Gizlilik Politikası

Son güncelleme: 14 Mayıs 2026

1. Giriş

Yanda ("biz", "uygulama", "platform"), kullanıcılarının ("siz", "kullanıcı") kişisel verilerinin gizliliğine saygı duyar ve bu verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata uygun şekilde işler. Bu Gizlilik Politikası, Yanda mobil uygulaması ve yandaapp.com web sitesi üzerinden topladığımız kişisel verileri, bu verileri nasıl kullandığımızı ve haklarınızı açıklar.

Yanda; komşular arası eşya kiralama hizmeti sunan bir peer-to-peer (P2P) paylaşım ekonomisi platformudur. Hizmetimizi kullanarak bu politikada belirtilen koşulları kabul etmiş sayılırsınız.

2. Topladığımız Veriler

2.1. Hesap Bilgileri

• Ad ve soyad — kayıt sırasında bizzat girdiğiniz veya Google hesabınızdan otomatik aldığımız bilgiler
• E-posta adresi — hesap kimliği ve iletişim için
• Telefon numarası (opsiyonel) — kiralayan ile kiraya veren arasındaki iletişim için
• Profil fotoğrafı — kullanıcı kimliği doğrulama amaçlı (base64 olarak şifrelenmiş şekilde saklanır)
• Şifre — Firebase Authentication tarafından hash'lenerek saklanır; ham şifrenize biz dahi erişemeyiz

2.2. Konum Verileri

• Ev/teslim konumu — kiralama ilanlarınızın gösterileceği koordinatlar
• Anlık konum — yakındaki eşyaları gösterme ve teslim noktasına yakınlık kontrolü için sadece uygulama açıkken kullanılır
• Adres metni — konum koordinatlarından OpenStreetMap üzerinden çözümlenen mahalle/sokak bilgisi

2.3. İlan ve Kiralama Verileri

• Listelediğiniz ürünlerin adı, açıklaması, kategorisi, durumu, fiyatı, fotoğrafları
• Kiralama geçmişi (başlangıç/bitiş tarihleri, taraflar, durum)
• Teslim ve iade fotoğrafları
• Dijital kiralama sözleşmeleri
• Karşılıklı verilen yıldız puanları ve yorumlar

2.4. İletişim Verileri

• Diğer kullanıcılarla yaptığınız mesajlaşma içerikleri (metin, fotoğraf, konum paylaşımları)
• Mesaj okundu/iletildi bilgileri ve zaman damgaları
• Çevrimiçi/son görülme zamanları

2.5. Teknik Veriler

• Cihaz tipi, işletim sistemi, tarayıcı sürümü
• IP adresi (Firebase güvenlik logları için)
• Uygulama kullanım analitiği (anonim, toplu istatistikler)
• Hata ve performans logları

3. Veri Kullanım Amaçları

Topladığımız verileri yalnızca aşağıdaki amaçlar için işleriz:

• Hizmet sunumu: Hesap oluşturma, kiralama eşleştirme, mesajlaşma
• Konum bazlı eşleşme: Size yakın eşyaları ve kiracıları göstermek
• Güvenlik: Sahte hesap tespiti, dolandırıcılık önleme, hesap güvenliği
• İletişim: Bildirimler, sistem mesajları, önemli güncellemeler
• Hizmet iyileştirme: Hataları gidermek, yeni özellikler geliştirmek (anonim veriler)
• Yasal yükümlülükler: Türkiye'deki yasal mevzuata uyum, yetkili makam taleplerine cevap

Verilerinizi asla reklamcılık amacıyla üçüncü taraflara satmıyor veya paylaşmıyoruz. Pazarlama iletişimi için açık rızanız alınmadan e-posta/SMS gönderilmez.

4. Üçüncü Taraflarla Paylaşım

Verileriniz aşağıdaki sınırlı durumlarda paylaşılır:

• Diğer kullanıcılarla: Kiralama sürecinde adınız, profil fotoğrafınız, ilan konumunuz, mesajlarınız ve değerlendirmeleriniz karşı tarafa görünür
• Google Firebase: Veri depolama (Firestore), kimlik doğrulama (Authentication), bildirim altyapısı (FCM) — Google'ın Gizlilik Politikası geçerlidir
• OpenStreetMap Nominatim: Adres çözümleme servisleri (yalnızca koordinatlar gönderilir, kişisel kimlik bilgisi paylaşılmaz)
• Vercel: Web sitesi barındırma sağlayıcısı (sunucu logları)
• Yetkili merciler: Yasal zorunluluk halinde mahkeme kararı veya kanuni talep üzerine

5. Çerezler ve Yerel Depolama

Yanda; oturum yönetimi, tercihlerinizi hatırlama ve tema seçimi için tarayıcı yerel depolama (localStorage, indexedDB) kullanır. Reklam veya izleme çerezleri kullanmıyoruz. Tarayıcı/uygulama verilerini istediğiniz zaman temizleyebilirsiniz; ancak bu durumda hesabınızdan çıkış yapmanız gerekir.

6. Veri Saklama Süresi

• Aktif hesaplar: Hesabınız aktif olduğu sürece
• Hesap silme talebi sonrası: 30 gün içinde tamamen silinir (yasal saklama yükümlülüğü olan veriler hariç)
• Kiralama kayıtları: Yasal mevzuat gereği 5 yıl saklanabilir (taraflar arasında olası uyuşmazlık çözümü için)
• Mesajlaşma içerikleri: Sohbetin silinmesi üzerine kaldırılır
• Sunucu logları: Maksimum 90 gün

7. Güvenlik Tedbirleri

• Tüm veri iletimi HTTPS/TLS ile şifrelenir
• Şifreler endüstri standardı bcrypt ile hash'lenir, ham olarak saklanmaz
• Firestore güvenlik kuralları ile veri erişimi kullanıcı bazında kısıtlanır
• Yönetici (admin) erişimi yalnızca yetkilendirilmiş kişiler için aktif
• Düzenli yedekleme ve felaket kurtarma süreçleri uygulanır

Buna rağmen internet üzerinden hiçbir iletim %100 güvenli değildir. Hesabınızın güvenliği için güçlü ve benzersiz bir şifre kullanmanızı, şifrenizi kimseyle paylaşmamanızı öneririz.

8. KVKK Kapsamındaki Haklarınız

KVKK madde 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde / yurt dışında aktarıldığı tarafları bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini talep etme
• Düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik analiz sonucunda aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme

Bu haklarınızı kullanmak için aşağıdaki iletişim bölümündeki e-postaya ad-soyad, T.C. kimlik numarası (eşleştirme için son 4 hane yeterlidir) ve talebinizin konusunu içeren bir e-posta gönderebilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır.

9. Çocukların Gizliliği

Yanda 18 yaşın altındaki kullanıcılara hizmet vermemektedir. 18 yaşın altında olduğunuzu fark edersek hesabınızı derhal kapatır ve verilerinizi sileriz. Çocuğunuzun bilginiz dışında hesap açtığını düşünüyorsanız lütfen bizimle iletişime geçin.

10. Politika Değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içi bildirim ile bilgilendirme yaparız ve sayfanın üstündeki "Son güncelleme" tarihini güncelleriz. Değişiklikler yayım tarihinden itibaren geçerlidir; uygulamayı kullanmaya devam etmeniz güncel politikayı kabul ettiğiniz anlamına gelir.