SERVİSYOL — GİZLİLİK POLİTİKASI

Yürürlük Tarihi: 6 Ağustos 2026

Sürüm: v2026-08-06

Bu Gizlilik Politikası, Servisyol mobil uygulaması ve web sitesi ("Uygulama", "Servisyol", "Biz") tarafından toplanan, kullanılan, saklanan ve paylaşılan kullanıcı verilerini açıklar. Uygulamayı kullanarak işbu politikayı kabul etmiş sayılırsınız. Veri sorumlusu: Yusuf Buzkuş (gerçek kişi), Tekirdağ / Türkiye — [email protected].

1. Topladığımız Bilgiler

1.1 Sizden Doğrudan Aldığımız Bilgiler

• Kayıt: ad, soyad, kullanıcı adı, e-posta, şifre (hash'lenir), telefon (opsiyonel), şehir.
• Profil: profil fotoğrafı, hakkımda metni, sosyal medya bağlantıları.
• Kullanım: ilanlar, araç bilgileri, yorumlar, beğeniler, favoriler, mesajlar (DM uçtan-uca şifreli), grup üyelikleri ve grup sohbeti mesajları (şifresiz — bkz. Madde 5.3), Etiketçiler fotoğrafları, kayıtlı aramalar.

1.2 Cihazınızdan Otomatik Toplanan Bilgiler

• Cihaz tipi, işletim sistemi, uygulama sürümü
• IP adresi
• Push bildirim jetonu
• Konum bilgisi (yalnızca izin verirseniz; bkz. Madde 2)
• Uygulama içi etkileşim verileri ve crash/error log'ları (sorun teşhisi)

1.3 Üçüncü Taraflardan Aldığımız Bilgiler

Sosyal giriş (Google/Apple/Facebook): sosyal medya kimliği (sub/id), ad-soyad (varsa), e-posta, e-posta doğrulama durumu.

2. Cihaz İzinleri

• Konum (yalnız kullanımda): "Yakınımdaki ilanlar" ve haritada konum gösterimi. Reddedilirse manuel il/ilçe seçimi gerekir.
• Bildirim: Mesaj, yorum, beğeni bildirimleri. Reddedilirse uygulama içinde görünür.
• Kamera: Profil/araç/yarışma fotoğrafı çekme. Reddedilirse galeriden seçim yapılır.
• Galeri (Fotoğraflar): Mevcut fotoğrafı yükleme. Reddedilirse yalnızca kamera kullanılır.

Uygulama ARKA PLAN KONUMU KULLANMAZ. Tüm izinleri cihaz ayarlarından geri alabilirsiniz.

3. Verilerinizi Nasıl Kullanıyoruz?

• Hesabınızı oluşturmak ve yönetmek
• Hizmetleri sunmak (ilan, mesajlaşma, harita)
• İçeriği moderasyon (otomatik küfür, spam, müstehcen/şiddet filtresi)
• Sahtekârlık ve kötüye kullanımı önlemek
• Sizi sistem değişiklikleri hakkında bilgilendirmek
• Anonim istatistik ve analiz yapmak
• Açık rızanız varsa pazarlama bildirimleri göndermek (yalnızca İYS üzerinden; istediğiniz an Ayarlar > Bildirim İzinleri'nden RET/iptal edebilirsiniz — hizmete ilişkin zorunlu bildirimler hariç)

4. Üçüncü Taraf Hizmet Sağlayıcıları

• Hosting Dünyam (sunucu/VDS altyapısı) — Türkiye — tüm uygulama verisi yurt içinde saklanır
• Google Maps (harita + geocoding) — ABD — konum bilgisi
• Google Cloud Vision (fotoğraf moderasyonu) — ABD — yüklenen görseller (analiz sonrası saklanmaz)
• Google OAuth (sosyal giriş) — ABD — profil bilgisi
• Apple (Sign-In + push bildirim) — ABD — Apple ID
• Facebook Login — ABD — Facebook profil bilgisi
• Expo (push) — ABD — cihaz jetonu
• NetGSM (SMS OTP) — Türkiye — telefon numarası
• SMTP/Nodemailer (e-posta OTP) — sağlayıcıya bağlı — e-posta adresi

Her hizmetin kendi gizlilik politikası vardır; ilgili politikaları ayrıca incelemenizi öneririz.

5. Verilerinizi Kimlerle Paylaşıyoruz?

5.1 Public Olarak Görünen Veriler

Diğer kullanıcılar şunları görebilir: kullanıcı adı, ad, soyad; profil fotoğrafı, biyografi; ilanlar, araçlar, yorumlar; ilanınızın harita koordinatı; şehir sohbeti mesajları; grup sohbeti mesajları (üyesi olduğunuz gruptaki tüm üyelere görünür); Etiketçiler fotoğrafları ve yorumları. Telefon/e-posta yalnızca siz toggle açarsanız görünür (varsayılan KAPALI). İlan koordinatınızın public olduğunu unutmayın — tam ev adresi koymayın.

5.2 Üçüncü Taraflarla Paylaşım

Verilerinizi pazarlama amacıyla SATMAYIZ / kiraya VERMEYİZ. Paylaşım yalnızca: yasal yükümlülük (mahkeme/savcılık), hizmet sağlayıcılarımız (Madde 4), şirket devri/birleşmesi (aynı koruma ile) durumunda yapılır.

5.3 Grup Sohbetleri

Grup sohbeti mesajları uçtan-uca şifreli DEĞİLDİR; sunucularımızda saklanır ve moderasyon, güvenlik ve yasal yükümlülüklerimiz kapsamında Servisyol tarafından erişilebilir. Gruba gönderdiğiniz mesaj, gruptaki TÜM üyelere (en fazla 3.000 kişi) kullanıcı adınız, adınız, profil fotoğrafınız ve varsa Pro rozetinizle birlikte gösterilir. Grup kurucusu ve yöneticileri Servisyol çalışanı olmayan KULLANICILARDIR; üye listesini ve gruba katılma isteklerinizi (ad, kullanıcı adı, profil fotoğrafı) görebilirler. Grup kapsamında işlenen veriler: grup üyelikleri ve roller, katılma istekleri, grup mesajları (yanıt alıntıları dâhil), okuma zamanları (okunmamış sayacı ve bildirim için), grup bildirim tercihi ve grup fotoğrafı.

6. Ödeme Verisi İşlenmez (Ücretsiz Hizmet)

Servisyol ücretsiz bir hizmettir. Uygulamada ve web sitesinde ücretli üyelik, abonelik veya uygulama içi satın alma bulunmamaktadır.

• Sizden kart, IBAN veya başka bir ödeme bilgisi istenmez; tarafımızca ödeme tahsil edilmez.
• Bu nedenle ödeme hizmet sağlayıcısı kullanılmaz; PayTR ve RevenueCat ile veri paylaşımı sona ermiştir.
• Daha önce sunulan "Servisyol Pro" ücretli üyeliği 6 Ağustos 2026'da sonlandırılmıştır. Bu dönemde oluşan geçmiş işlem kayıtları (plan, tutar, işlem kimliği, durum), 6563 sayılı Kanun ve ilgili mevzuat gereği işlem tarihinden itibaren 10 yıl saklanacak, bu süre sonunda silinecektir. Kart bilgileriniz hiçbir zaman tarafımızca görülmedi/saklanmadı.

7. Reklam Gösterilmez ve Reklam Kimliği İşlenmez

Uygulamada ve web sitesinde üçüncü taraf reklam ağı aracılığıyla reklam gösterilmemektedir.

• Google AdMob kullanımı sonlandırılmıştır; reklam kimliğiniz (iOS IDFA / Android AAID) reklam amacıyla işlenmez ve AdMob/Google ile paylaşılmaz.
• iOS'ta App Tracking Transparency (ATT) izni istenmez — izleme yapılmadığından böyle bir izne gerek yoktur.
• Reklam kampanyası atıf/ölçüm hizmeti (AppsFlyer) kaldırılmıştır; cihaz ve reklam tanımlayıcıları ile uygulama-içi etkinlik verileri artık yurt dışına aktarılmamaktadır.
• Servisyol, ileride kendi yönettiği, şehir bazlı ve kişisel veriye dayanmayan iç reklamlar gösterebilir; bunların gösterim/tıklama sayımı anonimdir, kullanıcı profili çıkarılmaz.

8. Reklam Talebi Gönderenler (ad_requests)

Reklam talebi formu kapatılmıştır; yeni talep alınmamaktadır. Daha önce reklam talebi gönderdiyseniz iletilen ad, telefon, e-posta ve görsel/video verileri, talep kapatıldıktan sonra yaklaşık 1 yıl saklanır ve süre sonunda silinir. Verinizin daha erken silinmesini istemek için: [email protected].

9. Sosyal Giriş

Google/Apple/Meta yurt dışında yerleşiktir. Facebook ile giriş, mevcut e-posta hesabınıza otomatik bağlanmaz; aynı e-posta için ayrı hesap oluşur (güvenlik nedeniyle). Apple ile girişte gizli e-posta (privaterelay.appleid.com) kullanabilirsiniz. Hesabınızı silseniz dahi, sağlayıcı tarafında verdiğiniz yetkiyi ilgili sağlayıcının ayarlarından (Apple ID / Google Hesabım / Facebook Uygulamalar) sizin çekmeniz gerekir.

10. Veri Saklama Süreleri

• Aktif hesap verileri: hesap aktif olduğu sürece
• Silinen hesap: kişisel veriler DERHAL kalıcı silinir (geri alınamaz); yalnızca kullanıcı adı, şehir, tarih ve hesap istatistiklerinden oluşan arşiv kaydı KPI için tutulur (e-posta, ad-soyad ve cihaz bilgisi saklanmaz). Şehir sohbeti ve grup mesajlarınız "Silinmiş Hesap" adıyla anonimleştirilir; kurucusu olduğunuz grup silinmez, yönetimi otomatik olarak başka bir üyeye devredilir (grupta hiç üye kalmazsa grup silinir)
• Ticari işlem kayıtları (6 Ağustos 2026'da sonlandırılan Servisyol Pro üyeliğine ait GEÇMİŞ kayıtlar): 6563 sayılı ETK ve ilgili mevzuat gereği işlem tarihinden itibaren 10 yıl. Yeni ticari işlem kaydı oluşmamaktadır.
• Aktivite log'ları: 30 gün
• Şifre sıfırlama jetonları: 15 dakika
• İlanlar: kullanıcı manuel silene kadar
• Direkt mesajlar: süresiz (kullanıcı silebilir)
• Grup sohbeti mesajları: grup var olduğu sürece (mesajınızı gönderdikten sonra 30 dakika içinde geri alabilirsiniz; grup yöneticileri ve Servisyol moderasyonu kurala aykırı mesajı her zaman kaldırabilir)
• Etiketçiler fotoğrafları: 1 ay (kazananlar 2 ay)
• Reklam talepleri: kapatıldıktan ~1 yıl sonra
• Yedekleme: kendi sunucumuzda düzenli otomatik yedekleme

İnaktivite: 60 gün girişsiz hesap dondurulur, 30 gün daha girişsiz silinir.

11. Veri Güvenliği

• TLS/HTTPS tüm iletişimde; Helmet güvenlik başlıkları (HSTS, X-Content-Type-Options, X-Frame-Options)
• bcrypt 12-rounds şifre hash'leme
• Uçtan-uca şifreleme DM için (Curve25519 + XSalsa20-Poly1305)
• Oturum: kısa ömürlü erişim jetonu + yenileme jetonu + cihaz başına oturum kontrolü (yeni cihaz girişinde bildirim)
• Veritabanı satır seviyesi güvenlik (RLS), yalnız servis hesabı erişimi
• Rate limiting (kaba kuvvete karşı)
• Otomatik içerik moderasyonu (küfür, spam, müstehcen/şiddet — Google Vision)
• Görsel yükleme doğrulama + sıkıştırma
• Çift yönlü engelleme (engellenen kullanıcı içerikleri iki yönde filtrelenir)

İnternet üzerinden mutlak güvenlik garanti edilemez; cihazınızın güncel ve güvenli olmasına özen gösterin.

12. Yerel Depolama (Mobil ve Web)

Mobil uygulama tarayıcı çerezi KULLANMAZ. Cihazınızda expo-secure-store (iOS Keychain / Android Keystore) içinde güvenli alanda saklananlar: oturum jetonları, DM özel anahtarı (E2E), beğeni cache, tema tercihi, onboarding bayrağı. Web sitemizin çerez kullanımı için ayrı Çerez Politikası'na bakınız.

12.1 Web (Tarayıcı) Sürümü

Servisyol'a servisyol.com üzerinden tarayıcıyla da erişebilirsiniz. Web sürümü mobil uygulamayla aynı hesabı ve aynı verileri kullanır; ayrı hesap açılmaz, verileriniz çoğaltılmaz. Web'e özgü olarak:

• Oturum çerezleri (sy_session, sy_refresh, sy_csrf): oturumunuzu açık tutar ve CSRF saldırılarına karşı korur. httpOnly yazılır — sayfadaki hiçbir JavaScript okuyamaz.
• IndexedDB: web'den yazdığınız mesajların uçtan uca şifreleme anahtarları tarayıcınızda saklanır. Bu anahtarlar sunucuya hiçbir zaman gönderilmez; dolayısıyla web'den yazdığınız mesajların içeriğini biz de okuyamayız.
• Tarayıcı konum izni: yalnız siz "Konumumu Kullan" dediğinizde sorulur ve yalnız ilinizi belirlemek için kullanılır; sürekli konum takibi yapılmaz.
• Cloudflare Inc. (ABD): web trafiği güvenlik ve hız için Cloudflare üzerinden geçer; bu sırada IP adresiniz ve istek üstverisi işlenir (bot koruması, saldırı engelleme, önbellek). Hukuki sebep: hizmetin güvenliğinin sağlanması ve meşru menfaat.
• Reklam/ölçüm çerezleri yalnız çerez banner'ında onay verirseniz yüklenir; reddederseniz site aynı şekilde çalışır (çerez duvarı yoktur). Ayrıntı: Çerez Politikası (servisyol.com/cerez).

Web oturumunuzu Ayarlar'dan kapatabilir, hesabınızı dondurabilir veya silebilirsiniz — mobildeki haklarınızın aynısı geçerlidir.

13. Çocuklar

Servisyol 18 yaş altı kullanıcılara yönelik DEĞİLDİR. Bilerek 18 yaş altından veri toplamayız. Tespit hâlinde hesap derhâl silinir. Çocuğunuzun kullandığını fark ederseniz: [email protected].

14. Yurt Dışı Aktarım (KVKK m.9)

Uygulama verisi (veritabanı + dosyalar) Türkiye'de yerleşik sunucumuzda saklanır. Servis sağlayıcılarımızın bir kısmı (Google, Apple, Meta, Expo) yurt dışında yerleşiktir. KVKK m.9 (7 Mart 2024 değişikliği) uyarınca aktarım; açık rızanız veya uygun güvenceler (Kurul yeterlilik kararı, standart sözleşme/taahhütname, bağlayıcı şirket kuralları) temelinde yapılır. Hesap açtığınızda yurt dışı aktarıma açık rıza vermiş sayılırsınız; rızayı her zaman geri çekebilirsiniz. NetGSM (SMS) ve İYS (pazarlama) Türkiye'de yerleşiktir. Sona eren aktarımlar (6 Ağustos 2026): Google AdMob (reklam gösterimi / reklam kimliği), RevenueCat (uygulama içi satın alma yönetimi), AppsFlyer (reklam atıf/ölçümü) ve PayTR (kart ödemesi) hizmetleri kaldırılmıştır; bu alıcılara yeni veri aktarımı yapılmamaktadır.

15. Haklarınız ve Verinize Erişim

KVKK ve uluslararası standartlar (GDPR vb.) çerçevesinde: erişim, düzeltme, silme (unutulma), sınırlama, taşınabilirlik, itiraz, onay geri çekme haklarına sahipsiniz. Verilerinizin bir kopyasını talep etmek dâhil tüm talepler için: [email protected] (talebiniz 30 gün içinde işleme alınır). Hesap silme/dondurma işlemlerini uygulama içinden de yapabilirsiniz.

16. Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler uygulama içi bildirim ile duyurulur. Güncel sürümü her zaman "Ayarlar → Yasal Belgeler" altında inceleyebilirsiniz.

17. İletişim

E-posta: [email protected]

Telefon: 0542 183 70 59

Yürürlük Tarihi: 7 Temmuz 2026 — Sürüm: v2026-07-07

EK — Reklam Ölçüm Teknolojileri ve Yurtdışına Aktarım (Güncelleme: 6 Ağustos 2026)

Web sitesi (servisyol.com): Reklam kampanyalarımızın performansını ölçmek amacıyla, yalnızca çerez banner'ı üzerinden açık rızanızı vermeniz hâlinde Google Ads (Google LLC, ABD) ve Meta Pixel (Meta Platforms Inc., ABD/İrlanda) ölçüm teknolojileri çalışır; bu kapsamda çerez tanımlayıcıları, IP adresi ve sayfa etkileşim verileri bu alıcılara aktarılır. Rıza vermezseniz bu araçlar yüklenmez. Ayrıntı ve rıza yönetimi: Çerez Politikası (servisyol.com/cerez).

Mobil uygulama: Mobil uygulamada reklam ölçüm/atıf teknolojisi kullanılmamaktadır. Daha önce kullanılan AppsFlyer Ltd. (ABD/İsrail) hizmeti 6 Ağustos 2026 itibarıyla kaldırılmıştır; cihaz ve reklam tanımlayıcıları ile kurulum/uygulama-içi etkinlik verilerinin yurt dışına aktarımı sona ermiştir. iOS'ta App Tracking Transparency (Uygulama Takibi İzni) da bu nedenle istenmemektedir.

Web sitesindeki bu aktarımlar 6698 sayılı KVKK m.9 kapsamında açık rızanıza dayanır; rızanızı her zaman geri alabilirsiniz (web: çerez tercihi).