KVKK Aydınlatma Metni

Son güncelleme: 23 Temmuz 2026

1. Veri Sorumlusunun Kimliği

2. Kişisel Verilerin Hangi Amaçla İşleneceği

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• KasamTek hesabınızın oluşturulması, giriş/kimlik doğrulama işlemlerinin yürütülmesi.
• Abonelik ve ödeme süreçlerinin (PayTR üzerinden) yürütülmesi, faturalandırma.
• Uygulamanın temel işlevlerinin (veresiye/cari takip, stok, satış, raporlama) sağlanması.
• Müşteri destek taleplerinin (geri bildirim, teknik destek) yanıtlanması.
• Yasal yükümlülüklerin (fatura düzenleme, vergi mevzuatı, tüketici mevzuatı) yerine getirilmesi.
• Hizmet kalitesinin ölçülmesi, hataların giderilmesi ve ürünün geliştirilmesi.
• Bilgi güvenliği süreçlerinin yürütülmesi ve yetkisiz erişimin önlenmesi.

3. Toplama Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; kasamtek.com web sitesi ve KasamTek uygulaması üzerindeki kayıt/giriş formları, abonelik/ödeme akışı, destek/geri bildirim formları ve uygulamanın otomatik olarak topladığı teknik kayıtlar (cihaz/oturum bilgisi gibi) aracılığıyla, elektronik ortamda toplanır.

Bu verilerin işlenmesinin hukuki sebepleri, KVKK madde 5/2 kapsamında:

• (c) bendi: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (abonelik/hizmet sözleşmesinin ifası).
• (ç) bendi: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (fatura, vergi, tüketici mevzuatı).
• (f) bendi: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati (hizmet güvenliği, dolandırıcılık önleme, ürün geliştirme).
• Bazı işlemler için (örn. pazarlama amaçlı iletişim, varsa) ayrıca açık rızanız alınır.

4. İşlenen Kişisel Veri Kategorileri

• Kimlik ve iletişim bilgileri: Ad soyad, telefon, e-posta, işletme adresi.
• Müşteri işlem bilgileri: Abonelik/ödeme kayıtları (kart bilgisinin kendisi hariç — bkz. madde 5).
• İşlem güvenliği bilgileri: Oturum/cihaz bilgisi, IP kaydı, giriş zaman damgaları.
• İşletme verileri: Kullanıcının uygulamaya kendi iradesiyle girdiği müşteri/cari, veresiye, satış, ürün ve stok kayıtları (bkz. madde 7 — bu veriler bakımından ayrı bir değerlendirme yapılmıştır).

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Google Firebase / Google Cloud (Google LLC): Hesap, kimlik doğrulama ve uygulama verilerinin barındırılması amacıyla — teknik altyapı sağlayıcısı sıfatıyla.
• PayTR Ödeme Kuruluşu: Ödeme işleminin gerçekleştirilmesi amacıyla, yalnızca ödeme için gerekli veriler (kart bilgisi doğrudan PayTR'a girilir, bizde saklanmaz).
• VPS barındırma hizmeti sağlayıcımız: Logo/ekran görüntüsü gibi medya dosyalarının ve bildirim (push) altyapısının barındırılması amacıyla.
• Yetkili kamu kurum ve kuruluşları: Yasal yükümlülüklerimiz kapsamında, talep halinde ve mevzuatın izin verdiği ölçüde.

Verileriniz, yukarıdakiler dışında pazarlama amacıyla üçüncü taraflarla paylaşılmaz veya satılmaz.

6. Yurt Dışına Veri Aktarımı

Madde 5'te belirtilen barındırma/altyapı sağlayıcılarımızdan Google Firebase / Google Cloud, verilerinizi Türkiye dışındaki sunucularında işleyebilmektedir. Bu durum, 6698 sayılı KVKK'nın 9. maddesi kapsamında "yurt dışına veri aktarımı" olarak değerlendirilir.

KVKK madde 9 uyarınca yurt dışına aktarım; (i) Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen bir ülkeye aktarım, (ii) yeterli koruma bulunmuyorsa veri sorumlusu ile yurt dışındaki alıcı arasında Kurul'un yayınladığı standart sözleşmenin imzalanıp imza tarihinden itibaren 5 iş günü içinde Kurum'a bildirilmesi, veya (iii) ilgili kişinin açık rızası gibi hukuki dayanaklardan birine bağlanabilir.

7. Veri Sorumlusu / Veri İşleyen Ayrımı — İşletme Verileriniz

KasamTek'i bir işletme sahibi olarak kullanıyorsanız, uygulamaya kendi müşterilerinize ait ad, telefon, veresiye/borç tutarı gibi kişisel verileri siz giriyorsunuz. KVKK anlamında bu veriler bakımından:

• Veri Sorumlusu SİZSİNİZ (işletme sahibi) — çünkü bu verilerin işlenme amacını ve yöntemini belirleyen kişi sizsiniz; müşterilerinizi bilgilendirme ve gerektiğinde onlardan açık rıza alma yükümlülüğü size aittir.
• KasamTek (Deniz Orhan Aktaş) veri İŞLEYEN sıfatıyla hareket eder — yani bu verileri yalnızca sizin talimatınız doğrultusunda, uygulamanın teknik altyapısını sağlamak amacıyla işler/barındırır; kendi amaçları için kullanmaz.

Kendi hesabınıza ait kimlik/iletişim bilgileriniz (ad, e-posta, telefon) bakımından ise KasamTek (Deniz Orhan Aktaş) veri sorumlusudur (bkz. madde 1).

8. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

9. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yöntemlerden biriyle iletebilirsiniz:

• Madde 1'de belirtilen adrese, kimliğinizi tevsik edici belgelerle birlikte yazılı olarak başvurarak,
• Kayıtlı Elektronik Posta (KEP) adresi, güvenli elektronik imza veya mobil imza kullanarak,
• KasamTek sisteminde daha önce bize bildirdiğiniz ve kayıtlı olan e-posta adresinizi kullanarak destek@kasamtek.com adresine e-posta göndererek.

Sistemde kayıtlı olmayan bir e-posta adresinden yapılan başvurularda, kimlik teyidi için ek bilgi/belge talep edilebilir. Başvurunuz, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.

10. Veri Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta (örn. vergi mevzuatı, Türk Ticaret Kanunu) öngörülen yasal saklama süreleri boyunca saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hale getirilir.

11. Değişiklikler

Bu aydınlatma metni, mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler doğrultusunda revize edilebilir; güncel sürüm her zaman bu sayfada yayınlanır.