Veri Saklama ve İmha Politikası

Son güncelleme: 6 Kasım 2026 · Sürüm 1

Belge sürümü: 1.0 | Hazırlanma tarihi: 4 Kasım 2026

Veri Sorumlusu: SERAL TEKNOLOJİ DANIŞMANLIK HİZMETLERİ LİMİTED ŞİRKETİ

Adres: Küçükbakkalköy Mah. Selvili Sok. No:4 İç Kapı No:48 Ataşehir / İstanbul

1. Amaç

Bu politikanın amacı, WeMo Club uygulaması kapsamında işlenen kişisel verilerin güvenli şekilde saklanması, erişimlerinin kontrol edilmesi, gerekli süre sonunda silinmesi, yok edilmesi veya anonim hale getirilmesi süreçlerini düzenlemektir.

Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat esas alınarak hazırlanmıştır.

2. Kapsam

Bu politika aşağıdaki veri kategorilerini kapsar:

Kullanıcı hesap ve kimlik bilgileri.
İletişim bilgileri.
Profil fotoğrafları ve profil içerikleri.
Spor ve aktivite tercihleri.
Yaklaşık konum bilgileri.
Etkinlik ve katılım kayıtları.
Uygulama kullanım ve işlem kayıtları.
Abonelik ve satın alma referansları.
Destek ve şikâyet kayıtları.
Teknik güvenlik ve hata kayıtları.

3. Veri saklama ilkeleri

Şirket aşağıdaki ilkeleri benimser:

Kişisel veriler yalnızca belirli ve meşru amaçlarla saklanır.
İhtiyaç duyulmayan kişisel veriler gereksiz yere muhafaza edilmez.
Verilere yalnızca yetkili kişiler erişebilir.
Veriler güvenli teknik altyapılarda saklanır.
Saklama süresi sona eren veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
Yasal olarak saklanması gereken kayıtlar, diğer kullanıcı verilerinden mümkün olduğunca ayrıştırılır.

4. Veri kategorileri ve saklama süreleri

Aşağıdaki liste, WeMo Club için uygulanan veri saklama envanterinin temelini oluşturur.

Kullanıcı hesap bilgileri. Saklama amacı: Üyelik ve hizmet sunumu. Saklama süresi: Hesap aktif olduğu sürece.
Profil bilgileri. Saklama amacı: Kullanıcı keşfi ve eşleşme. Saklama süresi: Hesap aktif olduğu sürece.
Profil fotoğrafları. Saklama amacı: Profil görüntüleme. Saklama süresi: Kullanım amacı devam ettiği sürece.
Konum bilgileri. Saklama amacı: Yakın çevre gösterimi. Saklama süresi: Tek seferlik kullanım; gereksiz kalıcı kayıt tutulmaması.
Etkinlik kayıtları. Saklama amacı: Etkinlik yönetimi. Saklama süresi: Amaç ve ilgili hukuki gereklilikler boyunca.
Abonelik bilgileri. Saklama amacı: Premium hizmet sunumu. Saklama süresi: Abonelik ve yasal saklama gereklilikleri boyunca.
Teknik log kayıtları. Saklama amacı: Güvenlik ve hata yönetimi. Saklama süresi: Şirketin teknik saklama takvimine göre.
Destek talepleri. Saklama amacı: Kullanıcı desteği ve uyuşmazlık yönetimi. Saklama süresi: İlgili yasal süreler boyunca.

Kesin saklama süreleri, veri envanteri, muhasebe yükümlülükleri, zamanaşımı süreleri ve teknik sistemlerin gerçek saklama özellikleri değerlendirilerek şirket tarafından ayrıca belirlenir.

5. Hesap silme ve kişisel verilerin imhası

Kullanıcı, WeMo Club hesabını uygulama içerisindeki hesap silme mekanizması aracılığıyla silebilir.

Hesap silme talebinin alınmasıyla:

Kullanıcı hesabı silme sürecine alınır.
Aktif hesap ve profil verileri silme sürecine dahil edilir.
Kullanıcı fotoğrafları ve içerikleri ilgili sistemlerden kaldırılır.
Kullanıcıya bağlı etkinlik ve diğer kayıtlar, diğer kullanıcıların hakları ve hukuki yükümlülükler dikkate alınarak değerlendirilir.
Yasal saklama zorunluluğu bulunmayan kişisel veriler silinir, yok edilir veya anonim hale getirilir.
Yasal olarak saklanması gereken veriler yalnızca zorunlu süre boyunca tutulur.
Silme işlemleri teknik olarak doğrulanır ve kayıt altına alınır.

Yedekleme sistemlerinde bulunan verilerin silinmesi için ayrıca tanımlanmış bir süre ve prosedür uygulanır.

6. Kullanılan teknik altyapı

WeMo Club'ın teknik altyapısında aşağıdaki hizmetler kullanılmaktadır:

Hetzner (Finlandiya): Uygulama sunucusu, veritabanı, kullanıcı fotoğrafları ve günlük yedeklerin barındırılması.
Firebase Authentication: Kullanıcı kimlik doğrulama.
Cloud Firestore: Uygulama içi sohbet mesajlarının saklanması.
Firebase Cloud Messaging: Bildirim hizmetleri.
RevenueCat: Abonelik doğrulama.

7. Erişim yetkilendirmesi

Şirket, kişisel verilere erişimi görev ve sorumluluklara göre sınırlandırır.

Bu kapsamda:

Yönetici erişimleri sınırlandırılır.
Yetkisiz kişilerin kullanıcı verilerine ulaşması engellenir.
Gerekli durumlarda erişim kayıtları tutulur.
Personel ve hizmet sağlayıcıların gizlilik yükümlülükleri düzenlenir.
Görev değişikliği veya iş ilişkisinin sona ermesi halinde erişim yetkileri kaldırılır.

8. Teknik güvenlik önlemleri

WeMo Club altyapısında uygulanan güvenlik tedbirleri şunlardır:

Güvenli kimlik doğrulama.
Firebase güvenlik kurallarının düzenli kontrolü.
Yönetici hesaplarında güçlü kimlik doğrulama.
Veri erişim yetkilerinin sınırlandırılması.
Güvenli veri aktarımı.
Yedekleme ve geri yükleme kontrolleri.
Yazılım güncellemelerinin yapılması.
Güvenlik açıklarının takip edilmesi.
Test ve canlı ortamların ayrılması.
Gereksiz kişisel veri erişiminin önlenmesi.

9. Veri ihlali yönetimi

Kişisel verilere yetkisiz erişim, veri kaybı, veri sızıntısı veya benzeri güvenlik olaylarında aşağıdaki süreç uygulanır:

Aşama 1: Tespit

Güvenlik olayının fark edilmesi halinde durum derhal şirket yönetimine ve sorumlu teknik kişiye bildirilir.

Aşama 2: Sınırlama

İhlalin yayılmasını önlemek amacıyla gerekli teknik tedbirler alınır.

Aşama 3: İnceleme

Olayın kapsamı, etkilenen veri türleri, kullanıcı sayısı ve olası sonuçları belirlenir.

Aşama 4: Hukuki değerlendirme

KVKK ve ilgili mevzuat kapsamında bildirim yükümlülükleri değerlendirilir.

Kişisel Verileri Koruma Kuruluna ve ilgili kişilere bildirim gerekip gerekmediği, olayın özelliklerine göre belirlenir. Bildirim yükümlülüğü doğduğunda ilgili süreler uygulanır.

Aşama 5: Düzeltme

Güvenlik açığı giderilir ve tekrarını önlemek amacıyla gerekli tedbirler alınır.

Aşama 6: Kayıt

Olay, alınan tedbirler ve sonuçlar kayıt altına alınır.

10. Hizmet sağlayıcıların güvenliği

Şirket, kullanıcı verilerine erişebilecek üçüncü taraf hizmet sağlayıcıların güvenlik ve gizlilik koşullarını değerlendirir.

Hizmet sağlayıcılarla yapılan sözleşmelerde gerekli olduğu ölçüde:

Veri işleme amaçları,
Gizlilik yükümlülükleri,
Güvenlik tedbirleri,
Veri aktarımı,
Alt hizmet sağlayıcılar,
İhlal bildirim süreçleri

düzenlenir.

11. Politikanın gözden geçirilmesi

Bu politika en az yılda bir kez ve uygulamanın teknik altyapısında, veri işleme faaliyetlerinde veya ilgili mevzuatta önemli değişiklik meydana geldiğinde gözden geçirilir.

12. Yürürlük

Bu politika, şirket yönetimi tarafından onaylandığı tarihte yürürlüğe girer.

Sorumlu şirket:

SERAL TEKNOLOJİ DANIŞMANLIK HİZMETLERİ LİMİTED ŞİRKETİ