Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 29 Eylül 2026

Bu Gizlilik Politikası (Aydınlatma Metni), Diwan Türkiye'nin ("biz") mobil uygulamamızı ("Uygulama"), web yönetim panelini ve yapay zekâ arka ucunu kullandığınızda bilgilerinizi nasıl topladığını, kullandığını ve paylaştığını açıklar.

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca Veri Sorumlusu, Diwan Türkiye'yi işleten bireysel geliştirici Ahmed Nasser Ali Haidar'dır. Veri Sorumlusuna [email protected] adresinden ulaşabilirsiniz.

2. Topladığımız Bilgiler

A. Bize Sağladığınız Bilgiler

Doğrudan bize sağladığınız bilgileri toplayabiliriz:

Hesap Bilgileri: E-posta ile veya üçüncü taraf kimlik doğrulama hizmetleriyle (Google gibi) kaydolduğunuzda adınızı, e-posta adresinizi ve profil bilgilerinizi toplarız.
Telefon Numarası (isteğe bağlı): Profilinize telefon numarası ekleyebilirsiniz. Bu tamamen isteğe bağlıdır, Uygulama onsuz da çalışır ve profil ayarlarınızdan istediğiniz zaman kaldırabilirsiniz.
Kullanıcı Tarafından Oluşturulan İçerik (UGC): Uygulamada oluşturduğunuz, yüklediğiniz veya paylaştığınız içeriği toplarız. Buna tartışma gönderileri, yorumlar, oylar, değerlendirmeler ve sunucularımıza yüklediğiniz görseller dâhildir.
İletişim: Destek için bize ulaştığınızda veya geri bildirim verdiğinizde sağladığınız bilgiler.
Geri Arama Talepleri (isteğe bağlı): Listelenen bir hizmet ofisinden sizi aramasını ister ve bunu ayrı bir kutucukla onaylarsanız, adınızı, ihtiyacınızı ve telefon numaranızı yalnızca o ofise iletiriz. Talepler 90 gün sonra silinir.
Kamera ve Fotoğraf Kitaplığı: Profil fotoğrafı yüklemeyi ya da bir değerlendirmeye veya gönderiye görsel eklemeyi seçerseniz, Uygulama kameranıza veya fotoğraf kitaplığınıza erişim izni ister. Yalnızca seçtiğiniz görselleri alırız; fotoğraf kitaplığınızı hiçbir zaman taramaz, incelemez veya yüklemeyiz.

B. Otomatik Olarak Toplanan Bilgiler

Uygulamaya eriştiğinizde veya kullandığınızda hakkınızda otomatik olarak bilgi toplayabiliriz:

Cihaz Bilgileri: Uygulamaya eriştiğiniz cihaza dair bilgileri (donanım modeli, işletim sistemi ve sürümü, uygulamaya özgü benzersiz tanımlayıcılar) toplarız. Google Reklam Kimliğini (AAID) reklam veya başka uygulamalar arası takip için kullanmıyoruz.
İkamet İzni Bitiş Tarihi ve Bildirim Tercihleri: İkamet izni bitiş tarihiniz geri sayımı ve hatırlatmaları çalıştırır. Oturum açtıysanız bu tarih; yenilemeyi onayladığınız tarih (onaylarsanız) ve bildirim tercihlerinizle birlikte sunucularımızdaki hesabınıza da kaydedilir. Bunu, hatırlatmaların size ulaşması ve derneğinizin yöneticilerine izni yakında dolacak üye sayısının gösterilebilmesi için kullanırız (yalnızca sayılar; isim veya tarih yok). Sunucularımızdan gönderilen hatırlatmalar, tarihi ve kalan gün sayısını Firebase Cloud Messaging (Google) üzerinden telefonunuza taşır. Oturum açmadıysanız tarih telefonunuzda kalır. Analitiğe izin verirseniz, kalan gün sayısı C bölümünde açıklandığı gibi ayrıca Google'a gönderilir.
Yalnızca Cihazınızda Saklanan Veriler: Gönderilmemiş tartışma taslaklarınız telefonunuzdan hiç çıkmaz ve Uygulamayı kaldırmak onları siler.
Kullanım Bilgileri: Uygulamayla etkileşimlerinize dair bilgileri toplarız: görüntülediğiniz tartışmalar, kullandığınız özellikler ve Uygulamada geçirdiğiniz süre.
Hizmet Ofisleri: Listelenen bir hizmet ofisini aramak, ona mesaj göndermek veya web sitesini açmak için dokunduğunuzda; ofisi, iletişim yolunu ve kısa bir referans numarasını, hesabınıza (oturum açmadıysanız bu kuruluma ait rastgele bir tanımlayıcıya) bağlı olarak kaydederiz. Ofis yalnızca referansı görür; adınızı veya numaranızı asla görmez. Ofisi kullanıp kullanmadığınızı daha sonra bize söylerseniz bu yanıtı da saklarız. 24 ay sonra kayıt, sizi tanımlayan hiçbir bilgi olmadan tutulur. Ofis sayfalarının açılması ve dokunuşlar ayrıca, hiçbir tanımlayıcı olmadan ofis başına sayılır.
Günlük (Log) Verileri: Sunucularımız Uygulamayı kullandığınızda belirli bilgileri otomatik olarak kaydeder: IP adresiniz, tarayıcı türü, işletim sistemi, yönlendiren URL'ler, cihaz bilgileri, ziyaret edilen sayfalar ve arama terimleri.

C. Üçüncü Taraflardan Gelen Bilgiler

Aşağıdaki üçüncü taraf hizmetlerini kullanıyoruz. Her biri, bizim için işini yapabilmek için yalnızca ihtiyaç duyduğu verileri alır.

Sunucularımız (Contabo GmbH, Almanya): Veritabanımız, giriş sistemimiz ve dosya işlemlerimiz, Almanya'daki Contabo GmbH'den kiraladığımız ve kendimiz işlettiğimiz sunucularda çalışır. Hesabınız, profiliniz, ayarlarınız ve paylaştığınız içerik burada saklanır. Gizlilik Politikası
Cloudflare: Yüklediğiniz fotoğrafları saklar (Cloudflare R2) ve web sitemizi sunar. Gizlilik Politikası
Backblaze (Hollanda): Şifrelenmiş veritabanı yedeklerimizi ve yüklediğiniz fotoğrafların şifrelenmiş kopyalarını Amsterdam'daki Avrupa veri merkezinde saklar. Her şey gönderilmeden önce kendi sunucularımızda şifrelenir; bu nedenle Backblaze bunları okuyamaz. Gizlilik Politikası
Google ile Giriş ve Apple ile Giriş: Google veya Apple ile giriş yapmayı seçerseniz adınızı ve e-posta adresinizi bizimle paylaşırlar. Apple, gerçek e-postanız yerine gizli bir yönlendirme adresi paylaşabilir. Google Gizlilik Politikası · Apple Gizlilik Politikası
Google Play Hizmetleri: Gizlilik Politikası
Firebase Cloud Messaging (Google): Anlık bildirimleri cihazınıza iletir. Bu hizmetten yalnızca cihazınızın bildirim jetonu ve bildirimin kendisi geçer. Gizlilik Politikası
Google Cloud Vision: Yüklediğiniz fotoğraflar cinsel, şiddet içeren veya başka şekilde güvenli olmayan içerik açısından otomatik olarak kontrol edilir. Fotoğraf yalnızca bu kontrol için Google'a gönderilir. Gizlilik Politikası
Google Takvim ve Google Haritalar: Dernek etkinlik takvimleri Google Takvim'den yüklenir; Google, her web sitesi ziyaretinde olduğu gibi cihazınızın ağ adresini alır. Mekân haritaları yalnızca mekânın konumu kullanılarak Google Haritalar ile oluşturulur; sizinle ilgili hiçbir bilgi gönderilmez.
Zoho Mail (AB): E-posta doğrulama ve şifre sıfırlama gibi hesap e-postalarını gönderir. E-posta adresinizi işler. Gizlilik Politikası
Firebase Crashlytics (Google): Yalnızca çökme raporlamasına izin verirseniz. Uygulama çöktüğünde veya bir hata oluştuğunda, sorunu giderebilmemiz için bir rapor (hata ve uygulamanın neresinde oluştuğu, cihaz modeli, işletim sistemi ve uygulama sürümü ve rastgele bir uygulama tanımlayıcısı) Google'a gönderilir. Hata raporları ayrıca uygulamaya ait iç tanımlayıcıları (örneğin hesap kimliğinizi) ve girdiğiniz metni (örneğin bir e-posta adresini) içerebilir. Google raporu IP adresinizle birlikte alır. Gizlilik Politikası
Firebase Analytics (Google): Yalnızca analitiğe izin verirseniz. Uygulamanın nasıl kullanıldığına ilişkin kayıtlar (ör. hangi ekranların açıldığı ve hangi özelliklerin kullanıldığı, katılmak istediğiniz topluluk (dernek) ya da ikamet izninizin bitmesine kalan gün sayısı gibi ayrıntılarla birlikte) takma adlı bir uygulama tanımlayıcısıyla Google'a gönderilir. Google bunları IP adresinizle birlikte alır ve bu adresten yaklaşık konumunuzu tahmin eder. Bu verileri satmıyor ve reklam amacıyla kullanmıyoruz. Gizlilik Politikası
Diwan Türkiye Yönetim Paneli: Dernek yöneticileri ve idareciler, yeni üyeleri onaylamak gibi idari amaçlarla üye bilgilerini incelemek için ayrı bir dâhilî web aracı kullanır. Bu panel Uygulamayla aynı arka uç altyapısında çalışır.
Yapay Zekâ Asistanı: Uygulama içi yapay zekâ asistanı şu anda kullanılamıyor ve mesajlarınızın hiçbiri herhangi bir yapay zekâ hizmetine gönderilmiyor. Asistanı yeniden kullanıma sunarsak, açmadan önce bu politikayı güncelleriz.

3. Bilgilerinizi Nasıl Kullanıyoruz (İşlemenin Hukuki Sebepleri)

KVKK'nın 5. maddesi uyarınca kişisel verilerinizi aşağıdaki hukuki sebeplere dayanarak işliyoruz:

Sözleşmenin İfası (KVKK m. 5/2-c): Uygulamayı sunmak, sürdürmek ve geliştirmek (tartışmalar ve hesap güvenliği dâhil), kullanıcıların kimliğini doğrulamak, teknik bildirimler ve destek mesajları göndermek.
Hukuki Yükümlülük (KVKK m. 5/2-ç): 5651 sayılı Kanun (İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun) gereği trafik verilerini (ör. IP kayıtları) saklamak ve yetkili makamların hukuka uygun taleplerine yanıt vermek.
Meşru Menfaat (KVKK m. 5/2-f): Eğilimleri izlemek ve analiz etmek, dolandırıcılığı, istenmeyen içeriği ve kötüye kullanımı tespit edip önlemek, kullanıcı içeriğini denetlemek ve dernek üyeliklerini yönetmek.
Açık Rıza (KVKK m. 5/1): İsteğe bağlı analitik (Firebase Analytics) ve çökme raporlaması (Firebase Crashlytics) için. İkisi de siz izin verene kadar kapalıdır ve Uygulama ayarlarından istediğiniz zaman kapatabilirsiniz.
Hizmet Ofisleri: Referans numaraları, hangi ilanların insanlara yardımcı olduğunu bilme ve ilanları dürüst tutma yönündeki meşru menfaatimize dayanır (m. 5/2-f). Geri arama talebi bir ofise yalnızca açık rızanızla iletilir (m. 5/1).

4. Bilgilerin Paylaşılması ve Yurt Dışına Aktarımı

Bilgilerinizi şu şekillerde paylaşabiliriz:

Hizmet Sağlayıcılar (Yurt Dışına Aktarım): 2C bölümünde sayılan ve verilerinizi yalnızca talimatlarımız doğrultusunda, yalnızca hizmetlerini sunmak için işleyen hizmet sağlayıcılarla. Ana sunucularımız Almanya'dadır (Contabo GmbH). Cloudflare ve Zoho verileri Avrupa Birliği'nde veya küresel altyapılarında işler; Google ise anlık bildirimleri, çökme raporlarını, analitik verileri, fotoğraf güvenlik kontrollerini ve takvim isteklerini Amerika Birleşik Devletleri'ni de kapsayan küresel altyapısında işler. Backblaze şifrelenmiş yedeklerimizi Hollanda'da saklar. Bu nedenle kişisel verileriniz yurt dışına aktarılmaktadır. Bu aktarımları KVKK'nın 9. maddesine uygun olarak, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmelere dayanarak gerçekleştiriyoruz.
Diğer Kullanıcılar: Oluşturduğunuz içerik ve herkese açık profil adınız Uygulamanın diğer kullanıcılarına görünür olur.
Listelenen Hizmet Ofisleri: Yalnızca geri arama talebi gönderdiğinizde ve yalnızca bu talebe yazdığınız bilgiler. Bunun dışında ofis yalnızca referans numaraları ve sayılar alır; kim olduğunuzu asla öğrenmez.
Dernek Yöneticileri: Bir derneğe üyeyseniz adınız, e-postanız ve üyelik durumunuz o derneğin yöneticilerine görünür.
Hukuki Gereklilikler: Yürürlükteki herhangi bir kanun, düzenleme veya hukuki süreç gerektirdiğinde kolluk kuvvetlerine veya yetkili makamlara.

5. İlgili Kişi Olarak Haklarınız (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme.
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
Kişisel verilerinizin silinmesini veya yok edilmesini isteme.
Düzeltme veya silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
Kişisel verilerinizin hukuka aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu hakları kullanmak veya hesabınızı ve ilgili verilerinizi doğrudan silmek için uygulama içi ayarları kullanabilir ya da Veri Sorumlusuna [email protected] adresinden ulaşabilirsiniz.

6. Ödemeler ve Bağışlar

Uygulama, kullanıcıların dernek faaliyetlerini desteklemek için gönüllü bağış yapabilmesi amacıyla bir banka hesap numarası (IBAN) gösterebilir. Uygulama hiçbir ödeme veya bankacılık işlem verisini işlemez, saklamaz veya iletmez.

7. Güvenlik ve Veri Saklama

Bilgilerinizi aktarım sırasında şifrelemeyle (HTTPS) ve her kullanıcının yalnızca görmeye yetkili olduğu verileri görmesini sağlayan erişim denetimleriyle koruyoruz. Cloudflare ve Backblaze'de saklanan fotoğraflar ve yedekler şifrelenmiş olarak tutulur; yedekler ayrıca sunucularımızdan çıkmadan önce kendi sunucularımızda şifrelenir. Verilerinizi hesabınız etkin olduğu sürece veya size hizmet sunmak için gerekli olduğu ölçüde saklarız. Veritabanımızı her saat yedekliyor ve her yedeği 3 gün sonra siliyoruz. Hesabınızı sildiğinizde hesabınız ve ona bağlı kişisel veriler sistemlerimizden silinir; yedeklerimizdeki kopyalar en geç 4 gün içinde ortadan kalkar. Ayrıca 5651 sayılı Kanun gereği trafik kayıtlarını (log verileri) 1 ilâ 2 yıl süreyle saklarız.

8. Çocukların Gizliliği

Hizmetlerimiz 13 yaş ve üzeri kullanıcılar için derecelendirilmiştir (13+) ve 13 yaş altındaki çocuklara yönelik değildir. Bununla birlikte Türk Medeni Kanunu uyarınca küçükler (18 yaş altı) sözleşme kurmak veya veri işlemeye açık rıza vermek için genellikle veli ya da vasi onayına ihtiyaç duyar. 18 yaşından küçükseniz (ör. 16 veya 17 yaşında bir öğrenci), hesap oluşturmak ve Uygulamayı kullanmak için veli veya vasinizin iznini almalısınız. 13 yaşından küçük çocuklardan bilerek kişisel veri toplamıyoruz; 13 yaşından küçük bir çocuğun bize kişisel veri verdiğini tespit edersek derhâl sileriz.

9. Bu Gizlilik Politikasındaki Değişiklikler

Gizlilik Politikamızı zaman zaman güncelleyebiliriz. Değişiklikleri, yeni Gizlilik Politikasını bu sayfada yayımlayarak bildireceğiz.

10. Bize Ulaşın

Sorularınız varsa veya haklarınızı kullanmak istiyorsanız Veri Sorumlusuna [email protected] adresinden ulaşın.