Kişisel Verilerin Korunması Hakkında Aydınlatma Metni ve Gizlilik Politikası

İşbu Kişisel Verilerin Korunması Hakkında Aydınlatma Metni ve Gizlilik Politikası (“Aydınlatma Metni”), Kupür mobil uygulaması ile kupur.app internet sitesinin (birlikte “Platform”) kullanıcılarına (“Kullanıcı”) ait kişisel verilerin işlenmesine ilişkin olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“Kanun”) 10. maddesinden doğan aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.

1. Veri sorumlusu

Kanun kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Platform'u işleten Azad Kara (“Kupür”) tarafından aşağıda açıklanan kapsamda işlenmektedir.

İletişim: info@kupur.app

2. İşlenen kişisel veriler

Kupür, yalnızca Platform'un sunulması için gerekli olan kişisel verileri işler. İşlenen kişisel veriler, kullanılan hizmete göre aşağıdaki kategorilerden oluşur:

• Kimlik bilgisi: Ad, soyad veya Kullanıcı tarafından belirlenen görünen ad.
• İletişim bilgisi: E-posta adresi; mekân başvurusu formunda ayrıca yetkili kişinin telefon numarası.
• Üyelik bilgisi: Okur numarası, üyelik başlangıç tarihi, ücretsiz kullanım süresi, rozet ve unvanlar, davet kodu ve davet eden Kullanıcı bilgisi.
• Lokasyon verisi: Kullanıcının cihazında konum iznini vermesi hâlinde anlık konum bilgisi. Bu veri, yakındaki mekânların gösterilmesi için cihaz üzerinde kullanılır ve yalnızca kupür kullanımı sırasında, Kullanıcının mekânda bulunduğunun doğrulanması amacıyla bir defaya mahsus sunucuya iletilir. Lokasyon verisi kaydedilmez ve konum geçmişi oluşturulmaz.
• Müşteri işlem bilgisi: Kesilen, kullanılan, iptal edilen ve süresi dolan kupür kayıtları, kullanım tarihi ve saati, tahmini tasarruf tutarı, sadakat damgaları, favori mekânlar, görüntülenen mekânlar, puan ve yorumlar.
• İşlem güvenliği bilgisi: Şifre (geri döndürülemez biçimde şifrelenmiş olarak), giriş yöntemi, oturum bilgileri, doğrulama kodu kayıtları ve sunucu erişim kayıtlarında yer alan IP adresi.
• Teknik bilgi: Uygulamada hata oluşması hâlinde cihaz modeli, işletim sistemi sürümü, uygulama sürümü ve hata ayrıntısı.
• İnternet sitesi formları: Bekleme listesi formunda e-posta adresi; mekân başvurusu formunda mekân adı, yetkili kişinin adı soyadı, telefon numarası ve semt bilgisi; her iki formda gönderim tarihi ve saati.

Kupür, Kullanıcılardan ödeme veya kart bilgisi toplamaz. Ücretli üyeliğe geçilmesi hâlinde ödemeler Google Play veya App Store tarafından işlenir; kart bilgileri Kupür'e iletilmez.

Kupür, Kanun'un 6. maddesinde sayılan özel nitelikli kişisel verileri (sağlık, din, etnik köken, biyometrik veri vb.) toplamaz. Kullanıcıların yorumlarında bu tür verilere yer vermemeleri rica olunur.

3. Kişisel verilerin işlenme amaçları

Kişisel verileriniz aşağıdaki amaçlarla sınırlı ve ölçülü olarak işlenir:

1. Üyelik sözleşmesinin kurulması ve ifası: Hesabın oluşturulması ve yönetilmesi, girişin sağlanması, kupür kesme ve kullanma hizmetinin sunulması, üyelik süresinin ve davet ödüllerinin yönetilmesi, kullanım geçmişinin ve tasarruf tutarının gösterilmesi.
2. Kupür kullanımının doğrulanması ve kötüye kullanımın önlenmesi: Kupürün mekânda kullanıldığının konum ile doğrulanması, aktif kupür sınırının uygulanması, sahte hesap ve davet suistimalinin tespit edilmesi ve engellenmesi.
3. Kullanıcı içeriklerinin yayımlanması: Puan ve yorumların diğer Kullanıcılara gösterilmesi ve mekânların ortalama puanının hesaplanması.
4. İletişim faaliyetlerinin yürütülmesi: Doğrulama kodu ve şifre sıfırlama e-postalarının gönderilmesi, hizmete ilişkin zorunlu bilgilendirmelerin yapılması, talep ve şikâyetlerin karşılanması.
5. Bilgi güvenliğinin sağlanması ve hizmetin iyileştirilmesi: Platform'un güvenliğinin sağlanması, hataların tespit edilmesi ve giderilmesi.
6. Hukuki yükümlülüklerin yerine getirilmesi: Yetkili kamu kurum ve kuruluşlarına mevzuattan kaynaklanan bilgilerin verilmesi, hukuki süreçlerin takibi.
7. İnternet sitesi formlarına ilişkin süreçler: Bekleme listesindeki kişilerin uygulamanın yayına girmesi hakkında bilgilendirilmesi; mekân başvurularında iş birliği görüşmelerinin yürütülmesi.

Kişisel verileriniz profilleme, hedefli reklam veya pazarlama amacıyla işlenmez; üçüncü kişilere satılmaz veya kiralanmaz. Onayınız olmadan ticari elektronik ileti gönderilmez.

4. Kişisel veri toplamanın yöntemi ve hukuki sebepleri

Kişisel verileriniz; mobil uygulama ve internet sitesi üzerinden elektronik ortamda doğrudan sizin tarafınızdan sağlanması, “Google ile giriş” yöntemini seçmeniz hâlinde Google tarafından iletilmesi, e-posta yoluyla bizimle iletişime geçmeniz ve Platform'un kullanımı sırasında otomatik yollarla (sunucu ve hata kayıtları) elde edilmesi yöntemleriyle toplanır.

Kişisel verileriniz, 3. maddede belirtilen amaçlarla Kanun'un 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (md. 5/2-c): (i), (ii), (iii), (iv)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md. 5/2-ç): (vi)
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (md. 5/2-e): (ii), (vi)
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (md. 5/2-f): (ii), (v)
• Açık rıza (md. 5/1): (vii)

5. Kişisel verilerin aktarılması

Yurt içine aktarım: Kişisel verileriniz, Kanun'un 8. maddesi uyarınca ve hukuki yükümlülüklerin yerine getirilmesi amacıyla kanunen yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir. İnternet sitesi formlarına ilişkin veriler, Türkiye'de bulunan barındırma (hosting) hizmet sağlayıcısının sunucularında saklanır.

Yurt dışına aktarım: Platform'un sunulabilmesi için kişisel verileriniz, 3. maddede belirtilen amaçlarla sınırlı olarak ve Kanun'un 9. maddesi kapsamında, sunucuları Türkiye dışında (Avrupa Birliği ve Amerika Birleşik Devletleri) bulunan aşağıdaki hizmet sağlayıcılara aktarılır:

Mekânlar ve diğer Kullanıcılar: Kupür'ün anlaşmalı olduğu mekânlara kişisel verileriniz aktarılmaz; kupür kullanımı sırasında mekân personeli yalnızca ekranınızda gösterdiğiniz kupür ekranını görür. Yazdığınız yorumlar, diğer Kullanıcılara adınızın kısaltılmış hâli (ör. “Ali E.”) ve okur numaranızla birlikte gösterilir.

6. Saklama süreleri ve imha

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca saklanır ve bu sürenin sonunda silinir, yok edilir veya anonim hâle getirilir:

• Hesaba bağlı tüm veriler: Hesap açık olduğu sürece. Hesabın silinmesi hâlinde derhal silinir; sistem yedeklerindeki kopyalar en geç 30 gün içinde kendiliğinden imha edilir.
• Teknik bilgi (hata kayıtları): En fazla 90 gün.
• Bekleme listesi kayıtları: Uygulamanın yayına girmesinden itibaren en fazla 12 ay.
• Mekân başvuruları: İş birliği süreci sonuçlanana kadar; olumsuz sonuçlanması hâlinde en fazla 12 ay.

Mevzuattan kaynaklanan daha uzun bir saklama yükümlülüğü bulunması hâlinde, ilgili veriler yalnızca bu yükümlülük kapsamında ve süresince saklanır.

7. Veri güvenliği

Kupür, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri alır. Bu kapsamda:

• Platform ile sunucular arasındaki tüm veri iletimi HTTPS ile şifrelenir.
• Şifreler geri döndürülemez biçimde (hash) saklanır.
• Veritabanında satır düzeyinde erişim kontrolü uygulanır; her Kullanıcı yalnızca kendi verilerine erişebilir.
• İnternet sitesi form kayıtları, internet üzerinden doğrudan erişime kapalı bir dizinde tutulur.
• Kişisel verilere erişim, Platform'un işletilmesi için zorunlu olan kişilerle sınırlıdır.

8. Yaş sınırı

Platform 13 yaşından küçüklere yönelik değildir. Kupür, 13 yaşından küçük olduğunu bildiği kişilerin kişisel verilerini bilerek işlemez; böyle bir hesabın tespit edilmesi hâlinde hesap ve ilgili veriler silinir. 13–17 yaş arasındaki Kullanıcılardan, diğer Kullanıcılardan farklı veya ek bir kişisel veri talep edilmez.

9. Çerezler ve izleme teknolojileri

Platform'da reklam, pazarlama veya analiz amaçlı çerez, SDK veya izleme teknolojisi (Google Analytics, Meta Pixel, reklam kimliği vb.) kullanılmaz. İnternet sitesinde kullanılan yazı tipleri Google Fonts üzerinden yüklenmekte olup bu sırada tarayıcınızın IP adresi ilgili hizmet sağlayıcıya iletilebilir.

10. İlgili kişinin hakları ve başvuru usulü

Kanun'un 11. maddesi uyarınca kişisel veri sahibi olarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Bu haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, Türkçe olarak ve Platform'da kayıtlı e-posta adresinizi kullanarak info@kupur.app adresine iletebilirsiniz. Başvurunuzda adınızın, soyadınızın, bildirime esas e-posta adresinizin ve talep konunuzun bulunması gerekir. Kupür, kişisel verilerin hukuka aykırı paylaşımını önlemek amacıyla başvuru sahibinin kimliğini doğrulama hakkını saklı tutar.

Talebiniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kanun'un 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

11. Hesabın silinmesi

12. Değişiklikler ve iletişim

Kupür, işbu Aydınlatma Metni'ni Platform'daki değişiklikler veya mevzuat gereklilikleri doğrultusunda güncelleyebilir. Güncellemeler bu sayfada yayımlandığı tarihten itibaren geçerli olur; önemli değişiklikler hakkında Kullanıcılar uygulama içinden bilgilendirilir.

E-posta: info@kupur.app
İnternet sitesi: kupur.app
Faaliyet bölgesi: Kadıköy / İstanbul