KVKK Aydınlatma Metni

Son güncelleme: 15 Temmuz 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket eden Yapı Marketim ("Platform", "Biz") olarak, kişisel verilerinizin korunmasına büyük önem veriyoruz.

2. İşlenen Kişisel Veriler

Platformumuz üzerinden aşağıdaki kişisel veriler işlenmektedir:

2.1. Abonelerimize (İşletme Sahipleri / Yetkilileri) Ait Veriler

2.2. Abonelerimizin Müşterilerine Ait Veriler

Abonelerimiz (yapı marketleri) kendi müşterilerine ait aşağıdaki verileri Platform üzerinden yönetmektedir. Bu veriler, abonemizin veri sorumluluğu altında, bizim veri işleyen sıfatıyla işlediğimiz verilerdir:

2.3. Teknik ve Otomatik Toplanan Veriler

2.4. İnternet Sitesi Ziyaretçilerine Ait Veriler

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Platformun sunulması, kullanıcı hesaplarının oluşturulması ve yönetilmesi
• Abonelik süreçlerinin yürütülmesi ve ödeme takibi
• Stok, satış, cari hesap ve teklif yönetimi hizmetlerinin sağlanması
• Kullanıcı kimlik doğrulama ve güvenlik işlemlerinin gerçekleştirilmesi
• Teknik sorunların tespit edilmesi, hata izleme ve uygulama performansının iyileştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Kullanıcı destek taleplerinin karşılanması
• Demo ve bilgi taleplerinin değerlendirilmesi
• İşletme süreçlerinin yürütülmesi (fiş, teklif, ekstre, irsaliye çıktıları)

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması ve ifası (md. 5/2-c): Abonelik sözleşmesinin kurulması ve platform hizmetlerinin sunulması
• Hukuki yükümlülük (md. 5/2-ç): Yasal düzenlemelerden kaynaklanan yükümlülüklerin yerine getirilmesi
• Meşru menfaat (md. 5/2-f): Hizmet kalitesinin artırılması, teknik sorunların giderilmesi, güvenliğin sağlanması
• Açık rıza (md. 5/1): Yukarıdaki hukuki sebeplerin kapsamına girmeyen işlemeler için

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz aşağıdaki taraflara, belirtilen amaçlarla aktarılabilir:

6. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirler uygulanmaktadır:

• Çok kiracılı izolasyon: Her işletmenin verileri birbirinden tamamen ayrıdır. Bir işletme, başka bir işletmenin verilerine hiçbir koşulda erişemez.
• Şifreleme: Veriler aktarım sırasında TLS/SSL ile, depolama sırasında Google Cloud'un sunucu tarafı şifrelemesi (AES-256) ile korunmaktadır.
• Kimlik doğrulama: Firebase Authentication ile güvenli oturum yönetimi sağlanmaktadır.
• Yedekleme: Veriler günlük otomatik yedekleme ve 7 günlük sürekli kurtarma noktası (PITR) ile korunmaktadır.
• Erişim kontrolü: Firestore güvenlik kuralları ile veri erişimi kullanıcı bazında sınırlandırılmıştır.
• Hata izleme: Sentry ile uygulama hataları izlenmekte, güvenlik açıkları proaktif olarak tespit edilmektedir.
• Parola güvenliği: Parolalar Firebase Authentication tarafından endüstri standardı algoritmalara (bcrypt/scrypt) uygun şekilde hash'lenerek saklanmaktadır; düz metin olarak hiçbir yerde tutulmaz.

7. Kişisel Verilerin Saklanma Süresi

Saklama süresi dolan kişisel veriler, KVKK'nın 7. maddesi uyarınca silinir, yok edilir veya anonim hale getirilir.

8. Çerezler ve Benzeri Teknolojiler

Platformumuz yalnızca teknik olarak zorunlu çerezleri (session cookie) kullanmaktadır. Bu çerezler Firebase Authentication oturum yönetimi için gereklidir ve kimlik doğrulama token'larını içerir.

Reklam, izleme veya analitik amaçlı çerez kullanılmamaktadır. Üçüncü taraf izleme araçları (Google Analytics vb.) Platform tarafından kullanılmamaktadır.

9. İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
7. Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

10. Haklarınızı Kullanma Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden birini tercih edebilirsiniz:

• E-posta: info@yapimarketimapp.com adresine "KVKK Başvuru" konulu e-posta göndererek
• WhatsApp / Telefon: +90 554 388 10 04 numarası üzerinden

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

11. Abonelerimizin Sorumlulukları (Veri Sorumlusu Sıfatıyla)

• Müşterilerinizin kişisel verilerini işlemeden önce gerekli aydınlatma yükümlülüğünü yerine getirmeniz gerekmektedir.
• Müşterilerinize ait verilerin doğruluğundan ve güncelliğinden siz sorumlusunuz.
• Platform üzerinden elde ettiğiniz müşteri verilerini üçüncü taraflarla paylaşmadan önce gerekli hukuki temeli sağlamanız gerekmektedir.
• Yapı Marketim, abonelerinin müşterilerine ait veriler bakımından veri işleyen konumundadır ve bu verileri yalnızca abonenin talimatları doğrultusunda, Platform hizmetlerinin sunulması amacıyla işlemektedir.

12. Aydınlatma Metninde Değişiklik

Bu aydınlatma metni, yasal düzenlemelere ve Platform hizmetlerindeki değişikliklere paralel olarak güncellenebilir. Güncellemeler bu sayfada yayımlandığı tarihte yürürlüğe girer. Önemli değişiklikler için abonelerimize Platform içi bildirim veya e-posta yoluyla bilgilendirme yapılır.

13. İletişim