6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla Venüs Organizasyon Turizm Reklam A.Ş ("Nolai", "Şirket") olarak, kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek isteriz.
1. Veri Sorumlusunun Kimliği
Veri sorumlusu sıfatıyla işlem yapan tüzel kişi: Venüs Organizasyon Turizm Reklam A.Ş (MERSİS: 0924069472600001), Gazi Mustafa Kemal Bulvarı No:126/2 Konyaaltı / Antalya adresinde faaliyet göstermektedir. Veri Sorumlusu temas kişisi: Orkun AVCI.
2. İşlenen Kişisel Veriler
- Kimlik ve iletişim verileri: ad-soyad / kullanıcı adı, e-posta adresi.
- Telefon numarası: yalnızca hesabınızı doğrulamak için verirseniz işlenir. Doğrulama SMS'i için numaranız SMS sağlayıcımıza iletilir; numaranız profilinizde veya katılım kartlarında başka kullanıcılara gösterilmez.
- Hesap güvenlik verileri: şifre (geri döndürülemez kriptografik özet/hash olarak), oturum ve yenileme jetonu, doğrulama kodları.
- Profil ve tercih verileri: ilgi alanları, mekan/etkinlik tercihleriniz ("vibe" seçimleri), kişiselleştirme amacıyla yaptığınız etkileşimler.
- İşlem ve kullanım verileri: uygulama içi tıklamalar, görüntülenen içerikler, arama sorguları, favoriler, kaydetmeler, plan/masa katılımlarınız.
- Teknik veriler: IP adresi ve tarayıcı bilgisi. Bunlar ölçüm amacıyla saklanmaz; yalnızca günlük anonim bir kimlik üretmek için tuzlanmış özet (hash) girdisi olarak kullanılır ve özet her gün yenilenir (bkz. madde 3).
- Bildirim verileri: web push bildirimlerine izin verirseniz tarayıcınızın ürettiği abonelik adresi.
3. Ölçümde Anonimlik
Ürün ölçümünde kullanıcıları çerezle veya kalıcı bir tanımlayıcıyla takip etmiyoruz. Ziyaretçi kimliği; gizli bir anahtar, o günün tarihi, IP ve tarayıcı bilgisinden üretilen tek yönlü bir özettir. Ham IP adresi ve tarayıcı bilgisi hiçbir yerde saklanmaz. Kimlik gün dönümünde geçersiz olur; günler arası takip bir taahhüt değil, yapısal olarak mümkün değildir.
4. Kişisel Verilerin İşlenme Amaçları
- Üyelik oluşturma, hesabınızı yönetme ve kimlik doğrulama,
- Telefon numarasının doğrulanması ve hesap güvenliği,
- Hizmetin sunulması, kişiselleştirme ve içerik önerileri,
- Plan/masa özelliklerinde katılım ve eşleşme işlemlerinin yürütülmesi,
- Yasal yükümlülüklerin yerine getirilmesi,
- Hizmetin geliştirilmesi, hata ve kötüye kullanım tespiti,
- Açık rızanız bulunması halinde bildirim, tanıtım ve kampanya iletişimi.
5. İşlemenin Hukuki Sebepleri
Kişisel verileriniz KVKK madde 5 ve 6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Sözleşmenin kurulması veya ifası için zorunlu olması (üyelik sözleşmesi),
- Hukuki yükümlülüğün yerine getirilmesi,
- Veri sorumlusunun meşru menfaati (güvenlik, kötüye kullanım tespiti, hizmetin iyileştirilmesi),
- Açık rıza (telefon doğrulaması, push bildirimleri ve pazarlama iletişimi).
6. Kişisel Verilerin Aktarımı
Kişisel verileriniz aşağıdaki sınırlı kapsamda, hizmetin sunulması için zorunlu olduğu ölçüde yurt içi ve yurt dışındaki hizmet sağlayıcılara aktarılmaktadır:
- Nhost / Hasura — veritabanı ve kimlik doğrulama altyapısı (sunucu: AB / Frankfurt).
- Uygulama barındırma sağlayıcısı — sitenin sunulması ve dağıtımı.
- NetGSM — telefon doğrulama SMS'lerinin gönderimi (yurt içi). Yalnızca doğrulamak istediğiniz numara iletilir.
- Cloudinary — görsel barındırma ve dönüştürme.
- Umami — çerezsiz ürün analitiği; kişiyi tanımlayan veri gönderilmez.
- Sentry — hata izleme; hata anındaki teknik bağlam işlenir.
- Google (Gemini), Groq — yalnızca yönetici tarafından başlatılan içerik zenginleştirme akışlarında kullanılır; kullanıcı verisi gönderilmez.
- Google Places — mekan bilgilerinin doğrulanması ve zenginleştirilmesi; kullanıcı verisi gönderilmez.
Yurt dışı aktarım KVKK madde 9 kapsamında, sözleşmesel güvenceler ve gerekli teknik tedbirlerle gerçekleştirilir.
7. Saklama Süreleri
- Üyelik verileriniz: hesabınız aktif olduğu sürece + hesap silindikten sonra en fazla 6 ay (talep edilmesi halinde derhal).
- Telefon doğrulama kayıtları: doğrulama tamamlandıktan sonra kısa süreli; doğrulama kodları dakikalar içinde geçersizleşir.
- Arama sorgusu kayıtları: en fazla 12 ay.
- Günlük anonim ölçüm kimliği: üretildiği günün sonunda geçersizleşir.
- Oturum yenileme jetonu: oturum süresi boyunca; çıkış yaptığınızda geçersizleşir.
8. Haklarınız (KVKK Madde 11)
Kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde / yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
- Eksik / yanlış işlenmiş verilerin düzeltilmesini isteme,
- KVKK madde 7 çerçevesinde verilerinizin silinmesini / yok edilmesini isteme,
- Düzeltme / silme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme,
- Hukuka aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme.
9. Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için kvkk@nolai.tr e-posta adresine, kimliğinizi tespit edici belgelerle birlikte yazılı başvuruda bulunabilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.