KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca, kişisel verilerinizi kimin, hangi amaçla, hangi hukuki sebebe dayanarak işlediğini ve haklarınızı açıklar.
Son güncelleme: 19 Ağustos 2026 · PerakendePro
1. Veri sorumlusu kimdir?
Bu metin kapsamındaki kişisel veriler, aşağıda kimliği belirtilen veri sorumlusu tarafından işlenmektedir.
| Unvan | Muzaffer Furkan Kul (Şahıs işletmesi) |
|---|---|
| Ürün / marka | PerakendePro — perakendepro.com |
| Başvuru e-postası | pperakende@gmail.com |
2. İki ayrı rol: veri sorumlusu ve veri işleyen
PerakendePro iki farklı veri kümesiyle çalışır ve bunlardaki rolü aynı değildir. Hangi haktan kime karşı yararlanacağınız buna bağlı olduğu için ayrımı en başta belirtiyoruz:
a) Veri sorumlusu olduğumuz veriler. Siteyi ziyaret eden, bizimle iletişime geçen ve PerakendePro hesabı olan kişilerin verileri. Bunlarda amaçları ve araçları biz belirleriz.
b) Veri işleyen olduğumuz veriler. Müşteri kurumun sisteme girdiği denetim verileri — mağazalar, ziyaret kayıtları, bulgular, aksiyonlar ve fotoğraflar. Bu verilerin veri sorumlusu müşteri kurumdur; biz yalnızca kurumun talimatı doğrultusunda, hizmeti sunmak için işleriz. Bu verilerle ilgili taleplerinizi çalıştığınız kuruma iletmeniz gerekir; kurum bize yönlendirirse gereğini yaparız.
3. Hangi kişisel veriler işleniyor?
Veri sorumlusu sıfatıyla
- Kimlik ve iletişim: ad soyad, e-posta adresi.
- Hesap güvenliği: parolanın geri döndürülemez özeti (parolanın kendisi hiçbir zaman saklanmaz), rol bilgisi, oturum sürümü, parola sıfırlama jetonunun özeti.
- İşlem güvenliği: başarısız giriş denemelerinin geçici sayımı (kaba kuvvet saldırısını engellemek için, yalnızca sunucu belleğinde tutulur ve kalıcı olarak kaydedilmez).
- Talep içeriği: bilgi almak için e-posta gönderdiğinizde ilettiğiniz bilgiler.
Veri işleyen sıfatıyla (müşteri kurumun verileri)
- Mağaza bilgileri: mağaza adı, kodu, bölgesi ve mağaza sorumlusunun adı.
- Ziyaret kayıtları: ziyareti yapan kullanıcı, tarih, puanlar, değerlendirme ve özet metinleri.
- Bulgu ve aksiyonlar: denetimde işaretlenen maddeler, serbest metinler, aksiyon sorumlusu, termin tarihi, kapanış notu.
- Görsel veriler: denetim sırasında çekilen fotoğraflar.
Denetim fotoğrafları ve serbest metin alanları, mağaza çalışanlarına veya müşterilere ait kişisel veri içerebilir. Bu alanlara kişisel veri girilmesi müşteri kurumun tercihidir; kurumun bu konuda kendi çalışanlarını aydınlatma yükümlülüğü bulunmaktadır.
4. İşleme amaçları
- Hizmete erişimin sağlanması, hesabın oluşturulması ve yetkilendirme.
- Hesap güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın önlenmesi.
- Denetim raporlarının üretilmesi, saklanması ve aksiyonların takip edilmesi.
- Veri kaybına karşı yedekleme ve sistem sürekliliğinin sağlanması.
- Gelen talep ve sorulara cevap verilmesi.
5. Hukuki sebepler (KVKK md. 5)
- Sözleşmenin kurulması veya ifası (md. 5/2-c): hesabın açılması ve hizmetin sunulması.
- Hukuki yükümlülük (md. 5/2-ç): mevzuattan doğan saklama ve bilgi verme yükümlülükleri.
- Meşru menfaat (md. 5/2-f): sistem güvenliği, kötüye kullanımın engellenmesi ve yedekleme.
Kişisel verileri toplama yöntemi tamamen elektroniktir: web arayüzü üzerinden doğrudan sizin veya kurumunuzun girişiyle toplanır.
6. Kimlere aktarılıyor?
Kişisel veriler pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz. Hizmetin çalışması için yalnızca aşağıdaki altyapı sağlayıcıları kullanılır:
| Railway (Railway Corp., ABD) | Uygulama sunucusu ve veritabanı barındırma. Veriler yurt dışındaki sunucularda tutulmaktadır. |
|---|---|
| Hostinger | Alan adı ve DNS yönetimi. |
| GitHub (GitHub Inc., ABD) | Kaynak kodu ve günlük yedeklerin şifreli saklanması. |
Yukarıdaki sağlayıcılar yurt dışında bulunduğundan, kişisel verileriniz KVKK md. 9 kapsamında yurt dışına aktarılmaktadır. Verilerin Türkiye'de barındırılmasını talep eden kurumlar için ayrı bir kurulum konuşulabilir.
7. Saklama süreleri
| Hesap bilgileri | Hesap aktif olduğu sürece; hesabın kapatılmasından sonra mevzuattaki zamanaşımı süreleri boyunca. |
|---|---|
| Denetim verileri ve fotoğraflar | Müşteri kurumun belirlediği süre boyunca. Sözleşme sona erdiğinde kurumun talebi üzerine teslim edilir veya silinir. |
| Parola sıfırlama jetonları | Geçerlilik süresi dolduğunda kullanılamaz hâle gelir. |
| Yedekler | Sunucuda son 14 yedek; ayrıca günlük yedek arşivi 90 gün saklanır. Silinen bir kayıt, yedeklerin doğal ömrü dolana kadar yedeklerde kalabilir. |
8. Haklarınız (KVKK md. 11)
Kişisel verilerinizle ilgili olarak şunları talep edebilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- Şartları oluştuğunda silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme.
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvuru: Taleplerinizi pperakende@gmail.com adresine veya yukarıdaki posta adresine iletebilirsiniz. Başvurunuz en geç 30 güniçinde sonuçlandırılır. Kimliğinizi doğrulayamadığımız başvurular, verilerin üçüncü kişilere açılmaması için karşılanamaz.
Denetim verileriyle ilgili taleplerde (2. maddedeki (b) grubu) başvurunun muhatabı çalıştığınız kurumdur; talebiniz bize ulaşırsa ilgili kuruma yönlendiririz.
9. Çerezler
Sitede pazarlama, reklam veya izleme çerezi kullanılmaz. Yalnızca oturum açtığınızda, giriş yapmış olduğunuzu hatırlamak için zorunlu bir oturum çerezi yerleştirilir. Bu çerez olmadan panele giriş yapılamaz; bu nedenle açık rıza gerektirmez.