KVKK aydınlatma metni

Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 kapsamındaki aydınlatma yükümlülüğümüzü yerine getirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Trovar Yazılım Anonim Şirketi ("Trovar")

  • Adres: Küçükbakkalköy Mah. Selvili Sk. No: 4 İç Kapı No: 20 Ataşehir/İstanbul
  • VKN: 8591542636 (Kozyatağı V.D.)
  • Mersis: 0859154263600001
  • E-posta: [email protected]
  • KEP: [email protected]

KVKK kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizi aşağıda açıklanan çerçevede işlemekteyiz.

2. İşlenen Kişisel Veriler

Trovar uygulaması ve hizmetleri kapsamında aşağıdaki kişisel verileriniz işlenmektedir:

Kimlik bilgileri: Ad, soyad, doğum tarihi, cinsiyet

İletişim bilgileri: E-posta adresi, telefon numarası

Müşteri işlem bilgileri: Rezervasyon kayıtları, etkinlik katılım geçmişi, ödeme bilgileri (kart bilgisi Trovar tarafından saklanmaz, iyzico üzerinden işlenir), fatura adresi

Profil bilgileri: Profil fotoğrafı, meslek, eğitim bilgisi, ilgi alanları/hobiler, kişilik testi sonuçları, yaşam tarzı tercihleri

Etkinlik içeriği: Etkinliklerde diğer kullanıcılarla ilgili yapılan değerlendirmeler, bağlantılar, mesajlaşma içerikleri, etkinlik fotoğrafları

Kullanım bilgileri: Uygulama kullanım verileri, oturum bilgileri, cihaz bilgileri, IP adresi, push notification token

Konum bilgileri: Şehir/bölge bazında konum (tam GPS konumu işlenmez)

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

  • Hesap oluşturma, kimlik doğrulama ve oturum yönetimi
  • Trovar etkinliklerine katılım için grup eşleştirmesi yapılması (ilgi alanları, kişilik testi ve uygunluk kriterlerine dayalı algoritmik eşleştirme)
  • Etkinlik öncesi ve sonrası iletişim, bildirim gönderilmesi
  • Ödeme işlemlerinin gerçekleştirilmesi ve faturalandırma
  • İade ve iptal işlemlerinin yönetilmesi
  • Kullanıcılar arası bağlantı, mesajlaşma ve etkinlik sonrası takip imkânlarının sağlanması
  • Hizmetlerimizin geliştirilmesi, kullanım analizi ve hata tespiti
  • Yasal yükümlülüklerimizin yerine getirilmesi (vergi, ticaret kanunu, KVKK, e-ticaret düzenlemeleri)
  • Hukuki uyuşmazlıkların çözümü ve savunma haklarımızın kullanılması
  • Sahtecilik ve kötüye kullanım önleme
  • Topluluk Kuralları ihlallerinin tespiti ve gerekli yaptırımların uygulanması

4. Kişisel Verilerin İşlenmesinin Hukuki Sebebi

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

  • Sözleşmenin kurulması ve ifası (m.5/2-c) — Trovar etkinliklerine katılım sözleşmesinin kurulması ve yerine getirilmesi
  • Yasal yükümlülük (m.5/2-a) — Vergi, ticaret, e-ticaret ve KVKK mevzuatından doğan yükümlülükler
  • Meşru menfaat (m.5/2-f) — Hizmet kalitesinin artırılması, sahtecilik önleme, hizmetin güvenli yürütülmesi (veri sahibinin temel hak ve özgürlüklerine zarar vermeksizin)
  • Açık rıza (m.5/1) — Pazarlama iletişimi, kişiselleştirilmiş öneriler ve diğer izne tabi işlemeler için ayrıca alınmaktadır

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, hizmetin sunulabilmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla aşağıdaki üçüncü taraflarla paylaşılabilir:

Yurt içi aktarım:

  • iyzico Ödeme Hizmetleri A.Ş. — ödeme işlemlerinin gerçekleştirilmesi için ödeme bilgileri
  • E-arşiv fatura entegratörü — faturalandırma için kimlik ve iletişim bilgileri
  • Mali müşavir / muhasebe hizmet sağlayıcısı — yasal mali kayıtların tutulması için
  • Kanunen yetkili kamu kurum ve kuruluşları — yasal talep halinde (Mahkeme kararı, savcılık talebi vb.)
  • Trovar etkinliklerine katılan diğer kullanıcılar — sınırlı profil bilgileri (ad, fotoğraf, ilgi alanları), yalnızca grup oluşumundan sonra ve etkinlik bağlamında

Yurt dışı aktarım:

Uygulamanın teknik altyapısı için bazı kişisel veriler yurt dışında bulunan hizmet sağlayıcılar üzerinden işlenmektedir. Bu aktarımlar KVKK m.9 kapsamında, yeterli koruma seviyesi sağlanan veya taahhüt edilen sözleşmeli hizmet sağlayıcılar üzerinden gerçekleştirilir:

  • Supabase Inc. (ABD/AB) — veritabanı ve kimlik doğrulama altyapısı
  • Resend Inc. (ABD) — işlemsel e-posta gönderimi
  • Sentry Inc. (ABD) — hata takibi ve teknik izleme
  • Apple Inc. (ABD) — Bildirim servisi (yalnızca cihaz token'ı)

Yurt dışı aktarımlar, hizmetin teknik gerekliliği ve sözleşmenin ifası kapsamında gerçekleştirilir; aktarımlar için gerekli güvenlik önlemleri alınmıştır.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

  • Hesap oluşturma sırasında doğrudan sizin tarafınızdan beyan ettiğiniz bilgiler
  • Trovar uygulamasını kullanırken otomatik olarak toplanan bilgiler (oturum verileri, cihaz bilgileri vb.)
  • Etkinliklere katılım sırasında oluşan veriler (rating, bağlantılar, mesajlaşma)
  • Ödeme hizmet sağlayıcısı (iyzico) üzerinden alınan ödeme onayları

7. Verilerin Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve KVKK ile diğer mevzuatın öngördüğü asgari süreler süresince saklanır. Genel kural olarak:

  • Hesap aktif olduğu sürece tüm veriler saklanır
  • Hesap silindiğinde, mali ve yasal yükümlülükler kapsamında saklanması zorunlu olan veriler (fatura kayıtları, ödeme kayıtları) yasal süreler boyunca saklanmaya devam eder; diğer veriler silinir veya anonimleştirilir
  • Yasal saklama süreleri: vergi mevzuatı kapsamında 5 yıl, ticari defterler kapsamında 10 yıl

8. Çocukların Korunması

Trovar hizmeti 18 yaş altı kullanıcılara açık değildir. Hesap oluşturma sırasında 18 yaş altı olduğunu beyan eden veya tespit edilen kullanıcıların hesabı kapatılır ve verileri silinir.

9. Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • İşlenmişse buna ilişkin bilgi talep etme
  • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
  • KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
  • Düzeltme, silme ve yok etme talepleri sonucunda yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
  • İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

10. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için talebinizi aşağıdaki yöntemlerden biriyle Trovar'a iletebilirsiniz:

Başvurunuzda kimliğinizi doğrulamamızı sağlayacak bilgilerin ve talebinizin açık şekilde yer alması gerekmektedir. Talebiniz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde değerlendirilecek ve sonucu tarafınıza bildirilecektir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

11. Aydınlatma Metni'nin Güncellenmesi

Trovar, bu Aydınlatma Metni'ni güncelleme hakkını saklı tutar. Güncellemeler /kvkk adresinde yayımlandığı anda yürürlüğe girer ve önemli değişikliklerde kayıtlı e-posta adresinize bildirim gönderilir.