Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni

WEWEGO, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi işbu Aydınlatma Metni çerçevesinde işlemektedir.

Bu metin, kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplerle, kimlere aktarılabileceği ve KVKK kapsamındaki haklarınız hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik/Hesap Yönetimi: Hesap oluşturma, giriş yapma, profil yönetimi
• Mekân Keşfi: Kafe ve benzeri işletmeleri keşfetme, arama ve öneri sunma
• Rezervasyon: Rezervasyon süreçlerinin yürütülmesi ve yönetimi
• QR/Puan Sistemi: QR kod okutma, puan kazanma ve ödül sisteminin işletilmesi
• Üyelik Paketleri: Plus üyelik ve satın alma süreçlerinin yürütülmesi
• Destek Hizmetleri: Kullanıcı destek ve iletişim süreçlerinin yürütülmesi
• Güvenlik: Uygulama güvenliğinin sağlanması ve suistimalin önlenmesi
• Yasal Yükümlülükler: Hukuki yükümlülüklerin yerine getirilmesi
• Analitik: Ürün/hizmet performansının ölçümü ve iyileştirme (izin verilmesi halinde)

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

• KVKK m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
• KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
• KVKK m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• KVKK m.5/2-f: Veri sorumlusunun meşru menfaati
• KVKK m.5/1: Açık rıza (özellikle konum, pazarlama/analitik gibi tercihe bağlı işlemler için)

İşlenen kişisel veri kategorileri şunlardır:

• Kimlik/İletişim: Ad-soyad, e-posta adresi, telefon numarası (varsa)
• Hesap/Profil: Kullanıcı adı, profil fotoğrafı, tercihler, favoriler (varsa)
• İşlem Kayıtları: Rezervasyon bilgileri, uygulama içi etkileşim kayıtları
• Cihaz/Teknik: Cihaz bilgileri, uygulama sürümü, hata kayıtları, FCM token
• Konum: Konum izni verilmesi halinde yaklaşık ya da kesin konum bilgisi
• Abonelik/Satın Alma: Abonelik durumu ve mağaza işlem bilgileri (kart bilgileri tarafımızca tutulmaz, güvenli ödeme sağlayıcıları aracılığıyla işlenir)

Yurt İçi Aktarım:

• Rezervasyonun yürütülmesi için ilgili işletmelere (sadece gerekli bilgiler)
• Yetkili kamu kurum ve kuruluşlarına (yasal zorunluluklar halinde)

Yurt Dışı Aktarım:

• Google/Firebase: Bulut altyapısı hizmetleri (veri depolama, analitik)
• Google Maps: Harita ve konum servisleri

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Doğrudan: Uygulama üzerinden yaptığınız beyanlar (kayıt formu, profil bilgileri)
• Otomatik: Uygulama içi kullanımınız (ziyaretler, etkileşimler, rezervasyonlar)
• Cihaz Servisleri: Cihaz/konum servisleri aracılığıyla otomatik yollarla (izin verilmesi halinde)

Kişisel verileriniz aşağıdaki süreler boyunca saklanmaktadır:

• Hesap Bilgileri: Hesap aktif olduğu sürece
• Hesap Silme: Hesap silme talebi halinde, teknik ve hukuki gereklilikler saklı kalmak kaydıyla makul süre içinde silinir
• İşlem Kayıtları: İlgili mevzuattan doğan zamanaşımı/saklama süreleri boyunca (genellikle 10 yıl)
• Yasal Yükümlülükler: İlgili mevzuatın öngördüğü süreler boyunca

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Bilgi Talep Etme: Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Bilgilendirme: İşlenmişse bilgi talep etme
• Amacına Uygunluk: Amacına uygun kullanılıp kullanılmadığını öğrenme
• Aktarım Bilgisi: Aktarıldığı üçüncü kişileri bilme
• Düzeltme: Eksik/yanlış işlenmişse düzeltilmesini isteme
• Silme: Şartları oluştuğunda silinmesini/yok edilmesini isteme
• Bildirim: Bu işlemlerin üçüncü kişilere bildirilmesini isteme
• İtiraz: Otomatik sistemler sonucu aleyhe çıkan sonuca itiraz etme
• Zararın Giderilmesi: Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

Başvurunuzda bulunması gerekenler:

• Ad-soyad
• İletişim bilgileri (e-posta, telefon)
• Talebinizin açık açıklaması
• Kimlik tespiti için gerekli belgeler (e-posta ile başvuruda kimlik fotokopisi)

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:

• Erişim Kontrolü: Verilere erişim sadece yetkili personel ile sınırlıdır
• Şifreleme: Veri iletimi sırasında SSL/TLS şifreleme teknolojileri kullanılır
• Loglama: Veri erişimleri loglanır ve izlenir
• Yetkilendirme: Kullanıcı yetkilendirme sistemleri uygulanır
• Güvenlik Güncellemeleri: Düzenli güvenlik güncellemeleri ve denetimler yapılır
• Yedekleme: Veriler güvenli ve yedekli sunucularda saklanır

Bu aydınlatma metni güncellenebilir. Güncel sürüm uygulama içinde ve www.wewego.com.tr/kvkk adresinde yayınlanır.

Önemli değişiklikler olduğunda kullanıcılar uygulama içi bildirim veya e-posta ile bilgilendirilir.

Son güncelleme: 15.01.2025