Gizlilik Politikası

Son güncelleme: 11 Eylül 2026

1. Giriş

Yanda ("biz", "uygulama", "platform"), kullanıcılarının ("siz", "kullanıcı") kişisel verilerinin gizliliğine saygı duyar ve bu verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata uygun şekilde işler. Bu Gizlilik Politikası, Yanda mobil uygulaması ve yandaapp.com web sitesi üzerinden topladığımız kişisel verileri, bu verileri nasıl kullandığımızı ve haklarınızı açıklar.

Yanda; komşular arası eşya kiralama hizmeti sunan bir peer-to-peer (P2P) paylaşım ekonomisi platformudur. Hizmetimizi kullanarak bu politikada belirtilen koşulları kabul etmiş sayılırsınız.

2. Topladığımız Veriler

2.1. Hesap Bilgileri

• Ad ve soyad — kayıt sırasında bizzat girdiğiniz veya Google hesabınızdan otomatik aldığımız bilgiler
• E-posta adresi — hesap kimliği ve iletişim için
• Telefon numarası (isteğe bağlı doğrulama) — SMS ile gönderilen tek kullanımlık kodla doğrulanır. Numaranız, uygulamanın okuyabildiği kayıtlarda yalnızca maskelenmiş hâliyle (örn. 05** *** **12) tutulur; ham numara erişimi kısıtlı ayrı bir kayıtta saklanır ve diğer kullanıcılara gösterilmez
• T.C. kimlik numarası, ad, soyad ve doğum yılı (isteğe bağlı doğrulama) — yalnızca "doğrulanmış hesap" rozeti için, Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü'nün (NVİ) herkese açık kimlik doğrulama servisine sorgu amacıyla iletilir. Servis yalnızca "eşleşti / eşleşmedi" yanıtı verir. Kimlik numaranızın ham hâli uygulamanın okuyabildiği kayıtlarda tutulmaz; erişimi kısıtlı ayrı bir kayıtta, aynı kimliğin ikinci bir hesapta kullanılmasını önlemek için saklanır. Profilinizde yalnızca "kimlik doğrulandı" bilgisi görünür
• Profil fotoğrafı — profilinizde ve ilanlarınızda gösterilir; erişimi kısıtlı bir depolama alanında saklanır
• Şifre — Supabase Auth tarafından hash'lenerek saklanır; ham şifrenize biz dahi erişemeyiz. Google ile giriş yaparsanız şifre hiç oluşturulmaz

2.2. Konum Verileri

• Ev/teslim konumu — kiralama ilanlarınızın gösterileceği koordinatlar
• Anlık konum — yakındaki eşyaları gösterme ve teslim noktasına yakınlık kontrolü için sadece uygulama açıkken kullanılır
• Adres metni — konum koordinatlarından OpenStreetMap üzerinden çözümlenen mahalle/sokak bilgisi

2.3. İlan ve Kiralama Verileri

• Listelediğiniz ürünlerin adı, açıklaması, kategorisi, durumu, fiyatı, fotoğrafları
• Kiralama geçmişi (başlangıç/bitiş tarihleri, taraflar, durum)
• Teslim ve iade fotoğrafları
• Dijital kiralama sözleşmeleri
• Karşılıklı verilen yıldız puanları ve yorumlar

2.4. İletişim Verileri

• Diğer kullanıcılarla yaptığınız mesajlaşma içerikleri (metin, fotoğraf, konum paylaşımları)
• Mesaj okundu/iletildi bilgileri ve zaman damgaları
• Çevrimiçi/son görülme zamanları

2.5. Teknik Veriler

• Cihaz tipi, işletim sistemi, tarayıcı sürümü
• IP adresi (sunucu erişim ve güvenlik günlükleri için)
• Bildirim jetonu — anlık bildirim göndermek için cihazınıza özgü, kişisel bilgi içermeyen bir adres (Android'de Google FCM, web'de tarayıcı Web Push). Çıkış yaptığınızda silinir
• Web sitesinde anonim, toplu ziyaret istatistikleri (Vercel Analytics; çerez kullanmaz, kişiyi tanımlamaz)
• Hata ve performans logları

Mobil uygulamalarımız reklam SDK'sı, reklam kimliği (Advertising ID) ya da üçüncü taraf izleme aracı içermez.

3. Veri Kullanım Amaçları

Topladığımız verileri yalnızca aşağıdaki amaçlar için işleriz:

• Hizmet sunumu: Hesap oluşturma, kiralama eşleştirme, mesajlaşma
• Konum bazlı eşleşme: Size yakın eşyaları ve kiracıları göstermek
• Güvenlik: Sahte hesap tespiti, dolandırıcılık önleme, hesap güvenliği
• İletişim: Bildirimler, sistem mesajları, önemli güncellemeler
• Hizmet iyileştirme: Hataları gidermek, yeni özellikler geliştirmek (anonim veriler)
• Yasal yükümlülükler: Türkiye'deki yasal mevzuata uyum, yetkili makam taleplerine cevap

Verilerinizi asla reklamcılık amacıyla üçüncü taraflara satmıyor veya paylaşmıyoruz. Pazarlama iletişimi için açık rızanız alınmadan e-posta/SMS gönderilmez.

4. Üçüncü Taraflarla Paylaşım

Verileriniz aşağıdaki sınırlı durumlarda paylaşılır:

• Diğer kullanıcılarla: Kiralama sürecinde adınız, profil fotoğrafınız, ilan konumunuz, mesajlarınız ve değerlendirmeleriniz karşı tarafa görünür
• Supabase: Veritabanı, kimlik doğrulama ve dosya depolama altyapımız. Verileriniz Avrupa Birliği'ndeki (Frankfurt, Almanya) sunucularda tutulur — Supabase'in Gizlilik Politikası geçerlidir
• Google Firebase Cloud Messaging (FCM): Yalnızca Android uygulamasına anlık bildirim iletmek için; Google'a yalnızca cihaz jetonu ve bildirim metni gider — Google'ın Gizlilik Politikası geçerlidir
• NVİ Kimlik Doğrulama Servisi: İsteğe bağlı kimlik doğrulamasında T.C. kimlik numarası, ad, soyad ve doğum yılı yalnızca eşleşme sorgusu için iletilir
• SMS sağlayıcısı: Telefon doğrulama kodunu iletmek için yalnızca telefon numaranız ve kod
• Resend: Hesap e-postalarını (doğrulama, şifre sıfırlama) göndermek için e-posta adresiniz
• OpenStreetMap / Nominatim: Harita karoları ve adres çözümleme (yalnızca koordinatlar gönderilir, kişisel kimlik bilgisi paylaşılmaz)
• Vercel: Web sitesi barındırma sağlayıcısı (sunucu logları)
• Yetkili merciler: Yasal zorunluluk halinde mahkeme kararı veya kanuni talep üzerine

5. Çerezler ve Yerel Depolama

Yanda; oturum yönetimi, tercihlerinizi hatırlama ve tema seçimi için tarayıcı yerel depolama (localStorage, indexedDB) kullanır. Mobil uygulamalarımız (Android, iOS) reklam göstermez ve reklam ya da izleme çerezi kullanmaz. Tarayıcı/uygulama verilerini istediğiniz zaman temizleyebilirsiniz; ancak bu durumda hesabınızdan çıkış yapmanız gerekir.

Yalnızca web sitesinde (yandaapp.com) Google AdSense reklamları gösterilebilir. Google, reklam göstermek ve ölçmek için kendi çerezlerini kullanabilir; bunu Google Reklam Ayarları üzerinden yönetebilirsiniz. Ayrıntılar için Google'ın reklam teknolojileri sayfasına bakın.

6. Veri Saklama Süresi

• Aktif hesaplar: Hesabınız aktif olduğu sürece
• Hesap silme: Uygulamadan ya da web'den sildiğinizde profiliniz, ilanlarınız, kiralama geçmişiniz, mesajlarınız, favorileriniz, bildirim jetonlarınız ve doğrulama kayıtlarınız anında ve kalıcı olarak silinir. E-posta ile iletilen talepler kimlik doğrulamasının ardından en geç 30 gün içinde sonuçlandırılır
• Uyuşmazlık kayıtları: Yalnızca açık bir şikâyet ya da uyuşmazlık varsa, o kayıt mevzuatın öngördüğü süre boyunca saklanabilir
• E-posta gönderim kayıtları: Yalnızca adres, tür ve tarih; hız sınırı için tutulur ve profilinizle ilişkilendirilmez
• Sunucu logları: Maksimum 90 gün

6a. Hesabınızı Silme

Hesabınızı ve size bağlı verileri istediğiniz zaman kendiniz silebilirsiniz:

• Uygulama içinden: Profil → Profili düzenle → Hesabı Sil
• Web'den: yandaapp.com/hesap-sil adresinden giriş yapıp silebilirsiniz
• E-posta ile: Giriş yapamıyorsanız aşağıdaki iletişim adresine yazın

Açık bir kiralamanız ya da hizmet randevunuz varsa hesap silinemez; karşı tarafın eşyası ya da randevusu ortada kalmasın diye önce onun tamamlanması ya da iptal edilmesi gerekir.

7. Güvenlik Tedbirleri

• Tüm veri iletimi HTTPS/TLS ile şifrelenir
• Şifreler endüstri standardı bcrypt ile hash'lenir, ham olarak saklanmaz
• Satır düzeyinde güvenlik (RLS) kuralları ile veri erişimi kullanıcı bazında kısıtlanır; kimlik ve telefon gibi hassas alanlar uygulamanın okuyamadığı ayrı bir şemada tutulur
• Yönetici (admin) erişimi yalnızca yetkilendirilmiş kişiler için aktif
• Düzenli yedekleme ve felaket kurtarma süreçleri uygulanır

Buna rağmen internet üzerinden hiçbir iletim %100 güvenli değildir. Hesabınızın güvenliği için güçlü ve benzersiz bir şifre kullanmanızı, şifrenizi kimseyle paylaşmamanızı öneririz.

8. KVKK Kapsamındaki Haklarınız

KVKK madde 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde / yurt dışında aktarıldığı tarafları bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini talep etme
• Düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik analiz sonucunda aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme

Bu haklarınızı kullanmak için aşağıdaki iletişim bölümündeki e-postaya ad-soyad, T.C. kimlik numarası (eşleştirme için son 4 hane yeterlidir) ve talebinizin konusunu içeren bir e-posta gönderebilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır.

9. Çocukların Gizliliği

Yanda 18 yaşın altındaki kullanıcılara hizmet vermemektedir. 18 yaşın altında olduğunuzu fark edersek hesabınızı derhal kapatır ve verilerinizi sileriz. Çocuğunuzun bilginiz dışında hesap açtığını düşünüyorsanız lütfen bizimle iletişime geçin.

10. Politika Değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içi bildirim ile bilgilendirme yaparız ve sayfanın üstündeki "Son güncelleme" tarihini güncelleriz. Değişiklikler yayım tarihinden itibaren geçerlidir; uygulamayı kullanmaya devam etmeniz güncel politikayı kabul ettiğiniz anlamına gelir.