KVKK aydınlatma metni
Son güncelleme: 3 Ekim 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, BiyutiFLOW uygulamasını kullanan hesap sahipleri ve ekip üyelerini bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
Ersen Tokay (Biyuti Medya) (şahıs işletmesi)
Adres: Ehlibeyt Mah. Tekstilciler Cad. No: 35 İç Kapı No: 7, Çankaya / Ankara
Vergi dairesi / no: Başkent Vergi Dairesi / 8470145067
E-posta: info@biyutimedya.com
Uygulamaya işletmeler tarafından girilen müşteri kayıtları (lead, mesaj, randevu bilgileri) bakımından veri sorumlusu ilgili işletmedir; Ersen Tokay (Biyuti Medya) bu verileri işletme adına veri işleyen sıfatıyla işler.
2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
| Veri kategorisi | Amaç | Hukuki sebep (KVKK m. 5/2) |
|---|---|---|
| Kimlik (ad soyad, hitap adı), iletişim (e-posta, telefon), mesleki bilgi (görev) | Hesabın açılması, kullanıcının tanınması, hizmetin sunulması, bildirim gönderilmesi | (c) Sözleşmenin kurulması ve ifası |
| Google hesabından alınan ad, e-posta ve profil fotoğrafı | Google ile giriş yapılması | (c) Sözleşmenin kurulması ve ifası |
| İşletmeye ilişkin bilgiler içinde yer alan kişisel veriler (ör. işletme telefonu, sosyal medya hesap adları) | İçerik takvimi, kampanya ve Biyu önerilerinin işletmeye özel hazırlanması | (c) Sözleşmenin kurulması ve ifası |
| Müşteri işlem bilgisi (Biyu yazışmaları, içerik ve onay kayıtları) | Hizmetin sunulması, kullanım hakkının takibi, destek | (c) Sözleşmenin kurulması ve ifası; (f) meşru menfaat |
| Finans (abonelik, fatura ve iade bilgileri) | Ücretlendirme, faturalama, iade | (c) Sözleşmenin ifası; (ç) hukuki yükümlülük |
| İşlem güvenliği (IP adresi, oturum ve giriş kayıtları, tarayıcı bilgisi) | Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hataların giderilmesi | (ç) Hukuki yükümlülük; (f) meşru menfaat |
Uygulama kapsamında özel nitelikli kişisel veri işlenmesi amaçlanmamaktadır. Kullanıcılardan sağlık verisi gibi özel nitelikli verileri uygulamaya girmemeleri istenir.
3. Toplama yöntemi
Kişisel veriler; uygulamadaki formlar aracılığıyla doğrudan sizden, Google ile giriş seçeneğini kullanmanız hâlinde Google'dan ve uygulamayı kullanırken otomatik yollarla elektronik ortamda toplanır.
4. Aktarım
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:
- Hizmet sağlayıcılarımız: veritabanı ve kimlik doğrulama (Supabase Inc., sunucular Almanya), yapay zekâ yanıtları (Anthropic PBC, ABD), barındırma (Hostinger International Ltd., sunucular Almanya, yedekler Fransa), Google ile giriş (Google LLC, ABD).
- Yasal olarak yetkili kamu kurum ve kuruluşları ile adli makamlar (talep hâlinde ve mevzuatın gerektirdiği ölçüde).
Yurt dışındaki alıcılara aktarım, KVKK'nın 9. maddesi uyarınca uygun güvencelerin (standart sözleşme) sağlanması yoluyla yapılır. Biyu'ya gönderilen metinlerde telefon numarası ve e-posta adresi gibi bilgiler gönderimden önce maskelenir.
5. Saklama süresi
Hesap verileri üyelik süresince ve hesabın kapatılmasından itibaren 30 gün boyunca saklanır, ardından silinir. Mevzuatın daha uzun saklama öngördüğü kayıtlar (ör. fatura) ilgili süre boyunca saklanır ve süre sonunda silinir, yok edilir veya anonim hâle getirilir.
6. Haklarınız (KVKK m. 11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
7. Başvuru
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; yazılı olarak Ehlibeyt Mah. Tekstilciler Cad. No: 35 İç Kapı No: 7, Çankaya / Ankara adresine ya da sistemimizde kayıtlı e-posta adresinizden info@biyutimedya.com adresine iletebilirsiniz. Başvurunuzda ad soyad, iletişim bilgisi ve talep konusunun açıkça yer alması gerekir. Başvurular talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir.
Ersen Tokay (Biyuti Medya) · Ehlibeyt Mah. Tekstilciler Cad. No: 35 İç Kapı No: 7, Çankaya / Ankara · Başkent Vergi Dairesi VKN 8470145067 · info@biyutimedya.com