Gizlilik politikası

Son güncelleme: 28 Eylül 2026

Bu politika, nargilemekani.com web sitesi ve Nargile Mekanı mobil uygulaması (“Hizmet”) üzerinden işlenen kişisel verileri, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında açıklar. Veri sorumlusu Nargile Mekanı’dır; bize iletişim sayfasından ulaşabilirsin. Uygulama, web sitesinin aynısını gösterir; aşağıdakiler ikisi için de geçerlidir.

1. Hangi verileri topluyoruz, neden?

Veri	Ne zaman	Amaç
Ad, e-posta, şifre (yalnızca şifrelenmiş özeti — bcrypt), kayıt ve koşul onay zamanı	Üye olurken	Hesabı oluşturmak, giriş, hesap güvenliği
Yorum, puan, faydalı oyu; misafir yorumunda ad ve e-posta (e-posta yayınlanmaz)	Yorum yazarken	Yorumu yayınlamak, moderasyon, kötüye kullanımı önlemek
Mekan önerisi: mekan bilgileri ve yüklenen fotoğraflar	Mekan eklerken	Mekanı yayınlamak
Sahiplik başvurusu: rol, telefon, not	Mekanı sahiplenirken	İşletmeyle bağını doğrulamak
Etkinlik katılımı (“Gideceğim”) — adın mekan sahibine görünür	Katılım bildirirken	Katılımcı sayısı ve listesini sahibe göstermek
Kaydedilen mekanlar, rozet ve puanlar	Kullandıkça	Kişisel listen ve profilin
Şikayet/bildirim: sebep, not, isteğe bağlı e-posta	Bildirirken	Moderasyon ve sana dönüş
İletişim formu: ad, e-posta, mesaj	Yazarken	Mesajına yanıt vermek
IP adresi ve tarayıcı bilgisi	Giriş, yorum, bildirim, form gönderiminde	Spam ve kötüye kullanım önleme, hız sınırı, güvenlik
Konum (yalnızca izin verirsen)	“Yakınımda” özelliğinde	Yakındaki mekanları göstermek; konum tarayıcında işlenir, yakın mekanları getirmek için yaklaşık koordinat bir kez gönderilir, hesabınla ilişkilendirilip saklanmaz

Hukuki dayanak: üyelik ve içerik işlemlerinde sözleşmenin kurulması ve ifası (KVKK m.5/2-c), güvenlik ve kötüye kullanımı önlemede meşru menfaat (m.5/2-f), yasal yükümlülükler (m.5/2-ç); analitik ve kişiselleştirilmiş reklam çerezlerinde açık rıza.

2. Çerezler

• nm_session — giriş yaptığında oturumunu tutar (zorunlu, 30 gün).
• nm_app — sayfanın mobil uygulama içinden açıldığını anlamak için (zorunlu; uygulamada reklam gösterilmez).
• Google Analytics 4 — ziyaret istatistikleri (hangi sayfalar, cihaz türü, yaklaşık konum). Reklam kimliği ve kişisel bilgi göndermeyiz.
• Google AdSense — web sitesinde reklam gösterimi. Google, ilgi alanına dayalı reklam için çerez kullanabilir; Google Reklam Ayarları’ndan kapatabilirsin.

Tarayıcı ayarlarından çerezleri silebilir ya da engelleyebilirsin; zorunlu çerezler engellenirse giriş yapamazsın.

3. Kimlerle paylaşıyoruz?

• Herkese açık: yorumların, puanların, üye adın ve eklediğin mekan/fotoğraf/etkinlik içerikleri sitede herkes tarafından görülür.
• Mekan sahipleri: katılım bildirdiğin etkinliğin sahibi adını görür.
• Hizmet sağlayıcılar: barındırma, veritabanı ve dosya depolama Cloudflare (ABD merkezli, küresel sunucular); analitik ve reklam Google. Bu sağlayıcılar verileri yalnızca hizmeti sunmak için işler. Bu nedenle verilerin yurt dışına aktarılabilir (KVKK m.9).
• Yetkili kurumlar: yasal zorunluluk halinde.

Kişisel verilerini satmayız ve reklam amaçlı üçüncü kişilere vermeyiz.

4. Ne kadar saklıyoruz?

• Hesap ve içerikler: hesabını silene kadar.
• Oturum kayıtları: 30 gün.
• Şikayet, iletişim mesajı ve güvenlik kayıtları (IP): moderasyon, güvenlik ve yasal yükümlülükler için gerekli olduğu sürece; amaç ortadan kalkınca silinir ya da anonimleştirilir.
• Yedekler: silinen veriler yedeklerden en geç 30 gün içinde düşer.

5. Hesabını ve verilerini silmek

Hesabı sil sayfasından (uygulamada Profil → Hesabı sil) şifrenle onaylayarak hesabını hemen silebilirsin. Silinenler: hesap bilgilerin, oturumların, yorumların ve puanların (ve onlara bağlı yanıt/oylar), kaydettiğin mekanlar, etkinlik katılımların, rozetlerin, sahiplik başvuruların. Kalanlar: önerdiğin mekanlar ve mekanlara yüklediğin fotoğraflar sitede kalır ancak hesabınla bağı kaldırılır; bunların da silinmesini istersen bize yaz. Hesabına giremiyorsan kayıtlı e-postanla iletişim formundan talep et; 30 gün içinde silinir.

6. KVKK kapsamındaki hakların

KVKK m.11 uyarınca verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını öğrenme, aktarıldığı kişileri bilme, eksik/yanlış verinin düzeltilmesini, silinmesini ya da yok edilmesini isteme, otomatik analiz sonucuna itiraz etme ve zarara uğradıysan tazminat talep etme hakların vardır. Taleplerini iletişim sayfasından iletebilirsin; en geç 30 gün içinde yanıtlarız.

7. Güvenlik ve çocuklar

Bağlantılar HTTPS ile şifrelenir, şifreler geri çözülemeyen biçimde saklanır, formlarda spam ve hız sınırı korumaları vardır. Hizmet 18 yaşından küçüklere yönelik değildir; bu yaştakilerden bilerek veri toplamayız, fark edersek sileriz.

8. Değişiklikler

Bu politikayı güncelleyebiliriz; güncel metin her zaman bu sayfadadır ve üstteki tarih değişir. Ayrıca bkz. Kullanım koşulları.