KVKK Aydınlatma Metni

Son Güncelleme Tarihi: 10/09/2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla [VERİ SORUMLUSUNUN UNVANI / ADI SOYADI] tarafından işlenmektedir.

Veri Sorumlusu: [DOLDURULACAK]

Adres: [DOLDURULACAK]

E-posta: Looply.lol1@gmail.com

Web Sitesi: [DOLDURULACAK]

Looply’nin hukuki yapısının ve veri sorumlusunun bilgilerinin kesinleşmesiyle birlikte bu bölüm güncellenecektir.

2. Hangi Kişisel Veriler İşlenmektedir?

Looply’nin sunduğu hizmetlerin niteliğine göre aşağıdaki kişisel veriler işlenebilmektedir.

2.1. Kullanıcı ve işletme bilgileri

İşletme kullanıcılarının Looply hesabının oluşturulması ve yönetilmesi kapsamında:

• E-posta adresi,
• Kullanıcı hesabı bilgileri,
• Kullanıcı rolü ve yetkilendirme bilgileri,
• Bağlı olunan işletme bilgisi,
• İşletme adı

işlenebilir.

Looply’nin mevcut yapısında işletme yetkilisinin ayrıca telefon numarası, adresi veya doğum tarihi gibi bilgileri zorunlu olarak toplamasına yönelik bir alan bulunmamaktadır.

2.2. Hizmet kullanım ve işlem bilgileri

Looply hizmetlerinin yürütülmesi kapsamında:

• Kart kullanım durumu,
• Kartın kullanıldığı tarih ve saat,
• Kullanılan ödül bilgisi,
• İşlemi gerçekleştiren kullanıcı bilgisi,
• İşletme ve kampanya bilgileri,
• İşlem ve denetim kayıtları

işlenebilir.

2.3. Teknik bilgiler

Platformun güvenli ve düzgün şekilde çalıştırılması amacıyla:

• IP adresi,
• Kullanıcı aracısı (User-Agent),
• Tarayıcı ve teknik erişim bilgileri,
• Sistem ve işlem kayıtları

işlenebilir.

2.4. Müşterilere ilişkin bilgiler

Looply’nin mevcut hizmet yapısında işletmelerin müşterileri için ayrıca bir müşteri profili oluşturulması amaçlanmamaktadır.

Bu nedenle müşterilerden;

• Ad-soyad,
• Telefon numarası,
• E-posta adresi,
• Yaş veya doğum tarihi

gibi doğrudan kimlik belirleyici bilgilerin Looply tarafından ayrıca talep edilmesi öngörülmemektedir.

Bununla birlikte, hizmetin yürütülmesi kapsamında gerçekleştirilen kart ve ödül kullanım işlemlerine ilişkin teknik ve işlem kayıtları tutulabilir.

3. Kişisel Veriler Hangi Amaçlarla İşlenmektedir?

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Looply kullanıcı hesaplarının oluşturulması ve yönetilmesi,
• Kullanıcı kimlik doğrulama işlemlerinin gerçekleştirilmesi,
• Kullanıcıların yetkilendirilmesi ve rollerinin yönetilmesi,
• İşletme hesaplarının yönetilmesi,
• Looply hizmetlerinin sunulması,
• Kampanya ve ödül süreçlerinin yürütülmesi,
• Kart kullanım işlemlerinin gerçekleştirilmesi,
• Ödül kullanım ve kampanya sonuçlarının takip edilmesi,
• İşlem ve denetim kayıtlarının oluşturulması,
• Yetkisiz erişim ve kötüye kullanımın önlenmesi,
• Bilgi güvenliğinin sağlanması,
• Teknik problemlerin tespit edilmesi ve giderilmesi,
• Kullanıcı destek süreçlerinin yürütülmesi,
• Yasal yükümlülüklerin yerine getirilmesi,
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması veya korunması,
• Hizmetlerin geliştirilmesi ve güvenli şekilde sürdürülebilmesi.

Kişisel veriler, belirli, açık ve meşru amaçlarla ve işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olacak şekilde işlenir.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, ilgili veri işleme faaliyetinin niteliğine göre KVKK’nın 5. maddesinde düzenlenen hukuki sebepler kapsamında işlenebilir.

Bunlar arasında özellikle:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması ve gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,
• Gerekli olduğu durumlarda açık rızanın bulunması

yer almaktadır.

Aydınlatma yapılması, ilgili kişiden açık rıza alındığı anlamına gelmez. Açık rızanın gerekli olduğu ayrı bir veri işleme faaliyeti bulunması halinde, ilgili kişinin açık rızası ayrıca alınır.

5. Kişisel Veriler Nasıl Toplanmaktadır?

Kişisel verileriniz;

• Looply internet sitesi,
• Looply kullanıcı hesapları,
• Kullanıcı giriş ve kimlik doğrulama süreçleri,
• Google üzerinden gerçekleştirilen kimlik doğrulama,
• Looply panelinde gerçekleştirilen işlemler,
• Kart ve ödül kullanım işlemleri,
• Destek ve iletişim kanalları,
• Sistem ve güvenlik kayıtları

aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yöntemlerle toplanabilir.

6. Kişisel Veriler Kimlere Aktarılabilir?

Kişisel verileriniz, işleme amacıyla sınırlı ve gerekli olduğu ölçüde aşağıdaki kişi ve kuruluşlara aktarılabilir:

Teknoloji ve altyapı hizmet sağlayıcıları

Looply’nin hizmetlerini sunabilmesi amacıyla kullanılan;

• Veritabanı,
• Kimlik doğrulama,
• Barındırma,
• E-posta gönderimi,
• Teknik altyapı

hizmet sağlayıcılarına veri aktarımı gerçekleştirilebilir.

Looply’nin mevcut altyapısında bu kapsamda Supabase, Google ve Resend gibi üçüncü taraf hizmetlerden yararlanılmaktadır.

Yetkili kamu kurum ve kuruluşları

Kanunen yetkili kamu kurum ve kuruluşlarının talebi veya yasal bir yükümlülüğün yerine getirilmesi gerektiğinde gerekli bilgiler ilgili kurumlara aktarılabilir.

Hukuki süreçlerde yetkili taraflar

Bir hakkın tesisi, kullanılması veya korunması için gerekli olması halinde mahkemeler, yetkili merciler ve gerektiğinde hukuki danışmanlar ile veri paylaşımı yapılabilir.

Looply, kişisel verileri satmaz veya kiralamaz.

7. Kişisel Verilerin Yurt Dışına Aktarılması

Looply’nin kullandığı bazı teknoloji ve hizmet sağlayıcılarının yurt dışında bulunması veya kişisel verileri yurt dışında işleyebilmesi nedeniyle, kişisel verilerinizin yurt dışına aktarılması söz konusu olabilir.

Bu kapsamda özellikle;

• Kimlik doğrulama,
• Veritabanı ve uygulama altyapısı,
• E-posta gönderimi,
• Barındırma,
• Teknik altyapı ve güvenlik

hizmetleri kapsamında yurt dışında bulunan hizmet sağlayıcılarından yararlanılabilir.

Looply, kişisel verilerin yurt dışına aktarımını 6698 sayılı KVKK’nın 9. maddesi ve kişisel verilerin yurt dışına aktarılmasına ilişkin yürürlükteki mevzuatta öngörülen şartlara uygun şekilde gerçekleştirmeyi amaçlar.

Yurt dışına aktarımın gerekli olduğu durumlarda, aktarımın niteliğine göre mevzuatta öngörülen yeterlilik kararı, uygun güvence mekanizmaları veya diğer aktarım şartlarından yararlanılır.

Looply’nin kullandığı hizmet sağlayıcılarının kendi veri işleme ve aktarım süreçleri ayrıca ilgili hizmet sağlayıcılarının güncel sözleşme ve veri koruma politikalarına tabidir.

Burada özellikle bilinçli olarak “Supabase kesin olarak şu ülkede, Google kesin olarak burada” gibi bir iddia koymadık. Çünkü Supabase’te seçilen proje bölgesi birincil veri konumunu belirliyor ve hizmet sağlayıcılarının alt işleyenleri de bulunabiliyor. Resend ise güncel DPA’sında ana işleme faaliyetlerinin ABD’de olduğunu açıkça belirtiyor ve uygun aktarım güvenceleri öngörüyor.

Bu yaklaşım Looply’nin mevcut MVP aşamasında daha doğru.

8. Kişisel Veriler Ne Kadar Süreyle Saklanır?

Kişisel verileriniz, Looply hizmetlerinden yararlandığınız ve kullanıcı/işletme hesabınız aktif olduğu sürece, işlenme amaçlarının gerektirdiği ölçüde saklanır.

Hesabınızın kapatılması veya silinmesi halinde, silinmesi veya yok edilmesi gereken kişisel verileriniz ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

Bununla birlikte;

• Yasal yükümlülüklerin yerine getirilmesi,
• Hukuki uyuşmazlıkların çözümü,
• Hukuki hakların korunması,
• Teknik güvenlik süreçleri,
• Sistem yedekleme süreçleri

nedeniyle bazı veriler, ilgili mevzuat ve kullanılan teknik altyapının saklama politikalarında öngörülen süreler boyunca sistemlerde veya yedeklerde tutulabilir.

Bu süre boyunca gerekli olmayan verilere erişim ve kullanım sınırlandırılır.

Saklama süresinin sona ermesiyle birlikte ilgili veriler, uygulanabilir olduğu ölçüde silinir, yok edilir veya anonim hale getirilir.

9. Kişisel Verilerin Güvenliği

Looply, kişisel verilerin;

• Hukuka aykırı olarak işlenmesini,
• Hukuka aykırı olarak erişilmesini,
• Kaybolmasını,
• Yetkisiz kişiler tarafından kullanılmasını

önlemek amacıyla uygun teknik ve idari tedbirleri almaya çalışır.

Bu kapsamda hizmetin yapısına uygun olarak;

• Kullanıcı kimlik doğrulama mekanizmaları,
• Rol ve yetki kontrolleri,
• İşletme bazlı veri erişim sınırları,
• Sistem ve işlem kayıtları,
• Erişim kontrolleri,
• Teknik güvenlik önlemleri

uygulanmaktadır.

Bununla birlikte internet ortamında gerçekleştirilen hiçbir veri aktarımı veya elektronik depolama yönteminin mutlak güvenliğinin garanti edilemeyeceği unutulmamalıdır.

10. Çerezler ve Benzeri Teknolojiler

Looply, kullanıcı oturumlarının sürdürülebilmesi ve platformun güvenli şekilde çalışabilmesi amacıyla gerekli teknik çerezler ve benzeri teknolojiler kullanabilir.

Bu kapsamda kullanılan teknik çerezler, kullanıcıların oturumlarının yönetilmesi ve hizmetin sağlanması gibi zorunlu işlevlerin yerine getirilmesine hizmet eder.

Looply’nin mevcut yapısında, kullanıcı davranışlarını reklam amacıyla takip etmek amacıyla Google Analytics, Google Tag Manager veya Meta Pixel gibi üçüncü taraf reklam ve analiz araçları kullanılmamaktadır.

Looply’nin gelecekte analiz, reklam veya benzeri takip teknolojileri kullanmaya başlaması halinde ilgili bilgilendirmeler ve gerekli tercih mekanizmaları ayrıca güncellenecektir.

11. İlgili Kişinin Hakları

KVKK’nın 11. maddesi kapsamında kişisel verilerinizle ilgili olarak;

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Yapılan düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

12. Başvuru Hakkı

KVKK kapsamında sahip olduğunuz haklara ilişkin taleplerinizi Looply.lol1@gmail.com adresine iletebilirsiniz.

Başvurularınız, KVKK ve ilgili mevzuatta öngörülen başvuru usul ve esasları çerçevesinde değerlendirilir.

Başvurunun niteliğine göre kimliğinizin doğrulanması amacıyla ek bilgi veya belge talep edilebilir.

13. Aydınlatma Metninin Güncellenmesi

Looply’nin hizmetlerinde, kişisel veri işleme faaliyetlerinde veya ilgili mevzuatta meydana gelebilecek değişiklikler doğrultusunda bu Aydınlatma Metni güncellenebilir.

Güncel Aydınlatma Metni Looply’nin internet sitesinde yayımlandığı tarih itibarıyla geçerli olur.

Son Güncelleme Tarihi: 10/09/2026