Korodo – KVKK Aydınlatma Metni
1. Aydınlatma Metninin Kapsamı
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca hazırlanan bu aydınlatma metni,
Korodo mobil uygulaması ve web platformu kullanıcılarının kişisel verilerinin işlenmesine ilişkin
bilgilendirme amacıyla düzenlenmiştir.
2. Veri Sorumlusunun Kimliği
Şirket Adı: Verdora Aroma Sanayi ve Ticaret Anonim Şirketi
Adres: Tuzla Mah. 52. Nolu Cad. No:31, Adapazarı / Sakarya, Türkiye
E-posta: [email protected]
Telefon: +90 (264) XXX XX XX
3. İşlenen Kişisel Veriler
Korodo platformu kapsamında aşağıdaki kişisel verileriniz işlenmektedir:
a) Kimlik Bilgileri
- Ad, soyad
- Doğum tarihi
- Cinsiyet
- Profil fotoğrafı (isteğe bağlı)
b) İletişim Bilgileri
- E-posta adresi
- Telefon numarası
- Adres bilgileri
c) Müşteri İşlem Bilgileri
- Hesap bilgileri ve kullanıcı adı
- Şifre (şifrelenmiş)
- Sadakat puanları (Koro/Koro-X)
- Rozet ve başarım kayıtları
- Puzzle (yapboz) koleksiyonu ve parça kodları
- Kampanya katılım kayıtları
- Görev tamamlama kayıtları
- Ürün tarama geçmişi (QR kod)
d) İşlem Güvenliği Bilgileri
- IP adresi
- Cihaz bilgileri (model, işletim sistemi)
- Uygulama versiyonu
- Log kayıtları
- Çerez bilgileri
e) Konum Verisi
- Satış noktası haritası için isteğe bağlı konum bilgisi (açık rıza ile)
f) Görsel ve İşitsel Kayıtlar
- QR kod tarama için kamera erişimi (görüntü kaydedilmez)
- Görev kanıtı olarak yüklenen fotoğraf/videolar (isteğe bağlı)
- Profil fotoğrafı (isteğe bağlı)
4. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:
- Mobil uygulama ve web sitesi üzerinden kayıt formları aracılığıyla
- Uygulama kullanımı sırasında otomatik olarak
- QR kod tarama işlemleri sırasında
- Müşteri destek hizmetleri aracılığıyla
- Kampanya ve görev katılımları sırasında
- E-posta ve telefon iletişimi aracılığıyla
- Çerezler ve benzeri teknolojiler aracılığıyla
5. Kişisel Verilerin İşlenme Amacı
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Kullanıcı hesabı oluşturma ve kimlik doğrulama
- Sadakat programı (Koro/Koro-X) yönetimi
- Rozet sistemi ve başarım takibi
- Puzzle (yapboz) koleksiyonu yönetimi
- Kampanya ve görevlerin yürütülmesi
- Ürün doğrulama ve QR kod tarama hizmetleri
- Müşteri memnuniyeti ve hizmet kalitesinin artırılması
- Platformun güvenliğinin sağlanması
- Dolandırıcılık tespiti ve önlenmesi
- İstatistiksel analiz ve raporlama
- Yasal yükümlülüklerin yerine getirilmesi
- Ticari elektronik ileti gönderimi (açık rıza ile)
- Kişiselleştirilmiş içerik ve öneriler sunma
- Satış noktası haritası gösterimi (konum izni ile)
6. Hukuki Sebep
Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Sözleşmenin kurulması veya ifası: Kullanıcı sözleşmesinin yerine getirilmesi için gerekli olması
- Hukuki yükümlülüğün yerine getirilmesi: Vergi, ticaret ve tüketici mevzuatından kaynaklanan yükümlülükler
- Meşru menfaat: Güvenlik, dolandırıcılık önleme, hizmet iyileştirme
- Açık rıza: Konum paylaşımı, ticari ileti gönderimi, profil fotoğrafı kullanımı
7. Kişisel Verilerin Aktarılması
a) Yurt İçi Aktarımlar
- Bulut altyapı hizmet sağlayıcıları
- Bildirim (push notification) servisi sağlayıcıları
- Ödeme sistemleri (varsa)
- Analitik ve raporlama hizmet sağlayıcıları
- Yasal yükümlülük kapsamında kamu kurum ve kuruluşları
b) Yurt Dışı Aktarımlar
Kişisel verileriniz, bulut altyapı hizmetleri, analitik araçlar ve bildirim servisleri
nedeniyle yurt dışına aktarılabilmektedir. Bu aktarımlar KVKK'nın 9. maddesinde belirtilen
güvenlik önlemleri ve standart sözleşme hükümleri çerçevesinde gerçekleştirilmektedir.
8. Kişisel Veri Sahibinin Hakları
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok edilme taleplerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Ticari İletişim Hakları
- Ticari elektronik iletileri İleti Yönetim Sistemi (İYS) üzerinden reddetme
- Uygulama içinden bildirim ayarlarını değiştirme
- E-posta aboneliğinden çıkma
9. Başvuru Yöntemi
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:
a) Yazılı Başvuru
Adres: Verdora Aroma Sanayi ve Ticaret A.Ş.
Tuzla Mah. 52. Nolu Cad. No:31
Adapazarı / Sakarya, Türkiye
(Zarfın üzerine "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" yazılmalıdır)
b) E-posta ile Başvuru
E-posta: [email protected]
(E-posta konusuna "KVKK Başvurusu" yazılmalıdır)
c) Uygulama Üzerinden Başvuru
- Hesap Silme: Profil > Ayarlar > Hesabı Sil
- Veri İndirme: Profil > Ayarlar > Verilerimi İndir
Başvuru Süreci
- Başvurularınız kimlik teyidi yapıldıktan sonra 30 gün içinde değerlendirilecektir
- Yanıt e-posta veya yazılı olarak tarafınıza iletilecektir
- İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir
Kişisel Verileri Koruma Kurulu'na Şikayet
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi
hallerinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her halde başvuru tarihinden itibaren altmış gün
içinde Kişisel Verileri Koruma Kuruluna şikayette bulunabilirsiniz.
Kişisel Verileri Koruma Kurulu
www.kvkk.gov.tr
Korodo – Personal Data Protection Notice (KVKK)
1. Scope
This notice has been prepared in accordance with Turkish Personal Data Protection Law No. 6698 ("KVKK")
to inform users of the Korodo mobile application and web platform about the processing of their personal data.
2. Data Controller
Company Name: Verdora Aroma Sanayi ve Ticaret Anonim Şirketi
Address: Tuzla Mah. 52. Nolu Cad. No:31, Adapazarı / Sakarya, Turkey
Email: [email protected]
3. Personal Data Processed
- Identity data: Name, surname, date of birth, gender, profile photo (optional)
- Contact data: Email, phone number, address
- Transaction data: Account info, loyalty points (Koro/Koro-X), badges, puzzles, campaigns, missions, QR scans
- Security data: IP address, device info, app version, logs, cookies
- Location data: Optional location for store map (with consent)
- Visual/audio: Camera access for QR scanning (no storage), mission proof uploads (optional)
4. Collection Methods
- Registration forms on mobile app and website
- Automatic collection during app usage
- QR code scanning
- Customer support interactions
- Campaign and mission participation
- Cookies and similar technologies
5. Processing Purposes
- User account creation and authentication
- Loyalty program management (Koro/Koro-X)
- Badge system and achievements
- Puzzle collection management
- Campaign and mission execution
- Product verification and QR scanning
- Customer satisfaction and service improvement
- Platform security and fraud prevention
- Statistical analysis and reporting
- Legal compliance
- Commercial electronic messages (with consent)
- Personalized content and recommendations
6. Legal Bases
- Contract performance: Necessary for user agreement execution
- Legal obligations: Tax, commercial, and consumer law requirements
- Legitimate interest: Security, fraud prevention, service improvement
- Consent: Location sharing, commercial messages, profile photo
7. Data Transfers
Personal data may be transferred domestically and abroad to cloud infrastructure providers,
notification services, analytics tools, and payment systems. International transfers are
conducted with adequate safeguards and standard contractual clauses as per KVKK Article 9.
8. Your Rights
Under KVKK Article 11, you have the right to:
- Learn whether your data is processed
- Request information about processing
- Learn the purpose of processing
- Know third parties to whom data is transferred
- Request correction of incomplete or inaccurate data
- Request deletion or destruction of data
- Request notification of corrections/deletions to third parties
- Object to automated processing
- Request compensation for damages
9. How to Apply
Email: [email protected]
In-app: Profile > Settings > Delete Account / Download My Data
Applications will be responded to within 30 days after identity verification.
If your application is rejected or not responded to, you may file a complaint with the
Personal Data Protection Board (www.kvkk.gov.tr)
within 30 days of learning the response or 60 days from application date.