Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla [YASAL UNVAN] (“Ummetia” veya “Platform”) tarafından aşağıda açıklanan kapsamda işlenmektedir.

Veri Sorumlusu: [YASAL UNVAN]
Adres: [AÇIK ADRES]
MERSİS No: [MERSİS NO — şahıs işletmesiyse kaldırın]
İletişim / Başvuru: [KVKK@ummetia.com]
Web sitesi: ummetia.com

2. İşlenen Kişisel Verileriniz

Platformu kullanımınıza bağlı olarak aşağıdaki kişisel verileriniz işlenebilmektedir:

a) Kimlik ve Hesap Bilgileri: E-posta adresi, kullanıcı adı, görünen ad (isteğe bağlı olarak gizlenebilir), profil fotoğrafı / avatar.

b) Profil ve Tercih Bilgileri (isteğe bağlı): Biyografi, ilgi alanları, dil tercihi, şehir bilgisi (yalnızca siz belirtirseniz), cinsiyet bilgisi (yalnızca siz belirtirseniz — aynı cinsiyete yönelik görünürlük ve topluluk alanları için).

c) Kullanıcı İçeriği: Paylaştığınız gönderiler, yorumlar, beğeniler, hikâyeler, mesajlar ve takip ilişkileri.

d) Konum Bilgisi (isteğe bağlı ve geçici): Yalnızca “Konumumu Paylaş” özelliğini kendiniz aktif olarak kullandığınızda, kafile üyelerinizle paylaşılmak üzere anlık konumunuz işlenir. Bu konum bilgisi kalıcı olarak saklanmaz; en fazla 24 saat sonra otomatik olarak silinir.

e) İşlem Güvenliği ve Teknik Veriler: IP adresi ve erişim kayıtları, güvenlik amacıyla ve sınırlı süreyle tutulur; [90 gün] sonunda otomatik olarak silinir.

f) Ödeme Bilgileri: Ödeme işlemleri Stripe altyapısı üzerinden gerçekleştirilir. Kart bilgileriniz Platform tarafından saklanmaz, doğrudan ödeme hizmeti sağlayıcısı tarafından işlenir.

g) Başvuru ve İletişim Formu Bilgileri: Satıcı, konaklama, rehber, elçi veya B2B başvurularında ilettiğiniz ad, iletişim bilgileri, firma/kurum bilgileri ve belgeler; iletişim formu üzerinden ilettiğiniz ad, e-posta ve mesaj içeriği.

3. Kişisel Verilerinizin İşlenme Amaçları

Üyelik hesabınızın oluşturulması ve yönetilmesi,
Platform hizmetlerinin (topluluk, kafile, mağaza, içerik paylaşımı vb.) sunulması,
Hesap güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
Talep, başvuru ve şikâyetlerinizin değerlendirilmesi,
Yasal yükümlülüklerin yerine getirilmesi,
İzin vermeniz hâlinde, size özel içerik ve bilgilendirmelerin sunulması.

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz KVKK madde 5 ve 6 kapsamında; sözleşmenin kurulması ve ifası, hukuki yükümlülüğün yerine getirilmesi, veri sorumlusunun meşru menfaati ve — gerekli hâllerde — açık rızanız hukuki sebeplerine dayanılarak işlenir.

5. Kişisel Verilerinizin Aktarımı ve Yurt Dışına Aktarım

Platform, hizmetlerini sunabilmek için çeşitli hizmet sağlayıcılardan yararlanmaktadır. Bu kapsamda kişisel verileriniz, aşağıdaki kategorilerdeki sağlayıcılara ve ilgili sağlayıcıların sunucularının bulunduğu ülkelere aktarılabilir:

Bulut altyapı ve barındırma hizmeti sağlayıcıları,
E-posta ileti hizmeti sağlayıcıları,
Ödeme kuruluşları,
Kimlik doğrulama (giriş) hizmeti sağlayıcıları,
Yapay zekâ ve çeviri hizmeti sağlayıcıları.

Bu sağlayıcılar zaman zaman değişebilir. Verileriniz, KVKK madde 9’da öngörülen şartlara uygun olarak aktarılır. Ana veritabanınız Avrupa Birliği (Frankfurt) bölgesinde, GDPR standartlarına tabi olarak barındırılmaktadır.

6. Kişisel Verilerinizin Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler saklanır. Hesabınızı sildiğinizde, mevzuatın saklamayı zorunlu kıldığı hâller dışında kişisel verileriniz silinir. Konum verileriniz en fazla 24 saat, güvenlik amaçlı erişim kayıtları [90 gün] içinde silinir.

7. KVKK Kapsamındaki Haklarınız

KVKK madde 11 uyarınca, veri sorumlusuna başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini isteme, bu işlemlerin üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme ve kanuna aykırı işleme sebebiyle zararınızın giderilmesini talep etme haklarına sahipsiniz.

8. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için taleplerinizi [KVKK@ummetia.com]adresine iletebilirsiniz. Başvurularınız, KVKK ve ilgili mevzuatta öngörülen süreler içinde sonuçlandırılacaktır.

Bu aydınlatma metni [TARİH] tarihinde güncellenmiştir. Ummetia, metni gerektiğinde güncelleme hakkını saklı tutar.