KVKK Aydınlatma Metni
Son Güncelleme: Temmuz 2026
Sürüm 2.1 · Son güncelleme: Temmuz 2026 (Bayi grubu eklendi) · Dayanak: 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK")
1. VERİ SORUMLUSU
Bu aydınlatma metni, 6698 sayılı KVKK'nın 10. maddesi uyarınca, veri sorumlusu sıfatıyla Cep Bilişim Teknolojileri A.Ş. ("SerApp") tarafından hazırlanmıştır.
- Unvan: Cep Bilişim Teknolojileri A.Ş.
- Vergi No: 2061372823
- Adres: Ferko Signature Plaza, Büyükdere Cd. No:175/7, Şişli / İstanbul
- E-posta: [email protected] · Telefon: 0850 241 1919
2. BU METİN KİMLERİ KAPSAR?
SerApp platformu (serapp.ai, alt alan adları ve SerApp mobil uygulamaları) kapsamında beş ayrı veri sahibi grubunun kişisel verileri işlenmektedir. Hangi gruptaysanız ilgili bölümü inceleyiniz:
| Grup | Kimler? | İlgili bölüm |
|---|---|---|
| A — Üye Müşteriler | Mobil uygulamada veya web'de hesap oluşturan / OTP ile doğrulanan kişiler | Bölüm 3 |
| B — Web Ziyaretçileri | Üye olmadan web sitesini ziyaret eden ve/veya web üzerinden servis arayan kişiler | Bölüm 4 |
| C — Servis Sağlayıcı İlgili Kişileri | Servis sağlayıcı işletmelerin sahipleri, yetkilileri ve çalışanları | Bölüm 5 |
| D — Üçüncü Kişiler | Verisi kendisinden değil, servis sağlayıcıdan alınan kişiler | Bölüm 6 |
| E — Bayi İlgili Kişileri | Yetkili satış bayisi işletmelerin sahipleri, yetkilileri ve çalışanları | Bölüm 7 |
3. GRUP A — ÜYE MÜŞTERİLER
İşlenen Veriler
Kimlik (ad, soyad), iletişim (cep telefonu, e-posta, adres/il/ilçe/mahalle), cihaz kayıt bilgileri (marka, model, kategori, arıza tanımı), işlem güvenliği verileri (OTP doğrulama kayıtları, oturum bilgileri), ödeme işlem bilgileri (ödeme tutarı ve durumu — kart bilgileriniz SerApp tarafından saklanmaz, ödeme kuruluşunca işlenir), servis talep ve çağrı geçmişi, bildirim tercihleri.
Amaçlar ve Hukuki Dayanaklar
| Amaç | Hukuki Dayanak (KVKK m.5) |
|---|---|
| Hesap oluşturma ve üyelik yönetimi | Sözleşmenin kurulması/ifası (m.5/2-c) |
| Cihaz kaydı ve servis eşleştirme | Sözleşmenin ifası (m.5/2-c) |
| Ödeme işlemlerinin gerçekleştirilmesi | Sözleşmenin ifası (m.5/2-c) + kanuni yükümlülük (m.5/2-a) |
| SMS/bildirim gönderimi (işlemsel) | Meşru menfaat (m.5/2-f) |
| Hizmet kalitesinin ölçümü ve istatistiksel analiz | Meşru menfaat (m.5/2-f) |
| Yasal kayıtların saklanması | Kanuni yükümlülük (m.5/2-a) |
| Pazarlama ve kampanya iletişimi | Açık rıza (m.5/1) — ayrıca ve serbestçe alınır |
4. GRUP B — WEB ZİYARETÇİLERİ
Web sitemiz üzerinden uygulama indirmeden ve üye olmadan servis arayabilirsiniz. Bu akışta işlenen verileriniz:
İşlenen Veriler
- Cep telefonu numaranız — servisi web üzerinden aramanız ("ARA") sırasında, dilerseniz SMS doğrulamalı (OTP), dilerseniz doğrulamasız olarak.
- Çağrı izi kayıtları — hangi servisi, hangi tarih ve saatte, hangi kanaldan (web) aradığınıza ilişkin işlem kayıtları.
- Görüşme sonucu geri bildirimi — çağrı sonrası ekranda sorulan "Görüşebildiniz mi?" sorusuna verdiğiniz isteğe bağlı cevap.
- Teknik veriler — IP adresi, tarayıcı ve oturum bilgileri, çerezler (ayrıntı: serapp.ai/cerez-politikasi).
Amaçlar ve Hukuki Dayanaklar
| Amaç | Hukuki Dayanak (KVKK m.5) |
|---|---|
| Sizi servis sağlayıcı ile eşleştirmek ve aramayı başlatmak | Talebinize istinaden sözleşmenin kurulması (m.5/2-c) |
| Çağrının servis tarafında takibi ve iş kaydının oluşturulması | Sözleşmenin ifası (m.5/2-c) + meşru menfaat (m.5/2-f) |
| OTP ile telefon doğrulaması ve işlem güvenliği | Meşru menfaat (m.5/2-f) + kanuni yükümlülük (m.5/2-a) |
| Çağrı sonrası bilgilendirme SMS'i (işlem özeti ve bu aydınlatma metninin bağlantısı dahil) | Meşru menfaat (m.5/2-f) |
| Mobil uygulama tanıtım daveti (SMS/ekran) | Meşru menfaat (m.5/2-f) — ticari elektronik ileti onayı gerektiren pazarlama iletişimi ise ancak onayınızla (m.5/1) |
| Hizmet kalitesi ölçümü ve istatistiksel analiz | Meşru menfaat (m.5/2-f) |
Web ziyaretçisi olarak verdiğiniz telefon numarası, ileride üye olmanız hâlinde aynı numara üzerinden üyelik hesabınızla eşleştirilir (tek kimlik ilkesi).
5. GRUP C — SERVİS SAĞLAYICI İLGİLİ KİŞİLERİ
Servis sağlayıcı işletmelerin sahibi, yetkilisi veya çalışanı olan gerçek kişilerin verileri işlenmektedir.
İşlenen Veriler
Kimlik (ad, soyad, TCKN — şahıs işletmelerinde), iletişim (telefon, e-posta, işyeri adresi), mesleki veriler (işletme unvanı, vergi kimlik bilgileri, yetkili servis belgeleri, hizmet kategorileri ve bölgeleri), finansal veriler (ödeme kuruluşu alt üye işyeri kaydı için banka hesap bilgileri), işlem kayıtları (panel kullanımı, çağrı raporları, hakediş kayıtları), tanıtım içerikleri (işletmeye ait fotoğraflar ve profil bilgileri).
Amaçlar ve Hukuki Dayanaklar
| Amaç | Hukuki Dayanak (KVKK m.5) |
|---|---|
| Üyelik başvurusunun alınması, incelenmesi ve sözleşme yönetimi | Sözleşmenin kurulması/ifası (m.5/2-c) |
| Ödeme kuruluşu nezdinde alt üye işyeri kaydı ve hakediş ödemeleri | Sözleşmenin ifası (m.5/2-c) + kanuni yükümlülük (m.5/2-a) |
| Müşterilerle eşleştirme ve çağrı yönlendirme | Sözleşmenin ifası (m.5/2-c) |
| Servis profilinin ve tanıtım içeriklerinin platformda (servis profili ile il/ilçe ve marka tanıtım sayfaları dahil) yayınlanması | Sözleşmenin ifası (m.5/2-c) — yayın, Servis Sağlayıcı Üyelik Sözleşmesi'ndeki lisans hükmü çerçevesinde ve içeriği bizzat yüklemeniz üzerine yapılır |
| Komisyon faturalandırması ve mali kayıtlar | Kanuni yükümlülük (m.5/2-a) |
| Performans, kalite ve istatistiksel analiz | Meşru menfaat (m.5/2-f) |
Tanıtım fotoğrafı yüklemek üyeliğin şartı değildir; yüklenen içerikler panelden her zaman silinebilir (bkz. Servis Sağlayıcı Üyelik Sözleşmesi, Madde 8).
6. GRUP D — ÜÇÜNCÜ KİŞİLERDEN / ÜÇÜNCÜ KİŞİLER HAKKINDA TOPLANAN VERİLER
Bazı durumlarda kişisel verileriniz doğrudan sizden değil, servis sağlayıcıdan elde edilir: Örneğin bir servisi web üzerinden doğrulamasız aradığınızda, servis sağlayıcı görüşme sonucunu raporlarken adınızı ve telefon numaranızı sisteme girebilir.
- İşlenen veriler: Ad, telefon numarası, ilgili servis işine ait temel bilgiler.
- Elde etme yöntemi: Servis sağlayıcının panel üzerinden raporlaması (KVKK m.10 kapsamında "verinin elde edilme yöntemi" bilgisi).
- Amaç ve dayanak: Servis işinin kaydının oluşturulması ve takibi — sözleşmenin ifası (m.5/2-c) + meşru menfaat (m.5/2-f).
- Aydınlatma yöntemi: Verileriniz bu yolla sisteme ilk kaydedildiğinde, tarafınıza gönderilen ilk bilgilendirme SMS'inde bu aydınlatma metninin bağlantısı (serapp.ai/kvkk) yer alır. Böylece verinizin işlendiğinden makul en kısa sürede haberdar edilirsiniz.
- Bu kapsamda pazarlama iletişimi yapılmaz; yalnızca ilgili servis işine ilişkin işlemsel bilgilendirme yapılır.
7. GRUP E — BAYİ İLGİLİ KİŞİLERİ
Yetkili satış bayisi işletmelerin sahibi, yetkilisi veya çalışanı olan gerçek kişilerin verileri işlenmektedir.
İşlenen Veriler
Kimlik (ad, soyad, TCKN — şahıs işletmelerinde), iletişim (telefon, e-posta, mağaza adresi), mesleki veriler (işletme unvanı, vergi kimlik bilgileri, vergi levhası, bayisi olunan markalar ve marka yetki belgeleri), konum verileri (fiziki mağaza harita konumu), tanıtım verileri (web sitesi ve sosyal medya hesap bilgileri, kurumsal fotoğraflar, kampanya içerikleri), işlem kayıtları (panel kullanımı, kampanya ve görüşme kayıtları, kredi hareketleri, ödeme işlem bilgileri — kart bilgileriniz SerApp tarafından saklanmaz, ödeme kuruluşunca işlenir).
Amaçlar ve Hukuki Dayanaklar
| Amaç | Hukuki Dayanak (KVKK m.5) |
|---|---|
| Üyelik başvurusunun alınması, incelenmesi ve sözleşme yönetimi | Sözleşmenin kurulması/ifası (m.5/2-c) |
| Bayi profilinin, mağaza adresi ve harita konumunun ve kampanya içeriklerinin platformda yayınlanması | Sözleşmenin ifası (m.5/2-c) — yayın, Yetkili Satış Bayisi Üyelik Sözleşmesi'ndeki lisans hükmü çerçevesinde yapılır |
| Kampanyalar üzerinden müşteri görüşmelerinin kaydı ve kredi sisteminin işletilmesi | Sözleşmenin ifası (m.5/2-c) |
| Kredi satışı faturalandırması ve mali kayıtlar | Kanuni yükümlülük (m.5/2-a) |
| Kredi ve kampanya bildirimleri (SMS/panel — işlemsel) | Meşru menfaat (m.5/2-f) |
| Performans, kalite ve istatistiksel analiz | Meşru menfaat (m.5/2-f) |
Marka yetki belgeleri, "Yetkili Satış Bayisi" gösteriminin dayanağı olarak müşterilere gösterilebilir (bkz. Yetkili Satış Bayisi Üyelik Sözleşmesi, Madde 5.3).
8. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz, aşağıdaki alıcı gruplarına, yalnızca belirtilen amaçlarla sınırlı olarak aktarılabilir:
| Alıcı | Amaç |
|---|---|
| Ödeme kuruluşu (iyzico — iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) | Ödeme tahsilatı, hakediş dağıtımı, alt üye işyeri kaydı |
| SMS hizmet sağlayıcısı (Verimor) | Doğrulama ve bilgilendirme SMS'lerinin iletimi |
| Bildirim ve uygulama altyapı sağlayıcıları | Mobil bildirimlerin iletimi ve uygulamanın çalıştırılması |
| Barındırma ve bulut hizmet sağlayıcıları | Verilerin güvenli şekilde saklanması ve sistemlerin işletilmesi |
| Yetkili kamu kurum ve kuruluşları | Kanuni yükümlülüklerin yerine getirilmesi (talep hâlinde) |
| İlgili servis sağlayıcı | Eşleştirme kapsamında iletişimin kurulması (yalnızca işin ifası için gerekli veriler) |
Altyapı sağlayıcılarımızın bir kısmının sunucuları yurt dışında bulunabilir. Bu durumda aktarım, KVKK m.9'daki şartlara (Kişisel Verileri Koruma Kurulu kararları ve ilgili güvenceler dahil) uygun olarak gerçekleştirilir.
9. TOPLAMA YÖNTEMİ
Verileriniz; web sitesi ve mobil uygulama formları, OTP doğrulama akışı, çağrı başlatma ("ARA") işlemleri, servis paneli raporlamaları, çerezler ve benzeri teknolojiler ile ödeme kuruluşu bildirimleri aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır.
10. SAKLAMA SÜRELERİ
Kişisel verileriniz; işleme amacının gerektirdiği süre ve her hâlükârda ilgili mevzuatta öngörülen azami saklama süreleri (ör. 6563 sayılı Kanun ve vergi mevzuatı kapsamındaki işlem kayıtları için öngörülen süreler) boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.
11. HAKLARINIZ (KVKK m.11)
KVKK'nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.
Başvuru: Taleplerinizi [email protected] adresine veya yukarıdaki posta adresimize, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde iletebilirsiniz. Başvurunuz en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.
12. AÇIK RIZA GEREKTİREN İŞLEMLER HAKKINDA NOT
Bu metin bir bilgilendirme (aydınlatma) metnidir; onaylanması rıza anlamına gelmez. Açık rıza gerektiren işlemler (ör. pazarlama iletişimi) için rızanız, bu metinden ayrı, özgür iradeyle ve her işlem için ayrı ayrı alınır. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; rıza vermemeniz veya geri almanız, platform hizmetlerinden yararlanmanıza engel oluşturmaz.
Cep Bilişim Teknolojileri A.Ş.
serapp.ai · [email protected] · 0850 241 1919