KVKK Aydınlatma Metni

Son güncelleme: 18 Haziran 2026

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, Bi'dolu Anı uygulaması ve web sitesi ("Platform") aracılığıyla işlenen kişisel verilerinize ilişkin olarak, veri sorumlusu sıfatıyla sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla Bi'dolu Anı tarafından, aşağıda yer alan iletişim bilgileri üzerinden işlenmektedir:

Ünvan: [Şirket ünvanı]
Adres: [Şirket adresi]
E-posta: [İletişim e-posta adresi]
MERSİS / Ticaret Sicil No: [MERSİS numarası]

2. İşlenen Kişisel Veriler

Platformu kullanım şeklinize bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilmektedir:

Kimlik ve iletişim verileri: ad-soyad, e-posta adresi, telefon numarası, profil görseliniz (avatar).
Hesap güvenlik verileri: parolanız geri döndürülemez şekilde şifrelenerek (hash) saklanır; parolanızın açık hali tarafımızca tutulmaz.
Etkinlik verileri: etkinlik türü, partner adları, etkinlik tarihi, mekan, şehir ve kapak görseli.
Misafir içerikleri: etkinlik QR kodu üzerinden misafirlerce yüklenen fotoğraf, video, ses kaydı ve notlar ile (opsiyonel olarak) yükleyenin belirttiği isim ve teknik bir yükleme anahtarı (uploader_key).
Sipariş ve teslimat verileri: sipariş tutarı, alıcı ad-soyad, telefon, teslimat adresi ile ödeme sağlayıcısı tarafından oluşturulan sipariş referans numarası (paytr_merchant_oid).
Bildirim verileri: mobil cihaz bildirim (push) jetonu.
İşlem güvenliği verileri: IP adresi ve teknik kayıt (log) bilgileri.

Kart ve ödeme bilgileriniz tarafımızca işlenmez.Ödeme işlemleri, ödeme kuruluşu PayTR'nin güvenli alanı (iframe) üzerinden gerçekleştirilir; kart numaranız ve diğer kart verileriniz Bi'dolu Anı sistemlerine hiçbir şekilde iletilmez ve tarafımızca saklanmaz.

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Üyelik kaydının oluşturulması ve hesabınızın yönetilmesi,
Etkinlik oluşturma, QR kod üretimi ve misafir içeriklerinin toplanıp size sunulması,
Paket ve ürün satın alma süreçlerinin yürütülmesi ile ödeme işlemlerinin tamamlanması,
Sipariş edilen baskılı ürünlerin hazırlanması ve teslimatının sağlanması,
Uygulama bildirimlerinin (örneğin yeni misafir yüklemesi) iletilmesi,
Platform güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve hata tespiti,
Yasal yükümlülüklerin yerine getirilmesi ve taleplerinize yanıt verilmesi.

3. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Sözleşmenin kurulması veya ifası (m.5/2-c): üyelik, etkinlik hizmeti ve satın alma süreçlerinin yürütülmesi için gerekli olan verilerin işlenmesi.
Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): özellikle mali ve ticari kayıtların ilgili mevzuat uyarınca saklanması.
Meşru menfaat (m.5/2-f): Platform güvenliğinin sağlanması, dolandırıcılığın önlenmesi ve hizmet kalitesinin sürdürülmesi.

Bi'dolu Anı, sağlık, biyometrik veri gibi KVKK'nın 6. maddesinde tanımlanan özel nitelikli kişisel verileri toplamayı amaçlamaz ve bu nitelikte veri talep etmez.

4. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amacı

Kişisel verileriniz, hizmetin sunulabilmesi için gerekli olduğu ölçüde ve yalnızca ilgili amaçla sınırlı olarak aşağıdaki hizmet sağlayıcılarına aktarılabilir:

PayTR (ödeme kuruluşu): ödeme işlemlerinin gerçekleştirilmesi amacıyla gerekli sipariş ve iletişim bilgileri.
Cloudflare R2 (dosya depolama): yüklenen medya içeriklerinin ve görsellerin saklanması amacıyla.
Expo Push (bildirim servisi): mobil bildirimlerin iletilmesi amacıyla bildirim jetonu.
Barındırma (hosting) sağlayıcıları: uygulamanın ve sunucu altyapısının çalıştırılması amacıyla.

Bu sağlayıcıların bir kısmının altyapısı yurt dışında bulunabilir; bu nedenle kişisel verileriniz KVKK'nın yurt dışına aktarıma ilişkin hükümleri çerçevesinde yurt dışına aktarılabilir.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

Mobil uygulama ve web sitesindeki kayıt, etkinlik oluşturma ve sipariş formları,
Etkinlik QR kodu üzerinden misafirlerin yaptığı içerik yüklemeleri,
Platformu kullanımınız sırasında otomatik olarak oluşan IP ve teknik kayıt bilgileri.

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Hizmet ilişkisi sürdüğü müddetçe hesap ve etkinlik verileriniz tutulur; mali kayıtlar ilgili yasal saklama süreleri boyunca muhafaza edilir. Hesabınızı sildiğinizde kişisel verileriniz, yasal saklama yükümlülüğü bulunanlar haricinde silinir veya anonim hale getirilir.

7. İlgili Kişinin KVKK Madde 11 Kapsamındaki Hakları

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak kendinizle ilgili olarak aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
Verilerin silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme,
Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için [İletişim e-posta adresi] üzerinden veya [Şirket adresi] adresine yazılı başvuruda bulunabilirsiniz. Ayrıca mobil uygulamadaki "Hesabımı Sil"seçeneği ile hesabınızın silinmesini doğrudan talep edebilirsiniz. Başvurularınız, KVKK'da öngörülen süreler içinde sonuçlandırılacaktır.