Gizlilik Politikası
6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni
Son güncelleme: 6 Mayıs 2026
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz aşağıda kimlik ve iletişim bilgileri yer alan veri sorumlusu tarafından işlenmektedir:
Ünvan: EvDeneyim
Adres: Atatürk Mah. Alemdağ Cad. No: 140-144 İç Kapı No: 19 Ümraniye, İstanbul — Türkiye
KVKK E-posta: info@evdeneyim.com.tr
Web: www.evdeneyim.com.tr
2. İşlenen Kişisel Veriler
Kimlik Verileri
- • Ad ve soyad
- • E-posta adresi
- • Telefon numarası
Hesap ve Profil Verileri
- • Profil fotoğrafı (isteğe bağlı)
- • Meslek bilgisi (isteğe bağlı)
- • Hesap tercihleri ve gizlilik ayarları
İçerik Verileri
- • Yazdığınız konut değerlendirmeleri ve yorumlar
- • Yüklediğiniz fotoğraflar (konut görselleri)
- • Paylaştığınız konum bilgileri (mahalle/ilçe/şehir düzeyinde)
- • Verdiğiniz puanlar ve oylar
Teknik ve Trafik Verileri
- • IP adresi karması (HMAC-SHA256 — orijinal IP saklanmaz, 5651 Sayılı Kanun Md.3 uyarınca)
- • Tarayıcı ve işletim sistemi bilgisi (User-Agent)
- • Oturum ve çerez verileri
- • Sayfa ziyaret logları (anonim)
İşlem ve Güvenlik Verileri
- • Şikayet ve ihbar kayıtları
- • Moderasyon kararı geçmişi
- • Hesap uyarı kayıtları
3. İşleme Amaçları ve Hukuki Dayanaklar
Kişisel verileriniz, KVKK Md.5 kapsamındaki aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:
📋 Sözleşmenin ifası (Md.5/2-c)
- • Üyelik kaydı oluşturma ve hesap yönetimi
- • Platformun temel işlevlerinin sunulması (yorum yazma, okuma, oy verme)
- • Şifre sıfırlama ve hesap güvenliği bildirimleri
📋 Meşru menfaat (Md.5/2-f)
- • Platform güvenliğinin ve bütünlüğünün sağlanması
- • Spam, sahte yorum ve kötüye kullanımın tespiti
- • Hizmet kalitesinin iyileştirilmesi (anonim istatistikler)
📋 Hukuki yükümlülük (Md.5/2-ç)
- • 5651 Sayılı Kanun kapsamında trafik verisi tutma (IP karması, 1 yıl)
- • Mahkeme ve idari kurum taleplerine uyum
- • Vergi ve muhasebe yükümlülükleri
📋 Açık rıza (Md.5/1)
- • Kişisel verilerinizin yurt dışındaki altyapı sağlayıcılarına aktarılması (Supabase, Cloudinary, Vercel)
- • Pazarlama ve tanıtım e-postaları (isteğe bağlı — ayrı onay gerektirir)
4. Veri Saklama Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili yasal saklama yükümlülükleri çerçevesinde saklanmaktadır:
| Veri Kategorisi | Saklama Süresi | Dayanak |
|---|---|---|
| Hesap ve kimlik bilgileri | Hesap açık olduğu sürece + silmeden itibaren 30 gün | Sözleşme |
| Yorum ve içerik verileri | Hesap açık olduğu sürece; silinmeden sonra anonim hâlde kalabilir | Meşru menfaat |
| IP adresi karması (trafik verisi) | 1 yıl (zorunlu) | 5651 Sayılı Kanun Md.3 |
| Activity logları (sistem) | 60 gün | Güvenlik & meşru menfaat |
| Bildirim ve e-posta kayıtları | 30 gün (okunmuş) / 90 gün (okunmamış) | Sözleşme |
| Şikayet ve moderasyon kayıtları | 2 yıl | Hukuki yükümlülük |
| Çerez verileri | Oturum süresi veya max 12 ay | KVKK Md.5 |
Saklama süreleri dolduğunda veriler güvenli şekilde silinir, yok edilir veya anonim hâle getirilir.
5. Yurt Dışına Veri Aktarımı (KVKK Md.9)
⚠️ EvDeneyim, teknik altyapısı için yurt dışında yerleşik üçüncü taraf hizmet sağlayıcılar kullanmaktadır. Bu aktarım için KVKK Md.9 kapsamında açık rızanız alınmaktadır.
Supabase Inc. (ABD)
Aktarılan Veri: Kullanıcı hesapları, kimlik doğrulama, uygulama veritabanı
Amaç: Veritabanı ve kimlik doğrulama altyapısı
Güvence: GDPR-uyumlu, SOC2 Type II sertifikalı
Cloudinary Inc. (ABD)
Aktarılan Veri: Kullanıcıların yüklediği fotoğraflar
Amaç: Görsel depolama ve optimizasyon
Güvence: GDPR-uyumlu, ISO 27001 sertifikalı
Vercel Inc. (ABD)
Aktarılan Veri: Uygulama logları, istek verileri
Amaç: Uygulama barındırma ve CDN
Güvence: GDPR-uyumlu, SOC2 Type II sertifikalı
Brevo (Sendinblue) — Fransa/AB
Aktarılan Veri: E-posta adresi
Amaç: İşlemsel e-posta gönderimi
Güvence: GDPR-uyumlu, AB'de yerleşik
Yurt dışı aktarımına ilişkin açık rızanızı Açık Rıza Beyanı sayfasından yönetebilirsiniz.
6. Google ile Giriş (Google OAuth)
EvDeneyim, kullanıcıların Google hesaplarıyla hızlıca kayıt olup giriş yapabilmesi için Google OAuth 2.0 hizmetini kullanmaktadır. Bu özellik tamamen isteğe bağlıdır; e-posta ve şifre ile de kayıt olabilirsiniz.
Hangi Google Verilerine Erişiyoruz?
- ✓Temel profil bilgisi — adınız ve profil fotoğrafınız (hesap oluştururken profil bilgilerini doldurmak için)
- ✓E-posta adresiniz — hesabınızla ilişkilendirilecek e-posta adresi (hesap bildirimleri ve güvenlik için)
Hangi Google Verilerine Erişmiyoruz?
- ✗Google Drive, Docs, Gmail veya Calendar içerikleriniz
- ✗Kişileriniz veya rehberiniz
- ✗Konum geçmişiniz
- ✗Arama geçmişiniz
- ✗Diğer Google hizmetlerindeki verileriniz
Bu Verileri Neden Kullanıyoruz?
Google'dan aldığımız ad, soyad, e-posta ve profil fotoğrafı bilgileri yalnızca EvDeneyim hesabınızı oluşturmak ve yönetmek için kullanılır. Bu veriler üçüncü kişilerle paylaşılmaz, reklam amaçlı kullanılmaz.
Erişimi İptal Etme: Google hesabınızla verdiğiniz izni istediğiniz zaman Google Hesabım → Güvenlik → Üçüncü Taraf Erişimi sayfasından iptal edebilirsiniz. İptal sonrasında EvDeneyim hesabınız silinmez; şifre oluşturarak veya KVKK başvurusu yaparak hesabınızı yönetmeye devam edebilirsiniz.
7. Üçüncü Kişilere Ait Veriler (Ev Sahibi ve Komşu Bilgileri)
Platformumuzda yorum yazarken, başkalarına ait kişisel verileri (ev sahibi adı, telefon numarası, TC kimlik numarası gibi) paylaşmanız yasaktır ve KVKK'yı ihlal eder.
Kesinlikle Paylaşmayın:
- • TC Kimlik Numarası
- • Tam ad + adres kombinasyonu
- • Telefon veya faks numarası
- • IBAN / banka hesap bilgisi
- • E-posta adresi
- • Fotoğraf (izinsiz)
Yapabilecekleriniz:
- • Genel deneyimi tarif etmek ("ev sahibi duyarsızdı")
- • Davranışları betimlemek (kişisel bilgi paylaşmadan)
- • Konutun fiziksel özelliklerini değerlendirmek
Kişisel veri tespit eden içerikler otomatik sistem tarafından işaretlenir ve moderasyon ekibince incelenir.
8. Otomatik Karar Alma ve Profil Oluşturma
Platform, içerik moderasyonunda otomatik sistemler kullanmaktadır:
- • Spam ve küfür tespiti için otomatik içerik analizi
- • "Güvenilirlik puanı" hesaplama (yorumların ağırlıklandırılması için)
- • Şüpheli içeriklerin insan moderatöre yönlendirilmesi
Otomatik kararlar hakkında itiraz hakkınız mevcuttur. Bunun için KVKK Başvuru Formu'nu kullanabilirsiniz.
9. Çerezler (Cookies)
Web sitemizde çerez kullanımı hakkında detaylı bilgi için Çerez Politikamızı inceleyiniz. Çerez tercihlerinizi her zaman sayfanın alt bölümündeki banner üzerinden güncelleyebilirsiniz.
Zorunlu Çerezler
Oturum yönetimi, güvenlik — devre dışı bırakılamaz
Analitik Çerezler
Google Analytics — anonim site kullanım analizi
Fonksiyonel Çerezler
Kullanıcı tercihleri (dil, tema)
Pazarlama Çerezleri
Şu an kullanılmamaktadır
10. Veri Güvenliği (KVKK Md.12)
Kişisel verilerinizin yetkisiz erişim, kayıp veya ifşasına karşı aşağıdaki teknik ve idari tedbirler alınmaktadır:
Veri İhlali Bildirimi: Kişisel verilerinizi etkileyen bir güvenlik ihlali tespit edilmesi hâlinde, KVKK Md.12/5 uyarınca 72 saat içinde Kişisel Verileri Koruma Kurumu'na ve etkilenen kullanıcılara bildirim yapılır.
11. İlgili Kişi Hakları (KVKK Md.11)
KVKK'nın 11. maddesi kapsamında veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
Bilgi Edinme
Verilerinizin işlenip işlenmediğini öğrenme
Erişim
İşlenen verilerinizin bir kopyasını talep etme
Düzeltme
Yanlış veya eksik verilerin düzeltilmesini isteme
Silme / Yok Etme
İşleme koşulları ortadan kalktığında silinmesini isteme
İtiraz
Otomatik sistemlerle analiz sonucu aleyhinize çıkan kararlara itiraz etme
Taşıma
Verilerinizi yapılandırılmış formatta almanı isteme
12. Başvuru Yolu
KVKK haklarınızı kullanmak için aşağıdaki kanallardan birini tercih edebilirsiniz:
Online Başvuru Formu (Önerilen)
KVKK Başvuru Formu →Posta ile Başvuru
Atatürk Mah. Alemdağ Cad. No: 140-144 İç Kapı No: 19 Ümraniye, İstanbul — EvDeneyim / KVKK Başvurusu
Yanıt Süresi: Başvurularınız en geç 30 gün içinde ücretsiz olarak yanıtlanır. Talebin niteliğine göre bu süre 30 gün daha uzatılabilir; uzatma durumunda size bilgi verilir. Talebinizin reddedilmesi hâlinde, ret gerekçesiyle birlikte Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız mevcuttur.
13. Politika Değişiklikleri
Bu Gizlilik Politikası, yasal değişiklikler veya platform gelişmeleri doğrultusunda güncellenebilir. Önemli değişiklikler e-posta ile bildirilir ve sayfanın üstünde "Son güncelleme" tarihi güncellenir. Politikayı periyodik olarak incelemenizi öneririz.