Gizlilik Politikası

Kişisel verilerinizin korunması hakkında

1. Genel Bilgi

Assos'u Keşfet ("Platform"), assosukesfet.com adresi üzerinden hizmet veren dijital bir gezi rehberi platformudur. Bu gizlilik politikası; platformumuzu kullanırken kişisel verilerinizin nasıl toplandığını, işlendiğini, korunduğunu ve hangi amaçlarla kullanıldığını 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında açıklamaktadır.

Platforma erişerek, sayfalarını görüntüleyerek, içeriğini kullanarak veya form doldurarak, bu gizlilik politikasını ve veri işleme uygulamalarını okuduğunuzu, anladığınızı ve kabul ettiğinizi beyan etmiş sayılırsınız.

Bu kabul; her ziyarette, her form doldurmada ve kısa bağlantılar (/ig, /fb vb.) üzerinden yapılan her erişimde yenilenir. Bu politikayı kabul etmiyorsanız platformu kullanmayınız.

2. Toplanan Veriler

2.1 Otomatik Toplanan Veriler

  • Sayfa görüntüleme verileri: Hangi sayfaların ziyaret edildiği, görüntüleme sayıları
  • Etkileşim verileri: Tıklama (telefon arama, WhatsApp, yol tarifi, web sitesi, sosyal medya butonları) ve sayfa içi etkileşimler
  • Ziyaret kaynağı bilgileri: Sitemize hangi kanaldan ulaştığınız (URL parametreleri ve yönlendirme bilgileri)
  • Anonim oturum tanımlayıcı: Ziyaretinizin farklı sayfalarını bağlamak için rastgele oluşturulan, kişisel kimlik içermeyen geçici bir kod
  • Genel coğrafi bilgi: Yalnızca ülke düzeyinde (IP adresinizden türetilir, kesin konum değildir)
  • Tarayıcı ve cihaz ortamı: Cihaz türü (mobil/masaüstü/tablet), işletim sistemi, tarayıcı ve site açıldığı uygulama ortamı
  • Kullanım davranışı: Sayfa görüntüleme süresi, sayfa içi etkileşimler ve içerik okuma yoğunluğu
  • Hassas konum verileri: Yalnızca harita sayfasında, kullanıcı izni ile
  • Çerezler: Firebase App Check (reCAPTCHA v3) tarafından güvenlik amacıyla kullanılır

2.2 Kullanıcı Tarafından Sağlanan Veriler

  • İletişim formu: Ad, e-posta adresi, telefon numarası (opsiyonel), konu ve mesaj içeriği
  • Mekan ekleme formu: Yetkili ad-soyad, e-posta adresi, telefon numarası, mekan bilgileri (ad, adres, konum, açıklama, çalışma saatleri, görseller). KVKK onayı alınarak işlenmektedir
  • AI Asistan (Chatbot): Sohbet mesajları ve soru içerikleri. IP adresi bazlı günlük kullanım limiti uygulanmaktadır. Sohbet geçmişi yerel depolamada (localStorage) saklanır, sunucu tarafında kalıcı olarak saklanmaz
  • Favoriler: Kaydedilen mekan ve yer tercihleri cihazınızda (yerel depolama) saklanır. Cihazlar arası aktarım için isteğe bağlı olarak paylaşılabilir bir kod üzerinden anonim aktarım seçeneği sunulur

3. Verilerin Kullanım Amaçları

Toplanan veriler aşağıdaki amaçlarla kullanılmaktadır:

  • Platform içeriğinin iyileştirilmesi ve geliştirilmesi
  • Kullanıcı deneyiminin optimize edilmesi
  • İletişim formundan gelen mesajlara yanıt verilmesi
  • Mekan ve yer önerilerinin değerlendirilmesi
  • Anonim istatistiksel analizler yapılması
  • Platform güvenliğinin sağlanması (bot koruması, spam engelleme)

4. Hukuki İşleme Sebepleri (KVKK Md.5)

6698 sayılı KVKK Madde 5 kapsamında, kişisel verileriniz yalnızca aşağıda belirtilen hukuki dayanaklardan birine istinaden işlenmektedir. Her veri kategorisi için geçerli dayanak aşağıda açıkça belirtilmiştir.

4.1 Açık rızanıza dayanılarak işlenen veriler (KVKK Md.5/1)

  • İletişim formu verileri: Form gönderimi sırasında işaretlediğiniz KVKK onay kutucuğu ile açık rızanızı vermiş sayılırsınız.
  • Mekan ekleme formu verileri: Başvuru sırasında işaretlenen KVKK onay kutucuğu ile açık rıza alınır.
  • AI Asistan (Chatbot) sohbet içerikleri: Chatbot'u başlatıp mesaj göndererek açık rıza verdiğiniz varsayılır. Sohbet geçmişi yalnızca yerel depolamada (localStorage) saklanır.
  • Favoriler paylaşım kodu: Cihazlar arası favori aktarımı için paylaşım kodu oluşturulduğunda açık rızanız alınmış olur.
  • Hassas konum verisi: Yalnızca harita sayfasında tarayıcınızın verdiği konum iznine bağlı olarak işlenir.

4.2 Sözleşmenin kurulması veya ifası kapsamında işlenen veriler (KVKK Md.5/2-c)

  • Mekan başvurusu değerlendirme süreci: Başvuru sahibi ile kurulması amaçlanan hizmet ilişkisi için zorunludur.
  • Başvuru durumu bildirimleri: Onay, revizyon talebi ve red bildirimleri için e-posta iletişimi.
  • Premium hizmet verileri: Premium paket satın alındığında ayrı ticari sözleşme kapsamında işlenir.
  • Platform çalışanlarının oturum, presence ve aktivite verileri: Yönetici, editör ve içerik katkıda bulunanların iş ilişkisi kapsamındaki verileri (son giriş zamanı, aktif oturum cihazı, çevrimiçi durumu, panel aktivite logları, ekip içi mesajlar) güvenlik, denetim izi ve iş koordinasyonu için işlenir.

4.3 Meşru menfaat kapsamında işlenen veriler (KVKK Md.5/2-f)

  • Site analitik verileri: Platform hizmet kalitesini iyileştirmek ve kullanıcı deneyimini geliştirmek için (Google Analytics, Microsoft Clarity, özel analitik verileri).
  • Sayfa görüntüleme ve etkileşim verileri: Kullanıcı davranış analizleri ve içerik geliştirme için.
  • Anonim oturum tanımlayıcı (sessionId): Aynı ziyaretin farklı sayfalarını bağlamak için, kişisel kimlik içermeyen geçici kod.
  • Cihaz ve tarayıcı bilgileri: Platform uyumluluğu ve teknik iyileştirmeler için.
  • Genel coğrafi veri (ülke düzeyinde): Bölgesel içerik sunumu ve trafik analizi için.
  • IP bazlı spam/bot koruması ve istek limiti: Platform güvenliği ve istismar önleme için geçici IP logu tutulur (AI Asistan günlük kullanım limiti dahil).
  • Platform güvenlik logları: Saldırı tespiti ve önleme (App Check, CSP, Turnstile/reCAPTCHA).
  • Favoriler (yerel depolama): Kullanıcı deneyimini geliştirmek amacıyla cihazda yerel olarak saklanır.
  • Zorunlu çerezler: Platform temel işlevselliği ve güvenliği için.

4.4 Hukuki yükümlülük kapsamında işlenen veriler (KVKK Md.5/2-ç)

  • Vergi ve muhasebe kayıtları: 213 sayılı Vergi Usul Kanunu uyarınca tutulması ve saklanması zorunlu olan faturalama ve finansal kayıtlar.
  • Veri ihlali bildirim kayıtları: KVKK Md.12 kapsamında Kurul'a bildirim yapılması gereken durumlar için.
  • Yargı mercilerince talep edilen veriler: Mahkeme veya savcılık kararlarına istinaden sunulan kayıtlar.

4.5 Fiili imkânsızlık ve diğer hukuki sebepler (KVKK Md.5/2-a, 5/2-d, 5/2-e)

Bir hakkın tesisi, kullanılması veya korunması ile veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat durumları saklıdır. Aksi durumda işleme yapılmaz.

5. Üçüncü Taraf Hizmetler

Platformumuz aşağıdaki üçüncü taraf hizmetleri kullanmaktadır:

6. Çerezler (Cookies)

Platformumuz aşağıdaki çerez türlerini kullanmaktadır:

  • Zorunlu çerezler: Firebase App Check ve reCAPTCHA güvenlik çerezleri
  • Analitik çerezler: Google Analytics (GA4) ve Microsoft Clarity kullanıcı davranış analizi çerezleri
  • Reklam çerezleri: Meta (Facebook) Pixel reklam performansı ve hedefleme çerezleri
  • Yerel depolama (localStorage): Favori mekanlar, chatbot sohbet geçmişi, tema tercihi, önbellek verileri

7. Çerez Onayı ve Kullanımı

Platformumuzu kullanmaya devam ederek, bu gizlilik politikasında belirtilen çerezlerin kullanımını kabul etmiş sayılırsınız.

  • Zorunlu çerezler: Platform güvenliği ve temel işlevsellik için gereklidir. Bu çerezler olmadan platform düzgün çalışamaz. Devre dışı bırakılamazlar.
  • Analitik çerezler: Microsoft Clarity aracılığıyla kullanıcı deneyimini iyileştirmek için anonim kullanım verileri toplar.
  • Tercih çerezleri: Favori mekanlarınız ve tema tercihiniz gibi kişisel ayarlarınızı localStorage'da saklar.

Çerezleri tarayıcı ayarlarınızdan yönetebilir veya silebilirsiniz. Ancak bazı çerezlerin devre dışı bırakılması platformun işlevselliğini etkileyebilir.

8. Verilerin Saklanması ve Güvenliği

Verileriniz Google Firebase altyapısında, endüstri standardı güvenlik önlemleriyle saklanmaktadır:

  • SSL/TLS şifreleme ile veri iletimi
  • HSTS (HTTP Strict Transport Security) zorunlu HTTPS
  • Firestore güvenlik kuralları ile erişim kontrolü
  • Firebase App Check ile bot koruması
  • CSP (Content Security Policy) ile XSS koruması

Platform, endüstri standardı güvenlik tedbirlerini azami özenle uygulamakla birlikte; internet ortamında iletilen hiçbir verinin mutlak güvenliğinin garanti edilemeyeceğini kullanıcıya bildirir. Platform; kendisinin doğrudan kusurundan kaynaklanmayan veri ihlallerinden, siber saldırılardan veya üçüncü taraf hizmet sağlayıcıların güvenlik zafiyetlerinden kaynaklanan zararlardan sorumlu tutulamaz. KVKK Md.12 kapsamındaki bildirim yükümlülükleri saklıdır.

9. Kullanıcı Hakları

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
  • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
  • Kişisel verilerinizin düzeltilmesini veya silinmesini isteme
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme

Bu haklarınızı kullanmak için iletişim sayfamız üzerinden bize ulaşabilirsiniz.

10. Çocukların Gizliliği

Platformumuz 13 yaşın altındaki çocuklardan bilerek kişisel veri toplamamaktadır. 13 yaşın altındaki bir çocuğun veri sağladığını fark etmemiz halinde, bu veriler derhal silinecektir.

11. Değişiklikler

Bu gizlilik politikası gerektiğinde güncellenebilir. Önemli değişiklikler yapıldığında platformumuz üzerinden bildirim yapılacaktır. Son güncelleme tarihi aşağıda belirtilmektedir.

12. İletişim

Gizlilik politikası hakkında sorularınız için iletişim sayfamız üzerinden veya info@assosukesfet.com e-posta adresi üzerinden bize ulaşabilirsiniz.

Son güncelleme: 19 Nisan 2026