Starvie — Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Veri sorumlusu	Kadircan Yakut (gerçek kişi)
Adres	[●]
E-posta	[●]
KEP	[●] (varsa)

Starvie şu anda bir tüzel kişilik değil, gerçek kişi tarafından yürütülen bir pilot uygulamadır. Bu metinde "biz" ifadesi veri sorumlusunu belirtir.

Önemli — ileride yapılacak devir: Starvie faaliyetinin ileride kurulacak bir tüzel kişiliğe (şirkete) devredilmesi planlanmaktadır. Böyle bir devir gerçekleştiğinde, bu metin kapsamında işlenen kişisel verileriniz veri sorumlusu sıfatını devralacak olan şirkete aktarılacaktır. Devir gerçekleştiğinde bu metin güncellenir ve size bildirilir.

Kategori	Veriler	Nereden gelir
İletişim	Cep telefonu numarası	Sizin girişinizle
İşlem güvenliği	Cihaz tanımlayıcı, IP adresi (özetlenmiş), tarayıcı bilgisi, giriş ve doğrulama kayıtları	Otomatik olarak
Konum	Yalnızca ziyaret doğrulama anında alınan konum ve mekana uzaklığınız	Cihazınızdan, izninizle
İşlem	Listenize eklediğiniz mekanlar, hangi kampanya bağlantısından geldiğiniz, doğrulanmış ziyaretleriniz, puan hareketleriniz, aldığınız ödüller	Uygulamayı kullanmanızla

Toplamadığımız veriler: ad-soyad, e-posta, doğum tarihi, kimlik numarası, ödeme/kart bilgisi, adres, sürekli konum takibi, rehber, fotoğraf, takvim. Uygulama arka planda konumunuzu izlemez — konum yalnız siz doğrulama ekranında karekodu okuttuğunuz anda, o tek an için alınır.

Takvim izni: Bir mekan sayfasında "Ziyaret planla" derseniz uygulama telefonunuzun takvim izniyle yalnızca yazma hakkı ister. Takviminizi okumaz; hangi etkinlikleriniz olduğunu görmez, hiçbir takvim verisi bize ulaşmaz. Oluşturulan etkinlik (mekan adı, seçtiğiniz gün ve saat) cihazınızda kalır ve ancak siz açılan onay ekranında "Ekle" dedikten sonra takviminize yazılır. İzni vermeseniz de uygulamanın tamamını kullanabilirsiniz.

Amaç	Hangi veri	Hukuki sebep (KVKK m.5)
Hesabınızın oluşturulması ve telefonunuzun doğrulanması (OTP)	İletişim	m.5/2-c — sözleşmenin kurulması ve ifası
Listenizin tutulması, ziyaretinizin doğrulanması, ikram ve puanın verilmesi	İşlem, konum	m.5/2-c — sözleşmenin ifası
Ödül teslimi ve puan bakiyenizin yönetimi	İşlem	m.5/2-c
Kötüye kullanımın önlenmesi (aynı gün mükerrer doğrulama, mekan dışından tarama, sahte kod denemeleri)	İşlem güvenliği, konum	m.5/2-f — meşru menfaat
İşletmelere ve içerik üreticilerine kimliğinizi içermeyen toplu raporlama	İşlem (toplulaştırılmış)	m.5/2-f — meşru menfaat
Hizmetin geliştirilmesi, hata ayıklama	İşlem güvenliği	m.5/2-f — meşru menfaat
Yasal yükümlülüklerin yerine getirilmesi, yetkili mercilere yanıt	Tümü	m.5/2-ç — hukuki yükümlülük
Yeni kampanya duyuruları (ticari elektronik ileti)	İletişim	Açık rızanız — ayrı metinde, tamamen isteğe bağlı

Konum verisi neden açık rızaya bağlı değil: konum, doğrulamanın kendisidir — mekanda olmadan ziyaret doğrulanamaz. Bu nedenle sözleşmenin ifası kapsamında işlenir. Açık rızaya bağlansaydı, rıza vermeyene hizmet verilemeyeceği için rıza "özgür iradeyle" verilmiş sayılmazdı. (Avukat teyidi bekleyen değerlendirme.)

Alıcı	Ne aktarılıyor	Neden
İşletme (mekan)	Kimliğiniz aktarılmaz. Yalnız doğrulama zamanı, yöntemi, hangi kampanyadan geldiği ve "ilk kez mi geldi" bilgisi.	Ziyaretin doğrulanması ve haftalık raporlama
İçerik üreticisi (influencer)	Kimliğiniz aktarılmaz. Yalnız toplu sayılar.	Kampanya performansının gösterilmesi
Altyapı sağlayıcıları	Verilerin barındırılması	Hizmetin çalışması (§5)
Yetkili kamu kurumları	Talep edilen veri	Hukuki yükümlülük

Hiçbir işletme, içerik üreticisi veya üçüncü kişi telefon numaranızı görmez.

Hizmetin çalışması için kullandığımız barındırma ve altyapı hizmetleri [●] ülkesinde bulunan sunucularda çalışmaktadır. Bu kapsamda kişisel verileriniz yurt dışına aktarılmaktadır.

Aktarım, KVKK m.9 uyarınca [● Kurul tarafından yayımlanan standart sözleşme / taahhütname / diğer uygun güvence] dayanağıyla yapılır. İlgili belge ve dayanağın güncel hali için bizimle iletişime geçebilirsiniz.

Bu bölüm doldurulmadan metin yayına alınamaz. Barındırma tercihi kesinleşmeden ve uygun güvence yolu (standart sözleşme + Kurula bildirim) tamamlanmadan bu paragraf boş bırakılamaz. Bkz. kvkk-uyum-notu-v1.md.

Kişisel verileriniz tamamen otomatik yollarla, uygulamayı kullanmanız sırasında (telefon girişi, kampanya bağlantısına tıklama, listeye ekleme, karekod okutma veya mekan kodu girme) elektronik ortamda toplanır.

Veri	Süre
Hesap ve iletişim verisi	Hesabınızı silene kadar
Ziyaret, puan ve ödül kayıtları	Hesap silindikten sonra 1 yıl (uyuşmazlık ve mutabakat için), ardından silinir veya anonimleştirilir
Kötüye kullanım (anomali) kayıtları	2 yıl
Sistem ve erişim kayıtları	2 yıl

Süre dolduğunda veriler silinir, yok edilir veya geri döndürülemez biçimde anonim hale getirilir.

Veri sorumlusuna başvurarak şunları talep edebilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Nasıl başvurulur: Uygulamadaki Profil → Verilerimi indir / Hesabımı sil adımlarını kullanabilir ya da yukarıdaki iletişim adreslerine yazılı olarak başvurabilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.

Hesap silme: Hesabınızı uygulama içinden, tek adımda silebilirsiniz. Silme sonrası ziyaret ve puan kayıtlarınız §7'deki süre boyunca kimliğinizden koparılmış biçimde tutulur.

Bu metin, KVKK m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Sürüm bilgisi, hangi metne göre bilgilendirildiğinizin kaydedilebilmesi için tutulur.