KVKK Aydınlatma Metni

1. Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Çorlu Sosyal Şehir mobil uygulaması, corlucepte.com web sitesi ve bağlı panellerde ("Uygulama") işlenen kişisel verileriniz bakımından veri sorumlusu aşağıda belirtilmiştir.

• Veri sorumlusu: […]
• Adres: […]
• Sicil / vergi bilgisi: […]
• Başvuru adresi: […]

Uygulama tek bir şehir için kurulur; bu kurulum Çorlu içindir. Bu metin, Gizlilik Politikası'nın özeti değil, Kanun'un aradığı asgari bilgilendirmedir; ayrıntılar Gizlilik Politikası'nda yer alır ve ikisi birlikte okunur.

2. İşlenen kişisel veri kategorileri

Uygulamada, kullandığınız özelliklere göre aşağıdaki kategorilerde kişisel veri işlenir. Kullanmadığınız bir modülün verisi hiç oluşmaz.

• Kimlik bilgileri: ad, kullanıcı adı, doğum tarihi, cinsiyet, meslek (yalnızca ad zorunludur).
• İletişim bilgileri: e-posta adresi, telefon numarası, kayıtlı teslimat adresleri.
• Hesap ve işlem güvenliği bilgileri: şifre özeti, oturum jetonu, IP adresi, cihaz ve tarayıcı bilgisi, doğrulama kayıtları, onay kayıtları, bildirim jetonu.
• Görsel ve işitsel kayıtlar: profil fotoğrafı, yüklediğiniz fotoğraf ve videolar, SAHNE yarışma fotoğrafı. Ses kaydı işlenmez; sesli soruda yalnızca telefonunuzun yazıya çevirdiği metin alınır.
• Kullanıcı içeriği: gönderiler, yorumlar, ilanlar, mesajlar, değerlendirmeler, anket cevapları, itiraflar, asistana sorulan sorular, oyun skorları.
• Konum bilgileri: GALA canlı haritasında yaklaşık 500 metrelik bir alana yuvarlanmış konum, damgada ve taksi yolculuğunda tam konum.
• Müşteri işlem bilgileri: yemek ve çiçek siparişleri, taksi çağrıları, usta talepleri, mağaza satın alma fişleri, işletmeler için kart ödeme işlem kayıtları (kart verisi hariç).
• Pazarlama ve kullanım bilgileri: görüntülenen içerikler, profil ziyaretleri, kaydırılan videolar, verdiğiniz pazarlama izni.
• Teknik ölçümler: kimlik taşımayan, toplu performans sayımları ve temizlenmiş hata kayıtları.

Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) profil verisi olarak toplanmaz.

3. İşleme amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Hesabınızın oluşturulması, kimliğinizin doğrulanması ve hesap güvenliğinin sağlanması.
• Seçtiğiniz modüllerin hizmetlerinin sunulması: haber ve etkinliklerin gösterilmesi, sipariş ve taksi çağrısının ilgili işletme veya sürücüye iletilmesi, ilanların yayımlanması, mesajlaşma, topluluk ve yarışma özellikleri.
• Uygulama içi bildirimlerin ve tercihinize göre pazarlama iletilerinin gönderilmesi.
• İçerik moderasyonu, şikâyetlerin incelenmesi, kötüye kullanımın önlenmesi ve yaptırımların uygulanması.
• Satın aldığınız dijital hakların tanınması ve süresinin izlenmesi; işletmeler için ödeme ve fatura süreçlerinin yürütülmesi.
• Hizmetin ölçülmesi, hatalarının giderilmesi ve geliştirilmesi.
• Yetkili merci taleplerinin karşılanması ve hukuki yükümlülüklerin yerine getirilmesi.
• Uyuşmazlıklarda hakların tesisi, kullanılması ve korunması.

4. Hukuki sebepler

Kişisel verileriniz KVKK m.5/2 uyarınca aşağıdaki hukuki sebeplerle, açık rıza aranmaksızın işlenir:

• Sözleşmenin kurulması veya ifası (m.5/2-c): hesap, siparişler, taksi çağrıları, satın almalar ve işletme üyeliği.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): mali kayıtlar, yetkili merci talepleri, hukuki saklama süreleri.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): moderasyon, şikâyet ve denetim kayıtları.
• Veri sorumlusunun meşru menfaati (m.5/2-f): hesap güvenliği, kötüye kullanımın önlenmesi, hizmetin ölçülmesi ve sürdürülmesi.

Bunların dışında kalan işlemeler — GALA canlı haritasında konum paylaşımı, pazarlama iletileri ve yapay zekâ, sesli yanıt ve bildirim sağlayıcılarına yurt dışı aktarım — KVKK m.5/1 ve m.9 uyarınca açık rızanıza dayanır. Açık rıza, Uygulama içindeki ilgili ekranlarda ayrıca ve özgür iradenizle alınır; vermemeniz hâlinde yalnızca o özellik çalışmaz, Uygulamanın geri kalanı çalışır. Rızanızı her zaman geri alabilirsiniz.

5. Kişisel verilerin aktarımı

Kişisel verileriniz, yalnızca ilgili işlevi yerine getirmek için ve o işlevin gerektirdiği ölçüde aşağıdaki alıcı gruplarına aktarılır:

• Hizmet sağlayıcılar (veri işleyenler): nesne depolama (kurulumun kendi sunucusu veya Cloudflare R2), bildirim iletimi (Google Firebase Cloud Messaging), SMS (Netgsm), e-posta (Resend), hava durumu (Open-Meteo; yalnızca şehrin sabit koordinatı), şehir asistanı için yapay zekâ modelleri (Google Gemini, Groq, Anthropic Claude — şehir yönetimince açılanlar), sesli yanıt (Google Cloud Text-to-Speech), mağaza satın alma yönetimi (şehir yönetimi seçmişse RevenueCat), işletmelerin kart ödemeleri için ödeme kuruluşları (iyzico veya PayTR).
• Mağazalar: uygulama içi satın almalarda satıcı konumundaki Apple App Store ve Google Play.
• Platform servisleri: sesli soruda konuşma tanıma için telefonunuzun işletim sistemi (Apple veya Google); harita karoları için Apple Haritalar veya Google Haritalar.
• Diğer kullanıcılar ve işletmeler: paylaştığınız içerik, profiliniz, siparişinizde adınız ve teslimat adresiniz (ilgili işletmeye), taksi çağrınızda adınız ve alış noktanız (kabul eden sürücüye).
• Yetkili kamu kurum ve kuruluşları: mevzuatın zorunlu kıldığı hâllerde.

Yukarıdaki sağlayıcıların bir kısmı yurt dışında yerleşiktir; bu ölçüde veriler KVKK m.9 kapsamında yurt dışına aktarılmış olur. Bu aktarım açık rızanıza ya da Kanun'un öngördüğü diğer şartlara dayanır.

6. Toplama yöntemi

Kişisel verileriniz; kayıt ve profil formlarını doldurmanız, içerik paylaşmanız, sipariş vermeniz, mesaj göndermeniz ve Uygulamanın özelliklerini kullanmanız yoluyla doğrudan sizden; cihazınızın işletim sistemi izinleri (konum, bildirim, mikrofon) yoluyla otomatik olarak; mağaza satın almalarında Apple ve Google'dan dönen fiş yoluyla; işletme kart ödemelerinde ödeme kuruluşundan dönen işlem sonucu yoluyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır. Uygulama üçüncü taraf reklam veya analitik izleyici kullanmaz.

7. Saklama süreleri

Veriler, işlendikleri amaç için gerekli süre ve mevzuatın öngördüğü saklama süreleri boyunca tutulur. Otomatik silinen kayıtların süreleri (canlı harita paylaşımı ve hikâyeler 24 saat, profil ziyaretleri 90 gün, gönderi görüntülemeleri en çok 180 gün, kaydırma kayıtları 45 gün, yedekler 14 gün, performans toplamları 8 gün, hata kayıtları 30 gün) ve hesap silindiğinde 30 gün sonra uygulanan anonimleştirme Gizlilik Politikası'nda ayrıntılı olarak yazılıdır.

8. KVKK m.11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru yolu

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; yazılı olarak […] adresine, kayıtlı elektronik posta (KEP) ya da Uygulamada kayıtlı e-posta adresiniz üzerinden […] adresine iletebilirsiniz. Başvurunuzda adınız, soyadınız, başvuru yazılı ise imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ve pasaport numaranız veya varsa kimlik numaranız, tebligata esas adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talep konunuz bulunmalıdır.

Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

Profil bilgilerinizi düzeltme, hesabınızı gizli yapma, profil ziyareti takibini kapatma, bildirimleri kapatma ve hesabınızı silme işlemlerini başvuru yapmadan Uygulama içinden kendiniz yapabilirsiniz. Genel destek için destek@corlucepte.com adresini kullanabilirsiniz.