform işlevlerinin sunulması amacıyla Kanun m.5/2-(c) kapsamında işlenir.
  • Doğum tarihi; Platformun asgari yaş şartının denetlenmesi amacıyla Kanun m.5/2-(c) ve m.5/2-(f) kapsamında işlenir.
  • E-posta adresi, şifre özeti ve oturum bilgileri; kimlik doğrulama, hesap güvenliği ve hesap işlemlerine ilişkin bildirimlerin iletilmesi amacıyla Kanun m.5/2-(c) ve m.5/2-(f) kapsamında işlenir.
  • Bildirim, konum ve topluluk etkileşim verileri; bildirimin oluşturulması, kamuya açık yayımlanması, haritada gösterilmesi ve Platform işlevlerinin sunulması amacıyla Kanun m.5/2-(c) kapsamında işlenir.
  • Kullanıcının kendi iradesiyle kamuya açık hâle getirdiği içerikler; içeriğin Platformda ve ilgili belediye panelinde görüntülenmesi amacıyla Kanun m.5/2-(d) kapsamında işlenebilir.
  • Cihaz bildirim jetonu ve bildirim geçmişi; uygulama içi ve push bildirimlerinin iletilmesi amacıyla Kanun m.5/2-(c) kapsamında işlenir.
  • Moderasyon verileri ve içerik bildirimleri; Topluluk Kurallarının uygulanması, hukuka aykırı içeriklerle mücadele edilmesi ve Platform güvenliğinin korunması amacıyla Kanun m.5/2-(ç) ve m.5/2-(f) kapsamında işlenir.
  • Trafik bilgisi niteliğindeki kayıtlar; 5651 sayılı Kanun’dan doğan yükümlülüklerin yerine getirilmesi amacıyla Kanun m.5/2-(ç) kapsamında işlenir.
  • Diğer işlem güvenliği verileri; yetkisiz erişimin, dolandırıcılığın ve kötüye kullanımın önlenmesi amacıyla Kanun m.5/2-(f) kapsamında işlenir.
  • Destek, geri bildirim ve kurumsal başvuru verileri; taleplerin değerlendirilmesi, iletişimin yürütülmesi ve hizmetin iyileştirilmesi amacıyla Kanun m.5/2-(c) ve m.5/2-(f) kapsamında işlenir.
  • Hesap kapatma ve hukuki işlem kayıtları; işlemlerin ispatı, hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması amacıyla Kanun m.5/2-(ç), m.5/2-(e) ve m.5/2-(f) kapsamında işlenir.
  • Yetkili makamlara yapılan aktarımlar; kanuni yükümlülüklerin yerine getirilmesi amacıyla Kanun m.5/2-(a) ve m.5/2-(ç) kapsamında gerçekleştirilir.

5.4. Kullanıcının e-posta adresinin belirli bir belediyeye aktarılması, yalnızca somut belediye talebine ilişkin olarak sunulan ayrı ve konuya özgü açık rızaya dayanır. Açık rıza verilmemesi, bildirimin yayımlanmasını veya Platformun kullanılmasını engellemez.

6. KİŞİSEL VERİLERİN AKTARILMASI

6.1. Kişisel veriler yalnızca belirtilen amaçlarla bağlantılı, sınırlı ve ölçülü olarak aktarılır.

6.2. Belediyeler ve yetkili kurumlar

Bildirimin konumuna göre ilgili belediye belirlenebilir ve belediyenin Platformda hesabı bulunması hâlinde bildirim belediye yönetim panelinde görüntülenebilir.

Belediyeye; bildirimin başlığı, açıklaması, kategorisi, fotoğrafları, konumu, adresi, kullanıcı adı, referans kodu, durum ve zaman bilgileri ile toplulaştırılmış etkileşim sayıları aktarılabilir.

Ad, soyad, doğum tarihi, profil şehir/ilçe bilgisi, IP adresi, cihaz bilgileri ve kullanıcının genel etkileşim geçmişi olağan bildirim sürecinde belediyeye aktarılmaz.

E-posta adresi, yalnızca ilgili belediyenin belirli bir bildirim hakkında kullanıcıyla doğrudan iletişim kurmak için gerekçeli talepte bulunması ve kullanıcının bu aktarıma ayrı açık rıza vermesi hâlinde aktarılır. Kullanıcı açık rızasını her zaman geri alabilir; geri alma ileriye yönelik sonuç doğurur.

Belediyeler, eriştikleri verileri kendi görev ve süreçleri kapsamında işlemeleri hâlinde ilgili mevzuattan doğan yükümlülüklerini yerine getirmekle sorumludur.

6.3. Hizmet sağlayıcılar

Kişisel veriler, Platformun çalışması için gerekli olduğu ölçüde aşağıdaki hizmet sağlayıcılara aktarılabilir:

  • Barındırma sağlayıcısı — Barındırma sağlayıcısı ve ülkesi — DOLDURULACAK: sunucu, veritabanı ve depolama hizmetleri.
  • Google LLC / Google Ireland Ltd. (Gemini API): yapay zekâ destekli metin ve kategori önerileri ile otomatik içerik moderasyonu.
  • Resend, Inc.: e-posta iletimi.
  • 650 Industries, Inc. (Expo Push): mobil push bildirimlerinin iletilmesi ve uygulama güncelleme kontrolü.
  • ImageKit (kullanılması hâlinde): görsel depolama ve dağıtımı.
  • Functional Software, Inc. (Sentry) (etkin olması hâlinde): hata kayıtlarının ve teknik sorunların izlenmesi.
  • OpenStreetMap Foundation (Nominatim): adres ve koordinat çözümleme.
  • Google LLC: kullanıcının tercih etmesi hâlinde Google hesabıyla giriş yapılması.

Kullanıcının tarayıcısı veya cihazı; harita görüntülerinin sunulması amacıyla OpenStreetMap Foundation, Stadia Maps, LLC, OpenFreeMap, Google LLC veya Apple Inc. hizmetlerine doğrudan bağlanabilir. Bu bağlantı sırasında IP adresi ve görüntülenen harita bölgesi ilgili sağlayıcıya ulaşabilir.

6.4. Yetkili makamlar

Kişisel veriler; mahkemelerin, Cumhuriyet başsavcılıklarının, kolluk birimlerinin ve diğer yetkili kamu kurumlarının mevzuata uygun talepleri üzerine, talep edilen kapsamla sınırlı olarak aktarılabilir.

7. YURT DIŞINA VERİ AKTARIMI

7.1. Bölüm 6’da belirtilen hizmet sağlayıcıların bir kısmı yurt dışında yerleşik olduğundan kişisel veriler Kanun’un 9. maddesi kapsamında yurt dışına aktarılabilir.

7.2. Süreklilik gösteren yurt dışı aktarımları, ilgili aktarım ilişkisinin niteliğine uygun standart sözleşmeler veya Kanun’da öngörülen diğer uygun güvenceler kapsamında gerçekleştirilir. Standart sözleşmeler, imzaların tamamlanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilir.

7.3. Başlıca yurt dışı aktarım kapsamları şunlardır:

  • Barındırma sağlayıcısı — Barındırma ülkesi — DOLDURULACAK: barındırılan kişisel veriler.
  • Google: ABD ve/veya İrlanda; bildirim fotoğrafları, başlıkları, açıklamaları ve kimlik doğrulama verileri.
  • Resend, Inc.: ABD; e-posta adresi ve ileti içeriği.
  • 650 Industries, Inc.: ABD; cihaz bildirim jetonu, bildirim metni ve sınırlı teknik veriler.
  • ImageKit (kullanılıyorsa): Hindistan ve/veya Singapur; görseller ve ilgili teknik kayıtlar.
  • Sentry (etkinse): ABD ve/veya Avrupa Birliği; hata kayıtları, cihaz bilgileri ve IP adresi.

7.4. Yurt dışı aktarımlarına ilişkin ayrıntılı açıklamalar KVKK Aydınlatma Metninde yer alır.

8. MOBİL UYGULAMA, ÇEREZLER VE BENZERİ TEKNOLOJİLER

8.1. Mobil uygulama aşağıdaki cihaz izinlerini talep edebilir:

  • Konum izni: bildirim konumunun otomatik olarak işaretlenmesi için kullanılır ve zorunlu değildir.
  • Fotoğraf ve kamera izni: bildirime fotoğraf eklenmesi için kullanılır.
  • Bildirim izni: bildirim durumu, kurum yanıtları ve ilgili gelişmeler hakkında push bildirimi gönderilmesi için kullanılır ve zorunlu değildir.

8.2. Platformda kullanılan çerezler ve benzeri teknolojiler, ayrı Çerez Politikası’nda açıklanır. Platformda analitik veya reklam çerezi, izleme pikseli ve davranışsal profilleme teknolojisi kullanılmaz. Çerez ve yerel depolama unsurları oturumun sürdürülmesi, güvenliğin sağlanması ve kullanıcı tercihlerinin korunmasıyla sınırlıdır.

9. YAPAY ZEKÂ DESTEKLİ İŞLEMLER

9.1. Platformda yapay zekâ aşağıdaki amaçlarla kullanılabilir:

  • Kullanıcının yazdığı açıklamanın düzenlenmesi ve başlık önerisi üretilmesi.
  • Yüklenen fotoğraflardan kategori, başlık ve açıklama önerisi oluşturulması.
  • Başlık ve açıklamanın Topluluk Kurallarına uygunluğunun değerlendirilmesi.

9.2. Bu işlemler Google tarafından sunulan API hizmetleri üzerinden gerçekleştirilebilir. İlgili veri aktarımları Bölüm 7’de açıklanan yurt dışı aktarım mekanizmalarına tabidir.

9.3. Yapay zekâ tarafından üretilen öneriler bağlayıcı değildir. Kullanıcı, yayımlanacak kategori ve metnin son hâlini kendisi belirler.

9.4. Şirket, yapay zekâ hizmetini kullanıcı verilerinin genel amaçlı yapay zekâ modellerinin eğitiminde kullanılmamasını öngören ticari koşullar altında kullanır.

9.5. Otomatik içerik değerlendirmesi sonucunda reddedilen bir bildirime kullanıcı tarafından itiraz edilebilir. İtiraz, otomatik sistemden bağımsız olarak bir kişi tarafından incelenir. Başvuru adresi: Moderasyon itiraz e-postası — DOLDURULACAK

9.6. Yapay zekâ özelliklerinin kullanılamaması veya devre dışı bırakılması hâlinde Platform manuel akışla çalışmaya devam edebilir.

10. VERİ GÜVENLİĞİ VE VERİ İHLALLERİ

10.1. Şirket, Kanun’un 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak ve uygun güvenlik düzeyini temin etmek amacıyla gerekli teknik ve idari tedbirleri alır.

Bu kapsamda erişim yetkilerinin sınırlandırılması, iletişimin şifrelenmesi, şifrelerin kriptografik özet olarak saklanması, oturum ve erişim kontrolleri, güvenlik kayıtlarının tutulması, hassas alanların maskelenmesi, veri işleyenlerle sözleşme yapılması ve veri ihlali müdahale süreçlerinin uygulanması gibi tedbirlerden yararlanılır.

10.2. Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğinin öğrenilmesi hâlinde Şirket, durumu gecikmeksizin ve en geç 72 saat içinde Kişisel Verileri Koruma Kurumuna bildirir. İhlalden etkilenen kişiler de mevzuata uygun olarak en kısa sürede bilgilendirilir.

11. SAKLAMA SÜRELERİ VE HESABIN KAPATILMASI

11.1. Kişisel veriler, işlendikleri amaç için gerekli olan süre ve uygulanabilir mevzuatta öngörülen süreler boyunca saklanır.

11.2. Başlıca saklama süreleri şöyledir:

  • Hesap ve profil verileri, hesap aktif olduğu sürece saklanır. Hesabın kapatılması üzerine, kanunen saklanması gereken kayıtlar hariç olmak üzere silinir veya geri döndürülemez biçimde anonimleştirilir.
  • Bildirimler, yorumlar ve ilgili etkileşim kayıtları, içerik yayında kaldığı sürece saklanabilir.
  • Uygulama içi bildirimler 90 gün süreyle saklanır.
  • Cihaz bildirim jetonu, geçersiz hâle gelene veya hesap kapatılana kadar saklanır.
  • Trafik bilgisi niteliğindeki kayıtlar, 5651 sayılı Kanun uyarınca 1 yıl süreyle saklanır.
  • Silme, yok etme ve anonimleştirme işlemlerine ilişkin kayıtlar en az 3 yıl saklanır.
  • Denetim kayıtları, moderasyon kararları, destek kayıtları, hesap kapatma kayıtları ve kurumsal başvurular: Şirketçe belirlenecek saklama süresi — DOLDURULACAK.

11.3. Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde veriler, resen veya ilgili kişinin talebi üzerine silinir, yok edilir ya da anonim hâle getirilir.

11.4. Kullanıcı, Platformdaki hesap ayarları üzerinden hesabını kapatabilir. Hesabın kapatılması üzerine kimlik ve iletişim bilgileri silinir veya anonimleştirilir, kullanıcı adı kimliği göstermeyen bir takma değere dönüştürülür ve aktif oturumlar sonlandırılır.

11.5. Hesabın kapatılması, daha önce yayımlanan bildirimlerin ve yorumların otomatik olarak silinmesi sonucunu doğurmaz. Bu içerikler, kullanıcı kimliğinden ayrıştırılmış şekilde yayında kalabilir.

İçeriğin kullanıcıyı doğrudan veya dolaylı olarak tanımlaması, özel hayatın gizliliğini etkilemesi, çocuklara ilişkin olması, yüz, plaka veya açık adres içermesi ya da güvenlik riski oluşturması hâlinde kullanıcı maskeleme veya kaldırma talebinde bulunabilir.

11.6. Trafik bilgileri, imha kayıtları ve kanunen saklanması gereken diğer kayıtlar, hesabın kapatılmasından bağımsız olarak mevzuatta öngörülen süre boyunca saklanır.

12. İLGİLİ KİŞİ HAKLARI VE BAŞVURU

12.1. Kanun’un 11. maddesi uyarınca veri sorumlusuna başvurarak:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
  • Kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
  • Kanun’daki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhinize ortaya çıkan sonuca itiraz etme,
  • Kanuna aykırı veri işleme nedeniyle uğradığınız zararın giderilmesini talep etme

haklarına sahipsiniz.

12.2. Başvurularınızı KVKK başvuru e-postası — DOLDURULACAK adresine veya KVKK Aydınlatma Metninde belirtilen diğer kanallardan iletebilirsiniz.

KVKK İlgili Kişi Başvuru Formunun kullanılması önerilir; ancak form kullanılmadan yapılan ve mevzuattaki asgari unsurları taşıyan başvurular da değerlendirilir.

12.3. Başvurular, talebin niteliğine göre en geç otuz gün içinde sonuçlandırılır. Başvuru ve Kişisel Verileri Koruma Kuruluna şikâyet süreçlerine ilişkin ayrıntılar KVKK Aydınlatma Metninde yer alır.

13. ÇOCUK KULLANICILAR

13.1. Platformun kullanım kuralı olarak hesap oluşturabilmek için en az 13 yaşında olmak gerekir. Bu yaş sınırı, KVKK kapsamında tek başına bir açık rıza veya hukuki işlem ehliyeti değerlendirmesi anlamına gelmez.

13.2. On sekiz yaşından küçük kullanıcıların Platformu veli veya vasilerinin bilgisi ve gözetimi altında kullanmaları gerekir.

13.3. Platformda fotoğrafların ve kesin coğrafi konumun kamuya açık olabileceği dikkate alınarak çocuk kullanıcılar; konutlarını, okullarını veya düzenli olarak bulundukları yerleri doğrudan tanımlayabilecek paylaşımlarda bulunmamalıdır.

13.4. Çocuklara ait yüz görüntüsü, okul, adres, sağlık durumu veya özel hayat bilgilerini içeren içerikler paylaşılamaz. Bu tür içerikler tespit edildiğinde kaldırılır veya ilgili alanlar maskelenir.

13.5. Bir çocuğa ait kişisel verinin hukuka aykırı olarak yayımlandığını düşünen veli, vasi veya ilgili kişi, KVKK başvuru e-postası — DOLDURULACAK adresine başvurabilir. Bu başvurular öncelikli olarak değerlendirilir.

Çocuk kullanıcılara ilişkin ayrıntılı hükümler Çocuk Kullanıcı Politikası’nda yer alır.

14. POLİTİKANIN GÜNCELLENMESİ VE YÜRÜRLÜK

14.1. Şirket; mevzuattaki, Platform işlevlerindeki veya kullanılan hizmet sağlayıcılardaki değişiklikler nedeniyle bu Politikayı güncelleyebilir.

14.2. Güncel metin, sürüm numarası ve yürürlük tarihiyle birlikte Platformda yayımlanır. Yeni veri kategorilerinin işlenmesi, yeni aktarım alıcılarının eklenmesi veya işleme amaçlarının değişmesi gibi esaslı değişiklikler hakkında kullanıcılar, değişiklik yürürlüğe girmeden önce uygun iletişim kanallarıyla bilgilendirilir.

14.3. Kişisel veri işleme amacının değişmesi hâlinde, yeni veri işleme faaliyeti başlamadan önce ilgili kişiler ayrıca aydınlatılır.

14.4. Bu Gizlilik Politikası Yürürlük tarihi — DOLDURULACAK tarihinde yürürlüğe girmiştir.