KVKK Aydınlatma Metni

Son güncelleme: 15 Kasım 2026

Who's Next olarak kişisel verilerinin güvenliğine önem veriyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, topluluğumuza başvurduğunda, üye olduğunda ve etkinliklerimize katıldığında hangi verilerini, hangi amaçla ve hangi hukuki sebeple işlediğimizi açıklamak için hazırlandı.

1. Veri sorumlusu

Kişisel verilerin, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Who's Next tarafından işlenmektedir.

2. İşlediğimiz kişisel veriler

Ödemeler banka havalesi / EFT ile yapılır. Kart bilgilerini veya banka hesap şifreni hiçbir şekilde talep etmeyiz ve saklamayız.

3. Verilerini hangi amaçlarla işliyoruz?

• Üyelik başvurunu değerlendirmek, hesabını oluşturmak ve yönetmek,
• Etkinliklere yer ayırtma, ödeme takibi, giriş kartı (QR) oluşturma ve kapıda yoklama süreçlerini yürütmek,
• Üye kartını oluşturmak ve üyeliğinin doğrulanmasını sağlamak,
• Başvuru, onay, bilet, etkinlik hatırlatması ve doğum günü kutlaması gibi bilgilendirme e-postalarını göndermek,
• Etkinliklerle ilgili duyuruları ve değişiklikleri sana iletmek, WhatsApp topluluk grubunu yönetmek,
• Etkinlik kalitesini ölçmek, puan ve önerilerle hizmetimizi geliştirmek,
• Topluluk kurallarına uyulmasını ve katılımcıların güvenliğini sağlamak,
• Muhasebe, finans ve yasal yükümlülüklerimizi yerine getirmek, olası uyuşmazlıklarda haklarımızı korumak.

4. Hukuki sebepler

Kişisel verilerin KVKK'nın 5. maddesinde yer alan şu hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası (md. 5/2-c): üyelik, yer ayırtma, ödeme takibi, giriş kartı ve yoklama,
• Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): mali ve yasal kayıtların tutulması,
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): olası uyuşmazlıklar,
• Meşru menfaat (md. 5/2-f): hizmet kalitesinin ölçülmesi, topluluk güvenliğinin sağlanması, işlem kayıtları,
• Açık rıza (md. 5/1): doğum günü e-postaları, etkinlik fotoğraflarının topluluk içinde ve sosyal medya hesaplarımızda paylaşılması ile verilerin yurt dışındaki hizmet sağlayıcılara aktarılması.

5. Verilerin kimlere aktarılabileceği

Verilerin satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz. Hizmeti sunabilmek için yalnızca gerekli olan kadarıyla şu taraflara aktarılabilir:

• Altyapı hizmet sağlayıcıları: Sitemizin ve veritabanımızın barındırıldığı Cloudflare, e-postalarımızın gönderildiği Resend ve Google (Gmail). Bu sağlayıcıların sunucuları yurt dışında bulunabileceğinden, aktarım KVKK'nın 9. maddesi kapsamında açık rızana dayanılarak yapılır.
• İletişim: Topluluk iletişimi için kullandığımız WhatsApp (Meta).
• Etkinlik mekânları: Gerekli olduğu hallerde ve yalnızca ad soyad ile katılımcı sayısı ile sınırlı olmak üzere.
• Yetkili kamu kurum ve kuruluşları: Kanunen talep edilmesi halinde.

6. Toplama yöntemi

Verilerin; sitemizdeki başvuru ve üyelik formları, üye sayfan, etkinlik yer ayırtma ekranı, kapıda QR okutma, e-posta ve WhatsApp yazışmaları aracılığıyla elektronik ortamda toplanır.

7. Saklama süresi

Verilerini üyeliğin devam ettiği sürece saklarız. Üyeliğin sona erdiğinde veya silinmesini istediğinde verilerin silinir ya da anonim hale getirilir. Mali kayıtlar ilgili mevzuatın öngördüğü süre (genellikle 10 yıl) boyunca saklanır. Onaylanmayan başvurular en geç 1 yıl içinde silinir.

8. Etkinlik fotoğrafları

Etkinliklerimizde topluluğu tanıtmak amacıyla fotoğraf çekilebilir. Bu fotoğraflar üye sayfalarında ("Anılarım") ve sosyal medya hesaplarımızda paylaşılabilir. Fotoğrafında yer almak istemiyorsan etkinlikte ekibimize söylemen ya da bize yazman yeterli. Paylaşılmış bir fotoğrafın kaldırılmasını istediğinde en kısa sürede kaldırırız.

9. KVKK kapsamındaki hakların

KVKK'nın 11. maddesi uyarınca bize başvurarak şu haklarını kullanabilirsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğraman halinde zararın giderilmesini talep etme.

Verdiğin açık rızayı dilediğin zaman geri alabilirsin.

10. Başvuru yolu

Taleplerini kimliğini doğrulayabilmemiz için üyelikte kullandığın e-posta adresinden info@whosnextsociety.com adresine yazarak iletebilirsin. Başvurun, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.