KVKK Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenir:

• ITHINGS YAZILIM VE TEKNOLOJİ A.Ş.
• Adres: Yıldız Teknik Üniversitesi Teknopark — Kuluçka Merkezi, Çifte Havuzlar Mah. Eski Londra Asfaltı Cad. A1 Blok No:151/1C İç Kapı No:B35, 34220 Esenler/İstanbul
• MERSİS No: 0469161209200001
• E-posta: info@wishmate.net

2. İşlenen Kişisel Veri Kategorileri

Kullandığınız özelliklere bağlı olarak aşağıdaki kişisel veriler işlenebilir:

• Kimlik: ad, soyad, kullanıcı adı, doğum tarihi (isteğe bağlı) ve profil fotoğrafı (isteğe bağlı).
• İletişim: e-posta adresi, telefon numarası (telefonla giriş veya doğrulama kullanırsanız) ve teslimat adresi (isteğe bağlı).
• Hesap ve güvenlik: giriş yöntemi (e-posta, Google, Apple veya telefon), hesap kimlikleri, oturum ve güvenlik kayıtları.
• Sosyal etkileşim: arkadaşlıklar ve arkadaşlık istekleri, arkadaş grupları, engellenen kullanıcılar, beğeniler ve kaydedilenler; rehber izni verirseniz arkadaş bulma amacıyla rehberinizdeki kişi bilgileri.
• İçerik: istek listeleri ve ürünler (ad, bağlantı, görsel, fiyat, not), rezervasyonlar ve hediye talepleri, akış gönderileri, mesajlar ve destek yazışmaları, etkinlikler, anketler ve Gizli Noel Baba eşleşmeleri.
• Kampanya ve çekiliş: çekiliş başvuruları ve sonuçları, kupon kullanımları ve iş ortağı bağlantılarına yapılan tıklamalar.
• Cihaz ve kullanım: cihaz türü ve işletim sistemi, uygulama sürümü, bildirim belirteçleri, uygulama içi etkileşimler, hata ve performans kayıtları; web sitesinde çerezler ve benzeri teknolojiler.
• WishNe hediye asistanı (yalnızca kullanırsanız): asistana yazdığınız mesajlar.

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik kaydının oluşturulması, kimlik doğrulama ve hesabın yönetilmesi
• İstek listesi, rezervasyon, hediye talebi, etkinlik, mesajlaşma ve akış özelliklerinin sunulması
• Rezerve edilen hediyenin size ulaştırılabilmesi için teslimat adresinizin, adres ayarınıza göre ilgili kullanıcıyla paylaşılması
• Özel günler, rezervasyonlar, arkadaşlıklar ve etkinliklerle ilgili bildirim gönderilmesi
• Çekiliş ve kampanyaların yürütülmesi, kazananların belirlenmesi ve ödüllerin teslim edilmesi
• İş ortağı mağazalara yönlendirme yapılması ve satış ortaklığı komisyonlarının eşleştirilmesi
• Destek taleplerinin yanıtlanması ve sizinle iletişim kurulması
• Bilgi güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi
• Hizmetin iyileştirilmesi, hataların giderilmesi ve toplu kullanım istatistiklerinin oluşturulması
• Onay vermeniz halinde ticari elektronik ileti (e-bülten, duyuru) gönderilmesi
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması

4. Hukuki Sebepler

Kişisel verileriniz KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası (m.5/2-c): üyelik, liste, rezervasyon, mesajlaşma, etkinlik ve çekiliş gibi talep ettiğiniz hizmetlerin sunulması.
• Hukuki yükümlülük (m.5/2-ç): mevzuattan doğan kayıt tutma, saklama ve yetkili kurumlara bilgi verme yükümlülükleri.
• İlgili kişinin kendisince alenileştirilmesi (m.5/2-d): görünürlüğünü "Herkes" olarak seçtiğiniz listeler ve bunlarla birlikte görünen profil bilgileriniz.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): olası uyuşmazlıklarda delil olarak kullanılacak kayıtlar.
• Meşru menfaat (m.5/2-f): hizmetin güvenliği, kötüye kullanımın önlenmesi, hataların giderilmesi ve toplu kullanım istatistikleri.
• Açık rıza (m.5/1): ticari elektronik iletiler, analitik çerezler, rehber eşleştirme ve WishNe hediye asistanına yazılan mesajların yurt dışındaki hizmet sağlayıcıya aktarılması. Açık rızanızı dilediğiniz zaman geri alabilirsiniz.

5. Toplama Yöntemi

Kişisel verileriniz; uygulama ve web sitesinde doldurduğunuz formlar, oluşturduğunuz içerikler ve verdiğiniz izinler aracılığıyla, Google veya Apple ile giriş yaptığınızda bu sağlayıcılardan, uygulama ve sitenin kullanımı sırasında da çerezler ve benzeri teknolojilerle otomatik yollarla elektronik ortamda toplanır.

6. Diğer Kullanıcılara Görünen Bilgiler

• Adınız, kullanıcı adınız ve profil fotoğrafınız diğer WishMate kullanıcılarına görünür.
• Görünürlüğünü "Herkes" olarak seçtiğiniz listeler, adınız ve profil fotoğrafınızla birlikte, tanımadığınız kullanıcıların akışında ve keşif alanlarında da görünebilir.
• Teslimat adresiniz, adres ayarınız "Rezerve edenlerle paylaş" ise yalnızca listenizden ürün rezerve eden kullanıcıya, hediyenin size ulaştırılması için gösterilir. "Sadece ben" seçeneğiyle paylaşımı kapatabilir, adres taleplerini tek tek kabul edebilir veya reddedebilirsiniz.
• Etkinlik ve sohbetlerde paylaştığınız içerikler, ilgili etkinliğin veya sohbetin katılımcılarına görünür.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak aşağıdaki alıcılara aktarılabilir:

• Hizmet sağlayıcılar: barındırma, veritabanı, kimlik doğrulama, bildirim, hata ve kullanım analizi için Google (Firebase, Google Cloud); içerik dağıtımı ve güvenlik için Cloudflare; e-posta ve e-bülten gönderimi için e-posta hizmet sağlayıcıları; telefon doğrulaması için SMS ve mesajlaşma hizmet sağlayıcıları.
• Giriş sağlayıcıları: Google veya Apple ile giriş yapmayı seçerseniz, kimlik doğrulama için ilgili sağlayıcı.
• Yapay zekâ hizmet sağlayıcısı: WishNe hediye asistanını kullanırsanız asistana yazdığınız mesajlar, yanıt üretilmesi için DeepSeek'e (Çin Halk Cumhuriyeti) aktarılır. Bu özellik isteğe bağlıdır ve açık rızanıza dayanır.
• İş ortağı mağazalar ve satış ortaklığı ağları: bir iş ortağı bağlantısına tıkladığınızda yalnızca sizi doğrudan tanımlamayan bir tıklama numarası iletilir; komisyon eşleştirmesi bu numarayla yapılır. Adınız, e-posta adresiniz veya telefon numaranız paylaşılmaz.
• Çekiliş ödülleri: bir çekilişi kazanırsanız, ödülün size ulaştırılması için gereken iletişim ve adres bilgileri yalnızca bu amaçla teslimatı yapan iş ortağı veya kargo şirketiyle paylaşılabilir.
• Yetkili kurumlar: kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri, talep etmeleri halinde ve mevzuatın gerektirdiği ölçüde.

Yurt dışına aktarım: Hizmet sağlayıcılarımızın sunucuları başta Amerika Birleşik Devletleri ve Avrupa Birliği ülkeleri olmak üzere yurt dışında bulunduğundan kişisel verileriniz yurt dışına aktarılır. Bu aktarımlar KVKK'nın 9. maddesine uygun olarak, Kişisel Verileri Koruma Kurulu'nun belirlediği standart sözleşmeler ve gerektiğinde açık rızanız gibi uygun güvencelerle yapılır.

8. Saklama Süresi

Kişisel verileriniz, hesabınız açık kaldığı ve işleme amacı devam ettiği sürece saklanır. Hesabınızı sildiğinizde verileriniz, mevzuattaki saklama yükümlülükleri ve olası uyuşmazlıklar için gereken süreler dışında silinir, yok edilir veya anonim hale getirilir.

Ayrıntılı bilgi: Veri Silme Politikası

9. KVKK'nın 11. Maddesi Kapsamındaki Haklarınız

Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verileriniz eksik veya yanlış işlenmişse bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

10. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi tespit edici bilgilerle birlikte aşağıdaki yollardan biriyle iletebilirsiniz:

• WishMate hesabınızda kayıtlı e-posta adresinizden veya güvenli elektronik imza ya da mobil imzayla info@wishmate.net adresine e-posta göndererek
• Islak imzalı dilekçenizi yukarıdaki adrese bizzat teslim ederek ya da noter aracılığıyla göndererek

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.