KVKK Açık Rıza Metni

1. Veri Sorumlusu

İşbu Açık Rıza Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili ikincil mevzuat kapsamında, veri sorumlusu sıfatıyla Realbonds tarafından kişisel verilerinizin işlenmesine ilişkin açık rızanızı düzenlemektedir.

2. İşlenen Kişisel Veri Kategorileri

Kategori	Veri Türü
Kimlik	Ad-soyad, kullanıcı adı, doğum tarihi
İletişim	E-posta, telefon numarası
Lokasyon	GPS konumu (oturum başına bir kez, açık rızanızla)
Görsel/işitsel	Profil fotoğrafı, hikâye/etkinlik fotoğraf ve videoları
Müşteri işlem	Token bakiyesi, satın alma kayıtları, promosyon kodu kullanımları
İşlem güvenliği	OTP doğrulama durumu, oturum jetonları, IP adresi, cihaz kimliği
Pazarlama	Yok — Realbonds pazarlama e-postası göndermez (yalnızca işlemsel OTP)

3. Kişisel Verilerin İşlenme Amaçları

• Hesabınızın oluşturulması ve yönetimi
• Telefon ve e-posta üzerinden kimlik doğrulama (OTP)
• Konum tabanlı özelliklerin sunulması: yakındaki kullanıcılar, ısı haritası, mekân önerileri, mekân XP hesabı
• Etkinlik ve hikâye paylaşımının sağlanması
• Token sisteminin işletilmesi ve uygulama içi satın alma süreçlerinin sürdürülmesi
• Dolandırıcılık, spam ve kötüye kullanımın tespit ve önlenmesi
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili merci taleplerine yanıt verilmesi
• Hizmetin teknik olarak iyileştirilmesi ve hata gidermek

4. Verilerin Aktarıldığı Taraflar ve Yurt Dışı Aktarım

Yukarıdaki amaçlarla sınırlı kalmak üzere kişisel verileriniz aşağıdaki üçüncü kişilere aktarılabilir:

Alıcı	Aktarım Amacı	Yer
Google Firebase / Google Cloud	Kimlik doğrulama, veritabanı, bulut işlevleri, analitik	Yurtdışı (AB/ABD)
Google Maps	Harita ve mekân verisi	Yurtdışı (ABD)
Twilio	Telefon OTP teslimi	Yurtdışı (ABD)
Resend	E-posta OTP teslimi	Yurtdışı (ABD/AB)
Apple App Store / Google Play	Uygulama içi ödeme	Yurtdışı (ABD)
Yetkili kamu otoriteleri	Hukuki süreçlere yanıt	Türkiye / talep eden ülke

Yurt dışı aktarımlar KVKK m. 9 kapsamında açık rızanıza, sözleşmenin ifasının zorunluluğuna ve gerekli durumlarda taahhütnameler ile yapılmaktadır.

5. Verilerin Toplanma Yöntemleri

• Uygulama içi kayıt formları ve profil ekranları
• Cihaz konum servisleri (açık izninizle)
• Otomatik telemetri (kullanım analitiği, çökme raporları)
• Üçüncü taraf doğrulama servisleri (Twilio, Resend) tarafından dönen sonuçlar

6. İşlemenin Hukuki Sebepleri

Kişisel verileriniz aşağıdaki KVKK hükümleri kapsamında işlenir:

• m. 5/2(a) — kanunlarda açıkça öngörülmesi (örn. tüketici, ticari ileti mevzuatı)
• m. 5/2(c) — sözleşmenin kurulması ve ifası (kullanıcı sözleşmesi)
• m. 5/2(ç) — hukuki yükümlülüğün yerine getirilmesi
• m. 5/2(e) — bir hakkın tesisi, kullanılması veya korunması
• m. 5/2(f) — meşru menfaat (güvenlik, dolandırıcılık önleme)
• m. 5/1 ve m. 9 — açık rıza (özellikle konum verisi ve yurt dışı aktarımlar için)

7. Saklama Süreleri

• Konum verisi — 30 gün
• Hesap bilgileri — hesap aktif olduğu sürece + silme sonrası 30 gün
• İşlem kayıtları — vergi mevzuatı gereği 10 yıla kadar
• Güvenlik ve denetim kayıtları — 180 gün
• Hesap silme talebi sonrası kalıcı silme — 30 gün içinde (yasal saklama hariç)

8. KVKK m. 11 Kapsamındaki Haklarınız

İlgili kişi olarak Realbonds’a başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK m. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemler aracılığıyla analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız hâlinde tazminat talep etme

Bu hakları kullanmak için support@realbonds.app adresine yazılı başvuruda bulunabilirsiniz. Talebiniz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; kimliğinizi doğrulamak için ek bilgi isteyebiliriz.

9. Açık Rızanın Geri Çekilmesi

Açık rızanızı istediğiniz zaman geri çekebilirsiniz. Geri çekme talebi, talebin tarafımıza ulaştığı andan itibaren ileriye etkili olarak sonuç doğurur ve geri çekme öncesinde hukuka uygun yapılan işlemleri etkilemez. Geri çekme için:

• support@realbonds.app adresine yazılı bildirim, veya
• Uygulama içinden Ayarlar → Gizlilik → Verilerimi Sil seçeneği

Açık rızanın geri çekilmesi, hizmetin temel işleyişi için gerekli verilerin işlenememesi sebebiyle Hizmetlerden yararlanmanızı kısıtlayabilir veya hesabınızın kapatılmasını gerektirebilir.

10. Açık Rıza Beyanı

11. Şikâyet Hakkı

Talebinizin sonucundan tatmin olmazsanız, KVKK m. 14 uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz: https://www.kvkk.gov.tr

---