VAYABO PLATFORM KULLANICILARI
KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ (“Aydınlatma Metni”)
Son Güncelleme 10/10/2025
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’nun 10. maddesi ve “Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ” kapsamında, DMY Teknoloji ve Pazarlama Anonim Şirketi (“Vayabo” veya “Şirket”) veri sorumlusu sıfatıyla, Vayabo mobil uygulaması ve web sitesi (www.vayabo.com) üzerinden sunulan hizmetler kapsamında elde edilen kişisel verilerin işlenmesine ilişkin olarak kullanıcılarını ve içerik üreticilerini (“Creator” ve/ya “İçerik Üreticisi” ) bilgilendirmek amacıyla işbu Aydınlatma Metni’ni hazırlamıştır.
Platform kullanıcıları aynı zamanda içerik üreticisi (Creator), içerik üreticileri ise platform kullanıcıları ve alıcı sıfatına da sahip olabileceğinden, bu metin kapsamında ilgili kişilere ait veri işleme faaliyetleri ayrı ayrı ancak birbiriyle bağlantılı şekilde açıklanmıştır.
Kişisel verilerin işlenmesine dair genel ilke ve kurallar, Şirket’in Kişisel Verilerin Korunması ve Çerez Politikası belgelerinde detaylandırılmış olup, işbu Aydınlatma Metni bu belgelerle birlikte bir bütün olarak değerlendirilmelidir.
1. HANGİ KİŞİSEL VERİLERİNİZ İŞLENMEKTEDİR?
a) Genel Kullanıcılar ve Alıcılar:
- Kimlik Bilgileri (Ad, Soyad, kullanıcı adı)
- İletişim Bilgileri (E-posta adresi, ilişkilendirilen sosyal medya hesapları, telefon numarası, adres)
- Hesap Bilgileri (şifre, giriş yöntemi, üyelik durumu, kullanıcı adı, profil fotoğrafı, profil açıklamaları)
- Müşteri İşlem Bilgileri (satın alınan ürün/hizmet, ödeme durumu, sipariş geçmişi, fatura bilgileri, ödeme yapılan araca ilişkin bilgiler, engellenen hesaplara ilişkin bilgiler)
- Talep/Şikâyet Bilgileri ve İletişim Kayıtları (görsel ve işitsel kayıtlar kategorisindeki sesiniz ve yönlendirmelere göre tercihleriniz)
- Konum Bilgisi (cihaz ayarları aracılığıyla, açık rıza ile)
- Cihaz ve Uygulama Kullanım Bilgileri (İşlem güvenliği verilerinizden; IP, işlem zamanı, cihaz tipi, gezinme geçmişi, giriş yapma bilgileriniz ve diğer favori ekleme, yorumlar)
- Hukuki İşlem Bilgileriniz (yetkili kişi, kurum ve kuruluşlarla yazışmalardaki bilgiler, dava ve icra dosyalarındaki bilgiler, yasal bilgi talebi bilgileriniz; sözleşmeler ve onay metinlerindeki tercihlerinize ilişkin bilgiler)
- Pazarlama Verileri (kullanıcı deneyimi verileri, çerezler yoluyla toplanan kullanım bilgileri, görüntülenme sıklıkları, tıklanma oranları, satın alma ve iade oranları, satın alma geçmişi, seyahat geçmişi, elektronik ticari iletişim süreçleri için işlenen iletişim verileri (telefon numarası, e-posta adresi, tercih verileri, etkileşim verileri) içeriklere yapılan yorumlar, tercih edilen içerik türleri ve pazarlama stratejilerinin etkinliğini ölçmeye yönelik diğer veriler)
b) Satıcı-Kullanıcılar/İçerik Üreticiler (“Creator’lar):
Yukarıda sayılan kullanıcı verilerine ek olarak;
- Vergi Kimlik Numarası, T.C. Kimlik Numarası (gerçek kişi içerik üreticisi olması halinde)
- Kimlik doğrulama süreçlerinde gerekli olması halinde kimlik belgesinde yer alan kişisel veriler
- Ticaret Unvanı, Vergi Dairesi, MERSİS No (tüzel kişi olması halinde)
- IBAN ve ödeme bilgileri
- Sosyal medya profilleri, geçmiş deneyim bilgileri, özgeçmiş içeriği
- İçerik/ürün/hizmet bilgisi (tur içeriği, rota, danışmanlık, etkinlik )
- Yasal izin ve lisanslara ilişkin bilgiler ile yasal evrakta yer alan kişisel veriler
- Gelir bilgileri ve işlem hareketleri
- Platform performans bilgileri (görüntülenme, satış, iade oranı, yorumlar)
2. KİŞİSEL VERİLERİNİZ HANGİ AMAÇLARLA, HANGİ YÖNTEMLERLE VE HUKUKİ SEBEPLERLE İŞLENMEKTEDİR?
Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak ve otomatik yollarla (platforma üyelik, mobil uygulama ve web sitesi üzerinden işlemler, başvuru formları, Şirket’e tebligat ve/veya sair yollarla iletilen bilgi ve belgeler, kullanıcı hareket kayıtları) elektronik ortamda elde edilerek işlenmektedir. İşleme amaçları ve dayandığı hukuki sebepler aşağıda kategorize edilmiştir:
a) Genel Kullanıcılar ve Alıcılar:
- Üyelik işlemlerinin gerçekleştirilmesi ve kullanıcı hesabının yönetilmesi (KVKK m.5/2-c)
- Siparişlerin alınması, içeriklerin erişime açılması, hizmetin ifası (KVKK m.5/2-c)
- Ödeme ve faturalama işlemlerinin yürütülmesi (KVKK m.5/2-ç)
- Talep ve şikayetlerin yönetimi (KVKK m.5/2-f)
- Kullanıcı deneyiminin iyileştirilmesi, istatistiksel analiz (KVKK m.5/2-f)
- Konum bilgilerinin işlenmesi (KVKK m.5/1 açık rıza)
- Pazarlama verilerinin işlenmesi (KVKK m.5/1 açık rıza)
Elektronik ticari ileti gönderilmesi için işlenen iletişim verileriniz pazarlama verisi kategorisinde değerlendirilecek ve bu süreçlerde işlenen kişisel veriler için açık rızanıza başvurulacaktır.
b) Creator’lar:
- Creator başvuru sürecinin yürütülmesi ve değerlendirme yapılması (KVKK m.5/2-c)
- Creator ile sözleşme kurulması ve ifası (KVKK m.5/2-c)
- Vergisel yükümlülüklerin yerine getirilmesi (KVKK m.5/2-ç)
- Faaliyetlerin mevzuata uygun yürütülmesi (KVKK m.5/2-ç)
- İçeriklerin yayına alınması, ödemelerin yapılması, iade ve şikâyet süreçlerinin yönetilmesi (KVKK m.5/2-c)
- Performans analizleri ve istatistiksel raporlama (KVKK m.5/2-f)
- Sosyal medya bilgileri ve deneyim bilgilerinin alınması (KVKK m.5/1 açık rıza)
3. KİŞİSEL VERİLERİNİZ KİMLERE VE HANGİ AMAÇLARLA AKTARILMAKTADIR?
Kişisel verileriniz, aşağıda yer alan alıcı gruplarına belirtilen amaçlarla aktarılmaktadır:
- Ödeme Kuruluşları (PayTR, Apple Store): Ödeme ve iade işlemlerinin gerçekleştirilmesi
- Bulut Sunucu Hizmet Sağlayıcıları: Hizmetin barındırılması ve sürdürülebilmesi (AWS, Türkiye merkezli sağlayıcılar)
- İçerik Üreticileri (Satıcılar): Alıcı ile iletişim ve hizmet ifası amacıyla
- Destek Hizmeti Sağlayıcılar: Kullanıcı destek ve operasyon süreçlerinin yürütülmesi, elektronik ticari ileti gönderim ve mevzuata uygun organizasyon süreçlerinin planlanması
- Yetkili Kamu Kurumları: Denetim, bildirim ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi
4. KİŞİSEL VERİLERİNİZİN YURT DIŞINA AKTARILMASI
Sunucu hizmeti aldığımız şirket Türkiye merkezli bir bulut hizmeti sağlayıcısı olsa da hizmet sağlayıcısı Amazon Web Services (AWS) altyapısı kullanmaktadır. Bu nedenle kişisel verileriniz yurt dışına aktarılmakta olup;
- Veri işleyen hizmet sağlayıcı ile imzalanmış bir veri işleme sözleşmesi,
- Bu sağlayıcının AWS ile imzaladığı, Kişisel Verileri Koruma Kurulu tarafından ilan edilmiş standart sözleşmeler
vasıtasıyla aktarım KVKK m.9/2-c kapsamında uygun güvence ile sağlanmaktadır.
5. KİŞİSEL VERİLERİNİZE İLİŞKİN HAKLARINIZ
KVKK’nın 11. maddesi uyarınca kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Bu işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
6. HAK VE TALEPLERİNİZ İÇİN BAŞVURU YOLLARI
Yukarıda belirtilen haklarınıza ilişkin taleplerinizi yazılı olarak ya da kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza yoluyla ya da Şirket’e ait e-posta adresi üzerinden iletebilirsiniz.
Başvurular en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacak olup, işlemin ayrıca bir maliyet gerektirmesi hâlinde KVK Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilecektir. Başvurularınızı iletmek için Şirket’e ait Veri Sahibi Başvuru Formu’nu doldurarak tarafımıza iletebilirsiniz.
İletişim: info@vayabo.com