KVKK Aydınlatma Metni

1. Veri Sorumlusu

KVKK kapsamında kişisel verileriniz bakımından veri sorumlusu sıfatıyla hareket eden şirket bilgileri aşağıda yer almaktadır.

VUQQA, sunduğu hizmetler kapsamında kişisel verilerin hukuka ve dürüstlük kurallarına uygun, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenmesini amaçlar.

2. Hizmetin Kapsamı

VUQQA; kullanıcıların yakınlarındaki veya seçtikleri bölgelerdeki restoran, kafe, bar, eğlence mekanı, konaklama tesisi, alışveriş noktası ve diğer işletmeleri keşfetmesine yardımcı olan dijital bir mekan ve işletme keşif platformudur.

Platform; kullanıcıların işletme profillerini incelemesine, işletme bilgilerine ulaşmasına, kampanya ve fırsatları görüntülemesine, işletmeleri favorilerine eklemesine, harita ve konum tabanlı arama özelliklerini kullanmasına ve tercihleri doğrultusunda bildirim almasına imkan sağlayabilir.

İşletme hesapları bakımından VUQQA; işletmelerin profillerini yönetmesine, işletme bilgilerini güncellemesine, görsel veya tanıtım içeriği eklemesine, kampanya, indirim, Happy Hour veya benzeri fırsatları yayınlamasına imkan sunabilir.

VUQQA bir sosyal medya veya mesajlaşma uygulaması değildir. Uygulamada Instagram bağlantısı, Meta OAuth, Outlook girişi, “Buradayım” görünürlüğü, yakın kullanıcı listesi veya kullanıcılar arası mesajlaşma özelliği bulunmaz.

3. İşlenen Kişisel Veriler

VUQQA hizmetlerinin sunulabilmesi, kullanıcı hesaplarının oluşturulabilmesi ve uygulamanın güvenli biçimde işletilebilmesi amacıyla aşağıdaki kişisel veri kategorileri işlenebilir:

• ad, soyad veya görünen ad bilgileri,
• e-posta adresi,
• Apple ile Giriş kullanılması halinde Apple tarafından sağlanan kullanıcı tanımlayıcısı ve paylaşılmasına izin verilen sınırlı hesap bilgileri,
• Google ile Giriş kullanılması halinde Google tarafından sağlanan kullanıcı tanımlayıcısı, e-posta adresi ve paylaşılmasına izin verilen sınırlı profil bilgileri,
• e-posta ile kayıt olunması halinde hesap ve doğrulama bilgileri,
• kullanıcı tarafından eklenmesi halinde profil fotoğrafı,
• işletme hesabı sahipleri veya yetkililerine ait iletişim ve yetkilendirme bilgileri,
• yaklaşık veya kesin konum bilgileri, yalnızca izin verilmesi ve ilgili özelliklerin kullanılması halinde,
• cihaz türü, cihaz tanımlayıcıları, işletim sistemi ve uygulama sürümü bilgileri,
• oturum, giriş, çıkış ve güvenlik kayıtları,
• bildirim tercihleri ve cihaz bildirim belirteçleri,
• favori işletmeler, arama tercihleri ve uygulama içi seçimler,
• destek talepleri, geri bildirimler ve kullanıcı ile yapılan iletişim kayıtları,
• işletme profiline eklenen kampanya, görsel, menü, bağlantı ve tanıtım içerikleri,
• hata kayıtları, kötüye kullanım sinyalleri ve teknik güvenlik verileri.

VUQQA, Apple veya Google hesabınızın şifresine erişmez. E-posta ile kayıt süreçlerinde kullanılan şifreler, güvenli kimlik doğrulama altyapısı üzerinden teknik ve güvenli yöntemlerle işlenir; açık metin halinde görüntülenmesi veya yetkisiz kişilerce erişilmesi amaçlanmaz.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, VUQQA hizmetlerinin sağlanması ve platformun güvenli şekilde işletilmesi için aşağıdaki amaçlarla işlenebilir:

• kullanıcı veya işletme hesabı oluşturmak ve yönetmek,
• Apple, Google veya e-posta ile güvenli giriş ve kimlik doğrulama işlemlerini yürütmek,
• işletme profillerini, kategorileri, konumları ve iletişim bilgilerini göstermek,
• kullanıcının yakınındaki veya seçtiği bölgedeki işletmeleri listelemek,
• harita, arama, filtreleme ve keşif özelliklerini sunmak,
• kampanya, indirim, fırsat ve tanıtım içeriklerini göstermek,
• favori işletmeleri ve kullanıcı tercihlerini kaydetmek veya senkronize etmek,
• kullanıcının tercihleri ve izinleri doğrultusunda bildirim göndermek,
• işletmelerin kendi profillerini ve kampanyalarını yönetmesini sağlamak,
• teknik sorunları tespit etmek, gidermek ve uygulama performansını geliştirmek,
• kullanıcı deneyimini iyileştirmek ve hizmet kullanımını analiz etmek,
• sahte hesapları, spam faaliyetlerini, dolandırıcılığı ve kötüye kullanımı önlemek,
• platform, kullanıcı ve işletme güvenliğini sağlamak,
• destek taleplerini ve şikayetleri yanıtlamak,
• hukuki yükümlülükleri yerine getirmek ve hakların tesisini, kullanılmasını veya korunmasını sağlamak.

5. Konum Verileri

VUQQA, yakın işletmeleri göstermek, harita üzerindeki sonuçları sıralamak, kullanıcının bulunduğu veya seçtiği bölgeye göre mekan ve kampanya önerileri sunmak amacıyla konum erişimi talep edebilir.

Konum izni isteğe bağlıdır. Kullanıcı, cihazının iOS veya Android ayarları üzerinden konum iznini dilediği zaman verebilir, sınırlandırabilir veya tamamen kapatabilir. Konum izninin kapatılması halinde bazı yakınlık veya harita özellikleri sınırlı çalışabilir; ancak kullanıcı manuel bölge veya konum seçimiyle uygulamayı kullanmaya devam edebilir.

VUQQA, kullanıcının açık bir özelliği kullanmadığı durumlarda sürekli canlı takip yapmayı amaçlamaz. Konum bilgileri kullanıcıların birbirini görmesi, sosyal hareketliliğin izlenmesi veya gerçek zamanlı kullanıcı haritası oluşturulması amacıyla kullanılmaz.

6. Apple, Google ve E-posta ile Giriş

VUQQA kullanıcıları, uygulama tarafından sunulan seçeneklere bağlı olarak Apple ile Giriş, Google ile Giriş veya e-posta adresi kullanarak hesap oluşturabilir ve oturum açabilir.

Apple veya Google ile giriş yapılması halinde kimlik doğrulama işlemleri ilgili sağlayıcının güvenli sistemleri üzerinden gerçekleştirilir. VUQQA, kullanıcının Apple veya Google hesabına ait şifreyi görmez, saklamaz veya yönetmez.

E-posta ile giriş seçeneğinde kullanıcıdan hesap oluşturmak, hesabı doğrulamak, şifre sıfırlamak ve güvenli erişim sağlamak amacıyla e-posta adresi ve gerekli hesap bilgileri alınabilir.

VUQQA hesabının silinmesi Apple Kimliğini, Google hesabını veya kullanıcının e-posta hesabını silmez. Kullanıcılar Apple veya Google hesap ayarları üzerinden VUQQA’ya verilen erişim izinlerini ayrıca kaldırabilir.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca hizmetin sunulması, teknik altyapının işletilmesi, güvenliğin sağlanması ve yasal yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde hizmet sağlayıcılarla paylaşılabilir.

Bu kapsamda sınırlı veri aktarımı aşağıdaki taraflarla gerçekleştirilebilir:

• Apple ile Giriş hizmeti,
• Google ile Giriş ve Google hizmetleri,
• Firebase Cloud Messaging veya benzeri bildirim altyapıları,
• harita ve konum hizmeti sağlayıcıları,
• bulut, sunucu, veri tabanı ve barındırma hizmeti sağlayıcıları,
• hata raporlama, analiz, güvenlik ve performans hizmeti sağlayıcıları,
• hukuki danışmanlar, yetkili kurumlar ve kanunen yetkili resmi makamlar.

VUQQA kişisel verileri üçüncü taraflara ticari amaçla satmaz. Aktarımlar, hizmetin gerektirdiği ölçüyle sınırlı tutulmaya ve uygun veri güvenliği önlemleri çerçevesinde gerçekleştirilmelidir.

8. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler; elektronik ortamda, tamamen veya kısmen otomatik yöntemlerle toplanabilir. Verilerin kaynağı, kullanılan özelliğe ve hesap türüne göre değişebilir.

Kişisel veriler özellikle aşağıdaki kanallardan elde edilebilir:

• Apple ile Giriş,
• Google ile Giriş,
• e-posta ile kayıt ve doğrulama süreçleri,
• uygulama içindeki profil ve hesap formları,
• işletme hesabı oluşturma ve işletme profili yönetimi,
• konum, bildirim, kamera veya fotoğraf erişimi gibi cihaz izinleri,
• uygulama kullanımı, arama, favori ve tercih işlemleri,
• teknik sistem, güvenlik, oturum ve hata kayıtları,
• destek talepleri ve kullanıcı iletişimleri.

9. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, KVKK’nın 5. ve ilgili diğer maddelerinde belirtilen hukuki sebepler çerçevesinde işlenebilir. Uygulanabilir işleme şartı verinin niteliğine, kullanılan özelliğe ve işleme amacına göre belirlenir.

• açık rızanın bulunması,
• bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması,
• kanunlarda açıkça öngörülmesi.

Konum, bildirim veya cihaz üzerindeki belirli izinlere dayalı özelliklerde kullanıcıdan ayrıca cihaz veya uygulama düzeyinde izin istenebilir.

10. Veri Güvenliği

VUQQA kişisel verileri yetkisiz erişime, hukuka aykırı işlenmeye, kayba, değiştirilmeye veya açıklanmaya karşı korumak amacıyla makul teknik ve idari güvenlik önlemleri uygular.

Bu kapsamda aşağıdaki önlemler uygulanabilir:

• erişim ve yetkilendirme kontrolleri,
• güvenli iletişim ve bağlantı yöntemleri,
• sunucu ve uygulama güvenliği,
• oturum ve kimlik doğrulama kontrolleri,
• hata, şüpheli işlem ve güvenlik kayıtlarının izlenmesi,
• yedekleme ve iş sürekliliği prosedürleri,
• personel ve hizmet sağlayıcı erişimlerinin sınırlandırılması.

Bununla birlikte internet üzerinden gerçekleştirilen veri aktarımının ve hiçbir dijital sistemin tamamen risksiz olduğu garanti edilemez.

11. Saklama Süresi

Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca veya ilgili mevzuatta öngörülen süreler içinde saklanır. Saklama süresi belirlenirken hizmetin niteliği, yasal yükümlülükler, güvenlik ihtiyaçları ve olası uyuşmazlık süreleri dikkate alınır.

Hesap silme talebi sonrasında hesap erişimi kapatılabilir, aktif oturumlar sonlandırılabilir ve ilgili kullanıcı verileri silme sürecine alınabilir. Standart silme süreci teknik ve güvenlik kontrollerine bağlı olarak yaklaşık 30 gün sürebilir.

Kanunen saklanması gereken, güvenlik incelemesine konu olan veya bir hakkın korunması için gerekli bulunan sınırlı kayıtlar daha uzun süre saklanabilir. Saklama amacı ortadan kalktığında veriler silinir, yok edilir veya anonim hale getirilir.

12. KVKK Kapsamındaki Kullanıcı Hakları

KVKK’nın 11. maddesi kapsamında ilgili kişiler, kişisel verileriyle ilgili olarak aşağıdaki haklara sahiptir:

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• KVKK’da öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• otomatik sistemler vasıtasıyla analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı veri işleme nedeniyle zarara uğranması halinde zararın giderilmesini talep etme.

Talepler info@vuqqa.com adresine iletilebilir. Başvurunun güvenli şekilde sonuçlandırılabilmesi için kimlik veya hesap sahipliği doğrulaması istenebilir.

13. Çocukların Gizliliği

VUQQA, 18 yaş ve üzeri kullanıcılar için tasarlanmıştır. 18 yaşından küçük kişilerin uygulamada kullanıcı veya işletme hesabı oluşturmasına izin verilmez.

VUQQA’nın 18 yaşından küçük bir kişiye ait verileri yanlışlıkla işlediğinin anlaşılması halinde, ilgili hesap ve veriler uygun doğrulama sonrasında silinebilir veya erişime kapatılabilir.

14. Platform Güvenliği ve Kötüye Kullanımın Önlenmesi

VUQQA, kullanıcıların ve işletmelerin güvenliğini korumak, hizmetin kötüye kullanılmasını önlemek ve platform bütünlüğünü sürdürmek amacıyla teknik ve idari kontroller uygulayabilir.

Aşağıdaki durumlarda hesaplar veya işlemler incelenebilir:

• sahte kullanıcı veya işletme hesabı oluşturulması,
• spam, otomatik işlem veya yanıltıcı içerik paylaşılması,
• işletme profillerinin yetkisiz şekilde talep edilmesi,
• kampanya veya içerik sistemlerinin manipüle edilmesi,
• hesap güvenliğini veya diğer kullanıcıları tehdit eden davranışlar,
• teknik sistemleri aşmaya veya yetkisiz erişim sağlamaya yönelik girişimler.

Gerekli durumlarda hesap erişimi sınırlandırılabilir, içerik kaldırılabilir, ek doğrulama istenebilir veya hesap geçici olarak askıya alınabilir.

15. Uluslararası Veri Aktarımı

VUQQA’nın teknik altyapısı, bulut hizmetleri, bildirim sistemleri, kimlik doğrulama sağlayıcıları veya harita hizmetleri farklı ülkelerde bulunan sunucular ve hizmet sağlayıcılar üzerinden çalışabilir.

Bu nedenle kişisel veriler, hizmetin sunulması için gerekli olduğu ölçüde Türkiye dışına aktarılabilir veya yurt dışındaki teknik sistemlerde işlenebilir. Uluslararası veri aktarımlarında uygulanabilir mevzuat hükümlerine ve uygun güvenlik önlemlerine dikkat edilmeye çalışılır.

16. Üçüncü Taraf Hizmetler ve Bağlantılar

VUQQA uygulaması ve internet sitesi; Apple, Google, harita sağlayıcıları, işletme internet siteleri, telefon bağlantıları veya diğer üçüncü taraf hizmetlere yönlendirme içerebilir.

Kullanıcı VUQQA dışındaki bir bağlantıyı açtığında ilgili üçüncü tarafın kendi gizlilik politikaları, çerez uygulamaları ve kullanım koşulları geçerli olabilir. Bu üçüncü tarafların bağımsız veri işleme faaliyetleri VUQQA’nın doğrudan kontrolü dışında olabilir.

17. İşletme Hesapları ve İşletme Verileri

İşletme hesabı açılması veya bir işletme profilinin yönetilmesi sırasında işletme yetkilisinin adı, e-posta adresi, telefon bilgisi, yetki doğrulama bilgileri ve işletmeyle ilişkisini gösteren sınırlı bilgiler işlenebilir.

İşletme tarafından VUQQA’ya eklenen kampanyalar, görseller, menüler, bağlantılar ve tanıtım içerikleri işletme hesabı ile ilişkilendirilebilir. İşletme yetkilileri, üçüncü kişilere ait kişisel verileri veya kullanma hakkına sahip olmadıkları içerikleri VUQQA’ya yüklememelidir.

İşletmeye ait kamuya açık temel bilgiler, harita sağlayıcıları, işletmenin resmi internet sitesi veya diğer kamuya açık kaynaklardan elde edilebilir. Bu tür bilgiler kişisel veri içermesi halinde ilgili mevzuat ve kullanım amacı çerçevesinde işlenir.

18. Hesap Silme ve Veri Silme Süreci

Kullanıcılar hesaplarını uygulamadaki hesap veya ayarlar bölümü üzerinden silebilir. Uygulamaya erişilememesi halinde silme talebi info@vuqqa.com adresine iletilebilir.

Hesap silme işlemi sonrasında aşağıdaki süreçler uygulanabilir:

• hesap erişiminin kapatılması,
• aktif oturumların sonlandırılması,
• kullanıcı veya işletme profilinin devre dışı bırakılması,
• favoriler, bildirim tercihleri ve uygulama ayarlarının silme sürecine alınması,
• işletme hesabı tarafından oluşturulan içeriklerin yayından kaldırılması,
• hesapla ilişkili kişisel verilerin yaklaşık 30 gün içinde aktif sistemlerden kaldırılması.

Apple veya Google ile giriş yapılmış bir VUQQA hesabının silinmesi, Apple Kimliğini veya Google hesabını silmez. Yasal veya güvenlik nedenleriyle saklanması gereken sınırlı kayıtlar ilgili amaç sona erene kadar tutulabilir.

19. Bildirimler, Favoriler ve Kullanıcı Tercihleri

Kullanıcıların izin vermesi halinde VUQQA; favori işletmeler, kampanyalar, uygulama duyuruları, güvenlik bildirimleri veya hesap işlemleri hakkında bildirim gönderebilir.

Bildirim tercihleri uygulama içinden veya cihaz ayarlarından değiştirilebilir. Favoriler, tercih edilen kategoriler, arama filtreleri ve benzeri seçimler kullanıcı deneyimini kişiselleştirmek amacıyla hesapla ilişkilendirilebilir.

Hesap silindiğinde ilgili favoriler, bildirim tercihleri ve hesapla ilişkilendirilmiş kişiselleştirme verileri silme sürecine alınır.

20. Metin Güncellemeleri ve İletişim

VUQQA, hizmet özelliklerinde, teknik altyapıda, mevzuatta veya veri işleme faaliyetlerinde değişiklik olması halinde bu KVKK Aydınlatma Metnini güncelleyebilir.

Güncel metin, son güncelleme tarihiyle birlikte resmi web sitesinde veya uygulamanın ilgili yasal bilgilendirme bölümünde yayımlanabilir.

KVKK kapsamındaki talepler, kişisel veri işlemleri, hesap silme veya bu metin hakkında sorular için aşağıdaki iletişim bilgileri kullanılabilir: