KVKK Aydınlatma Metni (Test Hesabı Başvurusu)

Sürüm 1.0 · Yürürlük tarihi: 01.11.2026

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Metin, geliştirici portalındaki (developers.supergelsin.com) test hesabı başvuru formunu dolduran kişilerin ("Başvuran") kişisel verilerinin işlenmesine ilişkindir. Başvuran, Platform'a (supergelsin.com internet sitesi, mobil uygulamalar ve bunlara bağlanan entegrasyon arayüzü) entegrasyon yazılımı geliştiren bir firma adına ya da kendi adına başvurabilir.

1. Veri Sorumlusu

Veri sorumlusu: Buğra Kaan Kasap
Adres: —
İletişim: [email protected]

2. İşlenen Kişisel Veriler

Kategori	Veriler
İletişim	Elektronik posta adresi
Başvuru	Firma adı; girilmişse entegrasyon yazılımının adı; başvurunun tarihi, durumu (Bekliyor, Onaylandı, Reddedildi, Kapandı) ve karar tarihi
Test hesabı	Başvuru onaylanırsa test ortamında açılan hesabın kayıtları: hesap sahibi olarak ve test restoranı ile test dükkânının iletişim alanında elektronik posta adresi; firma adını taşıyan test restoranı ve test dükkânı adları; firma adından oluşan entegratör adı
İşlem güvenliği	IP adresi ve tarayıcı bilgisi (başvuru kaydına yazılmaz; yalnız otomatik başvuruların ve kötüye kullanımın önlenmesi için anlık olarak kullanılır); bu metnin okunduğuna ilişkin beyanın kaydı (metnin sürümü ve beyan anı)

Formda ad, soyad, telefon numarası veya T.C. kimlik numarası istenmez.

3. İşleme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenir:

(a) Başvurunun alınması, Platform çalışanı tarafından incelenmesi ve onaylanması ya da reddedilmesi. Başvurular otomatik sistemlerle karara bağlanmaz.
(b) Onaylanan başvuruda test ortamında test hesabının (test restoranı, test dükkânı ve anahtarlar) açılması. Bunun için elektronik posta adresine, anahtarların bir kez görüntülenebileceği bir bağlantı gönderilir.
- Bağlantı 24 saat geçerlidir.
- Bağlantı geliştirici portalında açılır. Bağlantıdaki kod portal sunucusuna gönderilmez; tarayıcı bu kodu doğrudan test ortamına iletir.
- Test hesabı açıldıktan sonra aynı bağlantıyla yeniden anahtar görüntülenemez.
- Elektronik posta adresi ve firma adı, hesabın açılması için bu bağlantıyla test ortamına iletilir.
- Test ortamı, Türkiye'deki sunucularda ayrı bir veritabanıyla çalışır.
(c) Aynı elektronik posta adresiyle ikinci bir test hesabı açılmasının önlenmesi.
(d) Başvuru formunun ve bağlantının kötüye kullanılmasının önlenmesi (otomatik ya da toplu başvuru, bağlantının ele geçirilmesi) ve bilgi güvenliğinin sağlanması. Otomatik başvuruları engellemek için formda içerik dağıtım ve siber güvenlik hizmet sağlayıcısının doğrulama aracı kullanılır.
(e) Bu metnin okunduğunun ispat edilebilmesi.
(f) Test ortamına ve entegrasyon arayüzündeki değişikliklere (yeni sürümler, kullanımdan kaldırılan alanlar, bakım çalışmaları) ilişkin bilgilendirme yapılması.
(g) Talep hâlinde yetkili mercilere bilgi verilmesi ve uyuşmazlıklarda hakların korunması.

Reddedilen başvuru için elektronik posta gönderilmez. Elektronik posta adresi yalnız bu maddedeki amaçlarla kullanılır ve bu adrese tanıtım amaçlı ileti gönderilmez.

4. Hukuki Sebepler

Amaç	Hukuki sebep (KVKK m.5/2)
Başvurunun alınması ve değerlendirilmesi; test hesabının açılması ve bağlantının gönderilmesi; ikinci hesabın önlenmesi; test ortamı ve arayüz değişikliklerine ilişkin bilgilendirme (Madde 3 a–c, f)	Firma adına başvuranlar için meşru menfaat (f): firmanın talep ettiği test hesabının açılması, firmanın bildirdiği kişiye iletilmesi ve bu kişinin hesabı etkileyen değişikliklerden haberdar edilmesi. Kendi adına başvuranlar için sözleşmenin kurulması ve ifası (c)
Kötüye kullanımın önlenmesi ve bilgi güvenliğinin sağlanması (Madde 3 d)	Meşru menfaat (f) ve hukuki yükümlülük (ç; KVKK m.12)
Bu metnin okunduğuna ilişkin beyanın kaydı (Madde 3 e)	Bir hakkın tesisi, kullanılması veya korunması (e)
Yetkili mercilere bilgi verilmesi (Madde 3 g)	Hukuki yükümlülük (ç)
Uyuşmazlıklarda hakların korunması (Madde 3 g)	Bir hakkın tesisi, kullanılması veya korunması (e)

Bu metindeki işlemelerin hiçbiri açık rızaya dayanmaz. Başvurandan açık rıza istenmez.

5. Aktarım

5.1. Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak ve gerektiği ölçüde aşağıdaki alıcılara aktarılabilir:

Hizmet sağlayıcılar: Barındırma, içerik dağıtımı ve bilgi güvenliği, elektronik posta gönderimi ve hata izleme hizmetlerini sağlayan kuruluşlar. Bu kuruluşlara yalnız ilgili hizmetin gerektirdiği veriler aktarılır.
Yetkili kurum ve kuruluşlar: Talep hâlinde ve mevzuatın öngördüğü ölçüde yetkili kamu kurum ve kuruluşları ile yargı mercileri.
Hukuk danışmanları: Hakların korunması için gerekli ölçüde.

5.2. Veriler Türkiye'deki sunucularda barındırılır. Aşağıdaki hizmetleri sağlayan kuruluşların sunucuları yurt dışında bulunduğundan, bu hizmetlerin gerektirdiği ölçüde kişisel veriler yurt dışına aktarılır:

İçerik dağıtım ve siber güvenlik (Avrupa'daki veri merkezleri): Formda girilen bilgiler, IP adresi ve tarayıcı bilgisi dâhil olmak üzere portal, test ortamı ve sunucular arasında iletilen bilgiler; formdaki otomatik başvuru doğrulaması.
İşlemsel elektronik posta (AB): Elektronik posta adresi ve onay e-postasının içeriği (bağlantı dâhil).
Kurumsal elektronik posta (AB): Platform'un kurumsal adreslerine gönderilen e-postalar ve bunlara verilen yanıtlar.
Hata izleme (AB): Hata kayıtları. Bu kayıtlarda tarayıcı bilgisi yer alabilir; elektronik posta adresi yalnız maskelenmiş olarak yer alır.

Bu sağlayıcıların bir kısmı, hizmetin işleyişi gereği verilere başka ülkelerdeki tesislerinden veya destek ekiplerinden de erişebilir.

6. Toplama Yöntemi

Kişisel veriler şu kaynaklardan toplanır:

Başvuranın geliştirici portalındaki test hesabı başvuru formuna girdiği bilgiler,
formun gönderilmesi ve bağlantının açılması sırasında tarayıcının ilettiği teknik bilgiler,
Platform çalışanının başvuru hakkında verdiği karar,
Başvuranın Platform'a gönderdiği elektronik postalar.

Veriler bu kaynaklardan otomatik veya kısmen otomatik yollarla, elektronik ortamda toplanır.

7. Saklama Süreleri

Veri	Süre
Henüz karara bağlanmamış başvuru	90 gün içinde karara bağlanmazsa kapanır; kapanan başvuru kapanıştan 30 gün sonra anonim hâle getirilir
Reddedilen başvuru (elektronik posta adresi, firma adı, entegrasyon yazılımının adı)	Ret tarihinden 30 gün sonra anonim hâle getirilir
Onaylanan başvurunun canlı sistemdeki kaydı	Onay tarihinden 30 gün sonra anonim hâle getirilir (test hesabı bağlantısı 24 saat geçerli olduğundan hesap bu süreden önce açılmış olur)
Bağlantı	Gönderildiği andan itibaren 24 saat geçerlidir. Bağlantı ayrıca kayıt olarak tutulmaz
Test ortamındaki hesap kayıtları (elektronik posta adresi, firma adı)	Test hesabı kullanıldığı sürece saklanır. 12 ay boyunca hiç kullanılmayan test hesabı silinir
Kötüye kullanımı önlemek için IP adresi başına tutulan başvuru sayacı	En çok bir saat
Bu metnin okunduğuna ilişkin beyanın kaydı	Başvuru kaydıyla birlikte anonim hâle getirilir

Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca periyodik imha işlemiyle silinir, yok edilir veya anonim hâle getirilir.

8. Başvuranın Hakları

KVKK m.11 uyarınca Başvuran şu haklara sahiptir:

kişisel verilerinin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
KVKK m.7'deki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

9. Başvuru

Başvuran, haklarına ilişkin taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, test hesabı başvurusunda bildirdiği elektronik posta adresinden [email protected] adresine iletebilir.

Başvurular en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Başvuran, Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilir.