KVKK Aydınlatma Metni ve GDPR Beyanı

Son Güncelleme: 11 Haziran 2026

KICKSTAND KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, "Kickstand" veri sorumlusu sıfatıyla, kişisel verilerinizi aşağıda açıklanan amaçlar ve sınırlar çerçevesinde işlemektedir.

2. İşlenen Kişisel Verileriniz

Platformu kullanımınız sırasında aşağıdaki verileriniz işlenmektedir:

Kimlik ve İletişim Verileri: Ad, kullanıcı adı, e-posta adresi.
İşlem Güvenliği Verileri: IP adresi, cihaz bilgileri, log kayıtları (5651 sayılı kanun gereklilikleri kapsamında).
Görsel ve İşitsel Veriler: Profil fotoğrafları, sosyal akışa ve market sekmesine yüklenen medya dosyaları.
Konum Verileri: Uygulama içi harita ve grup sürüşü özelliklerinin çalışabilmesi için anlık GPS/konum verileri (yalnızca izin verdiğiniz durumlarda).

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz; kullanıcı hesabı oluşturulması ve platformun temel sosyal ağ/harita işlevlerinin sunulması, motosiklet rotalarının, etkinliklerin ve market ilanlarının ilgili kullanıcılara gösterilmesi, platform güvenliğinin sağlanması, hileli veya yetkisiz kullanımların engellenmesi ve hukuki yükümlülüklerimizin yerine getirilmesi amaçlarıyla işlenmektedir.

4. Kişisel Verilerin Aktarılması

Kickstand, kişisel verilerinizi reklam veya pazarlama amacıyla üçüncü şahıslara satmaz. Verileriniz, yalnızca yasal zorunluluklar kapsamında yetkili kamu kurum ve kuruluşlarına veya teknik altyapı hizmeti aldığımız güvenilir yurt içi/yurt dışı teknoloji iş ortaklarımıza, gerekli güvenlik önlemleri alınarak aktarılabilir.

5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Verileriniz, uygulamaya kayıt olurken ve platformu kullanırken tamamen otomatik yollarla toplanmaktadır. Bu işlem; KVKK Madde 5/2-c (Sözleşmenin kurulması veya ifası), Madde 5/2-ç (Hukuki yükümlülüğün yerine getirilmesi) ve Madde 5/1 (Açık rıza — özellikle anlık konum ve görsel paylaşımları için) hukuki sebeplerine dayanmaktadır.

6. İlgili Kişi Olarak Haklarınız (KVKK Madde 11)

Kanun'un 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, eksik/yanlış işlenme varsa düzeltilmesini isteme ve yasal sınırlar çerçevesinde verilerinizin silinmesini/yok edilmesini talep etme haklarına sahipsiniz.

Bu haklarınıza ilişkin tüm taleplerinizi, kayıtlı e-posta adresiniz üzerinden support@kickstand.world adresine iletebilirsiniz. Talepleriniz, en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.

KICKSTAND GDPR (AVRUPA BİRLİĞİ GENEL VERİ KORUMA TÜZÜĞÜ) BEYANI

Bu bölüm, yalnızca Avrupa Ekonomik Alanı (AEA) içinde yer alan kullanıcılar için geçerlidir ve yürürlükteki Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) uyarınca haklarınızı ve veri işleme dayanaklarımızı açıklar.

1. Veri İşlemenin Hukuki Dayanakları (GDPR Madde 6)

Sözleşmenin İfası (Madde 6/1-b): Kickstand hesap oluşturma, topluluk etkileşimi ve platform hizmetlerinin size sunulması.
Açık Rıza (Madde 6/1-a): Anlık konum takibi, canlı harita katılımı ve cihazınızdaki fotoğraf/medya galerisine erişim (bu rızayı dilediğiniz zaman uygulama ayarlarından geri çekebilirsiniz).
Meşru Menfaatler (Madde 6/1-f): Platformun güvenliğini sağlamak, sahtekarlığı önlemek ve kullanıcı deneyimini iyileştirmek.
Hukuki Yükümlülük (Madde 6/1-c): Resmi makamların yasal taleplerini karşılamak.

2. Uluslararası Veri Aktarımı

Kickstand sunucuları AEA dışında (örneğin Türkiye veya ABD'de) bulunabilmektedir. AEA içindeki kullanıcıların verileri bu sunuculara aktarılırken, GDPR Madde 46 uyarınca Standart Sözleşme Maddeleri (SCC) veya açık rızanız gibi uygun yasal güvenceler sağlanmaktadır.

3. GDPR Kapsamındaki Haklarınız (Madde 12-23)

Erişim, düzeltme, unutulma (silme), işlemeyi kısıtlama ve itiraz, veri taşınabilirliği haklarına sahipsiniz.

4. Şikayet ve İletişim

GDPR kapsamındaki talepleriniz için support@kickstand.world üzerinden Veri Koruma Yetkilimiz (DPO) ile iletişime geçebilirsiniz. İkamet ettiğiniz ülkenin veri koruma otoritesine şikayette bulunma hakkınız saklıdır.

KICKSTAND PERSONAL DATA PROTECTION AND PROCESSING DISCLOSURE NOTICE (KVKK)

1. Identity of the Data Controller

Pursuant to Law No. 6698 on the Protection of Personal Data (KVKK), "Kickstand" processes your personal data as the data controller within the purposes and limits described below.

2. Your Personal Data Processed

Identity and Contact Data: Name, username, email address.
Transaction Security Data: IP address, device information, log records (as required by Law No. 5651).
Visual and Audio Data: Profile photos, media uploaded to the social feed and market tab.
Location Data: Real-time GPS/location for map and group ride features (only when you grant permission).

3. Purposes of Processing Personal Data

Your personal data is processed for creating user accounts and providing core social network/map functions, displaying motorcycle routes, events, and market listings, ensuring platform security and preventing fraudulent use, and fulfilling our legal obligations.

4. Transfer of Personal Data

Kickstand does not sell personal data to third parties for advertising or marketing. Your data may only be transferred to authorized public institutions under legal obligations, or to trusted domestic/international technology partners providing infrastructure services, with appropriate security measures.

5. Method and Legal Basis for Collecting Personal Data

Your data is collected entirely through automated means when you register and use the platform. This processing is based on KVKK Article 5/2-c (establishment or performance of a contract), Article 5/2-ç (fulfillment of legal obligation), and Article 5/1 (explicit consent — especially for real-time location and visual sharing).

6. Your Rights as Data Subject (KVKK Article 11)

Under Article 11 of the Law, you have the right to learn whether your personal data is processed, request information if processed, request correction if incomplete/incorrect, and request deletion/destruction within legal limits.

You may submit all requests regarding these rights to support@kickstand.world from your registered email address. Requests will be concluded free of charge within 30 days at the latest.

KICKSTAND GDPR (EU GENERAL DATA PROTECTION REGULATION) STATEMENT

This section applies only to users located in the European Economic Area (EEA) and explains your rights and our processing bases under the General Data Protection Regulation (GDPR).

1. Legal Bases for Processing (GDPR Article 6)

Performance of Contract (Article 6/1-b): Creating a Kickstand account, community interaction, and delivering platform services.
Explicit Consent (Article 6/1-a): Real-time location tracking, live map participation, and access to photos/media gallery on your device (you may withdraw this consent at any time in app settings).
Legitimate Interests (Article 6/1-f): Ensuring platform security, preventing fraud, and improving user experience.
Legal Obligation (Article 6/1-c): Responding to lawful requests from official authorities.

2. International Data Transfers

Kickstand servers may be located outside the EEA (e.g., Turkey or the USA). When data of EEA users is transferred to these servers, appropriate legal safeguards such as Standard Contractual Clauses (SCC) under GDPR Article 46 or your explicit consent are provided.

3. Your Rights under GDPR (Articles 12-23)

Right of Access
Right to Rectification
Right to Erasure (Right to be Forgotten)
Right to Restrict Processing and Right to Object
Data Portability

4. Complaints and Contact

For GDPR requests or data portability requests, contact our Data Protection Officer (DPO) directly at support@kickstand.world. You also retain the right to lodge a complaint with the data protection authority in your country of residence.