Gizlilik ve KVKK
Kişisel verilerinin nasıl işlendiğini anlatan aydınlatma metni.
Metin sürümü: 2026-10-25.2
Veri sorumlusu: Faruk Göksu (FG Yazılım Çözümleri), Cumhuriyet Mahallesi Orhan Ekinci Bulvarı No: 49/1, Atakan Apt. A Blok / 01, Ceyhan / Adana, E-posta: info@aksampazariapp.com
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca hazırlanmış aydınlatma metnidir.
1. Hangi verileri işliyoruz
- Hesap: Kayıt sırasında e-posta adresi, ad, ülke ve rol (müşteri/işletme).
- Rezervasyonlar: Rezerve edilen fırsatlar, adetler, tutarlar, ödeme ve teslim durumu ile seçilen ödeme yöntemi (kart verilerinin kendisi değil).
- Ödemeler: Ödeme işlemleri Türkiye'de yerleşik bir ödeme hizmeti sağlayıcısı (iyzico veya PayTR) üzerinden yürütülür. Kart verileri yalnızca orada işlenir ve hiçbir zaman sunucularımızda saklanmaz. Ödeme sağlayıcısı, işlem için gerekli verileri (tutar, para birimi, ödeme yöntemi) alır.
- İşletmeler: İşletme adı, adresi, telefonu ve vergi kimlik numarası ile aylık ödeme için IBAN ve hesap sahibi bilgileri. IBAN yalnızca işletmenin kendisine ve yöneticiye görünür.
- Alerjen seçimin: Fırsatları alerjenlerine göre süzmek için seçtiğin alerjenler yalnızca cihazında saklanır; sunucularımıza gönderilmez ve hesabına bağlanmaz. Seçimi filtreden istediğin zaman kaldırabilirsin. Satın aldığın fırsatın alerjen bilgisi ise (işletmenin bildirdiği haliyle) siparişinle birlikte kaydedilir.
- Konum: Cihaz konumu yalnızca yakındaki fırsatları göstermek için cihaz üzerinde kullanılır; sunucularımızda saklanmaz. Alternatif olarak konum elle girilebilir.
- Bildirimler: Favori, rezervasyon ve hatırlatma bildirimleri için Firebase Cloud Messaging üzerinde cihaz tokenları ve konu abonelikleri işlenir.
- Fotoğraflar: İşletmelerin yüklediği mağaza ve fırsat fotoğrafları.
- İstatistikler: Hesabına ait tasarruf, kurtarılan porsiyon ve CO2 tahminleri.
2. İşleme amaçları ve hukuki sebepleri
- Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c): hesap açılması, rezervasyon, ödeme ve teslim alma süreçleri.
- Hukuki yükümlülüklerimiz (KVKK md. 5/2-ç): vergi ve ticaret mevzuatı kapsamındaki kayıtlar.
- Meşru menfaat (KVKK md. 5/2-f): kötüye kullanımın önlenmesi, hizmetin güvenliği ve iyileştirilmesi.
- Açık rıza (KVKK md. 5/1): konum erişimi ve bildirim izinleri. Bu izinleri cihaz ayarlarından istediğin zaman geri alabilirsin.
3. Veriler nerede tutuluyor ve yurt dışına aktarım
Giriş, veritabanı, dosya depolama ve bildirimler için Firebase (Google Ireland Ltd.) kullanıyoruz; veritabanı europe-west3 (Frankfurt, Almanya) bölgesindedir. Harita ve adres araması için OpenStreetMap sunucularına istek gönderilir ve bu sırada IP adresin bu servislere iletilir. Bu nedenle kişisel verilerin KVKK'nın 9. maddesi kapsamında yurt dışına aktarılmaktadır. Aktarım, uygulamanın çalışması için zorunlu olup ilgili sağlayıcılarla yapılan sözleşmeler ve standart koruma taahhütleri çerçevesinde gerçekleşir.
4. Saklama süresi
Verileri, hesabın açık kaldığı sürece ve mevzuatın öngördüğü saklama süreleri boyunca tutarız. Hesabını sildiğinde veriler bu sürelerin sonunda kalıcı olarak silinir veya anonim hale getirilir.
5. Silme
Hesabını istediğin zaman uygulama içinden silebilirsin (Hesap → Hesabı sil). Bu işlemle hesap, profil verileri, rezervasyonlar ve işletmelerde mağaza, fırsatlar, şablonlar ve fotoğraflar kalıcı olarak kaldırılır.
6. Hakların
KVKK'nın 11. maddesi uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini veya yok edilmesini isteme, bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuç doğmasına itiraz etme ve zarara uğraman halinde tazminat talep etme haklarına sahipsin.
Başvurularını info@aksampazariapp.com adresine iletebilirsin. Başvurunu en geç otuz gün içinde sonuçlandırırız. Ayrıca Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkın saklıdır.