KVKK Aydınlatma Metni
Sürüm 2026-11-04.3 · 4 Kasım 2026
1. Veri sorumlusu ve başvuru kanalları
Zinde Zihin Teknoloji ve Danışmanlık Limited Şirketi; Güzeloba Mah. Rauf Denktaş Cad. No:56/102 Muratpaşa/Antalya. Vergi dairesi: Antalya Kurumlar Vergi Dairesi; vergi numarası: 9991470101. Destek: info@zindezihin.com. Kişisel veri başvuruları: kvk@zindezihin.com. Bu metin 6698 sayılı Kanun’un 10. maddesi kapsamında bilgilendirme amacı taşır. Bir sözleşme veya açık rıza talebi değildir. Hizmetin kullanılmasına ilişkin sözleşme ve isteğe bağlı pazarlama tercihi ayrı sunulur.
2. Veriler ve elde edilme yöntemleri
Hesap açılışı ve kimlik sağlayıcıları üzerinden hesap kimliği, ad-soyad, e-posta ve doğrulama bilgileri; isteğe bağlı olarak paylaşılan telefon, doğum tarihi ve cinsiyet bilgileri; uygulama kullanımıyla şehir, ilgi alanı, favori, mağaza takibi, bildirim/konum tercihleri ve kabul kayıtları elde edilir. Telefon, doğum tarihi ve cinsiyet, yalnız isteğe bağlı profil alanlarını kullanıcı doldurursa hesap bilgisi olarak saklanır; üyelik, pazarlama veya profil tamamlama için zorunlu tutulmaz. Bu bilgilerden hassas özellik çıkarımı yapılmaz. Profil fotoğrafı yalnız kullanıcı seçerse yüklenir. İşletme/influencer panellerinde unvan/ad, iletişim, şehir/şube, yayın ve kupon bilgileri işlenir. Sunucu ve hizmet sağlayıcı altyapılarında bağlantı, güvenlik ve hata kayıtları oluşabilir.
3. Hesap ve hizmetin ifası
Hesap oluşturma, kimlik doğrulama, kullanıcı tercihlerini eşitleme, seçilen hizmeti sunma ve destek taleplerini yanıtlama; sözleşmenin kurulması veya ifasıyla doğrudan ilgili gerekli işlemler bakımından Kanun’un 5/2-c maddesine dayanır. İsteğe bağlı fotoğraf, talep edilen profil özelliğinin sağlanması için kullanılır; biyometrik kimlik doğrulama veya yüz tanıma amacıyla işlenmez. Ad veya e-posta ile bütün davranışların herkese açık yayımlanması amaçlanmaz.
4. Güvenlik, ölçüm ve hukuki yükümlülükler
Kötüye kullanımın önlenmesi ve teknik hizmet güvenliği, gerekli ve ölçülü olduğu ölçüde meşru menfaat (5/2-f); hakların tesisi, kullanılması veya korunması 5/2-e; kanuni zorunluluk bulunan işlemler 5/2-ç kapsamında değerlendirilir. Kampanya görüntüleme, yönlendirme, favori ve kod kopyalama sayaçları rapor ve sıralama için tutulur. İşletmelere kullanıcının adı/e-postasını içeren kişisel etkileşim listesi verilmez. Hukuki sebep, her işleme amacı için ayrıca belirlenir.
5. İsteğe bağlı pazarlama ve cihaz izinleri
Kampanya/reklam bildirimleri için kullanıcıya ayrı, özgür ve geri alınabilir tercih sunulur. Bu amaç bakımından açık rızaya dayanılan işlemler 5/1 kapsamındadır. Reddetmek ücretsiz üyeliği, şifre yenilemeyi veya zorunlu güvenlik işlemlerini engellemez. Konum/kamera/bildirim cihaz izni tek başına bütün kişisel veri işlemlerine veya yurt dışı aktarıma genel açık rıza değildir. Yeni bir pazarlama kanalı sonradan mevcut tercih kapsamına eklenmez.
6. Konum, fotoğraf ve kupon kayıtları
Kesin konum isteğe bağlı olarak cihazda yakınlık, harita ve şehir çözümleme için kullanılır; arka planda izleme yapılmaz ve şirket kampanya API’sine kesin GPS koordinatı gönderilmez. Seçilen şehir profilde saklanabilir. Fotoğraf galerisinin tamamı yüklenmez; yalnız seçilen fotoğraf işlenir. Mağazada tek kullanımlık kupon oluşturulduğunda kampanya/işletme, hesap kimliği ve geçerlilik; işletme doğrularsa tarih ve bildirdiği tutarlar işlenir. İşletmeye kullanıcı şifresi, adı veya e-postası verilmez.
7. Alıcı grupları ve yurt dışı aktarım
Kimlik, barındırma, veri/dosya saklama için Google Firebase/Google Cloud; bildirim için Expo, Apple APNs ve Google FCM; harita/şehir çözümleme için Apple/Google servisleri kullanılır. Şifre yenileme kodu e-postaları Resend üzerinden gönderilir; alıcı e-posta adresi, tek kullanımlık kod içeren ileti ve teknik teslim bilgileri bu sağlayıcı tarafından işlenir. Gönderici alan adı İndirim Bende’ye aittir; gönderim bölgesi İrlanda olarak seçilmiştir. Yetkili makamlarla yalnız geçerli hukuki gerekler kapsamında paylaşım yapılır. Mevcut sunucu/veritabanı bölgeleri ABD’dedir. Yurt dışına aktarımda Kanun’un 9. maddesine uygun yeterlilik/uygun güvence veya uygulanabilen diğer aktarım koşullarının ayrıca sağlanması gerekir; bu metni okumak veya üyelik sözleşmesini kabul etmek tek başına aktarım güvencesi oluşturmaz.
8. Saklama, güncelleme ve silme
Hesap ve tercihler hizmet devam ettiği ve amaç gerektirdiği sürece saklanır. Hesap silme talebinde erişim ve bildirimler kapatılır; kimlik hesabı, profil, fotoğraf, favori ve cihaz kayıtlarının temizliği yürütülür. Geçici hizmet sağlayıcı hatalarında kuyruk yeniden dener. Yedeklere mevcut 30 günlük otomatik saklama kuralı uygulanır. Hukuki ispat veya zorunlu saklama gerektiren sözleşme/onay kayıtları ilgili gereklilikle sınırlı ve erişimi kısıtlı tutulabilir; süresiz saklama amaçlanmaz.
9. Kanuni haklar ve başvuru
Kanun’un 11. maddesi uyarınca veri işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme; amaca uygun kullanımı, aktarılan üçüncü kişileri öğrenme; eksik/yanlış veriyi düzeltme, şartları oluştuğunda silme/yok etme ve üçüncü kişilere bildirim isteme; münhasıran otomatik analizle aleyhe sonuca itiraz ve kanuna aykırı işlemeden doğan zarar için giderim haklarınız vardır. Başvurunuzu mevzuattaki yöntemlerle şirket adresine veya kayıtlı e-postanızdan kvk@zindezihin.com adresine iletebilirsiniz. Kimlik doğrulaması istenebilir; şifre/doğrulama kodu göndermeyin. Başvurular niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır; mevzuattaki istisnai maliyet hükümleri saklıdır.