KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında ANKARALI+ hizmetinin mevcut kişisel veri işleme faaliyetleri hakkında bilgi vermek için hazırlanmıştır.
Veri sorumlusunun kimliği
Kimlik bilgisi bekleniyor. Şirketleşme tamamlanmadığı için veri sorumlusunun gerçek adı ve tebligat adresi henüz yayımlanmamıştır. Bu bilgiler pilot kullanıcı kabulünden önce tamamlanmalıdır.
Bu bölüm tamamlanana kadar metin veri sorumlusunun kanunen gerekli kimlik bilgisini bütünüyle karşılamaz.
İşlenen kişisel veri kategorileri
- Kimlik ve üyelik: kullanıcı UUID’si, görünen ad, üye numarası, hesap durumu, oluşturma/güncelleme tarihi ve kurucu üyelik bilgisi.
- İletişim: e-posta adresi.
- İşlem ve kullanım: avantaj kullanım ilişkileri, zamanlar, Ankara günü, kullanım sınırı ve işletme/avantaj anlık görüntüleri.
- Ürün analitiği: olay kimliği, isteğe bağlı kullanıcı kimliği, anonim oturum UUID’si, olay adı/kaynağı, isteğe bağlı katalog ve kullanım kimlikleri, kategori ve zaman.
- İşlem güvenliği: doğrulama ve erişim kayıtları ile yönetici işlem kayıtları. Uygulama analitiği IP, kesin konum, cihaz parmak izi veya tam user-agent toplamaz; altyapı sağlayıcıları teknik erişim kayıtları işleyebilir.
Kişisel verilerin işlenme amaçları
Üyelik sözleşmesini kurmak ve yürütmek; hesap doğrulama, dijital kart ve avantaj kullanımını sağlamak; kullanım sınırlarını uygulamak; hata, sahtecilik ve kötüye kullanımı önlemek; destek ve ilgili kişi taleplerini yanıtlamak; sistemi ve toplu ürün performansını ölçmek; hukuki yükümlülükleri ve hakları korumak.
Kişisel verilerin kimlere ve hangi amaçlarla aktarılabileceği
Veriler, hizmetin işletilmesi amacıyla sınırlı ve gerekli ölçüde Supabase (kimlik doğrulama, veritabanı ve depolama), Vercel (barındırma/dağıtım) ve Resend (işlemsel e-posta) gibi altyapı hizmet sağlayıcılarına; kanuni talep halinde yetkili kurumlara aktarılabilir.
Bu sağlayıcıların bölge, alt işleyen ve sözleşme yapılarına göre yurt dışına aktarım ihtimali ayrıca değerlendirilmelidir. KVKK m.9 kapsamındaki uygun aktarım mekanizması doğrulanmadan pilot kullanımı başlatılmamalıdır.
Toplama yöntemi
Veriler kayıt ve profil formları, oturum çerezleri, avantaj kullanım ekranları, yönetici işlemleri, sunucu tarafı işlevler, işlem e-postaları ve birinci taraf ürün analitiği aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yollarla elde edilir.
Hukuki sebep
Hesap, profil ve kullanım verileri KVKK m.5/2(c) uyarınca üyelik ilişkisinin kurulması veya ifasıyla doğrudan ilgili olması; güvenlik, kayıt bütünlüğü ve hak talepleri m.5/2(e) kapsamında bir hakkın tesisi, kullanılması veya korunması ve uygulanabildiği ölçüde m.5/2(ç) hukuki yükümlülük; sınırlı ürün analitiği ise temel haklara zarar vermemek kaydıyla m.5/2(f) meşru menfaat dayanakları kapsamında değerlendirilir.
Analitik oturum tanımlayıcısının cihazda tutulmasına ilişkin nihai rıza değerlendirmesi ayrıca yapılacaktır. Bu aydınlatma metni açık rıza veya kabul talebi değildir.
Saklama süreleri ve yaklaşımı
Hesap ve profil verileri üyelik boyunca; hukuki talep ve güvenlik kayıtları, amaç ve uygulanabilir mevzuat için gerekli süre boyunca saklanır. Hesap silmede doğrudan kişisel bağlar kaldırılır; kullanım ve yönetim kayıtları denetim bütünlüğü için anonimleştirilebilir.
Analitik kayıtlarında hedef 12 aydır; otomatik imha mekanizması henüz devrede olmadığından periyodik operasyon kontrolü gerekir. Kesin süreler veri sorumlusu ve hukuk danışmanı tarafından imha politikasıyla netleştirilmelidir.
KVKK m.11 kapsamındaki haklar
Veri sorumlusuna başvurarak kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; aktarılan üçüncü kişileri bilme; eksik veya yanlış verilerin düzeltilmesini ve şartları varsa silinmesini/yok edilmesini, bu işlemlerin aktarılanlara bildirilmesini isteme; yalnızca otomatik sistemlerle analiz sonucu aleyhine bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme hakkına sahipsin.
Başvuru yöntemi ve iletişim
Kimlik bilgisi bekleniyor. Şirketleşme tamamlanmadığı için veri sorumlusunun gerçek adı ve tebligat adresi henüz yayımlanmamıştır. Bu bilgiler pilot kullanıcı kabulünden önce tamamlanmalıdır.
İlgili kişi başvurunu iletisim@ankaraliplus.com adresine iletebilirsin. Talebinde ad-soyad, kimliğini ve hesap sahipliğini doğrulamaya yeterli bilgi, talebin konusu ve yanıt yöntemini belirtmelisin. Gereğinden fazla kimlik belgesini e-postayla paylaşmamalısın.