KVKK aydınlatma ve gizlilik taslağı
Hangi verinin, hangi amaçla ve kimler tarafından işlendiğini anlaşılır biçimde açıklar.
Hukuki inceleme taslağıdır. Yayından önce [Şirket unvanı], [adres], [MERSİS/vergi bilgisi], [KVKK e-postası], saklama süreleri, sağlayıcı sözleşmeleri ve yurt dışı aktarım mekanizmaları yetkili hukuk danışmanı tarafından doğrulanmalıdır.
1. Veri sorumlusu ve roller
Hesap, güvenlik, destek, ürün geliştirme ve Menziva’nın kendi pilot yönetimi bakımından veri sorumlusu: [Şirket unvanı], [adres], [KVKK iletişim e-postası]. İşletme müşterisinin kendi personeli, müşterileri veya tedarikçileriyle ilgili Menziva’ya girdiği verilerde işletme veri sorumlusu; Menziva ise sözleşme kapsamına göre veri işleyen olabilir.
2. İşlenen veri kategorileri
| Kategori | Örnek | Amaç |
|---|---|---|
| Kimlik ve iletişim | E-posta, ad, isteğe bağlı telefon | Hesap, doğrulama, destek |
| İşletme ve yetki | İşletme adı, üyelik, rol, davet | Çoklu işletme ve erişim yönetimi |
| Operasyon | Ürün, stok, satış, maliyet, reçete, fire | Hesaplama, raporlama ve karar desteği |
| İşlem güvenliği | Oturum, IP, hata, denetim kayıtları | Güvenlik, hata analizi, kötüye kullanım önleme |
| Pilot geri bildirimi | Rol, puan, yorum, isteğe bağlı iletişim | Ürünü geliştirme ve destek |
Özel nitelikli kişisel veri, kart bilgisi, kimlik görüntüsü veya gereksiz çalışan/müşteri bilgisi girmeyin. Belge aktarımından önce kişisel alanları maskeleyin.
3. Amaçlar ve hukuki sebepler
Veriler; sözleşmenin kurulması/ifası, hukuki yükümlülüklerin yerine getirilmesi, hakların tesisi ve meşru menfaat kapsamında hizmet sunma, güvenlik, kayıt bütünlüğü, destek ve geliştirme amaçlarıyla işlenebilir. Pazarlama iletişimi, zorunlu olmayan çerezler veya hukuken gerekli diğer işlemler için ayrıca açık rıza/onay alınır. Aydınlatma metni ile açık rıza aynı işlem değildir; rıza hizmetin gereksiz şartı yapılamaz.
4. Alıcılar, tedarikçiler ve yurt dışı aktarım
Yetkili ekip üyeleri yalnızca rolleri ölçüsünde işletme verisini görür. Supabase (kimlik/veritabanı), Brevo (işlemsel e-posta), Cloudflare (DNS/güvenlik), OpenAI Sites (barındırma) ve Formspree (pilot geri bildirim) gibi sağlayıcılar sınırlı veriyi teknik amaçla işleyebilir. Sağlayıcıların konumu nedeniyle yurt dışı aktarım doğabilir. Ticari açılıştan önce yeterlilik kararı, standart sözleşme veya mevzuattaki uygun güvence mekanizması belirlenmeli ve bildirim yükümlülükleri tamamlanmalıdır. Veriler satılmaz.
5. Toplama yöntemi
Veriler web ve mobil tarayıcıdaki formlar, kamera ile barkod okuma, içe aktarılan belgeler, ekip davetleri, destek/geri bildirim kanalları ve güvenlik günlükleri üzerinden otomatik veya kısmen otomatik yöntemlerle toplanır. Barkod görüntüsü mevcut tasarımda cihazda tanınır; kullanıcı tarafından kaydedilen sonuç işletme hesabına gönderilir.
Gizlilik ve veri yönetimi talepleriniz kapsamında hesabınızı kapatma, işletme verilerinizi dışa aktarma ve geçerli yedek döngüsü tamamlandıktan sonra silme seçenekleri sunulur. Hesabınızı silmeden önce sahibi olduğunuz işletmeleri devretmeniz veya silmeniz gerekebilir.
6. Saklama ve silme yaklaşımı
| Kayıt | Taslak süre/ölçüt | Silme |
|---|---|---|
| Hesap ve üyelik | Hesap aktifken + hukuki zorunluluk | Hesap silme sonrası aktif sistemden |
| İşletme operasyonu | İşletme silinene veya sözleşme bitene kadar | Yetkili talep ve yedek döngüsüyle |
| Güvenlik/audit | 90–365 gün öneri; riskle kesinleşir | Periyodik otomatik imha |
| Destek/geri bildirim | Amaç bitene veya izin geri çekilene kadar | Talep veya periyodik temizlik |
| Yedek | [30–90 gün hedef] | Yedek rotasyonu sonunda |
Bu süreler taslaktır; vergi, ticaret, iş ve uyuşmazlık mevzuatına göre kayıt bazında kesinleştirilmelidir.
7. İlgili kişi hakları ve başvuru
KVKK kapsamındaki bilgi alma, erişim, düzeltme, silme/yok etme, aktarılan üçüncü kişileri öğrenme, otomatik analiz sonucuna itiraz ve zararın giderilmesini talep etme hakları için [KVKK e-postası] veya [posta adresi] üzerinden başvurabilirsiniz. Kimlik doğrulaması için yalnızca gerekli bilgi istenir; başvurular mevzuattaki süre içinde ücretsiz sonuçlandırılır, ilave maliyet oluşursa Kurul tarifesi uygulanabilir.
8. Güvenlik ve ihlal yönetimi
Rol tabanlı erişim, satır seviyesinde işletme ayrımı, e-posta doğrulama, güvenli sahiplik devri, TLS, günlükleme ve sınırlı yetki uygulanır. İhlal şüphesinde erişim sınırlandırılır, kapsam ve etkilenen kişiler belirlenir, kayıt tutulur ve mevzuat gerektiriyorsa Kurul ile ilgili kişilere bildirim yapılır.
9. Değişiklik ve iletişim
Önemli değişiklikler yürürlüğe girmeden önce uygulama veya e-posta üzerinden duyurulur. Son güncelleme: 27 Temmuz 2026. İletişim: [KVKK e-postası] · [posta adresi].