KVKK Aydınlatma Metni

1. Veri Sorumlusu

Beşkaza
E-posta: destek@beskazada.com

2. İşlenen Kişisel Veri Kategorileri

Üye Hesapları

• Kimlik: Ad, soyad, kullanıcı adı
• İletişim: E-posta adresi, telefon numarası
• Lokasyon: Anlık konum verisi (yalnızca açık izin verildiğinde ve ilgili hizmet süresince; kalıcı olarak saklanmaz)
• İşlem güvenliği: Oturum açma tarihleri, IP adresi, anonim cihaz kimliği
• Davranışsal: Görüntülenen içerikler, favori listesi, bildirim tercihleri
• Pazarlama (rıza ile): Push bildirim cihaz token'ı, içerik etkileşim istatistikleri

İşletme Hesapları

• İşletme kimlik: Ticari unvan, adres, telefon, web sitesi, sosyal medya bağlantıları
• Yetkili kişi: Ad, soyad, e-posta adresi (işletme temsilcisi)
• Görsel içerik: İşletme logosu ve fotoğrafları
• İstatistiksel: Profil görüntülenme, tıklama ve etkileşim verileri (toplu)

3. Verilerin İşlenme Amaçları ve Hukuki Dayanakları

• Üye hesabı oluşturma ve yönetimi — Sözleşmenin kurulması/ifası (KVKK md.5/2-c)
• Konum tabanlı hizmetler — Açık rıza (KVKK md.5/1)
• Push bildirim gönderimi — Açık rıza (KVKK md.5/1)
• İşletme profili yönetimi ve istatistik sunumu — Sözleşmenin kurulması/ifası (KVKK md.5/2-c)
• Hizmet kalitesi analizi ve geliştirme — Meşru menfaat (KVKK md.5/2-f)
• Güvenlik ve sahtekârlık önleme — Meşru menfaat (KVKK md.5/2-f)
• Yasal yükümlülüklerin yerine getirilmesi — Kanuni yükümlülük (KVKK md.5/2-ç)

4. Kişisel Verilerin Aktarımı

Kişisel verileriniz KVKK'nın 8. ve 9. maddeleri çerçevesinde aşağıdaki alıcı gruplarına aktarılabilir:

• Teknik altyapı sağlayıcıları (yurt içi): Sunucu, veritabanı ve bulut hizmet sağlayıcıları — yalnızca hizmetin ifası için gerekli minimum veri
• Push bildirim hizmetleri (yurt dışı): Apple APNs ve Google FCM — yalnızca cihaz token'ı; KVKK md.9 kapsamında yeterli koruma sağlayan ülkelere aktarım veya açık rıza mekanizması uygulanır
• Analitik hizmetler: Yalnızca anonim ve toplu veriler
• Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk hâlinde ve yalnızca talep edilen kapsam

Kişisel verileriniz ticari amaçla üçüncü taraflara satılmaz veya kiralanmaz.

5. Saklama Süreleri

• Üye kimlik ve iletişim verileri: Hesap aktif olduğu sürece; hesabın kapatılmasından itibaren 2 yıl
• Konum verisi: İşlem anında kullanılır, kalıcı olarak saklanmaz
• Kullanım ve analitik verileri: 2 yıl
• İşletme hesabı verileri: Hesap aktif olduğu sürece; kapatılmasından itibaren 2 yıl
• Yasal yükümlülük kapsamındaki veriler: İlgili mevzuatta öngörülen süre boyunca (örn. 5651 sayılı Kanun kapsamındaki trafik verileri: 2 yıl)

6. KVKK Madde 11 Kapsamında Haklarınız

Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• (a) Kişisel verilerinizin işlenip işlenmediğini öğrenme
• (b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• (c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• (ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri öğrenme
• (d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• (e) KVKK'nın 7. maddesi çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• (g) İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• (ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

7. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için kimliğinizi ispatlayıcı bilgilerle birlikte destek@beskazada.com adresine yazılı olarak başvurabilirsiniz. Başvurular, niteliğine göre en kısa sürede ve her hâlükârda 30 gün içinde yanıtlanır. Yanıtın yetersiz bulunması veya talebinizin reddedilmesi hâlinde Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) şikâyette bulunma hakkınız saklıdır.