Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni

Belge Sürümü: 1.1 Release Candidate · Son Güncelleme: 29 Ağustos 2026

1. Veri Sorumlusu ve Aydınlatmanın Amacı

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi kapsamında veri sorumlusu Wenn Bilgi Teknolojileri Limited Şirketi'dir. Bu metin, Platform Kullanıcılarının kişisel verilerinin hangi amaçlarla ve hukuki sebeplerle işlendiği, kimlere aktarılabileceği, toplama yöntemi ve ilgili kişi hakları hakkında bilgi vermek amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veri Kategorileri

Kimlik: ad, soyad
İletişim: e-posta adresi, telefon numarası
Müşteri işlem / Platform işlem: hesap, kullanıcı rolü, etkinlik, rezervasyon, katılım, bağlantı, abonelik/plan durumu
Görsel kayıt: isteğe bağlı profil fotoğrafı
İşlem güvenliği ve teknik veriler: IP adresi, cihaz/işletim sistemi, uygulama sürümü, oturum ve güvenlik günlükleri, push token

Pazarlama/analitik/attribution verileri: reklam kampanyası ve yönlendirme bilgileri, uygulama kurulum ve dönüşüm olayları, ürün etkileşimleri, izin verilen cihaz/reklam tanımlayıcıları

Finansal işlemle ilişkili sınırlı abonelik bilgileri: plan/ürün, işlem durumu, tutar ve para birimi gibi mağaza/abonelik ölçüm verileri; ödeme kartı bilgileri Wenn tarafından işlenmez

Talep/şikayet ve destek kayıtları

3. İşleme Amaçları

Hesap ve kimlik doğrulama süreçlerinin yürütülmesi
Platform, rezervasyon, etkinlik, seans, bağlantı ve katılımcı yönetimi hizmetlerinin sunulması
Abonelik ve yetkilendirme süreçlerinin yönetilmesi
Bilgi güvenliği, hata tespiti, kötüye kullanım ve dolandırıcılığın önlenmesi
Destek ve iletişim süreçlerinin yürütülmesi
Ürün kullanımının ve performansının analiz edilmesi
Reklam kampanyalarının ölçülmesi, dönüşüm attribution'ı ve kampanya optimizasyonu
Gerekli izinlerin bulunması halinde kişiselleştirilmiş reklam/yeniden hedefleme faaliyetleri
Hukuki yükümlülüklerin yerine getirilmesi ve hukuki hakların korunması

4. Toplama Yöntemi ve Hukuki Sebepler

Kişisel veriler mobil uygulama, internet sitesi, hesap oluşturma/kimlik doğrulama akışları, Platform kullanımı, SDK/API entegrasyonları, uygulama mağazaları ve destek kanalları üzerinden elektronik yollarla toplanabilir.

Veriler KVKK'nın 5. maddesinde yer alan; kanunlarda açıkça öngörülme, sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi/kullanılması/korunması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılarak işlenebilir. Açık rıza gerektiren reklam kişiselleştirme, izleme veya benzeri faaliyetlerde açık rıza alınır.

5. Kişisel Verilerin Aktarılabileceği Alıcı Grupları

İşleme amacıyla sınırlı olmak üzere kişisel veriler; yetkili kamu kurum ve kuruluşları ile adli/idari makamlar; Apple ve Google gibi kimlik doğrulama ve uygulama mağazası sağlayıcıları; RevenueCat gibi abonelik altyapısı sağlayıcıları; Meta reklam/ölçüm hizmetleri; Google Ads ve Google/Firebase analitik hizmetleri; SMS doğrulama, bulut, hata izleme, teknik destek ve güvenlik hizmeti sağlayıcıları; ayrıca rezervasyonun yürütülmesi için gerekli ölçüde Organizatör/Katılımcılar ile paylaşılabilir.

6. Yurt Dışına Aktarım

Yurt dışında bulunan hizmet sağlayıcılara kişisel veri aktarımı yapılması halinde KVKK'nın 9. maddesi uygulanır. Aktarım, somut veri akışına göre yeterlilik kararı, uygun güvenceler (örneğin Kurul tarafından ilan edilen standart sözleşmeler veya mevzuatta öngörülen diğer uygun güvence yöntemleri) ya da kanunda düzenlenen arızi/istisnai aktarım şartlarından uygun olanına dayanılarak gerçekleştirilir. Standart sözleşme kullanılması halinde mevzuatta öngörülen bildirim yükümlülükleri yerine getirilir.

7. Saklama

Kişisel veriler amaç ve mevzuatın gerektirdiği süre boyunca saklanır. Hesap silme sonrasında hesapla ilişkili kişisel veriler silinir veya anonim hale getirilir; yalnızca kanuni yükümlülük, uyuşmazlık, güvenlik veya dolandırıcılığın önlenmesi için tutulması hukuken gerekli/izin verilen sınırlı kayıtlar ilgili amaçla sınırlı tutulabilir. Bu süre kural olarak iki yılı aşmaz; mevzuatın daha uzun saklama süresi öngördüğü haller saklıdır.

8. KVKK Madde 11 Kapsamındaki Haklar

İlgili kişiler, KVKK'nın 11. maddesinde düzenlenen bilgi alma, erişim, düzeltme, şartları varsa silme/yok etme, aktarılan üçüncü kişilere bildirim, otomatik işlem sonucuna itiraz ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahiptir.

9. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen yöntemlerden biriyle Wenn'e iletebilirsiniz. Yazılı başvurular şirket adresine; elektronik başvurular ise mevzuatın öngördüğü kayıtlı e-posta/kimlik doğrulama koşullarına uygun şekilde [email protected] adresine veya Wenn tarafından ilan edilen diğer elektronik başvuru kanalına iletilebilir. Başvurular yasal süreler içinde değerlendirilir.

10. İletişim

Wenn Bilgi Teknolojileri Limited Şirketi Göztepe Mh. Gülden Sk. Kontek Düet Sit. 26-32 A Blok No:5 Kadıköy / İstanbul, Türkiye E-posta: [email protected] Web: wennapp.com