Gizlilik Politikası
Son güncelleme: 13 Nisan 2026
1. Veri Sorumlusu
Zon ("biz", "uygulama") olarak kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında işlemekteyiz. Sorularınız için: destek@zonapp.tech
2. Topladığımız Veriler
Uygulamayı kullandığınızda aşağıdaki veriler işlenmektedir:
Hesap Bilgileri
- Ad soyad, e-posta adresi
- Doğum tarihi (yaş doğrulaması için — 13 yaş altına hizmet verilmez)
- Profil fotoğrafı (opsiyonel)
- Google/Apple hesabı ile giriş yapılması durumunda kimlik bilgileri
Konum Verisi
- GPS koordinatları (yalnızca uygulama ön plandayken — foreground)
- Mahalle, ilçe, şehir bilgisi (koordinattan türetilir)
- Konum verisi sunucuya gönderilir ve mahalle tespitinde kullanılır
İletişim Verileri
- Genel sohbet ve özel mesaj içerikleri
- Anonim modda gönderilen mesajlarda kimliğiniz diğer kullanıcılara gösterilmez; ancak sunucu tarafında saklanır
Cihaz ve Teknik Veriler
- Firebase Cloud Messaging (FCM) push bildirim token'ı
- IP adresi, işletim sistemi bilgisi
Kullanım Verileri
- Reklam görüntüleme ve tıklama olayları (mahalle seviyesinde)
- Uygulama içi işlem geçmişi
3. Verilerin İşlenme Amaçları
- Hizmetin sunulması ve lokasyon bazlı mahalle topluluğunun oluşturulması
- Kullanıcı kimliğinin doğrulanması ve hesap güvenliği
- Push bildirimlerinin iletilmesi
- Bölgesel reklamların gösterilmesi ve reklam raporlaması
- Yasal yükümlülüklerin yerine getirilmesi
- Hizmetin iyileştirilmesi ve kötüye kullanımın önlenmesi
4. Hukuki Dayanak
- Sözleşmenin ifası: Hizmet sunumu için zorunlu işlemler (KVKK md.5/2-c, GDPR md.6/1-b)
- Meşru menfaat: Güvenlik, sahtekarlık önleme (KVKK md.5/2-f, GDPR md.6/1-f)
- Açık rıza: Konum verisi ve pazarlama iletişimleri (KVKK md.5/1, GDPR md.6/1-a)
- Yasal yükümlülük: Mevzuatın gerektirdiği durumlarda (KVKK md.5/2-ç, GDPR md.6/1-c)
5. Üçüncü Taraflarla Paylaşım
Kişisel verileriniz aşağıdaki hizmet sağlayıcılarla paylaşılmaktadır:
- Firebase (Google): Push bildirim altyapısı — FCM token iletimi
- Resend: E-posta doğrulama bildirimleri
- Iyzico: Ödeme işlemleri — ödeme bilgileri doğrudan Iyzico tarafından işlenir, biz kart bilgisi saklamayız
- OpenStreetMap / Nominatim: GPS koordinatından mahalle tespiti — yalnızca koordinat gönderilir
- Google AdMob: Sistemde aktif reklam bulunmadığında gösterilen yedek reklamlar
Verileriniz üçüncü taraflara satılmaz, kiralanmaz veya pazarlama amacıyla paylaşılmaz.
6. Veri Saklama Süreleri
- Hesap verileri: hesap aktif olduğu sürece + kapanma sonrası 1 yıl
- Mesaj içerikleri: 6 ay (genel sohbet), süresiz (özel mesajlar)
- Konum verisi: yalnızca aktif oturum süresince tutulur, oturum sonunda silinir
- Ödeme kayıtları: yasal zorunluluk gereği 10 yıl
- Reklam analitik verileri: 2 yıl
7. Veri Güvenliği
- Tüm iletişim TLS/HTTPS ile şifrelenmektedir
- Şifreler bcrypt ile hashlenerek saklanır, düz metin olarak tutulmaz
- JWT token'ları kısa ömürlüdür; yenileme token'ları güvenli depolamada tutulur
- Sunucu erişimleri kayıt altındadır ve düzenli güvenlik denetimine tabidir
8. Haklarınız (KVKK & GDPR)
destek@zonapp.tech adresine yazarak aşağıdaki haklarınızı kullanabilirsiniz:
- Bilgi edinme: Hakkınızda işlenen verileri öğrenme
- Erişim: Verilerinizin bir kopyasını talep etme
- Düzeltme: Hatalı verilerin düzeltilmesini isteme
- Silme ("Unutulma hakkı"): Verilerinizin silinmesini talep etme
- İşlemeyi kısıtlama: Belirli işlemleri durdurma
- Taşınabilirlik (GDPR): Verilerinizi makine okunabilir formatta alma
- İtiraz: Meşru menfaate dayalı işlemlere itiraz etme
- Rıza geri çekme: Rızaya dayalı işlemleri durdurma
Türkiye'deki kullanıcılar Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr), AB/AEA kullanıcıları ilgili ulusal veri koruma otoritesine şikâyette bulunabilir.
9. Çocukların Gizliliği
Zon 13 yaşın altındaki bireylere yönelik değildir. Kayıt sırasında doğum tarihi doğrulaması yapılmaktadır. 13 yaş altı bir kullanıcıya ait veri tespit edilmesi durumunda hesap derhal silinir.
10. Konum Verisi Hakkında Özel Bildirim
Konum verisi uygulamanın temel işlevini oluşturmaktadır. Konum izni verilmemesi durumunda mahalle tespiti yapılamaz ve hizmetin tamamından yararlanılamaz. Konum verisi yalnızca uygulama ön plandayken (foreground) toplanır; arka planda konum takibi yapılmaz.
11. Politika Güncellemeleri
Bu politika önemli ölçüde değiştirildiğinde uygulama içi bildirim veya e-posta ile bilgilendirilirsiniz. Güncel versiyona her zaman uygulama üzerinden erişebilirsiniz.
12. İletişim