Gizlilik Politikası ve KVKK Aydınlatma Metni

Yürürlük tarihi: 02.09.2026 Son güncelleme: 10.09.2026

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu:

Veri sorumlusu: Mustafa Sami Sakarya (gerçek kişi)
E-posta: msakaryawork@gmail.com
VERBİS: Veri sorumlusu gerçek kişidir. VERBİS'e kayıt yükümlülüğü, Kişisel Verileri Koruma Kurulu kararlarıyla belirlenen istisnalar kapsamında bulunmamaktadır. Yükümlülük doğması hâlinde kayıt yapılacak ve bu metin güncellenecektir.

2. İşlenen kişisel veriler

2.1 Hesap verileri

Veri	Kaynak	Neden
E-posta adresi	Google/Apple ile giriş	hesabı tanımlamak, giriş
Kullanıcı adı (handle)	siz seçersiniz	katkılarınızı göstermek
Görünen ad, profil fotoğrafı	isteğe bağlı	profil
Güven puanı ve seviyesi	sistem üretir	katkı kalitesini ölçmek

Ad-soyad, telefon numarası ve kimlik bilgisi istemiyoruz.

2.2 Konum verisi

Konumunuz yalnızca uygulamayı kullanırken ve yalnızca yakınınızdaki alanları göstermek için kullanılır. Arka planda konum takibi yapılmaz; bu izin uygulamada hiç talep edilmez.

Konum paylaşımı varsayılan olarak KAPALIDIR. Açmadığınız sürece konumunuz sunucuya gönderilmez.

2.3 Fotoğraf ve EXIF konumu

Yüklediğiniz fotoğrafın EXIF verisindeki çekim konumu ve zamanı sunucuda saklanır ve fotoğrafın gerçekten o alanda çekilip çekilmediğini doğrulamak için kullanılır — bu, uygulamanın güven mekanizmasının parçasıdır.

Bu konum hiçbir API yanıtında dönmez ve hiçbir kullanıcıya gösterilmez. Fotoğrafın kendisi ise herkese açıktır.

2.4 İçerik verileri

Değerlendirmeleriniz, doğrulamalarınız, eklediğiniz alanlar ve yasak bildirimleri. Bunlar diğer kullanıcılara kullanıcı adınızla görünür.

2.5 Teknik veriler

Hata kayıtları, cihaz ve uygulama sürümü, istek zaman damgaları. IP adresi denetim kaydında yalnızca yapılandırılmışsa ve geri döndürülemez biçimde maskelenerek tutulur.

3. İşleme amaçları ve hukuki sebepler

Amaç	Hukuki sebep (KVKK m.5)
Hesabın oluşturulması ve girişin sağlanması	Sözleşmenin kurulması/ifası
Alanların gösterilmesi, yakınlık araması	Sözleşmenin ifası
İçerik güvenliği, kötüye kullanımın önlenmesi	Meşru menfaat
Güven puanı ile katkı kalitesinin ölçülmesi	Meşru menfaat
Yasal taleplere cevap verilmesi	Hukuki yükümlülük
Konumun kullanılması	Açık rıza (ayarlardan geri alınabilir)

4. Aktarım

Veriler; barındırma, nesne depolama ve kimlik doğrulama hizmetleri için aşağıdaki tedarikçilere aktarılmaktadır:

Hizmet	Tedarikçi	Verinin bulunduğu yer
Sunucu ve veritabanı	Hetzner Online GmbH	Almanya
Fotoğraf depolama	Cloudflare, Inc. (R2)	Avrupa Birliği
Kimlik doğrulama	Google LLC / Apple Inc.	ABD

Bu aktarımlar KVKK m.9 kapsamında yurt dışına aktarım niteliğindedir ve standart sözleşme hükümleri esas alınarak yapılmaktadır.

Kişisel verileriniz reklam amacıyla satılmaz ve üçüncü taraflarla paylaşılmaz.

5. Saklama ve silme

Veri	Süre
Hesap verileri	hesap açık olduğu sürece
Silinen hesap	30 gün bekleme, sonra anonimleştirme
İçerik (değerlendirme, doğrulama)	anonimleştirilerek kalır
Denetim kayıtları	12 ay, sonra otomatik silinir

Hesabınızı sildiğinizde 30 gün içinde vazgeçebilirsiniz. Süre sonunda kişisel bağ koparılır: kullanıcı adınız ve e-postanız silinir, katkılarınız anonim olarak kalır.

Katkıların kalması bilinçlidir: bir alanın "geçen hafta doğrulandı" bilgisi o alana gidecek başka kullanıcılar için güvenlik bilgisidir ve bir hesabın silinmesiyle ortadan kalkması, o bilgiye güvenen insanları riske atardı. KVKK'nın aradığı da verinin yok edilmesi değil, kişiyle bağının koparılmasıdır.

6. Haklarınız (KVKK m.11)

Şunları talep edebilirsiniz:

Kişisel verinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
Silinmesini veya yok edilmesini isteme,
Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini isteme.

Uygulama içinden doğrudan yapabilecekleriniz:

Verilerimi indir — hesabınızdaki verilerin makine okunabilir bir kopyası (KVKK veri taşınabilirliği).
Hesabımı sil — 30 günlük bekleme süresiyle.

Diğer talepler için msakaryawork@gmail.com adresine başvurabilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.

7. Güvenlik

Tüm trafik TLS ile şifrelenir; uygulamada düz metin (HTTP) bağlantısı açıkça reddedilir.
Oturum anahtarları cihazın güvenli deposunda tutulur.
Veritabanına uygulama yalnızca ihtiyacı olan yetkilerle bağlanır.
Yüklenen fotoğraflar işlenmeden önce doğrulanır ve içerik türü kontrol edilir.

8. Çocukların verileri

Uygulama 13 yaşından küçüklere yönelik değildir ve 13 yaşından küçüklerden bilerek kişisel veri toplamayız. Böyle bir veri toplandığını öğrenirsek sileriz.

13-18 yaş arasındaki kullanıcılar Uygulamayı veli veya vasilerinin onayıyla kullanabilir. KVKK uyarınca bu yaş grubunun kişisel verilerinin işlenmesi veli veya vasinin onayına bağlıdır; onayın alınmadığını öğrendiğimizde ilgili veriyi sileriz.

Uygulamanın App Store yaş sınırı 13+, Google Play içerik derecelendirmesi ise buna karşılık gelen kademedir.

9. Değişiklikler

Bu metni güncelleyebiliriz. Esaslı değişiklikleri Uygulama içinde bildiririz.

10. Başvuru

E-posta: msakaryawork@gmail.com
Destek: msakaryawork@gmail.com — https://kampin.tr/destek

Başvurunuzun reddedilmesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.