Tutma: Tuvalet Bul! Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
Son güncelleme: 5 Eylül 2026
1. Veri Sorumlusu
| Unvan | Exludio |
| Adres | Çankaya, Ayşe Mayda Sk. No: 6, 35280 Konak/İzmir, Türkiye |
| E-posta | destek@tutma.app |
| Web | https://tutma.app |
Tutma, Exludio ticari adıyla faaliyet gösteren Kayra Demirkan şahıs işletmesi tarafından sunulmaktadır.
2. İşlenen Kişisel Veriler, Amaçları ve Hukuki Sebepleri
| Veri Kategorisi | Veri | Amaç | Hukuki Sebep (KVKK md. 5) |
|---|---|---|---|
| Kimlik | Ad (Google/Apple hesabınızdan gelirse) | Katkı sahipliğinin gösterilmesi | 5/2-(c) sözleşmenin ifası |
| İletişim | E-posta adresi | Hesap oluşturma, kimlik doğrulama, zorunlu bildirimler | 5/2-(c) sözleşmenin ifası |
| İşlem Güvenliği | Anonim cihaz kimliği, IP adresi, giriş kayıtları | Sahte kaydın ve kötüye kullanımın önlenmesi, hız sınırlaması, güvenlik | 5/2-(f) meşru menfaat |
| Konum | Anlık konum (yalnızca istek anında) | Çevredeki tuvaletlerin listelenmesi, yol tarifi | 5/1 açık rıza |
| Konum | Katkı yapılan noktanın koordinatı (kalıcı) | Katkının gerçekten o noktada yapıldığının doğrulanması | 5/1 açık rıza |
| Konum | Kapsam dışı bölge talebinde yaklaşık konum (≈1 km) | Hangi ülke ve şehirlerde talep olduğunun ölçülmesi | 5/2-(f) meşru menfaat |
| Görsel Kayıt | Yüklediğiniz tuvalet fotoğrafı | Kaydın doğrulanması ve diğer kullanıcılara gösterilmesi | 5/1 açık rıza |
| Müşteri İşlem | Abonelik durumu | Ücretli özelliklerin sunulması | 5/2-(c) sözleşmenin ifası |
| Hukuki İşlem | Talep ve şikâyet kayıtları, denetim günlüğü | Başvuruların cevaplanması, mevzuata uyum | 5/2-(ç) hukuki yükümlülük |
| Hukuki İşlem | Erişim bilgisi paylaşım beyanınız ve beyan zamanı | Beyanın kime ait olduğunun tespiti, kaldırma taleplerinin karşılanması | 5/2-(f) meşru menfaat |
Verileriniz mobil uygulama üzerinden elektronik ortamda, tarafınızca sağlanan bilgiler ve cihazınızın ürettiği veriler aracılığıyla otomatik yollarla toplanmaktadır.
Konum hakkında
Haritada gezerken verdiğiniz konum kalıcı olarak saklanmaz. Sorgu, ham koordinatınızla değil yaklaşık 1,2 km'lik bir alanı temsil eden bölge koduyla yapılır; bu sorgulardan hesabınıza bağlı bir konum geçmişi oluşturulmaz.
Katkı yaptığınızda ise o katkının konumu kaydınızda kalıcı olarak saklanır (aşağıya bakınız). Yani puanladığınız yerlerin konumu hesabınıza bağlı olarak durur; gezinme geçmişiniz durmaz.
Katkı yaptığınızda (puanlama, yeni yer ekleme, fotoğraf) o katkının koordinatı, katkının gerçekten o noktada yapıldığını doğrulamak amacıyla işlenir ve katkı kaydında saklanır.
Fotoğraflar hakkında
Yüklediğiniz görsel, sunucuya ulaştığı anda ham piksellerden yeniden üretilir; EXIF üstverisi (konum, cihaz modeli, çekim zamanı dâhil) bu işlemle tamamen yok edilir ve yayınlanan dosyada yer almaz.
Görseller yayına girmeden önce otomatik içerik denetiminden geçer. Kişi görüntüsü, kimlik bilgisi veya kişisel veri içerdiği tespit edilen görseller yayınlanmaz. Bu denetimin sonucuna, uygulama içindeki "İtiraz Et" seçeneğiyle itiraz edebilir ve kararın bir insan tarafından yeniden değerlendirilmesini isteyebilirsiniz (bkz. bölüm 8).
3. Açık Rıza: Nerede ve Nasıl Alınır
Açık rıza gerektiren iki işleme faaliyeti vardır ve her biri için rızanız ayrı ayrı, birbirinden ve Kullanım Koşulları onayından bağımsız olarak alınır. Hiçbiri diğerinin ön koşulu değildir ve hiçbiri hizmetin tamamına erişimin şartı değildir.
| Rıza | Ne zaman istenir | Nasıl geri çekilir | Geri çekilirse ne olur |
|---|---|---|---|
| Konum verisinin işlenmesi | Haritayı ilk açtığınızda, cihazınızın konum izni ekranıyla | Cihaz ayarlarından konum iznini kapatarak | Çevrenizdekileri listeleme ve yol tarifi çalışmaz; uygulamanın geri kalanı çalışmaya devam eder |
| Fotoğraf yüklenmesi ve yayınlanması | Her fotoğraf yüklemesinde, gönder düğmesine bastığınızda | Uygulama içinden fotoğrafı silerek veya destek@tutma.app'a yazarak | Fotoğrafınız yayından kaldırılır ve imha edilir |
Rızanızı geri çekmeniz, geri çekme anına kadar yapılmış işlemenin hukuka uygunluğunu etkilemez.
Kullanım Koşulları onayı bir açık rıza beyanı değildir. Katkı yapmadan önce gösterilen kurallar ekranı, sözleşmesel bir kabuldür; kişisel veri işlemeye ilişkin rızanız yukarıdaki tabloda gösterilen anlarda ayrıca alınır.
4. Verilerin Aktarılması
4.1 Yurt içi aktarım (KVKK md. 8)
| Alıcı | Aktarım Amacı |
|---|---|
| Yetkili kamu kurum ve kuruluşları | Kanunlarda öngörülen hâllerde, talep üzerine ve talep kapsamıyla sınırlı olarak |
4.2 Yurt dışına aktarım (KVKK md. 9)
Kişisel Verileri Koruma Kurulu tarafından henüz herhangi bir ülke, sektör veya uluslararası kuruluş hakkında yeterlilik kararı verilmemiştir (md. 9/1). Bu nedenle aşağıdaki aktarımlar, KVKK md. 9/2-(c) uyarınca Kurul tarafından ilan edilen standart sözleşme imzalanarak ve imzadan itibaren beş iş günü içinde Kurul'a bildirilerek gerçekleştirilmektedir.
| Alıcı | Aktarım Amacı | Bulunduğu ülke | Aktarım Mekanizması |
|---|---|---|---|
| Hetzner Online GmbH | Sunucu barındırma; veritabanı ve fotoğrafların saklandığı sunucu | Almanya / Finlandiya | md. 9/2-(c) standart sözleşme |
| Cloudflare, Inc. | Erişim hızı, saldırı koruması, alan adı yönetimi | Küresel | md. 9/2-(c) standart sözleşme |
| Anthropic PBC | Yüklenen görsellerin otomatik içerik denetimi | ABD | md. 9/2-(c) standart sözleşme |
| Google LLC | Google ile giriş, hata raporlama, uygulama dağıtımı | Küresel | md. 9/2-(c) standart sözleşme |
| Apple Inc. | Apple ile giriş, uygulama dağıtımı, abonelik doğrulama | Küresel | md. 9/2-(c) standart sözleşme |
| RevenueCat, Inc. | Abonelik durumunun doğrulanması ve yönetimi | ABD | md. 9/2-(c) standart sözleşme |
Fotoğraflarınız yurt dışındaki bir depolama hizmetinde tutulmaz. Görseller yalnızca yukarıda belirtilen barındırma sunucusunda saklanır; içerik denetimi sırasında görselin bir kopyası denetim sağlayıcısına iletilir ve sağlayıcı tarafından model eğitimi için kullanılmaz.
Bir aktarım için standart sözleşmenin mevcut olmadığı hâllerde ilgili aktarım yapılmaz; zorunlu ve arızi bir aktarım gerekirse KVKK md. 9/6 uyarınca ayrıca açık rızanız alınır.
5. Saklama ve İmha Süreleri
| Veri | Süre |
|---|---|
| Hesap verileri | Hesap silinene kadar; silme talebinden sonra en geç 30 gün içinde imha |
| Anonim cihaz kimliği | Uygulama kaldırılana kadar |
| Güvenlik ve erişim kayıtları | 12 ay |
| Moderasyon denetim günlüğü | 2 yıl |
| Kullanım istatistikleri | 90 gün |
| Yüklenen görseller | İlgili kayıt veya hesap silinene kadar |
| Katkılar (puanlama, tuvalet kaydı) | Süresiz; hesap silindiğinde katkı sahibiyle bağı koparılarak anonim hâle getirilir |
Süresi dolan veriler, periyodik imha süreçleriyle silinir veya geri döndürülemeyecek biçimde anonimleştirilir.
6. Çocukların Verileri
Uygulama 13 yaşın altındaki çocuklara yönelik değildir ve bu yaş grubundan bilerek kişisel veri toplanmaz.
13-18 yaş aralığındaki kullanıcılar uygulamayı ancak veli veya vasilerinin bilgisi ve onayıyla kullanabilir. Bu yaş grubunda, açık rıza gerektiren işlemeler (konum ve fotoğraf) bakımından rızanın veli veya vasi tarafından ya da onun icazetiyle verilmiş sayıldığı kabul edilir; veli veya vasi, dilediği zaman destek@tutma.app adresine başvurarak bu rızayı geri çekebilir, çocuğa ait verilerin silinmesini ve hesabın kapatılmasını isteyebilir. Böyle bir başvuru, bölüm 8'deki sürelerle sonuçlandırılır.
13 yaşın altındaki bir çocuğa ait veri toplandığının fark edilmesi hâlinde ilgili veriler gecikmeksizin silinir.
7. Veri Güvenliği
Verileriniz aktarım sırasında TLS ile şifrelenir. Uygulamanın veritabanı kullanıcısı yalnızca ihtiyaç duyduğu yetkilere sahiptir; yönetim paneline erişim ayrı bir parola ve oturumla korunur ve kişisel veriye dokunan her işlem, işlemi yapanın kimliğiyle birlikte denetim günlüğüne yazılır (KVKK md. 12/1-ç).
8. İlgili Kişinin Hakları (KVKK md. 11)
Veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme (otomatik görsel denetimi sonucu reddedilen katkılar dâhil): bu hak, uygulama içindeki "İtiraz Et" seçeneğiyle kullanılabilir ve itiraz edilen karar bir insan moderatör tarafından yeniden değerlendirilir,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru
Taleplerinizi destek@tutma.app adresine veya Çankaya, Ayşe Mayda Sk. No: 6, 35280 Konak/İzmir, Türkiye adresine yazılı olarak iletebilirsiniz. Başvurunuzda kimliğinizi tespit etmeye yarayan bilgiler ile talebinizin konusu açıkça yer almalıdır.
Başvurularınız, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14).