SERVİSYOL Hakkımızda Gizlilik Kullanım KVKK Destek

SERVİSYOL — KVKK AYDINLATMA METNİ

Yürürlük Tarihi: 6 Ağustos 2026

Sürüm: v2026-08-06

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verilerinizin işlenmesine ilişkin olarak, veri sorumlusu sıfatıyla aşağıda kimliği belirtilen kişi tarafından aydınlatılmaktasınız.

1. Veri Sorumlusu

İşbu aydınlatma metni kapsamında veri sorumlusu, Servisyol uygulamasını işleten gerçek kişidir:

KVKK kapsamındaki tüm taleplerinizi yukarıdaki e-posta adresine yönlendirebilirsiniz. Veri sorumlusunun açık adresi, KVKK m.11 kapsamında yazılı başvuru hâlinde başvurana bildirilir.

2. İşlenen Kişisel Verileriniz

Servisyol, hizmetlerin sunulabilmesi için aşağıdaki kişisel verilerinizi işlemektedir:

2.1 Kimlik Verileri

2.2 İletişim Verileri

2.3 Konum Verileri

2.4 İçerik ve Etkileşim Verileri

2.5 İşlem Güvenliği Verileri

2.6 Pazarlama Verileri (Opsiyonel — Açık Rıza ile)

2.7 Reklam Kimliği — İŞLENMEZ

2.8 Ödeme Verileri — YENİ İŞLEME YAPILMAZ

2.9 Görsel Veriler

2.10 Sosyal Medya Bağlantı Verileri (Sosyal Giriş Kullananlar)

3. Kişisel Verilerinizin İşlenme Amaçları

a) Hesap oluşturmanız, kimlik doğrulamanız ve uygulamaya giriş yapmanız

b) Sunulan hizmetlerin yürütülmesi (ilan açma, mesajlaşma, harita gösterimi)

c) Sözleşmeden kaynaklanan yükümlülüklerimizin yerine getirilmesi

d) Müşteri ilişkilerinin yönetilmesi, geri bildirim ve şikayetlerin değerlendirilmesi

e) Hukuki yükümlülüklerimizin yerine getirilmesi (KVKK m.5/2-ç; 6563 ETK kayıt saklama dahil)

f) Bilgi güvenliğinin sağlanması, kötü niyetli kullanımın önlenmesi (KVKK m.5/2-f)

g) İçerik moderasyonu (küfür, spam, müstehcen/şiddet içerik filtrelemesi)

h) Açık rıza vermeniz hâlinde pazarlama amaçlı ileti gönderimi (KVKK m.5/1)

4. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amacı

4.1 Yurt İçi Aktarım (Türkiye'de yerleşik)

4.2 Yurt Dışı Aktarım (KVKK m.9)

Aşağıdaki hizmetler yurt dışında yerleşik veri işleyiciler aracılığıyla sunulmaktadır:

Sona eren aktarımlar (6 Ağustos 2026): Google AdMob (reklam gösterimi / reklam kimliği), RevenueCat (uygulama içi satın alma yönetimi) ve AppsFlyer (reklam atıf/ölçümü) hizmetleri kaldırılmıştır; bu alıcılara yeni veri aktarımı yapılmamaktadır.

KVKK m.9 (7 Mart 2024 değişikliği) uyarınca yurt dışı aktarım; açık rızanız, ya da Kurul'ca ilan edilecek yeterlilik kararı, taraflar arası standart sözleşme/taahhütname veya bağlayıcı şirket kuralları gibi uygun güvencelerden birine dayanılarak yapılır. Hesap açtığınızda ve ilgili hizmetleri kullandığınızda yurt dışı aktarıma açık rıza vermiş sayılırsınız; bu rızayı her zaman geri çekebilirsiniz (ancak ilgili hizmeti kullanamayabilirsiniz).

4.3 Reklam ve Reklam Kimliği — İŞLEME YAPILMAZ

Mobil uygulamada ve web sitesinde üçüncü taraf reklam ağı aracılığıyla reklam gösterilmemektedir.

5. Konum ve İlan Koordinatı

İlan oluştururken haritaya koyduğunuz koordinat, ilanınızla birlikte diğer kullanıcılara açık (public) olarak gösterilir ve harita/ısı haritası özelliklerinde kullanılır. Gizliliğiniz için tam ev adresinizi işaretlememenizi, yakın bir mahalle/durak noktası seçmenizi öneririz.

6. Kişisel Veri Toplama Yöntemi

6.1 Toplama Kanalları

Kişisel verileriniz iki kanaldan toplanır; her iki kanalda da aynı kurallar geçerlidir:

1. Mobil uygulama (iOS / Android) — uygulama içi formlar, cihaz izinleri, SDK'lar.

2. Web sitesi (servisyol.com) — tarayıcıdan doldurduğunuz formlar, oturum çerezleri, tarayıcı konum izni ve onay vermeniz hâlinde ölçüm çerezleri.

Web kanalında ek olarak şunlar işlenir: IP adresi ve istek üstverisi (Cloudflare Inc. üzerinden — bot koruması ve saldırı engelleme), oturum çerezi tanımlayıcıları (sy_session, sy_refresh, sy_csrf, ve Google ile girişte 10 dakikalık sy_oauth). Web'den yazdığınız mesajların şifreleme anahtarları tarayıcınızın IndexedDB alanında kalır ve sunucuya aktarılmaz.

Her iki kanal tek bir hesaba bağlıdır; web'den giriş yapmanız mobil oturumunuzu kapatmaz.

7. Kişisel Veri İşlemenin Hukuki Sebebi

8. Kişisel Verilerin Saklanma Süresi

9. İlgili Kişinin (KVKK m.11) Hakları

Veri sahibi olarak KVKK m.11 gereğince:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme

b) İşlenmişse buna ilişkin bilgi talep etme

c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme

ç) Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme

d) Eksik/yanlış işlenmişse düzeltilmesini isteme

e) Şartlar çerçevesinde silinmesini veya yok edilmesini isteme

f) (d) ve (e) işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme

g) Münhasıran otomatik analiz sonucu aleyhinize sonuç çıkmasına itiraz etme

ğ) Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için [email protected] adresine "KVKK Başvurusu" konusuyla yazılı olarak başvurabilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Ayrıca Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

10. Veri Güvenliği (KVKK m.12)

İnternet üzerinden mutlak güvenlik garanti edilemez; cihaz güvenliğiniz (parola, cihaz kilidi, güncel işletim sistemi) sizin sorumluluğunuzdadır. Veri ihlali tespit edilirse mevzuata uygun süre içinde Kurul'a ve etkilenen kişilere bildirim yapılır.

11. Çocuklara İlişkin Politika

Servisyol 18 yaş altı kullanıcılara yönelik bir platform DEĞİLDİR. 18 yaş altı bireyler hesap açmamalıdır. Tespit edilmesi hâlinde hesap derhâl silinir ve verileri imha edilir.

12. Uçtan-Uca Şifreli Mesajlaşma

Birebir direkt mesajlaşmalar (DM) uçtan-uca şifrelenir (Curve25519 + XSalsa20-Poly1305 / NaCl box). Mesaj içeriği yalnızca sizin ve alıcının cihazlarında görülebilir; Servisyol sunucuları içeriği OKUYAMAZ. Sunucuda yalnızca metadata tutulur (gönderen/alıcı kimliği, zaman, public key, nonce). Mahkeme/savcılık talebinde yalnızca metadata teslim edilebilir; içerik teknik olarak teslim EDİLEMEZ. Cihaz değişimi/uygulama silme hâlinde özel anahtar kaybolacağından eski şifreli mesajlar GERİ YÜKLENEMEZ; bu kullanıcı sorumluluğundadır.

Şehir sohbeti ve GRUP SOHBETİ mesajları ise uçtan-uca şifreli DEĞİLDİR; moderasyon (küfür/spam filtresi), güvenlik ve yasal yükümlülüklerin yerine getirilmesi amacıyla sunucularımızda saklanır ve bu amaçlarla Servisyol tarafından erişilebilir (hukuki sebep: KVKK m.5/2-ç hukuki yükümlülük ve m.5/2-f meşru menfaat). Grup mesajlarınız, gruptaki diğer üyelere kullanıcı adınız ve profil bilgilerinizle birlikte gösterilir; grup yöneticileri (Servisyol çalışanı olmayan kullanıcılar) üye listesini ve katılma isteklerini görebilir.

13. Değişiklikler

İşbu aydınlatma metni mevzuat veya uygulama güncellemeleri nedeniyle değiştirilebilir. Önemli değişiklikler uygulama içi bildirim ile duyurulur ve yeni sürüm için onayınız tekrar istenebilir.

14. İletişim

E-posta: [email protected] — Konu: "KVKK Başvurusu"

İşbu aydınlatma metni 21 Haziran 2026 tarihinde yürürlüğe konulmuştur.

EK — Reklam Ölçüm Teknolojileri ve Yurtdışına Aktarım (Güncelleme: 14 Temmuz 2026)

Web sitesi (servisyol.com): Reklam kampanyalarımızın performansını ölçmek amacıyla, yalnızca çerez banner'ı üzerinden açık rızanızı vermeniz hâlinde Google Ads (Google LLC, ABD) ve Meta Pixel (Meta Platforms Inc., ABD/İrlanda) ölçüm teknolojileri çalışır; bu kapsamda çerez tanımlayıcıları, IP adresi ve sayfa etkileşim verileri bu alıcılara aktarılır. Rıza vermezseniz bu araçlar yüklenmez. Ayrıntı ve rıza yönetimi: Çerez Politikası (servisyol.com/cerez).

Mobil uygulama: Mobil uygulamada reklam ölçüm/atıf teknolojisi kullanılmamaktadır. Daha önce kullanılan AppsFlyer Ltd. (ABD/İsrail) hizmeti 6 Ağustos 2026 itibarıyla kaldırılmıştır; cihaz ve reklam tanımlayıcıları ile kurulum/uygulama-içi etkinlik verilerinin yurt dışına aktarımı sona ermiştir. iOS'ta App Tracking Transparency (Uygulama Takibi İzni) da bu nedenle istenmemektedir.

Bu aktarımlar 6698 sayılı KVKK m.9 kapsamında açık rızanıza dayanır; rızanızı her zaman geri alabilirsiniz (web: çerez tercihi; mobil: cihaz izin ayarları).