Gizlilik Politikası

Yürürlük Tarihi: 24 Nisan 2026 Versiyon: 1.0.0

---

DİKKAT: Bu belge 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) hükümleri temel alınarak hazırlanmıştır, ancak hukuki danışmanlık niteliği taşımaz. Yürürlüğe koymadan önce bir KVKK/bilişim avukatı tarafından gözden geçirilmelidir. Köşeli parantez ile belirtilen şirket bilgileri (unvan, MERSIS, adres, KEP) şirket kuruluşu tamamlandıktan sonra güncellenecektir.

---

1. Biz Kimiz?

Merhaba! Karınca'yı tercih ettiğiniz için teşekkür ederiz.

Karınca, Türkiye'nin dört bir yanında yerel hizmet veren ustalar ile müşterileri buluşturan bir dijital pazaryeri uygulamasıdır. Temizlikçiden nakliyeciye, özel ders veren öğretmenden psikologa kadar geniş bir yelpazede güvenilir hizmet verenlerle tanışabilir; tek bir hesaptan hem hizmet alabilir hem de ilan açıp hizmet verebilirsiniz.

Bu Gizlilik Politikası, Karınca uygulamasını kullanırken bizimle paylaştığınız bilgilerle ne yaptığımızı, bu bilgileri nasıl koruduğumuzu ve haklarınızı sade bir dille size anlatmak için hazırlandı.

• İşletmeci: Caner Köklü
• İletişim: kvkk@karincatech.com / destek@karincatech.com
• Uygulama adı: Karınca (önceki adı GelApp idi; ad değişikliği mobil uygulama sürümleri ile kademeli olarak yansıtılmaktadır)

2. Bu Politika Ne İşe Yarar?

Bu belge, kişisel verilerinizin Karınca tarafından nasıl toplandığını, nasıl kullanıldığını, kimlerle paylaşıldığını ve nasıl koruduğumuzu size özet hâlinde anlatır. Daha detaylı ve hukuki dil ile yazılmış metin için Aydınlatma Metni'ne bakabilirsiniz. Bu ikisi birbirini tamamlar: Aydınlatma Metni kanunen zorunlu bilgilendirmeyi yapar, Gizlilik Politikası aynı bilgiyi daha anlaşılır bir şekilde aktarır.

3. Hangi Bilgilerinizi Topluyoruz?

Sadece hizmeti sağlamak için gereken bilgileri topluyoruz. Bunlar şu kategorilere ayrılır:

• Hesap bilgileri: Ad, soyad, e-posta, telefon numarası, doğum tarihi, parolanız (şifrelenmiş olarak).
• Profil bilgileri: Profil fotoğrafı, bio, varsa meslek ve uzmanlık bilgisi.
• Hizmet veren olursanız ek bilgiler: T.C. Kimlik numaranız ve kimlik fotoğrafınız (sadece kimlik doğrulama/KYC için), IBAN ve banka hesap bilgileri (kazançların ödenmesi için), ilan portföy fotoğrafları, sertifika belgeleri.
• Konum bilgileri: Hizmet verdiğiniz bölgenin merkezi ve yarıçapı, il ve ilçe bilgisi. Cihazınızın anlık GPS konumunu sürekli takip etmiyoruz; yalnızca harita üzerinde ilan oluşturduğunuzda merkez noktayı kaydediyoruz.
• İletişim ve mesaj içerikleri: Platform içinde attığınız mesajlar, gönderdiğiniz fotoğraflar, rezervasyon yorumları.
• Finansal bilgiler: Rezervasyon tutarları, ödeme geçmişi, komisyon kesintileri. Kredi kartı bilgileriniz sunucumuzda saklanmaz — tüm ödeme işlemleri İyzico ödeme altyapısı üzerinden yapılır ve kart bilgileriniz İyzico tarafından tokenize edilerek güvenli şekilde saklanır.
• Teknik veriler: IP adresi, cihaz modeli, işletim sistemi, uygulama sürümü, oturum kayıtları, çerez benzeri tanımlayıcılar. Bu veriler dolandırıcılık tespiti ve platform güvenliği için gerekli.

4. Bilgilerinizi Nasıl Kullanıyoruz?

Topladığımız bilgileri şu amaçlarla kullanıyoruz:

• Hesabınızı oluşturmak ve yönetmek
• İlanlarınızı yayınlamak ve uygun müşterilerle eşleştirmek
• Rezervasyon sürecini yürütmek (onay, iptal, tamamlama, ödeme)
• Kimliğinizi doğrulamak (hizmet veren için zorunlu — 5549 sayılı Kanun gereği)
• Ödemelerinizi güvenli şekilde işlemek, komisyonu tahsil etmek, kazançlarınızı size ödemek
• Size destek olmak ve uyuşmazlıkları çözmek
• Pazarlama iletişimi göndermek (sadece onay verdiyseniz)
• Yasal yükümlülüklerimizi yerine getirmek (vergi, MASAK, mahkeme talepleri)
• Platformu daha güvenli yapmak (dolandırıcılık tespiti, spam önleme)
• Uygulamayı sizin gibi kullanıcılar için geliştirmek (anonimleştirilmiş istatistikler)

Bilgilerinizi asla üçüncü taraflara satmıyoruz.

5. Çerezler ve Benzer Teknolojiler

Karınca bir mobil uygulamadır; web tarayıcısındaki klasik "çerez" kavramı birebir geçerli değildir. Bunun yerine mobil dünyadaki karşılıkları kullanıyoruz:

• AsyncStorage: Oturum tercihlerinizin, son görülen kategoriler gibi küçük bilgilerinizin cihazınızda tutulması için.
• expo-secure-store (Keychain/Keystore): Oturum token'ınız gibi hassas veriler cihazınızın şifrelenmiş güvenli alanında saklanır.
• Push Notification Token: Expo Push servisi üzerinden size bildirim gönderebilmek için cihazınıza özel bir token alırız. Bu token kişiyi doğrudan tanımlamaz.
• Analitik tanımlayıcılar: Hata izleme (Sentry) ve kullanım istatistikleri için rastgele üretilmiş anonim tanımlayıcılar kullanılır.

Ayarlar üzerinden bildirim izinlerini, konum iznini ve kamera/fotoğraf erişimini dilediğiniz zaman yönetebilirsiniz.

6. Bilgilerinizi Kimlerle Paylaşıyoruz?

Gizliliğinizi korumak için bilgilerinizi mümkün olan en az sayıda tarafla paylaşıyoruz. Paylaştığımız taraflar:

• Karşı tarafınız (diğer kullanıcı): Rezervasyon yaparken adınız, profil fotoğrafınız, yorumlarınız hizmet veren ile paylaşılır; aynı şekilde hizmet verenin bilgileri müşteri ile paylaşılır.
• İyzico (Türkiye): Ödeme ve emanet (escrow) işlemleri için.
• SMS sağlayıcıları (Netgsm/Twilio): SMS doğrulama ve kritik bildirim gönderimi için.
• Supabase (sunucu bölgesi Singapur): Tüm verilerinizin barındığı altyapı. Kuruluş merkezi ABD'dedir.
• Expo (ABD): Push bildirim altyapısı.
• Sentry (ABD): Uygulama hata raporlama (kişisel kimlik bilgileri gönderilmez).
• Yasal merciler: Mahkeme, savcılık, Kişisel Verileri Koruma Kurulu, MASAK gibi yetkili makamlar yazılı olarak talep ettiğinde.
• Muhasebe/hukuk danışmanları: Sadece gerekli olduğu ölçüde.

Yurt dışı aktarım konusunda açık rızanızı alırız; bu konudaki detaylar Açık Rıza Metni'nde açıklanmıştır.

7. Verilerinizi Ne Kadar Süre Saklıyoruz?

İhtiyacımız olduğu kadar. Özetle:

• Aktif hesap: Hesabınız aktif olduğu sürece.
• Silinen hesap: Soft-delete sonrası 30 gün (bu süre içinde fikrinizi değiştirip hesabınızı geri alabilirsiniz), ardından kalıcı silme.
• Fatura/ödeme kayıtları: Vergi Kanunu gereği 10 yıl (anonimleştirilmiş halde).
• KYC belgeleri: Üyelik boyunca + yasal saklama süresi.
• Mesajlar: Hesap silme ile birlikte. Tamamlanmış iş ile bağlantılı olanlar uyuşmazlık penceresi olan 2 yıl daha kalabilir.
• Güvenlik log'ları: 2 yıl.

Daha ayrıntılı süre tablosu için Aydınlatma Metni Bölüm 9'a bakabilirsiniz.

8. Güvenlik Önlemlerimiz

Verilerinizin güvenliği bizim için önceliklidir. Aldığımız başlıca önlemler:

• Şifreli iletişim (TLS 1.2+): Uygulama ile sunucu arasındaki tüm iletişim şifrelidir.
• Şifrelenmiş depolama (AES-256): Veritabanımız ve dosya depolama alanımız standart olarak şifrelenir.
• Row Level Security (RLS): Veritabanı düzeyinde, bir kullanıcının başka bir kullanıcının verilerine erişememesini sağlayan katı politikalar.
• Private storage bucket: Kimlik (KYC) fotoğraflarınız herkese açık URL ile erişilebilir değildir; sadece yetkili yönetici incelemesi sırasında imzalı URL üzerinden görülebilir.
• Rol tabanlı yönetici erişimi: Yönetici rolleri (admin_god, admin_operator, admin_support) ayrı yetki setlerine sahiptir; her yönetici işlemi denetim kayıtlarına (audit log) işlenir.
• Süper yönetici koruması: En yetkili yönetici hesabı veritabanı trigger'ı ile korunmakta, herhangi biri tarafından düşürülememektedir.
• Düzenli güvenlik güncellemeleri: Bağımlılıklar düzenli olarak güncellenir; tespit edilen zafiyetler hızla yamanır.

Ancak hiçbir sistem %100 güvenli değildir; olası bir veri ihlâli durumunda 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara bildirimde bulunmayı taahhüt ediyoruz.

9. Çocukların Gizliliği

Karınca 18 yaşın altındaki kullanıcılara yönelik değildir. 18 yaş altı kişilerin kendi başına hesap açması kural olarak mümkün değildir. 15-18 yaş aralığındaki kullanıcılar, 6098 sayılı Türk Borçlar Kanunu'nun 16. maddesi uyarınca yasal temsilcisinin (veli/vasi) onayı ile sınırlı olarak hizmet alabilir. 13 yaşın altındaki kişilerin hiçbir şekilde kişisel verisi işlenmez.

Eğer bir çocuğun size bilgi olmadan Karınca'ya kayıt olduğunu fark ederseniz, lütfen kvkk@karincatech.com adresine derhâl bildirin; hesap ve veriler derhâl silinecektir.

10. Uluslararası Veri Transferleri

Karınca'nın barındığı altyapı (Supabase) sunucu bölgesi olarak Singapur'u kullanmaktadır. Bunun yanı sıra bazı yardımcı servisler (push bildirim, hata izleme) ABD merkezli şirketler tarafından sağlanmaktadır.

Bu durum KVKK'nın 9. maddesi kapsamında yurt dışına veri aktarımı anlamına gelir ve açık rızanıza tabidir. Açık Rıza Metni'nde bu aktarım detaylı olarak açıklanmıştır. Rızanızı vermemeniz hâlinde Platform'u kullanmanız teknik olarak mümkün olmayabilir; zira Platform'un temel altyapısı yurt dışında konumlanmaktadır.

11. Haklarınız

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Verinizin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi alma
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi/dışı aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işleme hâlinde düzeltilmesini isteme
• Silme/yok etme isteme
• Düzeltme/silme işlemlerinin üçüncü kişilere bildirilmesini isteme
• Otomatik analiz sonucu aleyhine çıkan sonuçlara itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğrarsanız tazminat talep etme

Bu hakları Profil > Gizlilik > KVKK Başvurusu ekranından, kvkk@karincatech.com adresine e-posta ile veya KEP/posta ile kullanabilirsiniz. Cevap süremiz en fazla 30 gündür.

12. Politikada Değişiklikler

Bu Gizlilik Politikası ihtiyaç doğdukça güncellenebilir. Esaslı değişiklik olduğunda uygulama içinde bildirim yapılır ve yeniden onay alınır. Değişiklikler sonrasında Platform'u kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.

13. Bize Ulaşın

Gizlilikle ilgili her türlü sorunuz için bize yazın, en kısa sürede yanıtlayalım:

• E-posta: kvkk@karincatech.com
• Destek: destek@karincatech.com
• Posta: Tosmur Mah. Hasan Çavuş Cad. Karakuş 7 Sitesi A Blok No: 32/A Kat 5 Daire 15, Alanya / Antalya
• KEP: —

Güvenliğiniz ve gizliliğiniz bizim için çok önemlidir. Karınca'yı güvenle kullanmanız için elimizden gelenin fazlasını yapıyoruz.

Karınca Ekibi