Kişisel Verilerin Korunması Aydınlatma Metni
Son güncelleme: 22 Ekim 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 uyarınca, Sankibu mobil ve web uygulamasını (“Sankibu”) kullanırken kişisel verilerinizin nasıl işlendiğini anlatır.
1. Veri Sorumlusu
İlhami Özer — İnil Teknoloji (şirket kuruluş aşamasındadır; kuruluş tamamlandığında bu metin şirket unvanıyla güncellenecektir)
Tepebaşı / Eskişehir
E-posta: ilhamimucit@gmail.com
2. Hangi Verileri İşliyoruz?
| Kategori | Veriler |
|---|---|
| Kimlik | Ad-soyad, doğum tarihi, cinsiyet, profil fotoğrafı (isteğe bağlı) |
| İletişim | E-posta (Google hesabınızdan), telefon numarası, profilinize eklediğiniz sosyal medya / iletişim bilgisi (isteğe bağlı) |
| Konum | Şehir, ilçe, kayıtlı teslimat adresleriniz ve haritadaki konumu; mağaza içinde QR okuttuğunuzda o mağazada bulunduğunuz bilgisi |
| Müşteri işlem | Sipariş, rezervasyon ve sepet içerikleri, sipariş tutarları, ödemenin mağazada “ödendi” olarak işaretlenip işaretlenmediği, favori ve takip ettiğiniz mağazalar, katıldığınız etkinlikler, kampanya ve ödül avı katılımları |
| Fatura | Kurumsal fatura istediğinizde: unvan, vergi numarası, vergi dairesi, fatura adresi |
| Sosyal etkileşim | Topluluk üyelikleri, paylaşım ve yorumlarınız, takip / takipçi bilgisi, engellediğiniz kişi ve mağazalar, şikâyetleriniz, etkinlik sohbetindeki mesajlarınız, gizlilik tercihleriniz |
| Yapay zeka | Asistanla yaptığınız yazışmalar ve (girdiyseniz) kendi Groq anahtarınız — anahtar şifrelenerek saklanır |
| Profil puanları | Sipariş ve etkinlik geçmişinizden otomatik hesaplanan “alışveriş” ve “sosyallik” puanları |
| İşlem güvenliği | Giriş yaptığınız cihaz bilgisi, IP adresi, giriş zamanları, sistem kayıtları (log) |
| Bildirim | Bildirim gönderebilmek için cihazınızın bildirim anahtarı |
| Özel nitelikli (sağlık) | Yalnızca siz eklerseniz ve ayrıca açık rıza verirseniz: alerjenleriniz ve kronik rahatsızlık bilginiz |
Ödeme kartı bilgisi işlenmez: Sankibu üzerinden online ödeme alınmaz, ödemeyi mağazaya doğrudan (nakit / kart) yaparsınız.
3. Neden İşliyoruz? (Amaçlar ve Hukuki Sebepler)
- Hesabınızı açmak ve yönetmek, sipariş / rezervasyonu mağazaya iletmek, siparişin durumunu size bildirmek — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
- Paket siparişte adresinizin ve telefonunuzun yalnızca o siparişin mağazası / kuryesiyle paylaşılması — sözleşmenin ifası (m.5/2-c).
- Kurumsal fatura istediğinizde bilgilerin mağazaya iletilmesi — sözleşmenin ifası ve hukuki yükümlülük (m.5/2-c, ç).
- Güvenlik: sahte hesap, kötüye kullanım ve şüpheli girişleri tespit etmek, şikâyetleri incelemek, giriş kayıtlarını tutmak — meşru menfaat ve hukuki yükümlülük (m.5/2-ç, f; 5651 sayılı Kanun).
- Size uygun mağaza, kampanya ve etkinlikleri göstermek; profil puanlarını hesaplamak — meşru menfaat (m.5/2-f).
- Alışveriş yaptığınız mağazaların size kampanya bildirimi göndermesi — mağazalar yalnızca daha önce kendilerinden sipariş vermiş müşterilere ve yaş / cinsiyet / profil puanı gibi filtrelerle bildirim gönderebilir. Bu bildirimleri Profil → Gizlilik ve Güvenlik → Kampanya/Reklam Bildirimleri ayarından istediğiniz an kapatabilirsiniz; sipariş bildirimleri etkilenmez — meşru menfaat (m.5/2-f).
- Sağlık bilgisi: yalnızca alerjeninize uymayan bir ürünü sepete eklerken sizi uyarmak — açık rızanız (m.6/2).
- Yapay zeka asistanının sorularınıza cevap verebilmesi — sizin talebinizle sözleşmenin ifası (m.5/2-c).
4. Kimlere Aktarıyoruz?
| Alıcı | Ne | Neden |
|---|---|---|
| Sipariş verdiğiniz mağaza (ve kuryesi) | Adınız, sipariş içeriği; paket siparişte adres ve telefon; istediyseniz fatura bilgisi | Siparişin hazırlanması ve teslimi |
| Diğer kullanıcılar | Gizlilik ayarlarınızın izin verdiği kadar: adınız, profil fotoğrafınız, topluluk paylaşımlarınız, etkinlik katılımınız | Topluluk ve sosyal özellikler |
| Hetzner Online GmbH (Almanya) | Tüm veriler | Sunucu barındırma (veriler bu sunucularda saklanır) |
| Google LLC (ABD) | E-posta ve ad (Google ile giriş); bildirim anahtarı ve bildirim içeriği (Firebase); asistan yazışmaları (Gemini, kullanıldığında) | Giriş, bildirim, yapay zeka |
| Groq Inc. (ABD) | Asistana yazdığınız mesajlar ve cevap için gereken mağaza / ürün bilgisi | Yapay zeka cevabı üretmek |
| Yetkili kamu kurumları | Talep edilen veriler | Hukuki yükümlülük |
Yurt dışına aktarım: Sunucularımız Almanya'dadır; giriş, bildirim ve yapay zeka hizmetleri ABD merkezli sağlayıcılarca sunulur. Bu aktarımlar KVKK m.9 çerçevesinde yapılır. Sağlık bilginiz yapay zeka sağlayıcılarına gönderilmez.
5. Nasıl Topluyoruz?
Uygulamaya girdiğiniz bilgilerden, Google ile girişten, uygulamayı kullanırken otomatik olarak (sipariş, giriş kaydı, cihaz bilgisi) ve mağaza QR kodlarını okuttuğunuzda elektronik yolla.
6. Ne Kadar Saklıyoruz?
- Hesap bilgileri: hesabınız açık olduğu sürece. Profil → Hesabı Sil ile hesabınızı sildiğinizde kimlik ve iletişim bilgileriniz silinir veya anonim hâle getirilir.
- Sipariş kayıtları: mağazaların muhasebe / vergi yükümlülükleri gereği mevzuattaki süre boyunca (anonimleştirilerek tutulabilir).
- Giriş ve trafik kayıtları: mevzuatın öngördüğü süre (5651 sayılı Kanun) boyunca.
- Sağlık bilgisi: rızanızı geri çektiğiniz ya da sildiğiniz anda silinir.
7. Haklarınız (KVKK m.11)
Verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik / yanlışsa düzeltilmesini, şartları oluştuğunda silinmesini ve bunların aktarılan kişilere bildirilmesini isteme, otomatik analizle aleyhinize bir sonuç çıkmasına itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu kimliğinizi doğrulayabileceğimiz bilgilerle (ad-soyad, uygulamada kayıtlı e-posta) ilhamimucit@gmail.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz cevaplanır. Posta ile yazılı başvuru yapmak isterseniz açık adres e-posta ile talep üzerine bildirilir.
Bu metin Kullanım Şartları ile birlikte geçerlidir.