← Yasal belgeler

KVKK Aydınlatma Metni

Sürüm: 2026-10-16 · Yürürlük: 16 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, MekanX'i kullanan müşterileri, mekan sahiplerini, kasiyerleri, web sitesi ziyaretçilerini ve başvuru formu dolduranları bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusu

1.1. Veri sorumlusu: Ajans ZERO (MekanX, Ajans ZERO tarafından işletilir). Unvan: Ajans ZERO. Adres: Meydan Mahallesi, Osmanlı Caddesi No:139, Merkez / Kütahya. Telefon: +90 506 406 23 15. E-posta: destek@mekanxapp.com.tr.

1.2. Mekanlar, MekanX üzerinden eriştikleri müşteri verilerini kendi sadakat programlarını yürütmek amacıyla kullandıkları ölçüde kendi faaliyetleri bakımından ayrı veri sorumlusudur. Bu rol dağılımı Mekan (İşletme) Hizmet Sözleşmesi'nde düzenlenir.

2. İşlenen kişisel veri kategorileri

2.1. Kimlik: ad soyad (görünen ad), kullanıcı adı; mekan aboneliğinde TCKN veya VKN.

2.2. İletişim: telefon numarası; fatura için e-posta ve adres, il.

2.3. Müşteri işlem: sahip olunan sadakat kartları, damga, ödül ve kampanya kullanım geçmişi (tarih, mekan, işlemi yapan kasiyer, işlem yöntemi), cüzdan ve puan hareketleri, mekan sayfası görüntülemeleri, "Bu mekan benim" başvuruları.

2.4. Görsel ve kullanıcı içeriği: profil fotoğrafı, hakkında yazısı, gönderi görselleri ve metinleri, yorumlar, beğeniler, takip ve engelleme ilişkileri, şikayetler.

2.5. Lokasyon: kullanıcının seçtiği il; mekan hesaplarında mekanın adresi ve konumu. Uygulama cihazın konumunu almaz.

2.6. İşlem güvenliği: şifre özeti (geri döndürülemez), oturum anahtarları, IP adresi, istek zamanı, son etkinlik zamanı, cihaz bildirim anahtarı (push token), kasiyer cihazının ilettiği cihaz tanımlayıcısı, yönetici işlem kayıtları, hesap silme denetim kaydı.

2.7. Finans: abonelik ödemesinin tutarı, durumu, ödeme kuruluşu işlem numarası, havale referans kodu ve notu. Kart bilgileri ödeme kuruluşu tarafından işlenir; MekanX'e iletilmez.

2.8. Pazarlama: ticari ileti onayı ve tercihleri; açık rıza verilmişse reklam tercihleri.

2.9. Reklam ve cihaz verileri: Google Mobile Ads SDK aracılığıyla reklam kimliği, cihaz ve uygulama bilgileri, IP adresinden türetilen yaklaşık konum, reklam gösterim ve etkileşimleri.

2.10. Mesleki: mekan hesaplarında kişinin mekandaki rolü (yönetici, kasiyer) ve temsil ettiği işletme bilgileri. Şahıs işletmelerinde işletme adı ve adresi de kişisel veri niteliği taşıyabilir.

2.11. Özel nitelikli kişisel veri (sağlık, din, etnik köken vb.) bilerek işlenmez. Paylaşımlarına bu tür veriler koymamanı rica ederiz; koyman halinde bu veri, KVKK m.6/3 anlamında senin tarafından alenileştirilmiş sayılabilir.

3. İşleme amaçları

• Üyelik ve hesap işlemlerinin yürütülmesi, kimlik doğrulama
• Sadakat kartı, damga, ödül ve kampanya süreçlerinin yürütülmesi; mekanların bu süreçleri kullandırabilmesi
• Sosyal akış, paylaşım, takip ve bildirim hizmetlerinin sunulması
• Mekanlara kendi programlarına ilişkin istatistik ve raporların sunulması
• Mekan başvurularının, sahiplik taleplerinin ve modül başvurularının değerlendirilmesi, mekanlarla iletişim
• Abonelik ödemelerinin alınması, faturalandırma, finans ve muhasebe işlemleri
• Bilgi güvenliği, sahte damga, çoklu hesap ve kötüye kullanımın önlenmesi; içerik moderasyonu ve şikayetlerin incelenmesi
• Hukuka aykırı içerik bildirimlerinin işlenmesi ve 5651 sayılı Kanun'dan doğan yükümlülüklerin yerine getirilmesi
• Yetkili kişi ve kurumlara mevzuattan kaynaklı bilgi verilmesi, hukuki uyuşmazlıklarda hakların korunması
• Ücretsiz hizmetin reklamlarla finanse edilmesi, reklam gösterimi, ölçümü ve reklam sahtekarlığının önlenmesi
• Talep ve şikayetlerin cevaplanması, ilgili kişi başvurularının yürütülmesi
• Onay verilmesi halinde: ticari elektronik ileti gönderimi; açık rıza verilmesi halinde: kişiselleştirilmiş reklam

4. Hukuki sebepler (KVKK m.5 ve m.6)

4.1. Sözleşmenin kurulması ve ifası (m.5/2-c): hesap, kimlik, iletişim, profil, kullanıcı içeriği, sadakat işlemleri, bildirimler, mekan hesabı ve abonelik işlemleri.

4.2. Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): fatura ve muhasebe kayıtları (Vergi Usul Kanunu, Türk Ticaret Kanunu), 5651 sayılı Kanun kapsamındaki kayıtlar, yetkili kurum talepleri, ilgili kişi başvurularının cevaplanması.

4.3. Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): damga ve ödül işlem kayıtları, yönetici işlem kayıtları, hesap silme denetim kaydı, şikayet kayıtları.

4.4. Meşru menfaat (m.5/2-f): bilgi güvenliği, kötüye kullanımın önlenmesi, son etkinlik zamanı, mekanlara anonim veya toplu istatistik sunulması, kişiselleştirilmemiş reklam gösterimi ve ölçümü, web sitesi başvuru formuyla gelen taleplerin değerlendirilmesi, hizmetin geliştirilmesi.

4.5. İlgili kişinin kendisi tarafından alenileştirilmiş olması (m.5/2-d): herkese açık profilinde ve paylaşımlarında kendi yayımladığın bilgiler, yalnız alenileştirme amacıyla sınırlı olarak.

4.6. Açık rıza (m.5/1): yalnız kişiselleştirilmiş reklam ve Açık Rıza Metni'nde sayılan diğer isteğe bağlı işlemler. Ticari elektronik iletiler ayrıca 6563 sayılı Kanun uyarınca alınan onaya dayanır.

4.7. Özel nitelikli kişisel veri işleme faaliyetimiz yoktur; bu nedenle m.6 kapsamında bir işleme yapılmamaktadır.

5. Kişisel verilerin aktarıldığı taraflar (KVKK m.8)

• Mekanlar: damga aldığın mekana; görünen ad, kullanıcı adı, profil fotoğrafı, o mekandaki kart, damga, ödül ve kampanya kullanım bilgileri (m.5/2-c).
• Diğer kullanıcılar: herkese açık profil bilgileri ve paylaşımlar, senin tercihlerine göre.
• Barındırma sağlayıcısı: Hetzner Online GmbH (Almanya merkezli); sunucu Helsinki, Finlandiya veri merkezinde (AB/AEA). Yüklenen dosyalar ayrı bir sağlayıcıya verilmez; aynı sunucuda MekanX'in kendi işlettiği depolama yazılımında tutulur. MekanX'in e-posta sunucusu da aynı sunucuda çalışır.
• Bildirim altyapısı: Expo (650 Industries, Inc., ABD), Apple Push Notification Service (Apple Inc., ABD), Firebase Cloud Messaging (Google LLC, ABD) — cihaz bildirim anahtarı ve bildirim metni.
• Reklam sağlayıcı: Google LLC / Google Ireland Ltd. (AdMob) — reklam ve cihaz verileri.
• Ödeme kuruluşu: İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (Türkiye) — ödeme tutarı ve fatura bilgileri.
• Alan adı çözümleme (DNS): Cloudflare, Inc. (ABD) — yalnız alan adı çözümleme hizmeti verir; site ve uygulama trafiği Cloudflare üzerinden geçmez ve Cloudflare'e kullanıcı verisi aktarılmaz.
• Danışmanlar: hukuk, mali müşavir ve denetim hizmeti aldığımız kişiler, sır saklama yükümlülüğü altında ve yalnız gerektiği ölçüde.
• Yetkili kamu kurum ve kuruluşları, yargı mercileri: kanunen yetkili oldukları talepler üzerine (m.8/2).

6. Yurt dışına aktarım (KVKK m.9)

6.1. Sunucu, bildirim ve reklam hizmetlerini aldığımız bazı sağlayıcıların sunucuları yurt dışında (Avrupa Birliği ve ABD) bulunmaktadır. Bu nedenle kişisel verilerin bir kısmı, hizmetin sunulabilmesi için yurt dışına aktarılır.

6.2. Aktarım, KVKK m.9'un 7499 sayılı Kanun ile değişik hükümlerine uygun olarak yapılır: aktarılan ülke hakkında Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunması halinde bu karara; bulunmaması halinde Kurul'ca ilan edilen standart sözleşmenin sağlayıcıyla imzalanması ve imzadan itibaren 5 iş günü içinde Kurul'a bildirilmesi gibi m.9/4'te sayılan uygun güvencelere dayanılır.

6.3. Uygun güvence sağlanamayan ve arızi nitelikteki aktarımlar yalnızca m.9/6'da sayılan istisnai hallerde (örneğin açık rızan, sözleşmenin ifası için zorunluluk) yapılır.

6.4. Kişiselleştirilmiş reklam amacıyla Google'a yapılan aktarım, yalnız açık rıza vermen halinde gerçekleşir.

7. Toplama yöntemi

7.1. Kişisel veriler; mobil uygulama, web sitesi formları ve karekod menü sayfaları aracılığıyla elektronik ortamda, kasada QR kodun okutulmasıyla, e-posta ve telefon yoluyla kısmen otomatik, kısmen otomatik olmayan yollarla toplanır.

7.2. Bir kısmı sunucu kayıtları ve uygulamaya entegre yazılım geliştirme kitleri (Google Mobile Ads SDK, bildirim altyapısı) aracılığıyla otomatik olarak oluşur.

7.3. Sahibi Platforma katılmamış mekanlara ilişkin işletme bilgileri, kamuya açık kaynaklardan (OpenStreetMap, Google Haritalar) toplanır. Bu bilgiler bir şahıs işletmesine aitse ve kaldırılmasını istiyorsan bize başvurabilirsin.

8. Saklama süresi

8.1. Veriler işleme amacının gerektirdiği süre ve mevzuattaki saklama süreleri boyunca saklanır: hesap verileri hesap açık kaldığı sürece; fatura ve ödeme kayıtları ilgili mevzuat uyarınca 10 yıla kadar; trafik ve erişim kayıtları 5651 sayılı Kanun ve ilgili yönetmelikte öngörülen süre boyunca; web formu başvuruları başvurunun sonuçlanmasından itibaren en geç 1 yıl.

8.2. Hesap silindiğinde kişisel veriler silinir veya anonim hale getirilir; damga ve ödül kayıtları kimliksiz olarak kalır. Ayrıntılar Hesap Silme sayfasındadır.

9. KVKK m.11 kapsamındaki hakların

Veri sorumlusuna başvurarak:

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğraman halinde zararın giderilmesini talep etme

haklarına sahipsin.

10. Başvuru yolu

10.1. Başvurunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, Türkçe ve yazılı şekilde; ad soyad, imza (yazılı başvuruda), TCKN (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, varsa e-posta ve telefon ile talep konusunu belirterek yapabilirsin.

10.2. Başvuru yolları: yazılı ve ıslak imzalı olarak Meydan Mahallesi, Osmanlı Caddesi No:139, Merkez / Kütahya adresine elden veya posta ile; ya da daha önce bize bildirdiğin ve sistemimizde kayıtlı bulunan e-posta adresinden destek@mekanxapp.com.tr adresine e-posta ile.

10.3. Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, cevabı yetersiz bulman veya süresinde cevap verilmemesi halinde, cevabı öğrendiğin tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsin.

— Belgenin sonu —