Gizlilik Politikası
Son güncelleme: 23 Ekim 2026
Bu metin KimGitti mobil uygulamasının ve kimgitti.com sitesinin kişisel verileri nasıl işlediğini anlatır. Aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma metni yerine geçer.
Kısaca
- Instagram şifreni hiç görmüyoruz. Girişi uygulamanın içinde, doğrudan Instagram’ın kendi sayfasında yaparsın; oluşan oturum cihazından çıkmaz.
- Hesabın senin telefonunda okunur. Bizim sunucularımız Instagram’a hiç giriş yapmaz, bot veya proxy çalıştırmaz.
- Sakladığımız şey, kendi hesabının takipçi/takip listeleri ve gönderi istatistikleridir. Analizler zaten bunların karşılaştırılmasından oluşur.
- Reklam yok, reklam takibi yok, veri satışı yok.
- Uygulamadan hesabını sildiğinde her şey anında silinir.
İşlediğimiz veriler
Hesap bilgileri
Apple veya Google ile giriş yaptığında bize gelen tek şey e-posta adresin ve kimlik sağlayıcının verdiği kimliktir. Bunlardan hesabını oluştururuz. Şifre tutmuyoruz çünkü uygulamanın şifresi yok.
Abonelik bilgileri
Premium’a abone olursan: hangi planı aldığın, aboneliğinin durumu ve bitiş tarihi, ve mağazanın verdiği işlem numarası. Kart bilgini görmeyiz; ödeme Apple veya Google’da gerçekleşir ve bize yalnızca sonucu bildirilir.
Instagram verileri
Instagram hesabını bağladığında ve her veri güncellemesinde uygulama, senin cihazında ve senin oturumunda, kendi hesabın hakkında şunları okur:
| Veri | Örnek |
|---|---|
| Bağlı hesabın kimliği | kullanıcı adı, hesap kimliği, profil bilgileri, takipçi/takip sayıları |
| Takipçi listesi | seni takip eden hesapların kullanıcı adları ve kimlikleri |
| Takip listesi | senin takip ettiğin hesapların kullanıcı adları ve kimlikleri |
| Gönderi istatistikleri | gönderilerinin beğeni ve yorum sayıları, paylaşım tarihleri |
| Gönderi içeriği | yazdığın açıklama, gönderinin türü ve kapak görselinin bağlantısı (görselin kendisi saklanmaz) |
| Etiketlediğin yerler | bir gönderide varsa, mekânın adı ve koordinatları |
| Etkileşimler | gönderilerini beğenen ve yorum yapan hesaplar |
Bu veriler sunucumuza gönderilir ve orada saklanır. Bir güncellemeden diğerine neyin değiştiğini (kim ayrıldı, kim katıldı) hesaplayıp bu farkları da kaydederiz. Zaman içindeki geçmişi gösterebilmemizin tek yolu budur.
Gönderilerinin neyle ilgili olduğunun çıkarılması
“Instagram DNA”nı (gönderilerinin ne kadarının seyahat, yemek, moda olduğunu) gösterebilmek için kendi gönderilerini Google’ın Gemini API’sine gönderip konusunu sınıflandırmasını istiyoruz. Her gönderi için:
| Gönderilen | Gönderilmeyen |
|---|---|
| gönderinin kapak görseli | senin ya da başkasının kullanıcı adı |
| varsa açıklaması | takipçi ve takip listelerin |
| varsa etiketlediğin yerin adı | kimin beğendiği, kimin yorum yaptığı |
| o yerin, genelde paylaştığın yere uzaklığı | e-postan veya hesap kimliğin |
| fotoğraf mı, video mu, reel mi, karusel mi olduğu | seni tanımlayan hiçbir şey |
İstekte ad, kimlik ya da hesabın kime ait olduğunu gösteren hiçbir bilgi yer almaz. Geri gelen şey konu puanlarıdır; onu gönderiyle birlikte saklarız.
Her gönderi bir kez sınıflandırılır ve sonucu saklanır; sınıflandırmanın çalışma biçimini değiştirmediğimiz sürece aynı gönderi bir daha gönderilmez.
Google’ın ücretli katman koşulları, bu istek ve yanıtların ürünlerini geliştirmek için kullanılmadığını, yalnızca kendi kötüye kullanım politikasını uygulamak amacıyla kısa süreliğine loglandığını belirtir.
Teknik ve tanı verileri
Uygulama çöktüğünde veya bir hata oluştuğunda hata raporu alırız. Bu raporlar kasıtlı olarak dar tutulmuştur: hata kodları, sayaçlar, süreler ve senin hesabının anonim kimliği. Takipçi listeleri, Instagram kullanıcı adları ve profil adresleri bu raporlara teknik olarak giremez. Kod bunları göndermeyecek şekilde yazılmıştır ve ayrıca gönderim öncesi ikinci bir filtreden geçer. IP adresi toplanmaz.
İşlemediğimiz veriler
- Instagram şifren. Onu hiç görmeyiz, göndermeyiz, saklamayız.
- Instagram oturumun. Çerezler yalnızca cihazındaki uygulama içi tarayıcıda yaşar ve bize hiç ulaşmaz. Senin adına Instagram’a giriş yapamayız.
- Konum, rehber, fotoğraf galerisi, mikrofon, kamera.
- Reklam kimliği veya reklam amaçlı takip. (Apple bize yalnızca bir kurulumun App Store arama reklamlarımızdan birinden gelip gelmediğini söyler; bu takip değildir ve hiçbir kimlik kullanılmaz.)
Neden işliyoruz ve hukuki dayanağı
| Amaç | GDPR dayanağı | KVKK dayanağı |
|---|---|---|
| Hesabını oluşturmak ve girişini sağlamak | Sözleşmenin ifası (m. 6/1-b) | Sözleşmenin kurulması/ifası (m. 5/2-c) |
| Takipçi analizlerini üretmek (hizmetin kendisi) | Sözleşmenin ifası (m. 6/1-b) | Sözleşmenin kurulması/ifası (m. 5/2-c) |
| Hataları görmek, kötüye kullanımı önlemek, hizmeti güvende tutmak | Meşru menfaat (m. 6/1-f) | Meşru menfaat (m. 5/2-f) |
Takipçi listelerindeki diğer kişiler
Bunu açıkça yazmak gerekiyor: takipçi ve takip listelerin, senin dışındaki kişilerin kullanıcı adlarını içerir. Bu kişileri Instagram’da zaten görebiliyorsun; biz bu listeyi yalnızca sana, kendi hesabın için gösteriyoruz.
Bu veriler hakkında ilkelerimiz:
- Yalnızca kullanıcı adı ve hesap kimliği düzeyinde tutulur. Kimsenin e-postası, telefonu, gönderileri veya mesajları toplanmaz.
- Yalnızca sen görürsün. Başka hiçbir kullanıcı senin listelerine erişemez; veritabanı düzeyinde satır bazlı erişim kuralları bunu zorunlu kılar.
- Kimseye satılmaz, reklam için kullanılmaz, profilleme yapılmaz.
- Sen hesabını sildiğinde bu kayıtlar da silinir.
Hukuki dayanak burada meşru menfaattir (GDPR m. 6/1-f): hizmet, ancak bu listeler karşılaştırılabilirse çalışır ve toplanan veri, hesap sahibinin Instagram’da zaten gördüğü bilginin ötesine geçmez.
Kimlerle paylaşıyoruz
Veriyi satmıyoruz. Hizmeti çalıştırmak için şu işleyenleri kullanıyoruz:
| İşleyen | Ne için | Neyi görür |
|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama, barındırma | Hesabın ve Instagram analiz verilerin |
| Sentry (AB bölgesi) | Hata ve çökme raporları | Hata kodları, sayılar, süreler, anonim kullanıcı kimliği |
| Cloudflare | Web sitesi barındırma, e-posta yönlendirme, site istatistikleri | Site ziyaretleri (çerezsiz), bize yazdığın e-postalar |
| Apple, Google | Giriş sağlayıcıları | Giriş sırasında e-posta adresin |
| Expo (EAS) | Uygulama güncellemeleri | Uygulama sürüm bilgisi |
| Resend | Sana e-posta ile yanıt verebilmemiz | Yazıştığımız e-postalar |
| RevenueCat | Abonelik ve satın alma durumunun yönetimi; App Store arama reklamlarımızın ölçümü | Anonim hesap kimliğin, satın aldığın plan ve abonelik durumun; uygulamayı bir App Store arama reklamından indirdiysen yalnızca o reklamın kampanyası ve anahtar kelimesi (Apple’ın kendi atfı, reklam kimliği yok). Kart bilgini asla görmez |
| Google (Gemini API) | Gönderilerinin neyle ilgili olduğunun çıkarılması | Teker teker bir gönderinin kapak görseli, açıklaması ve yer adı. Adını veya kimliğini asla görmez |
Bunun dışında yalnızca hukuken zorunlu olduğumuz hallerde (mahkeme kararı gibi) paylaşım yapılır.
Verinin saklandığı yer
Veriler İrlanda’daki Supabase altyapısında saklanır (AWS eu-west-1). Hata
raporları Sentry’nin Almanya bölgesinde tutulur. E-posta gönderimi yine
İrlanda üzerinden yapılır (Resend, eu-west-1). Abonelik kayıtları RevenueCat’te
(ABD) tutulur; aktarım standart sözleşme maddelerine dayanır ve aktarılan veri
anonim hesap kimliğin, satın aldığın plan, abonelik durumun ve bir App Store arama
reklamından geldiysen o reklamın kampanyası ile anahtar kelimesinden ibarettir.
Yani Instagram verin (listeler, geçmiş, gönderi istatistikleri) Avrupa Birliği içinde durur. Bunun dışında kalan iki şey var ve onları gizlemektense adlarını koymayı tercih ediyoruz.
Birincisi o abonelik kaydı: anonim bir hesap kimliği, bir plan ve durumu (bir reklamdan geldiysen o reklamın kampanyası ve anahtar kelimesi); mağaza aboneliği faturaladığı sürece RevenueCat’te (ABD) tutulur ve içinde seni ya da Instagram hesabını tanımlayan hiçbir şey yoktur.
İkincisi yukarıda anlatılan konu sınıflandırması: hizmetin, içeriğinden bir parçayı AB dışına gönderen tek yeri. Google’ın Gemini API’sinin yalnızca Avrupa’da işleme seçeneği yoktur; Google’ın kendi koşulları verinin “Google’ın veya temsilcilerinin tesis bulundurduğu herhangi bir ülkede geçici olarak saklanabileceğini veya önbelleklenebileceğini” söyler. Giden şey tek bir gönderinin kapak görseli, açıklaması ve yer adıdır; yanında gönderinin kime ait olduğunu söyleyen hiçbir şey yoktur. Aktarım, Google’ın koşullarındaki standart sözleşme hükümlerine dayanır.
Bunun kendi gönderilerinde olmasını istemiyorsan: bu özelliği kullanan tek yer “DNA” sekmesidir. Uygulamanın geri kalanı onsuz da çalışır ve hesabını sildiğinde saklanan sonuçlar da diğer her şeyle birlikte silinir.
Veri sorumlusu Türkiye’de yerleşiktir ve veriye buradan erişir. AB veya Avrupa Ekonomik Alanı’nda (AEA) yaşayan kullanıcılar açısından bu erişim, AB yeterlilik kararı bulunmayan bir ülkeye aktarım sayılır. Erişim hizmetin işletilmesi için gerekli olanla sınırlıdır ve uygulamayı kullanarak kurduğun sözleşmenin ifası için zorunludur.
Türkiye’den kullananlar açısından verinin AB’de tutulması KVKK anlamında yurt dışına aktarım sayılır. Aktarım hizmetin sunulabilmesi için zorunludur ve yukarıdaki hukuki dayanaklara tabidir; verinin gittiği ülkeler AB üyesidir ve AB veri koruma mevzuatına tabidir. Yalnızca abonelik kaydı için, standart sözleşme maddeleri altında, ABD de buna dahildir.
Saklama süresi ve silme
Verilerini hesabın var olduğu sürece tutarız, çünkü geçmişi gösterebilmek bunu gerektirir.
Hesabını uygulamanın içinden silebilirsin: Ayarlar → Hesabı sil. Silme işlemi gecikmeli değildir; hesabın, tüm güncellemelerin, takipçi geçmişin ve gönderi istatistiklerin aynı işlemde silinir. Sonrasında hiçbir kopya saklanmaz.
Ayrıntılar: Hesap silme.
Tek istisna abonelik kaydıdır: mağazanın işlem numarasını ve ona bağlı hesap kimliğini hesabın silindikten sonra da tutarız; mağaza aboneliği faturalayabildiği sürece planını, durumunu ve bitiş tarihini de. Mağaza aboneliği faturalamaya devam ederken geri dönersen Aboneliği geri yükle’nin aboneliği, ödediğin Premium’la birlikte yeni hesabına bağlayabilmesi ve mali kayıt yükümlülükleri için gereklidir (GDPR m. 17(3)(b) ve (e)); adın, e-postan veya Instagram verilerinle bir bağı yoktur. Plan, durum ve bitiş tarihi abonelik sona erince silinir.
Hakların
GDPR ve KVKK kapsamında şu haklara sahipsin:
- İşlenip işlenmediğini öğrenme ve verilerine erişme
- Düzeltme talep etme
- Silme talep etme (uygulamadan tek dokunuşla da yapabilirsin)
- İşlemenin kısıtlanmasını isteme
- Verilerini taşınabilir biçimde alma
- Meşru menfaate dayalı işlemeye itiraz etme
Başvuru: aşağıdaki e-posta adresine yaz. En geç 30 gün içinde yanıt veririz.
Şikâyet hakkın da var. Türkiye’de Kişisel Verileri Koruma Kurumu’na, AB veya AEA’da ise yaşadığın ya da çalıştığın ülkenin veri koruma otoritesine başvurabilirsin.
Yaş sınırı
KimGitti 13 yaşından küçükler için değildir. Instagram’ın kendi alt yaş sınırı da 13’tür; Instagram hesabı olmayan biri bu uygulamayı zaten kullanamaz.
Çerezler
kimgitti.com sitesi sana çerez yerleştirmez. Site istatistikleri için kullandığımız Cloudflare Web Analytics çerezsiz çalışır ve kimseyi ziyaretler arasında takip etmez. Bu yüzden bir çerez onayı penceresi de görmezsin.
Uygulamanın içindeki Instagram tarayıcısı elbette Instagram’ın çerezlerini taşır. Onlar Instagram’ın çerezleridir, cihazında kalır ve bize ulaşmaz.
Bu metinde değişiklik
Politikayı güncellersek bu sayfadaki tarihi değiştiririz. Anlamlı bir değişiklik olursa uygulama içinde de haber veririz.