KVKK Aydınlatma Metni

Bu metin Evently uygulamasının gerçek veri akışlarına göre hazırlanmış bir taslaktır. Köşeli parantez içindeki alanlar ([ ]) yayınlanmadan önce doldurulmalı ve tüm metin yayınlanmadan önce bir hukuk danışmanı tarafından incelenmelidir.

1. Veri Sorumlusunun Kimliği

[ŞİRKET/VERİ SORUMLUSU UNVANI], [ADRES], [E-POSTA ADRESİ]

2. İşlenen Kişisel Veri Kategorileri

Kimlik ve iletişim bilgileri (ad, yaş, e-posta/telefon, şehir).
Görsel veri (profil fotoğrafı, isteğe bağlı).
Kimlik doğrulama verisi (Apple/Google sağlayıcı kimliği — Hide My Email kullanılırsa gerçek e-posta paylaşılmaz).
İşlem güvenliği verisi (oturum/token kayıtları, denetim kaydı).
Topluluk/etkinlik katılım verisi, puan ve değerlendirme verisi.

3. İşleme Amaçları

Üyelik ve kimlik doğrulama işlemlerinin yürütülmesi.
Etkinlik ve topluluk hizmetlerinin sunulması, katılım/güven puanı hesaplanması.
Şikâyet ve moderasyon süreçlerinin yürütülmesi.
Hukuka ve mevzuata uyum yükümlülüklerinin yerine getirilmesi.

4. Hukuki Sebepler

KVKK m.5/2 kapsamında: bir sözleşmenin kurulması/ifası (üyelik), hukuki yükümlülüğün yerine getirilmesi, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati.
Açık rızaya dayalı işlemler (ör. opsiyonel sosyal giriş bağlama) ayrı bir onay akışıyla alınır; bu aydınlatma metni açık rıza mekanizması yerine geçmez.

5. Toplama Yöntemi

Uygulama üzerinden doğrudan kullanıcı girişi (kayıt formu, profil düzenleme, değerlendirme formu).
Apple/Google sosyal giriş entegrasyonu üzerinden sağlayıcıdan alınan kimlik bilgisi.
Uygulama kullanımı sırasında otomatik olarak oluşan işlem kayıtları (denetim kaydı, oturum kayıtları).

6. Aktarım

Kişisel verilerin aktarılabileceği alıcı grupları: yetkili idari/adli merciler (yasal zorunluluk hâlinde), [KULLANILAN GERÇEK ALT YÜKLENİCİ/SERVİS SAĞLAYICI VARSA BURAYA EKLENMELİDİR].
Yurt dışına veri aktarımı: [UYGULAMANIN GERÇEKTEN KULLANDIĞI ALTYAPIYA GÖRE DEĞERLENDİRİLMELİ VE BURAYA YAZILMALIDIR.]

7. İlgili Kişinin Hakları (KVKK m.11)

Kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme, itiraz etme ve zarara uğraması hâlinde zararın giderilmesini talep etme.

8. Başvuru Yöntemi

Ayarlar → Kişisel Veri Talepleri üzerinden uygulama içinden başvurabilir, veya [BAŞVURU E-POSTASI/ADRESİ] üzerinden yazılı olarak iletebilirsin.