Gizlilik Politikası
Son güncelleme: 29 Eylül 2026
1. Veri Sorumlusu
Neffis uygulaması ve neffis.app web sitesi kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Pufpa Ajans (İstanbul, Türkiye) tarafından işlenmektedir. KVKK kapsamındaki başvurularınızı gizlilik@neffis.app adresine iletebilirsiniz.
2. Hesap Oluşturma ve Giriş
Neffis'e giriş, telefon numaranız ile gönderilen SMS doğrulama kodu kullanılarak yapılır. Ayrıca Apple veya Google hesabınızla giriş yapmayı da tercih edebilirsiniz. Apple veya Google ile giriş yaptığınızda, e-posta adresiniz yalnızca ilgili sağlayıcı bu bilgiyi paylaşırsa tarafımıza ulaşır; standart telefon numarası ile girişte e-posta adresiniz toplanmaz.
3. Toplanan Kişisel Veriler
Uygulamayı kullanırken aşağıdaki kişisel verileriniz işlenebilir: • Telefon numarası • Ad ve profil bilgileri • Yaklaşık konum (izin vermeniz halinde) • Oluşturduğunuz listeler, yaptığınız yorumlar ve verdiğiniz puanlar • Tat profili anketine verdiğiniz cevaplar • Neff'e yazdığınız istekler ve mesajlar • Uygulama kullanım verileri (etkileşimler, tercihler) • Cihaz bilgisi (model, işletim sistemi, uygulama sürümü) • Bildirim gönderebilmek için cihazınıza ait bildirim token'ı
4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz KVKK'nın 5. maddesinde belirtilen hukuki sebeplere dayanarak aşağıdaki amaçlarla işlenmektedir: • Hesabınızın oluşturulması ve kimliğinizin doğrulanması — bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m. 5/2-c) • Neff aracılığıyla size kişiselleştirilmiş mekan önerileri sunulması, tat profilinizin oluşturulması — açık rızanız (m. 5/1) • Konumunuza göre yakınınızdaki mekanların önerilmesi — açık rızanız (m. 5/1) • Rozet, puan, seri gibi keşif deneyimlerinin sağlanması ve arkadaşlarınızla ortak liste oluşturmanız — sözleşmenin ifası (m. 5/2-c) • Uygulamanın ve hizmetlerin güvenliğinin sağlanması, kötüye kullanımın önlenmesi — meşru menfaat (m. 5/2-f) • Hizmetlerin geliştirilmesi ve iyileştirilmesi — meşru menfaat (m. 5/2-f) • Yasal yükümlülüklerin yerine getirilmesi — kanunlarda açıkça öngörülmesi (m. 5/2-a)
5. Hizmet Sağlayıcılarımız
Hizmetlerimizi sunabilmek için aşağıdaki hizmet sağlayıcılardan destek alıyoruz. Kişisel verileriniz, hizmetin sunulması için gerekli olduğu ölçüde bu sağlayıcılarla paylaşılabilir: • Supabase — veritabanı ve kimlik doğrulama altyapısı • Twilio — SMS doğrulama kodu gönderimi • Anthropic — Neff yapay zeka mekan önerileri • Google Places — mekan bilgileri • Apple ve Google — sosyal giriş (Sign in with Apple / Google) • Expo — anlık bildirim gönderimi • Vercel — web sitesi barındırma
6. Yurt Dışına Veri Aktarımı
Yukarıda sayılan hizmet sağlayıcılarımızın sunucuları yurt dışında bulunabilmektedir. Bu kapsamda kişisel verileriniz, KVKK'nın 9. maddesi uyarınca, hizmetin sunulabilmesi için gerekli olduğu ölçüde ve açık rızanıza veya kanunda öngörülen diğer aktarım şartlarına dayanılarak yurt dışına aktarılabilmektedir. Hizmet sağlayıcılarımızla verilerinizin güvenliğini sağlamaya yönelik sözleşmesel önlemler alınmaktadır.
7. Saklama Süreleri
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri saklanır. Hesabınızı sildiğinizde kişisel verileriniz, yasal yükümlülüklerimiz gereği saklanması zorunlu olanlar hariç, en geç 30 gün içinde silinir veya anonim hale getirilir. Hesap silme süreciyle ilgili ayrıntılı bilgi.
8. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme/silme/yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Bu haklarınızı kullanmak için gizlilik@neffis.app adresine yazılı olarak başvurabilirsiniz.
9. Reklam Takibi ve Veri Satışı
Neffis, reklam amaçlı kullanıcı takibi (üçüncü taraf reklam ağları için profilleme) yapmamaktadır. Kişisel verileriniz hiçbir şekilde üçüncü taraflara satılmaz veya pazarlama amacıyla kiralanmaz.
10. Çocukların Gizliliği
Neffis, 13 yaşın altındaki çocuklara yönelik bir hizmet değildir ve bu kişilerden bilerek kişisel veri toplamaz. 13 yaşın altındaki bir kullanıcının bize kişisel veri sağladığını öğrenirsek, bu verileri en kısa sürede sileriz.
11. Politikada Değişiklikler
Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler olması halinde sizi uygulama içi bildirim veya e-posta yoluyla bilgilendireceğiz.
12. İletişim
Gizlilik politikamızla ilgili sorularınız için gizlilik@neffis.app adresinden bize ulaşabilirsiniz.