Kişisel veriler
KVKK aydınlatma metni
Son güncelleme: 26 Ekim 2026
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, sokeliyiz.com'u kullanan müşterilerin, katılımcı işletmelerin yetkili ve çalışanlarının ve siteyi ziyaret edenlerin kişisel verilerinin nasıl işlendiğini açıklıyoruz.
1. Veri sorumlusu
sokeliyiz.com
adaliyiziletisim@gmail.com
Katılımcı işletmeler, kendi kasalarında yaptıkları satışlar ve kendi çalışanları bakımından ayrıca veri sorumlusudur. sokeliyiz.com ile işletmeler arasındaki roller ve sorumluluklar Kullanım koşullarında yazılıdır.
2. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz?
Müşteriler (sokeliyiz.com üyeleri)
| Veri | Amaç | Hukuki sebep |
|---|---|---|
| Cep telefonu numarası (telefonla girersen ya da doğrularsan), isteğe bağlı ad | Hesap açmak, giriş kodu göndermek, herkesin tek hesabı olmasını sağlamak | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| E-posta adresi (e-postayla girersen ya da eklersen) | E-postayla giriş kodu göndermek; hesabına bu yolla da girebilmen | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Hesabında doğrulanmış her telefon numarasının, numaranın kendisi yerine tek yönlü şifrelenmiş (özetlenmiş) karşılığı ve hangi hesapta, hangi tarihler arasında kullanıldığı | Numara değiştirerek ya da hesabı kapatıp yeniden açarak hoş geldin indiriminin, davet ödülünün tekrar alınmasını ve kendi kendini davet etmeyi önlemek | Meşru menfaat (m.5/2-f) |
| Google ya da Apple ile girersen: o hesabın kimliği, e-posta adresi (Apple'da gizlediysen Apple'ın yönlendirme adresi), ad | Bu hesapla giriş yapabilmen; hesabını telefonunla eşleştirmek | Sözleşmenin ifası (m.5/2-c) |
| Katıldığın mekanlar; üyeliğin nasıl başladığı (arkadaş daveti, mekanın QR kodu ya da paylaşım bağlantısı, kasa); davet bağlantıların ve davet ilişkilerin | Mekan üyeliğini ve davet ödüllerini yürütmek; mekana hangi tanıtımın müşteri getirdiğini göstermek | Sözleşmenin ifası (m.5/2-c); tanıtım ölçümü için meşru menfaat (m.5/2-f) |
| Kasada onaylanan alışverişin tutarı, uygulanan indirim, damga kartı, kazandığın ve kullandığın ödüller, işlem zamanı, şube ve işlemi yapan kasiyer | İndirim, damga ve ödülleri uygulamak; iade ve itirazları çözmek; kampanya bütçesini tutmak | Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç); bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Uygulama içi bildirimler (ödül hazır, kart doldu, süre bitiyor) | Hesabındaki değişiklikleri sana bildirmek | Sözleşmenin ifası (m.5/2-c) |
| Oturum ve işlem kayıtları: giriş, çıkış, hatalı kod denemeleri ve hesabında ya da işletme panelinde yapılan değişikliklerin zamanı, IP adresi, tarayıcı ve cihaz bilgisi; olağan dışı işlem işaretleri | Hesap ve hizmet güvenliği; yetkisiz erişimin ve kötüye kullanımın tespiti; bir işlemi kimin, ne zaman yaptığının gerektiğinde ispatı | Meşru menfaat (m.5/2-f); bir hakkın tesisi, kullanılması veya korunması (m.5/2-e); 5651 sayılı Kanun kapsamındaki trafik bilgisi saklama yükümlülüğü (m.5/2-ç) |
| Doğum günün (gün, ay, yıl), girildiği ve değiştirildiği zaman, düzeltme taleplerin; 18 yaşından küçüksen velinin ya da vasinin izni olduğuna dair beyanın (yalnız girersen) | Üye olduğun mekanların doğum gününde sana hediye kupon tanımlayabilmesi; Kullanım koşullarındaki yaş şartını uygulamak; hediyenin değiştirilen tarihlerle tekrar tekrar alınmasını önlemek. Doğum günün ve yaşın mekanlarla paylaşılmaz. | Açık rıza (m.5/1); kötüye kullanımın önlenmesi için meşru menfaat (m.5/2-f). Doğum gününü Profilim sayfasından istediğin zaman silebilirsin. |
| Telefon bildirimlerini açtığın cihazın tarayıcının verdiği bildirim adresi ve anahtarları, tarayıcı bilgisi | Uygulama bildirimlerini telefonuna göndermek | Açık rıza (m.5/1). Ayarlar › Bildirimler ve dil'den kapattığında cihaz kaydı silinir. |
| Bir mekanın duyurularını almak isteyip istemediğin ve bu tercihi verdiğin ya da geri aldığın zaman | İzin verdiğin mekanın kampanya ve tanıtım duyurularını sana uygulama içinde ve telefon bildirimi olarak iletmek (ticari elektronik ileti). Telefon numaran ve e-postan mekanla paylaşılmaz; mekan yalnız kaç kişinin duyurusunu istediğini görür. | Açık rıza (m.5/1); 6563 sayılı Kanun kapsamında onay. Mekan sayfasından ya da Ayarlar › Bildirimler ve dil'den istediğin zaman geri alabilirsin. |
| Yardım masasına açtığın destek talepleri: yazdıkların, seçtiğin konu ve aciliyet, talebi açtığın sayfa, tarayıcı ve dil; hesabın yoksa adın ve e-posta adresin; ekibin yanıtları ve talebin geçmişi. Yardım asistanına yazdığın sorular saklanmaz; yalnız gösterilen yanıtın işe yarayıp yaramadığı, kim olduğun bilinmeden sayılır. | Sorununu çözmek ve sana dönmek; hizmeti geliştirmek | Sözleşmenin ifası (m.5/2-c); meşru menfaat (m.5/2-f) |
| "Ziyaretin nasıldı?" sorusuna verdiğin puan ve not; Google yorum bağlantısına basıp basmadığın | Mekanın hizmetini geliştirmesi. Puan ve not mekana adın olmadan iletilir. | Meşru menfaat (m.5/2-f) |
| Uygulama dili tercihin | Ekranları seçtiğin dilde göstermek | Sözleşmenin ifası (m.5/2-c) |
| KVKK başvuruların ve hesap kapatma talebin | Başvurunu yanıtlamak ve kaydını tutmak | Hukuki yükümlülük (m.5/2-ç) |
| Telefon numaran veya e-posta adresin (yalnız ayrıca onay verirsen) | Yeni mekan ve kampanya duyurularını e-posta ile (telefonla girdiysen SMS ile) göndermek | Açık rıza (m.5/1). Onayı Ayarlar'dan istediğin zaman geri alabilirsin; ticari ileti onayları İleti Yönetim Sistemi'ne (İYS) kaydedilir. |
Müşterilerden T.C. kimlik numarası, adres, ödeme kartı bilgisi veya özel nitelikli kişisel veri (sağlık, din, biyometrik vb.) istemiyoruz. Ödemeyi mekana her zamanki yöntemle yaparsın; sokeliyiz.com müşteriden ödeme almaz.
İşletme sahipleri, yetkilileri ve çalışanları
| Veri | Amaç | Hukuki sebep |
|---|---|---|
| Ad, cep telefonu, işletmedeki rolü (sahip, yönetici, kasiyer), çalıştığı şube | İşletme paneline ve kasaya erişim; yetki kontrolü | Sözleşmenin ifası (m.5/2-c); meşru menfaat (m.5/2-f) |
| Kasada ve panelde yapılan işlemlerin kaydı (kim, ne zaman, hangi işlem); işlem listesinde işlemi yapan kasiyerin adı | İşlemlerin doğrulanması, iade ve itirazların çözümü, kötüye kullanımın önlenmesi | Meşru menfaat (m.5/2-f); bir hakkın tesisi ve korunması (m.5/2-e) |
| İşletme başvurusu ve mekan sahiplenme: ticari unvan, vergi numarası (şahıs işletmelerinde T.C. kimlik numarası), vergi levhası görseli, başvuranın mekanla bağı | Başvuranın mekanın gerçekten sahibi veya yetkilisi olduğunu doğrulamak | Sözleşmenin kurulması (m.5/2-c); bir hakkın tesisi (m.5/2-e) |
| İşletmenin kendi sayfası için yüklediği logo, fotoğraf ve iletişim bilgileri | Mekan sayfasını yayımlamak | Sözleşmenin ifası (m.5/2-c) |
| İşletmenin yüklediği fiş görseli (yalnız işletmenin belirlediği tutarın üzerindeki işlemlerde) | Yüksek tutarlı işlemlerin doğrulanması | Meşru menfaat (m.5/2-f) |
Yüklenen görseller sunucuda yeniden kaydedilir; içlerindeki konum ve cihaz bilgileri silinir.
Mekanların QR kodunu okutanlar
Bir mekanın masa kartı, afiş veya çıkartmasındaki QR kodu okutulduğunda hangi mekanın hangi kartının okutulduğu ve günlük değişen anahtarla özetlenmiş IP bilgisi kaydedilir. Okutma sırasında giriş yapmamışsan okutmanın rastgele numarası yalnız açılan sayfanın adresinde taşınır; giriş yapıp mekan sayfasına geldiğinde okutma hesabınla eşleştirilir. Bunun için çerez kullanılmaz. Amaç, mekana kendi tanıtımının kaç müşteri getirdiğini göstermektir; hukuki sebep meşru menfaattir (m.5/2-f). Çerezler için Gizlilik ve çerezler sayfasına bakabilirsin.
3. Verileri nasıl topluyoruz?
- Web sitesine ve uygulamaya girdiğin bilgilerden (telefon, e-posta, ad, başvuru formları, talepler).
- Kasada, işletme çalışanının cihazından: kasiyer QR kodunu okutur ve hesap tutarını girer. Kasa cihazının kamerası yalnız QR kodu okumak için kullanılır; görüntü kaydedilmez ve sunucuya gönderilmez.
- Google ya da Apple ile girişi seçersen o hizmetten.
- Kullanım sırasında otomatik olarak (oturum, IP adresi, tarayıcı ve cihaz bilgisi, QR okutma kaydı).
4. Kimlere aktarıyoruz?
| Alıcı | Hangi veriler | Neden |
|---|---|---|
| Üye olduğun ve alışveriş yaptığın işletme | Kasada adının ilk kelimesi; o işletmedeki işlemlerin, indirimlerin, damga ve ödüllerin; raporlarda adın ve telefonun yerine işletmeye özel bir müşteri kodu | İşlemi kasada doğrulamak, iade ve itirazları yönetmek, işletmeye kendi kampanyasının sonuçlarını göstermek. İşletme başka mekandaki alışverişlerini göremez. |
| Seni davet eden kişi | Adın paylaşılmaz; yalnız o mekanda alışveriş yaptığın bilgisi ve bu alışverişten ona yazılan ödül tutarı. Ödül, ödediğin tutarın mekanın belirlediği yüzdesi olduğundan ödül tutarından alışveriş tutarın hesaplanabilir. | Davet ödülünü yürütmek (m.5/2-c). Davet ilişkisini istediğin zaman sonlandırabilirsin. |
| Davetinle gelen arkadaşın | Adının yalnız ilk kelimesi | Kimin davet ettiğini görebilmesi. Sen arkadaşının adını görmezsin. |
| Hizmet sağlayıcılar | Hizmetin yürümesi için gereken veriler | Altyapı ve iletişim: sunucular için Türkiye'deki veri merkezi; giriş kodları, giriş bağlantıları ve bildirim e-postaları için e-posta gönderim hizmeti (Resend); telefon bildirimlerini açtıysan tarayıcının bildirim hizmeti; Google ya da Apple ile girersen o hizmet; telefonla giriş açıkken SMS gönderim hizmeti |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Talep edilen veriler | Kanunlarda açıkça öngörülen hallerde ve hukuki yükümlülüğün yerine getirilmesi için (m.8/2-a, m.5/2-a ve ç) |
| Avukat, mali müşavir gibi danışmanlar | Gerekli olduğu ölçüde | Bir hakkın tesisi, kullanılması veya korunması (m.8/2-a, m.5/2-e) |
Verilerin reklam amacıyla satılmaz ve üçüncü kişilerle reklam için paylaşılmaz.
5. Yurt dışına aktarım
Uygulamanın verileri ve yedekleri Türkiye'deki sunucularda tutulur; siteye arada başka bir altyapı olmadan doğrudan bu sunucular üzerinden erişilir. Aşağıdaki hizmetlerde kişisel veri yurt dışına aktarılır. Bu aktarımlar KVKK m.9 uyarınca, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme imzalanarak ve Kurum'a bildirilerek yapılır.
- E-posta: giriş kodları, giriş bağlantıları ve bildirim e-postaları Resend, Inc. (ABD) üzerinden, şirketin Avrupa Birliği'ndeki (İrlanda) sunucularından gönderilir. Bu sırada e-posta adresin ve e-postanın içeriği bu hizmetten geçer.
- Telefon bildirimleri: telefon bildirimlerini açarsan bildirimler, tarayıcının bildirim hizmeti (cihazına göre Apple Inc., Google LLC ya da Mozilla Corporation, ABD) üzerinden iletilir. Bildirimin metni şifrelenmiş olarak gönderilir; bu hizmet yalnız bildirim adresini ve gönderim zamanını görür.
- Google ya da Apple ile giriş: bu yolu seçersen kimliğin Google LLC (ABD) ya da Apple Inc. (ABD) tarafından doğrulanır ve bu adımda o hizmetin kendi gizlilik koşulları da geçerlidir.
Telefonla giriş açıldığında SMS gönderimi için Türkiye'de yerleşik bir sağlayıcı kullanılır.
6. Ne kadar süre saklıyoruz?
| Veri | Süre |
|---|---|
| Giriş kodları, gönderilen SMS ve e-posta kayıtları, hız sınırı kayıtları | 1 gün |
| Oturum kayıtları | Oturum bitince en fazla 7 gün |
| İşlem kayıtlarındaki IP adresi, tarayıcı ve cihaz bilgisi | 1 yıl; sonra kayıttan silinir, işlemin kendisi yukarıdaki süreyle saklanır |
| QR okutma kayıtları | 6 ay |
| Fiş görselleri ve vergi levhası görselleri | 90 gün; sonra dosya silinir, yalnız incelemenin sonucu kalır |
| Hesap bilgileri (telefon, e-posta, ad, Google ya da Apple bağlantısı), üyelikler, bildirimler | Hesabın açık olduğu sürece. Hesabını kapattığında telefonun, e-postan, adın ve Google ya da Apple bağlantın silinir. |
| Telefon numarasının özetlenmiş karşılığı ve kullanıldığı tarihler | Numara hesapta kaldığı sürece; numarayı değiştirdikten ya da hesabını kapattıktan sonra 2 yıl. Bu kayıttan numaranın kendisi elde edilemez; yalnız aynı numara yeniden girildiğinde eşleşir. |
| İşlem, indirim, ödül ve bütçe kayıtları; işlem denetim kayıtları | İlgili mevzuattaki saklama ve zamanaşımı süreleri boyunca, en fazla 10 yıl. Hesap kapatıldıktan sonra telefon ve ad olmadan tutulur. |
| Doğum günü | Sen silene ya da hesabını kapatana kadar; düzeltme talepleri sonuçlandıktan sonra 2 yıl |
| Telefon bildirimi cihaz kayıtları | Bildirimleri kapatana, tarayıcı kaydı geçersiz kılana ya da hesabını kapatana kadar |
| Ziyaret puanı ve notu | 3 yıl; hesabını kapattığında adınla bağı kalmaz |
| Destek talepleri | Talep kapandıktan sonra 2 yıl |
| KVKK başvuruları | Talebin sonuçlanmasından itibaren 3 yıl |
| Veritabanı yedekleri | 7 gün; sonra kendiliğinden silinir |
Süresi dolan veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hale getirilir.
7. Otomatik değerlendirme
Kötüye kullanımı önlemek için bazı işlemler otomatik kurallarla değerlendirilir (ör. kasiyerin kendi davet ettiği kişiye satış yapması, kısa sürede çok sayıda işlem). Bir işlem işaretlenirse ondan doğan ödül, sokeliyiz.com ekibinden bir kişi inceleyene kadar bekletilir; otomatik değerlendirme tek başına hesabını kapatmaz veya kazandığın hakları silmez. Bu sonuca KVKK m.11/1-g uyarınca itiraz edebilirsin.
8. Haklarınız
KVKK m.11 uyarınca;
- kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme
haklarına sahipsin.
Başvurunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; uygulamadaki Ayarlar > Kişisel verilerimbölümünden (hesabınla doğrulanmış olarak), sistemimizde kayıtlı telefon numaranı veya e-posta adresini belirterek adaliyiziletisim@gmail.com adresine ya da yazılı olarak yukarıdaki adrese iletebilirsin. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarife uygulanabilir. Başvurun reddedilirse, cevabı yetersiz bulursan veya süresinde cevap verilmezse Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsin (m.14).
9. Güvenlik
Bağlantılar şifrelidir (HTTPS). Kasa QR kodun yalnız rastgele, kısa ömürlü ve tek kullanımlık bir anahtar taşır. İşletmeler yalnız kendi verilerini görebilir; vergi levhaları ve fiş görselleri yalnız yetkili kişilere açıktır ve her görüntüleme kayıt altına alınır. IP adresi ve cihaz bilgisi yalnız giriş, çıkış ve değişiklik kayıtlarında tutulur; bu kayıtları yalnız sokeliyiz.com yöneticileri görebilir ve bir kişinin ya da IP adresinin geçmişine bakılması da kayda geçer. Sunucunun genel erişim kayıtlarında IP adresi ve ziyaret edilen adres tutulmaz.
10. Yaş
sokeliyiz.com 18 yaşını doldurmuş kişiler içindir. 18 yaşından küçükler hizmeti ancak veli veya vasisinin izniyle kullanabilir.
11. Değişiklikler
Bu metni hizmet veya mevzuat değiştikçe güncelleriz; güncelleme tarihi sayfanın başında yazar. Önemli değişiklikleri uygulama içinde de duyururuz. Genel sorular için: İletişim.