KVKK Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki kuruluş tarafından işlenmektedir:

Ayakkabı Fotoğrafları

Her ayakkabı çifti için siparişte çektiğiniz fotoğraf ile dükkânda kabul ve bitişte çekilen fotoğraflar, gelen çifti eşleştirmek ve hizmet aşamalarını size göstermek için sipariş kaydına bağlanır. Fotoğrafları yalnızca siz ve siparişinizi hazırlamaya yetkili ekip görebilir; özel depolamada tutulur.

Sizin çektiğiniz fotoğraf teslimden 30 gün sonra silinir. Dükkânın kabul ve bitiş fotoğrafları sipariş kaydında kalır. Hesap silme ve anonimleştirme işlemi bu fotoğrafların dosyalarını da kapsar.

Önce/sonra paylaşımı isteğe bağlıdır ve siparişte ayrı, önceden işaretlenmemiş bir kutuyla onaylanır. Yalnızca dükkânda çekilen kabul ve bitiş fotoğrafları paylaşım için seçilebilir; sizin çektiğiniz fotoğraf paylaşılmaz. Paylaşım iznini geri çekmek için destek@yikat.tech adresine yazabilirsiniz.

2. İşlenen Kişisel Veriler

Yıkat hizmetlerini sunmak için aşağıdaki kişisel verileriniz işlenir:

• Kimlik: ad, soyad (e-posta ile giriş yaparsanız kendiniz iletirsiniz; Google veya Apple ile giriş yapmayı seçerseniz ilgili sağlayıcıdan tarafımıza aktarılır).
• İletişim: e-posta adresi, telefon numarası; teslimat için belirttiğiniz alıcı adı ve telefonu.
• Müşteri/işlem: sipariş geçmişi ve içeriği, sipariş notları, seçilen ödeme yöntemi (kapıda nakit, kapıda kart veya online kart), online kart ödemelerinde ödeme sonucu ve maskelenmiş kart bilgisi (son 4 hane / kart markası — tam kart numarası ve CVV ASLA tutulmaz), sipariş tutarı, davet (referans) kodu ve davet ilişkisi, sipariş puanı ve değerlendirmeniz.
• Konum/adres: teslimat adresiniz (açık adres, kat, kapı/zil kodu, adres tarifi ve bağlı olduğu hizmet bölgesi) ile bu adresten üretilen yaklaşık konum koordinatı (enlem/boylam). Koordinat, adresi doğru hizmet bölgesine ve size en yakın iş ortağına yönlendirmek için adres metninizden hesaplanır ve adres kaydınızla birlikte saklanır (bkz. §6 — çeviriyi OpenStreetMap / Nominatim yapar). İzin verirseniz, adres formunu hızlı doldurmak için cihazınızın anlık konumu yalnızca o an kullanılır (yalnızca uygulama açıkken / "kullanırken"); cihazın anlık konum koordinatı bize gönderilmez ve saklanmaz, yalnızca işletim sisteminizin ürettiği adres metni forma yazılır. Konum izni isteğe bağlıdır; izin vermeseniz de adresi elle girebilirsiniz.
• İşlem güvenliği / cihaz: giriş için üretilen tek kullanımlık kod kayıtları, Google veya Apple ile giriş yapmayı seçerseniz ilgili sağlayıcının o hesap için ürettiği kullanıcı kimliği, anlık bildirim (push) için cihaz bildirim anahtarı, online kart ödemesi başlatıldığında ödeme isteğinin geldiği IP adresi, uygulama kullanımına ilişkin teknik log kayıtları.
• Kullanım ve hata kayıtları: sipariş akışındaki adımlara ilişkin sınırlı sayıda kullanım olayı (takma adlı kullanıcı kimliğiyle; olayla birlikte sipariş numarası da gönderilir) ile uygulamada hata oluştuğunda üretilen teknik hata izi ve cihaz/uygulama sürümü bilgisi. Ayrıntı: Gizlilik Politikası §4.

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik oluşturma, kimlik doğrulama (e-posta ile tek kullanımlık kod, e-posta ve şifre ya da tercih ederseniz Google veya Apple ile giriş) ve hesabınızın yönetimi,
• Siparişin alınması, kapıdan teslim alma–teslim etme süreçlerinin planlanması ve yürütülmesi, ilgili kuru temizleme iş ortağına yönlendirilmesi,
• Ödeme ve faturalandırma işlemleri,
• Sipariş durumu, teslimat ve hizmete ilişkin bilgilendirme/bildirimlerin gönderilmesi,
• Müşteri destek taleplerinin karşılanması, şikâyet ve uyuşmazlıkların çözümü,
• Davet (referans) kampanyasının ve kampanya/indirimlerin yürütülmesi,
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi (değerlendirme/puanlama; uygulama içi kullanım analitiği ve hata/çökme kayıtları),
• Yasal yükümlülüklerin (vergi, tüketici mevzuatı, saklama) yerine getirilmesi ve hukuki taleplere karşı savunma.

4. İşlemenin Hukuki Sebepleri (KVKK md. 5)

• Sözleşmenin kurulması/ifası (md. 5/2-c): sipariş, teslimat ve ödeme süreçleri.
• Hukuki yükümlülük (md. 5/2-ç): vergi/fatura ve mevzuattan doğan saklama.
• Meşru menfaat (md. 5/2-f): hizmet güvenliği, dolandırıcılığın önlenmesi, hizmetin iyileştirilmesi — uygulama içi kullanım analitiği ve hata/çökme kayıtları dâhil (ölçülü olarak).
• Bir hakkın tesisi/korunması (md. 5/2-e): uyuşmazlık ve taleplere karşı savunma.
• Açık rıza (md. 5/1): yalnızca rızaya bağlı işlemler için. Mobil uygulamada ticari elektronik ileti/pazarlama bildirimi göndermiyoruz ve kart saklama özelliği kullanıma açılmamıştır. Bu işlemeler başladığında rızanız uygulama içinde ayrıca ve açıkça istenir, kayda alınır ve dilediğiniz zaman geri alabilirsiniz. Ayrıntı: Açık Rıza Metni. Mağaza kampanyalarına ilişkin reklam ölçümü §10'da ayrıca açıklanır.

5. Toplama Yöntemi

Kişisel verileriniz; Yıkat mobil uygulaması üzerinden (kayıt, adres ekleme, sipariş oluşturma, destek) tamamen veya kısmen otomatik yollarla, doğrudan sizden toplanır. Google veya Apple ile giriş yapmayı seçerseniz, ad-soyad ve e-posta bilgileriniz bu yöndeki seçiminiz üzerine ilgili sağlayıcıdan otomatik yolla tarafımıza aktarılır.

6. Kişisel Verilerin Aktarılması

Yurt içi aktarım: Hizmetin ifası amacıyla sınırlı olarak;

• Kuru temizleme iş ortakları: kuru temizleme siparişlerinde ilgili bölgenin iş ortağına yalnızca bölge, sipariş kalemleri ve zaman aralıkları iletilir. Adınız, telefonunuz ve açık adresiniz iş ortağıyla paylaşılmaz.
• Ayakkabı hizmetini hazırlamakla görevlendirilen dükkân: çiftleri eşleştirmek ve hizmeti doğrulamak için sipariş kalemleri, kategorileri ve çift fotoğrafları; paketleme ve dönüş poşeti etiketi için alıcı adı, sipariş kodu ve çift sayısı paylaşılır.
• Ödeme hizmeti sağlayıcısı (online kart): Online kart ile ödemeyi seçtiğinizde ad-soyadınız, e-posta adresiniz, telefon numaranız, sipariş adresiniz, IP adresiniz ile sipariş numaranız ve tutarı; ödemenin gerçekleştirilmesi, ödemenin doğrulanması ve dolandırıcılığın önlenmesi amacıyla iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) ile paylaşılır. Kart numaranız ve CVV Yıkat'a hiçbir aşamada ulaşmaz; bu bilgiler iyzico'nun PCI DSS sertifikalı altyapısında işlenir. Kart saklama özelliği kullanıma açılmamıştır.
• Yetkili kamu kurum ve kuruluşlarına, mevzuat gereği talep hâlinde.

Yurt dışına aktarım (KVKK md. 9): Yıkat'ın veritabanı ve uygulama altyapısı Supabase (sunucular Almanya / Frankfurt) üzerinde barındırılır; e-posta gönderimi Resend, anlık bildirim altyapısı Expo hizmetleri ile sağlanır. Bunlara ek olarak uygulama içi kullanım analitiği PostHog (sunucular AB — Frankfurt, Almanya) ve hata/çökme kayıtları Sentry (sunucular Almanya) tarafından işlenir. Google veya Apple ile giriş yapmayı seçerseniz, giriş adımı Google (İrlanda/ABD) veya Apple (İrlanda/ABD) üzerinden yürütülür ve bu sağlayıcılardan ad-soyadınız, e-posta adresiniz ile kullanıcı kimliğiniz tarafımıza aktarılır. Bu nedenle bazı verileriniz yurt dışındaki bu hizmet sağlayıcıların sunucularında işlenebilir. Ödeme kuruluşumuz iyzico Türkiye'de yerleşiktir; bu kuruluşa yapılan ödeme aktarımı yurt içindedir. Mağaza kampanyalarındaki Meta reklam ölçümü, sipariş tutarı dâhil paylaşılan veriler ve yurt dışı aktarımı için bkz. §10.

Ayrıca, kaydettiğiniz bir adresi hizmet bölgesine ve en yakın iş ortağına yönlendirebilmek için adres metniniz (açık adres ve il) yaklaşık koordinata çevrilmek üzere OpenStreetMap / Nominatim servisine (OpenStreetMap Foundation — Birleşik Krallık) sorgu olarak iletilir. Bu sorguda adınız, telefonunuz, kapı/zil kodunuz, sipariş bilgileriniz ve hesap bilgileriniz yer almaz.

Bu aktarımlar, KVKK md. 9'da öngörülen şartlara (yeterli koruma bulunan ülke veya uygun güvenceler) uygun olarak gerçekleştirilir; açık rızaya dayandırılmaz.

7. Saklama Süreleri

• Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuattaki zamanaşımı/saklama süreleri kadar saklanır.
• Hesabınızı sildiğinizde: talebiniz alınır, yaklaşık 30 günlük bekleme/iptal penceresinin ardından kişisel verileriniz anonimleştirilir. Vergi ve ticaret mevzuatı gereği faturaya/işleme esas kayıtlar, ilgili yasal saklama süresi (10 yıla kadar) boyunca saklanır; bu süre sonunda silinir/yok edilir.

8. İlgili Kişi Olarak Haklarınız (KVKK md. 11)

Veri sorumlusuna başvurarak; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini/yok edilmesini ve bunların aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analizi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru

Haklarınızı kullanmak için "KVKK İlgili Kişi Başvuru Formu"nu doldurarak; Sakızağacı Mahallesi İskele Caddesi No:15-B, 34142 Bakırköy/İstanbul adresine yazılı olarak veya destek@yikat.tech e-posta adresine iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç 30 gün içinde sonuçlandırılır. Uygulama içinden hesap silme talebinizi doğrudan iletebilirsiniz.

10. Mağaza Kampanyalarının Reklam Ölçümü

Meta reklamlarının mağaza satışlarına katkısını ölçmek için satın alma olayları Meta ile paylaşılır. Bu aktarım yalnızca, sipariş kaynağı Meta reklamı olarak kaydedilmiş, ilgili Meta kampanyasıyla açıkça eşleştirilmiş ve ödemesi tamamlanmış mağaza siparişleri için yapılır. Veriler gönderilmeden önce siparişin durumu tekrar kontrol edilir; iptal edilmiş, tamamen veya kısmen iade edilmiş, ödemesi tamamlanmamış ya da tutarı sıfır olan siparişler gönderilmez. İndirim veya kampanya kodu kullanılması tek başına bu aktarımı başlatmaz.

Paylaşılan sınırlı veriler; ülke koduyla standartlaştırılmış telefon numaranızın SHA-256 özet değeri, sipariş ve olay numarası, ödemenin zamanı, indirim sonrası tahsil edilen tutar, para birimi (TRY) ve eşleştirilen Meta kampanyasının kimliğidir. Telefon numaranız bu ölçüm aktarımında açık olarak gönderilmez; adınız, adresiniz, mesaj içeriğiniz ve kart bilgileriniz bu satın alma olayına eklenmez.

SHA-256 özetleme, telefon numarasını anonim hâle getirmez. Meta bu değeri kendi kayıtlarıyla eşleştirerek reklam ile sipariş arasındaki ilişkiyi belirleyebilir. Ölçüm; reklamın siparişe katkısını ve satın alma başına maliyeti değerlendirmek amacıyla yapılır.

WhatsApp mesajlaşma entegrasyonu kullanıma alındığında, reklamdan gelen ilk mesajla iletilen telefon numarası (wa_id), reklam tıklama kimliği (ctwa_clid), reklam kimliği ve zaman bilgisi siparişle eşleştirme için kaydedilir. Uygun mesajlaşma olaylarının ölçümünde, örneğin mağazayı ziyaret etme niyetinizi belirttiğinizde, olay türü ve zamanı ile reklam tıklama kimliği ve işletmemizin WhatsApp hesap kimliği Meta ile paylaşılır. Bu bağlantı kurulmadan mesajlaşma olayları gönderilmez; mağazada gerçekleşen satın alma, mağaza olayı olarak ölçülür.

Bu ölçüm verilerinin alıcısı Meta olup veriler Meta hizmetlerinin yurt dışındaki sistemlerinde işlenir. Reklam ölçümü, uygulama içi kullanım analitiği ve hizmet bildirimlerinden ayrı bir veri işleme amacıdır. Bu bilgilendirme açık rıza beyanı değildir.

KVKK md. 11 kapsamındaki haklarınız ve reklam ölçümüne ilişkin bilgi, düzeltme, silme veya itiraz talepleriniz için destek@yikat.tech adresine ya da Sakızağacı Mahallesi İskele Caddesi No:15-B, 34142 Bakırköy/İstanbul adresine başvurabilirsiniz. Talebiniz en geç 30 gün içinde yanıtlanır.

Web Sitesi (www.yikat.tech)

Son güncelleme: 16 Ekim 2026

Yukarıdaki metin, Yıkat mobil uygulaması üzerinden yürütülen işlemeleri kapsar. www.yikat.tech web sitesini ziyaret ettiğinizde veya bize site üzerinden ulaştığınızda ayrıca yalnızca aşağıdaki sınırlı işlemeler yapılır. Web sitesinde üyelik oluşturulmaz, sipariş ve ödeme alınmaz.

• İş ortaklığı başvuru formu: formda paylaştığınız işletme adı, ad-soyad, telefon, e-posta ve verdiğiniz hizmetlere ilişkin bilgiler; başvurunuzu değerlendirmek ve sizinle iletişime geçmek amacıyla işlenir (KVKK md. 5/2-c). Başvuru kaydı, §6’da açıklanan veritabanı altyapısında saklanır.
• Telefon, WhatsApp ve e-posta: bize bu kanallardan ulaştığınızda iletişim bilgileriniz ve mesajınızın içeriği, talebinizi yanıtlamak ve destek kaydını tutmak amacıyla işlenir (KVKK md. 5/2-c ve 5/2-f).
• Site kullanım ölçümü: hangi sayfaların görüntülendiği ve hangi bağlantılara (örneğin WhatsApp veya yol tarifi) dokunulduğu, Vercel Web Analytics ile toplu istatistik olarak ölçülür. Bu ölçümde çerez kullanılmaz ve ölçüm sizi kimliklendirmek için kullanılmaz; siteyi iyileştirmeye yönelik meşru menfaatimize dayanır (KVKK md. 5/2-f).
• İletişim bağlantısı sayımı: telefon, WhatsApp ve yol tarifi bağlantılarının kullanımı ayrıca İstanbul takvim günü, bağlantı türü, herkese açık sayfa grubu ve yönlendiren kaynak sınıfına göre toplu olarak sayılır. Bu sayım tablosunda IP adresi, kişi veya cihaz kimliği, çerez, mesaj içeriği, tam yönlendiren adres veya arama sorgusu tutulmaz; sipariş ve müşteri kayıtlarıyla eşleştirilmez. Toplu sayımlar §6’da açıklanan Supabase altyapısında saklanır; yeni bir sayım işlendiğinde son 90 takvim gününün dışındaki satırlar temizlenir. Amaç, iletişim yollarının kullanımını ve siteyi iyileştirmektir (KVKK md. 5/2-f).
• Barındırma: web sitesi Vercel altyapısında barındırılır; bu sağlayıcının sunucuları yurt dışındadır. Erişim sırasında oluşan teknik kayıtlar (IP adresi, tarayıcı ve cihaz bilgisi) sitenin güvenliği ve işleyişi için işlenir (KVKK md. 5/2-f).

Web sitesine ilişkin talepleriniz için de §9’daki başvuru yolunu kullanabilirsiniz.