PEYZARA · VERİ ŞEFFAFLIĞI

Gizlilik Politikası

PeyZara Android uygulaması ve peyzara.com.tr · Son güncelleme: 6 Ekim 2026

Bu metin, PeyZara uygulaması ve tanıtım sitesinde kişisel verilerin hangi özellikler kapsamında işlendiğini, kimlere hangi amaçlarla aktarılabileceğini, ne kadar saklandığını ve haklarınızı nasıl kullanabileceğinizi açıklar. Bir özellik için bilgi vermediğinizde veya gerekli cihaz iznini kapattığınızda o özellik kullanılamayabilir.

1. Hangi veriler işlenebilir?

• Hesap ve iletişim: ad-soyad, e-posta, telefon, hesap/kullanıcı kimliği, rol ve giriş-doğrulama kayıtları. Tedarikçi başvurusunda şirket, iletişim ve başvuru bilgileri de işlenebilir.
• Uygulama içeriği ve işlemler: profil ve ürün görselleri, sepet, favoriler, aramalar/etkileşim adımları, keşif talepleri, mesajlar, teklifler, siparişler, teslimat/adres notları, değerlendirmeler ve destek başvuruları.
• Ödeme ve belgeler: sipariş tutarı, ödeme yöntemi ve işlem durumu ile kullanıcının yüklediği fatura/dekont gibi belgeler. Kart bilgileri harici ödeme kuruluşunun kendi ödeme ekranında girilir; PeyZara sunucularında tam kart numarası veya güvenlik kodu tutulması amaçlanmaz.
• Adres ve konum: kullanıcının yazdığı adres/bölge ve, teslimat sırasında kullanıcı konumu seçip izin verirse, o anda alınan cihaz koordinatları. Uygulama arka planda sürekli konum takibi yapacak şekilde tasarlanmamıştır.
• Fotoğraf ve dosyalar: yalnızca fotoğraf çekme veya galeriden seçme özelliklerini kullandığınızda seçtiğiniz/çektiğiniz profil, ürün ya da başvuru görselleri ve yüklediğiniz belgeler.
• Cihaz, güvenlik ve teşhis: uygulama/işletim sistemi sürümü, uygulama tarafından oluşturulan cihaz/oturum kimlikleri, IP ve istek kayıtları, izin verdiğinizde bildirim belirteci, kullanım adımları ve hata kayıtları. Hata kayıtları teknik iz/bağlam ve kullanıcı kimliği içerebilir.
• Biyometrik doğrulama: uygulama kilidini açmak için cihazın parmak izi/yüz doğrulaması kullanılabilir. Bu doğrulama cihazın işletim sisteminde yapılır; biyometrik şablonun PeyZara’ya gönderilmesi amaçlanmaz.

2. Amaçlar ve hukuki sebepler

Veriler; hesabı oluşturmak ve doğrulamak, kullanıcı/tedarikçi profillerini yönetmek, ürün ve hizmetleri sunmak, kullanıcı talebiyle tedarikçiyle iletişim kurmak, keşif/teklif/sipariş/teslimat/ödeme süreçlerini yürütmek, destek vermek, güvenliği sağlamak ve uygulama hatalarını gidermek amacıyla işlenebilir.

İşleme faaliyetine göre hukuki sebep; sözleşmenin kurulması veya ifası için gerekli olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat veya kanun gerektirdiğinde açık rızanız olabilir. Cihazdaki izin ekranı, KVKK bakımından gereken açık rızanın yerine geçmez. Açık rıza gereken özellikler ayrıca ve anlaşılır biçimde sunulmalıdır.

3. Kimlere, hangi amaçla aktarılabilir?

Yalnızca ilgili hizmet için gerekli olduğu ölçüde veriler; barındırma, veri tabanı ve dosya saklama hizmeti sunan teknik sağlayıcılara; hesap doğrulama ve iletişim hizmetlerine; bildirim iletim hizmetlerine; ödeme kuruluşlarına ve bankalara; kullanıcının başlattığı talep veya siparişin yerine getirilmesi için ilgili tedarikçi/satıcıya ve teslimat hizmetine aktarılabilir. Kanuni zorunluluk halinde yetkili kamu kurumlarıyla paylaşım yapılabilir. Kullanıcı verileri satılmaz.

Kart verileri harici ödeme kuruluşunun kendi ödeme akışında işlenir. PeyZara’ya sipariş, tutar ve ödeme sonucu gibi işlemin yürütülmesi için gereken bilgiler dönebilir. Bir tedarikçiye bilgi aktarımı, kullanıcının ilgili talebi veya siparişiyle sınırlıdır.

4. Yurt dışına aktarım

Bazı teknik hizmet sağlayıcılarının altyapısı Türkiye dışında bulunabilir. Kişisel veriler yurt dışına aktarılacaksa, aktarım ancak 6698 sayılı Kanun’un 9. maddesindeki uygulanabilir şart ve güvenceler sağlandıktan sonra yapılmalıdır. Sağlayıcıların veri işleme ülkeleri ve ilgili aktarım mekanizmaları yayımdan önce doğrulanmalıdır; bu politika tek başına yurt dışı aktarımına hukuki dayanak oluşturmaz.

5. İzinler ve cihazda saklama

Konum, kamera/galeri ve bildirim özellikleri ilgili işlevi kullandığınızda cihaz izni isteyebilir. Konumu elle yazabilir, izinleri cihaz ayarlarından kapatabilir ve bildirimleri devre dışı bırakabilirsiniz; bu durumda ilgili özellikler sınırlanabilir. Oturum ve bazı uygulama tercihleri cihazda saklanabilir. Biyometrik doğrulama cihazın kendi güvenlik sistemi tarafından yapılır.

6. Saklama, silme ve hesap kapatma

Hesap/profil verileri hesabınız etkin olduğu ve hizmeti sunmak için gerekli olduğu sürece; sipariş, fatura ve ödeme kayıtları ise ilgili hukuki yükümlülükler, uyuşmazlıklar ve zamanaşımı süreleri boyunca, gerekli olan en az kapsamda saklanabilir. Güvenlik, kullanım ve hata kayıtları yalnızca hizmeti güvenli işletmek ve sorunları gidermek için gerekli süre boyunca tutulmalı; sonrasında silinmeli veya kimlikle ilişkilendirilemeyecek hale getirilmelidir.

Hesabınızı uygulama içindeki profil bölümünden veya hesap silme talebi sayfasından isteyebilirsiniz. Talep doğrulanınca silinmesi gerekmeyen bir yasal saklama yükümlülüğü bulunmayan hesapla ilişkili kişisel veriler silinmeli veya anonim hale getirilmelidir. Mevzuat gereği tutulması gereken kayıtlar, yalnızca zorunlu süre ve amaçla saklanır; bu kayıtlar diğer amaçlar için kullanılmaz. Talep için şifrenizi veya doğrulama kodunuzu e-posta ile göndermeyin.

7. Güvenlik

Kişisel veriler ancak erişim yetkileri sınırlandırılmış sistemlerde tutulmalı ve internet üzerinden TLS/HTTPS ile aktarılmalıdır. Veritabanı kuralları, yedekler, hata kayıtları ve hesap silme akışı da aynı güvenlik standardına göre düzenli olarak kontrol edilmelidir. Bu teknik kontroller doğrulanmadan verilerin her koşulda güvenli olduğu ileri sürülmemelidir.

8. KVKK kapsamındaki haklarınız

Kanun’un 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amaca uygun kullanımı öğrenme; aktarım yapılan üçüncü kişileri bilme; eksik/yanlış verilerin düzeltilmesini ve şartları varsa silinmesini/yok edilmesini isteme; bu işlemlerin aktarım yapılan kişilere bildirilmesini isteme; otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme ve kanuna aykırı işlem nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu hesabınızda kayıtlı e-posta adresinden [email protected] adresine iletebilirsiniz. Başvuruda talebinizi ve doğrulama için gerekli sınırlı bilgileri belirtin; şifre, tek kullanımlık kod veya tam kart bilgisi göndermeyin. Talep, mevzuattaki koşullar çerçevesinde en kısa sürede ve en geç 30 gün içinde yanıtlanır.

9. Web sitesi, değişiklikler ve iletişim

Tanıtım sitesi statik sayfalar, görseller ve indirilebilir APK sunar; mobil uygulamanın API’sine veya veritabanına bağlanmaz. Sitede hesap açma veya ödeme işlemi yapılmaz. Hesap silme talebi formu bilgileri site sunucusuna göndermez; cihazınızdaki e-posta uygulamasında taslak açılır ve gönderim sizin kontrolünüzdedir. Siteye erişim ve APK indirme sırasında barındırma altyapısının güvenlik/işletim kayıtları oluşabilir. Mevcut tanıtım sitesi kodunda birinci taraf analiz veya reklam çerezi kullanılmıyor; siteye üçüncü taraf araç eklenirse politika ve gerekiyorsa izinler güncellenmelidir.

Uygulama özellikleri veya veri işleme biçimi değişirse bu politika güncellenir. Gizlilik soruları ve KVKK başvuruları için [email protected] adresine ulaşabilirsiniz.