Gizlilik Politikası

1. Veri Sorumlusu

Hizmetin sağlanması kapsamında işlenen kişisel verilerinizin sorumlusu aşağıdaki tüzel kişiliktir:

• Ünvan: Wave Creative Lab Prodüksiyon ve Pazarlama Limited Şirketi
• Adres: Sefa Çamlık Mah. 27028 Sk. No: 13 Ayvalık / Balıkesir, Türkiye
• MERSİS No: 0800121750200001
• Vergi Dairesi / VKN: Ayvalık Vergi Dairesi / 8001217502
• Ticaret Sicil No: 000000006014
• Gizlilik iletişim: ozgun@wavecreativelab.com

2. Hangi Verileri Topluyoruz

Aşağıdaki kişisel verileri, hizmeti sağlayabilmek için açıkladığımız amaçlarla işliyoruz:

• Kimlik bilgileri: ad-soyad, e-posta adresi, telefon numarası, ülke kodu.
• Kimlik doğrulama: T.C. Kimlik Numarası (Türk vatandaşları için, AES-256-GCM ile şifrelenmiş olarak saklanır) veya pasaport numarası (yabancı uyruklu kullanıcılar için).
• Hesap güvenliği: şifre (bcrypt cost 12 ile hash'lenmiş, açık metin olarak hiçbir zaman saklanmaz).
• Konum bilgisi: yalnızca uygulama içinde konum izni verdiğinizde, yakındaki mekanları gösterebilmek için anlık konumunuz işlenir; geçmiş konum geçmişi tutulmaz.
• İkametgah doğrulama: ikametgah belgenizin fotoğrafı (yerel kullanıcı ayrıcalıkları için yüklediğinizde), onaylandığı il/ilçe bilgisi.
• Kullanım verileri: kayıtlı mekanlarınız, yazdığınız değerlendirmeler ve puanlar, kullandığınız QR indirim geçmişiniz, takip ettiğiniz etkinlikler.
• Teknik veriler: cihaz türü, işletim sistemi, uygulama sürümü, IP adresi, tarayıcı bilgisi (web ziyaretinde).

3. Verileri Hangi Amaçlarla İşliyoruz

Kişisel verilerinizi aşağıdaki amaçlarla işliyoruz:

• Hesabınızı oluşturmak, doğrulamak ve güvende tutmak (e-posta OTP doğrulaması, şifre sıfırlama).
• Talep ettiğiniz hizmetleri sunmak: mekan keşfi, kayıtlı mekanlar, QR indirimler, etkinlik bildirimleri.
• Yerel kullanıcı ("yerli") doğrulaması yaparak bölgeye özel indirimlerden yararlanmanızı sağlamak.
• Mekan sahipleriyle QR doğrulama anında sınırlı bilgi paylaşımı (yalnızca indirim doğrulaması için, kimlik bilgileriniz mekan sahibine açık metin olarak gösterilmez).
• Yasal yükümlülüklerimizi yerine getirmek (KVKK, GDPR, vergi mevzuatı).
• Hizmetlerimizi iyileştirmek için anonim/toplu istatistik üretmek.
• Sahtekarlık, kötüye kullanım ve spam tespiti.

4. İşlemenin Hukuki Sebepleri

Kişisel verilerinizi KVKK m.5 ve GDPR m.6 kapsamında aşağıdaki hukuki sebeplere dayalı olarak işliyoruz:

• Sözleşmenin kurulması veya ifası (üyelik sözleşmemiz ve sunduğumuz hizmetler için zorunlu).
• Kanunlarda açıkça öngörülmesi ve yasal yükümlülüklerimizi yerine getirme.
• Meşru menfaatlerimiz (hizmet güvenliği, sahtekarlık önleme, hizmet iyileştirme).
• Açık rızanız (örn. ikametgah belgesi yüklemek istediğinizde, konum izni verdiğinizde).

İkametgah belgesi ve T.C. Kimlik Numarası gibi özel nitelikli/hassas veriler yalnızca açık rızanızla işlenir ve yalnızca doğrulama amacıyla kullanılır.

5. Verileri Kimlerle Paylaşıyoruz

Verilerinizi pazarlama amacıyla üçüncü taraflara satmıyoruz. Verileriniz aşağıdaki sınırlı durumlarda paylaşılır:

• Bulut altyapı sağlayıcısı: Amazon Web Services (AWS, Avrupa-Frankfurt bölgesi) — sunucu, veritabanı, dosya depolama ve e-posta gönderimi için sub-processor olarak.
• E-posta hizmeti: AWS Simple Email Service (SES) — yalnızca işlem e-postaları (doğrulama kodu, şifre sıfırlama, hesap silme onayı) için.
• Harita servisi: OpenStreetMap — harita karelerini yüklemek için (kimlik bilgileriniz paylaşılmaz).
• Mekan sahipleri: yalnızca QR indirim doğrulaması sırasında, indirimi kullandığınızı gösteren minimum bilgi.
• Yasal merciler: kanunen zorunlu olduğunda (mahkeme kararı, savcılık talebi vb.).

6. Uluslararası Veri Aktarımı

Verileriniz AWS'in Frankfurt (eu-central-1) veri merkezlerinde işlenir ve saklanır. Bu bölge GDPR uyumlu olup Türkiye dışına aktarım söz konusudur. KVKK m.9 kapsamında, açık rızanız veya yeterli korumanın bulunduğu kabul edilen ülkeler kapsamındaki aktarımlar dışında verileriniz başka bir ülkeye aktarılmaz.

7. Veri Saklama Süreleri

• Hesap verileri: hesabınız aktif olduğu sürece. Hesabınızı sildiğinizde tüm verileriniz geri alınamayacak şekilde silinir.
• Doğrulama kodları (OTP): en fazla 10 dakika, ardından otomatik silinir.
• Doğrulanmamış kayıtlar: 24 saat içinde otomatik silinir.
• İşlem günlükleri (audit logs): yasal yükümlülükler kapsamında en fazla 3 yıl.
• Şifrelenmiş kimlik bilgileri: hesabınız silinene kadar; silinme anında geri dönüşsüz olarak silinir.

8. Veri Güvenliği

Kişisel verilerinizi korumak için endüstri standardı güvenlik önlemleri uygulanır:

• Şifreler bcrypt (cost 12) ile hash'lenir; düz metin asla saklanmaz.
• T.C. Kimlik Numaraları AES-256-GCM ile şifrelenerek saklanır.
• Tüm trafik HTTPS (TLS 1.2+) ile şifrelenir; HSTS aktiftir.
• Veritabanı bağlantıları rol bazlı erişim kontrolü ile sınırlandırılmıştır.
• Oturum doğrulaması için HttpOnly + Secure + SameSite cookie ve kısa süreli JWT tokenları kullanılır.
• API rate limiting ile brute-force saldırıları engellenir.

9. Haklarınız

KVKK m.11 ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşleniyorsa kopyalarına erişim ve bilgi talep etme.
• Verilerin doğru ve güncel tutulmasını isteme (yanlışsa düzeltilmesini talep).
• İşleme amacının ortadan kalkması halinde silinmesini veya yok edilmesini isteme.
• Verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlemeye itiraz etme.
• Otomatik karar sistemlerinin sonuçlarına itiraz etme.
• Zarara uğramanız halinde tazminat talep etme.
• Hesabınızı kendiniz silebilirsiniz: uygulama içinden Profil → Hesabım → "Hesabımı Sil" veya web üzerinden lokalviva.com/delete-account.

Diğer talepleriniz için ozgun@wavecreativelab.com adresinden bize ulaşabilirsiniz. Talebinizi en geç 30 gün içinde yanıtlarız.

10. Çocukların Gizliliği

Lokalviva 13 yaşın altındaki kullanıcılara yönelik bir hizmet değildir. 13 yaşın altındaki bir çocuğun bilgilerini bilerek topladığımızı tespit edersek, ilgili verileri derhal sileriz. 13 yaşın altındaki bir çocuğun bize bilgi sağladığını düşünüyorsanız, lütfen ozgun@wavecreativelab.com adresinden bize bildirin.

11. Üçüncü Taraf Bağlantıları

Lokalviva, mekan sahiplerinin web sitelerine veya sosyal medya hesaplarına bağlantılar içerebilir. Bu üçüncü taraf siteler kendi gizlilik politikalarına tabidir; Lokalviva bunların içeriklerinden veya gizlilik uygulamalarından sorumlu değildir.

12. Politikadaki Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler olduğunda bu sayfanın üstündeki "Son güncelleme" tarihini değiştirir, gerektiğinde e-posta veya uygulama içi bildirim ile size haber veririz. Bu sayfayı periyodik olarak gözden geçirmenizi öneririz.

13. İletişim

Gizlilik konusundaki tüm soru, talep ve şikayetleriniz için bize aşağıdaki kanallardan ulaşabilirsiniz:

• E-posta: ozgun@wavecreativelab.com
• Posta: Wave Creative Lab Prodüksiyon ve Pazarlama Ltd. Şti., Sefa Çamlık Mah. 27028 Sk. No: 13 Ayvalık / Balıkesir