Taslak metin: yayından önce hukuki kontrolden geçirilmelidir.
KVKK aydınlatma metni
Son güncelleme: 1 Kasım 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, Fiore hizmetini kullanan işletme sahiplerini ve çalışanlarını bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
Fiore’yi işleten DMR Labs Ltd, Birleşik Krallık’ta kurulu bir şirkettir. Hesap açan ve Fiore’yi kullanan işletme sahipleri ile çalışanlarına ilişkin kişisel veriler bakımından veri sorumlusu DMR Labs Ltd’dir.
- Unvan: DMR Labs Ltd
- Şirket numarası: [şirket sicil numarası eklenecek]
- Adres: [kayıtlı adres eklenecek]
- İletişim: merhaba@fioreapp.net
2. Veri sorumlusu ve veri işleyen ayrımı
Fiore’de iki ayrı veri grubu vardır.
- Fiore kullanıcıları (işletme sahibi, yönetici, personel): Hesap, giriş, ödeme ve destek verileridir. Bu verilerin sorumlusu DMR Labs Ltd’dir. Bu metin bu veriler içindir.
- İşletmenin müşterileri: Salon müşterilerinin ad, telefon, randevu, satış ve benzeri verileridir. Bu verilerin sorumlusu, verileri Fiore’ye giren işletmedir. DMR Labs Ltd bu verileri işletme adına ve işletmenin talimatıyla, veri işleyen olarak işler. İşletmeler, müşterilerini kendi aydınlatma metinleriyle bilgilendirmekle yükümlüdür.
3. İşlenen kişisel veriler
| Veri grubu | Örnekler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi, telefon numarası |
| Hesap ve işlem güvenliği | Oturum bilgisi, IP adresi, cihaz ve tarayıcı bilgisi, giriş kayıtları |
| İşletme | İşletme adı, adres, vergi bilgileri (fatura için) |
| Müşteri işlemi | Abonelik ve ödeme durumu, fatura kayıtları. Kart bilgileri Fiore’de tutulmaz, ödeme kuruluşunda işlenir. |
| Destek | Bize gönderdiğiniz yazışmalar ve talepler |
4. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m. 5) |
|---|---|
| Hesabın açılması, hizmetin sunulması ve yönetilmesi | Sözleşmenin kurulması veya ifası (m. 5/2-c) |
| Abonelik, ödeme ve faturalandırma | Sözleşmenin ifası (m. 5/2-c), hukuki yükümlülük (m. 5/2-ç) |
| Güvenliğin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi | Meşru menfaat (m. 5/2-f) |
| Destek taleplerinin yanıtlanması | Sözleşmenin ifası (m. 5/2-c), meşru menfaat (m. 5/2-f) |
| Hizmetle ilgili bildirimler (deneme süresi, ödeme, değişiklik) | Sözleşmenin ifası (m. 5/2-c) |
| Ürün duyuruları ve ticari elektronik ileti | Açık rıza (m. 5/1) ve ilgili mevzuat. Rızanızı istediğiniz zaman geri alabilirsiniz. |
| Yasal yükümlülükler ve resmî makam talepleri | Hukuki yükümlülük (m. 5/2-ç), hakkın tesisi ve korunması (m. 5/2-e) |
5. Verilerin aktarıldığı taraflar ve yurt dışına aktarım
DMR Labs Ltd Birleşik Krallık’ta kurulu olduğundan ve hizmet altyapısı yurt dışında bulunduğundan, verileriniz Türkiye dışına aktarılır. Aktarım yalnızca hizmetin sunulması için gerekli olan taraflara yapılır.
| Alıcı | Amaç | Konum |
|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama ve dosya depolama | Avrupa Birliği (Frankfurt) |
| Vercel | Uygulamanın barındırılması ve sunulması | Avrupa ve ABD |
| Stripe | Abonelik ödemelerinin alınması ve faturalandırma | Avrupa ve ABD |
| Meta (WhatsApp Business Platform) | İşletmenin WhatsApp ile mesaj göndermesi | ABD ve diğer ülkeler |
| SMS hizmet sağlayıcısı | İşletmenin SMS göndermesi | [sağlayıcı belirlenince eklenecek] |
| Cloudflare | Alan adı, ağ güvenliği ve e-posta yönlendirme | Küresel |
Yurt dışına aktarım, KVKK’nın 9. maddesinde öngörülen şartlardan biri sağlanarak yapılır. Aktarım dayanağı ve ilgili güvenceler hakkında bilgi almak için bize yazabilirsiniz. Kanunen yetkili kamu kurumlarının talebi halinde verileriniz ilgili kurumlarla da paylaşılabilir.
6. Saklama süresi
- Hesap ve işletme verileri, aboneliğiniz boyunca saklanır.
- Abonelik sona erdikten sonra verilerinize erişiminiz açık kalır ve dilediğiniz zaman dışa aktarabilirsiniz. Silme talebiniz olursa verileriniz makul sürede silinir veya anonim hale getirilir.
- Fatura ve ödeme kayıtları, ilgili vergi ve ticaret mevzuatındaki süre boyunca saklanır.
- Güvenlik kayıtları sınırlı bir süre tutulur.
7. Kişisel verilerin toplanma yöntemi
Verileriniz kayıt formu, uygulama içi kullanım, ödeme sayfası, destek yazışmaları ve çerezler gibi otomatik yöntemlerle, elektronik ortamda toplanır.
8. İlgili kişinin hakları (KVKK m. 11)
Veri sahibi olarak, DMR Labs Ltd’e başvurarak şu haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
9. Başvuru yöntemi
Taleplerinizi merhaba@fioreapp.net adresine, kimliğinizi doğrulayabileceğimiz bilgilerle birlikte yazılı olarak iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyeti gerektirmesi halinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarife uygulanabilir.
Başvurunuzdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na şikayette bulunma hakkınız saklıdır.
10. Değişiklikler
Bu metni zaman zaman güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır. Önemli değişiklikleri e-posta veya uygulama içi bildirimle duyururuz.