Bu metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, eightup mobil uygulaması ("Uygulama") ile eightup.ai internet sitesini ("Site") kullananlara, kişisel verilerinin nasıl işlendiğini anlatmak için hazırlanmıştır.
İşletme Paneli (panel.eightup.ai) kullanan işletme sahipleri ve personeli için ayrıca İşletme Yetkilileri KVKK Aydınlatma Metni yayımlanmıştır.
1. Veri sorumlusu
| Unvan | EIGHT UP BİLİŞİM ENERJİ VE TURİZM ANONİM ŞİRKETİ ("eightup", "Şirket", "biz") |
| Adres | Maslak Mah. AOS 55. Sk. 42 Maslak A Blok No: 2 İç Kapı No: 208, Sarıyer / İstanbul |
| MERSİS | 0326066450100001 |
| Ticaret sicili | İstanbul · 1025606 |
| KVKK iletişim | info@eightup.ai">info@eightup.ai |
2. Kısaca
- Satmayız. Kişisel verilerinizi hiçbir şirkete satmaz, kiralamaz, reklam ağlarına vermeyiz.
- Reklam takibi yok. Uygulamada üçüncü taraf reklam ağı ve reklam kimliği kullanılmaz.
- İsteğe bağlı olanlar sizin kararınız. Konum, ölçümleme (analitik) ve kampanya iletileri ayrı ayrı izninize bağlıdır; vermeseniz de Uygulama çalışır.
- Kart bilgileriniz bize gelmez. Ödemeler (yalnızca işletmeler için) lisanslı ödeme kuruluşu iyzico üzerinden alınır.
- Hesabınızı Uygulama içinden silebilirsiniz.
3. Hangi verileri işliyoruz?
3.1 Hesap ve profil verileri
E-posta adresi; şifre (yalnızca geri döndürülemez biçimde, şifrelenmiş olarak — biz de göremeyiz); ad soyad ve kullanıcı adı; isteğe bağlı olarak profil ve kapak fotoğrafı, biyografi, telefon numarası ve sosyal medya hesap adlarınız; hesap oluşturma tarihi; dil tercihi.
Google veya Apple ile giriş yaparsanız bu sağlayıcılar bize yalnızca adınızı ve e-posta adresinizi (Apple'da tercihinize göre gizlenmiş bir e-posta adresini) iletir. Bu yöntemde şifreniz bizde hiç oluşmaz.
3.2 Konum verisi (izninize bağlı)
Yakınınızdaki mekânları göstermek ve haritada konumunuzu işaretlemek için, yalnızca Uygulama açıkken ve yalnızca izin verdiyseniz cihazınızın konumunu kullanırız. Konum geçmişinizi profil oluşturmak amacıyla saklamayız. İzni cihaz ayarlarından veya Uygulama içinden istediğiniz an kapatabilirsiniz.
3.3 Uygulama içindeki etkinlikleriniz
Yorumlarınız, puanlarınız, beğenileriniz, kaydettiğiniz ve keşfettiğiniz mekânlar, oluşturduğunuz anılar ve bunlara eklediğiniz fotoğraflar, takip ettiğiniz ve sizi takip eden kullanıcılar, engellediğiniz kullanıcılar, yaptığınız bildirimler (şikâyetler) ve bildirim tercihleriniz.
3.4 Teknik ve güvenlik verileri
IP adresi, cihaz modeli ve işletim sistemi sürümü, Uygulama sürümü, bildirim gönderimi için cihaz kimliği (push token), güvenlik doğrulama kayıtları (Firebase App Check), hata ve çökme kayıtları, erişim (log) kayıtları.
3.5 Ölçümleme verileri (izninize bağlı)
Hangi ekranların ve mekânların görüntülendiği, hangi butonlara dokunulduğu gibi kullanım olayları. Bu veriler Google Analytics for Firebase ile, yalnızca izin verdiyseniz toplanır.
3.6 İletişim verileri
Bize e-posta ile yazdığınızda veya Site'deki formları doldurduğunuzda ilettiğiniz ad, e-posta ve mesaj içeriği.
3.7 İşlemediğimiz veriler
Özel nitelikli kişisel verilerinizi (sağlık, din, etnik köken, biyometrik veri vb.) talep etmeyiz ve kasıtlı olarak işlemeyiz. Lütfen yorum, anı veya fotoğraflarınıza bu tür bilgileri eklemeyin; eklediğiniz içerik herkese açık olabilir.
4. Amaçlar ve hukuki sebepler
| Amaç | İşlenen veri | Hukuki sebep (KVKK m.5/2) |
|---|---|---|
| Hesap açma, giriş, kimlik doğrulama | Hesap, teknik | Sözleşmenin kurulması ve ifası (c) |
| Mekânları, haritayı ve içerikleri göstermek | Etkinlik, teknik | Sözleşmenin ifası (c) |
| Yorum, puan, anı, takip gibi sosyal özellikler | Profil, etkinlik | Sözleşmenin ifası (c) |
| Yakınlık özellikleri | Konum | Açık rıza (m.5/1) |
| Kişiye özel tur önerisi (yapay zekâ) | Yalnızca o ekranda verdiğiniz tur tercihleri | Sözleşmenin ifası (c) — özelliği siz başlattığınızda |
| Hizmet bildirimleri (takip isteği, yanıt vb.) | Push token, tercih | Sözleşmenin ifası (c) |
| Kullanım ölçümü ve ürün geliştirme | Ölçümleme | Açık rıza (m.5/1) |
| Kampanya ve pazarlama iletileri | E-posta, push token | Ticari elektronik ileti onayı (6563 s. Kanun m.6) ve açık rıza |
| Güvenlik, sahte hesap ve kötüye kullanımın önlenmesi | Teknik, etkinlik | Meşru menfaat (f) |
| Erişim kayıtlarının tutulması | IP, log | Kanuni yükümlülük (a, ç) — 5651 s. Kanun |
| Hak ihlali bildirimlerinin ve uyuşmazlıkların yönetimi | İlgili tüm veriler | Bir hakkın tesisi, kullanılması veya korunması (e) |
| Yetkili makamların taleplerine cevap | İlgili veriler | Kanuni yükümlülük (ç) |
| Destek taleplerine cevap | İletişim | Sözleşmenin ifası (c), meşru menfaat (f) |
Kişisel verileriniz yalnızca yukarıdaki amaçlarla, hukuka ve dürüstlük kurallarına uygun, amaçla bağlantılı, sınırlı ve ölçülü biçimde işlenir (KVKK m.4).
4.1 Yapay zekâ ile tur önerisi
Tur önerisi özelliğini kullandığınızda, yalnızca o ekranda seçtiğiniz tercihler (ör. süre, ilgi alanı, bütçe aralığı, bölge) Google'ın üretken yapay zekâ hizmetine (Gemini) iletilir ve öneri metni üretilir. Adınız, e-postanız, telefonunuz ve hassas konumunuz bu akışta gönderilmez. Öneriler otomatik üretilir, bilgilendirme amaçlıdır ve hatalı olabilir; hakkınızda hukuki sonuç doğuran otomatik bir karar alınmaz. Şirket bu özellik kapsamında seyahat acentesi olarak tur satmaz veya düzenlemez.
4.2 Otomatik sistemler
İçerik güvenliği ve spam tespiti için otomatik filtreler kullanılabilir; bir içeriğin kaldırılması veya hesabın kapatılması gibi kararlar insan incelemesiyle verilir. Otomatik analiz sonucunda aleyhinize bir sonuç doğduğunu düşünüyorsanız itiraz edebilirsiniz (KVKK m.11/1-g).
5. Toplama yöntemi
Verileriniz; Uygulama'ya kaydolmanız ve kullanmanız, Site'yi ziyaret etmeniz, bize yazmanız sırasında, elektronik ortamda otomatik veya kısmen otomatik yollarla ve Google/Apple ile giriş seçtiğinizde bu sağlayıcılardan toplanır.
6. Kimlere aktarıyoruz?
Verileriniz yalnızca hizmeti sunmak için gerekli olduğu ölçüde, aşağıdaki alıcı gruplarına aktarılır:
| Alıcı | Amaç | Konum |
|---|---|---|
| Google LLC / Google Ireland (Firebase Authentication, Firestore, Cloud Storage, Cloud Functions, App Check, Cloud Messaging, Crashlytics, Analytics, Gemini) | Altyapı, veri saklama, kimlik doğrulama, bildirim, ölçümleme (izne bağlı), yapay zekâ | ABD / AB |
| Mapbox, Inc. | Harita gösterimi | ABD |
| Vercel Inc. | Site ve panel barındırma | ABD / AB |
| Google Workspace | E-posta yazışmaları | ABD / AB |
| Apple Inc. / Google LLC | Uygulama dağıtımı, Apple/Google ile giriş | ABD |
| Hukuk ve mali danışmanlar | Hukuki ve mali yükümlülükler | Türkiye |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Kanuni talep ve kararların yerine getirilmesi | Türkiye |
Diğer kullanıcılar: Herkese açık paylaştığınız profil bilgileriniz, yorumlarınız, puanlarınız ve anılarınız Uygulama'nın diğer kullanıcılarına görünür. Profilinizi gizli yaptığınızda anılarınız yalnızca onayladığınız takipçilere görünür.
İşletmeler: İşletmelere yalnızca mekânları için toplu ve anonim istatistikler (görüntülenme, tıklama sayısı) sunulur; hangi kullanıcının mekânı görüntülediği işletmeyle paylaşılmaz.
6.1 Yurt dışına aktarım
Yukarıdaki sağlayıcıların bir kısmının sunucuları yurt dışındadır. Bu aktarımlar KVKK m.9 uyarınca, Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşmeler imzalanarak ve imzadan itibaren 5 iş günü içinde Kurum'a bildirilerek yapılır. Standart sözleşmenin mümkün olmadığı arızi hâllerde, KVKK m.9/6'daki istisnalara (ör. sözleşmenin ifası için zorunlu olması) dayanılır. Aktarılan verilerin korunması için sağlayıcıların teknik ve idari güvenlik taahhütleri de ayrıca aranır.
7. Ne kadar süre saklıyoruz?
| Veri | Saklama süresi |
|---|---|
| Hesap ve profil verileri | Hesabınız açık olduğu sürece |
| Yorum, puan, anı ve fotoğraflarınız | Siz silene veya hesabınızı silene kadar |
| Konum | Anlık kullanılır; konum geçmişi tutulmaz |
| Ölçümleme verileri | Toplandığı tarihten itibaren en fazla 14 ay |
| Erişim (trafik) kayıtları | 5651 s. Kanun ve ilgili yönetmelik uyarınca 2 yıl |
| Açık rıza, onay ve sözleşme kabul kayıtları | İlişki süresince ve sona ermesinden itibaren 10 yıl (TBK m.146 genel zamanaşımı; ispat amacıyla) |
| Hak ihlali bildirimi ve şikâyet kayıtları | Sonuçlandırılmasından itibaren 3 yıl; uyuşmazlık varsa kesinleşmesine kadar |
| Destek yazışmaları | 3 yıl |
| Bildirim token'ları | Çıkış yaptığınızda veya hesabınızı sildiğinizde |
Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir. Yedeklerdeki kopyalar yedekleme döngüsü içinde (en geç 90 gün) silinir.
8. Hesabınızı silme
Hesabınızı Uygulama içinde Profil › Ayarlar › Hesabı sil yolundan silebilirsiniz. Silme işlemiyle profiliniz, fotoğraflarınız, yorumlarınız ve anılarınız kaldırılır. Yalnızca 7. maddede kanuni veya ispat amaçlı saklanması gerektiği belirtilen kayıtlar, ilgili süre boyunca erişimi kısıtlanmış olarak tutulur. Başka kullanıcıların içeriğiyle bütünleşmiş etkileşimler (ör. bir yoruma verilmiş yanıt) sizi tanımlamayacak şekilde anonimleştirilebilir.
9. Güvenlik
Verileriniz erişim kurallarıyla sınırlandırılmış bulut altyapısında saklanır; iletişim şifreli bağlantı (TLS) ile yapılır; şifreler geri döndürülemez şekilde saklanır; personel erişimi "bilmesi gereken" ilkesine göre yetkilendirilir ve kayıt altına alınır. Bir veri ihlali yaşanması hâlinde KVKK m.12/5 uyarınca Kurul'a ve etkilenen kişilere en kısa sürede (Kurul kararı uyarınca en geç 72 saat içinde Kurul'a) bildirim yapılır.
Hiçbir sistem %100 güvenli değildir. Hesabınızın güvenliği için güçlü bir şifre kullanın ve şifrenizi kimseyle paylaşmayın.
10. Yaş sınırı
Uygulama 18 yaşını doldurmuş kişiler içindir. 18 yaşından küçüklerin hesap açmasına izin verilmez. 18 yaşından küçük bir kişiye ait hesap tespit edilirse hesap kapatılır ve veriler silinir. Böyle bir durumdan haberdarsanız info@eightup.ai">info@eightup.ai adresine bildirin.
11. Haklarınız (KVKK m.11)
Şirket'e başvurarak; a) kişisel verilerinizin işlenip işlenmediğini öğrenme, b) işlenmişse buna ilişkin bilgi talep etme, c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, d) eksik veya yanlış işlenmişse düzeltilmesini isteme, e) KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentlerindeki işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Verdiğiniz açık rızaları dilediğiniz zaman Uygulama › Ayarlar › İzinler ekranından geri alabilirsiniz; geri alma, o tarihe kadar yapılan işlemlerin hukuka uygunluğunu etkilemez.
11.1 Nasıl başvurulur?
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu; KVKK Başvuru Formu'nu doldurarak
- Uygulama'da kayıtlı e-posta adresinizden info@eightup.ai">info@eightup.ai adresine,
- güvenli elektronik imza veya mobil imza ile imzalayarak info@eightup.ai">info@eightup.ai adresine,
- ya da ıslak imzalı olarak şirket merkez adresimize
iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
12. Türkiye dışında yaşayan kullanıcılar
Uygulama ve Site birden fazla dilde sunulmaktadır. Avrupa Birliği/Avrupa Ekonomik Alanı'nda (AB Genel Veri Koruma Tüzüğü – GDPR) veya Birleşik Krallık'ta (UK GDPR) bulunuyorsanız, yukarıdaki işlemlerin hukuki dayanakları şunlardır: sözleşmenin ifası (GDPR m.6/1-b), rıza (m.6/1-a — konum, ölçümleme, pazarlama), hukuki yükümlülük (m.6/1-c) ve meşru menfaat (m.6/1-f — güvenlik ve hakların korunması). Bu kapsamda ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarınız ile bulunduğunuz ülkedeki veri koruma otoritesine şikâyet hakkınız vardır. Başvurular için yine info@eightup.ai">info@eightup.ai adresini kullanabilirsiniz. Diğer ülkelerde yaşayan kullanıcıların kendi yerel mevzuatından doğan hakları saklıdır.
13. Değişiklikler
Bu metni hizmetteki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman Uygulama'da ve eightup.ai/yasal/gizlilik adresinde yayımlanır. Esaslı değişikliklerde yürürlükten önce Uygulama içinden veya e-posta ile bilgilendirme yapılır; açık rızaya dayanan işlemlerde kapsam genişliyorsa yeniden rızanız istenir.