KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi kapsamında hazırlanmıştır.

⚠️ Geçici metin: Bu sayfanın resmî hâli, KVKK uzmanı bir avukat tarafından hazırlanma sürecindedir. Veri işleme ile ilgili sorularınız için info@guidekit.app adresine yazabilirsiniz.

1. Veri Sorumlusunun Kimliği

Veri Sorumlusu: [AVUKAT DOLDURACAK — şirket/şahıs adı, vergi no, adres]

İletişim: info@guidekit.app

Web: guidekit.app

2. İşlenen Kişisel Veri Kategorileri

  • Kimlik Bilgisi: Ad, soyad
  • İletişim Bilgisi: E-posta adresi, telefon numarası (opsiyonel)
  • Hesap Bilgisi: Profil fotoğrafı (Google OAuth ile), TUREB lisans numarası (opsiyonel)
  • İçerik Bilgisi: Oluşturulan tur sayfaları, yüklenen fotoğraflar, tarif metinleri
  • Ödeme Bilgisi: iyzico üzerinden işlenir; GuideKit kart bilgisini görmez/saklamaz
  • Teknik Bilgi: IP adresi, tarayıcı bilgisi, oturum kayıtları

3. Kişisel Verilerin İşlenme Amaçları

  • Hesap oluşturma ve kimlik doğrulama (Supabase Auth)
  • Hizmetin sunulması: tur sayfası üretimi, paylaşımı ve görüntüleme analitiği
  • Abonelik ve ödeme işlemleri (iyzico ile)
  • Müşteri desteği ve geri bildirim
  • Yasal yükümlülüklerin yerine getirilmesi (vergi, KVKK, fatura)
  • Hizmet kalitesinin artırılması (anonim kullanım istatistikleri)

4. İşleme Hukuki Sebepleri (KVKK m.5)

Verileriniz aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenmektedir:

  • Sözleşmenin kurulması ve ifası için zorunlu olması (KVKK m.5/2-c)
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç)
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (m.5/2-f)
  • Açık rıza (yalnızca yukarıdaki sebepler kapsamı dışındaki işlemler için ayrı bir açık rıza metniyle alınır)

5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amacı

  • Supabase Inc. (ABD/AB sunucuları): Hesap, içerik ve veritabanı barındırma
  • Vercel Inc. (ABD): Web uygulaması barındırma
  • Cloudflare R2 (ABD/AB): Büyük dosya depolama
  • iyzico Ödeme Hizmetleri A.Ş. (Türkiye): Ödeme işlemleri
  • Google LLC (ABD): Google OAuth ve Gemini AI içerik üretimi
  • Resend Inc. (ABD): İşlemsel e-posta gönderimi
  • Plausible Analytics (AB): Anonim kullanım istatistikleri
  • Sentry Inc. (ABD): Hata izleme ve teknik kayıtlar

[AVUKAT DOLDURACAK] Yurtdışına aktarım için KVKK m.9 kapsamında uygun güvenceler (Standart Sözleşme Hükümleri, KVKK Kurul izni vb.) hakkında detay eklenmelidir.

6. Kişisel Verilerin Toplanma Yöntemi

  • Web sitemiz üzerinden form doldurma (kayıt, profil)
  • Google OAuth ile giriş yapılması
  • Tur sayfası oluşturma sırasında girdiğiniz/yüklediğiniz veriler
  • Otomatik teknik veriler (çerez, log) — detay için Gizlilik Politikası

7. İlgili Kişinin (Veri Sahibinin) Hakları (KVKK m.11)

Aşağıdaki haklara sahipsiniz:

  • Verilerinizin işlenip işlenmediğini öğrenme
  • Verileriniz işlenmişse buna ilişkin bilgi talep etme
  • İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
  • Eksik/yanlış işlenmişse düzeltilmesini isteme
  • Silinmesini veya yok edilmesini isteme
  • Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
  • Otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
  • Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme

8. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;

Başvurularınız 30 gün içinde ücretsiz olarak yanıtlanır. KVKK Kurul kararı gereği ek işlem gerektiren haller için Tebliğ'de belirlenen ücret tarifesi uygulanabilir.

Yürürlük tarihi: hazırlanıyor · Versiyon 0.1 (taslak) · © 2026 GuideKit