6698 sayılı Kanun

KVKK Aydınlatma Metni

Bu metin, Mahalle Endeksi tarafından gerçekleştirilen kişisel veri işleme faaliyetleri hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi kapsamında bilgi vermek amacıyla hazırlanmıştır.

Son güncelleme: 3 Eylül 2026

Veri sorumlusu

Okan Biçer, Mahalle Endeksi'nin gerçek kişi olarak işletilmesi kapsamında veri sorumlusu sıfatıyla hareket eder.

İletişim: mahalleendeksi@gmail.com

1. Kişisel verilerin işlenme amaçları ve kapsamı

İşlenen veriler; üyelik hesabının oluşturulması ve yönetilmesi, platform güvenliğinin sağlanması, kullanıcıların mahalle puanları ve yorumları paylaşabilmesi, favori ve takip özelliklerinin sunulması ve Mahalle Endeksi hizmetlerinin yürütülmesi amacıyla, somut işleme faaliyetiyle bağlantılı ve ölçülü olacak şekilde kullanılabilir.

Üyelik ve kimlik bilgileri

Veri kategorisi: Ad-soyad, e-posta ve kullanıcı hesabıyla ilişkili temel bilgiler.
İşleme amacı: Üyelik hesabının oluşturulması, oturum işlemlerinin yürütülmesi ve kullanıcı hesabının yönetilmesi.
Hukuki sebep: Faaliyetin niteliğine göre 6698 sayılı Kanun m. 5'teki işleme şartlarından, özellikle sözleşmenin kurulması veya ifası için gerekli olma şartı kapsamında değerlendirilir.
Aktarım alıcı grupları: Hizmetin sunulması için kullanılan teknik hizmet sağlayıcılar ve hukuken yetkili kişi/kurumlar.

Yorum ve puanlama bilgileri

Veri kategorisi: Mahalle puanları, yorumlar, yanıtlar ve bunlarla ilişkili hesap kayıtları.
İşleme amacı: Topluluk özelliklerinin sunulması, mahalle sayfalarının oluşturulması ve kullanıcı katkılarının gösterilmesi.
Hukuki sebep: Somut işleme faaliyetine göre m. 5'teki ilgili işleme şartı değerlendirilir. Her faaliyet için uygun hukuki sebep ayrıca belirlenir.
Aktarım alıcı grupları: Platform kullanıcıları ve gerekli teknik hizmet sağlayıcılar; hukuken yetkili kişi/kurumlar.

Profil fotoğrafı

Veri kategorisi: Kullanıcının profilinde yüklemeyi tercih ettiği fotoğraf.
İşleme amacı: Kullanıcının profilinde ve platformdaki ilgili kullanıcı alanlarında profil görseli göstermek.
Hukuki sebep: Somut işleme faaliyetinin niteliğine göre 6698 sayılı Kanun m. 5'teki uygun işleme şartı değerlendirilir.
Aktarım alıcı grupları: Platform ziyaretçileri ve kullanıcıları; fotoğrafın depolanması için kullanılan teknik hizmet sağlayıcılar.

Favori ve takip bilgileri

Veri kategorisi: Favori ve takip listeleriyle ilgili kayıtlar.
İşleme amacı: Kullanıcının seçtiği mahalleleri kaydetmesi ve takip ettiği mahalleleri hesabında görüntüleyebilmesi.
Hukuki sebep: Platform hizmetinin sunulması için gerekli olma kapsamında ilgili m. 5 işleme şartı.
Aktarım alıcı grupları: Platformun teknik altyapısını sağlayan hizmet sağlayıcılar ve hukuken yetkili kişi/kurumlar.

Teknik ve güvenlik kayıtları

Veri kategorisi: Sistemin çalışması sırasında oluşabilecek teknik, güvenlik ve işlem kayıtları.
İşleme amacı: Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hata ve güvenlik olaylarının incelenmesi.
Hukuki sebep: Somut faaliyete göre kanuni yükümlülük veya veri sorumlusunun meşru menfaatinin bulunması gibi m. 5 kapsamındaki ilgili şartlar.
Aktarım alıcı grupları: Teknik altyapı ve güvenlik hizmet sağlayıcıları ve hukuken yetkili kişi/kurumlar.

2. Kişisel verilerin elde edilme yöntemi

Kişisel veriler; üyelik ve profil formları, yorum ve puanlama alanları, favori ve takip işlemleri, profil fotoğrafı yükleme, e-posta ile iletişim ve platformun teknik işleyişi sırasında oluşan elektronik kayıtlar aracılığıyla elde edilebilir. Üyelik kimlik doğrulama ve uygulama verileri için Supabase altyapısı kullanılmaktadır.

3. Yurt dışına aktarım

Projenin birincil veritabanı bölgesi eu-central-1 (Frankfurt)olarak yapılandırılmıştır. Bununla birlikte kullanılan hizmetin niteliğine göre teknik hizmet sağlayıcıların veya alt işleyenlerin başka ülkelerde bulunması ya da veri işlemesi mümkündür. Böyle bir yurt dışı aktarımı gerçekleştiğinde 6698 sayılı Kanun'un 9. maddesi ve ilgili ikincil düzenlemelerdeki güncel aktarım şartlarına uygun hareket edilmesi gerekir. Supabase'in güncel DPA'sında hizmet sağlayıcıya bağlı çeşitli alt işleyenler listelenmektedir.

4. İlgili kişinin hakları

Kişisel verilerinin işlenip işlenmediğini öğrenme.
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme.
Kanunda öngörülen şartlar oluşmuşsa kişisel verilerin silinmesini veya yok edilmesini isteme.
Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme.
Kanuna aykırı işleme nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme.

5. Başvuru yöntemi

KVKK kapsamındaki taleplerinizi, ilgili mevzuatta öngörülen şart ve yöntemlere uygun olarak veri sorumlusuna iletebilirsiniz. Şimdilik iletişim kanalı:

mahalleendeksi@gmail.com

Başvuru prosedürü ve gerekli kimlik/doğrulama bilgileri, gerçek işletme modeli kesinleştirildiğinde ayrıca ve mevzuata uygun şekilde belirlenmelidir.

Bu metin gerçek kişi veri sorumlusu modeli ve mevcut platform özellikleri esas alınarak hazırlanmıştır. Yayın öncesi kullanılan tüm veri işleme faaliyetleri, hizmet sağlayıcılar, saklama süreleri, yurt dışı aktarım durumu ve VERBİS yükümlülüğü ayrıca kontrol edilmelidir.