Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu gizlilik politikası ve aydınlatma metni, lokMaBul web sitesi (lokmabul.com) ile lokMaBul Android uygulaması (Google Play'deki “lokMaBul”, paket adı com.lokmabul.app) için geçerlidir. Hangi kişisel verileri hangi amaçla işlediğimizi, kimlerle paylaştığımızı ve haklarını 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında açıklar.

Veri sorumlusu

Ad soyad: Bedirhan Efetekin
Adres: Bağcılar, İstanbul
E-posta: [email protected]

Uygulama ve web sitesi hakkında

lokMaBul, yakındaki yeme-içme mekânlarını gösteren ücretsiz bir hizmettir. Android uygulaması aynı web sitesini tam ekran açar; bu yüzden uygulamada ve web sitesinde işlenen veriler aynıdır. Hizmeti kullanmak için üyelik gerekmez.

Hangi verileri topluyoruz?

Konum bilgisi (isteğe bağlı)

• Yalnızca “Konumumu kullan”a dokunduğunda ya da en yakın şubeyi aradığında, iznin varsa alınır. Android uygulamasında izin, telefonunun kendi izin penceresiyle istenir; istediğin zaman telefon ayarlarından geri alabilirsin.
• Konum, yakındaki mekânları bulmak için sunucumuza gönderilir. Arama istatistiği için yalnızca yaklaşık 1 km'ye yuvarlanmış hali saklanır. Konumun arka planda izlenmez, başka kullanıcılarla paylaşılmaz.

Yazdığın aramalar: Yazdığın semt, adres ya da mekân adı aramayı yapmak için işlenir.

Öneriler ve notlar: Bir mekânı önerdiğinde ya da önermediğinde seçtiğin cevap, nedenler, kısa notun ve görünen adın (takma ad olabilir) herkese açık yayınlanır. Kötüye kullanımı önlemek ve yasal yükümlülük (5651 sayılı Kanun) gereği öneriyle birlikte IP adresi, tarayıcı/cihaz bilgisi ve zaman kaydedilir; bu teknik bilgiler yayınlanmaz ve 2 yıl sonra silinir.

Üye olmadan öneri: Üye olmadan bir kez öneri yapabilirsin. Bunu takip etmek için tarayıcına rastgele bir cihaz kimliği çerezi (lokmabul_cihaz) yazılır ve tarayıcının bazı teknik özelliklerinden (dil, ekran boyutu gibi) geri çevrilemez bir özet çıkarılır. Telefonunun MAC adresi, reklam kimliği ya da IMEI gibi donanım kimliklerine erişmiyoruz.

Site üyeliği: Üye olurken e-posta adresin, kullanıcı adın, ad soyadın, doğum tarihin ve şifren zorunludur. Ad soyad ve doğum tarihi hesabın gerçek bir kişiye ait olduğunu ve yaş sınırını (13) doğrulamak, sahte ve çoklu hesapları önlemek için işlenir. Ayrıca isteğe bağlı olarak şehrin, şifrenin geri çevrilemez özeti, katkı puanın ve rütben, giriş zamanları ve cihaz kimliği ile IP adresinin geri çevrilemez özeti işlenir. Kullanıcı adın ve rütben önerilerinin yanında herkese açık görünür; e-posta adresin, ad soyadın ve doğum tarihin görünmez.

İşletme hesapları: Lokanta sahibi ya da yetkilisi olarak hesap açarsan ad soyad, e-posta, telefon, işletme ve vergi bilgileri, şifrenin şifrelenmiş hali ve giriş kayıtları işlenir. Sahte işletme hesaplarını ve işletmenin kendi mekânına öneri yapmasını önlemek için başvuruda e-posta adresin doğrulanır, başvuru bilgilerin Google'daki işletme bilgileriyle karşılaştırılır ve panele girdiğin cihaz ile bağlantının geri çevrilemez özeti 120 gün saklanır.

Mekân bildirimleri: Bir mekânı “kapandı”, “sahte kayıt” gibi nedenlerle bildirirsen seçtiğin neden, isteğe bağlı açıklaman ve aynı kişinin tekrar bildirmesini önlemek için cihaz kimliği ile bağlantının geri çevrilemez özeti işlenir; yayınlanmaz.

Kullanım istatistiği: Hangi sayfaların açıldığı, siteye nereden gelindiği, cihaz ve tarayıcı türü. IP adresi ham olarak saklanmaz; ziyaretçiyi saymak için tek yönlü şifrelenmiş (geri çevrilemez) bir özet kullanılır.

Çerezler: Ayrıntılar Çerez Politikası'nda.

Telefonundaki kişiler, fotoğraflar, kamera, mikrofon gibi cihaz verilerine erişmiyoruz. Ödeme bilgisi almıyoruz.

Hangi amaçlarla kullanıyoruz?

• Yakındaki mekânları göstermek, aramaları yapmak ve yol tarifi sunmak,
• Önerileri ve yorumları yayınlamak, mekân skorlarını ve rehberi oluşturmak, sahte ve kötüye kullanım amaçlı içeriği (aynı kişinin çok hesap açması, toplu oy gibi) engellemek,
• Site üyeliğini ve katkı puanını yönetmek,
• İşletme hesaplarını doğrulamak, yönetmek ve işletmelerle iletişim kurmak,
• Hizmetin güvenliğini sağlamak ve geliştirmek,
• Yasal yükümlülükleri yerine getirmek,
• Web sitesinde, açık rızan varsa, reklam göstermek ve istatistik ölçmek. Android uygulamasında reklam gösterilmez.

Verilerini satmayız ve onlarla seni hedefleyen reklam profili oluşturmayız.

Hukuki sebepler

KVKK md. 5/2 uyarınca sözleşmenin kurulması ve ifası, hukuki yükümlülüğün yerine getirilmesi ve meşru menfaat; web sitesindeki reklam ve istatistik çerezleri için md. 5/1 uyarınca açık rıza.

Verileri kimlerle paylaşıyoruz?

Verileri yalnızca hizmeti sunmak için gereken ölçüde şu taraflarla paylaşırız:

• Harita ve mekân bilgisi sağlayıcısı (Google LLC): Arama yaptığında konum ya da aranan metin, mekânları bulmak için Google Haritalar Platformu'na iletilir. Haritalar Google tarafından gösterilir.
• Reklam ve istatistik sağlayıcısı (Google LLC), yalnızca web sitesinde ve açık rızanla: Google AdSense ve Google Analytics. Google'ın verileri nasıl kullandığı: policies.google.com/technologies/partner-sites
• Barındırma (sunucu) hizmeti sağlayıcısı: Sitenin ve verilerin bulunduğu sunucular.
• E-posta hizmeti sağlayıcısı: Şifre sıfırlama ve bildirim e-postalarını göndermek için.
• Yetkili kamu kurum ve kuruluşları: Yalnızca kanunen zorunlu olduğunda.

Sunucularımız ve bazı hizmet sağlayıcıların sunucuları yurt dışında (Avrupa Birliği ve ABD) bulunduğundan veriler KVKK md. 9 kapsamında yurt dışına aktarılır.

Güvenlik

Uygulama ile sunucumuz arasındaki tüm iletişim şifrelidir (HTTPS). Şifreler geri çevrilemez şekilde saklanır; yönetim paneline yalnızca yetkili kişiler erişebilir.

Saklama süresi

• Arama istatistikleri ve kullanım kayıtları en fazla 400 gün,
• Yorumların teknik kayıtları (IP, cihaz bilgisi) 2 yıl,
• Öneriler, yorumlar, site üyelikleri ve işletme hesapları sen silinmesini isteyene ya da hesap kapatılana kadar,
• Cihaz kimliği çerezi 2 yıl,
• Yasal saklama süresi olan kayıtlar o süre boyunca

saklanır; süre dolunca silinir ya da anonim hale getirilir.

Verilerinin silinmesi ve hakların

KVKK md. 11 uyarınca verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini ya da silinmesini isteme, işlemeye itiraz etme ve zararın giderilmesini talep etme haklarına sahipsin.

Site üyeliğini Hesabım sayfasındaki “Üyeliğimi sil” ile, işletme hesabını panelde Hesabım → Hesabı sil'den hemen silebilirsin. Üyeliğini sildiğinde adın, e-postan ve puanın silinir; önerilerin rehberde “Eski üye” imzasıyla, seninle bağı kesilmiş olarak kalır (tamamen silinmelerini de isteyebilirsin). Yorumunun ya da diğer verilerinin silinmesini Hesap ve veri silme sayfasındaki formdan ya da [email protected] adresine yazarak isteyebilirsin. Talebin en geç 30 gün içinde sonuçlandırılır. Hangi verilerin silindiği, hangilerinin ne kadar süre tutulduğu o sayfada yazar. Uygulamayı telefonundan kaldırdığında uygulamanın cihazda tuttuğu veriler de silinir.

Çocuklar

Hizmet 13 yaşından küçük çocuklara yönelik değildir ve bilerek çocuklardan kişisel veri toplamayız.

Değişiklikler

Bu politika güncellenebilir; güncel hali her zaman bu sayfadadır ve sayfanın başında son güncelleme tarihi yazar.

İletişim

Sorular ve talepler için: [email protected]