KVKK Aydınlatma Metni

Yürürlük tarihi: 24 Ağustos 2026 Sürüm: 2026-08-24

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmıştır ve SallaPati uygulamasını kullandığınızda hangi verilerinizin, neden ve nasıl işlendiğini açıklar.

1. Veri sorumlusu

Veri sorumlusu: SallaPati Adres: İstanbul E-posta: [email protected]

2. İşlenen kişisel verileriniz

Kimlik ve hesap bilgileri. Google hesabınızla giriş yaptığınızda Google bize bir kullanıcı kimliği, e-posta adresiniz, görünen adınız ve varsa profil fotoğrafınızın adresini iletir. Bunlardan türetilen bir kullanıcı adı oluşturulur.

İsteğe bağlı bilgiler. Kayıt sırasında doğum yılınızı ve cinsiyetinizi girebilirsiniz. İkisi de zorunlu değildir ve boş bırakılabilir; uygulamanın hiçbir işlevi bunlara bağlı değildir.

Konum verisi. Yalnızca bir hayvan eklediğinizde veya bir güncelleme paylaştığınızda, o an cihazınızın bildirdiği enlem-boylam, konum doğruluğu ve konumun sahte bir sağlayıcıdan gelip gelmediği bilgisi işlenir. Uygulama arka planda konumunuzu takip etmez.

Fotoğraflar. Uygulama içinden çektiğiniz hayvan fotoğrafları.

Kullanım verileri. Kazandığınız puanlar, seviye, eklediğiniz hayvanlar, paylaştığınız güncellemeler, takip ettikleriniz ve bildirim tercihleriniz.

Cihaz doğrulama. İsteğin gerçekten uygulamanın orijinal bir kopyasından geldiğini doğrulayan bir kayıt. Mobil uygulamada bunu Google Play Integrity sağlar. Web sitesi hiçbir cihaz doğrulaması yapmaz: hiçbir Google betiği yüklenmez ve bu amaçla Google'a hiçbir tarayıcı veya etkileşim sinyali gönderilmez.

3. Konumunuz özel olarak nasıl korunuyor

Bu bölüm bilgilendirme değil, uygulamanın çalışma biçimidir; bu yüzden ayrı yazılmıştır.

Haritada görünen işaretçi sizin konumunuz değildir. Bir hayvanı eklediğinizde onun yanında duruyor olursunuz. İşaretçi tam o noktaya konsaydı, o işaretçi sizin bulunduğunuz yeri yayınlamış olurdu. Bu nedenle kaydedilen koordinat, yazılmadan önce rastgele bir yönde 15-25 metre kaydırılır. Bu kaydırma bir kez, kayıt anında yapılır; her okumada yeniden üretilseydi ortalama alınarak gerçek nokta bulunabilirdi.

Cihazınızın bildirdiği gerçek koordinat hiçbir kullanıcıya gösterilmez. Denetim kaydı olarak ayrı bir tabloda tutulur ve istemciye veri döndüren hiçbir uç bu tablodan okuma yapmaz. Yalnızca yönetici rolüne sahip bir hesap, erişimi kayıt altına alınan ayrı bir uç üzerinden bu kayda ulaşabilir.

Paylaştığınız güncellemeler konum içermez. Yalnızca hayvana olan mesafeniz, yuvarlanmış olarak saklanır.

Fotoğraflardaki konum bilgisi silinir. Android'in çektiği JPEG dosyaları EXIF alanında GPS koordinatı taşır. Fotoğrafınız sunucuya ulaştığında, herhangi bir yere kaydedilmeden önce EXIF verisi temizlenir ve dosya yeniden kodlanır. Orijinal dosya hiçbir zaman erişilebilir bir konuma yazılmaz.

4. İşleme amaçları

• Hesabınızı oluşturmak ve oturumunuzu sürdürmek
• Haritayı ve hayvan kayıtlarını oluşturmak ve göstermek
• Bir güncellemenin gerçekten hayvanın yanından paylaşıldığını doğrulamak
• Puan sistemini kötüye kullanıma karşı korumak (mesafe, konum doğruluğu, sahte

konum ve makul olmayan hareket kontrolleri)

• Takip ettiğiniz hayvanlarla ilgili bildirimleri iletmek
• Yasal yükümlülüklerimizi yerine getirmek

5. Hukuki sebep

Kimlik, hesap ve konum verileriniz açık rızanıza dayanılarak işlenir; rızanızı kayıt ekranında verirsiniz ve hesabınızı silerek geri alabilirsiniz.

Puan sisteminin kötüye kullanımını engelleyen denetim kayıtları, KVKK md. 5/2-f uyarınca meşru menfaat kapsamında işlenir: konum beyanına dayanan bir puan sisteminin, o beyanı denetleyecek bir kaydı olmadan işletilmesi mümkün değildir.

6. Verilerin aktarılması

Google (Firebase Authentication, App Check). Kimlik doğrulama ve, yalnızca mobil uygulamada, cihaz doğrulama için kullanılır. Google, verileri Türkiye dışında işleyebilir.

Sunucularımız. Uygulamanın verileri Almanya'nın Nürnberg şehrindeki bir veri merkezinde barındırılır. Bu, KVKK md. 9 anlamında yurt dışına aktarımdır ve kayıt sırasındaki açık rızanız buna da ilişkindir.

CARTO (harita altlığı). Harita görüntüleri CARTO sunucularından çekilir. Bu istekler CARTO'ya haritada baktığınız yaklaşık bölgeyi gösterir; hesabınızla ilişkilendirilmez ve CARTO'ya kim olduğunuz bildirilmez.

Google AdMob (reklamlar). Uygulamada reklam gösterilir; ayrıntısı 7. bölümde.

Bunların dışında kişisel verileriniz üçüncü kişilerle paylaşılmaz ve satılmaz.

7. Reklamlar

Uygulama, bazı ekranların altında bir reklam şeridi ve arada bir tam ekran reklam gösterir. Reklamları Google AdMob yayınlar.

İlk günlerinizde hiç reklam gösterilmez. Hesabınızı açtıktan sonraki 10 gün boyunca ya da ilk 25 katkınızı yapana kadar — hangisi önce gelirse — reklam yoktur. Bu süre boyunca reklam altyapısı hiç çalıştırılmaz: reklam kimliğiniz okunmaz, reklam ağına hiçbir istek gitmez.

Reklamcılık için işlenen veriler. Süre dolduktan sonra Google AdMob'a şunlar ulaşır: cihazınızın reklam kimliği (Android'in verdiği, sıfırlanabilir bir numara), cihaz ve uygulama bilgileri, ve IP adresiniz.

Konumunuz reklam ağına verilmez. Uygulamanın topladığı konum ölçümü sunucumuzda kalır (3. bölüm) ve reklam ağıyla paylaşılmaz. Ancak Google, her internet isteğinde olduğu gibi, IP adresinizden yaklaşık bir bölge çıkarabilir.

Rızanız (AEA, Birleşik Krallık ve İsviçre). Bu bölgelerdeyseniz ilk reklamdan önce bir onay penceresi gösterilir. Reddedebilirsiniz — uygulamayı kullanmaya devam edersiniz, yalnızca kişiselleştirilmemiş reklam görürsünüz. Onay penceresi Google tarafından yönetilir ve seçiminizi sonradan değiştirebilirsiniz.

Türkiye'deyseniz reklam kimliğinizin bu şekilde işlenmesi açık rızanıza dayanır; rızanızı aşağıdaki yollarla geri alabilirsiniz.

Nasıl sınırlarsınız. Android'de Ayarlar → Gizlilik → Reklamlar altından reklam kimliğinizi sıfırlayabilir veya tamamen silebilirsiniz. Sildiğinizde reklamlar görünmeye devam eder ama kişiselleştirilmez.

Çocuklar. Doğum yılınızı paylaşmadıysanız ya da 13 yaşından küçükseniz, reklamlar çocuklara yönelik moda geçirilir: kişiselleştirme kapatılır ve içerik derecelendirmesi kısıtlanır. Doğum yılı isteğe bağlı olduğu için, bilinmiyorsa çocuk kabul edilirsiniz — bu, aksi yöndeki varsayımdan daha korumacıdır.

8. Toplama yöntemi

Veriler, uygulamayı kullanmanız sırasında elektronik ortamda; Google ile giriş yaptığınızda Google aracılığıyla toplanır.

9. Saklama süresi

Hesabınız var olduğu sürece verileriniz saklanır. Hesabınızı sildiğinizde:

• Profiliniz, isteğe bağlı bilgileriniz ve konum denetim kayıtlarınız silinir.
• Eklediğiniz hayvanlar haritada kalır, ancak bir sistem hesabına devredilir

ve sizinle bağlantısı kesilir. Bunun sebebi, bir gönüllünün ayrılmasının mahalledeki hayvan kayıtlarını yok etmemesi gerektiğidir.

• Aynı hesabın yeniden kaydolup kaydolmadığını anlayabilmek için kullanıcı

kimliğinizin geri döndürülemez bir özeti (hash) saklanır. Bu özetten kimliğinize ulaşılamaz.

10. Haklarınız (KVKK md. 11)

Kişisel verilerinizle ilgili olarak:

• İşlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme
• Amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere

bildirilmesini isteme

• Otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına

itiraz etme

• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini

talep etme

haklarına sahipsiniz. Taleplerinizi yukarıdaki e-posta adresine iletebilirsiniz. Silme talebinizi uygulama içinden Profil > Hesabımı sil ile doğrudan da gerçekleştirebilirsiniz.

11. Değişiklikler

Bu metin değiştiğinde sürüm numarası güncellenir ve uygulama, yeni sürümü kabul etmenizi ister. Hangi sürümü kabul ettiğiniz kayıt altında tutulur.