KVKK Aydınlatma Metni
Son güncelleme: 22 Nisan 2026
Bu aydınlatma metni, DKM QR platformasını işleten DKM Teknoloji tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi uyarınca “Veri Sorumlusu” sıfatıyla hazırlanmıştır. Platformumuzu kullanan işletme sahipleri (tenant'lar) ile son kullanıcıları (menü ziyaretçileri) kişisel verilerinin nasıl işlendiği hakkında bilgilendirmeyi amaçlar.
1. Veri Sorumlusu
Veri Sorumlusu: DKM Teknoloji — Mahmut Dokumacı (şahıs işletmesi)
İletişim: [email protected]
WhatsApp: +90 533 451 85 46
Web: dkmteknoloji.com.tr
2. İşlenen Kişisel Veri Kategorileri
İşletme sahibi, son kullanıcı veya demo başvurucusu olma durumunuza göre aşağıdaki kategoriler işlenebilir:
İşletme sahipleri (tenant): kimlik bilgileri (ad, soyad), iletişim bilgileri (e-posta, telefon), kimlik doğrulama bilgileri (kullanıcı adı, modern hash algoritmasıyla korunan şifre, 2FA etkinse TOTP secret), işletme bilgileri (işletme adı, adres, vergi bilgisi), finansal bilgiler (abonelik dönemi, ödeme kayıtları).
Son kullanıcılar (menü ziyaretçileri): işlem güvenliği bilgisi (IP adresi — 90 gün sonra anonimleştirilir, user-agent, cookie'de saklanan anonim ziyaretçi UUID'si), gezinme bilgisi (zaman damgaları, görüntülenen ürünler, seçilen dil).
Demo başvurucuları: işletme adı, yetkili kişi adı, e-posta, telefon, opsiyonel adres ve serbest metin notları.
Geri bildirim: 1–5 yıldız puan, opsiyonel yorum ve ürün referansı. Geri bildirime ait IP adresi geri döndürülemez şekilde kriptografik hash ile işlenir ve açık halde saklanmaz.
3. İşleme Amaçları
• QR menü hizmetinin sunulması (temel işlevsellik).
• Abonelik yönetimi, faturalama ve yenileme hatırlatmaları.
• WhatsApp ve e-posta ile müşteri desteği.
• İşletme sahiplerinin menülerini iyileştirmelerine yardımcı olacak anonim analitik (popüler ürünler, ziyaret örüntüleri).
• Yasal yükümlülüklerin yerine getirilmesi (e-fatura, vergi, kayıt saklama).
• Dolandırıcılık, kötüye kullanım ve bot trafiğinin önlenmesi.
4. Toplama Yöntemi ve Hukuki Sebep
Kişisel veriler, web sitemizdeki formlar (demo başvurusu, panel girişi, geri bildirim) aracılığıyla ve hizmetler kullanılırken otomatik olarak teknik veri şeklinde (sunucu logları, çerezler) elektronik ortamda toplanır.
KVKK 5. madde kapsamındaki hukuki sebepler: (i) gerektiğinde açık rıza, (ii) bir sözleşmenin ifası (abonelik), (iii) hukuki yükümlülüğün yerine getirilmesi ve (iv) hizmeti işletme, güvenli tutma ve iyileştirme yönündeki meşru menfaatimiz (haklarınız ve özgürlüklerinizle dengelenerek).
5. Kişisel Verilerin Aktarılması
Kişisel verilerinizi üçüncü taraflara satmıyor, paylaşmıyoruz. Veriler Türkiye dışına aktarılmaz. Production ilişkisel veritabanımız ve bellek içi önbellek katmanı Türkiye merkezli altyapıda barındırılır. Veriler yalnızca Türkiye kamu otoriteleri veya mahkemelerinden gelen yasal geçerli bir talep üzerine ya da yazılı veri işleme sözleşmesi altında çalışan sınırlı sayıdaki hizmet sağlayıcısına (ödeme kuruluşu PayTR, e-posta gönderim) gerekli asgari ölçüde ifşa edilebilir.
6. Saklama Süreleri
• Tenant hesap verileri: abonelik süresince ve takibindeki 6 yıl boyunca saklanır (Vergi Usul Kanunu ve Türk Ticaret Kanunu kapsamındaki yasal saklama süreleri için).
• Ziyaretçi IP adresi: 90 gün açık halde tutulur, ardından NULL yapılır. Anonim analitik için geri döndürülemez kriptografik hash saklanır.
• Demo başvuruları: onay veya red kararından sonra 2 yıl saklanır.
• Sunucu erişim logları: güvenlik ve sorun gidermek amacıyla en fazla 90 gün saklanır.
7. KVKK 11. Madde Kapsamındaki Haklarınız
KVKK 11. madde uyarınca aşağıdaki haklara sahipsiniz:
a) Kişisel verinizin işlenip işlenmediğini öğrenme,
b) İşlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verinin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
d) Eksik veya yanlış işlenmişse düzeltilmesini isteme,
e) KVKK 7. maddede öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
f) Düzeltme, silme veya yok etme işlemlerinin, aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) Otomatik sistemler marifetiyle analiz edilerek aleyhe bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kanuna aykırı işlenmesi sebebiyle zarara uğradığınızda zararın giderilmesini talep etme.
8. Güvenlik Tedbirleri
• Her yerde güvenli bağlantı politikası ile zorunlu HTTPS.
• Şifreler modern hash algoritması ile saklanır — hiçbir zaman açık ya da geri dönüştürülebilir biçimde tutulmaz.
• Süper admin hesapları için TOTP tabanlı iki faktörlü kimlik doğrulama zorunludur.
• İstek doğrulama jetonları, uç nokta bazlı rate limit, bot koruması.
• 90 gün sonra otomatik ziyaretçi IP anonimleştirmesi.
• Production veritabanı ve bellek içi önbellek özel ağ üzerinde.
• Düzenli otomatik yedekleme ve izlenen erişim logları.
9. Haklarınızı Nasıl Kullanabilirsiniz
Haklarınızı kullanmak için [email protected] adresine, kimliğinizi doğrulayacak bilgilerle (örneğin kayıtlı e-posta adresinizle gönderim) birlikte yazılı bir başvuru iletmeniz yeterlidir. KVKK 13. madde uyarınca geçerli bir başvurunuzu aldıktan sonra 30 (otuz) gün içinde ücretsiz olarak yanıt veririz. Başvurunun ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir.
10. Aydınlatma Metninde Değişiklikler
Bu aydınlatma metnini, hizmetlerimizdeki veya yürürlükteki mevzuattaki değişiklikleri yansıtmak amacıyla zaman zaman güncelleyebiliriz. Yukarıdaki “Son güncelleme” tarihi her zaman en son değişikliğin yapıldığı günü gösterir. Önemli değişiklikler panel üzerinden tenant'lara bildirilir.