VAYABO PLATFORM KULLANICILARI

KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ (“Aydınlatma Metni”)

Son güncelleme: 22.07.2025

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’nun 10. maddesi ve “Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ” kapsamında, DMY Teknoloji ve Pazarlama Anonim Şirketi (“Vayabo” veya “Şirket”) veri sorumlusu sıfatıyla, Vayabo mobil uygulaması ve web sitesi (www.vayabo.com) üzerinden sunulan hizmetler kapsamında elde edilen kişisel verilerin işlenmesine ilişkin olarak kullanıcılarını ve içerik üreticilerini (“Creator” ve/ya “İçerik Üreticisi” ) bilgilendirmek amacıyla işbu Aydınlatma Metni’ni hazırlamıştır.

Platform kullanıcıları aynı zamanda içerik üreticisi (Creator), içerik üreticileri ise platform kullanıcıları ve alıcı sıfatına da sahip olabileceğinden, bu metin kapsamında ilgili kişilere ait veri işleme faaliyetleri ayrı ayrı ancak birbiriyle bağlantılı şekilde açıklanmıştır. Kişisel verilerin işlenmesine dair genel ilke ve kurallar, Şirket’in Gizlilik ve Çerez Politikası belgelerinde detaylandırılmış olup, işbu Aydınlatma Metni bu belgelerle birlikte bir bütün olarak değerlendirilmelidir.  

1. HANGİ KİŞİSEL VERİLERİNİZ İŞLENMEKTEDİR?

a) Genel Kullanıcılar ve Alıcılar:

• Kimlik Bilgileri: (Ad, Soyad, kullanıcı adı)
• İletişim Bilgileri: (E-posta adresi, ilişkilendirilen sosyal medya hesapları, telefon numarası, adres)
• Hesap Bilgileri: (şifre, giriş yöntemi, üyelik durumu, kullanıcı adı, profil fotoğrafı, profil açıklamaları)
• Müşteri İşlem Bilgileri: (satın alınan ürün/hizmet, ödeme durumu, sipariş geçmişi, fatura bilgileri, ödeme yapılan araca ilişkin bilgiler, engellenen hesaplara ilişkin bilgiler)
• Talep/Şikayet Bilgileri ve İletişim Kayıtları: (görsel ve işitsel kayıtlar kategorisindeki sesiniz ve yönlendirmelere göre tercihleriniz)
• Konum Bilgisi: (cihaz ayarları aracılığıyla, açık rıza ile)
• Cihaz ve Uygulama Kullanım Bilgileri: (İşlem güvenliği verilerinizden; IP, işlem zamanı, cihaz tipi, gezinme geçmişi, giriş yapma bilgileriniz ve diğer favori ekleme, yorumlar)
• Hukuki İşlem Bilgileriniz: (yetkili kişi, kurum ve kuruluşlarla yazışmalardaki bilgiler, dava ve icra dosyalarındaki bilgiler, yasal bilgi talebi bilgileriniz; sözleşmeler ve onay metinlerindeki tercihlerinize ilişkin bilgiler)
• Pazarlama Verileri: (kullanıcı deneyimi verileri, çerezler yoluyla toplanan kullanım bilgileri, görüntülenme sıklıkları, tıklanma oranları, satın alma ve iade oranları, elektronik ticari iletişim süreçleri için işlenen iletişim verileri (telefon numarası, e-posta adresi, tercih verileri, etkileşim verileri) içeriklere yapılan yorumlar, tercih edilen içerik türleri ve pazarlama stratejilerinin etkinliğini ölçmeye yönelik diğer veriler)

b) Satıcı-Kullanıcılar/İçerik Üreticiler (“Creator’lar): Yukarıda sayılan kullanıcı verilerine ek olarak;

• Vergi Kimlik Numarası, T.C. Kimlik Numarası (gerçek kişi içerik üreticisi olması halinde) 
• Kimlik doğrulama süreçlerinde gerekli olması halinde kimlik belgesinde yer alan kişisel veriler
• Ticaret Unvanı, Vergi Dairesi, MERSİS No (tüzel kişi olması halinde)
• IBAN ve ödeme bilgileri
• Sosyal medya profilleri, geçmiş deneyim bilgileri, özgeçmiş içeriği
• İçerik/ürün bilgisi (tur içeriği, rota, danışmanlık metni)
• Gelir bilgileri ve işlem hareketleri
• Platform performans bilgileri (görüntülenme, satış, iade oranı, yorumlar)

 

2. KİŞİSEL VERİLERİNİZ HANGİ AMAÇLARLA, HANGİ YÖNTEMLERLE VE HUKUKİ SEBEPLERLE İŞLENMEKTEDİR?

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak ve otomatik yollarla (platforma üyelik, mobil uygulama ve web sitesi üzerinden işlemler, başvuru formları, Şirket’e tebligat ve/veya sair yollarla iletilen bilgi ve belgeler,  kullanıcı hareket kayıtları) elektronik ortamda elde edilerek işlenmektedir. İşleme amaçları ve dayandığı hukuki sebepler aşağıda kategorize edilmiştir:

a) Genel Kullanıcılar ve Alıcılar:

• Üyelik işlemlerinin gerçekleştirilmesi ve kullanıcı hesabının yönetilmesi: (KVKK m.5/2-c)
• Siparişlerin alınması, içeriklerin erişime açılması, hizmetin ifası: (KVKK m.5/2-c)
• Ödeme ve faturalama işlemlerinin yürütülmesi: (KVKK m.5/2-ç)
• Talep ve şikayetlerin yönetimi: (KVKK m.5/2-f)
• Kullanıcı deneyiminin iyileştirilmesi, istatistiksel analiz: (KVKK m.5/2-f)
• Konum bilgilerinin işlenmesi: (KVKK m.5/1 açık rıza)
• Pazarlama verilerinin işlenmesi: (KVKK m.5/1 açık rıza)

Elektronik ticari ileti gönderilmesi için işlenen iletişim verileriniz pazarlama verisi kategorisinde değerlendirilecek ve bu süreçlerde işlenen kişisel veriler için açık rızanıza başvurulacaktır.

b) Creator’lar:

• Creator başvuru sürecinin yürütülmesi ve değerlendirme yapılması: (KVKK m.5/2-c)
• Creator ile sözleşme kurulması ve ifası: (KVKK m.5/2-c)
• Vergisel yükümlülüklerin yerine getirilmesi: (KVKK m.5/2-ç)
• İçeriklerin yayına alınması, ödemelerin yapılması, iade ve şikâyet süreçlerinin yönetilmesi: (KVKK m.5/2-c)
• Performans analizleri ve istatistiksel raporlama: (KVKK m.5/2-f)
• Sosyal medya bilgileri ve deneyim bilgilerinin alınması: (KVKK m.5/1 açık rıza)

 

3. KİŞİSEL VERİLERİNİZ KİMLERE VE HANGİ AMAÇLARLA AKTARILMAKTADIR?

Kişisel verileriniz, aşağıda yer alan alıcı gruplarına belirtilen amaçlarla aktarılmaktadır:

• Ödeme Kuruluşları (PayTR, Apple Store vb.): Ödeme ve iade işlemlerinin gerçekleştirilmesi
• Bulut Sunucu Hizmet Sağlayıcıları: Hizmetin barındırılması ve sürdürülebilmesi (AWS, Türkiye merkezli sağlayıcılar)
• İçerik Üreticileri (Satıcılar): Alıcı ile iletişim ve hizmet ifası amacıyla
• Destek Hizmeti Sağlayıcılar: Kullanıcı destek ve operasyon süreçlerinin yürütülmesi, elektronik ticari ileti gönderim ve mevzuata uygun organizasyon süreçlerinin planlanması
• Yetkili Kamu Kurumları: Denetim, bildirim ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi

 

4. KİŞİSEL VERİLERİNİZİN YURT DIŞINA AKTARILMASI

Sunucu hizmeti aldığımız şirket Türkiye merkezli bir bulut hizmeti sağlayıcısı olsa da hizmet sağlayıcısı Amazon Web Services (AWS) altyapısı kullanmaktadır. Bu nedenle kişisel verileriniz yurt dışına aktarılmakta olup;

• Veri işleyen hizmet sağlayıcı ile imzalanmış bir veri işleme sözleşmesi,
• Bu sağlayıcının AWS ile imzaladığı, Kişisel Verileri Koruma Kurulu tarafından ilan edilmiş standart sözleşmeler

vasıtasıyla aktarım KVKK m.9/2-c kapsamında uygun güvence ile sağlanmaktadır.  

5. KİŞİSEL VERİLERİNİZE İLİŞKİN HAKLARINIZ

KVKK’nın 11. maddesi uyarınca kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Bu işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

 

6. ÇEREZ KULLANIMINA İLİŞKİN BİLGİLENDİRME

Vayabo web sitesi ve mobil uygulaması, kullanıcı deneyimini geliştirmek, hizmetlerin sunulmasını sağlamak, kullanıcı hareketlerini analiz etmek ve tercihlere göre içerik sunmak amacıyla çerezler kullanmaktadır. Kullanılan çerez türleri ve bu çerezlerin işlenmesine ilişkin hukuki sebepler aşağıda belirtilmiştir:

• Zorunlu Çerezler: Web sitesinin düzgün çalışması için gerekli olan çerezlerdir. Oturum açma, güvenlik ve form doldurma gibi temel işlevleri sağlar. Bu çerezler KVKK m.5/2-(c) kapsamında, sözleşmenin kurulması ve ifası için zorunlu olması nedeniyle kullanılmaktadır.
• İşlevsellik Çerezleri: Kullanıcı tercihlerini (dil seçimi, konum, vb.) hatırlamak amacıyla kullanılır. Bu çerezler yalnızca kullanıcının açık rızasına dayanarak işlenmektedir (KVKK m.5/1).
• Performans ve Analitik Çerezleri: Ziyaretçilerin web sitesini nasıl kullandığına dair istatistiksel bilgiler toplar. Google Analytics gibi araçlar vasıtasıyla kullanıcı davranışlarının analiz edilmesini sağlar. Bu çerezler, kullanıcı deneyimini geliştirmek amacıyla meşru menfaat kapsamında işlenmektedir (KVKK m.5/2-(f)). Açık rıza alınması gereken durumlarda rızaya dayanılarak kullanılır.
• Reklam/Pazarlama Çerezleri: İlgi alanlarına göre içerik ve reklam sunmak için kullanılır. Üçüncü taraf reklam sağlayıcıları tarafından yerleştirilebilir. Bu tür çerezlerin kullanımı açık rızaya dayanmaktadır (KVKK m.5/1).

Kullanıcılar, tarayıcı ayarlarını değiştirerek çerez kullanımına ilişkin tercihlerini her zaman değiştirebilir. Ancak zorunlu çerezlerin devre dışı bırakılması, sitenin bazı bölümlerinin doğru çalışmamasına neden olabilir.

 

7. HAK VE TALEPLERİNİZ İÇİN BAŞVURU YOLLARI

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi yazılı olarak ya da kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza yoluyla ya da Şirket’e ait e-posta adresi üzerinden iletebilirsiniz.

Başvurular en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacak olup, işlemin ayrıca bir maliyet gerektirmesi hâlinde KVK Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilecektir. Başvurularınızı iletmek için Şirket’e ait Veri Sahibi Başvuru Formu’nu doldurarak tarafımıza iletebilirsiniz.

İletişim: info@vayabo.com

•