Kişisel Verilerin Korunması Aydınlatma Metni
Sürüm: 2026-10-19
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Sofrava ücretsiz deneme başvuru formunu dolduran kişileri bilgilendirmek için hazırlanmıştır.
1. İletişim
Bu metin ve kişisel verilerinizle ilgili her konuda bize [email protected] adresinden ulaşabilirsiniz.
2. İşlenen kişisel veriler
Başvuru formu ve kaydı aracılığıyla şu veriler işlenir:
- Kimlik ve iletişim: ad soyad, telefon numarası ve isteğe bağlı e-posta adresi.
- İşletme bilgisi: işletme adı, şehir, isteğe bağlı işletme türü ve isteğe bağlı not. Not alanına yazdığınız her şey kayda girer; lütfen gerekli olmayan kişisel bilgi, özellikle sağlık bilgisi gibi özel nitelikli kişisel veri yazmayın.
- İşlem güvenliği ve kayıt: başvuru tarihi, formu gönderdiğiniz zaman (aydınlatma metnini okuduğunuzu işaretleyerek) ve o metnin sürümü, IP adresinizden gizli bir anahtarla üretilen (HMAC) özet. IP adresinin kendisi başvuru kaydında saklanmaz; hız sınırı için yalnızca sunucu belleğinde, bir saatlik sayaç penceresi boyunca etkin olacak şekilde tutulur, kalıcı olarak yazılmaz ve sunucu yeniden başlatıldığında silinir.
- Başvuru durumu: başvurunuzun görüşme durumu (yeni, görüşüldü, işletme açıldı, reddedildi) ve durumu güncelleyen Sofrava yöneticisi bilgisi.
3. Kişisel verilerin işlenme amaçları
- Başvurunuza dönüş yapmak ve sizinle telefonla ya da e-postayla iletişime geçmek.
- Ücretsiz deneme kapsamında işletmeniz için menü kurulumunu planlamak.
- Başvuru formunun kötüye kullanılmasını ve otomatik gönderimleri önlemek.
Verileriniz pazarlama amacıyla kullanılmaz.
4. Hukuki sebepler
- KVKK m. 5/2-c: Talebiniz üzerine bir sözleşmenin kurulmasına yönelik ön işlemlerin (başvuruya dönüş ve kurulum planlaması) yapılması için işlenmesi gerekli olduğundan.
- KVKK m. 5/2-f: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, formun kötüye kullanımının önlenmesi ve verilerin güvenliğini sağlamak ve kayıp hâlinde geri yüklemek (yedekleme) bakımından meşru menfaatimiz için zorunlu olduğundan.
Form üzerindeki kutucuk, bu metni okuduğunuzu kayda geçirir; açık rıza olarak kullanılmaz.
5. Toplama yöntemi
Verileriniz, web sitemizdeki başvuru formu aracılığıyla elektronik ortamda, sizin doldurmanızla toplanır. IP adresi özeti ve zaman bilgisi formun gönderildiği istekten otomatik olarak üretilir. Başvuru formunun bot doğrulaması (Cloudflare Turnstile) yalnızca formu kullandığınızda yüklenir: forma odaklandığınızda, form ekranınıza geldiğinde ya da formu gönderdiğinizde. O anda Cloudflare cihaz ve tarayıcı sinyallerinizi işler (bkz. 6. bölüm); siteyi yalnızca görüntüleyip forma gelmeyen ziyaretçilerde bu bileşen yüklenmez.
6. Verilerin aktarılması
Verileriniz pazarlama ya da üçüncü kişilerin kendi amaçları için paylaşılmaz. Hizmetin sunulması için aşağıdaki hizmet sağlayıcılar kullanılır. Bu sağlayıcıların tümü yurt dışında bulunduğundan her satır bir yurt dışı aktarımıdır ve KVKK m. 9 kapsamında ayrıca değerlendirilecektir.
- E-posta bildirimi altyapısı (Resend): her başvuru için bize bildirim e-postası gönderilir; e-posta başvuru bilgilerinizin tamamını içerir. Hizmet sağlayıcı yurt dışında bulunmaktadır.
- Barındırma (Hetzner Online GmbH, Almanya): başvuru kaydı bu sağlayıcının Almanya'daki sunucusunda tutulur.
- İçerik dağıtımı ve güvenlik (Cloudflare): siteye gelen tüm istekler, form içeriği ve IP adresiniz dahil, bu sağlayıcının ağı üzerinden iletilir. Başvuru formundaki bot doğrulaması (Cloudflare Turnstile) için Cloudflare, bir insan ile botu ayırt etmek amacıyla cihaz ve tarayıcı sinyallerinizi ve IP adresinizi işler; reklam amaçlı izleme çerezi kullanılmaz. Hizmet sağlayıcı yurt dışında bulunmaktadır.
- E-posta yönlendirme ve e-posta kutusu (Cloudflare Email Routing, Google): bildirim e-postaları ve bize yazdığınız e-postalar bu hizmetlerde tutulur. Hizmet sağlayıcılar yurt dışında bulunmaktadır.
- Yedekleme (Cloudflare R2): veritabanının şifrelenmiş yedekleri bu hizmette tutulur. Hizmet sağlayıcı yurt dışında bulunmaktadır.
7. Saklama süresi
- İşletme kaydına dönüşmeyen başvurular, başvuru tarihinden itibaren 12 ay saklanır ve bu sürenin dolmasını izleyen ilk periyodik silme işleminde (en geç 1 ay içinde) silinir.
- Bildirim e-postalarının e-posta kutusundaki kopyaları da başvuru kaydıyla aynı süre sonunda e-posta kutusundan silinir.
- İşletme kaydına dönüşen başvurular, işletmeyle hizmet ilişkisi sürdükçe saklanır; ilişki sona erdiğinde 2 yıl içinde silinir.
- Yedekler, kendi saklama süresi (şu an 35 gün) dolana kadar silinmiş kaydı taşıyabilir.
8. İlgili kişinin hakları ve başvuru yolu
KVKK m. 11 uyarınca şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini, KVKK m. 7 koşulları oluşmuşsa silinmesini veya yok edilmesini isteme ve bunların aktarıldığı üçüncü kişilere bildirilmesini talep etme.
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme.
- Kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Taleplerinizi [email protected] adresine e-posta ile iletebilirsiniz. Talebiniz, KVKK m. 13 uyarınca niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.
Cevabımızı yetersiz bulmanız, süresinde cevap verilmemesi veya başvurunuzun reddedilmesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlükârda başvuru tarihinden itibaren 60 gün içinde KVKK m. 14 uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
9. Güncelleme ve sürüm
Bu metnin güncel sürümü: 2026-10-19. Metin değiştiğinde sürümü de değişir ve başvurunuzla birlikte okuduğunuz sürüm kaydedilir.