KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, meetbado.com bekleme listesine katılan ve siteyi ziyaret eden kişileri bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusu

[DOLDURULACAK: ŞİRKET UNVANI] ("BadoBot", "biz") MERSİS no: [DOLDURULACAK] · Adres: [DOLDURULACAK] · E-posta: kvkk@meetbado.com · KEP: [DOLDURULACAK]

BadoBot, [DOLDURULACAK: UNVAN]'ın markasıdır. Bado, BadoBot ürün ailesinin karakteridir.

2. Hangi kişisel verilerini işliyoruz?

Kategori	Veriler
İletişim	E-posta adresin
Kimlik	Adın (isteğe bağlı). E-posta izni verirsen adın ve soyadın `[AVUKAT: 11h karar 3'e göre formda ad soyad alanı yok; ad yalnız ankette "Adımla" seçilirse alınıyor. Md. 7/1 görüşüne göre bu satır güncellenecek.]`
Pazarlama	E-posta iznin, iznin kapsamı ve tarihi; hitap tercihin, ilgi alanın, bizi nereden duyduğun (hepsi isteğe bağlı); kampanya bağlantısı bilgisi (UTM); davet kodun
İşlem güvenliği	IP adresin, formu gönderdiğin ve e-posta adresini doğruladığın tarih-saat, tarayıcı bilgin (kullanıcı ajanı), sunucu erişim kayıtları

Telefon, adres, doğum tarihi gibi başka bilgiler istemiyoruz. Lütfen bize özel nitelikli kişisel veri (sağlık, din, siyasi görüş vb.) gönderme.

3. Verilerini hangi amaçlarla ve hangi hukuki sebeplerle işliyoruz?

Amaç	Veriler	Hukuki sebep
Bekleme listesi kaydını oluşturmak, e-posta adresinin sana ait olduğunu doğrulamak (çift onay), kaydınla ilgili hizmet bildirimlerini göndermek (kayıt teyidi, davet bağlantın, liste koşullarındaki değişiklikler, kaydının silineceğine dair bildirim)	E-posta, ad, tarih-saat	Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c)
Davet programını yürütmek (onaylanan davetlerini saymak, kazandığın hakkı kaydetmek) `[AVUKAT: davet ödülü 11h karar 10'a göre kapalı; "kazandığın hakkı kaydetmek" ifadesi bayrak açılana kadar çıkarılabilir]`	Davet kodu, kayıt ve onay tarihi	md. 5/2-c
Yalnız izin verdiysen: lansman ve rezervasyon duyurusu; ayrıca izin verdiysen Atölye Mektubu ve kampanya haberleri göndermek, bu e-postaları hitap tercihine ve ilgi alanına göre düzenlemek	E-posta, ad soyad, hitap, ilgi alanı	Açık rızan (md. 5/1) ve 6563 sayılı Kanun md. 6 uyarınca verdiğin onay
İzin ve ret kayıtlarını saklamak, İleti Yönetim Sistemi'ne (İYS) bildirmek, şikâyet hâlinde ispat etmek	E-posta, ad soyad, izin metni, tarih-saat, IP, kullanıcı ajanı	Hukuki yükümlülüğümüzü yerine getirmek (md. 5/2-ç; 6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik md. 7, 9 ve 13)
Ürünü ve iletişimimizi geliştirmek, talebi ve hangi kanallardan geldiğini ölçmek	Anket yanıtları, UTM	Temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz (md. 5/2-f)
Siteyi ve formu güvende tutmak; sahte, otomatik ya da toplu kayıtları ve kötüye kullanımı önlemek	IP, tarih-saat, kullanıcı ajanı, sunucu kayıtları	md. 5/2-f ve veri güvenliği yükümlülüğümüz (md. 5/2-ç, Kanun md. 12)
Sitenin kaç kişi tarafından ve nasıl ziyaret edildiğini ölçmek. Bunu çerez kullanmadan ve IP adresini maskeleyerek, kimseyi tanımlamayan toplu istatistiklerle yapıyoruz	Maskelenmiş IP, ziyaret edilen sayfa, yönlendiren site	md. 5/2-f
Başvurularını yanıtlamak; olası uyuşmazlıklarda haklarımızı korumak; yetkili kurumların taleplerini karşılamak	İlgili tüm veriler	md. 5/2-e ve md. 5/2-ç

E-postalarımızda açılma takibi pikseli kullanmıyoruz. Profilini çıkarıp otomatik kararlar almıyoruz.

4. Verilerini nasıl topluyoruz?

Verilerin; sitemizdeki bekleme listesi formunu doldurmanla, e-postandaki doğrulama bağlantısına tıklamanla, sitemizi ziyaret ettiğinde sunucumuzun tuttuğu kayıtlarla ve bize yazdığın e-postalarla, elektronik ortamda ve kısmen otomatik yollarla toplanır. Bir davet bağlantısıyla geldiysen davet kodu bağlantıdan alınır.

5. Verilerini kimlere ve hangi amaçla aktarıyoruz?

• Barındırma (hosting) hizmeti sağlayıcımız: [DOLDURULACAK: unvan, ülke]. Site, veritabanı, e-posta gönderimi ve yedekler bu sağlayıcının sunucularında tutulur. Sağlayıcı, veri işleyen olarak yalnız talimatımızla çalışır (md. 5/2-c, 5/2-f).
• İleti Yönetim Sistemi A.Ş. (İYS): E-posta izni verdiysen veya iznini geri aldıysan; e-posta adresin, izin/ret durumu ve tarihi (md. 5/2-ç).
• Yetkili kamu kurum ve kuruluşları: Talep hâlinde Ticaret Bakanlığı, Kişisel Verileri Koruma Kurumu ve yargı mercileri (md. 5/2-ç).
• Hukuk danışmanımız: Yalnız bir uyuşmazlık ya da başvuru olduğunda (md. 5/2-e).

Yurt dışına aktarım `[DOLDURULACAK: hosting kararına göre tek seçenek kalır]`

• Seçenek A (hosting Türkiye'de): Verilerini yurt dışına aktarmıyoruz. Sunucularımız ve yedeklerimiz Türkiye'dedir.
• Seçenek B (hosting yurt dışında): Barındırma sağlayıcımızın sunucuları [DOLDURULACAK: ÜLKE]'dedir. Bu aktarım için Kanun'un 9/4-c maddesi uyarınca sağlayıcımızla Kurul'un ilan ettiği standart sözleşmeyi imzaladık ve Kurum'a bildirdik.

Verilerini satmıyoruz, reklam ağlarıyla paylaşmıyoruz.

6. Ne kadar süre saklıyoruz?

• E-posta adresini 7 gün içinde doğrulamazsan kaydın tamamen silinir.
• Bekleme listesi kaydın, listeden çıkana ya da liste kapanana kadar saklanır. Liste, ilk ürünün satışa açılmasından 6 ay sonra kapanır; kayıtlar her durumda en geç 31 Aralık 2027'de silinir. Anket yanıtların bu sırada kimliğinden ayrılarak anonim istatistiğe dönüştürülebilir.
• E-posta izninle ilgili kanıt kayıtları (izin metni, tarih-saat, IP), yasal yükümlülüğümüz gereği iznin sona erdiği tarihten itibaren 3 yıl ayrı ve erişimi kısıtlı bir arşivde saklanır ve sana e-posta göndermek için kullanılmaz.
• Sunucu erişim kayıtları 30 gün saklanır.
• Silinen veriler yedeklerden en geç 30 gün içinde düşer.

7. Hakların (Kanun md. 11)

Bize başvurarak: a) Kişisel verilerinin işlenip işlenmediğini öğrenme, b) İşlenmişse buna ilişkin bilgi talep etme, c) İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında verilerinin aktarıldığı üçüncü kişileri bilme, d) Eksik veya yanlış işlenmişse düzeltilmesini isteme, e) Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentlerine göre yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme, ğ) Kanuna aykırı işleme nedeniyle zarara uğradıysan zararının giderilmesini talep etme haklarına sahipsin.

Hızlı yol: Listeden çıkmak, verilerini silmek ya da e-posta iznini geri almak için resmî başvuru yapman gerekmez. Her e-postamızın altındaki bağlantıları ya da Veri talebi sayfasını kullanabilirsin. E-posta iznini iys.org.tr üzerinden de geri alabilirsin.

Resmî başvuru: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunu:

• bekleme listesine kayıtlı e-posta adresinden kvkk@meetbado.com adresine,
• KEP adresimize ([DOLDURULACAK]) ya da güvenli elektronik imza veya mobil imzalı e-postayla,
• veya ıslak imzalı dilekçeyle yukarıdaki adresimize iletebilirsin. Başvurunda adın soyadın, talebin ve yanıt için iletişim bilgin bulunmalı `[AVUKAT: Tebliğ md. 5/2'deki T.C. kimlik no ve adres şartının kayıtlı e-postadan gelen başvurularda nasıl uygulanacağı]`. Başvurunu en geç 30 gün içinde ücretsiz yanıtlarız. İşlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir. Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (Kanun md. 14).

8. Yaş sınırı

Bekleme listesi 18 yaşını doldurmuş kişiler içindir.

9. Değişiklikler

Bu metni güncellediğimizde yeni sürümü bu sayfada yayımlarız. Önemli değişiklikleri kayıtlı e-posta adresine bilgilendirme olarak bildiririz. Önceki sürümlere bu sayfanın altından ulaşabilirsin.