Gizlilik ve Kişisel Verilerin Korunması (KVKK) Aydınlatma Metni

İşbu aydınlatma metni, pazar yerini bebek ekipmanı kiralamak veya ilan vermek amacıyla kullandığınızda RoamBebe'nin ("biz") kişisel verilerinizi nasıl topladığını ve işlediğini açıklar. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki şeffaflık ve aydınlatma yükümlülüklerini ve uygulanabilir olduğu ölçüde AB Genel Veri Koruma Tüzüğü (GDPR) hükümlerini yerine getirmek amacıyla sunulmaktadır. Aşağıda açıklanan veriler bakımından veri sorumlusu sıfatıyla hareket etmekteyiz.

1. Biz kimiz (veri sorumlusu)

Veri sorumlusu RoamBebe, Antalya, Türkiye adresindedir. Haklarınızı kullanma dahil her türlü gizlilik veya veri koruma konusunda bizimle [email protected] adresinden iletişime geçebilirsiniz.

2. Topladığımız veriler

Hesap verileri: ad, e-posta, şifre (özetlenmiş/hashlenmiş halde), dil tercihiniz ve Google ile giriş yapmanız halinde Google hesap kimliğiniz ve profil resminiz.
Rezervasyon ve iletişim verileri: bir rezervasyon için (hesapsız misafir olarak dahil) verdiğiniz ad, e-posta ve telefon numarası, teslimat adresi ve belirtilmişse uçuş numarası.
Kimlik kontrolleri: kimlik/pasaport numaranızı toplamıyor veya saklamıyoruz. Sağlayıcı, özellikle depozito tahsil edilen hallerde, teslim sırasında yüz yüze kimliğinizi kontrol edebilir. Bu değişiklikten önceki eski rezervasyonlarla birlikte gönderilmiş kimlik numaraları şifrelenmiş olarak saklanmaya devam eder ve saklama sürelerimize uygun olarak silininceye kadar sağlayıcıya yalnızca maskelenmiş biçimde gösterilir.
Sağlayıcı verileri: mağaza bilgileri, iletişim telefon numarası, adres ve konum, kimlik/adres doğrulama durumu ve yüklenen doğrulama belgeleri (yalnızca yöneticilerimize görünür şekilde gizli olarak saklanır).
Değerlendirmeler ve mesajlar: yazdığınız puanlar, değerlendirmeler ve yanıtlar ile bir rezervasyon hakkında değişilen mesajlar.
Ödeme verileri: ödeme durumu, referanslar ve tutarlar. Lansman döneminde ödeme teslimde nakit esasına göre yapıldığından kart bilgilerinizi almıyoruz; ileride online kartla ödeme etkinleştirildiğinde bu işlem Stripe tarafından yürütülür ve tam kart numaralarını saklamayız.
Teknik veriler: IP adresi, cihaz/tarayıcı bilgileri ve siteyi çalıştırmak ve güvenliğini sağlamak için gerekli çerezler.

3. Neden işliyoruz ve hukuki dayanağımız

KVKK m. 5 uyarınca aşağıdaki hukuki sebeplere dayanmaktayız (GDPR karşılığı parantez içinde belirtilmiştir):

Hesabınızı oluşturmak ve işletmek, rezervasyon, değerlendirme ve mesajlaşma hizmetlerini sunmak: işleme, taraf olduğunuz bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması nedeniyle gereklidir, KVKK m. 5/2-c (GDPR m. 6/1-b).
İşlemsel e-postalar (doğrulama, şifre sıfırlama, rezervasyon talepleri, onaylar, reddedilmeler, iadeler, değerlendirme hatırlatmaları) göndermek: KVKK m. 5/2-c (GDPR m. 6/1-b).
Mali ve vergisel kayıtları tutmak: işleme, kanunda açıkça öngörülmüş olması nedeniyle gereklidir, KVKK m. 5/2-a ve 5/2-ç (GDPR m. 6/1-c).
Dolandırıcılığı ve kötüye kullanımı önlemek, sağlayıcıları doğrulamak, hizmeti güvenli hale getirmek ve iyileştirmek: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz, KVKK m. 5/2-f (GDPR m. 6/1-f).
Size e-posta veya SMS yoluyla teklif ve haber göndermek: yalnızca açık rızanızın ayrıca alınmış olması halinde, KVKK m. 5/1 ve 6563 sayılı Kanun m. 6 (GDPR m. 6/1-a). Bu rızayı dilediğiniz zaman geri çekebilirsiniz; geri çekme hesabınızı etkilemez.

4. Kayıt sırasındaki aydınlatma onayları ve rıza kayıtları

Hesabınızı (şifre ile veya Google ile) oluşturduğunuzda, işbu metni okuduğunuzu ve Kullanım Şartları başlıklı metni kabul ettiğinizi teyit etmiş olursunuz. Bu metnin okunması, KVKK m. 10 uyarınca bir aydınlatmadır, rıza değildir. Pazarlama izni, hiçbir zaman önceden işaretli gelmeyen ayrı ve isteğe bağlı bir kutudur. Uyuma yükümlülüğümüzü ispat edebilmek amacıyla her aydınlatma ve her pazarlama kararına ilişkin bir kayıt tutarız: tarih ve saat, yürürlükteki hukuki metinlerin sürümü, IP adresiniz ve tarayıcı kimliğiniz. Bu kayıtlar, hesabınız var olduğu sürece ve sonrasındaki zamanaşımı süresi boyunca saklanır (aşağıdaki saklama süreleri bölümüne bakınız).

5. Sağlayıcı ile paylaşım

Bir rezervasyonu yerine getirebilmek için ad, e-posta ve telefon numaranız dahil iletişim bilgilerinizi ilgili sağlayıcıyla paylaşırız; sağlayıcı sizinle WhatsApp üzerinden iletişime geçebilir. Sağlayıcılar bağımsızdır ve kiralamayı ifa etmek amacıyla aldıkları veriler bakımından kendi veri sorumlulukları çerçevesinde hareket ederler.

6. Diğer alıcılar

Kişisel verileri yalnızca pazar yerini işletmemize yardımcı olan hizmet sağlayıcılarla ve yalnızca gerekli olduğu ölçüde paylaşırız:

Barındırma sağlayıcımız (sitenin ve veritabanının çalıştığı) ve e-posta gönderim sağlayıcımız (yukarıda açıklanan e-postalar için).
Turnstile hizmeti kayıt formunu otomatik kötüye kullanıma karşı koruyan Cloudflare; kayıt olduğunuzda IP adresinizi ve teknik tarayıcı sinyallerinizi işler.
Yalnızca Google ile giriş yapmayı tercih etmeniz halinde Google; bu durumda Google, kendi gizlilik politikası uyarınca adınızı, e-postanızı ve profil resminizi bizimle paylaşır.
Yalnızca online kartla ödeme etkinleştirildiğinde, ödeme kuruluşu sıfatıyla Stripe.

Kişisel verileri satmıyoruz. Kamu makamları, verileri yalnızca kanunun gerektirdiği hallerde alır.

7. Yurt dışına aktarım

RoamBebe, tek bir pazarda, Türkiye'de faaliyet göstermektedir ve verileriniz esas olarak burada işlenir. Sınırlı sayıda teknik hizmet sağlayıcısı (örneğin barındırma, e-posta gönderimi veya bot koruması) verileri Türkiye dışında işleyebilir; bu durumda KVKK ve, ilgili olduğu ölçüde, GDPR tarafından öngörülen güvencelere dayanırız.

8. Ne kadar süre saklıyoruz

Rezervasyon ve mali kayıtlar, Türk vergi ve ticaret hukukunun öngördüğü süreler boyunca (genellikle on yıla kadar) saklanır. Hesap verileri hesabınız aktif olduğu sürece saklanır; hesabın silinmesi halinde kişisel veriler anonim hale getirilir, kanunen saklanması zorunlu kişisel nitelikte olmayan mali kayıtlar ise muhafaza edilir. Sağlayıcı doğrulama belgeleri, doğrulama tamamlandığında veya mağaza kapatıldığında, bir hukuki talebe karşı savunma amacıyla saklama zorunluluğumuz bulunmadığı sürece silinir.

9. Haklarınız (KVKK m. 11)

KVKK m. 11 uyarınca aşağıdaki haklara sahipsiniz:

kişisel verilerinizin işlenip işlenmediğini öğrenme;
işlenmişse buna ilişkin bilgi talep etme;
işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme;
eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme;
işlenmesini gerektiren sebeplerin ortadan kalkması halinde verilerin silinmesini veya yok edilmesini isteme (KVKK m. 7);
düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme.

GDPR'ın uygulandığı hallerde ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması, itiraz ve veri taşınabilirliği haklarına da sahipsiniz. Hesap ve rezervasyon verilerinizin bir kopyasını profil sayfanızdan ("Verilerimi indir") kendiniz temin edebilirsiniz.

10. Nasıl başvurulur ve nasıl yanıtlarız

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca talebinizi yazılı olarak RoamBebe, Antalya, Türkiye adresine veya hesabınıza kayıtlı e-posta adresinizden [email protected] adresine e-posta yoluyla iletebilirsiniz. Kimliğinizi doğrulayabilmemiz için lütfen adınızı, iletişim bilgilerinizi ve talebinizin konusunu belirtin. Talebinize en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak yanıt veririz. Talebiniz reddedilirse veya yanıtımızı yetersiz bulursanız, yanıtımızdan itibaren otuz gün içinde veya yanıt vermememiz halinde başvurunuzdan itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.

11. Veri Sorumluları Sicil Bilgi Sistemi (VERBİS)

Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) kayıt yükümlülüğü, Kişisel Verileri Koruma Kurulu tarafından belirlenen eşiklere göre belirlenir. RoamBebe bu eşikleri takip eder ve kayıt yükümlülüğü doğmadan önce kaydını tamamlar; yukarıda adı geçen veri sorumlusunun sicil durumu, Kurulun herkese açık VERBİS sorgulama sayfasından kontrol edilebilir.

12. Çerezler

Yalnızca kesinlikle gerekli çerezleri kullanıyoruz: oturum çerezi, güvenlik (CSRF) belirteci, para birimi ve dil tercihleriniz ile kayıt sayfasında Cloudflare Turnstile tarafından ayarlanan bot koruma belirteci. Herhangi bir reklam veya izleme çerezi kullanılmamaktadır; ileride analitik veya rıza araçları eklenirse işbu aydınlatma metni önce güncellenecektir.

13. Çocuklar

Hizmet, kiralama düzenleyen yetişkinlere (18 yaş ve üzeri) yöneliktir; çocuklardan bilerek doğrudan veri toplamıyoruz.

14. Değişiklikler

İşbu aydınlatma metnini güncelleyebilir ve yukarıdaki tarihi buna göre değiştirebiliriz. Önemli değişiklikler, uygun görülen hallerde ayrıca bildirilecektir.

15. İletişim

Veri koruma ile ilgili sorularınız ve hak talepleriniz için: RoamBebe, Antalya, Türkiye adresine hitaben [email protected].