KVKK Aydınlatma Metni
Son güncelleme: 25.08.2026
1. Veri Sorumlusu
Koi uygulamasında ve teamkoi.tech web sitesinde işlenen kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, Koi'yi işleten gerçek kişi tarafından işlenir. Veri sorumlusu bir şirket değildir; aşağıda kimliği belirtilen gerçek kişidir.
- Ad ve soyad: Görkem AYKAÇ
- Yerleşim yeri: Türkiye
- E-posta: support@teamkoi.tech
- Yazılı başvuru: Başvurunuzu posta yoluyla yapmak isterseniz, tebligata elverişli adres yukarıdaki e-posta adresine ileteceğiniz talep üzerine tarafınıza bildirilir.
- VERBİS kaydı: Kayıt yükümlülüğü bulunmamaktadır. Veri sorumlusu bilanço esasına göre defter tutmayan bir gerçek kişidir; bu durumda Kurul kararları uyarınca yalnızca yıllık çalışan sayısı ölçütü esas alınır ve bu sayı 50'nin altındadır. Ana faaliyet konusu özel nitelikli kişisel veri işlemek değildir.
2. İşlenen Veri Kategorileri
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad, kullanıcı adı, doğum tarihi, cinsiyet |
| İletişim | E-posta adresi |
| Sosyal giriş | Google veya Apple ile giriş yaparsanız ilgili sağlayıcının ilettiği hesap kimliği, e-posta adresi (Apple'ın e-posta gizleme adresi dâhil) ve ad bilgisi |
| Profil ve içerik | Profil fotoğrafı, unvan, açıklama; oluşturduğunuz etkinlikler, etkinlik görselleri, yorumlar, değerlendirmeler ve etiketler |
| İşletme ve topluluk hesabı | İşletme hesapları için mekân adı, adresi ve konumu ile mekân QR kodu; topluluk hesapları için tanıtım bilgileri, kontenjan ve üyelik ayarları |
| Konum | Konum iznine onay vermeniz hâlinde, uygulama açıkken cihazınızın konumu; oluşturduğunuz etkinliklerin konumu. Cihaz konumunuz profilinizde veya etkinlik kayıtlarında saklanmaz; ayrıntılar 7. bölümdedir |
| Katılım ve sosyal ilişkiler | Katılım talepleri ve katılımcı kayıtları, etkinlik alanına yakınlığınızın doğrulandığı zaman, topluluk üyelikleri ve alt gruplar, arkadaşlıklar, takip ettiğiniz mekânlar, engellediğiniz kullanıcılar |
| İşlem güvenliği | Şifre özeti (hash), oturum ve cihaz bilgileri, cihaz kimliği, bildirim (push) token'ı, IP adresi, uygulama sürümü, giriş/çıkış zamanları, doğrulama ve şifre sıfırlama kodları, sunucu erişim kayıtları (log), uygulama çökme raporları |
| Abonelik ve işlem | Abonelik durumu ve süresi, faturalandırma profili kimliği, satın alma ve kullanım hakkı kayıtları. Kredi kartı ve ödeme aracı bilgileriniz sunucularımızda işlenmez veya saklanmaz; bu bilgiler doğrudan Apple App Store / Google Play tarafından alınır |
| Finans | Yalnızca topluluk hesaplarında, katkı payı toplama özelliğinin kullanıma açılması ve bu bilgiyi sizin girmeniz hâlinde banka hesap bilgisi |
| Müzik | Etkinliğe eklediğiniz Spotify parça bilgileri (parça, sanatçı, albüm adı) ve oluşturulan çalma listesinin kimliği ile bağlantısı |
| Talep ve şikâyet | "Bize ulaş" mesajlarınız, içerik veya kullanıcı bildirimleriniz, moderasyon kararlarına itirazlarınız, destek adresine gönderdiğiniz e-postalar ve web sitesi iletişim formunda paylaştığınız ad, e-posta, telefon ve mesaj |
| Pazarlama | Ticari elektronik ileti izniniz ve izin tarihi, bildirim tercihleriniz |
Uygulama, KVKK madde 6 anlamında özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) toplamayı amaçlamaz. Serbest metin alanlarına (etkinlik açıklaması, yorum, profil açıklaması) bu tür veriler yazmamanızı öneririz.
3. İşleme Amaçları
- Hesap oluşturma, giriş, kimlik doğrulama ve hesap güvenliğinin sağlanması
- Etkinlik oluşturma, katılım, topluluk, işletme ve arkadaşlık fonksiyonlarının sunulması
- Yakınınızdaki etkinliklerin ve haritanın gösterilmesi; etkinlik alanında bulunduğunuzun konum yakınlığıyla doğrulanarak katılımın onaylanması
- Etkinlik, topluluk ve mekân önerilerinin oluşturulması ve kullanıcı deneyiminin iyileştirilmesi
- Kullanıcı içeriklerinin yayımlanmadan önce otomatik araçlarla, gerektiğinde insan incelemesiyle hukuka ve Kullanım Koşulları'na uygunluk bakımından denetlenmesi (moderasyon)
- Abonelik, satın alma ve kullanım haklarının yönetimi
- Bildirim ve e-posta gönderimi (işlemsel bildirimler ve izin verdiyseniz ticari elektronik iletiler)
- İzin vermeniz hâlinde, işletme ve topluluk hesaplarının tanıtım bildirimlerinin konumunuza ve ilgi alanlarınıza göre size iletilmesi. Bu bildirimleri gönderen hesaplara kimliğiniz veya iletişim bilginiz verilmez; yalnızca ulaşılabilecek kişi sayısı bildirilir
- Topluluk ve işletme hesaplarına kişiyi tanımlamayan toplu istatistikler sunulması
- Uygulama hatalarının ve çökmelerinin tespit edilip giderilmesi
- Talep, şikâyet, bildirim ve destek süreçlerinin yürütülmesi
- Kötüye kullanım, sahtecilik ve güvenlik ihlallerinin önlenmesi
- 5651 sayılı Kanun kapsamındaki yer sağlayıcı yükümlülükleri ile diğer hukuki yükümlülüklerin yerine getirilmesi ve yetkili makamların taleplerinin karşılanması
4. Toplama Yöntemi ve Hukuki Sebepler
Kişisel verileriniz tamamen elektronik ortamda; kayıt, giriş, profil düzenleme, etkinlik oluşturma ve katılım gibi işlemleri yaptığınızda doğrudan sizden; uygulamayı kullanmanız sırasında otomatik yollarla (oturum, cihaz, konum, güvenlik ve çökme kayıtları); Google veya Apple ile giriş yaptığınızda bu sağlayıcılardan; abonelik işlemlerinde Apple App Store / Google Play ile RevenueCat üzerinden; web sitemizdeki iletişim formunu doldurduğunuzda ise bu form aracılığıyla toplanır.
Verileriniz KVKK madde 5 kapsamında aşağıdaki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma (m. 5/2-c): hesap, profil, etkinlik, katılım ve konumla katılım doğrulaması, topluluk, işletme, öneri, abonelik ve işlemsel bildirim hizmetleri
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m. 5/2-ç): 5651 sayılı Kanun kapsamındaki trafik kayıtları, mevzuattan doğan saklama ve bildirim yükümlülükleri, yetkili makam talepleri
- Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): uyuşmazlık, şikâyet, itiraz ve kötüye kullanım kayıtları
- Meşru menfaat (m. 5/2-f): güvenlik, içerik moderasyonu, hata ve çökme analizi, toplu istatistikler, hizmet iyileştirme
- Açık rıza (m. 5/1): ticari elektronik ileti gönderimi ve bu amaçla tanıtım bildirimlerinin konumunuza ve ilgi alanlarınıza göre size iletilmesi. Açık rızanızı dilediğiniz zaman uygulama ayarlarından geri alabilirsiniz; geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez
Cihaz konumunuz yalnızca cihazınızın işletim sistemi üzerinden konum iznine onay vermeniz hâlinde işlenir. İzin vermemeniz hâlinde uygulamayı kullanmaya devam edebilirsiniz; yalnızca konuma bağlı özellikler sınırlı çalışır.
5. Diğer Kullanıcılarla Paylaşım ve Yurt İçi Aktarım
Uygulamanın işleyişi gereği profiliniz, etkinlikleriniz, yorumlarınız ve katılım durumunuz gizlilik tercihlerinize göre diğer kullanıcılara görünür. Katıldığınız veya katılım talebinde bulunduğunuz etkinliğin sahibi katılımcı bilgilerinizi ve katılım onayınızı; üyesi olduğunuz topluluğun yöneticisi üyelik bilgilerinizi görür.
Kişisel verileriniz ayrıca, KVKK madde 8'e uygun olarak;
- Yetkili kamu kurum ve kuruluşlarına ile yargı mercilerine (talep hâlinde ve mevzuat gereği),
- Hukuk, mali müşavirlik veya denetim hizmeti alınması hâlinde bu sözleşmeli tedarikçilere
aktarılabilir.
6. Yurt Dışına Aktarım
Kişisel verileriniz yurt dışına aktarılmaktadır. Uygulamanın sunucu altyapısı Almanya'da barındırılmakta olup, aşağıda listelenen hizmet sağlayıcılar aracılığıyla veri aktarımı gerçekleşmektedir:
| Alıcı | Ülke | Aktarım amacı | Aktarılan veriler |
|---|---|---|---|
| Contabo GmbH (sunucu ve barındırma sağlayıcısı) | Almanya | Uygulama sunucuları ve veritabanının barındırılması | Uygulamada işlenen tüm veri kategorileri |
| Google LLC (Firebase Cloud Messaging, Firebase Authentication, Firebase Crashlytics, Google ile Giriş) | ABD | Anlık bildirim gönderimi, kimlik doğrulama, Google ile giriş, çökme raporlarının analizi | Bildirim token'ı, cihaz kimliği ve bilgileri, bildirim içeriği; Google ile giriş yaparsanız hesap kimliği, e-posta ve ad; çökme anındaki teknik veriler ve kullanıcı kimliği |
| Google LLC (Google Places API) | ABD | Etkinlik veya işletme için mekân aranması | Arama metni ve aramanın yapıldığı bölge |
| Apple Inc. (Apple ile Giriş, App Store, Apple Push Notification Service) | ABD | Apple ile giriş, uygulama içi satın alma işlemlerinin doğrulanması, iOS cihazlara bildirim iletimi | Apple ile giriş yaparsanız hesap kimliği, e-posta (gizleme adresi dâhil) ve ad; işlem kimliği, abonelik durumu; bildirim token'ı ve bildirim içeriği |
| Google LLC (Google Play) | ABD | Uygulama içi satın alma işlemlerinin doğrulanması | İşlem kimliği, abonelik durumu |
| RevenueCat, Inc. | ABD | Abonelik ve satın alma haklarının yönetimi | Sizi doğrudan tanımlamayan müşteri kimliği, abonelik ve satın alma durumu, mağaza işlem kimlikleri |
| OpenAI, L.L.C. | ABD | Kullanıcı içeriklerinin yayımlanmadan önce otomatik olarak denetlenmesi (moderasyon) | Denetlenen metin ve görseller (etkinlik, yorum ve profil içerikleri) |
| Mapbox, Inc. | ABD | Haritanın gösterilmesi | IP adresi, cihaz bilgileri, haritada görüntülenen bölge ve harita yazılımının kullanım verileri |
| Hostinger International Ltd. | Güney Kıbrıs Rum Yönetimi (AB) | İşlemsel e-posta gönderimi ve destek e-posta kutusunun barındırılması | E-posta adresi, e-posta içeriği (doğrulama ve şifre sıfırlama kodları), destek adresine gelen e-postalar ve web sitesi iletişim formu mesajları |
| Google LLC (Gmail) | ABD | Web sitesi iletişim formu mesajlarının destek adresine iletilmesi | Formda paylaştığınız ad, e-posta, telefon ve mesaj |
| Spotify AB | İsveç / ABD | Etkinliğe müzik eklenmesi ve Spotify hesabınızda çalma listesi oluşturulması (yalnızca bu özelliği kullanırsanız) | Seçtiğiniz parça bilgileri ve çalma listesi adı. Spotify erişim yetkiniz yalnızca işlem anında kullanılır, sunucularımızda saklanmaz |
Bu aktarımlar KVKK madde 9 kapsamında, 7499 sayılı Kanun ile getirilen yeni rejime uygun olarak;
- Kurul tarafından yeterlilik kararı verilmesi hâlinde bu karara,
- Aksi hâlde standart sözleşme, bağlayıcı şirket kuralları veya taahhütname gibi uygun güvencelere,
- Bunların bulunmadığı arızi durumlarda madde 9/6'daki istisnalara
dayanılarak yapılır. Uygulanan güvencenin bir kopyasını talep etmek için 11. bölümdeki başvuru kanallarını kullanabilirsiniz.
7. Saklama ve İmha
| Veri | Saklama süresi |
|---|---|
| Hesap ve profil verileri | Hesap aktif olduğu sürece; hesap silme talebinizden itibaren en geç 30 gün içinde silinir veya anonim hâle getirilir |
| Etkinlik, yorum ve topluluk içeriği | Hesap silme talebinizden itibaren en geç 30 gün içinde silinir veya kullanıcı bağlantısı koparılarak anonim hâle getirilir |
| Cihaz konumu | Profilinizde veya etkinlik kayıtlarında saklanmaz; isteklerin bir parçası olarak sunucu erişim kayıtlarında yer alabilir ve bu kayıtlarla birlikte silinir |
| Sunucu erişim ve trafik kayıtları | 5651 sayılı Kanun uyarınca 1 yıl |
| Oturum, cihaz ve güvenlik kayıtları | En fazla 2 yıl |
| Çökme raporları | 90 gün |
| Talep, şikâyet, bildirim ve itiraz kayıtları | Sonuçlandırılmasından itibaren 2 yıl |
| Abonelik ve satın alma kayıtları | İlgili mevzuat ve ispat yükümlülüğü gereği 5 yıl |
| Ticari elektronik ileti izin kayıtları | İznin geri alınmasından itibaren 3 yıl |
| Doğrulama ve şifre sıfırlama kodları | Geçerlilik süresi sonunda derhâl |
| İmha işlemlerine ilişkin kayıtlar | 3 yıl |
Süre sonunda veriler silinir, yok edilir veya geri döndürülemez şekilde anonim hâle getirilir.
Hesap silme ve 30 günlük süre hakkında: Hesabınızı sildiğinizde hesabınıza erişiminiz derhâl kapatılır ve profiliniz diğer kullanıcılara görünmez olur. Verilerin kalıcı olarak imhası, silme işleminin sehven yapılmış olması hâlinde geri alınabilmesi ve kötüye kullanımın önlenebilmesi amacıyla en fazla 30 gün sürebilir. Bu süre içinde, yukarıda 1. bölümde belirtilen e-posta adresinden başvurarak hesabınızın geri getirilmesini talep edebilirsiniz. 30 günün sonunda işlem geri alınamaz.
Mevzuattan doğan saklama yükümlülüğü bulunan veriler (örneğin abonelik ve satın alma kayıtları, ticari elektronik ileti izin kayıtları, trafik kayıtları) yukarıdaki süreler boyunca, kimliğinizi ortaya koymayacak biçimde saklanmaya devam eder.
8. Veri Güvenliği
Verilerinizin korunması için şifrelerin geri döndürülemez şekilde özetlenmesi (hash), aktarım katmanında şifreleme (TLS), yetkilendirme ve rol bazlı erişim kontrolü, erişim kayıtlarının tutulması ve düzenli yedekleme dâhil olmak üzere idari ve teknik tedbirler uygulanmaktadır. Kişisel verilerinizin yetkisiz kişilerce elde edildiğinin öğrenilmesi hâlinde, KVKK madde 12 uyarınca durum en kısa sürede size ve Kişisel Verileri Koruma Kurulu'na bildirilir.
9. Otomatik İşlemler ve Moderasyon
- Paylaştığınız etkinlik, yorum ve profil içerikleri yayımlanmadan önce yasaklı ifade listesiyle ve OpenAI'ın içerik denetim hizmetiyle otomatik olarak denetlenir. Kurallara aykırı bulunan içerik yayımlanmaz ve size bildirilir.
- Etkinlik ve topluluk önerileri ile tanıtım bildirimlerinin kime iletileceği; konum, ilgi alanı ve kullanım sinyallerine dayalı otomatik sıralamayla belirlenir.
- Otomatik denetim sonucuna itiraz edebilir ve kararın bir kişi tarafından yeniden incelenmesini talep edebilirsiniz. Bunun için 11. bölümdeki başvuru kanallarını kullanabilirsiniz.
10. İlgili Kişi Hakları
KVKK madde 11 kapsamında;
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verinin düzeltilmesini isteme,
- Silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
11. Başvuru Yöntemi
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;
- Uygulamada kayıtlı e-posta adresinizden 1. bölümde belirtilen e-posta adresine göndereceğiniz e-posta ile,
- Uygulama içindeki iletişim kanalı ("Bize ulaş") üzerinden,
- Yazılı olarak, 1. bölümde açıklandığı şekilde size bildirilecek adrese,
- Kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza kullanarak
iletebilirsiniz. Başvurunuzda adınız, soyadınız, uygulamada kayıtlı e-posta adresiniz ve talebinizin konusu yer almalıdır. Başvurularınız en geç 30 gün içinde sonuçlandırılır. Başvurular kural olarak ücretsizdir; Tebliğ'de öngörülen hâllerde işlem maliyetini aşmayacak bir ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
12. Güncellemeler
Bu metin gerektiğinde güncellenir. Güncel sürüm uygulama içinden erişilebilir olup, esaslı değişiklik hâlinde uygulama içinde bilgilendirilir ve güncel metni okuduğunuzu teyit etmeniz istenir.