Yedik

Yedik — Gizlilik Politikası

Son güncelleme: 7 Ekim 2026

Bu metin Yedik uygulamasının hangi verileri topladığını, neden topladığını ve ne yaptığını anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma metni yerine geçer.

Veri sorumlusu

Yedik, İstanbul, Türkiye. İletişim: contact@yediktheapp.com

Hangi verileri topluyoruz

Hesap bilgileri. Kayıt olurken adını, kullanıcı adını ve e-posta adresini alıyoruz. Parolan hiçbir zaman düz metin olarak saklanmıyor; argon2id ile özetleniyor ve özet geri çevrilemiyor.

Yaş denetimi. Yedik’i kullanmak için 15 yaşını doldurmuş olman gerekiyor. Bu yüzden kayıt olurken doğum tarihini soruyoruz. Doğum tarihin hesap açılırken sunucumuza gider, yaşın hesaplanır ve tarih atılır: veritabanına, sunucu kayıtlarına ya da cihazına yazılmaz, profilinde görünmez, kimseyle paylaşılmaz. Sakladığımız tek şey bu denetimin yapıldığı an (tarih ve saat). Yaşın tutmuyorsa hesap açılmaz ve senden başka hiçbir bilgi alınmaz. Kimlik belgesi, yüz taraması ya da başka bir doğrulama istemiyoruz. Bu denetim eklenmeden önce açılmış hesaplarda yaş onayı kaydı yoktur; bu hesaplardan ileride bir kez doğum tarihi sorabiliriz.

Profil bilgileri (istersen). Profil fotoğrafın, biyografin ve profiline eklediğin bağlantı.

Telefon numarası (istersen). Numara vermeden de kayıt olabilirsin. Verirsen profilinde ya da başka hiçbir ekranda görünmez; yalnızca rehberinde numaran kayıtlı olan kişilerin seni Yedik’te bulabilmesi için kullanılır. Bir numaraya tek hesap bağlanabiliyor. Numaranı sonradan Profil → Düzenle’den ekleyebilir, değiştirebilir ya da silebilirsin; silersen rehber eşleştirmesinde artık çıkmazsın.

Rehber (yalnızca sen izin verirsen). “Rehberindeki arkadaşlar” özelliği için telefonundaki kişilerin numaraları cihazında tek yönlü bir özete (SHA-256) çevrilir; sunucuya numaraların kendisi değil yalnızca bu özetler gider. Sunucu bunları Yedik’teki hesaplarla karşılaştırır, eşleşenleri sana gösterir ve özetleri saklamadan atar. Rehberindeki isimler, e-postalar ve diğer bilgiler cihazından çıkmaz; kimseye senin adına mesaj ya da davet gönderilmez. İzin açık kaldıkça, sonradan katılan arkadaşlarını gösterebilmek için bu eşleştirme uygulamayı açtığında ara ara (en sık yarım günde bir) tekrarlanır; özetler yine saklanmaz. İzni istediğin zaman cihaz ayarlarından kapatabilirsin.

Uygulama içinde ürettiğin içerik. Puanladığın mekanlar, verdiğin puanlar, yazdığın notlar, yemek adları, yüklediğin fotoğraflar, beğendiğin kayıtlar, takip ettiğin kişiler ve listelerin.

Fotoğrafların otomatik denetimi. Yüklediğin fotoğraflar (kayıt fotoğrafları ve profil fotoğrafın) yükleme anında, yayımlanmadan önce otomatik olarak denetlenir. Bunun için her fotoğraf Google Cloud Vision hizmetine gönderilir ve cinsel ya da şiddet içerikli olup olmadığına bakılır. Google’a yalnızca fotoğrafın kendisi gider; adın, kullanıcı adın, e-posta adresin ya da hesabına ilişkin başka hiçbir bilgi gitmez. Cinsel ya da şiddet içerikli bulunan fotoğraf reddedilir ve yayımlanmaz. Fotoğrafının yanlışlıkla reddedildiğini düşünüyorsan contact@yediktheapp.com adresine yaz; biz bakarız.

Bildirim jetonu (yalnızca bildirime izin verirsen). Telefonuna bildirim gönderebilmek için cihazına özel bir bildirim jetonu saklıyoruz. Çıkış yaptığında ya da hesabını sildiğinde silinir.

Teknik veriler. Oturum açtığın uygulamanın ve cihazın tür bilgisi (örneğin uygulama sürümü ve işletim sistemi) oturum kaydınla birlikte tutulur; oturumlarını güvenle yönetebilmek için. IP adresin yalnızca istek anında, art arda denemeleri sınırlamak için kullanılır; veritabanına ya da sunucu kayıtlarına yazılmaz.

Konum (yalnızca sen istersen). Ekle düğmesine basınca açılan harita, çevrendeki mekanları göstermek için telefonundan anlık konumunu ister. Konum yalnızca uygulama açıkken kullanılır; haritada baktığın alanın sınırları o bölgedeki mekanları getirmek için sunucuya gider. Konum izni verdiysen, mekan aradığında yakındaki sonuçlar öne gelsin diye yaklaşık konumun da (yaklaşık bir kilometre hassasiyetle) aramayla birlikte sunucuya gider. Konumun kayıtlarına yazılmaz. Tam konumun kimseyle paylaşılmaz; yaklaşık konumun ve baktığın bölgenin yaklaşık yeri, aşağıda anlatıldığı gibi yakındaki mekanları bulmak için Google’a iletilebilir. İzin vermezsen harita İstanbul’a ortalanır ve mekanı kaydırarak ya da arayarak seçersin.

Mekan araması. Mekan ararken yazdığın metin sunucumuza gider. Aradığın yer kendi mekan listemizde yoksa sunucumuz aynı metni Google Haritalar Platformu’na (Places API) sorar ve bulduğu yeme-içme yerlerini listeye ekler. Haritada yakınlaştığın bir bölgede de sunucumuz o bölgedeki yeme-içme yerlerini Google’a sorabilir. Google’a yalnızca arama metni, bulunduğun yerin yaklaşık konumu (yaklaşık bir kilometre hassasiyetle) ve bakılan bölgenin yaklaşık yeri gider; adın, kullanıcı adın, e-posta adresin ya da hesabına ilişkin başka hiçbir bilgi gitmez. Bu soruları telefonun değil sunucumuz sorar; Google cihazını ve IP adresini görmez. Google’a sorulan arama metni, aynı soru yeniden sorulmasın diye yaklaşık 20 kilometrelik kaba bir bölge bilgisiyle birlikte sunucuda tutulur; kimin aradığı kaydedilmez.

Şikayetler ve engeller. Bir kaydı ya da bir kişiyi bildirdiğinde neyi bildirdiğini ve gerekçeni saklıyoruz. Engellediğin kişileri de tutuyoruz ki karşılıklı görünmezlik korunsun. Her bildirim, incelenebilmesi için geliştiriciye e-postayla da iletilir; engeller yalnızca sunucu kayıtlarına yazılır.

Toplamadıklarımız

Rehberini sunucuda saklamıyoruz; reklam tanımlayıcına erişmiyoruz. Reklam göstermiyoruz, verini reklam amaçlı kullanmıyoruz ve analitik ya da takip aracı kullanmıyoruz. Mekan aramaların yalnızca yukarıda “Mekan araması” başlığında anlatıldığı kadarıyla Google’a iletilir.

Neden topluyoruz

Hukuki dayanak: sözleşmenin ifası (KVKK m.5/2-c) ve meşru menfaat (m.5/2-f); yaş denetimi için ayrıca hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç). Telefon numarası, rehber, konum ve bildirim isteğe bağlıdır ve açık rızana dayanır; hiçbirini vermesen de uygulamanın geri kalanı aynen çalışır. İzinleri istediğin zaman cihaz ayarlarından kapatabilirsin.

Kimler görebilir

Profilin (adın, kullanıcı adın, profil fotoğrafın, biyografin, bağlantın) ve kayıtların (puan, not, fotoğraf) oturum açmış bütün Yedik kullanıcılarına açıktır; yalnızca takipçilerine değil. Engellediğin kişiler bunları göremez. E-posta adresin ve telefon numaran hiçbir kullanıcıya gösterilmez.

Bir kaydını ya da profilini kart olarak paylaşırsan, o görseli gönderdiğin yerdeki herkes görebilir. Yüklediğin fotoğraflar tahmin edilemeyen adreslerde durur; adresi bilen biri fotoğrafı oturum açmadan da açabilir.

Kiminle paylaşıyoruz

Verilerini satmıyoruz. Yalnızca hizmeti çalıştırmak için gereken sağlayıcılarla paylaşıyoruz:

Bu sağlayıcılar veriyi yalnızca bizim adımıza işliyor.

Yurt dışına aktarım. Sunucumuz Finlandiya’da; yukarıdaki sağlayıcıların sistemleri de Türkiye dışında (Avrupa Birliği ve ABD). Yani Yedik’i kullandığında verilerin KVKK m.9 kapsamında yurt dışına aktarılmış oluyor. Yüklediğin fotoğraflar otomatik denetim için, mekan aramaların da listemizde olmayan yerleri bulmak için Google’ın ABD’deki ya da AB’deki sistemlerine gider. Aktarım, hizmetin çalışması için gereken veriyle sınırlıdır.

Yasal bir zorunluluk olduğunda (mahkeme kararı gibi) yetkili mercilerle paylaşmak durumunda kalabiliriz.

Ne kadar süre saklıyoruz

Hesabın açık olduğu sürece. Doğum tarihin hiç saklanmaz; yaş denetiminin yapıldığı an hesabınla birlikte tutulur ve hesabınla birlikte silinir. Hesabını sildiğinde puanların, notların, fotoğrafların, takiplerin, bildirimlerin ve telefon numaran sunucudan hemen ve kalıcı olarak siliniyor; geri getirilemiyor.

Sunucunun günlük yedekleri 14 gün saklanıyor. Sildiğin veriler bu yedeklerden de kendiliğinden, en geç 16 gün içinde siliniyor.

Bildirim uyarı e-postaları (kullanıcı adı ve gerekçe) geliştiricinin posta kutusunda kalır; silinmesini contact@yediktheapp.com adresinden isteyebilirsin.

Süresi dolan oturum kayıtları düzenli olarak temizleniyor.

Hesabını silme

Uygulamadan: Profil → Ayarlar (sağ üstteki çark) → Hesabımı sil. Parolanı doğruladıktan sonra hesabın ve ona bağlı her şey siliniyor.

Hakların

KVKK m.11 uyarınca bize başvurarak şu haklarını kullanabilirsin:

Başvurunu contact@yediktheapp.com adresine yapabilirsin; en geç 30 gün içinde yanıtlıyoruz. Yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurulu’na şikayette bulunabilirsin.

Çocuklar

Yedik 15 yaşını doldurmamış olanlara yönelik değildir ve onlara hizmet vermez. Kayıt sırasında doğum tarihi sorulur; 15 yaşını doldurmamış olan hesap açamaz ve kendisinden başka hiçbir veri alınmaz. Bilerek bu yaşın altından veri toplamayız.

15 yaşını doldurmamış birinin yine de hesap açtığını fark edersek ya da bu bize bildirilirse hesabı kapatır, hesaba bağlı bütün verileri sileriz. Çocuğunun Yedik’te hesabı olduğunu düşünen veliler contact@yediktheapp.com adresine yazabilir.

Güvenlik

Bağlantılar TLS ile şifreleniyor. Parolalar argon2id ile özetleniyor. Oturum yenileme anahtarları veritabanında ham değil, özet olarak duruyor; veritabanı sızsa bile oturumlar kullanılamaz.

Değişiklikler

Bu metni güncellersek tarihi değiştirir ve önemli değişiklikleri uygulama içinde duyururuz.