KVKK Aydınlatma Metni

Sürüm 1.1 — 07.11.2026. Bu metin Tam Şurda'nın mevcut veri işleme faaliyetlerine göre hazırlanmıştır. Aydınlatma, üyelik sözleşmesi ve seçimlik izinlerden ayrı sunulur.

Veri sorumlusu

Veri sorumlusu Onur Küçük şahıs işletmesidir (VKN: 6030923079). Adres: Mevlana Mahallesi, Tarif Sokak, No: 41/A, Talas/Kayseri. İletişim ve KVKK başvuru e-postası: destek@tamsurda.com.

İşlenen veriler ve amaçlar

Ad, soyad, kullanıcı adı, e-posta, hesap ve sosyal giriş kimliği; kupon, favori, yorum, kampanya ve destek kayıtları; uygulama kullanılırken izin verilen konum; IP, oturum, cihaz ve güvenlik kayıtları; push belirteci, platform ve bildirim tercihleri; işletme başvurusu, yetkili, paket, şube, ödeme ve fatura bilgileri işlenebilir. İşletmenin menü okuma özelliğinde seçtiği PDF/görsel ile çıkarılan ürün, açıklama, kategori ve fiyat taslağı da işlenebilir.

Veriler; üyeliği ve uygulama özelliklerini sunmak, güvenliği ve kupon doğrulamasını sağlamak, işletme başvurularını değerlendirmek, yorum ve şikâyetleri yönetmek, destek vermek, ödeme/abonelik yürütmek, kişiselleştirilmiş öneri sunmak, yasal yükümlülükleri yerine getirmek ve yalnız ayrı tercih verilmişse pazarlama bildirimi göndermek için kullanılır.

Özel nitelikli kişisel veri istenmez. Yorum, şikâyet, fotoğraf veya menü belgesine sağlık, biyometrik veri, siyasi görüş, din, imza ya da başkasına ait gereksiz kişisel veri eklemeyin.

Toplama yöntemi ve hukuki sebepler

Veriler mobil/web formları, sosyal giriş, cihaz izinleri, kupon ve yorum işlemleri, işletme başvurusu, ödeme, destek, bildirim altyapısı ve güvenlik günlükleri yoluyla elektronik ortamda elde edilir. İşleme; sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması, meşru menfaat ve yalnız gerekli hâllerde ayrı açık rıza sebeplerine dayanır.

Konum yalnız izin verildiğinde ve ilgili özellik kullanılırken alınır; arka planda sürekli izleme yapılmaz. Konum paylaşmadan da uygulamanın konuma bağlı olmayan özellikleri kullanılabilir.

Alıcılar ve hizmet sağlayıcılar

Veriler gerekli olduğu ölçüde; kupon doğrulama ve şikâyet çözümü için ilgili işletmeye; barındırma ve kurumsal e-posta için Güzel Hosting'e; işlem e-postaları için Resend'e; push için Expo ve Apple/Google bildirim altyapısına; seçilirse sosyal giriş için Google veya Apple'a; harita/adres/yol tarifi için OpenStreetMap/Nominatim ve Apple/Google harita altyapısına; isteğe bağlı menü okuma için Google hizmetine; ödeme ve abonelik için iyzico'ya, bankalara ve mali müşavire; hukuken yetkili kamu kurumları ve mahkemelere aktarılabilir.

Kart numarası, CVV ve son kullanma tarihi Tam Şurda tarafından saklanmaz; iyzico'nun güvenli ödeme alanında işlenir. Ödeme formundaki ad, iletişim, adres ve gerekli olması hâlinde kimlik/vergi numarası Tam Şurda sunucusundan iyzico'ya iletilebilir. Kimlik/vergi numarası uygulama veritabanında veya günlüklerde tutulmaz.

Yurt dışına aktarım

Resend, Expo, Google, Apple ve bazı harita/altyapı hizmetlerinin uluslararası sistemleri nedeniyle sınırlı veriler yurt dışında işlenebilir. Her hizmet için KVKK'nın 9. maddesindeki yeterlilik kararı, uygun güvence veya yalnız kanunda belirtilen sınırlı ve arızi hâllerden uygulanabilir olanı belirlenir. Standart sözleşme kullanılırsa tarafların imzasından sonra beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilir.

Genel veya önceden işaretlenmiş bir açık rıza, rutin yurt dışı aktarımın yerine kullanılmaz. Bu aydınlatmanın yayımlanması da tek başına aktarım yetkisi oluşturmaz. Sağlayıcının veri işleyen veya bağımsız veri sorumlusu rolü hizmet bazında değerlendirilir ve aktarım kaydı tutulur.

Menü okuma dosyası yalnız taslak çıkarmak için gönderilir; Tam Şurda sunucusunda kalıcı tutulmaz. İşletme, kişisel veri içeren belge yüklememelidir.

Saklama ve imha

Hesap ve profil verileri üyelik boyunca; destek, şikâyet ve moderasyon kayıtları kapanıştan itibaren en fazla 3 yıl; güvenlik/denetim kayıtları riskle orantılı olarak en fazla 2 yıl; ödeme, fatura ve muhasebe kayıtları ilgili mevzuattaki 5 ve 10 yıllık süreler boyunca saklanabilir.

Hesap silme talebinde, kanuni saklama veya uyuşmazlık için gerekmeyen veriler aktif sistemlerden silinir, yok edilir veya anonimleştirilir. Yedek kopyalar normal yedek döngüsünde erişilemez hâle getirilerek üzerine yazılır; kanunen tutulması gereken kayıtların erişimi kısıtlanır.

Haklarınız

KVKK'nın 11. maddesindeki bilgi alma, aktarılan alıcıları öğrenme, düzeltme, şartları varsa silme/yok etme, aktarılan taraflara bildirim, yalnız otomatik sonuca itiraz ve zarar giderimi haklarınızı destek@tamsurda.com veya iş yeri adresi üzerinden kullanabilirsiniz. Başvurular kural olarak en geç 30 gün içinde sonuçlandırılır.

Bildirim ve ticari ileti tercihleri

Parola, güvenlik, kupon, başvuru, sözleşme, ödeme ve abonelik hatırlatmaları hizmet iletisidir. Tanıtım amaçlı e-posta, SMS veya telefon iletileri gönderilmeye başlanırsa ayrı onay alınır ve İYS yükümlülükleri yerine getirilir. Pazarlama amaçlı push bildirimleri ayrı ve isteğe bağlı uygulama tercihi olarak yönetilir; kapatılması temel üyeliği engellemez.

Değişiklikler

Amaç, alıcı veya teknolojide esaslı değişiklik olursa bu metin veri işlemeye başlamadan önce güncellenir ve uygun kanaldan duyurulur.