Gizlilik Politikası ve KVKK Aydınlatma Metni
Yürürlük tarihi: 6 Ağustos 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1. Veri sorumlusunun kimliği
Kişisel verileriniz, veri sorumlusu sıfatıyla [AD SOYAD] tarafından aşağıda açıklanan kapsamda işlenmektedir. Hizmet, bir şirket tarafından değil gerçek kişi tarafından ve ücretsiz pilot çalışma kapsamında sunulmaktadır.
Adres: [AÇIK ADRES]
E-posta: [İLETİŞİM E-POSTA ADRESİ]
KVKK başvuruları: [KVKK BAŞVURU E-POSTA ADRESİ]
VERBİS kayıt yükümlülüğü, Kişisel Verileri Koruma Kurulu’nun belirlediği çalışan sayısı ve mali eşiklerin altında kalan veri sorumluları için aranmamaktadır. Bu istisnanın kapsamı ve devam edip etmediği düzenli olarak gözden geçirilir.
2. En önemli ayrım: iki farklı veri kümesi
Bu uygulamada birbirinden ayrı iki veri kümesi vardır ve sorumluluklar farklıdır:
- Hesap verileri. İşletme sahibi ve çalışanlarının hesap bilgileri. Bu veriler bakımından veri sorumlusu biziz. Bu metin esas olarak bu verileri açıklar.
- İşletmenin müşteri verileri. Bir butiğin uygulamaya girdiği kendi müşterilerine ait bilgiler (ad, telefon, varsa kimlik numarası ve adres, kiralama geçmişi). Bu veriler bakımından veri sorumlusu ilgili butiktir; biz yalnızca veri işleyen sıfatıyla, butiğin talimatları doğrultusunda hareket ederiz. Bu ilişkinin kuralları Veri İşleme Sözleşmesi’nde düzenlenmiştir.
Kendi verisiyle ilgili talebi olan bir butik müşterisinin, öncelikle hizmet aldığı butiğe başvurması gerekir. Bize ulaşan bu tür talepleri ilgili butiğe yönlendiririz.
3. İşlediğimiz kişisel veriler
3.1. Hesap sahipleri ve çalışanlar
| Veri kategorisi | Veriler |
|---|---|
| Kimlik | Ad soyad |
| İletişim | E-posta adresi, işletme telefonu ve adresi |
| Hesap güvenliği | Şifrenin geri döndürülemez biçimde şifrelenmiş (hash) hâli, oturum kayıtları, IP adresi, tarayıcı bilgisi |
| İşlem güvenliği | Uygulama içi işlem kayıtları (hangi kullanıcının hangi kaydı ne zaman oluşturduğu/değiştirdiği) |
| Hesap durumu | İşletme adı, hesabın kullanım süresi başlangıç ve bitiş tarihleri |
“Google ile giriş” tercih edilirse Google’dan yalnızca ad, e-posta ve profil görseli bilgisi alınır; Google hesabınızın şifresine hiçbir şekilde erişimimiz olmaz.
3.2. Butiğin uygulamaya girdiği müşteri verileri
Bu veriler bizim tarafımızdan toplanmaz; butik tarafından girilir ve sunucularımızda barındırılır. İçerebileceği alanlar: ad soyad, telefon, e-posta, T.C. kimlik numarası (isteğe bağlı), adres (isteğe bağlı), kiralama ve tahsilat geçmişi, not alanları.
4. İşleme amaçlarımız ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Hesabın oluşturulması ve hizmetin sunulması | Sözleşmenin kurulması ve ifası için gerekli olması (m.5/2-c) |
| Kimlik doğrulama, oturum yönetimi, yetkisiz erişimin önlenmesi | Meşru menfaat (m.5/2-f) |
| İşlem kayıtlarının tutulması, kötüye kullanımın tespiti | Hukuki yükümlülük (m.5/2-ç) ve meşru menfaat (m.5/2-f) |
| Pilot çalışma kapsamında geri bildirim toplanması | Meşru menfaat (m.5/2-f) |
| Destek taleplerinin karşılanması ve hizmet bildirimleri | Sözleşmenin ifası (m.5/2-c) |
| Ticari elektronik ileti gönderimi (varsa) | Açık rıza (m.5/1) |
5. Toplama yöntemi
Kişisel veriler; kayıt formu, uygulama içi veri girişleri, e-posta yazışmaları ve otomatik sistem kayıtları aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.
6. Çerezler
Uygulamada reklam, analiz veya profilleme amaçlı çerez kullanılmaz. Google Analytics, piksel veya benzeri üçüncü taraf takip aracı bulunmamaktadır.
Yalnızca hizmetin çalışması için zorunlu çerezler kullanılır:
- Oturum çerezi: Giriş yaptığınızda oturumunuzun devam etmesini sağlar. Bu çerez olmadan uygulamaya giriş yapılamaz.
- Tema tercihi: Açık/koyu görünüm seçiminizi tarayıcınızda saklar.
Zorunlu çerezler için açık rıza aranmaz; bu nedenle uygulamada çerez onay penceresi gösterilmemektedir.
7. Kimlere aktarılıyor?
Kişisel verilerinizi satmıyoruz ve pazarlama amacıyla üçüncü kişilerle paylaşmıyoruz. Verilere yalnızca hizmetin sunulması için ihtiyaç duyulan ölçüde, aşağıdaki hizmet sağlayıcılar aracılığıyla erişilir:
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| Sunucu barındırma (Dokploy üzerinde kendi sunucumuz) | Uygulamanın çalıştırılması ve veritabanının barındırılması | [SUNUCU BARINDIRMA ÜLKESİ] |
| Cloudflare R2 | Ürün görselleri ve yüklenen sözleşme kopyalarının saklanması | [R2 BÖLGESİ — Cloudflare panelinden seçtiğiniz bölge] |
| Resend | İşlemsel e-posta gönderimi (şifre sıfırlama, ekip daveti, hesap bildirimleri) | Amerika Birleşik Devletleri / Avrupa Birliği |
| Google LLC (yalnızca “Google ile giriş” kullanılırsa) | Kimlik doğrulama | Amerika Birleşik Devletleri |
Ayrıca, hukuken yetkili kamu kurum ve kuruluşlarına, talep edilmesi hâlinde ve mevzuatın öngördüğü sınırlar içinde aktarım yapılabilir.
Yurt dışına aktarım
Yukarıdaki sağlayıcılardan bir kısmının sunucuları yurt dışında bulunmaktadır. Bu aktarımlar, KVKK’nın 9. maddesi kapsamında [AKTARIM MEKANİZMASI — standart sözleşme / taahhütname / açık rıza: hukuk danışmanınızla belirleyip buraya yazın] dayanağıyla gerçekleştirilmektedir.
8. Saklama süreleri
- Hesap verileri: Pilot katılımı süresince ve sona ermesinden itibaren 1 yıl.
- Oturum ve işlem kayıtları: 2 yıl.
- Butiğin müşteri verileri: Butiğin belirlediği süre boyunca. Katılım sona erdiğinde veriler, dışa aktarma yapılabilmesi için en az 60 gün saklanır; sonrasında butiğin talebi üzerine veya kendiliğinden silinir.
- Destek ve geri bildirim yazışmaları: Pilotun sonuçlandırılmasından itibaren 1 yıl.
Süreler dolduğunda kişisel veriler silinir, yok edilir veya anonim hâle getirilir.
9. Veri güvenliği
Verilerin korunması için alınan başlıca teknik ve idari tedbirler:
- Tüm trafiğin HTTPS ile şifrelenmesi,
- Şifrelerin geri döndürülemez algoritmalarla saklanması,
- Her işletmenin verisinin veritabanı düzeyinde birbirinden yalıtılması; bir işletmenin diğerinin verisine erişiminin teknik olarak engellenmesi,
- Rol bazlı yetkilendirme (çalışan hesapları finans ve ayar bölümlerine erişemez),
- Uygulama içi işlem kayıtlarının tutulması,
- Düzenli yedekleme,
- Erişim yetkilerinin asgari düzeyde tutulması ve düzenli gözden geçirilmesi.
10. Haklarınız (KVKK m.11)
Veri sahibi olarak şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
11. Başvuru yolu
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak şu kanallardan iletebilirsiniz:
- Sistemimizde kayıtlı e-posta adresinizden [KVKK BAŞVURU E-POSTA ADRESİ] adresine,
- Islak imzalı dilekçe ile [AÇIK ADRES] adresine.
Başvurunuz en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
12. Değişiklikler
Bu metin güncellenebilir. Esaslı değişiklikler, yürürlüğe girmeden önce uygulama içinde veya e-posta ile bildirilir. Güncel sürüm her zaman bu sayfada yayımlanır.