KVKK Aydınlatma Metni

Kişisel verilerinizin 6698 sayılı KVKK kapsamında nasıl işlendiğine dair bilgilendirme.

1. Veri Sorumlusu

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, Kolay Esnaf web sitesini ve Kolay Esnaf iPhone/Android uygulamasını işleten veri sorumlusu Kolay Esnaf tarafından hazırlanmıştır. İletişim: info@kolayesnaf.com · kolayesnaf.com/iletisim.

2. İşlenen Kişisel Veriler

Kimlik ve iletişim verileri (ad soyad, e-posta, telefon), işletme bilgileri (işletme adı, sektör, adres), uygulama kullanım verileri (giriş kayıtları, işlem geçmişi) ve tarafınızca girilen müşteri/ticari veriler işlenmektedir.

Çalışanlar bölümünü kullanırsanız çalışanlarınıza ait girdiğiniz bilgiler (ad soyad, görev, telefon, e-posta, adres, IBAN, doğum tarihi, işe giriş ve ayrılış tarihi, maaş, avans ve ödeme kayıtları, izin kayıtları, acil durumda aranacak kişinin adı ve telefonu, girdiğiniz notlar) da işlenir. Bu verilerin veri sorumlusu işletmenizdir; Kolay Esnaf bu verileri yalnız hizmeti sunmak için, veri işleyen sıfatıyla saklar. Çalışanlar bölümünü yalnız işletme sahibi ve yöneticileri görür. Bir ödemeyi Kasa'ya gider olarak da yazdırırsanız Kasa kaydında çalışanın adı ve notu yer almaz; yalnız tutar, ay ve tür (maaş ya da avans) görünür ve bunu Kasa'yı kullanan ekip üyeleri de görebilir. T.C. kimlik numarası ve sağlık bilgisi istenmez ve tutulmaz.

3. İşleme Amaçları

Kişisel verileriniz; hizmetin sunulması, hesabınızın oluşturulması ve yönetimi, faturalandırma, destek sağlanması, yasal yükümlülüklerin yerine getirilmesi ve açık rızanıza bağlı olarak ticari iletişim amaçlarıyla işlenir.

4. Hukuki Sebepler

Verileriniz; sözleşmenin kurulması/ifası, hukuki yükümlülük, meşru menfaat ve ticari elektronik ileti bakımından açık rızanız hukuki sebeplerine dayanılarak işlenir.

5. Aktarım

Verileriniz, hizmetin sağlanması için gerekli olduğu ölçüde barındırma (hosting) ve altyapı sağlayıcılarıyla, yasal olarak yetkili kurum ve kuruluşlarla paylaşılabilir. Yurt dışına aktarım, mevzuata uygun güvenlik önlemleriyle yapılır.

6. Saklama Süresi ve İmha

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir. Saklama süresi dolan verileri otomatik olarak imha eden bir sistem her ay çalışır.

Ticari kayıtlar (teklif, tahsilat, kasa hareketi, çek/senet, servis kaydı, çalışan maaş ve avans kayıtları), Türk Ticaret Kanunu m.82 uyarınca 10 yıl saklanır. Hesabınızı kapatsanız dahi bu kayıtlar, yasal saklama ve zamanaşımı süresi boyunca erişime kapalı şekilde saklanır; süre dolduğunda kalıcı olarak silinir.

Hesabınızda kim, ne zaman, hangi kaydı değiştirdi bilgisi (işlem geçmişi) güvenlik ve hesap verebilirlik amacıyla tutulur; işletme sahibi bu geçmişi Ayarlar › İşlem Geçmişi ekranından görüntüleyebilir. Giriş kayıtlarında IP adresi ve cihaz bilgisi işlenir; parolalar hiçbir koşulda kayıt altına alınmaz.

Verilerinizin bir kopyasını Ayarlar ekranından (Gelişmiş › Verilerimin kopyası) talep edebilirsiniz; başvurunuz en geç 30 gün içinde yanıtlanır.

7. Haklarınız (KVKK m. 11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini/silinmesini isteme, işleme itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Taleplerinizi info@kolayesnaf.com adresine ya da uygulama içi iletişim kanallarından bize iletebilirsiniz.

Hesabınızı dilediğiniz zaman web panelinde Ayarlar › Gelişmiş › Tehlikeli Bölge’den ya da mobil uygulamada Ayarlar › Hesabımı sil’den silebilirsiniz. İşletme sahibi hesabını sildiğinde işletme kapatılır ve ad, e-posta, telefon gibi kişisel bilgileri silinir; yasal saklama süresi olan ticari kayıtlar yalnız bu süre boyunca, erişime kapalı şekilde saklanır.

Hesap silme adımları, silinen ve saklanan veriler

8. Ticari İletişim ve Onay Yönetimi

SMS, e-posta ve arama tercihlerinizi hesabınızın “İletişim Tercihleri & KVKK” bölümünden dilediğiniz zaman güncelleyebilir, açık rızanızı geri çekebilirsiniz.

WhatsApp üzerinden kampanya mesajı yalnız İletişim Tercihleri’ndeki “SMS ve WhatsApp ile bilgilendirme” tercihi açık olan işletme sahiplerine gönderilir ve Meta Platforms’un WhatsApp Business altyapısıyla iletilir. WhatsApp kampanya mesajlarını her mesajdaki “Kampanya istemiyorum” düğmesiyle, “DUR” yazarak ya da İletişim Tercihleri’nden dilediğiniz zaman durdurabilirsiniz.

9. Çerezler ve Analitik Araçlar

Yalnızca genel tanıtım web sitemizde (kolayesnaf.com), hizmetlerimizi iyileştirmek ve tanıtmak amacıyla birinci ve üçüncü taraf çerezleri ile benzer takip teknolojileri kullanırız. Bu araçlar, giriş yaptıktan sonraki uygulama içi ekranlarında (panel, müşteri/ticari verileriniz) çalışmaz.

Google Analytics (GA4): Sitenin nasıl kullanıldığını (ziyaret, sayfa görüntüleme, cihaz ve oturum bilgileri) toplu ve istatistiksel olarak ölçmek için kullanılır.

Panel kullanım kaydı: Giriş yapmış kullanıcıların uygulama panelindeki sayfa görüntüleme ve tıklama hareketleri, hizmet kalitesini artırmak, destek taleplerini çözmek ve ürünü geliştirmek amacıyla kaydedilir. Bu kayıtlar yalnız platform yöneticisi tarafından görülebilir ve hizmet amacı devam ettiği sürece saklanır.

Microsoft Clarity ve Microsoft Advertising: Sitemizi nasıl kullandığınızı davranışsal metrikler, ısı haritaları (heatmap) ve oturum tekrarı (session replay) yoluyla anlamak ve ürün/hizmetlerimizi geliştirip tanıtmak için Microsoft Clarity ile iş birliği yaparız. Site kullanım verileri, birinci ve üçüncü taraf çerezleri ve diğer takip teknolojileriyle toplanır; bu bilgiler site optimizasyonu, dolandırıcılığın önlenmesi/güvenlik ve reklam amaçlarıyla da kullanılabilir.

Meta (Facebook) Pixel ve Dönüşümler API’si (Conversions API): Reklam kampanyalarımızın etkisini ölçmek ve size uygun tanıtımlar göstermek (yeniden pazarlama) amacıyla, tanıtım sitemizdeki sayfa görüntüleme ve kayıt tamamlama gibi olayları hem tarayıcı (Pixel) hem de sunucumuz üzerinden (Conversions API) Meta Platforms altyapısıyla paylaşırız. Sunucu taraflı paylaşımda e-posta, telefon ve ad gibi bilgiler yalnızca geri döndürülemez biçimde şifrelenmiş (SHA-256 hash) olarak iletilir. Bu paylaşım varsayılan olarak açıktır; çerez bandında “Reddet” derseniz yapılmaz.

Web panelinden eklediğiniz ilk gerçek müşteri kaydı, yalnız kayıt sırasında çerezleri reddetmediyseniz, reklam ölçümü amacıyla “deneme başladı” olayı olarak ve kişisel bilgiler şifrelenmiş (SHA-256) biçimde Meta’ya bildirilir. Mobil uygulamadan yapılan işlemler Meta’ya ya da başka bir reklam altyapısına bildirilmez.

Bu hizmetler kapsamında verileriniz, yurt dışında bulunan Microsoft, Google ve Meta altyapılarına, ilgili sağlayıcıların güvenlik önlemleri çerçevesinde aktarılabilir. Sitemizi kullanarak bu verilerin tarafımızca ve Microsoft/Google/Meta tarafından toplanmasını ve kullanılmasını kabul etmiş olursunuz. Bu araçlar varsayılan olarak açıktır; çerez bandındaki “Reddet” seçeneğiyle durdurabilir, tarayıcı ayarlarınızdan çerezleri ayrıca silebilirsiniz.

10. Mobil Uygulama (iPhone ve Android)

Kolay Esnaf mobil uygulaması web panelindeki hesabınızla aynı verileri kullanır; yukarıdaki işleme amaçları, saklama süreleri ve haklarınız uygulama için de geçerlidir.

Cihaz izinleri yalnız ilgili özelliği kullandığınızda istenir: kamera ve fotoğraflar, seçtiğiniz görseli (ürün görseli, işletme logosu, tahsilat dekontu) yüklemek için; takvim, bir randevuyu kendi takviminize eklemeniz için kullanılır. Galeride yalnız seçtiğiniz görsel uygulamaya alınır; takviminizdeki diğer kayıtlar okunmaz ve sunucuya gönderilmez.

iPhone uygulamasının 1.1.0 ve sonraki sürümlerinde yalnız reklam ölçümü için Meta (Facebook) SDK bulunur: Meta'daki reklamlarımızın kaç kurulum ve kayıt getirdiğini ölçmek amacıyla uygulamanın açılması, kaydın tamamlanması ve aboneliğin başlaması olayları, adınız, e-postanız, telefonunuz ya da hesap kimliğiniz EKLENMEDEN Meta'ya iletilir (Apple SKAdNetwork ve Meta toplu olay ölçümü). Hukuki sebep meşru menfaattir (reklam harcamasının sonucunu ölçmek); yurt dışına aktarım 9. maddedeki Meta ilkeleriyle aynıdır.

Uygulama izleme izni (App Tracking Transparency) istemez, reklam kimliği (IDFA/AAID) toplamaz ve sizi diğer şirketlerin uygulama ya da sitelerinde izlemez. Android uygulamasında üçüncü taraf reklam ya da analitik aracı bulunmaz.

Uygulama içinden başlatılan abonelikler Apple (App Store) ya da Google (Google Play) tarafından tahsil edilir; kart bilgileriniz bize ulaşmaz. Aboneliği hesabınıza bağlamak için mağazanın bize ilettiği işlem kimliği, ürün, dönem ve bitiş tarihi saklanır.

Uygulama sürüm güncellemeleri kendi sunucumuzdan indirilir; bu sırada yalnız uygulama sürümü, platform ve yüklü güncellemenin kimliği iletilir.

Son güncelleme: 24.10.2026