Gizlilik Politikası ve Aydınlatma Metni

Yürürlük tarihi: 1 Ağustos 2026 · Sürüm 1.0

İşbu Gizlilik Politikası ve Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Tatlas tarafından hazırlanmıştır. Avrupa Birliği'nde yerleşik ilgili kişiler bakımından Genel Veri Koruma Tüzüğü ("GDPR") hükümleri de uygulanır. Metnin amacı, hizmetimizi kullanmanız kapsamında hangi kişisel verilerinizin, hangi hukuki sebebe dayanarak, hangi amaçla işlendiğini ve bu veriler üzerindeki haklarınızı açık ve anlaşılır biçimde ortaya koymaktır.

1. 1. Veri Sorumlusunun Kimliği ve Metnin Kapsamı

   KVKK m. 3/1(ı) uyarınca veri sorumlusu, kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen Tatlas'tır. İşbu metin, tatlas.com.tr alan adı (ve bu alan adına yönlendirilen tatatlasiniztatlas.com, tatlas.app, tatlas.online ve tatlas.site adresleri) üzerinden sunulan web uygulaması, buna bağlı uygulama programlama arayüzleri ve tarafınıza gönderilen işlem e-postaları bakımından geçerlidir. Hizmet içerisinden erişilen üçüncü taraf internet siteleri kendi gizlilik politikalarına tabi olup, bu sitelerin veri işleme faaliyetlerinden Tatlas sorumlu tutulamaz.

2. 2. İşlenen Kişisel Veri Kategorileri

   (a) Kimlik ve İletişim Verisi: ad-soyad niteliğindeki görünen adınız, kullanıcı adınız ve e-posta adresiniz. (b) Müşteri İşlem Verisi: oluşturduğunuz tadım kayıtları, mekân adı, şehir, ülke, adres, ziyaret tarihi, lezzet, fiyat-performans ve servis puanlarınız, yorum metinleriniz, yüklediğiniz görseller, beğeni ve tepkileriniz, takip ilişkileriniz ve engellediğiniz hesaplar. (c) Konum Verisi: yalnızca tarafınızca 'Konum ekle' işlevi kullanılarak veya elle girilmek suretiyle paylaşılan koordinatlar. (d) İşlem Güvenliği Verisi: IP adresi, tarayıcı ve cihaz bilgisi (user-agent), oturum kayıtları, başarılı ve başarısız giriş denemeleri ile yönetimsel işlemlere ilişkin denetim kayıtları. (e) İletişim İçeriği Verisi: uygulama içi özel mesajlaşma özelliğini kullanmanız hâlinde gönderdiğiniz ve aldığınız mesaj metinleri ile bunlara ilişkin zaman damgaları ve okundu bilgisi. Parolanız, Argon2 algoritması ile geri döndürülemez biçimde özetlenerek saklanır; hiçbir aşamada düz metin olarak tutulmaz veya görüntülenemez.

3. 3. Kişisel Verilerin İşlenme Amaçları

   Kişisel verileriniz; üyelik kaydınızın oluşturulması ve yönetilmesi, kimlik doğrulama ve oturum yönetiminin sağlanması, tadım kayıtlarınızın saklanması ve tarafınızca belirlenen görünürlük tercihine uygun olarak sunulması, topluluk özelliklerinin (takip, yorum, tepki) işletilmesi, talep etmeniz hâlinde bildirim e-postalarının iletilmesi, hizmetin güvenliğinin tesisi ile kötüye kullanım, yetkisiz erişim ve kaba kuvvet saldırılarının tespiti ve önlenmesi, taleplerinizin karşılanması ve mevzuattan doğan yükümlülüklerimizin ifası amaçlarıyla sınırlı olarak işlenmektedir.

4. 4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

   Verileriniz KVKK m. 5/2 ve GDPR m. 6 çerçevesinde şu hukuki sebeplere dayanılarak işlenmektedir: (a) üyelik sözleşmesinin kurulması ve ifası için işlenmesinin zorunlu olması (KVKK m. 5/2-c; GDPR m. 6/1-b): hesap, tadım ve içerik verileriniz; (b) veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK m. 5/2-f; GDPR m. 6/1-f): işlem güvenliği ve kötüye kullanımın önlenmesine ilişkin veriler; (c) açık rızanız (KVKK m. 5/1; GDPR m. 6/1-a): isteğe bağlı bildirim e-postaları ve konum paylaşımı; (d) hukuki yükümlülüğün yerine getirilmesi (KVKK m. 5/2-ç; GDPR m. 6/1-c). Açık rızaya dayanan işlemeler bakımından rızanızı dilediğiniz an geri alabilirsiniz; geri alma, önceki işlemenin hukuka uygunluğunu etkilemez.

5. 5. İçerik Görünürlüğü ve Kullanıcı Kontrolü

   Oluşturduğunuz her tadım kaydı, varsayılan olarak 'gizli' statüsündedir ve yalnızca tarafınızca görüntülenebilir. Bir kaydı 'herkese açık' olarak işaretlemeniz hâlinde; mekân bilgisi, puanlarınız, yorumunuz ve görselleriniz, görünen adınız ve kullanıcı adınızla birlikte hizmet içerisindeki keşif akışında ve ilgili mekân sayfasında yayımlanır. Bu tercihi dilediğiniz an geri alabilirsiniz. Ayrıca hesabınızı 'gizli hesap' olarak ayarlayabilirsiniz: bu hâlde profil ayrıntılarınız, tadım geçmişiniz, haritanız ile takipçi ve takip listeleriniz yalnızca onayladığınız takipçilere görünür; görünen adınız, kullanıcı adınız ve biyografiniz ise hesabınızın bulunabilmesi ve size takip isteği gönderilebilmesi amacıyla görünür kalır. Gizli hesapta dahi tek tek 'herkese açık' olarak işaretlediğiniz kayıtlar yukarıda belirtildiği şekilde yayımlanmaya devam eder. Dilediğiniz hesabı engelleyebilirsiniz. Gizlilik tercihlerinin belirlenmesi münhasıran sizin kontrolünüzdedir.

6. 6. Kişisel Verilerin Aktarılması

   Kişisel verileriniz satılmamakta, kiralanmamakta ve reklam amacıyla üçüncü taraflara aktarılmamaktadır. Veriler yalnızca hizmetin sunulabilmesi için gerekli olduğu ölçüde ve KVKK m. 8 ve m. 9 ile GDPR m. 44 vd. hükümlerine uygun olarak; işlem e-postalarının iletilmesi amacıyla e-posta altyapı sağlayıcımıza, tercih etmeniz hâlinde kimlik doğrulama amacıyla Google LLC'ye ve harita görünümünün oluşturulması amacıyla harita karo sağlayıcısına aktarılabilir. Yurt dışına aktarım söz konusu olduğunda, aktarım yeterli koruma sağlayan güvenceler çerçevesinde gerçekleştirilir. Ayrıca kanunen yetkili kamu kurum ve kuruluşlarına, ilgili mevzuattan doğan yükümlülüklerimiz kapsamında aktarım yapılabilir.

7. 7. Saklama Süreleri ve İmha

   Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve her hâlükârda ilgili mevzuatta öngörülen zamanaşımı süreleri saklı kalmak kaydıyla muhafaza edilir. Hesabınız açık kaldığı sürece hesap ve içerik verileriniz saklanır. Sildiğiniz tadım kayıtları hizmet arayüzünden derhâl kaldırılır ve teknik saklama penceresinin sona ermesini takiben kalıcı olarak imha edilir. Oturum kayıtları geçerlilik süresinin dolması ile, giriş denemesi ve denetim kayıtları ise güvenlik amacının ortadan kalkmasını takiben makul süre içinde silinir. Özel mesajlarınız, sohbetin tarafı olan hesaplardan herhangi biri açık kaldığı sürece saklanır; tadım kayıtları ve yorumlarda olduğu gibi, hesabınızı silmeniz karşı tarafın kendi kopyasındaki mesajları silmez. Saklama süresinin dolması hâlinde veriler KVKK m. 7 uyarınca silinir, yok edilir veya anonim hâle getirilir.

8. 8. İlgili Kişinin Hakları

   KVKK m. 11 ve GDPR m. 15-22 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, KVKK m. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. GDPR kapsamında ayrıca veri taşınabilirliği ve işlemeye itiraz haklarınız bulunmaktadır.

9. 9. Hakların Kullanılması ve Başvuru Usulü

   Profil ve tadım verilerinizin önemli bir kısmını Ayarlar ve Günlüğüm sayfaları üzerinden doğrudan görüntüleyebilir, düzeltebilir veya silebilirsiniz. Bunun dışındaki taleplerinizi İletişim sayfasında yer alan kanal aracılığıyla, kimliğinizi tevsik edici bilgilerle birlikte tarafımıza iletebilirsiniz. Başvurularınız, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca talebin niteliğine göre en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

10. 10. Veri Güvenliği ve Değişiklikler

    KVKK m. 12 uyarınca, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirler alınmaktadır. Bu kapsamda parolalar Argon2 ile özetlenmekte, oturumlar kısa ömürlü belirteçlerle yönetilmekte, tüm durum değiştirici istekler siteler arası istek sahteciliğine (CSRF) karşı korunmakta ve yönetimsel işlemler denetim kaydına bağlanmaktadır. Hiçbir sistemin mutlak güvenliği taahhüt edilemeyeceğinden, şüpheli bir durum tespit etmeniz hâlinde derhâl bizimle iletişime geçmenizi rica ederiz. İşbu metinde yapılacak değişiklikler bu sayfada yayımlanır; esaslı değişikliklerde ayrıca bilgilendirme yapılır.