Gizlilik Politikası ve KVKK Aydınlatma Metni

Last updated: Eylül 2026 · Version 2.0

Legal documents on Komşunuz are published in Turkish only.

This version takes effect on October 16, 2026. Until then, the previous terms apply to merchants who accepted an earlier version; new sign-ups are subject to this version.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır. İşbu belge, Kullanım Koşulları’nın ayrılmaz bir parçasıdır; bu metinde düzenlenmeyen genel hususlarda ve belgeler arasında çelişki hâlinde Kullanım Koşulları’nın 2. maddesi uyarınca Kullanım Koşulları uygulanır.

1. Veri Sorumlusunun Kimliği

İşbu Aydınlatma Metni, Yiğit Hakan Avan (“Hizmet Sağlayıcı”, “Biz”) tarafından işletilen Komşunuz platformu (“Platform”) adına, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) çerçevesinde veri sorumlusu sıfatıyla hazırlanmıştır. Platform; şehir ve semt bazlı yerel esnaf ile ürün keşfine olanak tanıyan, kullanıcılarla yerel işletmeleri buluşturan bağımsız bir dijital keşif platformudur.

Veri Sorumlusu (Ticari Unvan): Yiğit Hakan Avan

Vergi Kimlik No: 1041797509

Adres: Necip Fazıl Mahallesi 15. Sokak Şenkent Sitesi Ç Blok Kat 5 No 5 Onikişubat / Kahramanmaraş

Platform: komsunuz.com, Komşunuz mobil uygulaması, panel.komsunuz.com

KVKK Başvuru & İletişim: support@komsunuz.com

2. İşlenen Kişisel Veriler ve Hukuki Dayanakları

Platform tarafından bugün işlenen kişisel veriler, kategorileri ve hukuki dayanakları aşağıdaki tabloda gösterilmiştir. Her veri kategorisi yalnızca ilgili amaçla sınırlı olarak işlenir; tablo, hâlihazırda yürütülen veri işleme faaliyetlerini yansıtır ve yeni bir hizmet veya özellik devreye alındığında güncellenir.

Veri Kategorisiİşlenen Verilerİşleme AmacıHukuki Dayanak
Kimlik & İletişimAd soyad, e-posta adresi, telefon (opsiyonel)Hesap oluşturma, kimlik doğrulama, bildirim gönderimiSözleşmenin ifası (md. 5/2-c)
KonumŞehir, ilçe/semt bilgisi, koordinat (kullanıcı onayıyla)Yakın esnaf ve ürün keşfi, şehir/semt bazlı filtrelemeSözleşmenin ifası (md. 5/2-c)
GüvenlikŞifre (bcrypt hash), oturum token’ları, IP adresi, giriş tarihleriHesap güvenliği, yetkisiz erişimin önlenmesiMeşru menfaat (md. 5/2-f)
BildirimPush bildirim token’ı (Expo)Radar alarmları, esnaf bildirimleriMeşru menfaat (md. 5/2-f)
KullanımRadar listesi, favori esnaflar, talep geçmişi, bildirim tercihleriKişiselleştirilmiş esnaf/ürün takibi ve bildirim hizmetiSözleşmenin ifası (md. 5/2-c)
İletişim TalebiAd, telefon numarası, seçili konumdan oluşan adres satırı, sorulan ürün ve talep anındaki fiyatı, kullanılan promosyon kodu veya takip çeki (varsa), isteğe bağlı not ve Ürünü Sor Kullanıcı Koşulları’nın kabul kaydı (sürüm ve tarih)Talebin ilgili esnafa iletilmesi ve karşılanmasıSözleşmenin ifası (md. 5/2-c)
PromosyonAlınan promosyon kodu, kod durumu ve kullanım kaydıPromosyon kodunun oluşturulması, doğrulanması ve kullanım takibiSözleşmenin ifası (md. 5/2-c)
TeknikTarayıcı türü, işletim sistemi, hata loglarıPlatform güvenliği, hata ayıklama, performans iyileştirmeMeşru menfaat (md. 5/2-f)

Platform, özel nitelikli kişisel veri (sağlık, din, ırk vb.) işlememektedir.

3. Kişisel Verilerin Aktarımı

3.1 Yurt İçi Aktarım

Kişisel verileriniz; yasal yükümlülüklerin yerine getirilmesi kapsamında talep edilmesi hâlinde yetkili kamu kurum ve kuruluşları ile yargı mercilerine aktarılabilir.

  • PayTR (PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.): Esnaf abonelik ödemelerinin güvenli tahsilatı için ödeme ve işlem bilgileri aktarılır. Kart bilgileri doğrudan PayTR tarafından işlenir; tarafımızca görülmez veya saklanmaz. PayTR Gizlilik Politikası: paytr.com
  • Esnaf (bağımsız veri sorumlusu): Bir ürün hakkında iletişim talebi oluşturduğunuzda; adınız, telefon numaranız, seçili konumunuzdan oluşan adres satırı ve varsa notunuz, yalnızca talebinizin karşılanması amacıyla ilgili esnafa iletilir. Esnaf, kendisine iletilen bu veriler bakımından bağımsız bir veri sorumlusu sıfatını taşır ve bu veriyi pazarlama, reklam, toplu mesaj veya ticari elektronik ileti amacıyla kullanamaz. Ayrıntılar için: İletişim & Gelen Müşteri Hizmet Eki.

3.2 Yurt Dışı Aktarım

Aşağıda belirtilen hizmet sağlayıcılara, KVKK’nın 9. maddesi kapsamında yurt dışına veri aktarımı gerçekleştirilmektedir:

  • Hetzner Online GmbH (Almanya): Platformun sunucu ve veritabanı barındırma hizmeti. Platformda işlenen kişisel verilerin tamamı (hesap, kullanım, iletişim talebi ve onay kayıtları dâhil) bu sağlayıcının Almanya’daki veri merkezlerinde barındırılmaktadır. Hetzner Gizlilik Politikası: hetzner.com/legal/privacy-policy
  • Expo (ABD): Push bildirim altyapısı. Yalnızca cihaz token’ı iletilmektedir. Expo Gizlilik Politikası: expo.dev/privacy
  • Resend (ABD): İşlemsel e-posta gönderimi. Yalnızca alıcı e-posta adresi ve e-posta içeriği iletilmektedir. Resend Gizlilik Politikası: resend.com/legal/privacy-policy
  • Sentry (ABD): Uygulama hata takibi. Otomatik olarak anonimleştirilen teknik hata logları iletilmektedir. Sentry Gizlilik Politikası: sentry.io/privacy
  • Google Analytics (Google Ireland Limited / Google LLC): Platform kullanım istatistiklerinin ölçülmesi amacıyla; ziyaret edilen sayfalar, oturum süresi, cihaz/tarayıcı bilgisi ve anonimleştirilmiş IP adresi iletilmektedir. Bu veri aktarımı yalnızca çerez onay bandı üzerinden verdiğiniz açık rızanız (md. 5/1) bulunması hâlinde gerçekleştirilir; rıza vermediğiniz veya reddettiğiniz sürece Google Analytics çalıştırılmaz. Google Gizlilik Politikası: policies.google.com/privacy

Türkiye bakımından KVKK Kurulu tarafından yeterlilik kararı verilmiş bir ülke bulunmadığından, yukarıdaki aktarımlar KVKK’nın 9. maddesindeki uygun güvenceler mekanizmasına (ilgili sağlayıcı ile akdedilen standart sözleşme hükümleri ve/veya sağlayıcının kendi uyum taahhütleri) dayanılarak yapılmaktadır.

4. Kişisel Verilerin Saklama Süreleri

Aşağıdaki tablo, bugün işlenen veri kategorileri için uygulanan saklama sürelerini gösterir. Yeni bir ödeme veya işlem türü Platform üzerinden sunulmaya başlarsa, o veri kategorisine ilişkin saklama süresi bu tabloya ayrıca eklenir.

VeriSaklama SüresiDayanak
Hesap bilgileri (e-posta, ad)Hesap silinene kadar (esnaf hesaplarında + 30 gün geri alma süresi)Yasal yükümlülük
Oturum token’larıErişim: 24 saat / Yenileme: 30 günGüvenlik
Şifre sıfırlama token’ları1 saat (kullanım sonrası anında geçersiz)Güvenlik
Radar, favori ve kullanım verileriHesap silinene kadarHizmet sunumu
İletişim talebi kayıtları (ad, iletişim bilgisi, not)Hesap silinene kadarUyuşmazlık çözümü ve hizmet kalitesi
Promosyon kodu ve kullanım kayıtlarıHesap silinene kadarHizmet sunumu
Hata logları90 günTeknik gereklilik
IP adresi kayıtları (onay/kabul kayıtlarında)İlgili kaydın ispat amacıyla saklandığı süre boyuncaHukuki yükümlülük / ispat
Abonelik ödeme ve fatura kayıtları (esnaf aboneliği)10 yılVergi Usul Kanunu / 6102 sayılı TTK

5. Kişisel Veri Güvenliği

  • Şifreleme: Şifreler tek yönlü bcrypt algoritması (maliyet faktörü: 12) ile işlenmektedir; düz metin hiçbir sistemde saklanmamaktadır.
  • Erişim kontrolü: Veritabanına erişim TLS şifreli bağlantı üzerinden sağlanmakta; üçüncü taraflarla şifre paylaşılmamaktadır.
  • Token güvenliği: Oturum token’ları kısa süreli ve tek kullanımlık refresh mekanizmasıyla korunmaktadır.
  • Şifre sıfırlama: Sıfırlama token’ları SHA-256 ile hash’lenerek saklanmakta; ham token yalnızca e-posta bağlantısında yer almaktadır.
  • İhlal bildirimi: Kişisel veri ihlali tespit edilmesi hâlinde, KVKK’nın 12. maddesi gereğince 72 saat içinde Kişisel Verileri Koruma Kurumu’na ve etkilenen kişilere bildirim yapılacaktır.

6. İlgili Kişi Olarak Haklarınız

KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

  • (a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • (b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  • (c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • (d) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  • (e) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  • (f) KVKK’nın 7. maddesi çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
  • (g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • (h) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmaya yönelik başvurularınızı; kimliğinizi doğrulayan bilgilerle birlikte support@komsunuz.com adresine e-posta göndererek iletebilirsiniz. Talebiniz, niteliğine göre en geç 30 gün içinde sonuçlandırılacaktır.

7. Yaş Sınırı

Platform 18 yaşını doldurmuş bireyler için tasarlanmıştır. 18 yaşın altındaki bireylerden bilerek kişisel veri toplanmamaktadır. 13 yaşın altındaki çocuklara ait kişisel veri toplandığının tespit edilmesi hâlinde söz konusu veriler derhal silinir.

8. Çerezler

Platform, oturum yönetimi ve konum tercihleri amacıyla zorunlu çerezler; açık rızanız hâlinde ise kullanım istatistiklerinin ölçülmesi amacıyla analiz çerezleri (Google Analytics) kullanmaktadır. Hangi çerezlerin kullanıldığı, amaçları ve devre dışı bırakma yöntemleri hakkında ayrıntılı bilgi için Çerez Politikamızı inceleyiniz.

9. Hesabınızı ve Verilerinizi Silme

Hesabınızı istediğiniz zaman silebilirsiniz. Silme talebinizi Komşunuz mobil uygulamasındaki Hesap sekmesinden, esnaf panelindeki Hesabı kapat kartından ya da hesabınıza kayıtlı e-posta adresinden support@komsunuz.com adresine yazarak iletebilirsiniz. Adım adım anlatım için Hesabını Silme sayfasına bakabilirsiniz.

Vitrini olmayan bir kullanıcı hesabı, silme talebiyle birlikte derhal ve geri alınamaz biçimde silinir: profil bilgileriniz, yorumlarınız, takip ve favori listeleriniz, bildirimleriniz, oturum kayıtlarınız, ölçüm kayıtlarınız ve onay kayıtlarınız o anda kalıcı olarak silinir.

Vitrini olan bir esnaf hesabında ise talebiniz alındığında hesabınız derhal kapatılır ve vitriniz gizlenir. Fikrinizi değiştirirseniz 30 gün içinde giriş yaparak hesabınızı geri açabilirsiniz. Bu sürenin sonunda yukarıdaki kayıtların yanı sıra vitriniz, ürünleriniz ve duyurularınız da kalıcı olarak silinir.

Kanunen saklanması zorunlu kayıtlar (bugün itibarıyla yalnızca esnaf aboneliğine ilişkin ödeme ve fatura kayıtları) bu silmenin dışındadır: yukarıdaki 4. Kişisel Verilerin Saklama Süreleri bölümünde belirtildiği üzere bu kayıtlar Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca saklanır. Silme anında bu kayıtların hesabınızla olan bağı koparılır. İleride başka bir işlem türü için de kanunen saklanması gereken bir kayıt oluşursa, aynı ilke — bağın koparılması ve yalnızca kanuni süre kadar saklama — uygulanır.

10. Politika Güncellemeleri

İşbu Aydınlatma Metni, mevzuattaki veya veri işleme faaliyetlerindeki değişiklikler doğrultusunda güncellenebilir.

Kişisel verilerinizin işlenme amacını, hukuki dayanağını, aktarıldığı alıcıları veya haklarınızı etkileyen esaslı bir değişiklik, yürürlüğe girmesinden en az 30 gün önce Platform üzerinde duyurulur. Bu metin bir aydınlatma/bilgilendirme metni olduğundan, esaslı değişiklik hâlinde ayrıca bir “kabul” adımı aranmaz; bildirim yükümlülüğü yerine getirilir.

Yazım hataları, iletişim bilgisi güncellemeleri ve mevcut açıklamaların anlamını değiştirmeyen düzeltmeler bu bildirim usulüne tabi değildir.

Questions?

Customer support: +90 850 346 87 10 · Email: support@komsunuz.com