Gizlilik Politikası
Son güncelleme: 2026-05-22 · KVKK + GDPR uyumlu
N'APAK ("biz"), Ankara odaklı mekan keşif platformudur. Bu metin, kişisel verilerini nasıl topladığımızı, işlediğimizi ve hangi haklara sahip olduğunu açıklar.
1. Veri sorumlusu
Şahıs şirketi olarak Emre Ermenek ("N'APAK"). İletişim: kvkk@napak.com.tr · destek@napak.com.tr
2. Hangi verileri topluyoruz?
- Hesap verisi: e-posta, isim, doğum yılı (opsiyonel), avatar URL (Google ile giriş varsa)
- Konum: yalnız uygulama açıkken ve izin verdiğinde, yakındaki mekanları göstermek için
- Kullanıcı içeriği: yazdığın yorumlar, kaydettiğin mekanlar, koleksiyonlar, kupon damgaları
- Cihaz: push notification token (bildirim göndermek için), uygulama versiyonu, OS
- Anonim analitik: ekran görüntüleme sayısı, oturum süresi (kimliklendirilmiş PII içermez)
3. Veriyi nasıl kullanıyoruz?
- Yakındaki mekanları kişiselleştirilmiş şekilde sunmak (konum + tercihler)
- Hesabını korumak (giriş doğrulama, parola sıfırlama)
- Yorumlarını yayınlamak ve moderasyon yapmak
- Kupon/sadakat kartı eşleştirmesi
- Bildirim göndermek (sadece izin verdiğin tipler)
- Hata ayıklama + güvenlik (anonim crash report)
4. Hukuki sebep (KVKK m.5)
- Sözleşmenin kurulması ve ifası (m.5/2-c): hesap oluşturma, hizmet sunma
- Hukuki yükümlülük (m.5/2-ç): vergisel kayıtlar, savunma hakları
- Açık rıza (m.5/1): konum, push bildirim, pazarlama e-postası
- Meşru menfaat (m.5/2-f): kötüye kullanım engelleme, güvenlik
5. Üçüncü taraf veri aktarımı (yurt dışı dahil)
Verini reklam ağına satmayız. Sadece hizmet altyapısı için aşağıdaki sağlayıcılarla işbirliği yapıyoruz. Tümü ile Standart Sözleşmeler (SCC) imzalanmıştır.
- Hetzner Online GmbH (Almanya, AB) — sunucu barındırma, veritabanı
- Google LLC (Gemini AI) (ABD/AB) — yorum analizi için anonim metin gönderimi (eğitim verisi olarak kullanılmaz)
- Google LLC (Sign in with Google) (ABD) — OAuth ile giriş yapan kullanıcıların kimlik doğrulaması
- Functional Software Inc. (Sentry) (ABD) — anonim hata izleme, PII gönderimi devre dışı
- Apple Inc. (APNs) / Google LLC (FCM) — push notification dağıtımı
- Expo (EAS) — mobil uygulama build/dağıtım
6. Saklama süresi
- Hesap verisi: hesap aktif olduğu sürece + silindikten 30 gün sonra geri-al penceresi, sonra hard delete
- Yorumlar: hesap silinince anonimleştirilir (kullanıcı adı kaldırılır), metin korunur (kamuya açık tartışma)
- Konum: yalnız oturum süresince işlenir, kalıcı saklanmaz
- Anonim analitik: 90 gün
- Sentry crash log: 30 gün
7. Hakların (KVKK m.11)
- Verine erişme, kopyasını alma
- Düzeltme talep etme
- Silme talep etme (uygulama içinde Profil → Hesabımı Sil veya web'den /hesap-sil)
- İşlemeyi sınırlama, itiraz etme
- Veri taşınabilirliği (machine-readable format)
- KVKK Kurulu'na şikayet etme
Bu hakları kullanmak için: kvkk@napak.com.tr — en geç 30 gün içinde yanıtlanır.
8. Mekan sayfaları ve yorumlar
Mekan adı, adresi, fotoğrafı ve halka açık yorum metinleri OpenStreetMap, Foursquare ve benzeri kamuya açık kaynaklardan toplanır. Yorum yazarlarının isim/avatar bilgisi yayınlanmaz. AI analizi yorum metinlerinden 25 boyutta puan + tek satır özet üretir; çıktı "AI tarafından üretildi" etiketi ile gösterilir.
Mekan sahibi olarak sayfanızın düzeltilmesi/kaldırılması için /sikayet formundan başvurabilirsiniz. 24 saat içinde inceleme + cevap garantisi.
9. Çerezler
Yalnızca zorunlu (giriş oturumu) ve analitik (anonim, opt-out mümkün) çerezler kullanılır. Pazarlama ya da takip çerezi yok.
10. Çocuklar
13 yaş altı kullanıcılar için hizmet sağlamayız. Yaşı 13'ten küçük olduğunu fark edersek hesap silinir + veriler imha edilir.
11. Değişiklikler
Bu metin değiştirilirse uygulamada bildirim alırsın. Devam etmen yeni metni kabul anlamına gelir.