Gizlilik Politikası

Son güncelleme: 29 Mart 2026

UBS Bilişim Teknolojileri ("Şirket") olarak, Mahallebi platformunu kullanan kullanıcılarımızın gizliliğine büyük önem veriyoruz. Bu Gizlilik Politikası, kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklamaktadır.

1. Toplanan Kişisel Veriler

Platformumuz aşağıdaki kişisel verileri toplamaktadır:

  • Kimlik verileri: Ad, soyad, kullanıcı adı, profil fotoğrafı
  • İletişim verileri: E-posta adresi, telefon numarası
  • Konum verileri: GPS koordinatları, mahalle, ilçe ve il bilgisi (izninizle)
  • Kullanım verileri: İlan geçmişi, arama kayıtları, beğeniler, kaydedilenler
  • Cihaz verileri: Cihaz modeli, işletim sistemi, uygulama sürümü
  • İletişim içerikleri: Platform üzerinden gönderilen mesajlar
  • İşlem güvenliği verileri: IP adresi, giriş/çıkış kayıtları, oturum bilgileri

2. Verilerin Toplanma Yöntemi

  • Doğrudan: Kayıt olurken, profil düzenlerken, ilan oluştururken sağladığınız bilgiler
  • Otomatik: Platformu kullanırken cihazınızdan otomatik olarak toplanan teknik veriler
  • Üçüncü taraf: Google OAuth ile giriş yaptığınızda Google tarafından paylaşılan temel profil bilgileri

3. Verilerin Kullanım Amaçları

  • Hesap oluşturma ve kimlik doğrulama
  • Konum bazlı ilan gösterimi ve komşu eşleştirmesi
  • Acil yardım taleplerinin yakındaki kullanıcılara iletilmesi
  • Güven puanı hesaplama ve rozet sistemi
  • Platform güvenliğini sağlama ve kötüye kullanımı önleme
  • İçerik moderasyonu ve spam tespiti
  • Kullanıcı deneyimini iyileştirme ve analiz
  • Yasal yükümlülüklerin yerine getirilmesi
  • Push bildirimleri ve uygulama içi bildirimler gönderme

4. Verilerin Paylaşımı

Kişisel verileriniz aşağıdaki durumlarda üçüncü taraflarla paylaşılabilir:

  • Hizmet sağlayıcıları: Supabase (veritabanı), Cloudflare (CDN), Sentry (hata izleme), Twilio (SMS doğrulama)
  • Diğer kullanıcılar: Profilinizde görünmesini tercih ettiğiniz bilgiler (ad, mahalle, güven puanı)
  • Yasal zorunluluk: Mahkeme kararı veya yasal talep halinde yetkili makamlara

Kişisel verileriniz hiçbir koşulda reklam amacıyla üçüncü taraflarla paylaşılmaz veya satılmaz.

5. Veri Güvenliği

  • Tüm veriler HTTPS/TLS şifreleme ile aktarılır
  • Veritabanı erişimi Row Level Security (RLS) ile korunur
  • Şifreler hash'lenerek saklanır, düz metin olarak tutulmaz
  • Düzenli güvenlik denetimleri ve güncellemeler yapılır
  • Çalışan erişimi minimum yetki prensibiyle sınırlandırılır

6. Çerezler ve Benzer Teknolojiler

Platform, oturum yönetimi ve kullanıcı tercihlerinin saklanması için localStorage ve oturum çerezleri kullanır. Üçüncü taraf izleme çerezleri kullanılmaz. Analitik verileri anonim olarak toplanır.

7. Veri Saklama Süresi

  • Hesap bilgileri: Hesap aktif olduğu sürece
  • İlan verileri: İlan süresi + 6 ay
  • Mesaj geçmişi: 2 yıl
  • İşlem güvenliği logları: 1 yıl
  • Hesap silme sonrası: 30 gün içinde anonimleştirilir

8. Haklarınız

KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinize erişim talep etme
  • Yanlış veya eksik verilerin düzeltilmesini isteme
  • Verilerinizin silinmesini talep etme (unutulma hakkı)
  • Veri işlemeye itiraz etme
  • Veri taşınabilirliği talep etme
  • Otomatik karar alma süreçlerine itiraz etme

Bu haklarınızı kullanmak için uygulama içi Ayarlar > Gizlilik bölümünden veya aşağıdaki iletişim bilgilerinden bize ulaşabilirsiniz.

9. Çocukların Gizliliği

Platform 18 yaş altındaki bireylere yönelik değildir. 18 yaşından küçük bir bireye ait kişisel verilerin toplandığını fark edersek, bu verileri derhal sileriz.

10. Politika Değişiklikleri

Bu Gizlilik Politikası gerektiğinde güncellenebilir. Önemli değişiklikler uygulama içi bildirim ve/veya e-posta ile kullanıcılara duyurulur.

11. İletişim

Gizlilik ile ilgili tüm soru ve talepleriniz için: