KVKK Aydınlatma Metni

Son güncelleme: 25 Eylül 2026 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Nobuq tarafından sunulan CapitalIst mobil uygulaması kapsamında kişisel verilerinizin işlenmesine ilişkin işbu aydınlatma metni ile bilgilendirilmektesiniz. CapitalIst bir Nobuq hizmetidir.

1. Veri sorumlusu Kişisel verileriniz; CapitalIst markalı mobil uygulamayı ve bağlı hizmetleri sunan Nobuq (“Veri Sorumlusu”) tarafından veri sorumlusu sıfatıyla işlenmektedir. Adres: Havzan Mah. Nehir Sok. 7/2, Meram/Konya, Türkiye İletişim: info@nobuq.co · https://nobuq.co/ Resmî ticari unvan ve MERSİS numarası talep halinde ayrıca bildirilir veya bu metinde güncellenir.

2. İşlenen kişisel veri kategorileri Kimlik ve iletişim: ad-soyad veya görünen ad, cep telefonu numarası, kullanıcı adı (handle). Müşteri işlem / hesap: hesap kimliği, oturum ve SMS ile kimlik doğrulama kayıtları. Kullanıcı içeriği ve sosyal veriler: gönderi metinleri ve görselleri, anket yanıtları, listeler, beğeni/takip/engelleme/sessize alma, şikâyet bildirimleri, biyografi, profil fotoğrafı. İşlem güvenliği: IP/cihaz kaynaklı teknik kayıtlar, güvenlik olayları, hata günlükleri (mümkün olduğunca sınırlı). Pazarlama / iletişim tercihleri: push bildirim jetonu, platform, bildirim kategori tercihleri, fiyat alarmı tanımları. Görsel ve işitsel kayıtlar: yüklediğiniz fotoğraflar (profil veya gönderi eki).

3. İşleme amaçları Üyelik sözleşmesinin kurulması ve ifası; hesabın yönetilmesi; Uygulama özelliklerinin (sosyal akış, listeler, alarmlar, bildirimler) sunulması; kullanıcı güvenliğinin sağlanması ve kötüye kullanımın önlenmesi; şikâyet ve destek süreçlerinin yürütülmesi; yasal yükümlülüklerin yerine getirilmesi; ürün geliştirme, hata ayıklama ve hizmet kalitesinin artırılması; uyuşmazlıkların çözümü ve hukuki taleplerin takibi.

4. Hukuki sebepler Kişisel verileriniz KVKK m.5 ve m.6 kapsamında; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c), veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (m.5/2-ç), ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Veri Sorumlusunun meşru menfaatleri (m.5/2-f), bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) ve gerektiğinde açık rızanız hukuki sebeplerine dayanılarak işlenir. Özellikle push bildirimleri ve isteğe bağlı cihaz izinleri, ilgili özelliğin kullanımı için verdiğiniz izin / açık rıza çerçevesinde işlenir; izni geri çekmeniz ilgili özelliğin sunulamamasına yol açabilir.

5. Toplama yöntemi Verileriniz; uygulama üzerinden hesabı oluştururken ve kullanırken doğrudan sizden, cihazınızdan (izinli push jetonu ve teknik kayıtlar), otomatik sistem kayıtlarından ve (şikâyet süreçlerinde) diğer kullanıcılardan elektronik ortamda toplanır.

6. Aktarım Kişisel verileriniz; hizmetin sunulması için yurt içinde veya yurt dışında yerleşik altyapı / bulut / bildirim / depolama sağlayıcılarına (veri işleyen sıfatıyla), kanunen yetkili kamu kurum ve kuruluşlarına, hukuki uyuşmazlıklarda danışmanlara ve —herkese açık paylaşımınız ölçüsünde— diğer CapitalIst kullanıcılarına aktarılabilir. Yurt dışı aktarımlarda KVKK’nın ilgili hükümleri ve Kurul kararları gözetilir; gerekli güvenceler sağlanmaya çalışılır.

7. Saklama süresi Veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı / saklama süreleri kadar muhafaza edilir. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir. Hesap silme talebiniz halinde, yasal saklama istisnaları saklı kalmak kaydıyla verileriniz makul süre içinde silinir veya anonimleştirilir.

8. KVKK m.11 kapsamındaki haklarınız Kişisel veri sahibi olarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru yöntemi Haklarınızı kullanmak için kimliğinizi tespit etmeye yarayan bilgiler ve talebinizin konusu ile birlikte info@nobuq.co adresine veya https://nobuq.co/ üzerinden Veri Sorumlusuna başvurabilirsiniz. Başvurularınız KVKK ve ilgili Tebliğ uyarınca en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyeti gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

10. Güncellemeler Nobuq, işbu aydınlatma metnini mevzuat veya işleme faaliyetlerindeki değişikliklere göre güncelleyebilir. Güncel metin uygulama içinde yayımlanır ve yayımlandığı tarihten itibaren geçerlilik kazanır.