⚠️ Bu metin bir ŞABLONDUR. Yayımlamadan önce bir avukata/hukuk danışmanına onaylatın ve [köşeli parantez] içindeki alanları gerçek şirket bilgilerinizle doldurun. Son güncelleme: [TARİH].

Puanla — KVKK Aydınlatma Metni

1. Giriş ve Kapsam

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla [ŞİRKET_UNVANI] ("Puanla", "Şirket", "biz") tarafından hazırlanmıştır.

Bu metin; puanla.app platformuna işletme hesabı açan/kayıt olan işletme sahipleri ile yetkilileri ("İşletme Hesabı Sahipleri") ve Şirket bünyesinde veya adına çalışan yönetici (admin) ve satış temsilcisi hesabı kullanıcıları ("Admin/Satış Hesapları") bakımından, kişisel verilerinin hangi amaçlarla ve hukuki sebeplerle işlendiğini açıklamak üzere düzenlenmiştir.

1.1. Son Kullanıcı (Müşteri) Değerlendirme Akışına İlişkin Önemli Not

Puanla; işletmelerin masaya/kasaya yerleştirdiği QR kod aracılığıyla müşterilerinden geri bildirim toplayan bir platformdur. Bu değerlendirme akışı hiçbir kişisel veri toplamaz:

• Değerlendirme yapan son kullanıcıdan ad-soyad, telefon, e-posta veya kimliği belirli/belirlenebilir kılan hiçbir veri istenmez;
• Yalnızca yıldız puanı ve (isteğe bağlı olarak girilen) serbest metin yorum işlenir;
• Kullanıcının IP adresi, yalnızca anlık kötüye kullanım/hız-limiti (rate-limit) kontrolü amacıyla geçici olarak kullanılır ve kalıcı olarak saklanmaz, bir kimlikle ilişkilendirilmez.

Bu nedenle son kullanıcı değerlendirme akışı, kural olarak KVKK anlamında kişisel veri işleme faaliyeti oluşturmaz ve bu metnin kişisel veriye ilişkin bölümleri bu akış bakımından uygulanmaz. İşbu Aydınlatma Metni, kişisel verisi işlenen İşletme Hesabı Sahipleri ile Admin/Satış Hesaplarını konu alır.

Not: Son kullanıcı isteğe bağlı yorum metni alanına kendi iradesiyle kişisel veri (örneğin adını) yazarsa, bu veri işletme paneline serbest metin olarak düşer; kullanıcıların yorum alanına kişisel veri yazmamaları önerilir.

2. Veri Sorumlusunun Kimliği

KVKK m.3 uyarınca veri sorumlusu aşağıdaki bilgileri haiz Şirket'tir:

Unvan	[ŞİRKET_UNVANI]
Adres	[ŞİRKET_ADRESİ]
MERSİS No	[MERSİS_NO]
Vergi Dairesi / VKN	[VERGİ_DAİRESİ_VE_VKN]
KEP Adresi	[KEP_ADRESİ]
E-posta	info@puanla.app
Telefon	+90 530 350 84 05
Web	puanla.app

3. İşlenen Kişisel Veri Kategorileri

Aşağıdaki tabloda, ilgili kişi grubuna göre işlenen kişisel veri kategorileri yer almaktadır.

3.1. İşletme Hesabı Sahipleri (Kayıt Olan İşletme Yetkilileri)

Veri Kategorisi	İşlenen Veriler
Kimlik	Ad-soyad
İletişim	E-posta adresi, telefon numarası
İşlem Güvenliği	Hesap giriş bilgileri, şifre (özet/hash'lenmiş biçimde), oturum kayıtları, giriş IP'si (güvenlik amaçlı)
Müşteri İşlem	Hesaba bağlı şube/işletme bilgileri, hesap etkinlik kayıtları, panel kullanımına ilişkin loglar
Finans / Ticari	Faturalama için gerekli işletme/tacir bilgileri, ödeme durumu (ödeme WhatsApp üzerinden manuel alınır; kart/banka bilgisi Puanla tarafından işlenmez)
Pazarlama/İletişim İçeriği	WhatsApp veya e-posta üzerinden yürütülen yazışma içerikleri

3.2. Admin / Satış Temsilcisi Hesapları

Veri Kategorisi	İşlenen Veriler
Kimlik	Ad-soyad
İletişim	E-posta adresi, telefon numarası
İşlem Güvenliği	Giriş bilgileri, şifre (hash'lenmiş), oturum ve yetki kayıtları, işlem logları

Puanla, kural olarak özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) işlememektedir. İlgili kişilerce bu tür verilerin serbest metin alanlarına girilmemesi önemle rica olunur.

4. Kişisel Verilerin İşlenme Amaçları

İşletme Hesabı Sahipleri ile Admin/Satış Hesaplarına ait kişisel veriler aşağıdaki amaçlarla işlenir:

• İşletme hesabının oluşturulması, kimlik doğrulama ve hesabın yönetilmesi;
• Puanla platformunun (QR tabanlı değerlendirme, Google puanı yönlendirme, işletme paneli, şube yönetimi vb.) sunulması ve işletilmesi;
• Google puan/yorum geçmişi verilerinin işletmeye ait panelde gösterilmesi için ilgili sorguların yürütülmesi;
• Sözleşmenin kurulması, hizmet bedelinin (şube başına yıllık ₺5.000 + KDV; 2+ şubede %10 indirim) faturalandırılması ve tahsilat sürecinin (WhatsApp üzerinden manuel ödeme) yürütülmesi;
• Kullanıcı destek, talep ve şikâyetlerinin yönetilmesi (e-posta/WhatsApp/telefon);
• İşlem güvenliğinin, sistem bütünlüğünün ve kötüye kullanımın önlenmesinin sağlanması;
• Hizmete ilişkin bilgilendirme, işlemsel e-postaların (hesap doğrulama, bildirim vb.) gönderilmesi;
• İlgili mevzuattan (vergi, ticaret, e-ticaret) doğan yasal yükümlülüklerin yerine getirilmesi;
• Hukuki uyuşmazlıklarda savunma hakkının kullanılması ve yetkili kurumlara karşı yükümlülüklerin ifası.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri (KVKK m.5)

Kişisel verileriniz, KVKK m.5/2'de düzenlenen aşağıdaki hukuki sebeplere dayanılarak, kural olarak açık rızaya gerek olmaksızın işlenmektedir:

• m.5/2-(c) — Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: hesap açılışı, hizmetin sunulması, faturalandırma ve tahsilat.
• m.5/2-(ç) — Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi: vergi, ticaret ve e-ticaret mevzuatı kapsamındaki yükümlülükler.
• m.5/2-(e) — Bir hakkın tesisi, kullanılması veya korunması: olası uyuşmazlıklarda delil ve savunma.
• m.5/2-(f) — Meşru menfaat: işlem güvenliği, dolandırıcılık/kötüye kullanımın önlenmesi, hizmet kalitesinin ve altyapı bütünlüğünün korunması.

Yalnızca zorunlu olmayan ticari elektronik ileti/pazarlama iletişimi söz konusu olduğunda, bu faaliyet m.5/1 uyarınca açık rızaya ve 6563 sayılı Kanun kapsamındaki onaya dayanır; bu onay her zaman geri alınabilir.

6. Kişisel Verilerin Aktarılması (KVKK m.8-9)

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak ve KVKK m.8 ve m.9'daki şartlara uyulmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

Alıcı / Hizmet Sağlayıcı	Aktarım Amacı	Konum / Not
Resend	İşlemsel/bilgilendirme e-postalarının gönderimi	E-posta altyapısı hizmet sağlayıcısı (yurt dışı kaynaklı olabilir)
Hetzner / Coolify	Sunucu barındırma (hosting) ve altyapı	Barındırma hizmet sağlayıcısı
Google	İşletmenin Google yorum/puan bağlantısının çözümlenmesi ve puan geçmişinin sorgulanması	Veri, Şirket'in kendi sunucu servisi aracılığıyla çekilir
Yetkili kamu kurum ve kuruluşları	Yasal yükümlülük ve talepler	Mevzuat gereği
Hukuk/mali müşavir, denetçiler	Hukuki ve mali danışmanlık, denetim	Sözleşmesel gizlilik altında

Meta (Facebook) Pixel'e ilişkin özel not: Meta Pixel (_fbp çerezi) izlemesi yalnızca /kampanya reklam açılış sayfasında çalışır ve reklam ölçümü amacıyla kullanılır. Bu izleme, İşletme Hesabı Sahiplerinin panel/hizmet kullanımıyla ilgili olmayıp yalnızca ilgili reklam sayfasını ziyaret eden ziyaretçileri kapsar. Detay için Çerez Politikası'na bakınız.

Yurt dışına aktarım söz konusu olduğunda, KVKK m.9 kapsamındaki şartlar (yeterli koruma, taahhütname, açık rıza veya ilgili istisnalar) gözetilir.

7. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

• puanla.app üzerindeki hesap kayıt/giriş formları ve işletme paneli aracılığıyla elektronik ortamda,
• WhatsApp, e-posta (info@puanla.app) ve telefon (+90 530 350 84 05) üzerinden yürütülen yazışma ve görüşmeler yoluyla,
• Hizmetin kullanımı sırasında otomatik olarak üretilen log, oturum ve güvenlik kayıtları yoluyla,

tamamen veya kısmen otomatik yollarla ve 5. maddede belirtilen hukuki sebeplere dayanılarak toplanmaktadır.

8. Kişisel Verilerin Saklama Süresi

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta (özellikle vergi ve ticaret hukuku bakımından yasal zamanaşımı/saklama süreleri) öngörülen süreler dikkate alınarak saklanır. Sürelerin sona ermesi veya amacın ortadan kalkması hâlinde veriler silinir, yok edilir veya anonim hâle getirilir. Detaylar Şirket'in Saklama ve İmha Politikası'nda düzenlenir.

9. Alıcıların Statüsüne İlişkin Bilgilendirme (Tüketici Değil, Tacir)

Puanla hizmetinin alıcıları yerel işletmelerdir ve tacir sıfatını haizdir; hizmet, kişisel/ailevi ihtiyaçlar için satın alınmadığından 6502 sayılı Tüketicinin Korunması Hakkında Kanun anlamında tüketici işlemi bulunmamaktadır. İşbu Aydınlatma Metni, tüzel kişilerin verilerini değil, kayıt sürecinde işlenen gerçek kişi yetkililerin kişisel verilerini konu alır; KVKK korumaları bu gerçek kişiler bakımından uygulanır. Ticari elektronik ileti gönderimi bakımından 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun hükümleri saklıdır.

10. İlgili Kişinin Hakları (KVKK m.11)

KVKK m.11 uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

• a) Kişisel verinizin işlenip işlenmediğini öğrenme;
• b) İşlenmişse buna ilişkin bilgi talep etme;
• c) İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme;
• ç) Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme;
• d) Eksik veya yanlış işlenmişse düzeltilmesini isteme;
• e) KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• f) (d) ve (e) kapsamında yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• g) İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
• ğ) Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. Başvuru Yöntemi

KVKK m.11'deki haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca aşağıdaki yollarla iletebilirsiniz:

• Yazılı olarak, ıslak imzalı dilekçe ile: [ŞİRKET_ADRESİ];
• KEP (Kayıtlı Elektronik Posta) üzerinden: [KEP_ADRESİ];
• Kayıtlı/sistemimizde bulunan e-posta adresinizden: info@puanla.app adresine.

Başvurunuzda; adınız-soyadınız, imzanız (yazılı başvuruda), Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız (yabancılar için uyruğu, pasaport/kimlik numarası), tebligata esas adresiniz, varsa e-posta/telefon bilginiz ve talebinizin konusu yer almalıdır.

Talebiniz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

12. Güncellemeler

Şirket, işbu Aydınlatma Metni'nde mevzuat değişiklikleri veya iş süreçlerindeki gelişmeler doğrultusunda değişiklik yapma hakkını saklı tutar. Güncel metin her zaman puanla.app adresinde yayımlanır.

Son güncelleme: [TARİH] Veri Sorumlusu: [ŞİRKET_UNVANI]