- Anasayfa
- KVKK Aydınlatma Metni
Kişisel Verilerin Korunması Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, Turuncu Map platformunda işlenen kişisel verilerinize ilişkin sizi bilgilendiriyoruz.
1. Veri Sorumlusu
Kişisel verileriniz, KVKK ve ilgili mevzuat uyarınca veri sorumlusu sıfatıyla aşağıda bilgileri yer alan işletme ("Turuncu Map", "Platform" veya "biz") tarafından işlenmektedir. Bu metin, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.
| Bilgi | Detay |
|---|---|
| Marka • Platform | Turuncu Map |
| Ticari unvan | [Şirket ticari unvanı] |
| Adres | [Şirket adresi] |
| MERSİS no | [MERSİS no] |
| Vergi dairesi ve no | [Vergi dairesi ve no] |
| KEP adresi | [KEP adresi] |
| VERBİS sicil no | [VERBİS sicil no — kayıt yükümlülüğü varsa] |
| E-posta | turuncumap@gmail.com |
| Telefon | 0551 462 4301 |
2. İşlenen Kişisel Veriler ve Toplama Yöntemi
Verileriniz; kayıt ve profil formları, platformun kullanımı sırasında oluşan işlemler ve tarayıcı ve cihaz arayüzleri (konum) aracılığıyla tamamen veya kısmen otomatik yollarla toplanır.
| Kategori | İşlenen veriler | Kaynak |
|---|---|---|
| Kimlik | Ad, soyad; sistemin atadığı müşteri numarası | Kayıt formu, sistem |
| İletişim | Telefon numarası, e-posta adresi | Kayıt ve profil formu |
| Profil ve demografik | Cinsiyet, yaş, il ve ilçe; ad ve soyadın baş harflerinden sistem tarafından otomatik oluşturulan avatar (fotoğraf toplanmaz) | Kayıt ve profil formu |
| Hesap güvenliği | Şifre (tek yönlü şifrelenmiş özet), güvenlik metni (şifreli), oturum bilgisi, giriş-çıkış ve şifre işlemi kayıtları (IP adresi, tarayıcı bilgisi, tarih-saat) | Sistem (otomatik) |
| Konum | Harita sayfası açıkken anlık konum (enlem, boylam, doğruluk) ve son konum | Cihaz • tarayıcı (izninizle) |
| İşlem | Toplanan hediye (hediye no, TP değeri, tarih-saat), TP bakiyesi, harcamalar, siparişler (ürün, adet, durum), lig sıralaması | Sistem (otomatik) |
| Teslimat | Adres başlığı, alıcı adı, telefon, il, ilçe, açık adres | Adres ve sipariş formu |
| Bildirim ve talep | Uygulama içi bildirimler, KVKK başvuru formu içeriği | Sistem, form |
| Rıza kayıtları | KVKK ve Kullanım Koşulları onay zamanı, ticari elektronik ileti izni | Kayıt formu |
| Teknik | IP adresi, tarayıcı türü (güvenlik amaçlı); çerezsiz, kişi tanımlamayan anonim ziyaret sayacı | Sistem (otomatik) |
Özel nitelikli kişisel veri (ör. sağlık, biyometrik veri) işlenmemektedir. Profil fotoğrafı toplanmaz; avatarınız ad ve soyadınızın baş harflerinden otomatik oluşturulur.
3. Kişisel Verilerin İşlenme Amaçları
- Üyeliğinizin oluşturulması, kimlik ve hesap doğrulama, hesabın yönetilmesi
- Hediye noktalarının toplanması ve toplama alanında bulunduğunuzun doğrulanması
- TP bakiyenizin, işlem geçmişinizin ve lig sıralamasının oluşturulması
- Market siparişlerinin alınması, onaylanması, hazırlanması, teslim edilmesi; iptal ve TP iadesi işlemleri
- Hizmet bildirimlerinin iletilmesi (karşılama, sipariş durumu, kullanıma ilişkin hatırlatmalar)
- Hesap ve platform güvenliğinin sağlanması; sahte konum, otomasyon, çoklu hesap, yetkisiz erişim ve kötüye kullanımın önlenmesi; hatalı giriş denemelerinin sınırlandırılması
- Yönetici panelinde aktif kullanıcıların gösterilmesi ve platform istatistiklerinin oluşturulması
- Yaş, cinsiyet ve bölge gibi bilgilerin toplu ve anonim istatistik, kampanya ve platform planlaması için kullanılması
- Başvuru ve taleplerin yanıtlanması; hukuki yükümlülüklerin yerine getirilmesi; uyuşmazlıklarda hakkın tesisi, kullanılması ve korunması
- Açık rızanız varsa ticari elektronik ileti gönderilmesi
4. İşlemenin Hukuki Sebepleri
| Amaç grubu | KVKK m.5 • m.6 hukuki sebebi |
|---|---|
| Üyelik, hediye toplama, TP, sipariş ve teslimat | m.5(2)(c): Sözleşmenin kurulması ve ifası için gerekli olması |
| Hesap ve platform güvenliği, kötüye kullanımın önlenmesi, denetim kayıtları | m.5(2)(f): Meşru menfaat; m.5(2)(ç): Hukuki yükümlülük |
| Toplu ve anonim istatistik ve planlama | m.5(2)(f): Meşru menfaat (verilerin temel hak ve özgürlüklerinize zarar vermeyecek şekilde, toplu işlenmesi) |
| Konum verisi | m.5(2)(c) ve m.5(1): Tarayıcınızda konum iznini vermeniz (açık rıza) |
| Lig sıralaması | m.5(2)(c): Sözleşmenin ifası; m.5(2)(f): Meşru menfaat |
| Ticari elektronik ileti | m.5(1): Açık rıza (6563 sayılı Kanun) |
| Yurt dışına aktarım (harita sağlayıcıları) | m.9: Açık rıza |
| Başvurular, uyuşmazlıklar, kamu kurumu talepleri | m.5(2)(e): Hakkın tesisi, kullanılması veya korunması; m.5(2)(ç): Hukuki yükümlülük |
Açık rızaya dayanan işlemler için rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, geri alma öncesindeki işlemlerin hukuka uygunluğunu etkilemez.
5. Konum Verisi
Konumunuz yalnızca harita sayfası açıkken ve tarayıcınızda konum izni verdiğiniz sürece işlenir. Konum; (i) toplamak istediğiniz hediyenin toplama alanı içinde olup olmadığınızı, (ii) konum hassasiyetinin ve hareketinizin tutarlılığını (sahte konum önleme) doğrulamak ve (iii) yönetici panelindeki haritada aktif kullanıcı olarak gösterilmenizi sağlamak için kullanılır.
- Konum geçmişi tutulmaz; yalnızca son konumunuz saklanır ve en geç 30 dakika sonra koordinatlar otomatik silinir.
- Konum iznini tarayıcı ayarlarınızdan dilediğiniz an kapatabilirsiniz; bu durumda hediye toplayamazsınız.
- Yönetici panelinde yalnızca son 3 dakika içinde konum bildiren kullanıcılar harita üzerinde aktif görünür.
- Herkese açık ana sayfa haritasında ziyaretçi yalnızca kendi konumunu ve yalnızca kendi cihazında görür; bu konum sunucuya gönderilmez ve kaydedilmez. Başka kullanıcıların konumu gösterilmez; hediye noktaları yaklaşık (yuvarlanmış) gösterilir.
6. Lig Sıralaması
Lig sıralamasında ad ve soyadınızın baş harflerinden oluşan otomatik avatarınız, adınız ve soyadınızın yalnızca ilk iki harfi (kalan harfler *** ile gizlenir) ile o gün veya hafta topladığınız TP toplamı diğer üyelere gösterilir. Yönetici, müşteri kartınızda tam bilgilerinizi görebilir. Sıralamada görünmeye itiraz etmek için KVKK Başvuru Formu'nu kullanabilirsiniz; talebiniz mevzuat ve platformun işleyişi çerçevesinde değerlendirilir.
7. Reşit Olmayanlar
Platformu kullanabilmek için en az 13 yaşında olmanız gerekir. 18 yaşından küçük kullanıcıların platformu veli veya vasi bilgisi ve onayıyla kullanması gerekmektedir. Bir reşit olmayanın velisinin veya vasisinin bilgisi dışında üye olduğunu fark etmeniz halinde bize bildirmeniz durumunda hesap ve verileri derhâl silinir.
8. Kişisel Verilerin Aktarılması
Kişisel verileriniz satılmaz ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Yalnızca aşağıdaki alıcı gruplarına, belirtilen amaçlarla ve KVKK m.8 ile m.9 çerçevesinde aktarılabilir:
| Alıcı grubu | Aktarım amacı | Aktarılan veri |
|---|---|---|
| Barındırma ve altyapı hizmet sağlayıcıları (yurt içi ve yurt dışı) | Platformun çalıştırılması ve güvenliği | Platform verilerinin tamamı (sözleşmesel gizlilik ve güvenlik yükümlülükleriyle) |
| Kargo ve teslimat firmaları | Siparişin teslimi | Alıcı adı, telefon, adres |
| Harita karosu sağlayıcıları (CARTO, OpenStreetMap - yurt dışı) | Harita görüntülerinin yüklenmesi | IP adresiniz, tarayıcı bilginiz ve görüntülediğiniz harita bölgesinin karo koordinatları (dolaylı olarak yaklaşık bölge bilgisi) |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Hukuki yükümlülüğün yerine getirilmesi | Talep edilen ve yasal olarak istenebilecek veriler |
| Hukuk, mali müşavirlik ve denetim danışmanları | Hukuki ve mali yükümlülükler | Gerekli ölçüde |
Harita karoları tarayıcınız tarafından sağlayıcılardan doğrudan yüklenir; bu nedenle yurt dışına aktarım açık rızanıza dayanır (bkz. Açık Rıza Metni). Rıza vermemeniz halinde harita özelliğini kullanamazsınız. Yedek amaçlı kütüphane dağıtım ağı (CDN) yalnızca yerel dosyalar yüklenemediğinde devreye girer.
9. Saklama Süreleri
Verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler kadar saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir.
| Veri | Saklama süresi |
|---|---|
| Üyelik, kimlik, iletişim, profil, TP işlemleri, adresler | Hesap aktif olduğu sürece. Hesap silindiğinde silinir (hediye toplama kayıtları kişiyle bağlantısı kaldırılarak istatistik amacıyla anonim kalır). |
| Konum | Geçmiş tutulmaz; son konum en fazla 30 dakika. |
| Sipariş kayıtları | Hesap silinse bile kayıt olarak saklanır; ad, telefon ve adres gibi kişisel teslimat bilgileri anonimleştirilir. Yasal saklama süreleri saklıdır. |
| Bildirimler | 180 gün |
| Güvenlik (denetim) kayıtları: IP adresi, tarayıcı bilgisi, olay türü | 1 yıl |
| KVKK başvuruları ve yanıtları | Başvurunun sonuçlanmasından itibaren 3 yıl (zamanaşımı süreleri) |
| Oturum kaydı | En fazla 7 gün hareketsizlik; mutlak ömür 30 gün (yönetici oturumları 8 saat) |
| Ziyaret sayacı | Kişi tanımlamayan anonim toplu sayı |
10. Veri Güvenliği Tedbirleri (KVKK m.12)
- Şifreler tek yönlü (bcrypt) şifrelenir; kimse düz hâlini göremez. Güvenlik metni AES-256-GCM ile şifrelenerek saklanır.
- Oturum, JavaScript'in okuyamadığı (HttpOnly) çerezle yönetilir; tarayıcıda anahtar veya erişim jetonu tutulmaz. Güvenli bağlantıda (HTTPS) Secure ve HSTS kullanılır.
- Tüm yetki ve sahiplik kontrolleri sunucuda yapılır; bir kullanıcı yalnızca kendi verilerine erişebilir. Yönetici erişimi ayrı kimlik doğrulama, kısa oturum süresi ve isteğe bağlı IP kısıtlamasıyla korunur.
- Hatalı giriş denemeleri sınırlandırılır ve hesap geçici olarak kilitlenir; istek hız sınırları uygulanır; durum değiştiren isteklere CSRF koruması uygulanır.
- Şifre değiştiğinde diğer cihazlardaki oturumlar kapatılır. Yüklenen dosyalar içerik imzasıyla doğrulanır ve yalnızca oturum açmış kullanıcılara sunulur.
- Önemli işlemler denetim kaydına alınır; erişim ve saklama süreleri sınırlandırılır; veri yedekleri korunur.
- Bir veri ihlali yaşanması hâlinde KVKK m.12(5) uyarınca ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na en kısa sürede (72 saat içinde) bildirim yapılır.
11. İlgili Kişi Olarak Haklarınız (KVKK m.11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
12. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi aşağıdaki yollarla iletebilirsiniz:
- KVKK Başvuru Formu (platform üzerinden)
- turuncumap@gmail.com adresine e-posta ile (kimliğinizi doğrulamamıza yardımcı olacak bilgilerle)
- Yukarıdaki adrese yazılı olarak veya KEP adresi üzerinden
Talepleriniz niteliğine göre en geç 30 gün içinde ve ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
13. Metnin Güncellenmesi
Bu metin, mevzuat veya platformdaki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; esaslı değişiklikler uygulama içi bildirimle duyurulur.