KVKK Aydınlatma Metni

Son Güncellenme Tarihi: 11 Aralık 2025 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kişisel verileriniz Veri Sorumlusu sıfatıyla Colapption tarafından aşağıda açıklanan kapsamda işlenmektedir. Bu metin, siz kullanıcılarımızı veri işleme faaliyetlerimiz hakkında bilgilendirmek amacıyla hazırlanmıştır. 1. Veri Sorumlusunun Kimliği Kişisel verileriniz aşağıdaki veri sorumlusu tarafından işlenmektedir: Colapption 📧 support@colapption.com 📍 İstanbul, Türkiye 2. İşlenen Kişisel Veriler Aşağıdaki kişisel veri kategorileri işlenmektedir: • Kimlik Bilgileri: Ad, soyad, telefon numarası, e-posta adresi • İletişim Bilgileri: Telefon, e-posta • Hesap ve Oturum Bilgileri: Giriş yöntemleri (Apple/Google), cihaz bilgileri • İşlem Bilgileri: Ödeme tutarı, tarihleri, sadakat ilerlemeleri, kupon/kampanya kullanımları • Kullanım Verileri: Uygulama içi hareket verileri, bildirim tercihleri • Konum Verileri: İzin verilmesi hâlinde il-ilçe bazlı konum • Teknik Veriler: IP adresi, cihaz modeli, işletim sistemi, hata kayıtları 3. Kişisel Verilerin İşlenme Amaçları Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir: 1. Üyelik süreçlerinin yürütülmesi 2. Kimlik doğrulama ve hesap güvenliğinin sağlanması 3. Sadakat programları, kampanya ve kupon işlemlerinin yürütülmesi 4. Ödeme işlemlerinin gerçekleştirilmesi 5. Üye işletmelere ilişkin işlem bilgilerinin yönetilmesi 6. Uygulama performansının artırılması ve hata takibi yapılması 7. Kullanıcı destek süreçlerinin yürütülmesi 8. İletişim ve bildirim süreçlerinin yönetilmesi 9. Hukuki yükümlülüklerin yerine getirilmesi 4. İşlemenin Hukuki Sebepleri (KVKK Madde 5) Verileriniz aşağıdaki hukuki sebeplere dayanarak işlenmektedir: • Açık rızanızın bulunması (Kampanya bildirimi, lokasyon paylaşımı, ticari ileti izinleri) • Sözleşmenin kurulması veya ifası için gerekli olması (Hesap oluşturma, sadakat takibi, işlem yönetimi) • Hukuki yükümlülüklerin yerine getirilmesi (Finansal kayıt saklama, denetim süreçleri) • Hakların tesisi, kullanılması veya korunması için zorunlu olması (Dolandırıcılık ve kötüye kullanımın önlenmesi) • Meşru menfaat kapsamında veri işlenmesi (Uygulama geliştirme, kullanım analizi) 5. Kişisel Verilerin Aktarıldığı Taraflar Kişisel verileriniz aşağıdaki kişi ve kuruluşlarla paylaşılabilir: a) Ödeme Kuruluşları • iyzico veya diğer anlaşmalı ödeme hizmet sağlayıcıları • Amaç: Ödeme işlemlerinin güvenli yürütülmesi b) Üye İşletmeler • Sadece işlem bilgileri ve sadakat ilerlemeleri • Kişisel iletişim bilgileri açık rıza olmadan paylaşılmaz c) Hizmet Sağlayıcılar • Barındırma hizmetleri (cloud) • Analitik servisleri (Firebase, Amplitude, Crashlytics) • Bildirim servisleri (OneSignal, FCM) d) Yetkili Kamu Kurumları Kanunen yetkili kurumların talebi halinde paylaşım yapılabilir. 6. Kişisel Verilerin Toplama Yöntemleri Verileriniz şu yollarla toplanır: • Mobil uygulama ve web sitesi üzerinden • Üçüncü taraf oturum açma servisleri aracılığıyla • Ödeme işlemleri sırasında • Çerezler ve SDK’lar üzerinden kullanım verileri ile • Üye işletmelerle yapılan işlemlerden 7. Saklama Süreleri Kişisel veriler: • Hesabınız aktif olduğu sürece, • İşlem ve ödeme verileri için ilgili mevzuatta öngörülen süre boyunca (5–10 yıl), • Süre sona erdiğinde silme veya anonimleştirme yöntemleriyle saklanır. 8. KVKK Kapsamındaki Haklarınız KVKK’nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz: • Kişisel verilerinizin işlenip işlenmediğini öğrenme • Verilere ilişkin bilgi talep etme • Verilerin işlenme amacını öğrenme • Eksik veya hatalı verilerin düzeltilmesini isteme • Verilerin silinmesini veya anonim hâle getirilmesini talep etme • Verilerin aktarıldığı kişileri öğrenme • İşlemeye itiraz etme • Zarara uğramanız hâlinde tazminat talep etme Bu haklarınızı kullanmak için: 📧 support@colapption.com 9. Güncellemeler Colapption, işbu Aydınlatma Metni’ni güncelleme hakkını saklı tutar. Güncellemeler Platform üzerinden yayınlandığı anda yürürlüğe girer.