KVKK Aydınlatma Metni

KİŞİSEL VERİLERİN KORUNMASI VE KVKK AYDINLATMA METNİ

Veri Sorumlusu: Eydaa Dijital Teknoloji Hizmetleri A.Ş.
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aydınlatma metnidir.
Son Güncelleme Tarihi: 24 Temmuz 2026

1. İşlenen Kişisel Veriler

Kimlik, iletişim, müşteri işlem, işlem güvenliği, hukuki işlem ve ileti verileri; rolünüze göre sürücü belgeleri, ticari unvan, vergi numarası gibi ek alanlar işlenebilir.

2. İşleme Amaçları ve Hukuki Sebepler

  • Sözleşmenin kurulması veya ifası (KVKK 5/2-c).
  • Hukuki yükümlülük (KVKK 5/2-ç).
  • Meşru menfaat: güvenlik ve hizmet iyileştirme (KVKK 5/2-f).
  • Açık rıza gerektiren durumlar ayrıca rıza metninde belirtilir.

3. Toplama Yöntemi, Hukuki Sebebi ve Aktarılabileceği Alıcı Grupları

Veriler; web/mobil formlar, çağrı merkezi, çerezler ve otomatik loglar aracılığıyla, yukarıdaki hukuki sebeplere dayanılarak toplanır. Kişisel veriler, hizmetin gerektirdiği ölçüde ve sözleşmesel gizlilik şartlarıyla aşağıdaki alıcı gruplarına aktarılabilir:

  • Ödeme kuruluşları (PSP) ve bankalar,
  • Barındırma/bulut altyapı sağlayıcıları,
  • Harita ve konum servis sağlayıcıları,
  • Bildirim (SMS/e-posta/push) hizmet sağlayıcıları,
  • Yetkili kamu kurum ve kuruluşları (yasal talep hâlinde).

4. İlgili Kişinin Hakları (KVKK md. 11)

KVKK madde 11 uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

  • Kişisel veri işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  • Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

5. Başvuru Usulü

Başvurularınızı [email protected] üzerinden iletebilirsiniz; yazılı başvurular için Küçükbakkalköy Mah. Dudullu Cad. No:23-25 Brandium Rezidans R2 Blok K.3 D.38 Ataşehir/İstanbul adresine posta yoluyla da iletebilirsiniz. Kimlik tespiti için kimlik örneği veya vekâletname talep edilebilir. Başvurular, ilgili mevzuat uyarınca en geç otuz gün içinde cevaplandırılır; işlemin ayrıca bir maliyeti gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nun belirlediği tarifedeki ücret alınabilir.

6. Saklama Süreleri

  • Sözleşme ve ödeme kayıtları: Vergi ve ticari mevzuat gereği genellikle en az on yıl.
  • Hesap ve güvenlik logları: güvenlik ve savunma hakkı için makul süre (olay türüne göre değişken).
  • Pazarlama verileri: rıza geri çekilene veya amaç sona erene kadar.
  • İmha: Yasal süre veya saklama amacı sona erdiğinde silme, yok etme veya anonimleştirme yapılır.

7. Veri Güvenliği Tedbirleri

Şifreleme, erişim kontrolü, güvenlik duvarı, yedekleme, personel yetkilendirmesi ve alt işleyen sözleşmeleri ile teknik ve idari tedbirler uygulanır.

8. İlgili Kişinin Şikâyet Hakkı

Haklarınızın ihlal edildiğini düşünüyorsanız önce veri sorumlusuna başvurabilir; sonuç alınamaması hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

9. Otomatik Karar ve Profilleme

Dolandırıcılık önleme, güvenlik ve risk skorlaması amaçlarıyla otomatik sistemler kullanılabilir. KVKK madde 11 kapsamında açıklama talep edebilir; hukuka aykırı sonuçlara itiraz hakkınız saklıdır.

10. Veri Sorumlusu Sicil ve Uyum

Eydaa Dijital Teknoloji Hizmetleri A.Ş., veri sorumlusunun kanuni yükümlülükleri (ör. VERBİS kayıt ve bildirim yükümlülükleri, kayıtlı veri envanteri) çerçevesinde gerekli işlemleri yürütür.

Yürürlük, Tebligat ve İmza

İşbu belge 24 Temmuz 2026 tarihi itibarıyla yürürlüğe konmuş kabul edilir. 5070 sayılı Elektronik İmza Kanunu ve ilgili mevzuat çerçevesinde; kullanıcı hesabı, onay kutusu, «kabul ediyorum» beyanı veya benzeri elektronik irade açıklamalarıyla oluşturulan kayıtlar, yazılı sözleşme ile aynı hukuki sonucu doğurur. Tebligat için Platform’un kayıtlı iletişim kanalları (ör. [email protected]) ve kullanıcı hesabına tanımlı elektronik posta adresi esas alınabilir; kanunda öngörülen zorunlu tebligat şekilleri saklıdır.

Merkez ve tebligat adresi: Küçükbakkalköy Mah. Dudullu Cad. No:23-25 Brandium Rezidans R2 Blok K.3 D.38 Ataşehir/İstanbul
E-posta: [email protected]  |  Web: https://bikolix.com
KVKK başvuruları: [email protected]

Yurt dışına aktarım. Kişisel verilerin yurt dışına aktarılması, 6698 sayılı Kanun'un güncel 9. maddesi uyarınca şu kademeye göre yapılır: (a) ilgili ülke, sektör veya uluslararası kuruluş hakkında Kişisel Verileri Koruma Kurulu'nca yeterlilik kararı verilmişse bu karara dayanılır; (b) yeterlilik kararı yoksa, Kurul'a bildirim şartıyla standart sözleşme, bağlayıcı şirket kuralları, taahhütname veya mevzuatta öngörülen diğer uygun güvence usullerinden birine dayanılır; (c) arızi hâllerde Kanun'da sayılan istisnalar uygulanır. Kurul'un güncel rehberleri ve standart sözleşme kalıpları esas alınır. Uygulanan güvencenin bir örneği [email protected] adresinden talep edilebilir.

Güncelleme. Bu metin güncellenebilir. Önemli değişiklikler yürürlüğe girmeden en az 30 gün önce web sitesi, uygulama içi bildirim ve hesaba tanımlı e-posta ile duyurulur. Değişiklik açık rızaya dayanan bir işlemenin kapsamını genişletiyorsa yeniden açık rıza alınır. Güncel sürümün yayım tarihi üst bilgide yer alır.

Biyometrik Veri — Kimlik ve Sürücü Belgesi Doğrulaması

İşlenen veri: Sürücü olarak kayıt olurken yüklediğiniz kimlik veya sürücü belgesindeki fotoğraf ile çektiğiniz özçekim (selfie) karşılaştırılır ve bir benzerlik puanı üretilir. Kişiyi tekil olarak tanımlama amacı taşıdığından bu veri biyometrik veridir ve 6698 sayılı Kanun md. 6 anlamında özel nitelikli kişisel veridir.

Amaç: belgeyi sunan kişinin belge sahibiyle aynı kişi olduğunun doğrulanması, sahte belge ve kimlik hırsızlığının önlenmesi, gönderi güvenliği.

Hukuki sebep: açık rızanız (md. 6). Açık rıza, kullanıcı sözleşmesinden ayrı olarak, belge yükleme ekranında ayrıca alınır ve tarih, IP adresi ve tarayıcı bilgisiyle kayıt altına alınır. Açık rıza vermek zorunlu değildir; vermediğinizde yüz eşleştirmesi yapılmaz, özçekim istenmez ve belgeniz yönetici tarafından elle incelenir. Rızanızı her zaman geri alabilirsiniz.

Aktarım: görüntü analizi için Google Cloud Vision hizmeti kullanılır; bu kapsamda yurt dışına aktarım söz konusudur. Bu veriler pazarlama, profilleme veya reklam amacıyla kullanılmaz.

Ayrıntı için Biyometrik Doğrulama Açık Rıza Metni.