KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi kapsamında hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
Veri Sorumlusu: [AVUKAT DOLDURACAK — şirket/şahıs adı, vergi no, adres]
İletişim: info@guidekit.app
Web: guidekit.app
2. İşlenen Kişisel Veri Kategorileri
- Kimlik Bilgisi: Ad, soyad
- İletişim Bilgisi: E-posta adresi, telefon numarası (opsiyonel)
- Hesap Bilgisi: Profil fotoğrafı (Google OAuth ile), TUREB lisans numarası (opsiyonel)
- İçerik Bilgisi: Oluşturulan tur sayfaları, yüklenen fotoğraflar, tarif metinleri
- Ödeme Bilgisi: iyzico üzerinden işlenir; GuideKit kart bilgisini görmez/saklamaz
- Teknik Bilgi: IP adresi, tarayıcı bilgisi, oturum kayıtları
3. Kişisel Verilerin İşlenme Amaçları
- Hesap oluşturma ve kimlik doğrulama (Supabase Auth)
- Hizmetin sunulması: tur sayfası üretimi, paylaşımı ve görüntüleme analitiği
- Abonelik ve ödeme işlemleri (iyzico ile)
- Müşteri desteği ve geri bildirim
- Yasal yükümlülüklerin yerine getirilmesi (vergi, KVKK, fatura)
- Hizmet kalitesinin artırılması (anonim kullanım istatistikleri)
4. İşleme Hukuki Sebepleri (KVKK m.5)
Verileriniz aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenmektedir:
- Sözleşmenin kurulması ve ifası için zorunlu olması (KVKK m.5/2-c)
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç)
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (m.5/2-f)
- Açık rıza (yalnızca yukarıdaki sebepler kapsamı dışındaki işlemler için ayrı bir açık rıza metniyle alınır)
5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amacı
- Supabase Inc. (ABD/AB sunucuları): Hesap, içerik ve veritabanı barındırma
- Vercel Inc. (ABD): Web uygulaması barındırma
- Cloudflare R2 (ABD/AB): Büyük dosya depolama
- iyzico Ödeme Hizmetleri A.Ş. (Türkiye): Ödeme işlemleri
- Google LLC (ABD): Google OAuth ve Gemini AI içerik üretimi
- Resend Inc. (ABD): İşlemsel e-posta gönderimi
- Plausible Analytics (AB): Anonim kullanım istatistikleri
- Sentry Inc. (ABD): Hata izleme ve teknik kayıtlar
[AVUKAT DOLDURACAK] Yurtdışına aktarım için KVKK m.9 kapsamında uygun güvenceler (Standart Sözleşme Hükümleri, KVKK Kurul izni vb.) hakkında detay eklenmelidir.
6. Kişisel Verilerin Toplanma Yöntemi
- Web sitemiz üzerinden form doldurma (kayıt, profil)
- Google OAuth ile giriş yapılması
- Tur sayfası oluşturma sırasında girdiğiniz/yüklediğiniz veriler
- Otomatik teknik veriler (çerez, log) — detay için Gizlilik Politikası
7. İlgili Kişinin (Veri Sahibinin) Hakları (KVKK m.11)
Aşağıdaki haklara sahipsiniz:
- Verilerinizin işlenip işlenmediğini öğrenme
- Verileriniz işlenmişse buna ilişkin bilgi talep etme
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
- Eksik/yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme
8. Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;
- E-posta: info@guidekit.app
- Yazılı başvuru: [AVUKAT DOLDURACAK — fiziksel adres]
Başvurularınız 30 gün içinde ücretsiz olarak yanıtlanır. KVKK Kurul kararı gereği ek işlem gerektiren haller için Tebliğ'de belirlenen ücret tarifesi uygulanabilir.
Yürürlük tarihi: hazırlanıyor · Versiyon 0.1 (taslak) · © 2026 GuideKit