KVKK Aydınlatma Metni

Taslaktır, avukat kontrolü gerekir. Bu metin hukuki danışmanlık değildir; yayına almadan önce bir avukata inceletin.

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, https://sef.verifull.cloud adresinde faaliyet gösteren özel şef pazaryeri platformunun (“Platform”) kullanıcılarını (müşteriler, şefler ve ziyaretçiler) bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirket tarafından işlenmektedir:

• Unvan: [COMPANY_TITLE]
• Adres: [COMPANY_ADDRESS]
• MERSİS No: [COMPANY_MERSIS]
• Vergi Dairesi / No: [COMPANY_TAX_OFFICE] / [COMPANY_TAX_NO]
• E-posta: [COMPANY_EMAIL]
• Telefon: [COMPANY_PHONE]
• KEP adresi: [COMPANY_KEP]

Platform, müşteriler ile bağımsız şefleri bir araya getiren bir aracı hizmet sağlayıcıdır. Şefler, Platform’un çalışanı veya temsilcisi değildir; kilit açma sonrasında şeflerin müşterilerle doğrudan kurduğu ilişkide elde ettikleri veriler bakımından şefler ayrıca veri sorumlusu olabilir.

2. İşlenen kişisel veri kategorileri

Kategori	Örnek veriler	İlgili kişi
Kimlik	Ad, soyad; şefler için T.C. kimlik belgesi görüntüsü	Müşteri, şef
İletişim	E-posta adresi, telefon numarası, Instagram kullanıcı adı	Müşteri, şef
Müşteri işlem	Talep bilgileri (etkinlik tarihi, kişi sayısı, konum, bütçe aralığı, not), kilit açma ve kredi kayıtları, değerlendirmeler	Müşteri, şef
Finans	Ödeme işlem referansı, tutar, fatura bilgileri (e-Arşiv); kart bilgileri Platform sunucularında saklanmaz	Müşteri, şef
Mesleki belgeler	Hijyen belgesi, vergi levhası, diğer yüklenen belgeler	Şef
Görsel	Profil fotoğrafı, portföy ve menü görselleri	Şef
İşlem güvenliği	IP adresi, oturum bilgileri, giriş kayıtları, cihaz/tarayıcı bilgisi, hata kayıtları	Tüm kullanıcılar
İletişim içeriği	Platform içi mesajlar (kilit açılmadan önce iletişim bilgileri otomatik maskelenir)	Müşteri, şef
Hukuki işlem ve onay	Verilen onay ve rızaların metin sürümü, tarihi ve IP adresi	Tüm kullanıcılar
Pazarlama	Ticari elektronik ileti tercihi	İzin veren kullanıcılar

3. İşleme amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik kaydının oluşturulması, kimlik doğrulama ve hesap yönetimi (Google ile giriş dahil),
• Talep oluşturma, şefe iletme, 48 saatlik yanıt süresinin yönetimi ve kilit açma hizmetinin ifası,
• Ödeme ve ön provizyon işlemlerinin yürütülmesi, kredi bakiyesinin tutulması, iadelerin yapılması,
• e-Arşiv faturanın düzenlenmesi ve yasal saklama yükümlülüklerinin yerine getirilmesi,
• Şef belgelerinin doğrulanması ve profillerin yönetici onayından geçirilmesi,
• Platform içi mesajlaşmanın sağlanması ve kilit açılmadan önce iletişim bilgisi paylaşımının engellenmesi (maskeleme),
• Dolandırıcılık, sahte talep ve kötüye kullanımın önlenmesi, bilgi güvenliğinin sağlanması,
• Hataların tespiti, hizmet kalitesinin ölçülmesi ve geliştirilmesi,
• İçeriklerin çevirisi,
• Şikâyet, iade ve uyuşmazlık süreçlerinin yürütülmesi,
• Yetkili kurum ve kuruluşların bilgi taleplerinin karşılanması,
• Açık rızanız bulunması halinde ticari elektronik ileti gönderilmesi.

4. Hukuki sebepler

Kişisel verileriniz KVKK md. 5 ve md. 6’da sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası (md. 5/2-c): Üyelik, talep, kilit açma, kredi paketi ve Şef Pro üyeliği işlemleri.
• Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): Vergi mevzuatı kapsamında fatura düzenleme ve saklama, 5651 sayılı Kanun kapsamındaki trafik kayıtları, yetkili mercilere bilgi verilmesi.
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): Uyuşmazlık, iade ve şikâyet süreçleri; onay kayıtlarının ispat amacıyla saklanması.
• Meşru menfaat (md. 5/2-f): Bilgi güvenliği, bot koruması, hata takibi, kötüye kullanımın ve platform dışına yönlendirmenin önlenmesi, hizmet geliştirme.
• Açık rıza (md. 5/1): Şef iletişim bilgilerinin ücretli paylaşımı, ticari elektronik ileti gönderimi, analitik çerezler ve yurt dışına veri aktarımı.
• Özel nitelikli kişisel veriler (md. 6): Kimlik belgesinde din veya kan grubu gibi özel nitelikli veriler yer alabilir; bu verilerin işlenmesi amaçlanmaz, şeflerden bu alanları kapatarak yüklemeleri istenir. Gerekli olması halinde md. 6/3 kapsamında açık rıza alınır. [avukat değerlendirmeli]

5. Kişisel verilerin aktarılması

5.1. Yurt içine aktarım

• Şeflere ve müşterilere: Şefin talebi kabul etmesi ve müşterinin ücret ödemesi veya kredi kullanması halinde, şefin açık rızası ile şefin ad, telefon, e-posta ve Instagram bilgileri ilgili müşteriyle paylaşılır. Talep özeti (müşteri iletişim bilgileri hariç) şefe iletilir.
• Ödeme kuruluşuna: Iyzico Ödeme Hizmetleri A.Ş.‘ye ödeme ve ön provizyon işlemleri için.
• e-Arşiv entegratörüne: Fatura düzenlenmesi için.
• Yetkili kamu kurum ve kuruluşlarına: Hukuki yükümlülük kapsamında talep edilmesi halinde.
• Hukuk ve mali danışmanlara: Bir hakkın korunması amacıyla.

5.2. Yurt dışına aktarım (KVKK md. 9)

Platform’un teknik altyapısında yurt dışında yerleşik hizmet sağlayıcılar kullanılmaktadır: Cloudflare (barındırma, depolama, Turnstile bot koruması), Resend (e-posta gönderimi), Sentry (hata takibi), PostHog (AB bölgesi, analitik), Google (Google ile giriş) ve isteğe bağlı olarak Anthropic (çeviri ve iletişim bilgisi sızıntısı tespiti). Bu aktarımlar, KVKK md. 9 kapsamında Kurul tarafından ilan edilen standart sözleşmelerin imzalanması ve Kurul’a bildirilmesi suretiyle veya bu mümkün olmadığında açık rızanıza dayanılarak gerçekleştirilir.

6. Kişisel veri toplama yöntemi

Kişisel verileriniz; Platform’daki kayıt, profil, talep ve iletişim formları, Google ile giriş, belge yükleme alanları, Platform içi mesajlaşma, ödeme sayfası (Iyzico), çerezler ve benzeri teknolojiler ile sunucu kayıtları aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.

7. Saklama süreleri

Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen azami süreler boyunca saklanır. Fatura ve muhasebe kayıtları Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl, trafik kayıtları 2 yıl, onay kayıtları ise ilgili sözleşme ilişkisinin sona ermesinden itibaren zamanaşımı süresi boyunca saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir. [avukat değerlendirmeli]

8. KVKK md. 11 kapsamındaki haklarınız

Veri sahibi olarak:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru yolu

Hesap üzerinden: Giriş yaptıktan sonra /hesap sayfasındaki “Verilerimi indir” ekranından kişisel verilerinizin bir kopyasını indirebilir, “Hesabımı sil” ekranından hesap silme talebinde bulunabilirsiniz. Yasal saklama yükümlülüğü bulunan veriler (ör. faturalar) bu süre boyunca saklanmaya devam eder.

Yazılı başvuru: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca taleplerinizi;

• [COMPANY_ADDRESS] adresine ıslak imzalı dilekçe ile,
• [COMPANY_KEP] adresine KEP ile,
• Platform’da kayıtlı e-posta adresinizden [COMPANY_EMAIL] adresine

iletebilirsiniz. Başvurunuzda ad, soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, varsa e-posta ve telefon bilgisi ile talep konusunun yer alması gerekir. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul’ca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.