KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ
Son Güncelleme Tarihi: 14.10.2026 · Sürüm 2026.7
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“Kanun” veya “KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla VERON BİLİŞİM VE YAZILIM HİZMETLERİ LİMİTED ŞİRKETİ tarafından hazırlanmıştır.
1. VERİ SORUMLUSUNUN KİMLİĞİ
| Ticari Unvan | VERON BİLİŞİM VE YAZILIM HİZMETLERİ LİMİTED ŞİRKETİ |
|---|---|
| Marka | Düğün App Market (www.dugunapp.com) |
| Merkez Adresi | İçerenköy Mah. Şafak Cami Sok. No:34 İç Kapı No:10, Ataşehir / İstanbul 34638 |
| Şube Adresi | Oruçreis Mah. Giyimkent Sitesi Ticaret Cad. No:10A-12A B114, Esenler / İstanbul 34205 |
| Telefon | 0 (216) 606 66 76 |
| E-posta | info@dugunapp.com |
| MERSİS No | 0925131681300001 |
| Vergi No | 9251316813 |
| Vergi Dairesi | Kozyatağı Vergi Dairesi |
| Ticaret Sicil No | 1123640 |
| KEP Adresi | veronbilisim@hs06.kep.tr |
| ETBİS Kayıt No | 8290913234 |
Şirketimiz bundan sonra “Veron Bilişim” veya “Veri Sorumlusu” olarak anılacaktır.
2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad; satıcılar için T.C. kimlik numarası, doğum tarihi, imza sirküleri ve kimlik belgesi görüntüsü |
| İletişim | E-posta adresi, cep telefonu numarası, teslimat ve fatura adresi |
| Müşteri İşlem | Sipariş, sepet, iade ve talep kayıtları; değerlendirme ve yorumlar; favori ve takip kayıtları |
| Finans | Ödeme yöntemi ve işlem kayıtları, fatura bilgileri; satıcılar için vergi dairesi, vergi numarası, MERSİS ve IBAN |
| İşlem Güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, oturum açma/kapatma kayıtları, doğrulama kodu (OTP) kayıtları, çerez kayıtları |
| Pazarlama | Çerez tercihleri, ticari elektronik ileti onay/ret kayıtları, gezinme ve arama geçmişi |
| Hukuki İşlem | Şikâyet, uyuşmazlık ve yasal talep kayıtları; yasal metin onay kayıtları (sürüm, tarih, IP) |
| Görsel Kayıt | Profil ve mağaza görselleri; ürün görselleri; mesajlaşmaya eklenen belgeler |
3. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLERİ
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Üyelik sözleşmesinin kurulması ve yürütülmesi | m.5/2-c — sözleşmenin kurulması veya ifası |
| Siparişin oluşturulması, teslimi ve iade süreçlerinin yürütülmesi | m.5/2-c — sözleşmenin ifası |
| Ödemenin tahsili ve ödeme kuruluşu ile mutabakat | m.5/2-c — sözleşmenin ifası |
| Fatura düzenlenmesi, mali kayıtların tutulması ve saklanması | m.5/2-a — kanunlarda açıkça öngörülme; m.5/2-ç — hukuki yükümlülük (VUK, TTK) |
| Satıcı kimlik ve yetki doğrulaması (KYC) | m.5/2-ç — hukuki yükümlülük; m.5/2-f — meşru menfaat |
| Telefon ve e-posta doğrulaması (OTP), hesap güvenliği | m.5/2-f — meşru menfaat |
| Dolandırıcılık ve kötüye kullanımın önlenmesi, log tutulması | m.5/2-f — meşru menfaat |
| Talep, şikâyet ve uyuşmazlıkların yönetimi | m.5/2-c ve m.5/2-e — hakkın tesisi, kullanılması, korunması |
| Yasal metin onaylarının denetim izi olarak saklanması | m.5/2-ç — hukuki yükümlülük; m.5/2-e — hakkın korunması |
| Ticari elektronik ileti gönderimi | m.5/1 — açık rıza (tacir/esnaf alıcılar için 6563 m.6/2 istisnası saklıdır) |
| Kişiselleştirilmiş öneri ve içerik sunulması | m.5/1 — açık rıza |
| Zorunlu olmayan çerezlerin kullanılması | m.5/1 — açık rıza |
Açık rızaya dayanan işlemler ve rızanın geri alınması hakkında ayrıntı için Açık Rıza Metni'ni inceleyebilirsiniz.
4. TOPLAMA YÖNTEMİ
Kişisel verileriniz; üyelik ve satıcı başvuru formları, sipariş ve ödeme akışları, mesajlaşma ve destek kanalları, çerezler ile benzer izleme teknolojileri aracılığıyla otomatik ve kısmen otomatik yollarla; kargo firması ve ödeme kuruluşundan gelen bildirimler ile otomatik olmayan yollarla elde edilmektedir.
5. AKTARILAN TARAFLAR
Verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olmak üzere aşağıdaki taraflara aktarılmaktadır:
| Alıcı | Amaç | Konum |
|---|---|---|
| Satıcı (siparişin tarafı) | Siparişin hazırlanması, teslimi, faturanın düzenlenmesi | Türkiye |
| iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) | Ödemenin alınması, iade ve mutabakat | Türkiye |
| Yurtiçi Kargo | Gönderinin taşınması ve teslimi | Türkiye |
| VatanSMS | Doğrulama kodu (OTP) ve bildirim SMS'leri | Türkiye |
| Google Cloud (Cloud Run, Cloud SQL, Cloud Storage, Vertex AI, reCAPTCHA Enterprise) | Uygulama sunucusu, veritabanı, dosya saklama, arama/öneri, bot koruması | Avrupa Birliği (europe-west4) |
| Google (OAuth, Analytics, Tag Manager, Maps) | Google ile giriş; analitik ve harita hizmetleri (analitik yalnız çerez onayı verilmişse) | Yurt dışı |
| Resend | İşlemsel e-posta gönderimi | Yurt dışı |
| Upstash (Redis, QStash) | Hız sınırlama, zamanlanmış görevler | Yurt dışı |
| Pusher | Anlık mesaj ve bildirim iletimi | Yurt dışı |
| Cloudinary | Geçmiş dönemde yüklenmiş görsellerin saklanması | Yurt dışı |
| Yetkili kamu kurum ve kuruluşları | Kanunen bilgi verme yükümlülüğünün yerine getirilmesi | Türkiye |
| Hukuk, mali müşavirlik ve denetim danışmanları | Hukuki yükümlülüklerin yerine getirilmesi, hakkın tesisi ve korunması | Türkiye |
Kişisel verileriniz, yukarıda sayılanlar dışında hiçbir üçüncü kişiye satılmaz, kiralanmaz veya pazarlama amacıyla devredilmez.
6. YURT DIŞINA AKTARIM
Yukarıdaki tabloda konumu “yurt dışı” olarak belirtilen hizmet sağlayıcılar bakımından kişisel verileriniz yurt dışına aktarılmaktadır. Bu aktarımlar, Kanun'un 7499 sayılı Kanun ile değişik 9. maddesi çerçevesinde;
- Kişisel Verileri Koruma Kurulu tarafından hakkında yeterlilik kararı verilmiş ülkelere aktarım hâlinde bu karara,
- Yeterlilik kararı bulunmayan hâllerde, Kanun'un 9/3 maddesindeki uygun güvencelerden biri olan standart sözleşmeye
dayanılarak gerçekleştirilir. İmzalanan standart sözleşmeler, imza tarihinden itibaren beş iş günü içinde Kurula bildirilir. Aktarımın hukuki dayanağına ilişkin ayrıntılı bilgiyi kvkk@dugunapp.com adresine başvurarak talep edebilirsiniz.
7. SAKLAMA SÜRELERİ
| Veri | Süre | Dayanak |
|---|---|---|
| Üyelik ve hesap verileri | Üyelik devam ettiği sürece; hesabın kapatılmasından sonra yasal saklama süreleri saklı kalmak üzere silinir veya anonim hâle getirilir | Sözleşme ilişkisi |
| Sipariş, fatura ve mali kayıtlar | 10 yıl | VUK, TTK |
| Sözleşme ve yasal metin onay kayıtları | 10 yıl | TBK zamanaşımı, ispat yükümlülüğü |
| Oturum açma/kapatma (login) kayıtları | 180 gün, ardından otomatik silinir | Meşru menfaat — güvenlik |
| Platform aktivite/izleme kayıtları | 90 gün, ardından otomatik silinir | Meşru menfaat — güvenlik |
| Doğrulama kodları (OTP) | Geçerlilik süresi boyunca, en fazla 1 gün | Meşru menfaat — güvenlik |
| Çerez kayıtları | Çerez türüne göre; ayrıntı için Çerez Politikası | Açık rıza / zorunluluk |
Saklama süresi dolan veriler, Kişisel Veri Saklama ve İmha Politikası çerçevesinde periyodik imha ile silinir, yok edilir veya anonim hâle getirilir.
8. VERİ GÜVENLİĞİ
Kanun'un 12. maddesi uyarınca; verileriniz aktarım ve saklama sırasında şifrelenir, kimlik ve iletişim bilgileri veritabanında şifreli olarak tutulur, parolalar geri döndürülemez biçimde saklanır, erişim yetkileri rol bazlı sınırlandırılır ve kritik işlemler denetim kaydına yazılır.
9. HAKLARINIZ VE BAŞVURU
Kanun'un 11. maddesi kapsamındaki haklarınızı kullanmak için başvuru yöntemleri, başvuruda bulunması zorunlu bilgiler ve süreler Veri Sahibi Başvuru Usul ve Esasları sayfasında ayrıntılı olarak açıklanmıştır. Başvurularınız en geç otuz gün içinde sonuçlandırılır.