KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

KVKK uyarınca veri sorumlusu sıfatına haiz tüzel kişiliğin bilgileri aşağıdaki gibidir:

• Ünvan: Wave Creative Lab Prodüksiyon ve Pazarlama Limited Şirketi
• Adres: Sefa Çamlık Mah. 27028 Sk. No: 13 Ayvalık / Balıkesir
• MERSİS No: 0800121750200001
• Vergi Dairesi / VKN: Ayvalık Vergi Dairesi / 8001217502
• Ticaret Sicil No: 000000006014
• Telefon: +90 530 495 10 03
• KVKK İletişim E-postası: ozgun@wavecreativelab.com

2. İşlenen Kişisel Veri Kategorileri

Şirketimiz tarafından aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik Bilgisi: ad, soyad, T.C. Kimlik Numarası (AES-256-GCM ile şifrelenmiş), pasaport numarası (yabancı uyruklular için).
• İletişim Bilgisi: e-posta adresi, telefon numarası, ülke kodu.
• Müşteri İşlem Bilgisi: kayıtlı mekanlar, mekan değerlendirmeleri ve puanları, QR indirim geçmişi, takip edilen etkinlikler.
• Lokasyon Bilgisi: konum izni vermeniz halinde anlık coğrafi konum (geçmiş tutulmaz).
• Görsel Kayıt: ikametgah belgesi fotoğrafı (yerel kullanıcı doğrulaması için gönüllü).
• Doğrulanmış Bölge Bilgisi: ikametgah belgesi onayı sonucunda kaydedilen il ve ilçe.
• İşlem Güvenliği Bilgisi: şifre (bcrypt cost 12 ile hash'lenmiş), oturum/JWT bilgileri, IP adresi.
• Cihaz / Tarayıcı Bilgisi: işletim sistemi, uygulama sürümü, cihaz türü, tarayıcı bilgisi.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik sözleşmesinin kurulması ve ifası.
• Hesap doğrulama (e-posta OTP), şifre sıfırlama ve hesap güvenliğinin sağlanması.
• Mekan keşfi, kayıtlı mekanlar, etkinlik takibi gibi Hizmet özelliklerinin sunulması.
• Yerel kullanıcı (yerli) doğrulaması yapılarak bölgesel QR indirimlerinden yararlanmanızın sağlanması.
• Mekan sahipleri ile yapılan QR doğrulamasında, indirim hak ediş kontrolünün sağlanması.
• Hesap silme, KVKK başvuruları ve diğer yasal yükümlülüklerin yerine getirilmesi.
• Hizmetin geliştirilmesi amacıyla anonimleştirilmiş istatistik üretilmesi.
• Sahtekarlık, kötüye kullanım ve spam ile mücadele.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; Lokalviva mobil uygulaması, lokalviva.com web sitesi, e-posta yazışmaları ve diğer dijital kanallar üzerinden, sözleşmenin kurulması, ifası ve KVKK m.5/2 ile m.6/2 ve 3'te düzenlenen hukuki sebeplere dayanılarak işlenmektedir.

KVKK kapsamında dayanılan başlıca hukuki sebepler:

• Sözleşmenin kurulması veya ifası için zorunlu olması (KVKK m.5/2-c).
• Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç).
• Meşru menfaatlerimiz için zorunlu olması (KVKK m.5/2-f) — hizmet güvenliği, sahtekarlık önleme, hizmet iyileştirme.
• İlgili kişinin açık rızasının bulunması (KVKK m.5/1) — özellikle ikametgah belgesi yüklenmesi, konum izni gibi durumlarda.
• Özel nitelikli kişisel verilerin (T.C. Kimlik Numarası, ikametgah belgesi) işlenmesinde açık rıza (KVKK m.6/2).

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK m.8 ve m.9 hükümlerine uygun olarak aşağıdaki alıcı gruplarına aktarılmaktadır:

• Yurtdışı: Hizmetin sunulması için kullandığımız bulut altyapı sağlayıcısı Amazon Web Services (AWS) — Frankfurt/Almanya (eu-central-1) sunucularında veri depolanmakta ve işlenmektedir. AWS, KVKK m.9/1 kapsamındaki uluslararası standartlara (ISO 27001, SOC 2) uygunluk taşımakta olup veri aktarımı açık rızanıza ve sözleşmesel zorunluluğa dayanmaktadır.
• Yurtdışı: Doğrulama, şifre sıfırlama ve hesap silme onay e-postaları AWS Simple Email Service (SES) üzerinden gönderilmektedir.
• Yurtiçi/Yurtdışı: Yetkili kamu kurum ve kuruluşları, mahkemeler ve adli merciler — yasal olarak gerekli olduğu durumlarda.
• Yurtiçi: Mekan sahipleri — yalnızca QR indirim doğrulama anında, indirimden faydalandığınızı gösteren minimum bilgi paylaşılır; kimlik bilgileriniz açık metin olarak aktarılmaz.

Kişisel verileriniz pazarlama veya reklam amacıyla üçüncü kişilere satılmamakta veya devredilmemektedir.

6. Kişisel Verilerin Saklama Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ile sınırlı olarak ve aşağıdaki süreler boyunca saklanır:

• Hesap verileri: üyelik aktif olduğu sürece. Hesap silindiğinde tüm veriler geri alınamayacak şekilde silinir.
• Doğrulama kodları (OTP): 10 dakika; süre sonunda otomatik silinir.
• Doğrulanmamış kayıtlar (pending registrations): 24 saat içinde otomatik silinir.
• İşlem günlükleri (audit logs): hukuki yükümlülükler çerçevesinde 3 yıl.
• Şifrelenmiş kimlik bilgileri: hesap silinene kadar; silinme anında geri dönüşsüz olarak silinir.

7. KVKK m.11 Kapsamındaki Haklarınız

Kişisel veri sahibi olarak KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
• Düzeltilme, silinme veya yok edilme talebinizin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Haklarınızı Kullanma Yöntemi

KVKK m.13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında, yukarıdaki haklarınızı kullanmak için Şirketimize aşağıdaki yöntemlerden biriyle başvurabilirsiniz:

• Sistemimizde kayıtlı e-posta adresinizden ozgun@wavecreativelab.com adresine güvenli elektronik imzalı veya kayıtlı e-postanız ile e-posta göndererek.
• Şirketimizin yukarıda belirtilen adresine yazılı olarak ıslak imzalı dilekçe ile başvurarak.

Başvurunuzda; ad-soyad ve başvuru yazılı ise imza, T.C. Kimlik Numaranız (yabancılar için pasaport numarası), tebligata esas yerleşim/iş yeri adresi, varsa bildirime esas e-posta adresi/telefon, talep konusu yer almalıdır. Başvurunuza ilişkin bilgi ve belgeleri başvuruya eklemeniz gerekir.

Talebiniz, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

9. Hesap Silme Hakkınız

Hesabınızı dilediğiniz zaman kendi insiyatifinizle silebilirsiniz. Hesap silme işlemi, KVKK m.7'de düzenlenen "silinme hakkı" kapsamında bir hak olup, talebi takiben tüm verileriniz (yorumlar, kayıtlı mekanlar, QR geçmişi, T.C. Kimlik Numarası vb.) geri alınamayacak şekilde silinir.

Hesap silme talebinizi şu kanallardan iletebilirsiniz:

• Mobil uygulamadan: Profil → Hesabım → "Hesabımı Sil"
• Web üzerinden: lokalviva.com/delete-account
• Doğrudan başvuru: ozgun@wavecreativelab.com

10. Politikadaki Değişiklikler

İşbu Aydınlatma Metni, mevzuat değişikliği veya Hizmette yapılan güncellemeler doğrultusunda zaman zaman güncellenebilir. Güncel metin daima lokalviva.com/kvkk adresinde yayımlanır. Önemli değişiklikler e-posta veya uygulama içi bildirim ile size duyurulur.