KVKK Aydınlatma Metni

Son güncelleme: 26 Eylül 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, BydySoft tarafından geliştirilen ve işletilen Esnafhan hizmetleri kapsamında kişisel verilerinizin nasıl işlendiği konusunda sizi bilgilendirmek için hazırlanmıştır. Daha ayrıntılı bilgi için Gizlilik Politikası'na bakabilirsiniz.

1. Veri sorumlusu

BYDY Bilişim Ticaret Ltd. Şti. (Esnafhan) · Sinanoba Mah. Ertekin Cad. A1-002 Apt. No:1 B4, Büyükçekmece / İstanbul
E-posta: soner.eren@bydysoft.com · Telefon: +90 532 380 73 95

Önemli ayrım:

Esnafhan'ı kullanan bir işletmenin müşterisi, çalışanı ya da ona mesaj yazan kişi iseniz, verilerinizin veri sorumlusu o işletmedir. Esnafhan bu verileri yalnızca işletme adına ve onun talimatıyla işleyen veri işleyendir (KVKK md. 12). Bu durumda aydınlatma yükümlülüğü ve başvurularınızın karşılanması öncelikle ilgili işletmeye aittir; Esnafhan'a ulaşan başvuruları ilgili işletmeye iletiriz.

2. Hangi kişisel verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz?

a) Esnafhan'a üye işletmelerin yetkilileri ve kullanıcıları

  • Veriler: kimlik (ad soyad), iletişim (e-posta, telefon, adres), firma bilgileri, kullanıcı hesabı ve rol bilgileri, şifre özeti, işlem güvenliği kayıtları (IP adresi, giriş zamanları, işlem kayıtları), abonelik ve fatura bilgileri. İşletme WhatsApp numarasını bağlarsa: WhatsApp Business hesap ve numara kimlikleri, görünen numara, Meta'daki işletme adı, Meta erişim anahtarı (şifreli).
  • Amaçlar: üyelik ve deneme hesabının açılması, hizmetin sunulması, abonelik ve faturalama, hesap güvenliği, destek taleplerinin karşılanması, hesapla ilgili e-postaların gönderilmesi, yasal yükümlülüklerin yerine getirilmesi.
  • Hukuki sebepler: sözleşmenin kurulması ve ifası (md. 5/2-c), hukuki yükümlülük (md. 5/2-ç), bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e), meşru menfaat (md. 5/2-f).

b) Esnafhan Kurye kullanıcıları

  • Veriler: kimlik, iletişim, araç türü, hesap doğrulama bilgileri, sözleşme ve aydınlatma onay kayıtları, uygulama açıkken konum, teslimat ve tahsilat kayıtları, hakediş bilgileri, bildirim aboneliği.
  • Amaçlar: kurye hesabının açılması ve doğrulanması, teslimat tekliflerinin yakın kuryeye iletilmesi, teslimatın yürütülmesi ve kanıtlanması, nakit ve hakediş hesabı.
  • Hukuki sebepler: sözleşmenin kurulması ve ifası (md. 5/2-c), hukuki yükümlülük (md. 5/2-ç), meşru menfaat (md. 5/2-f).

c) Esnafhan Semtim kullanıcıları

  • Veriler: cihaza verilen anonim anahtar, "Bilgilerim"e kendi girdiğiniz ad-telefon-adres, sipariş numaraları, mağaza puanları, bildirim aboneliği; yalnızca "yakınımdakiler"e dokunduğunuzda anlık konum.
  • Amaçlar: yakındaki işletmelerin listelenmesi, siparişlerinizin ve durum bildirimlerinin size gösterilmesi, puanlama. Verdiğiniz sipariş, siparişi verdiğiniz işletmeye iletilir; siparişin veri sorumlusu o işletmedir.
  • Hukuki sebepler: sözleşmenin kurulması ve ifası (md. 5/2-c), meşru menfaat (md. 5/2-f).

d) Web sitesi ziyaretçileri ve bizimle iletişime geçenler

  • Veriler: sohbet penceresine ya da iletişim kanallarına yazdığınız mesajlar ve iletişim bilgileriniz, tarayıcıda oluşturulan rastgele ziyaretçi kimliği, ziyaret istatistikleri, IP adresi.
  • Amaçlar: sorularınızın cevaplanması, teklif ve tanıtım taleplerinin karşılanması, sitenin güvenliği ve iyileştirilmesi.
  • Hukuki sebepler: sözleşmenin kurulmasıyla doğrudan ilgili olması (md. 5/2-c), meşru menfaat (md. 5/2-f); zorunlu olmayan çerezler için açık rıza (md. 5/1).

3. Kişisel verilerin toplanma yöntemi

Kişisel veriler; panel, mobil uygulamalar, web sitesi, sohbet penceresi, e-posta ve telefon gibi kanallar üzerinden elektronik ortamda, sizin doğrudan paylaşmanız ya da hizmeti kullanmanız sırasında otomatik olarak (ör. işlem kayıtları, uygulama açıkken konum) toplanır. WhatsApp bağlantısı kurulduğunda hesap bilgileri, işletmenin onayıyla Meta'dan alınır.

4. Kişisel verilerin aktarılması

Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak ve gerektiği ölçüde aşağıdaki alıcılara aktarılabilir:

  • Hizmet sağlayıcılar (yurt içi ve yurt dışı): Meta Platforms (WhatsApp Business Platform), OpenAI (yapay zekâ özellikleri açıksa), Google (harita, e-posta gönderimi), OpenRouteService (rota mesafesi; yalnızca koordinat), Open Food Facts (yalnızca barkod), barındırma ve yedekleme sağlayıcıları.
  • Hizmeti kullandığınız işletme: ör. Semtim'den ya da bir mağazadan verdiğiniz sipariş bilgileri, kuryenin teslimat sırasındaki bilgileri.
  • Yetkili kamu kurum ve kuruluşları: kanunen yetkili makamların talebi hâlinde.

Hizmet sağlayıcıların bir kısmının sunucuları yurt dışında bulunduğundan, yurt dışına aktarım KVKK md. 9 ve ilgili mevzuatta öngörülen şartlara (uygun güvenceler, standart sözleşme ya da gerektiğinde açık rıza) uygun olarak yapılır.

5. Saklama süresi

Kişisel veriler, işlendikleri amaç için gereken süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca saklanır; süre sonunda silinir, yok edilir ya da anonim hâle getirilir. Hesap kapatıldığında veriler, yasal saklama yükümlülükleri dışında 90 gün içinde silinir. Ayrıntılı süreler Gizlilik Politikası'nda yer alır.

6. KVKK md. 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak;

  • kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • işlenmişse buna ilişkin bilgi talep etme,
  • işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  • düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

7. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; ad soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adres, varsa e-posta ve telefon bilgileriniz ile talebinizin konusunu içeren bir dilekçeyle:

  • kayıtlı e-posta adresinizden soner.eren@bydysoft.com adresine e-posta göndererek,
  • ya da yukarıdaki adrese yazılı olarak

iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Başvurunuz bir işletmenin müşterisi ya da çalışanı olarak işlenen verilerle ilgiliyse, talebiniz veri sorumlusu olan işletmeye iletilir.