Yasal Bilgilendirme
KVKK Aydınlatma Metni
1. Veri Sorumlusu
6698 sayılı KVKK uyarınca, Şehir Bizim platformu veri sorumlusu sıfatıyla hareket etmektedir.
Veri Sorumlusu Temsilcisi: Resmi ticari unvan, vergi numarası ve tebligat adresi; işletme tescili tamamlandığında bu bölümde ilan edilecektir.
KVKK İletişim E-Postası: destek@sehirbizim.lol
2. İşlenen Kişisel Veriler ve Toplama Yöntemi
Verileriniz, platforma Google OAuth ile giriş yapılması, oy kullanılması, tribün odalarında etkileşim kurulması ve dijital ürün satın alma adımlarında doğrudan kullanıcı tarafından otomatik yöntemlerle toplanır:
- Kimlik ve Profil Bilgisi: Ad, soyad, profil resmi URL'si, takma ad (handle), Google hesap kimliği ve sistem içi benzersiz kimlik (UUID).
- İletişim ve Güvenlik: E-posta adresi (yalnızca kimlik doğrulama için tutulur; profil ve sohbet yüzeylerinde ASLA herkese açık yayınlanmaz).
- İşlem ve Tercih Verisi: Desteklenen şehir, seçilen kulüp, kullanılan topluluk oyu, günlük etkileşim dokunuşları ve kazanılan CommunityXP geçmişi.
- Finansal İşlem Kayıtları: Satın alma işlem kimliği (order ID), SKU kodu ve yetki süresi. Kredi kartı bilgileri altyapı sağlayıcımız (Shopier) bünyesinde PCI-DSS Seviye 1 standartlarında işlenir; platformumuzda kart numarası veya CVC tutulmaz.
- Sistem Güvenlik Kayıtları: 5651 sayılı Kanun uyarınca IP adresi, erişim zaman damgaları ve denetim logları.
3. Veri İşleme Amaçları ve Hukuki Sebepler
Kişisel verileriniz KVKK'nın 5. maddesinde belirtilen “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması”, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi” ve “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatler için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayalı olarak;
- Topluluk oylamalarının doğruluğunu ve mükerrer oy engelleme kurallarını yürütmek,
- Tribün Pass ve koltuk devralma haklarını tanımlamak ve denetlemek,
- Platform içerik güvenliği, küfür ve taciz engelleme mekanizmalarını işletmek,
- Yasal ve idari yükümlülükleri yerine getirmek amacıyla işlenir.
4. Veri Saklama ve İmha Süreleri
| Veri Kategorisi | Saklama Süresi | İmha / Anonimleştirme Şekli |
|---|---|---|
| Kullanıcı Hesabı & Profil | Üyelik süresince | Hesap silme talebinde derhal anonimleştirilir |
| Tribün Sohbet Mesajları | 90 Gün | Süre sonunda otomatik silinir |
| Moderasyon ve Denetim Kayıtları | 180 Gün | Süre sonunda arşivden kalıcı olarak temizlenir |
| Erişim & Güvenlik Logları (5651) | 2 Yıl | Yasal sürenin dolmasıyla silinir |
| Mali ve Mutabakat Kayıtları | 10 Yıl | TTK ve VUK gereği süre sonunda imha edilir |
5. Üçüncü Taraf Altyapı Sağlayıcıları
Hizmetin ifası ve teknik güvenliğin sağlanması amacıyla verileriniz yalnızca aşağıdaki lisanslı ve güvenli hizmet sağlayıcılar üzerinden işlenmektedir:
- Supabase Inc.: Veritabanı barındırma, RLS güvenlik katmanı ve kimlik doğrulama altyapısı.
- Shopier: 6493 sayılı Kanun kapsamında faaliyet gösteren yetkili ödeme altyapısı.
- Vercel Inc.: Web uygulaması barındırma, dağıtım ve statik önbellekleme altyapısı.
- Google Ireland Ltd.: Google OAuth kimlik doğrulama servisi (hesap girişi; e-posta ve profil bilgisi yalnız kimlik doğrulama için kullanılır).
6. İlgili Kişinin Hakları (KVKK Madde 11)
KVKK'nın 11. maddesi uyarınca her kullanıcı; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, silinmesini veya anonimleştirilmesini isteme ve kanuna aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme hakkına sahiptir.
Taleplerinizi kayıtlı e-posta adresinizden destek@sehirbizim.lol adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde yasal mevzuata uygun şekilde sonuçlandırılacaktır.