🔐 Zokala Gizlilik Politikası ve Aydınlatma Metni

Son güncelleme: 13 Temmuz 2026 · Sürüm: 2.2
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 kapsamındaki aydınlatma yükümlülüğünü yerine getirmek ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki kullanıcılarımızı bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Zokala mobil uygulaması ve zokala.app internet sitesi bakımından veri sorumlusu Zokala'dır ("Uygulama", "biz").
İletişim: info@zokala.app · Gizlilik başvuruları: privacy@zokala.app

2. Hangi Kişisel Verileri İşliyoruz?

KategoriVerilerKaynak
Kimlik ve iletişimE-posta adresi; kullanıcı adı ve görünen ad; profil fotoğrafı (isteğe bağlı); Google ile giriş yapılırsa Google hesabınızın temel profil bilgileriSizden
Hesap güvenliğiŞifre (yalnızca geri döndürülemez özet/hash olarak saklanır; düz metin olarak asla tutulmaz)Sizden
Konum(a) Paylaştığınız mera ve yakalama kayıtlarına eklediğiniz konumlar; (b) bu konumdan otomatik türetilen yaklaşık şehir/ilçe bilgisi (yalnız il ve ilçe adı; tam adres saklanmaz); (c) bildirim tercihlerinizde belirlediğiniz bölge (bölge merkezi, gizlilik için yaklaşık 1 km hassasiyete yuvarlanarak saklanır); (d) harita kullanımında anlık cihaz konumu (yalnızca izin verirseniz)Sizden / cihazdan (izinle)
İçerikYakalama kayıtları (tür, ağırlık, boy, fotoğraf, not), meralar, yorumlar, kulüp mesajları, beğenilerSizden
Kullanım ve teknikBildirim anahtarı (push token), bildirim tercihleri, uygulama içi etkileşim kayıtları (takip, rozet, puan)Otomatik
📍 Konum ve şehir bilgisi hakkında: Herkese açık bir mera paylaştığınızda, o meranın tam konumu paylaşımın doğası gereği diğer kullanıcılara görünür. Ayrıca yakalama ve mera paylaşımlarınızda, eklediğiniz konumdan otomatik olarak türetilen şehir ve ilçe adı (ör. "İstanbul, Kadıköy") paylaşımınızın altında herkese görünür biçimde gösterilir ve akışın şehre göre filtrelenmesinde kullanılır. Bu bilgi yalnız il/ilçe düzeyindedir; sokak veya tam adres içermez. Konumunu hiç paylaşmak istemediğiniz yerler için merayı "Sadece ben" (özel) olarak kaydedebilir veya yakalamanızı konum eklemeden paylaşabilirsiniz.

3. İşleme Amaçları ve Hukuki Sebepler (KVKK m.5)

AmaçHukuki sebep
Hesabın oluşturulması, oturumun yürütülmesi, uygulama işlevlerinin sunulmasıSözleşmenin kurulması ve ifası (m.5/2-c)
Harita, tahmin ve konuma dayalı özelliklerSözleşmenin ifası; konum izni bakımından açık rıza
Push bildirimleri (Günün Av Fırsatı, sosyal bildirimler)Açık rıza (m.5/1) — bildirimleri istediğiniz an kapatabilirsiniz
Güvenlik, kötüye kullanımın önlenmesi, içerik moderasyonuMeşru menfaat (m.5/2-f)
Hukuki yükümlülüklerin yerine getirilmesi, yetkili makam talepleriKanunlarda öngörülme / hukuki yükümlülük (m.5/2-a, ç)

4. Verilerin Aktarılması

4.1 Hizmet sağlayıcılar (veri işleyenler)

SağlayıcıAmaçVeri konumu
SupabaseVeritabanı, kimlik doğrulama, dosya depolamaAB — Frankfurt, Almanya (AWS eu-central-1)
Google Firebase (FCM) / ExpoPush bildirimlerinin iletilmesiGoogle/Expo altyapısı (ABD dâhil olabilir)
MapboxHarita görüntülemeABD
Vercelİnternet sitesi barındırmaKüresel CDN
Open-MeteoHava/deniz tahmini (yalnızca yuvarlanmış koordinat gönderilir; kişisel veri paylaşılmaz)
Konum → şehir çözümleme (cihaz üzerindeki harita servisi / OpenStreetMap Nominatim)Eklenen konumun il/ilçe adına çevrilmesi (yalnızca koordinat gönderilir; kimlik bilgisi paylaşılmaz)Cihaz üzerinde / AB

4.2 Yurt dışına aktarım

Kişisel verilerin yurt dışına aktarımı, 1 Haziran 2024'te yürürlüğe giren güncel KVKK m.9 rejimine (yeterlilik kararı, uygun güvenceler veya arızi hâller) ve GDPR Bölüm V hükümlerine uygun olarak yürütülür. Ana veri deposu AB sınırları içindedir (Frankfurt); bildirim ve harita hizmetleri kapsamında sınırlı veri, ilgili sağlayıcıların veri koruma taahhütleri çerçevesinde yurt dışına aktarılabilir.

4.3 Yasal zorunluluk

Yetkili kamu kurumlarının hukuka uygun ve yazılı talepleri hâlinde veriler, mevzuatın gerektirdiği ölçüde paylaşılabilir.

Verileriniz hiçbir koşulda reklam veya pazarlama amacıyla üçüncü kişilere satılmaz.

5. Saklama Süreleri

VeriSüre
Hesap ve profil verileriHesap silinene kadar; silme talebinden itibaren en geç 30 gün içinde kaldırılır
Paylaşımlar (mera, yakalama, yorum)Siz silene veya hesabınız silinene kadar
Kulüp sohbet mesajları7 gün (otomatik silinir)
Bildirim kayıtları ve teknik günlüklerEn fazla 90 gün

6. Haklarınız (KVKK m.11 / GDPR m.15-22)

Başvurularınızı privacy@zokala.app adresine iletebilirsiniz; başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır. Başvurunuzun reddedilmesi hâlinde Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunabilirsiniz. AB'de ikamet ediyorsanız yerel denetim makamınıza başvurma hakkınız saklıdır.

7. Hesap Silme

Hesabınızı uygulama içinden (Ayarlar → Hesabı Sil) veya privacy@zokala.app adresine e-posta göndererek silebilirsiniz. Silme işleminde profil ve kişisel verileriniz en geç 30 gün içinde kaldırılır; yorum ve beğeniler kimliksizleştirilebilir. Hukuki yükümlülük gereği saklanması zorunlu kayıtlar, yalnızca ilgili süre boyunca ve sınırlı erişimle tutulur.

8. Güvenlik Önlemleri

9. Çocukların Gizliliği

Zokala 13 yaşından küçük kullanıcılara yönelik değildir ve bu kişilerden bilerek veri toplamaz. 13-18 yaş aralığındaki kullanıcıların uygulamayı veli/vasi bilgisi dâhilinde kullanması gerekir. 13 yaş altı bir kullanım tespit edilirse hesap ve veriler silinir.

10. Çerezler ve Takip

Mobil uygulama çerez kullanmaz ve üçüncü taraf reklam/izleme SDK'sı içermez. zokala.app sitesi yalnızca hizmetin çalışması için zorunlu teknik kayıtları kullanır; reklam veya pazarlama çerezi bulunmaz.

11. İşletme Hesapları

İşletme Hesabı açan kullanıcılar için ek olarak işletme adı, iletişim bilgileri (telefon, WhatsApp, e-posta, web/sosyal medya), açık adres, konum, çalışma saatleri ve tanıtım görselleri işlenir. Bu bilgiler, hizmetin doğası gereği (dizin/ilan) tüm kullanıcılara açık şekilde yayınlanır; işletme sahibi bu bilgileri kendisi girer ve yayınlanmasına rıza gösterir.

Bir kullanıcı bir işletmeyle telefon/WhatsApp veya başka bir kanaldan iletişime geçtiğinde, bu iletişimde paylaşılan veriler bakımından ilgili işletme bağımsız bir veri sorumlusudur; Zokala bu görüşmenin tarafı ya da aracısı değildir. İşletme hukuki durumu için İşletme Üyelik Sözleşmesi'ne bakınız.

12. Değişiklikler

Bu metin güncellenebilir. Önemli değişiklikler uygulama içinden ve/veya bu sayfadan duyurulur; "Son güncelleme" tarihi her değişiklikte yenilenir.

13. İletişim

📧 Genel: info@zokala.app
📧 Gizlilik/KVKK başvuruları: privacy@zokala.app