Aydınlatma Metni

TASLAK — Bu metin henüz hukuki incelemeden geçmedi. Sarı ile işaretli alanlar doldurulacak.

1. Veri sorumlusu

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla [VERİ SORUMLUSUNUN ADI / UNVANI] ("Ride & Vibe") tarafından aşağıda açıklanan şekilde işlenir. İletişim: [İLETİŞİM E-POSTASI].

2. Hangi verileri işliyoruz?

• Kimlik ve iletişim: ad soyad, telefon numarası, e-posta adresi, doğum tarihi, şehir ve ilçe, (isteğe bağlı) Instagram kullanıcı adı.
• Sürüş bilgileri: ehliyet sınıfı, sürüş deneyimi, motosiklet bilgileri, sürüş tarzı, diğer kulüp üyelikleri.
• Başvuru yanıtları: ilgilendiğiniz etkinlikler, beklentileriniz ve açık uçlu sorulara verdiğiniz cevaplar.
• Hesap bilgileri: Google ile giriş yaptığınızda Google hesabınızdaki ad, e-posta adresi ve profil fotoğrafı.
• Reklam kaynağı: başvuru sayfasına bir reklam bağlantısıyla geldiyseniz bağlantıdaki kampanya bilgisi (ör. hangi Instagram reklamı).
• Görsel veriler: yalnızca açık rıza vermeniz halinde, etkinliklerde çekilen ve sizi gösteren fotoğraflar.
• Teknik veriler: giriş yapabilmeniz için zorunlu oturum çerezi.

3. Hangi amaçlarla işliyoruz?

• Üyelik başvurunuzu değerlendirmek ve sizinle (WhatsApp, telefon veya e-posta ile) iletişime geçmek,
• Üyeliğinizi yönetmek, etkinlik ve sürüşleri planlamak, katılımı ve grup sürüşü güvenliğini sağlamak,
• 18 yaş şartını kontrol etmek ve doğum gününüzü kutlamak,
• Hangi tanıtım kanallarının ve reklamların işe yaradığını ölçmek,
• Açık rızanız varsa, etkinlik fotoğraflarını kulüp galerisinde paylaşmak.

4. Hukuki sebepler

• Üyelik ilişkisinin kurulması ve yürütülmesi için gerekli olması (KVKK m.5/2-c),
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla kulübün meşru menfaati (KVKK m.5/2-f): kulüp yönetimi, etkinlik güvenliği, tanıtım kanallarının ölçümü,
• Fotoğraflarınızın galeride paylaşılması için açık rızanız (KVKK m.5/1). Bu rızayı istediğiniz zaman geri alabilirsiniz; geri almak üyeliğinizi etkilemez.

5. Verileri kimlerle paylaşıyoruz? Yurt dışına aktarım

Verileriniz satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz. Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarını (veri işleyen) kullanıyoruz:

• Supabase — veritabanı ve kimlik doğrulama; veriler Avrupa Birliği'nde (Frankfurt, Almanya) saklanır.
• Vercel — web sitesinin barındırılması; sunucu işlemleri Frankfurt'ta yapılır.
• Google — "Google ile giriş" hizmeti.

Bu sağlayıcılar Türkiye dışında bulunduğundan, aktarım KVKK m.9 kapsamında Kurul tarafından ilan edilen standart sözleşmeler esas alınarak yapılır. [STANDART SÖZLEŞME VE KURUL BİLDİRİMİ DURUMU]

6. Ne kadar süre saklıyoruz?

• Reddedilen başvurular: karardan itibaren [6 AY] sonra silinir.
• Üye bilgileri: üyelik süresince ve üyelik sona erdikten sonra [1 YIL] boyunca saklanır, ardından silinir veya anonim hale getirilir.
• Fotoğraflar: açık rızanızı geri aldığınızda galeriden kaldırılır.

7. Verileri nasıl topluyoruz?

Verileriniz; başvuru formu, Google ile giriş ve sitemizi kullanımınız sırasında (oturum çerezi) elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.

8. Haklarınız (KVKK m.11)

Kulübe başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru yöntemi

Taleplerinizi [İLETİŞİM E-POSTASI] adresine iletebilirsiniz. Talepleriniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Sürüm: 2026-11-07-draft