KVKK Aydınlatma MetniTaslak

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verileriniz, Cluvia markası altında hizmet sunacak [ŞİRKET UNVANI], [AÇIK ADRES] tarafından veri sorumlusu sıfatıyla işlenmektedir.

İletişim: destek@cluvia.net

Kişisel veri/KVKK talepleri: privacy@cluvia.net

Cluvia hizmetlerinin kullanılması kapsamında aşağıdaki kişisel veriler işlenebilir:

• Kimlik ve profil bilgileri: ad-soyad, doğum tarihi, cinsiyet, profil görseli.
• İletişim bilgileri: e-posta adresi, telefon numarası.
• Hesap ve güvenlik bilgileri: kullanıcı hesabı, oturum bilgileri, doğrulama ve kimlik doğrulama kayıtları.
• Rezervasyon bilgileri: rezervasyon yapılan işletme/etkinlik, tarih ve saat, kişi sayısı, rezervasyon notları, rezervasyon durumu, iptal/iade bilgileri.
• Giriş bilgileri: QR bilet bilgileri, QR'ın kullanılıp kullanılmadığı, giriş zamanı ve giriş işlemini gerçekleştiren yetkili kullanıcıya ilişkin sistemsel kayıtlar.
• Ödeme işlem bilgileri: ödeme tutarı, ödeme durumu, sağlayıcı işlem referansları, iade durumu ve muhasebe/işlem kayıtları. Kart numarası, CVV ve benzeri kart verileri Cluvia tarafından doğrudan saklanmaz.
• Konum bilgileri: kullanıcının cihaz izni vermesi hâlinde, yakındaki işletmelerin gösterilmesi ve harita özelliklerinin sunulması amacıyla konum bilgisi.
• Kullanım tercihleri: favoriler, yorumlar ve puanlamalar.
• İletişim ve destek kayıtları: destek veya veri sahibi talepleri kapsamında iletilen içerikler.

Kişisel verileriniz;

• kullanıcı hesabının oluşturulması ve yönetilmesi,
• hesabın güvenliğinin sağlanması,
• rezervasyonların oluşturulması, yönetilmesi, doğrulanması ve gerektiğinde iptal/iade süreçlerinin yürütülmesi,
• işletme ve etkinliklerin yaş ve giriş koşullarının uygulanması,
• rezervasyonla ilgili operasyonel iletişimin yürütülmesi,
• QR bilet ve giriş doğrulama sisteminin çalıştırılması,
• ödeme ve iade işlemlerinin yürütülmesi,
• kullanıcıya yakın işletmelerin ve harita özelliklerinin sunulması,
• favoriler, yorumlar ve kullanıcı deneyimi özelliklerinin sağlanması,
• kötüye kullanım, sahtecilik ve yetkisiz erişimin önlenmesi,
• hukuki yükümlülüklerin yerine getirilmesi ve hukuki taleplerin yönetilmesi,
• hizmetin güvenliğinin, sürekliliğinin ve performansının sağlanması

amaçlarıyla işlenebilir.

Kişisel veriler, somut işleme faaliyetine göre KVKK'nın 5. maddesinde yer alan;

• bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
• bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

hukuki sebeplerine dayanılarak işlenebilir.

Açık rıza gerektiren ayrı bir veri işleme faaliyeti devreye alınırsa, bu faaliyet için ayrıca açık rıza talep edilir.

Kişisel verileriniz, işleme amacıyla sınırlı olmak üzere;

• rezervasyon yaptığınız işletmenin yetkili kullanıcılarına,
• altyapı, barındırma, kimlik doğrulama, e-posta ve benzeri teknik hizmet sağlayıcılarına,
• ödeme özelliğinin kullanıldığı durumlarda ödeme hizmeti sağlayıcılarına,
• yetkili kamu kurum ve kuruluşlarına ve hukuken yetkili mercilere

aktarılabilir.

İşletmelere yalnızca rezervasyonun yürütülmesi için gerekli bilgiler gösterilir. Kullanıcının telefon numarası ve cinsiyet bilgisi şu an işletme kullanıcılarına doğrudan gösterilmemektedir.

Cluvia'nın kullandığı bazı teknik altyapı hizmetleri Türkiye dışında barındırılabilir veya işlenebilir. Yurt dışına kişisel veri aktarımı, KVKK'nın 9. maddesinde öngörülen aktarım mekanizmalarına uygun şekilde yürütülür.

Kişisel veriler, ilgili mevzuatta öngörülen süreler ile işleme amacının gerektirdiği süre boyunca saklanır.

Cluvia'nın mevcut ürün politikası taslağında;

• ödeme, iade ve muhasebe kayıtları için 10 yıl,
• normal rezervasyon geçmişinin 2 yıl sonunda anonimleştirilmesi,
• kullanılmış QR/giriş kayıtlarının 2 yıl,
• süresi dolmuş kullanılmamış QR kayıtlarının 90 gün,
• Cluvia kontrolündeki teknik logların 90 gün,
• destek ve gizlilik yazışmalarının 2 yıl

saklanması planlanmaktadır.

Bu süreler üretim ortamında uygulanmadan önce hukuki ve muhasebesel olarak ayrıca teyit edilecektir.

Kullanıcı hesabını uygulama içinden silebilir.

Hesap silindiğinde;

• profil bilgileri silinir veya anonimleştirilir,
• favoriler ve yorumlar silinir,
• gerekli olmayan kişisel kayıtlar temizlenir,
• mali ve hukuki kayıt bütünlüğü için tutulması gereken rezervasyon, ödeme, iade ve işlem kayıtları anonimleştirilmiş biçimde korunabilir,
• kullanılmış QR/giriş kayıtları geçmiş işlem kaydı olarak tutulabilir,
• ödenmiş ve geçerli bir rezervasyon mevcutsa rezervasyon ve gerektiğinde önceden kaydedilmiş QR hakkı korunabilir.

KVKK m.11 kapsamında ilgili kişiler; verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarılan üçüncü kişileri bilme, yanlış verilerin düzeltilmesini isteme, şartları varsa silme/yok etme talep etme, otomatik analiz sonucuna itiraz etme ve hukuka aykırı işleme nedeniyle zarar doğması hâlinde giderim talep etme haklarına sahiptir.

Taleplerinizi privacy@cluvia.net adresine iletebilirsiniz.