Kanca.
← Uygulamaya dön

Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

Son güncelleme: 14 Eylül 2026 · Sürüm 2.2 · 6698 sayılı KVKK m.10
Kanca faz 1'de yalnız sosyal platform olarak çalışıyor. Pazaryeri kapalı olduğundan ödeme, kart, fatura ve kargo verisi hiç işlenmiyor. Daha okunur bir özet için Gizlilik Politikası'na bakabilirsiniz; bu sayfa kanunun istediği resmî aydınlatma metnidir.

1. Veri Sorumlusunun Kimliği

Kanca mobil uygulamasını ve getkanca.com alan adını işleten Mesut Kuzu (gerçek kişi) veri sorumlusudur.
Adres: Kuştepe Mah. Benek Sok. Yılmaz Türk Yapı, Bina No: 28-30, -1. Kat, Daire 6, Mecidiyeköy, Şişli / İstanbul
E-posta: [email protected]
Telefon: 0533 615 62 42
İletişim: getkanca.com/iletisim

Kanca tescilli bir ticari işletme veya şirket tarafından değil, bir gerçek kişi tarafından işletilmektedir. KVKK m.28'de gerçek kişiler için öngörülen muafiyet tamamen kişisel veya hane içi faaliyetlere ilişkindir; herkese açık bir uygulama bu kapsamda olmadığı için Kanunun tüm yükümlülükleri uygulanır.

2. İşlenen Kişisel Veriler

Veri kategorisiİşlenen veriler
Kimlik / hesapE-posta adresi, kullanıcı adı, görünen ad, profil fotoğrafı, biyografi
İçerikAv fotoğraf ve videoları, açıklamalar, yorumlar, balık türü ve ağırlık bilgisi
Sosyal etkileşimTakip/takipçi ilişkileri, beğeni, kaydetme, engelleme, etiketlenme, topluluk üyeliği
KonumPaylaşıma isteğe bağlı eklenen av noktası; şamandıra özelliği için anlık yakınlık sorgusu
İşlem güvenliğiIP adresi, cihaz ve tarayıcı bilgisi, giriş-çıkış olayları, oturum kayıtları
Erişim kaydı (5651)Yer sağlayıcı olarak tutulması kanunen zorunlu trafik bilgisi: kaynak IP adresi, tarih-saat, istenen adres, işlem türü (metot) ve sonuç kodu. Kayıtların bütünlüğü özet değeri (SHA-256) zinciri ve zaman damgası ile korunur.
CihazPush bildirim jetonu, platform bilgisi
Talep / şikâyetİlettiğiniz geri bildirim ve şikâyet içeriği

İşlenmeyen veriler: Kart bilgisi (PAN/CVV), TCKN veya kimlik belgesi, telefon numarası, açık adres, doğum tarihi ve KVKK m.6 kapsamındaki özel nitelikli kişisel veriler (sağlık, biyometri, din, sendika, ceza mahkûmiyeti vb.) toplanmaz.

Medya konum bilgisi: Yüklediğiniz fotoğraf ve videoların içine gömülü olabilen GPS koordinatı (EXIF / video konum atomu), dosya sunucuya gönderilmeden önce cihazınızda kaldırılır. Av noktanız yalnızca paylaşımda açıkça eklediğinizde işlenir.

3. İşleme Amaçları

Reklam veya pazarlama amaçlı ticari elektronik ileti gönderilmemektedir.

4. İşlemenin Hukuki Sebepleri (KVKK m.5)

Hukuki sebepHangi işlemeler
Sözleşmenin kurulması veya ifası (m.5/2-c)Hesap, oturum, içeriğin barındırılması ve gösterilmesi, bildirimler
Kanunlarda açıkça öngörülme (m.5/2-a)5651 sayılı Kanun m.5/3 uyarınca yer sağlayıcı trafik bilgisinin saklanması
Hukuki yükümlülük (m.5/2-ç)Uyar-kaldır bildirimlerine yanıt, yetkili kurum talepleri
Meşru menfaat (m.5/2-f)Güvenlik, kötüye kullanım tespiti, hız sınırlama, hata kaydı, kaba kullanım istatistiği
Açık rıza (m.5/1)Konum işleme, balık türü otomatik tanıma, push bildirimi

5. Toplama Yöntemi

Kişisel veriler elektronik ortamda; kayıt formu, Google ile giriş, uygulama ve web arayüzü etkileşimleri, verdiğiniz cihaz izinleri (konum, bildirim, kamera/galeri) ve destek kanalları aracılığıyla, otomatik veya kısmen otomatik yollarla toplanır.

6. Aktarım (KVKK m.8–9)

Kişisel veriler satılmaz, kiralanmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz. Hizmetin sunulabilmesi için yalnız gereken ölçüde şu hizmet sağlayıcılara aktarılır: barındırma ve kimlik doğrulama (Supabase — AB/Frankfurt), web sunumu (Cloudflare Pages), push bildirimi ve kaba kullanım ölçümü (Google Firebase), e-posta gönderimi (Amazon SES), hata kaydı (Sentry — e-posta ve IP temizlenerek), balık türü tanıma ve balık asistanı (yapay zekâ hizmet sağlayıcısı: tanımada ilgili fotoğraf; asistanda soru metni ile kamuya açık kütüphane bağlamı). Ayrıca hukuki yükümlülük halinde yetkili kamu kurum ve kuruluşlarına, talep kapsamıyla sınırlı olarak aktarım yapılır.

Yurt dışına aktarım: Sunucular yurt dışında (ağırlıkla AB) bulunduğundan veriler yurt dışına aktarılmaktadır. Aktarım, hizmet sağlayıcılarla akdedilen veri işleme sözleşmeleri (DPA) ve bunların içerdiği standart sözleşme hükümleri temelinde yürütülür. KVKK'nın kendi standart sözleşmesi iki taraflı imza gerektirdiğinden ve küresel sağlayıcılar ülkeye özel bu metni imzalamadığından, bu duruşun tam m.9 uyumu olmadığı ve uygun güvencelere dayandığı açıkça belirtilir. Bu riski azaltmak amacıyla kart, kimlik ve iletişim numarası gibi veriler hiç toplanmamaktadır.

7. Kullanıcı İçeriği ve Üçüncü Kişilere Ait Veriler

Paylaştığınız içerikte üçüncü kişilere ait kişisel veri (yüz görüntüsü, ad, konum) yer alıyorsa, bunu paylaşma hakkına sahip olduğunuzu beyan etmiş sayılırsınız. Üçüncü kişilerin talebi üzerine ilgili içerik kaldırılabilir. Hakkınızda paylaşılan bir içerik için [email protected] adresine başvurabilirsiniz.

8. Saklama Süreleri

Veriler amaç için gerekli süre boyunca saklanır ve otomatik temizlik görevleriyle silinir: hesap ve içerik siz silene kadar; bildirimler 7 gün (moderasyon uyarısı 90 gün); giriş/çıkış ve kimlik doğrulama kayıtları 180 gün; e-posta gönderim kayıtları 180 gün; yönetici erişim kayıtları 90 gün; iki adımlı doğrulama kurtarma denemeleri 30 gün. Süre sonunda veriler silinir veya anonim hale getirilir.

5651 erişim kaydı — 183 gün (altı ay): Yer sağlayıcı olarak trafik bilgisini saklamak kanunen zorunludur; ilgili yönetmelik yer sağlayıcı için altı aylık süre öngörür. Bu kayıtlar süre sonunda otomatik olarak silinir, süresi içinde silinmesi talep edilemez — saklama kanuni bir yükümlülüktür, rızaya dayanmaz. Kayıtlar yalnız yetkili merciin usulüne uygun talebi hâlinde ve talep kapsamıyla sınırlı olarak paylaşılır; pazarlama, profilleme veya analiz amacıyla kullanılmaz.

9. İlgili Kişinin Hakları (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; şartları oluşmuşsa silinmesini veya yok edilmesini isteme; düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

10. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi [email protected] adresine e-posta ile veya Kuştepe Mah. Benek Sok. Yılmaz Türk Yapı, Bina No: 28-30, -1. Kat, Daire 6, Mecidiyeköy, Şişli / İstanbul adresine yazılı olarak iletebilirsiniz. Kimliğinizin doğrulanabilmesi için başvurunun hesabınıza kayıtlı e-posta adresinden gönderilmesi gerekir. Başvurular en geç 30 gün içinde sonuçlandırılır. Talebiniz reddedilirse, yanıt yetersiz bulunursa veya süresinde yanıt verilmezse Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

Hesabınızı ve verilerinizi doğrudan silmek için: Hesap ve Veri Silme

11. Güncelleme

Bu aydınlatma metni güncellenebilir; güncel sürüm bu sayfada yayımlanır ve esaslı değişiklikler uygulama içi bildirim veya e-posta ile duyurulur.