KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

• Unvan: [ŞİRKET_UNVANI]
• Adres: [ADRES]
• VERBİS Kaydı: [VERBIS_KAYDI]
• KEP Adresi: [KEP_ADRESI]
• E-posta: [ILETISIM_EPOSTA]
• Telefon: [ILETISIM_TEL]
• Web: [WEB_ALAN_ADI]

2. İşlenen Kişisel Veri Kategorileri

• Kimlik: ad, soyad, kullanıcı adı/görünen ad.
• İletişim: e-posta adresi, telefon (varsa).
• Hesap: üyelik bilgileri, rol (mekan/üretici), kimlik doğrulama verileri.
• İşlem/Profil: paket/kampanya, başvuru, iş birliği, rezervasyon, değerlendirme ve güven skoru verileri.
• Sosyal Medya: paylaşılan sosyal medya kullanıcı adları (handle) ve profil bağlantıları.
• Konum/Şehir: mekan konumu veya kullanıcının belirttiği şehir.
• Cihaz/Log: IP adresi, cihaz ve tarayıcı bilgisi, işlem güvenliği kayıtları.

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik oluşturulması, kimlik doğrulama ve hesap yönetimi.
• Mekan ve üreticilerin eşleştirilmesi, iş birliği süreçlerinin yürütülmesi.
• Rezervasyon, check-in, içerik teslimi ve değerlendirme süreçlerinin işletilmesi.
• Yasal uyumun (özellikle Reklam Kurulu açıklama yükümlülüğü) sağlanması.
• Güvenlik, dolandırıcılık/kötüye kullanımın önlenmesi ve uyuşmazlıkların çözümü.
• Talep/şikâyetlerin yanıtlanması ve hizmet iyileştirme.
• Hukuki yükümlülüklerin yerine getirilmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Verileriniz KVKK m.5 ve m.6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması/ifası (m.5/2-c): üyelik ve iş birliği süreçleri.
• Hukuki yükümlülük (m.5/2-ç): mevzuattan doğan kayıt ve bildirim yükümlülükleri.
• Meşru menfaat (m.5/2-f): güvenlik, kötüye kullanımın önlenmesi, hizmet iyileştirme.
• Bir hakkın tesisi/kullanılması/korunması (m.5/2-e): uyuşmazlık çözümü.
• Açık rıza (m.5/1, m.6/2): yalnızca yukarıdaki sebeplere dayanmayan işlemeler (ör. ticari elektronik ileti onayına bağlı işlemeler) için alınır.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK m.8 ve m.9’a uygun olarak; hizmetin sağlanabilmesi amacıyla barındırma ve altyapı hizmet sağlayıcılarımızla paylaşılabilir. Bu kapsamda kullanılan başlıca sağlayıcılar Supabase (kimlik doğrulama ve veritabanı), Vercel (web barındırma) ve Railway (uygulama sunucusu) hizmetleridir. Bu sağlayıcıların altyapılarının bir kısmı yurt dışında bulunabilir; bu hâlde aktarım KVKK m.9’daki şartlara (gerekli hâllerde açık rıza veya öngörülen güvenceler) uygun olarak gerçekleştirilir. Ayrıca yasal yükümlülük hâlinde yetkili kamu kurum ve kuruluşlarıyla paylaşım yapılabilir.

Not: Aktarım yapılan sağlayıcı ve ülke bilgileri, veri sorumlusu tarafından güncel VERBİS kaydına uygun olarak netleştirilecektir.

6. Kişisel Verilerin Toplanma Yöntemi

Verileriniz; web sitesi ve mobil uygulama üzerinden üyelik ve kullanım sırasında doldurduğunuz formlar, gerçekleştirdiğiniz işlemler, çerezler ve benzeri teknik yöntemlerle elektronik ortamda toplanır.

7. Saklama Süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca saklanır; sürenin dolması veya amacın ortadan kalkması hâlinde silinir, yok edilir veya anonim hâle getirilir. Üyelik kapatıldığında, hukuki yükümlülükler saklı kalmak kaydıyla veriler anonimleştirilir veya imha edilir.

8. Veri Sahibinin Hakları (KVKK m.11)

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik/yanlış işlenmişse düzeltilmesini isteme.
• KVKK m.7 çerçevesinde silinmesini/yok edilmesini isteme.
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi; kimliğinizi tevsik edici bilgilerle birlikte [ILETISIM_EPOSTA] e-posta adresine veya [KEP_ADRESI] KEP adresine ya da [ADRES] yazılı adresine iletebilirsiniz. Başvurularınız, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde sonuçlandırılır.