KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, kişisel verilerini hangi amaçla işlediğimizi, kimlerle paylaştığımızı ve haklarını nasıl kullanacağını açıklar.
Son güncelleme:
1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel veriler, veri sorumlusu sıfatıyla aşağıdaki gerçek kişi tarafından işlenmektedir. Macerabul.com bir tüzel kişilik değil, bu kişi tarafından işletilen bir web sitesidir.
| Veri sorumlusu | Ahmet Orkun Sıvaslı (gerçek kişi) |
|---|---|
| Web sitesi | macerabul.com |
| Başvuru e-postası | kvkk@macerabul.com |
Faaliyet ileride bir şirket veya şahıs işletmesi çatısı altına alınırsa bu bölüm güncellenecek ve değişiklik sayfanın başındaki tarihten takip edilebilecektir.
2. İşlenen Kişisel Veri Kategorileri
Platformu nasıl kullandığına göre aşağıdaki veriler işlenir:
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi, cep telefonu numarası |
| Müşteri işlem | Favorilere eklenen ilanlar, yaptığın değerlendirme ve puanlamalar |
| İşlem güvenliği | Giriş kayıtları, oturum bilgisi, e-posta doğrulama ve şifre sıfırlama kodları, bot doğrulama sonucu |
| Sağlayıcı verileri | İşletme adı, işletme adresi ve şehri, işletme tanıtımı, logo ve kapak görseli, yüklenen eğitmen/işletme sertifikaları |
| Görsel kayıt | Yüklediğin ilan ve işletme görselleri |
| Pazarlama / kullanım | Çerezler aracılığıyla toplanan site kullanım ve reklam dönüşüm verileri (ayrıntı: Çerez Politikası) |
Özel nitelikli veri talep etmiyoruz. Sağlık durumu, kilo, yaş gibi bilgiler bazı aktiviteler için sağlayıcı tarafından sorulabilir; bu bilgileri sağlayıcıya doğrudan WhatsApp üzerinden iletirsin ve Macerabul bu yazışmanın tarafı değildir.
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik hesabının oluşturulması, doğrulanması ve yönetilmesi
- Aktivite ilanlarının listelenmesi, aranması ve filtrelenmesi
- Seni ilgilendiğin aktivitenin sağlayıcısına yönlendirmek ve iletişimi başlatmak
- Sağlayıcı başvurularının, sertifikaların ve ilanların incelenip onaylanması
- Değerlendirme ve puanlama sisteminin işletilmesi
- Dolandırıcılık, sahte hesap ve bot faaliyetinin önlenmesi
- Talep ve şikâyetlerin karşılanması
- Platformun performansının ölçülmesi ve reklam kampanyalarının etkisinin analizi
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi
4. Hukuki Sebepler ve Toplama Yöntemi
Veriler; web sitesi üzerindeki formlar, üyelik ve sağlayıcı kayıt akışları, Google ile giriş seçeneği ve çerezler aracılığıyla elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır. Dayanılan hukuki sebepler:
- KVKK m.5/2-c — Sözleşmenin kurulması veya ifası için gerekli olması (üyelik, ilan yayınlama, sağlayıcıyla eşleştirme)
- KVKK m.5/2-ç — Hukuki yükümlülüğün yerine getirilmesi
- KVKK m.5/2-e — Bir hakkın tesisi, kullanılması veya korunması
- KVKK m.5/2-f — Meşru menfaat (güvenlik, kötüye kullanımın önlenmesi, hizmet kalitesinin ölçülmesi)
- KVKK m.5/1 — Açık rıza (yalnızca zorunlu olmayan çerezler ve ticari elektronik ileti gönderimi için)
5. Kişisel Verilerin Aktarılması
Veriler yalnızca hizmetin gerektirdiği ölçüde aşağıdaki taraflara aktarılır:
- Aktivite sağlayıcıları — Bir aktiviteyle ilgilendiğinde adın ve iletişim bilgin, iletişimi başlatabilmesi için ilgili işletmeye iletilir. Sağlayıcı kendi işlediği veriler bakımından bağımsız veri sorumlusudur.
- Barındırma ve altyapı sağlayıcıları — Vercel Inc. (site barındırma) ve Supabase Inc. (veritabanı, kimlik doğrulama, dosya depolama).
- Güvenlik ve ölçümleme sağlayıcıları — Cloudflare, Inc. (bot doğrulama) ve Google Ireland Ltd. (Google ile giriş ve reklam dönüşüm ölçümü).
- Yetkili kamu kurumları — Mevzuatın zorunlu kıldığı hâllerde ve talep edilen kapsamla sınırlı olarak.
Yukarıdaki altyapı sağlayıcılarının sunucuları yurt dışında bulunabildiği için veriler KVKK m.9 kapsamında yurt dışına aktarılabilir. Aktarımlar, hizmetin sunulabilmesi için zorunlu olan asgari veriyle sınırlıdır. Verilerini üçüncü kişilere satmıyoruz.
6. Saklama Süreleri
- Hesap verileri: Üyeliğin sürdüğü süre boyunca; hesap silindikten sonra hukuki uyuşmazlık ihtimaline karşı 2 yıl.
- Doğrulama ve şifre sıfırlama kodları: Kod geçerlilik süresi boyunca, en fazla 24 saat.
- Değerlendirmeler: Yayında kaldıkları süre boyunca; sen sildiğinde kaldırılır.
- Sağlayıcı sertifikaları ve ilan görselleri: İşletme kaydı aktif olduğu sürece.
- Çerez verileri: İlgili çerezin ömrü kadar — ayrıntısı Çerez Politikası'nda.
7. KVKK 11. Madde Kapsamındaki Haklarınız
Veri sahibi olarak aşağıdaki haklara sahipsin:
- Kişisel verinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7 şartları çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok edilme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
8. Başvuru Yöntemi
Taleplerini kvkk@macerabul.com adresine, hesabında kayıtlı e-posta adresinden göndererek iletebilirsin. Başvurunda ad-soyad, iletişim bilgisi ve talebinin konusu açıkça yer almalıdır.
Başvurular en geç 30 güniçinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarifesindeki ücret talep edilebilir. Yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkın saklıdır.
9. Metindeki Değişiklikler
Bu aydınlatma metni mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler nedeniyle revize edilebilir. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın başındaki son güncelleme tarihinden hangi sürümü okuduğunu takip edebilirsin.
Bu metinle ilgili soruların için kvkk@macerabul.com adresine yazabilir veya iletişim sayfamızı kullanabilirsin.