KVKK Aydınlatma Metni
Son güncelleme: 11 Eylül 2026 · Sürüm 1.0
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmıştır. Verilerin ne amaçla işlendiğini günlük dille anlatan açıklama için Gizlilik Politikası'na bakabilirsiniz; bu sayfa kanunun istediği resmî bilgilendirmedir.
İçindekiler
01Veri sorumlusunun kimliği
Feza Yazılım (ticari unvan, adres, vergi dairesi ve numarası, MERSİS numarası buraya) — bundan sonra "Feza Yazılım" olarak anılacaktır.
İletişim: info@fezayazilim.com · fezayazilim.com
02Kantin işletmecisi ile rol paylaşımı
KantinApp çok kiracılı bir hizmettir: her kantin kendi müşteri kayıtlarını, menüsünü ve cari hesaplarını kendisi yönetir.
- Müşteri kayıtları, siparişler ve cari hesaplar bakımından kantin işletmecisi veri sorumlusu, Feza Yazılım ise veri işleyen konumundadır.
- Uygulama hesabınız, kimlik doğrulama ve bildirim gibi platformun kendi işleyişine ait süreçlerde Feza Yazılım veri sorumlusudur.
Talebinizi hangi tarafa yönelteceğinizden emin değilseniz bize iletin; ilgili kantin işletmecisine yönlendirir ve süreci takip ederiz.
03İşlenen kişisel veriler
| Veri kategorisi | İçerik |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | Cep telefonu numarası; kantin işletmecileri için ayrıca e-posta ve adres |
| Müşteri işlem | Sipariş kayıtları (ürün, adet, seçenek, tutar, saat), teslimat odası, cari hesap hareketleri, bakiye |
| İşlem güvenliği | Doğrulama kodu özeti, oturum jetonu özeti, oturum açma zamanı, cihaz/tarayıcı tanımı |
| Pazarlama | İşlenmemektedir. Reklam kimliği, izleme çerezi veya üçüncü taraf analitik kullanılmaz. |
| Özel nitelikli veri | İşlenmemektedir. Sağlık, biyometri, din, üyelik vb. hiçbir özel nitelikli veri toplanmaz. |
| Konum | İşlenmemektedir. |
| Finansal | Kart bilgisi işlenmez. Yalnızca kantindeki cari hesabınıza ait borç ve tahsilat kayıtları tutulur. |
04İşleme amaçları
- Sipariş alma, hazırlama ve teslim süreçlerinin yürütülmesi
- Siparişin doğru kişiye ve doğru odaya ulaştırılması
- Cari hesap (veresiye) kayıtlarının tutulması, dönemsel ekstre hazırlanması ve tahsilat takibi
- Telefon numarası üzerinden kimlik doğrulaması ve hesap güvenliğinin sağlanması
- Sipariş durumuna ilişkin bildirim gönderilmesi (açık rıza verilmişse)
- Talep, şikâyet ve itirazların kayıt üzerinden değerlendirilmesi
- Ticari ve vergisel defter tutma, saklama ve ibraz yükümlülüklerinin yerine getirilmesi
- Yetkili kamu kurumlarının mevzuata dayalı taleplerinin karşılanması
05Hukuki sebepler
Veriler, KVKK'nın 5. maddesinde sayılan şu sebeplere dayanılarak işlenir:
| Dayanak | Hangi işleme için |
|---|---|
| m.5/2-c Sözleşmenin kurulması veya ifası |
Ad soyad, telefon, oda, sipariş ve cari hesap kayıtları |
| m.5/2-ç Hukuki yükümlülük |
Ticari ve vergisel saklama, yetkili kurum taleplerinin karşılanması |
| m.5/2-e Hakkın tesisi ve korunması |
İtiraz ve uyuşmazlıklarda sipariş/hesap kayıtlarının delil olarak saklanması |
| m.5/2-f Meşru menfaat |
Hesap güvenliği: oturum kayıtları, şüpheli girişlerin tespiti |
| m.5/1 Açık rıza |
Bildirim gönderimi ve bunun için cihaz kimliğinin yurt dışına aktarılması |
06Toplama yöntemi
Kişisel veriler tamamen otomatik yollarla, şu kanallardan toplanır:
- Mobil uygulamaya giriş ve kantine katılım formları
- Uygulama üzerinden verilen siparişler
- Kantin işletmecisinin panel üzerinden oluşturduğu müşteri kayıtları ve tezgâh satışları
- Tanıtım sayfası ve uygulama üzerinden yapılan kantin başvuru formları
07Aktarım
Yurt içi
- Kantin işletmecisi: hizmetin ifası için (ad soyad, telefon, oda, sipariş ve hesap kayıtları)
- SMS / mesajlaşma hizmet sağlayıcısı: doğrulama kodunun iletilmesi için (telefon numarası ve kod)
- Yetkili kamu kurum ve kuruluşları: mevzuattan doğan talepler kapsamında
Yurt dışı
Bildirim izni verdiğinizde, bildirimin cihazınıza ulaşması için cihaz kimliği ve bildirim içeriği Expo, Apple (APNs) ve Google (FCM) altyapıları üzerinden yurt dışına aktarılır. Bu aktarım KVKK m.9 kapsamında açık rızanıza dayanır; bildirim iznini cihaz ayarlarından kapatırsanız aktarım da sona erer.
Sunucu ve barındırma hizmetinin yurt dışında bulunduğu hâllerde, aktarım mevzuatın öngördüğü şartlara uygun olarak yapılır.
08Saklama süreleri
| Veri | Süre |
|---|---|
| Doğrulama kodu (özet hâlinde) | 3 dakika |
| Oturum jetonu (özet hâlinde) | 30 gün; çıkış veya parola değişiminde iptal |
| Cihaz bildirim kimliği | Bildirim izni geri alınana veya uygulama kaldırılana kadar |
| Kimlik ve iletişim verileri | Hesap silinene kadar |
| Sipariş ve cari hesap kayıtları | İlgili mevzuattaki saklama süresi boyunca (ticari ve vergisel yükümlülükler kapsamında 10 yıla kadar) |
Hesap silme talebinde kimlik ve iletişim verileri silinir; mali kayıtlar kimlikle bağlantısı koparılarak (anonim hâlde) saklanmaya devam eder. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
09Madde 11 kapsamındaki haklarınız
Veri sahibi olarak KVKK m.11 uyarınca şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanunun 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Uygulamadan doğrudan kullanabileceğiniz haklar: odanızı ve bilgilerinizi Hesabım ekranından düzeltebilir, hesabınızı Hesabım → Hesabımı sil adımıyla silebilirsiniz. Açık borcunuz varsa silme, borç kapandığında gerçekleşir.
10Başvuru usulü
Taleplerinizi info@fezayazilim.com adresine iletebilir veya yazılı başvuru adresi buraya adresine yazılı olarak gönderebilirsiniz. Başvurunuzda kimliğinizi tespit etmemize yarayacak bilgilerin ve talebinizin açıkça yer alması gerekir.
Başvurular en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.