KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu m.10 uyarınca aydınlatma.
Sürüm 1.0 · Son güncelleme 26 Temmuz 2026
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla [ŞİRKET UNVANI — ör. Örnek Yazılım Ltd. Şti.] tarafından aşağıda açıklanan çerçevede işlenmektedir.
| Unvan | [ŞİRKET UNVANI — ör. Örnek Yazılım Ltd. Şti.] |
|---|---|
| Adres | [AÇIK ADRES — cadde, no, ilçe, il, posta kodu] |
| Vergi dairesi / no | [VERGİ DAİRESİ] / [VERGİ / TC KİMLİK NO] |
| Ticaret sicil / MERSİS | [TİCARET SİCİL NO] / [MERSİS NO] |
| E-posta | [İLETİŞİM E-POSTASI] |
| KEP | [KEP ADRESİ — varsa] |
| Telefon | [TELEFON] |
| VERBİS sicil no | [VERBİS SİCİL NO — kayıt yükümlülüğü doğduysa] |
Not: VERBİS’e kayıt yükümlülüğü, yıllık çalışan sayısı ve mali bilanço eşiklerine bağlıdır. Eşiğin altında kalınıyorsa bu satır kaldırılmalıdır — avukat/mali müşavir değerlendirmesi gerekir.
2. Kimin verisini işliyoruz?
- Panele kayıt olan işletme yetkilisi ve çalışanları (kullanıcılar)
- Kayıt talebinde bulunan aday işletme yetkilileri
- Destek talebi veya bilgi başvurusu gönderen kişiler
QR kodu okutup menüyü görüntüleyen ziyaretçilerden kişisel veri toplanmaz. Ölçüm verisi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemediğinden anonim veridir ve KVKK m.28 uyarınca kanunun uygulama alanı dışındadır.
3. İşlenen kişisel veri kategorileri
| Kategori | İçerik |
|---|---|
| Kimlik | Ad, soyad (işletme yetkilisi) |
| İletişim | E-posta, telefon, işletme adresi, il |
| Müşteri işlem | Hesap kayıtları, abonelik ve paket bilgisi, destek talepleri, yazışmalar |
| Finans | Fatura bilgileri, ödeme kayıtları |
| İşlem güvenliği | Giriş kayıtları, IP adresi, tarayıcı bilgisi, oturum bilgisi, sunucu logları, sözleşme onay kaydı |
| Görsel kayıt | Yüklenen işletme/ürün fotoğrafları (kişi görüntüsü içermemesi gerekir) |
| Pazarlama | Yalnızca ayrıca onay verilmişse: ileti tercihleri |
Özel nitelikli kişisel veri (sağlık, din, biyometrik vb.) toplanmaz. Bu tür verileri panele girmeyiniz.
4. İşleme amaçları
- Üyelik kaydının oluşturulması ve hesabın yönetilmesi
- Dijital menü, QR kodu ve AR modeli hizmetlerinin sunulması
- Kimlik doğrulama ve yetkisiz erişimin engellenmesi
- Faturalandırma, tahsilat ve muhasebe kayıtlarının tutulması
- Destek taleplerinin karşılanması ve iletişim kurulması
- Hizmetin işleyişinin izlenmesi, hata giderme ve güvenliğin sağlanması
- Sözleşmenin kurulduğunun ve şartların kabul edildiğinin ispatlanması
- Yasal yükümlülüklerin yerine getirilmesi, yetkili makam taleplerinin karşılanması
- Ayrıca onay verilmişse: kampanya ve yenilik duyurularının gönderilmesi
5. Hukuki sebepler (KVKK m.5)
| Hukuki sebep | Hangi işleme için |
|---|---|
| Sözleşmenin kurulması veya ifası — m.5/2-c | Hesap açma, hizmeti sunma, destek verme, faturalandırma |
| Hukuki yükümlülük — m.5/2-ç | Muhasebe ve vergi kayıtları, yetkili makam taleplerinin karşılanması |
| Hakkın tesisi, kullanılması veya korunması — m.5/2-e | Onay kayıtları, uyuşmazlık halinde delil |
| Meşru menfaat — m.5/2-f | Sistem güvenliği, log kayıtları, kötüye kullanımın önlenmesi |
| Açık rıza — m.5/1 | Yalnızca pazarlama amaçlı ticari elektronik ileti gönderimi |
6. Toplama yöntemi
Veriler; kayıt ve panel formları, destek ekranı, e-posta yazışmaları ve sistemin otomatik kayıtları (log) aracılığıyla, elektronik ortamda, kısmen otomatik yollarla toplanır.
7. Aktarım — kime aktarılıyor?
| Alıcı | Amaç | Konum | Hukuki sebep |
|---|---|---|---|
| Supabase (veritabanı, kimlik doğrulama, dosya deposu) | Verilerin saklanması ve hizmetin çalıştırılması | AB — Frankfurt | m.5/2-c |
| Meshy AI (3D model üretimi) | Ürün fotoğrafından model üretimi | Yurt dışı — ABD | m.5/2-c, aktarım için m.9 |
| Barındırma / sunucu sağlayıcısı | Uygulamanın çalıştırılması | [ÜLKE] | m.5/2-c |
| E-posta gönderim sağlayıcısı | Hesap onayı, bildirim, şifre sıfırlama | [ÜLKE] | m.5/2-c |
| Mali müşavir / muhasebe | Yasal defter ve fatura kayıtları | Türkiye | m.5/2-ç |
| Avukat, yetkili kamu kurum ve kuruluşları, mahkemeler | Hukuki yükümlülük ve hakkın korunması | Türkiye | m.5/2-ç, m.5/2-e |
Yurt dışına aktarımlarda KVKK m.9 çerçevesinde uygun güvence yöntemi (standart sözleşme hükümleri, taahhütname veya gerekli hallerde açık rıza) uygulanır. Veriler pazarlama amacıyla üçüncü kişilere satılmaz veya devredilmez.
8. Saklama süreleri
| Veri | Süre | Dayanak |
|---|---|---|
| Hesap ve iletişim bilgileri | Üyelik süresince + 10 yıl | TBK m.146 zamanaşımı |
| Fatura, ödeme, muhasebe kayıtları | 10 yıl | VUK, TTK m.82 |
| Sözleşme onay kayıtları (tarih, IP, sürüm) | Sözleşme bitiminden itibaren 10 yıl | İspat yükümlülüğü |
| Destek yazışmaları | 3 yıl | Meşru menfaat |
| Sunucu ve erişim logları | 12 ay | Güvenlik, mevzuat |
| Menü içeriği, görseller, 3D modeller | Hesap kapanışından 30 gün sonra silinir | Sözleşme |
| Ticari elektronik ileti onay kaydı | Onayın geri alınmasından itibaren 3 yıl | Ticari İletişim Yönetmeliği |
Süreler dolduğunda veriler silinir, yok edilir veya anonim hale getirilir. Silme işlemleri periyodik olarak yapılır.
9. Haklarınız (KVKK m.11)
Veri sorumlusuna başvurarak şunları talep edebilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
- KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
10. Başvuru yolu
Başvurunuzu “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca aşağıdaki yollardan biriyle iletebilirsiniz:
- Yazılı ve ıslak imzalı olarak [AÇIK ADRES — cadde, no, ilçe, il, posta kodu] adresine, zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” notu düşerek
- Kayıtlı elektronik posta (KEP) ile [KEP ADRESİ — varsa] adresine
- Güvenli elektronik imza veya mobil imza ile [İLETİŞİM E-POSTASI] adresine
- Sistemimizde daha önce bildirdiğiniz ve kayıtlı olan e-posta adresinden [İLETİŞİM E-POSTASI] adresine
Başvurunuzda şunlar bulunmalıdır:
- Ad, soyad ve başvuru yazılıysa imza
- T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası)
- Tebligata esas yerleşim yeri veya iş yeri adresi
- Varsa bildirime esas e-posta adresi, telefon ve faks numarası
- Talep konusu ve varsa konuya ilişkin bilgi ve belgeler
Başvurular en geç 30 gün içinde sonuçlandırılır ve ücretsizdir. İşlemin ayrıca maliyet gerektirmesi halinde Kurul tarifesindeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
11. Restoran müşterilerinin verileri
Bir restoran kendi müşterilerine ait kişisel veri işlerse (örneğin rezervasyon veya sipariş bilgisi), o veriler bakımından veri sorumlusu restorandır; biz yalnızca restoranın talimatıyla hareket eden veri işleyeniz. Bu ilişkinin şartları Veri İşleme Sözleşmesi’nde düzenlenir. Bu tür taleplerinizi öncelikle ilgili restorana yöneltmelisiniz.
12. Güncellemeler
Bu aydınlatma metni mevzuat veya işleme faaliyetlerindeki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; kayıtlı kullanıcılara panel üzerinden bildirilir.