KVKK Aydınlatma Metni

Sürüm 2.0 · Yayım ve yürürlük tarihi: 21 Ekim 2026 · Elektronik ortamda onaylandığı veya Platform’da yayımlandığı anda yürürlüğe girer.

Bu metinde “Şirket”, yukarıda bilgileri yer alan SOLİD REKLAM LTD. ŞTİ.’yi; “Platform”, Şirket tarafından işletilen ve yenikare.com adresinden sunulan “Yeni Kare” web sitesi, alt sayfaları, yayın bağlantıları (ör. yenikare.com/k/…), yönetim paneli ve ilgili tüm hizmetleri; “Kullanıcı” ya da “Üye”, Platform’a üye olan, Platform’u kullanan veya oluşturduğu QR kod sayfalarını yöneten gerçek ya da tüzel kişileri; “Ziyaretçi”, Kullanıcı’nın QR kodunu tarayarak veya bağlantısını açarak yayın sayfasına ulaşan kişileri ifade eder.

Bu Belgenin Özeti

• Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Şirket’in kendi veri sorumlusu olduğu işlemlere (üyelik, faturalama, destek, güvenlik, tarama istatistikleri, internet sitesi) ilişkin aydınlatmayı içerir.
• Kullanıcı’nın kendi QR sayfalarında topladığı Ziyaretçi verilerinde veri sorumlusu Kullanıcı’dır; Şirket bu verilerde yalnızca veri işleyen sıfatıyla teknik altyapı sağlar. Ziyaretçiler için ayrı bir metin vardır: Ziyaretçi Aydınlatma Metni.
• İşlenen veri kategorileri, işleme amaçları, hukuki sebepler, aktarım alıcı grupları ve saklama süreleri tablolar hâlinde gösterilmiştir.
• Verileriniz satılmaz; yalnızca hizmetin sunulması ve kanuni yükümlülükler için gerekli ölçüde, ilgili alıcı gruplarıyla paylaşılır.
• KVKK m.11 uyarınca verilerinize ilişkin haklarınızı kullanabilir, başvuruları Veri Sahibi Başvuru Prosedürü’nde anlatılan yollarla iletebilir ve gerekirse Kişisel Verileri Koruma Kurulu’na şikâyet edebilirsiniz.
• Yurt dışına aktarım ihtimali ve usulü Yurt Dışına Veri Aktarımı Bilgilendirmesi’nde ayrıntılı olarak açıklanmıştır.

Madde 1 — Amaç, Kapsam ve Hukuki Dayanak

1.1. Bu Aydınlatma Metni (“Metin”); KVKK m.10 ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (10 Mart 2018 tarihli Resmî Gazete) hükümleri çerçevesinde, Şirket’in veri sorumlusu sıfatıyla işlediği kişisel verilere ilişkin olarak ilgili kişilerin; veri sorumlusunun ve varsa temsilcisinin kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile KVKK m.11’de sayılan diğer hakları konusunda bilgilendirilmesi amacıyla hazırlanmıştır.

1.2. Metin; Platform’a üye olan veya üyelik sürecini başlatan Kullanıcılar, Platform’un internet sitesini ziyaret edenler, Şirket’e e-posta, telefon, destek formu veya benzeri yollarla başvuranlar, ücretli plan satın alanlar ve Şirket ile ticari ilişki içindeki kişilerin yetkilileri bakımından uygulanır.

1.3. Metin; 6698 sayılı KVKK, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik, Veri Sorumluları Sicili Hakkında Yönetmelik, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ, Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik, Kişisel Veri Güvenliği Rehberi ve Kişisel Verileri Koruma Kurulu (“Kurul”) kararları ile 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 5651 sayılı Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu gibi sektörel mevzuata uygun olarak yürütülür.

1.4. Metin; Şirket tarafından Platform’da yayımlanan Kullanıcı Sözleşmesi, Gizlilik Sözleşmesi, Çerez Politikası ve Veri Saklama ve İmha Politikası ile birlikte okunmalıdır. Çelişki hâlinde, kişisel verilerin işlenmesine ilişkin konularda bu Metin ve ilgili emredici mevzuat esas alınır.

Madde 2 — Tanımlar

Bu Metin’de geçen “Şirket”, “Platform”, “Kullanıcı” ve “Ziyaretçi” kavramları yukarıdaki tanımlara göre anlaşılır. Ayrıca:

• Kanun / KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu;
• Kurul / Kurum: Kişisel Verileri Koruma Kurulu’nu ve Kişisel Verileri Koruma Kurumu’nu;
• Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi;
• Özel nitelikli kişisel veri: KVKK m.6’da sayılan; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verileri;
• İlgili kişi / Veri sahibi: Kişisel verisi işlenen gerçek kişiyi;
• Veri sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi;
• Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi;
• İşleme: Verilerin elde edilmesi, kaydedilmesi, saklanması, değiştirilmesi, aktarılması, sınıflandırılması ve silinmesi dâhil, veriler üzerinde gerçekleştirilen her türlü işlemi;
• VERBİS: Veri Sorumluları Sicil Bilgi Sistemi’ni;
• Açık rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızayı;
• Anonim hâle getirme: Verilerin, başka verilerle eşleştirilse bile kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini;
• IP anonimleştirme: Tarama kayıtlarında IP adresinin tek yönlü özet (hash) değerinin, geri döndürülemeyecek biçimde saklanmasını

ifade eder.

Madde 3 — Veri Sorumlusu ve Temsilcisi

3.1. Kişisel verileriniz, Madde 4’te açıklanan kapsamda, veri sorumlusu sıfatıyla SOLİD REKLAM LTD. ŞTİ. (MERSİS no: 0773094955400001; Meram Vergi Dairesi, vergi no: 7730949554; ticaret sicil no: 79297) tarafından, yukarıdaki Şirket bilgileri tablosunda yer alan adres ve iletişim kanalları üzerinden işlenmektedir.

3.2. Şirket’in Türkiye’de yerleşik olması nedeniyle KVKK m.16 ve ilgili Yönetmelik anlamında ayrıca bir veri sorumlusu temsilcisi atanması gerekli değildir. Şirket adına kişisel veri başvurularını değerlendirmek üzere iç organizasyonda bir sorumlu kişi/irtibat kişisi görevlendirilmiştir; ilgili kişiler başvurularını Madde 19’da belirtilen kanallara iletebilir.

3.3. Şirket, Veri Sorumluları Sicili Hakkında Yönetmelik’te öngörülen çalışan sayısı ve yıllık mali bilanço toplamı eşikleri ile ana faaliyet konusuna göre sicile kayıt yükümlülüğünün doğduğu ölçüde VERBİS’e kaydolur ve kayıt bilgilerini güncel tutar. Yükümlülüğün doğup doğmadığı Şirket’in güncel durumuna göre değişebileceğinden bu Metin, sicile kayıt konusunda kesin bir beyan içermez; sicile kayıtlı olunduğu hâllerde güncel kayıt bilgileri VERBİS’te herkese açıktır.

3.4. İletişim: Akademi Mah. Gürbulut Sk. Teknokent Sit. No:67 Selçuklu/KONYA · Telefon: 0850 302 2009 · E-posta: merhaba@yenikare.com · Kurumsal e-posta: merhaba@solidmedya.com · Web: yenikare.com.

Madde 4 — Şirket’in Rolleri: Veri Sorumlusu ve Veri İşleyen

4.1. Şirket’in veri sorumlusu olduğu işlemler. Şirket; (a) üyelik ve hesap yönetimi, (b) kimlik ve iletişim doğrulaması, (c) ücretli planların satışı, tahsilatı ve faturalandırılması, (ç) Kullanıcı’ya sunulan Hizmet’in sağlanması, bildirimler ve destek, (d) Platform ve Hizmet’in güvenliği, kötüye kullanımın önlenmesi ve log kayıtları, (e) QR kodlara ilişkin tarama istatistiklerinin üretilmesi, (f) internet sitesinin işletilmesi ve iyileştirilmesi, (g) Şirket’in hukuki yükümlülükleri ve hak ve alacaklarının korunması bakımından işlenen kişisel veriler yönünden veri sorumlusudur.

4.2. Kullanıcı’nın veri sorumlusu olduğu işlemler. Kullanıcı; kendi QR kod sayfalarında yayımladığı içerikler, bu sayfalar üzerinden Ziyaretçilerden topladığı bilgiler (sipariş, rezervasyon, form, mesaj, yorum, anket/sınav yanıtı, kupon, bağış, etkinlik kaydı ve benzeri), bu bilgileri hangi amaçla ve hangi araçlarla işleyeceğini kendisi belirlediğinden, bu veriler bakımından veri sorumlusudur. Şirket bu verilerde yalnızca Kullanıcı’nın talimatları doğrultusunda barındırma, saklama, iletme ve Gelen Kutusu’nda gösterme gibi teknik işlemleri yürüten veri işleyen konumundadır. Şirket bu veriler üzerinde kendi amaçlarıyla işlem yapmaz; yalnızca hizmetin sunulması, güvenliği, hata giderme ve yasal yükümlülükler için gerekli ölçüde erişir.

4.3. Kullanıcı; Ziyaretçilere karşı aydınlatma yükümlülüğünü, hukuki sebebin belirlenmesini, açık rıza alınmasını, saklama ve imha süresini, veri sahibi başvurularının yanıtlanmasını, VERBİS yükümlülüğünü (varsa), gerekli güvenlik tedbirlerinin alınmasını ve yurt dışı aktarım şartlarına uyulmasını kendi sorumluluğunda yerine getirmekle yükümlüdür. Şirket; Kullanıcı’nın bu yükümlülüklerini yerine getirmemesinden, Ziyaretçilere karşı yapılan yetersiz/hatalı aydınlatmadan veya hukuka aykırı işlemeden dolayı, kanunen izin verilen azami ölçüde sorumlu değildir. İlişkinin ayrıntıları Veri İşleme Sözleşmesi’nde düzenlenmiştir.

4.4. Bir kişisel veri hem Şirket’in hem Kullanıcı’nın sorumluluk alanına girdiğinde (ör. Kullanıcı hesabı ile ilişkili iletişim bilgisi ile aynı kişinin Ziyaretçi olarak bıraktığı bilgi) roller işlem bazında ayrı ayrı belirlenir. Ziyaretçi başvurusunun hangi veri sorumlusuna yöneltileceği konusunda yönlendirme Veri Sahibi Başvuru Prosedürü’nde anlatılmıştır.

Madde 5 — Aydınlatılan İlgili Kişi Grupları

Madde 6 — İşlenen Kişisel Veri Kategorileri

6.1. Şirket’in veri sorumlusu olduğu işlemlerde aşağıdaki kategorilerde kişisel veriler, ilgili amaçla bağlantılı, sınırlı ve ölçülü olarak işlenir:

6.2. Şirket, Kullanıcı’nın Platform üzerinden Ziyaretçilerden topladığı veri alanlarının (ör. Ziyaretçi’nin form alanlarına yazdığı bilgiler) içeriğini önceden belirlemez ve denetlemez. Bu tür veriler Madde 4.2 uyarınca Kullanıcı’nın veri sorumlusu olduğu verilerdir.

Madde 7 — Kişisel Verilerin İşlenme Amaçları

7.1. Kişisel verileriniz aşağıdaki amaçlarla, KVKK m.4’te öngörülen genel ilkelere (hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, amaçla bağlantılı, sınırlı ve ölçülü olma, mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar muhafaza edilme) uygun olarak işlenir:

1. Üyelik ve hesap yönetimi: Üyelik kaydının oluşturulması, e-posta ve telefon doğrulaması, giriş (parola veya sosyal giriş) işlemlerinin yürütülmesi, hesap ayarlarının ve yetkilerin yönetilmesi;
2. Hizmetin sunulması: Dinamik ve statik QR kodların oluşturulması, kısa bağlantıların yönlendirilmesi, mobil yayın sayfalarının ve modüllerin barındırılması, Gelen Kutusu’nda form ve mesaj kayıtlarının gösterilmesi, PNG/SVG çıktısı alınması, plan kotalarının uygulanması;
3. İstatistik ve raporlama: QR tarama istatistiklerinin üretilmesi ve Kullanıcı’ya sunulması;
4. Ticari ve mali işlemler: Ücretli planların satışı, ödeme kuruluşu aracılığıyla tahsilat, faturalandırma (e-Fatura/e-Arşiv), iade ve iptal işlemleri, muhasebe ve vergi yükümlülükleri;
5. Destek ve iletişim: Destek, şikâyet ve taleplerin alınması, değerlendirilmesi ve yanıtlanması; Hizmet’e ilişkin bildirimlerin (hesap, güvenlik, sözleşme değişikliği, fatura, bakım duyurusu) iletilmesi;
6. Bilgi güvenliği: Platform ve Hizmet’in güvenliğinin sağlanması, yetkisiz erişim, otomatik saldırı, dolandırıcılık, spam ve kötüye kullanımın tespiti ve önlenmesi, güvenlik olaylarının incelenmesi, veri ihlallerinin yönetilmesi;
7. Hukuki yükümlülükler: 5651 sayılı Kanun’dan doğan kayıt tutma ve bildirim yükümlülükleri, 6563 sayılı Kanun ve ilgili yönetmelikten kaynaklanan yükümlülükler, vergi, muhasebe ve ticaret mevzuatından doğan saklama ve ibraz yükümlülükleri, yetkili merci taleplerinin karşılanması, içerik kaldırma ve bildirim süreçlerinin yürütülmesi;
8. Hakların korunması: Olası uyuşmazlıklarda delil oluşturulması ve saklanması, dava, icra, arabuluculuk ve idari başvuru süreçlerinin yürütülmesi, sözleşme ihlallerinin tespiti ve yaptırımların uygulanması;
9. Kurumsal faaliyetler: Hizmet kalitesinin ölçülmesi, Platform’un geliştirilmesi, hata ayıklama, performans analizi, kapasite planlaması, iş sürekliliğinin sağlanması, yedekleme, denetim ve risk yönetimi;
10. Pazarlama (onaya bağlı): Onay vermeniz hâlinde ticari elektronik ileti gönderilmesi, kampanya, duyuru ve ürün bilgilendirmeleri, memnuniyet anketleri;
11. Veri sahibi başvurularının yönetimi: KVKK m.13 kapsamındaki başvuruların alınması, kimlik doğrulaması ve sonuçlandırılması;
12. Kurumsal hukuk işlemleri: Şirket’in iş ortakları, tedarikçileri ve hizmet sağlayıcılarıyla ilişkilerinin yürütülmesi, olası şirket birleşme/devir/bölünme işlemlerinde gerekli ölçüde değerlendirme ve devir süreçlerinin yürütülmesi.

7.2. Kişisel verileriniz yukarıdaki amaçlar dışında, amaçla bağdaşmayan bir biçimde işlenmez. Amaç değişikliği gerektiren yeni bir işleme faaliyeti söz konusu olduğunda ilgili kişiler yeniden bilgilendirilir ve gerekiyorsa açık rıza alınır.

7.3. Şirket; Kullanıcı’nın verilerini üçüncü kişilere pazarlama amacıyla satmaz, kiralamaz veya ticari amaçla takas etmez.

Madde 8 — Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

8.1. Kişisel verileriniz, KVKK m.5/2 ve m.6 uyarınca aşağıdaki tabloda gösterilen hukuki sebeplere dayanılarak işlenir. Aynı veri, birden fazla amaçla ve birden fazla hukuki sebebe dayanılarak işlenebilir.

8.2. Açık rıza yalnızca gerekli olduğu hâllerde alınır; rıza verilmemesi, rızaya bağlı olmayan Hizmet’lerden yararlanmanıza engel değildir. Verdiğiniz rızayı, geleceğe etkili olmak üzere dilediğiniz zaman geri alabilirsiniz; rızanın geri alınması, geri alma tarihine kadar yapılmış işlemlerin hukuka uygunluğunu etkilemez. Ayrıntılar için Açık Rıza Metni ve Ticari Elektronik İleti Onayı belgelerine bakınız.

Madde 9 — Özel Nitelikli Kişisel Veriler

9.1. Şirket, Hizmet’in sunulması için özel nitelikli kişisel veri talep etmez ve bilerek işlemez. Üyelik, faturalama ve destek süreçlerinde sağlık, din, etnik köken, siyasi görüş, sendika üyeliği, cinsel hayat, ceza mahkûmiyeti veya biyometrik/genetik veri paylaşmamanız gerekir.

9.2. Kullanıcı’nın kendi QR sayfalarında (ör. sağlık, rezervasyon, anket, sınav, bağış, dernek/vakıf etkinliği, kupon, geri bildirim formu) Ziyaretçilerden özel nitelikli veri toplaması hâlinde, bu verilerin işlenmesi KVKK m.6 uyarınca Kullanıcı’nın kendi sorumluluğundadır. Kullanıcı; bu tür verileri yalnızca KVKK m.6’da öngörülen şartlardan birinin varlığı hâlinde ve Kurul’un belirlediği yeterli önlemleri alarak toplayabilir; aksi hâlde toplamaktan kaçınmak zorundadır. Şirket bu verilerin içeriğini denetlemez ve bu verilerin hukuka aykırı toplanmasından sorumlu değildir. Şirket’in bu tür verilere yalnızca veri işleyen sıfatıyla ve teknik olarak sahip olması, Şirket’i veri sorumlusu yapmaz.

9.3. Şirket’e yanlışlıkla ulaşan özel nitelikli veriler, tespit edildiğinde silinir veya yok edilir; gerekirse ilgili kişiye bilgi verilir.

Madde 10 — Kişisel Verilerin Toplanma Yöntemleri

10.1. Kişisel verileriniz aşağıdaki kanallardan, otomatik veya kısmen otomatik yöntemlerle ve elektronik ortamda toplanır:

• Doğrudan sizden: Üyelik ve giriş formları, profil ve işletme bilgileri, plan satın alma ve fatura bilgisi girişi, destek ve iletişim formları, e-posta ve telefon görüşmeleri, anket ve geri bildirimler, başvuru formları;
• Platform’un kullanımı sırasında otomatik olarak: Oturum çerezleri, sunucu ve uygulama günlükleri, IP adresi, cihaz ve tarayıcı bilgisi, QR tarama olayları (anonimleştirilmiş IP, cihaz/işletim sistemi/ülke, yönlendiren), hata kayıtları;
• Doğrulama hizmetleri aracılığıyla: E-posta ve SMS/OTP doğrulama sağlayıcıları;
• Sosyal giriş sağlayıcıları aracılığıyla (etkinleştirilmişse): Google, Facebook veya Apple ile giriş yapmayı seçtiğinizde, ilgili sağlayıcının sizin onayınızla paylaştığı ad, e-posta ve profil tanımlayıcısı bilgileri;
• Ödeme kuruluşları aracılığıyla: İşlem sonucu, referans numarası, ödeme durumu ve iade bilgileri (kart bilgileri Şirket’e iletilmez);
• Resmî makamlar ve üçüncü kişilerden: Yetkili merci talepleri, içerik kaldırma/bildirim başvuruları, uyuşmazlık süreçlerinde karşı taraf veya vekillerinden gelen belgeler;
• Kamuya açık kaynaklardan: Ticaret sicili gazetesi, vergi mükellefiyeti sorgulamaları gibi kamuya açık kayıtlar (yalnızca hukuki gereklilik ölçüsünde).

10.2. Çerezler ve benzeri teknolojilere ilişkin ayrıntılar Çerez Politikası’nda yer alır. Zorunlu çerezler dışındaki isteğe bağlı çerezler, tercihiniz doğrultusunda ve gerektiği ölçüde onayınıza bağlı olarak kullanılır; Platform’da üçüncü taraf reklam çerezi kullanılması hâlinde bu durum Çerez Politikası’nda ayrıca belirtilir ve ayrıca onayınız alınır.

Madde 11 — Kişisel Verilerin Aktarılması: Alıcı Grupları

11.1. Kişisel verileriniz, KVKK m.8 uyarınca ve yalnızca işleme amaçlarıyla sınırlı, gerekli ve ölçülü olmak kaydıyla, aşağıdaki alıcı gruplarına aktarılabilir. Aktarım yapılan hizmet sağlayıcılarla, veri güvenliği ve gizlilik yükümlülüklerini içeren yazılı sözleşmeler yapılır; bu sağlayıcılar Şirket’in talimatları dışında verileri kullanamaz.

11.2. Kişisel verileriniz KVKK m.8 kapsamında, ilgili mevzuatın ve Kurul kararlarının aradığı şartlar sağlanmadan ve yukarıdaki gruplar dışına aktarılmaz. Yetkili makamlardan gelen talepler, ancak hukuka uygun, yetkili merci tarafından yazılı yapılan ve kapsamı açık talepler için ve gerekli ölçüde karşılanır.

Madde 12 — Kişisel Verilerin Yurt Dışına Aktarılması

12.1. Şirket’in barındırma ve diğer hizmet sağlayıcıları Türkiye’de veya Avrupa Birliği/Avrupa Ekonomik Alanı’nda bulunabilir; e-posta/SMS iletimi, sosyal giriş, harita, yazı tipi ve içerik dağıtım ağı gibi bazı hizmetlerin sağlayıcıları ise yurt dışında yerleşik olabilir veya sunucularını yurt dışında bulundurabilir. Bu durumda kişisel verileriniz yurt dışına aktarılmış olabilir.

12.2. Yurt dışına aktarım, 7499 sayılı Kanun ile değişik KVKK m.9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik’e uygun olarak, sırasıyla: (i) aktarım yapılacak ülke, uluslararası kuruluş veya sektör hakkında Kurul tarafından verilmiş bir yeterlilik kararı bulunması; (ii) yeterlilik kararı bulunmaması hâlinde, ilgili kişinin hak ve özgürlüklerinin korunmasını sağlayan uygun güvencelerden birinin (Kurul tarafından ilan edilen standart sözleşmenin imzalanması ve imzadan itibaren beş iş günü içinde Kurum’a bildirilmesi, bağlayıcı şirket kuralları, Kurul izniyle yazılı taahhütname veya Kanun’da sayılan diğer güvenceler) sağlanması; (iii) bunların da bulunmaması hâlinde ve yalnızca arızi olmak kaydıyla, Kanun’da sayılan hâllerden birinin (ör. aktarımın muhtemel risklerinin bildirilmesi suretiyle açık rıza verilmesi, ilgili kişiyle sözleşmenin ifası) varlığı hâlinde yapılır. Aktarılan verilerin yurt dışında başka bir ülkeye veya uluslararası kuruluşa sonradan aktarılması bakımından da bu güvenceler aranır.

12.3. Yurt dışı aktarıma ilişkin ayrıntılı bilgilendirme, kullanılabilecek hizmet kategorileri ve haklarınız Yurt Dışına Veri Aktarımı Bilgilendirmesi’nde yer almaktadır. Hangi alıcıya hangi güvence ile aktarım yapıldığına ilişkin bilgi talep etme hakkınız saklıdır.

12.4. Kullanıcı’nın Ziyaretçi verilerini yurt dışına aktarması (ör. Kullanıcı’nın kendi seçtiği yurt dışı üçüncü taraf entegrasyonları, bağlantılar, harici formlar) tamamen Kullanıcı’nın sorumluluğundadır.

Madde 13 — Otomatik Karar Verme ve Profilleme

13.1. Şirket, hakkınızda münhasıran otomatik sistemler aracılığıyla hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen kararlar vermez. Güvenlik amacıyla kullanılan otomatik mekanizmalar (ör. hatalı giriş sınırlaması, otomatik saldırı ve spam tespiti, kota uygulaması) yalnızca Platform güvenliğini ve sözleşme kurallarının uygulanmasını amaçlar; bu mekanizmaların bir sonucuna itiraz etme hakkınız saklıdır ve ilgili başvurular insan müdahalesiyle değerlendirilir.

13.2. Tarama istatistikleri anonim ve toplu olarak üretilir; belirli bir Ziyaretçi’nin kimliğinin tespitine veya ayrıntılı profillenmesine yönelik değildir.

Madde 14 — Kişisel Verilerin Saklanma Süreleri

14.1. Kişisel verileriniz, ilgili mevzuatta öngörülen süre kadar veya işleme amacının gerektirdiği süre boyunca saklanır; süre sonunda KVKK m.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir. Şirket’in periyodik imha süresi altı ayı aşmaz. Aşağıdaki süreler genel çerçeveyi gösterir; ayrıntılar Veri Saklama ve İmha Politikası’nda yer alır.

14.2. Hesabınızı kapatmanız veya silme talebinde bulunmanız hâlinde, yasal saklama yükümlülüğü, devam eden uyuşmazlık veya hakkın korunması gereği bulunmayan veriler makul sürede silinir veya anonim hâle getirilir. Yasal saklama gerektiren veriler yalnızca bu amaçla ve erişimi sınırlandırılarak saklanır.

Madde 15 — Veri Güvenliğine İlişkin Tedbirler

15.1. Şirket, KVKK m.12 uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri alır. Bu tedbirlerden bazıları şunlardır: parolaların güçlü özet algoritmalarıyla saklanması; iletişimin TLS (HTTPS) ile şifrelenmesi; yetkilendirme ve erişim kontrolü; en az yetki ilkesi; erişim günlüklerinin tutulması; güncel yazılım ve güvenlik yamaları; yedekleme; güvenlik açığı yönetimi; çalışanlar ve veri işleyenlerle gizlilik taahhütleri.

15.2. Şirket, kişisel verilerin kanuni olmayan yollarla başkaları tarafından ele geçirilmesi hâlinde, durumu en kısa sürede ilgili kişiye ve Kurul’a bildirir; Kurul’un 24.01.2019 tarihli ve 2019/10 sayılı kararı uyarınca Kurul bildirimi, ihlalin öğrenilmesinden itibaren 72 saat içinde yapılır. Süreç, Veri İhlali Bildirim Politikası’nda düzenlenmiştir. Şirket’in güvenlik uygulamaları Bilgi Güvenliği Politikası’nda açıklanmıştır.

15.3. İnternet ortamında veri iletiminin mutlak güvenli olmadığı, Kullanıcı’nın hesap bilgilerini, parolasını ve cihazlarını korumaktan; zayıf/paylaşılan parola kullanımından veya kötü amaçlı yazılımdan doğan risklerden kendisinin sorumlu olduğu hatırlatılır.

Madde 16 — Kullanıcı’nın Yükümlülükleri (Kendi Ziyaretçileri Bakımından)

16.1. Kullanıcı, QR kodları ve yayın sayfaları aracılığıyla Ziyaretçilerden kişisel veri topladığı ölçüde, Kanun kapsamında veri sorumlusu olarak aşağıdaki yükümlülüklere kendisi uymak zorundadır:

1. Ziyaretçilere KVKK m.10 uyarınca aydınlatma yapmak; sayfasında kendi gizlilik/aydınlatma metnini yayımlamak ve gerektiğinde Platform’un sunduğu araçları kullanmak;
2. Her veri alanı için geçerli bir hukuki sebep belirlemek; gerektiğinde açık rıza almak, rızanın ispatını sağlamak;
3. Gereğinden fazla veri toplamamak (veri minimizasyonu) ve özel nitelikli veri toplamaktan kaçınmak;
4. Veri sahibi başvurularını kendi sorumluluğunda ve yasal süre içinde yanıtlamak;
5. Gerekliyse VERBİS’e kaydolmak ve envanter, saklama ve imha politikası gibi yükümlülükleri yerine getirmek;
6. Gelen Kutusu ve dışa aktarma araçlarıyla eriştiği verileri güvenli şekilde saklamak, yetkisiz kişilerle paylaşmamak, amacı sona erdiğinde silmek veya anonimleştirmek;
7. Verilerin yurt dışına aktarılması hâlinde KVKK m.9 şartlarına uymak;
8. Veri ihlali tespit ettiğinde Kurul’a ve ilgili kişilere bildirim yükümlülüğünü yerine getirmek ve Şirket’i gecikmeksizin bilgilendirmek;
9. Çocuklara yönelik hizmetlerde ilgili mevzuata ve ebeveyn/veli iznine uymak;
10. Ticari elektronik ileti göndermeden önce 6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca onay almak ve İYS yükümlülüklerine uymak.

16.2. Kullanıcı, bu yükümlülüklerin ihlali nedeniyle Ziyaretçiler, üçüncü kişiler veya resmî makamlar tarafından Şirket’e yöneltilecek talep, şikâyet, idari para cezası, dava veya tazminat taleplerinde, Şirket’in uğrayacağı her türlü zarar, masraf ve ceza ile avukatlık ücretinin tazmininden kanunen izin verilen azami ölçüde sorumludur; Şirket’in bu konuda Kullanıcı’ya rücu hakkı saklıdır. Emredici hukuk hükümleri ve kast/ağır kusur sorumluluğuna ilişkin kurallar saklıdır.

Madde 17 — Çocukların Kişisel Verileri

17.1. Platform’un üyelik hizmetleri 18 yaşını doldurmuş ve tam ehliyetli kişilere yöneliktir. Şirket, 18 yaşın altındaki kişilerden bilerek üyelik verisi toplamaz. Bir çocuğa ait kişisel verinin veli veya vasi izni olmaksızın Şirket’e iletildiğinin tespiti hâlinde, ilgili veri makul sürede silinir.

17.2. Kullanıcı’nın, QR sayfalarıyla çocuklardan veri toplaması (ör. okul/etkinlik/sınav) hâlinde, çocukların verilerinin korunmasına ilişkin özel hassasiyet gösterme, veli/vasi izni alma ve Kurul’un ilgili ilke kararlarına uyma yükümlülüğü tamamen Kullanıcı’ya aittir.

Madde 18 — İlgili Kişinin Hakları (KVKK m.11)

18.1. KVKK m.11 uyarınca veri sahibi olarak Şirket’e başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme: Şirket’in hakkınızda herhangi bir kişisel veri işleyip işlemediğini sorgulama;
2. Bilgi talep etme: Kişisel verileriniz işlenmişse buna ilişkin bilgi isteme;
3. İşleme amacını öğrenme: Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
4. Aktarılan kişileri bilme: Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme;
5. Düzeltme isteme: Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme;
6. Silme veya yok edilmesini isteme: KVKK m.7’de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme;
7. Bildirim isteme: Düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
8. İtiraz etme: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
9. Zararın giderilmesini talep etme: Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

18.2. Hakların sınırları. KVKK m.28 uyarınca; kişisel verilerin resmî istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi, millî savunma, millî güvenlik, kamu güvenliği, kamu düzeni, ekonomik güvenlik, özel hayatın gizliliği veya kişilik haklarını ya da ifade özgürlüğünü ihlal etmemek şartıyla sanat, tarih, edebiyat veya bilimsel amaçlarla işlenmesi, soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi gibi hâllerde Kanun hükümleri uygulanmaz ya da bazı haklar kullanılamaz. Ayrıca zarar giderim talebi dışında; suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması, ilgili kişinin kendisi tarafından alenileştirilmiş verilerin işlenmesi, kanunun verdiği yetkiye dayanan kamu kurumlarınca denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma ve kovuşturması için gerekli olması, bütçe, vergi ve mali konulara ilişkin olarak devletin ekonomik ve mali çıkarlarının korunması için gerekli olması hâllerinde de m.11 kapsamındaki haklar kullanılamaz.

18.3. Kullanıcı’nın veri sorumlusu olduğu veriler. Bir Kullanıcı’nın QR sayfasında kendi verinizi paylaştıysanız, haklarınızı öncelikle o Kullanıcı’ya karşı kullanmanız gerekir. Şirket veri işleyen sıfatıyla bu başvuruları yalnızca ilgili Kullanıcı’ya yönlendirebilir ve Kullanıcı’nın talimatları doğrultusunda teknik destek sağlayabilir; talebin esası hakkında karar veremez.

Madde 19 — Başvuru Yolları

19.1. KVKK m.11 kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollarla Şirket’e iletebilirsiniz:

• Yazılı: Islak imzalı dilekçeyle, Akademi Mah. Gürbulut Sk. Teknokent Sit. No:67 Selçuklu/KONYA adresine şahsen veya noter aracılığıyla ya da iadeli taahhütlü posta ile;
• Kayıtlı elektronik posta (KEP): Şirket’in Platform’da veya kurumsal iletişim kanallarında duyurduğu KEP adresine, güvenli elektronik imza ile imzalanmış veya mobil imzalı olarak;
• Sistemde kayıtlı e-posta: Daha önce Şirket’e bildirdiğiniz ve sistemde kayıtlı e-posta adresinizden merhaba@yenikare.com adresine;
• Platform başvuru formu: yenikare.com üzerinde yer alan başvuru kanalı veya hesabınıza giriş yaparak panel içindeki başvuru yolu.

19.2. Başvurunuzda; ad soyad, imza (yazılı başvuruda), T.C. kimlik numarası (yabancılar için uyruk, pasaport veya kimlik numarası), tebligata esas yerleşim yeri/iş yeri adresi, varsa e-posta, telefon ve faks numarası ile talep konusu bulunmalıdır. Başkası adına başvuruda özel vekâletname gereklidir. Başvuru işleminin ayrıntıları ve başvuru formu şablonu Veri Sahibi Başvuru Prosedürü’nde yer almaktadır.

19.3. Şirket, başvuruyu talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyeti gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi hâlinde ret gerekçesi, yazılı veya elektronik ortamda bildirilir.

Madde 20 — Kişisel Verileri Koruma Kurulu’na Şikâyet (KVKK m.14)

20.1. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya başvuruya süresinde cevap verilmemesi hâllerinde, ilgili kişi, Şirket’in cevabını öğrendiği tarihten itibaren otuz (30) gün içinde ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kurul’a şikâyette bulunabilir. Şirket’e başvuru yolu tüketilmeden Kurul’a şikâyette bulunulamaz.

20.2. Şikâyet; Kişisel Verileri Koruma Kurumu’nun resmî internet sitesi, Kurum’un ilan ettiği elektronik ve fiziki yollar veya yazılı başvuru ile yapılabilir. Kurul, şikâyet üzerine ya da resen inceleme yapabilir. Kişisel verilerinizin hukuka aykırı işlendiğini düşünmeniz hâlinde, adli ve idari yollara başvurma ve tüketici ve genel hükümlere dayalı tazminat hakkınız saklıdır.

Madde 21 — Aydınlatma Metni’nde Değişiklik

21.1. Şirket, mevzuattaki değişiklikler, Kurul kararları ve Hizmet’teki yenilikler doğrultusunda bu Metin’i güncelleyebilir. Güncel sürüm Platform’da yayımlanır ve sürüm tarihi belirtilir. Esaslı değişiklikler Platform üzerinden veya kayıtlı e-posta yoluyla duyurulur.

21.2. Değişiklikler yayımlandığı tarihten itibaren geçerlidir. Bu Metin’in önceki sürümleri ispat amacıyla saklanır.

Madde 22 — Yürürlük ve Kabul

22.1. Bu Aydınlatma Metni, Platform’da yayımlandığı tarihte yürürlüğe girer ve yayından kaldırılıncaya kadar uygulanır.

22.2. Bu Metin bir bilgilendirme belgesidir; kişisel verilerin işlenmesi için ayrıca açık rıza şartı getirmez. Üyelik sırasında “okudum, bilgilendirildim” seçeneğinin işaretlenmesi, Kullanıcı’nın bu Metin hakkında bilgilendirildiğine ilişkin elektronik beyanıdır; onay, tarih, saat, IP özeti ve sürüm numarasıyla kayıt altına alınır. Taraflar, bu elektronik kayıtların HMK m.193 uyarınca kesin delil niteliğinde olduğunu ve ıslak imza yerine geçtiğini kabul eder.

22.3. Bu Metin’in uygulanmasından doğan uyuşmazlıklarda Türk hukuku uygulanır; tüketici işlemlerinde kanunen yetkili merciler saklı kalmak kaydıyla Konya Mahkemeleri ve İcra Daireleri yetkilidir. Kanunun emredici hükümleri her durumda saklıdır.

Son güncelleme: 21 Ekim 2026