Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 3 Eylül 2026 · Sürüm 2

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, bizim muhit uygulaması ve muhit.app web sitesinin ("Uygulama") işletmecisi ("Muhit", "veri sorumlusu") tarafından kişisel verilerinizin nasıl işlendiğini açıklar.

1. İşlenen Kişisel Veriler

Kategori	Veriler
Hesap bilgileri	Ad soyad, kullanıcı adı, e-posta, şifre (yalnızca geri döndürülemez özet/hash olarak), profil fotoğrafı, tercih edilen dil
Konum verisi	Uygulama kullanımı sırasında cihazınızın anlık konumu (hassas konum). İki amaçla kullanılır: (a) yakınınızdaki mesajların, bölgelerin ve işletmelerin size gösterilmesi; (b) konum paylaşımını kapatmadıysanız Keşfet haritasında yakınınızdaki kullanıcılara bir nokta / yaklaşık mesafe olarak gösterilmesi. Ayarlar → Gizlilik bölümünden "Konumumu paylaşma" ile konumunuzu tamamen gizleyebilir veya "Konumumu rastgeleleştir" ile 10 km içinde rastgele bir noktaya kaydırabilirsiniz.
Kullanıcı içeriği	Mesajlar, sohbetler, fotoğraflar, sesli notlar, yorumlar, günlük kayıtları
Kullanım verileri	Yarışma sonuçları, puanlar, arkadaşlık ilişkileri, sipariş/rezervasyon kayıtları, puan/Muhit Parası hareketleri
Cihaz ve teknik veriler	Cihaz/tarayıcı türü, uygulama sürümü, anlık bildirim aboneliği (push token), IP adresi, sunucu günlükleri
İşletme verileri	İşletme hesaplarında: işletme adı, adresi, iletişim bilgileri, vergi bilgileri, personel kayıtları

2. İşleme Amaçları ve Hukuki Sebepler

• Hizmetin sunulması (hesap oluşturma, konuma dayalı içerik gösterimi, mesajlaşma, yarışmalar, sipariş/rezervasyon): sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Güvenlik ve kötüye kullanımın önlenmesi (şikâyet inceleme, engelleme, ban, günlük kayıtları): meşru menfaat (m.5/2-f) ve hukuki yükümlülük (m.5/2-ç).
• Anlık bildirimler: izniniz doğrultusunda; bildirim iznini cihaz ayarlarından dilediğiniz an kapatabilirsiniz.
• İşletme duyuruları/pazarlama: yalnızca açık rızanızla (pazarlama izni); izni uygulamadan geri alabilirsiniz.
• E-posta iletişimi: (a) hesap/işlem e-postaları — şifre sıfırlama, hoş geldin, randevu/rezervasyon onayı gibi hizmetin ifası için zorunlu iletiler, sözleşmenin ifası (m.5/2-c) kapsamında rızadan bağımsız gönderilir; (b) kampanya ve haftalık özet e-postaları — yalnızca kayıt sırasında veya Ayarlar → Gizlilik → "E-posta bildirimleri" ile verdiğiniz açık rızayla gönderilir. Rızanızı dilediğiniz an aynı ayardan ya da her pazarlama e-postasının altındaki "E-posta bildirimlerini kapat" bağlantısıyla tek tıkla geri alabilirsiniz; rıza tarihi ve geri alma tarihi kayıt altında tutulur. Gönderici adresimiz support@muhit.app'tır.

3. Verilerin Aktarılması

Verileriniz satılmaz. Yalnızca hizmetin çalışması için gerekli olduğu ölçüde aşağıdaki taraflara aktarılır veya gösterilir:

• Diğer kullanıcılar: konum paylaşımını kapatmadıysanız yakınınızdaki (yaklaşık 5 km) kullanıcılar takma adınızı, profil fotoğrafınızı, çevrimiçi durumunuzu ve konumunuzu (veya rastgeleleştirilmiş noktayı) haritada görebilir; paylaştığınız mesaj ve günlük kayıtları bıraktığınız konumla birlikte gösterilir. E-posta adresiniz diğer kullanıcılara hiçbir zaman gösterilmez.
• Sunucu barındırma: Uygulama verileri Avrupa Birliği'nde (Almanya) barındırılan sunucularda saklanır.
• OneSignal, Inc. (ABD): anlık bildirimlerin iletilmesi için bildirim aboneliği, cihaz tanımlayıcısı ve kullanıcı numarası işlenir. Bu, verilerin yurt dışına aktarımı anlamına gelir ve Uygulama'yı kullanırken bildirim izni vererek buna açık rıza göstermiş olursunuz (KVKK m.9).
• Apple Push Notification service ve Google Firebase Cloud Messaging (ABD): anlık bildirimlerin cihaza iletilmesi için cihaz push token'ı işlenir (yurt dışı aktarım — yukarıdaki açık rıza kapsamındadır).
• İşletmeler: bir işletmeye sipariş/rezervasyon verdiğinizde adınız ve talebiniz ilgili işletmeyle paylaşılır; bir işletmenin müşterisi olarak pazarlama izni verdiyseniz kampanya duyuruları size iletilir.
• Yetkili merciler: yasal zorunluluk hâlinde.

4. Saklama Süreleri

• Hesap verileri, hesabınız açık kaldığı sürece saklanır.
• Konuma dayalı mesajlar, seçilen görünürlük süresi sonunda yayından kalkar.
• Hesabınızı sildiğinizde (Profil → Hesabı Sil) hesabınız ve kişisel verileriniz sistemden silinir; yalnızca yasal yükümlülük gerektiren kayıtlar (ör. yasal işlem kayıtları) ilgili mevzuattaki süreler boyunca saklanır.
• Sunucu günlükleri güvenlik amacıyla makul ve sınırlı sürelerle tutulur.

5. Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri öğrenme, otomatik sistemlerce analiz sonucu aleyhinize çıkan sonuçlara itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz. Başvurularınızı support@muhit.app adresine iletebilirsiniz; başvurular en geç 30 gün içinde yanıtlanır.

6. Çocukların Gizliliği

Uygulama 13 yaş altındaki çocuklara yönelik değildir ve bilerek 13 yaş altından veri toplanmaz. Böyle bir durum fark edilirse hesap ve veriler silinir.

7. Güvenlik

Veriler şifreli bağlantı (HTTPS/TLS) ile taşınır; şifreler geri döndürülemez şekilde hash'lenir; erişimler yetki matrisiyle sınırlanır. Hiçbir sistemin %100 güvenli olmadığını hatırlatırız.

8. Çerezler ve Yerel Depolama

Web sürümünde oturumunuzu sürdürmek için tarayıcı yerel depolaması (localStorage) kullanılır; üçüncü taraf reklam/izleme çerezi kullanılmaz.

9. Değişiklikler

Bu politika güncellenebilir; önemli değişiklikler Uygulama içinden duyurulur. Güncel sürüm her zaman bu sayfada yayımlanır.

10. İletişim

Veri sorumlusu: bizim muhit · E-posta: support@muhit.app