Gizlilik ve KVKK Aydınlatma Metni
Son güncelleme 22 Ekim 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Loca uygulamasında ve getloca.net'te kişisel verilerinin nasıl işlendiğini açıklar.
Veri sorumlusu
Serkan Hekimoğlu (Loca). Başvuru ve sorular için: support@getloca.net.
İşlediğimiz veriler
| Veri | Kimden | Ne için |
|---|---|---|
| Hesap: Apple ya da Google kullanıcı kimliği, e-posta (Apple'ın gizli adresi olabilir), dil | Herkes | Giriş, hesabın yönetimi |
| Profil: ad soyad, semt, doğum tarihi, ilgi alanları, TikTok kullanıcı adı | Üreticiler | 18 yaş kontrolü, mekanlara profil |
| Instagram: kullanıcı adı, hesap türü, görünen ad, takipçi sayısı, gönderilerin tarihleri ile beğeni ve yorum sayıları, takipçilerin şehir dağılımı, erişim ve izlenme istatistikleri; Instagram erişim anahtarı (şifreli saklanır) | Üreticiler ve mekanlar | Hesabın doğrulanması, mekanlara takipçi ve etkileşim bilgisi, istatistiklerin haftalık güncellenmesi |
| Mekan: mekan adı, türü, adresi ve harita konumu, çalışma saatleri, fotoğraflar, teklifler | Mekanlar | Mekanın doğrulanması ve Keşfet'te gösterilmesi |
| Konum: haritada yakındaki teklifler için cihaz konumu (mesafe hesabına gönderilir, saklanmaz); QR girişinde mekan cihazının konumu (giriş kaydıyla saklanır) | Konuma izin verenler | Yakındaki teklifler; girişin mekanda yapıldığının doğrulanması |
| İş birlikleri: davet istekleri, ziyaret saatleri, girişler, paylaşım bağlantıları, puanlar, şikayetler, ihlaller | Herkes | Hizmetin yürütülmesi, kuralların uygulanması |
| Satın alma: paket, yenilenme ve bitiş tarihi (RevenueCat ve Apple'dan); kart bilgilerini hiç görmeyiz | Mekanlar | Paketin uygulanması |
| Bildirim: cihaz bildirim anahtarı | İzin verenler | Onay, davet ve hatırlatma bildirimleri |
| Onaylar: aydınlatma metni, açık rıza ve isteğe bağlı kampanya izni, tarihleriyle | Herkes | Rızanın ispatı |
Reklam amaçlı takip yapmayız; verilerini satmayız.
Hukuki sebepler
- Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): hesap, profil, teklifler, davetler, girişler, paketler.
- Meşru menfaat (m.5/2-f): sahte hesapların ve kötüye kullanımın önlenmesi, şikayetlerin incelenmesi.
- Hukuki yükümlülük (m.5/2-ç): yasal saklama ve resmi taleplere yanıt.
- Açık rıza (m.5/1): sosyal medya istatistiklerinin ve konumun işlenmesi, yurt dışına aktarım ve kampanya bildirimleri. Rızanı dilediğin an geri alabilirsin; bu durumda ilgili özellikler çalışmaz.
Aktarım
Verilerini şu hizmet sağlayıcılarla, yalnızca hizmeti sunmak için paylaşırız: Amazon Web Services (sunucu ve depolama, Avrupa), Apple (giriş, bildirim, App Store ödemeleri), Google (giriş), Meta/Instagram (hesap bağlantısı ve istatistikler), RevenueCat (abonelik kaydı). Bu sağlayıcıların bir kısmı yurt dışındadır; aktarım KVKK m.9 uyarınca açık rızana ya da kanunda öngörülen güvencelere dayanır. Mekanlar, başvuruda bulunan üreticinin profilini ve Instagram istatistiklerini görür; üreticiler, mekanın teklifini ve konumunu görür.
Saklama
- Hesap verileri hesabın açık olduğu sürece saklanır. Hesabı sildiğinde profilin, oturumların, bildirim anahtarların ve Apple ya da Google bağlantın silinir; Apple ile girişte Apple'daki bağlantı da iptal edilir.
- Tamamlanan iş birliklerinin kayıtları, uyuşmazlık ve yasal yükümlülükler için yasal süreler boyunca saklanabilir.
- Instagram'dan Loca'yı kaldırdığında erişim anahtarı silinir; veri silme talebinde Instagram'dan okunan sayılar da silinir (kullanıcı adı hariç). Ayrıntılar: Instagram verileri.
Güvenlik
Bağlantılar şifrelidir (HTTPS), Instagram erişim anahtarları şifreli saklanır, şifre tutmayız (Apple ve Google ile giriş). Erişim, işin gerektirdiği kişilerle sınırlıdır.
Hakların (KVKK m.11)
Verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını ve aktarıldığı kişileri öğrenme, düzeltilmesini ya da silinmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsin. Başvurunu support@getloca.net adresine, hesabındaki e-posta adresinden gönder; en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurulu'na şikayet hakkın saklıdır.
Çocuklar
Loca 18 yaş altına yönelik değildir; 18 yaş altı üreticilerin başvurusu kabul edilmez.
Değişiklikler
Bu metni güncelleyebiliriz; önemli değişiklikleri uygulamada duyururuz. Güncel sürüm her zaman bu sayfadadır.
Privacy Policy
Last updated 22 October 2026
This policy explains how Loca handles personal data in the app and on getloca.net. The data controller is Serkan Hekimoğlu (Loca); contact support@getloca.net. The Turkish text above, written under Turkey's data protection law (KVKK), prevails.
What we collect
- Account: Apple or Google user ID, email (may be Apple's private relay), language.
- Creator profile: name, district, date of birth (18+ check), interests, TikTok username.
- Instagram: username, account type, display name, follower count, post dates with like and comment counts, followers' city breakdown, reach and views; the Instagram access token (stored encrypted). Used to verify the account, show venues followers and engagement, and refresh the numbers weekly.
- Venue: name, type, address and map location, opening hours, photos, offers.
- Location: your device location for nearby offers on the map (sent to compute distances, not stored); the venue device's location at QR check-in (stored with the check-in).
- Collabs: requests, visit times, check-ins, post links, ratings, reports, strikes.
- Purchases: package, renewal and end dates (from RevenueCat and Apple); we never see card details.
- Notifications: your device's push token. Consents: the notice, explicit consent and optional marketing choice, with dates.
We don't track you for advertising and we don't sell your data.
Why, and on what basis
To run the service you signed up for (contract), to prevent fake accounts and abuse (legitimate interest), to meet legal duties, and, with your explicit consent, to process social media statistics and location, transfer data abroad and send marketing notifications. You can withdraw consent at any time; the related features then stop working.
Who receives it
Service providers that run Loca for us: Amazon Web Services (servers and storage, Europe), Apple (sign-in, notifications, App Store payments), Google (sign-in), Meta/Instagram (account connection and statistics), RevenueCat (subscription records). Some are outside Turkey. Venues see the profile and Instagram statistics of creators who request their offers; creators see venues' offers and locations.
How long we keep it
While your account is open. Deleting the account removes your profile, sessions, push tokens and the Apple or Google link (and revokes Sign in with Apple). Records of completed collabs may be kept for statutory periods. Removing Loca in Instagram deletes the token; a data deletion request also deletes the numbers read from Instagram (except the username). See Instagram data.
Your rights
You can ask what data we hold, why, and who receives it; ask us to correct or delete it; object; and claim compensation for damage. Write to support@getloca.net from your account's email; we reply within 30 days. You may also complain to Turkey's Personal Data Protection Authority. Loca is not for anyone under 18.