KVKK Aydınlatma Metni
Yürürlük Tarihi: 30 Ağustos 2026 Son Güncelleme: 18 Ekim 2026 Sürüm: 2.0
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Supastack Teknoloji Limited Şirketi ("Supastack", "Trimsy" veya "biz") tarafından hazırlanmıştır. Amacı, Trimsy mobil uygulamasını ve internet sitesini (topluca "Hizmet") kullanan gerçek kişilerin ("ilgili kişi", "siz") kişisel verilerinin nasıl işlendiği konusunda sizi bilgilendirmektir.
Bu metnin kapsamı. İşbu Aydınlatma Metni, Supastack'in veri sorumlusu olarak işlediği kişisel verilere — yani sizin bir Trimsy kullanıcısı (kuaför/işletme) olarak hesabınıza, aboneliğinize ve Hizmet'i kullanımınıza ilişkin verilerinize — ilişkindir. Trimsy'ye kendi müşterileriniz ve onların evcil hayvanları hakkında girdiğiniz veriler bakımından veri sorumlusu sizsiniz; Supastack bu veriler için yalnızca sizin talimatlarınız doğrultusunda hareket eden veri işleyendir (bkz. 3. ve 6. bölümler). Bu verilerle ilgili olarak müşterilerinize karşı kendi aydınlatma yükümlülüğünüzü yerine getirmek ve gerekli hukuki dayanağa sahip olmak size aittir.
1. Veri Sorumlusunun Kimliği
| Veri Sorumlusu | Supastack Teknoloji Limited Şirketi |
| Ürün | Trimsy |
| Adres | Esentepe Mh. Talatpaşa Cd. No:5/1, Şişli, İstanbul, Türkiye |
| İnternet Sitesi | https://trimsy.co |
| E-posta | destek@trimsy.co (genel ve veri koruma) |
2. Tanımlar
- Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
- Özel nitelikli kişisel veri: KVKK'nın 6. maddesinde sayılan veriler (sağlık, biyometrik veri vb.).
- İşleme: Kişisel verilerin elde edilmesi, kaydedilmesi, saklanması, aktarılması gibi her türlü işlem.
- Veri sorumlusu: Kişisel verilerin işlenme amaç ve vasıtalarını belirleyen kişi.
- Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen kişi.
- İlgili kişi: Kişisel verisi işlenen gerçek kişi (bu metinde: Trimsy kullanıcısı).
- Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
- Kurul / Kurum: Kişisel Verileri Koruma Kurulu / Kişisel Verileri Koruma Kurumu.
3. İşlenen Kişisel Veri Kategorileri
Supastack, veri sorumlusu sıfatıyla aşağıdaki kişisel verilerinizi işler:
| Veri Kategorisi | Örnekler |
|---|---|
| Kimlik | Ad, soyad (isteğe bağlı profil bilginiz) |
| İletişim | E-posta adresi, telefon numarası (isteğe bağlı) |
| Müşteri/İşletme Bilgisi | İşletme adı, işletme türü (sabit konum veya mobil), çalışma saat dilimi |
| Finans / Abonelik | Abonelik planı ve durumu, satın alma ve yenileme tarihleri, uygulama mağazası işlem tanımlayıcıları (ham ödeme kartı verisi tarafımızca saklanmaz; ödeme sağlayıcısınca işlenir) |
| İşlem Güvenliği / Teknik | Cihaz türü, işletim sistemi ve uygulama sürümü, bildirim belirteci (push token), hata ve çökme günlükleri, oturum jetonları, bağlantı kayıtları, takma adlı ürün analitiği olayları (özellik kullanımı, dönüşüm hunisi adımları) |
| Görsel/İşitsel Kayıt (isteğe bağlı) | Sesli asistanı kullanmayı seçmeniz hâlinde kaydettiğiniz kısa ses kaydı (bkz. 5. bölüm, açık rıza) |
Supastack, hesap sahibi olarak sizden özel nitelikli kişisel veri işlemeyi amaçlamaz ve bunu talep etmez.
4. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenir:
- Trimsy hesabınızı oluşturmak, kimliğinizi doğrulamak ve hesabınızı yönetmek;
- Hizmet'i sunmak, sürdürmek ve işletme yönetimi araçlarını (randevu, müşteri, evcil hayvan, mesajlaşma) kullanımınıza sunmak;
- Aboneliğinizi işleme almak, faturalandırma ve tahsilat süreçlerini yürütmek;
- Cihazınıza randevu ve işletme bildirimleri (anlık bildirim) göndermek;
- Dolandırıcılığı, kötüye kullanımı ve güvenlik olaylarını tespit etmek, araştırmak ve önlemek;
- Destek taleplerinizi karşılamak ve iletişim kurmak;
- Vergi, ticaret ve diğer mevzuattan doğan hukuki yükümlülüklerimizi yerine getirmek;
- Hizmet'i toplu, takma adlı ve anonimleştirilmiş veriyle (ürün analitiği ve dönüşüm hunisi analizi dâhil) iyileştirmek ve geliştirmek;
- Açık rızanıza bağlı isteğe bağlı yapay zekâ özelliklerini (sesli asistan ve yapay zekâ destekli rehber içe aktarma) sunmak.
Kişisel verilerinizi satmayız ve Trimsy hakkında sizinle iletişim kurmak dışında reklam veya pazarlama amacıyla kullanmayız.
5. İşlemenin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerindeki aşağıdaki hukuki sebeplere dayanılarak işlenir:
| İşleme | Hukuki Sebep (KVKK) |
|---|---|
| Hesabın oluşturulması, Hizmet'in sunulması, aboneliğin yürütülmesi | Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c) |
| Faturalandırma, mali kayıtların saklanması, resmi taleplerin karşılanması | Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) |
| Güvenlik, dolandırıcılığın önlenmesi, hizmet iyileştirme (toplu) | Meşru menfaat (m.5/2-f) |
| Yapay zekâ destekli rehber içe aktarma ve sesli asistan | Açık rıza (m.5/1) |
| Kişisel verilerin yurt dışına aktarılması (bkz. 6. bölüm) | KVKK m.9 kapsamında uygun güvenceler (standart sözleşmeler; geçiş süreci için bkz. 6.2.); arızi aktarımlarda açık rıza (m.9/6) |
Açık rızaya dayanan işlemelerde, açık rızanızı dilediğiniz zaman geri çekebilirsiniz (bkz. 9. ve 10. bölümler). Geri çekme, geri çekme anına kadar gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.
6. Kişisel Verilerin Aktarılması
6.1. Yurt İçi Aktarım
Kişisel verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olarak; Türkiye'de yerleşik ödeme kuruluşu iyzico (iyzico Ödeme Hizmetleri A.Ş.) ile ve hukuki bir yükümlülük veya talep hâlinde yetkili kamu kurum ve kuruluşları ile paylaşılabilir.
6.2. Yurt Dışı Aktarım
Trimsy'nin teknik altyapısı ve bazı hizmetleri, yurt dışında yerleşik hizmet sağlayıcılar (veri işleyenler) üzerinde çalışır. Bu nedenle kişisel verileriniz, Hizmet'i sunabilmek için aşağıdaki sağlayıcılar aracılığıyla yurt dışına aktarılır:
| Sağlayıcı | Amaç | Verinin işlendiği yer |
|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama, dosya depolama | İrlanda (AB, eu-west-1); şirket ABD'de yerleşik |
| Google (Gemini API) | İsteğe bağlı yapay zekâ özellikleri | ABD |
| Twilio | WhatsApp / SMS mesaj iletimi | ABD |
| Resend | E-posta gönderimi | ABD |
| Cloudflare | trimsy.co, bağlantı sayfaları, fotoğraf yedekleri | Fotoğraf yedekleri: Doğu Avrupa bölgesi (Cloudflare R2); site ve bağlantı sayfaları: Cloudflare'ın küresel ağı; şirket ABD'de yerleşik |
| Expo | Anlık bildirim iletimi | ABD |
| Sentry | Hata ve çökme izleme | ABD |
| PostHog | Ürün analitiği (takma adlı) | Almanya (AB, Frankfurt); şirket ABD'de yerleşik |
| RevenueCat | Abonelik yönetimi | ABD |
| Apple App Store / Google Play | Uygulama dağıtımı ve uygulama içi satın alma | ABD |
Bu sağlayıcıların işlediği veri türleri ve gizlilik uygulamaları, Gizlilik Politikası'nın 6. bölümünde ayrıntılı olarak açıklanmıştır.
Hukuki dayanak. KVKK'nın 9. maddesi, düzenli yurt dışı aktarımların yeterlilik kararı veya Kurul'un ilan ettiği standart sözleşme gibi uygun güvencelere dayanmasını öngörür. Yukarıdaki sağlayıcılarla Kurul'un ilan ettiği standart sözleşmeleri imzalayıp Kişisel Verileri Koruma Kurumu'na bildirme sürecini yürütüyoruz ve her adım tamamlandıkça bu bölümü güncelleyeceğiz. Açık rıza, yalnızca KVKK'nın 9. maddesinin 6. fıkrasının izin verdiği arızi (düzenli olmayan) aktarımlar için dayanak olarak kullanılır.
Hizmet'e katılırken uygulama içinde yurt dışına aktarım için ayrıca açık rızanızı alıyoruz; bu rızayı dilediğiniz zaman geri çekebilirsiniz. Standart sözleşmelere geçiş tamamlanana kadar, rızanızı geri çekmeniz hâlinde çekirdek altyapı yurt dışında olduğu için Hizmet'i sizin için sürdüremeyebiliriz; bu durumda uygulama sizi hesap silme adımına yönlendirir.
7. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz;
- uygulama veya internet sitesi üzerinden kayıt olmanız ve Hizmet'i kullanmanız sırasında elektronik ortamda beyanınızla,
- Hizmet'i kullandığınız sırada otomatik sistemler aracılığıyla (teknik ve bağlantı kayıtları),
- destek amacıyla bizimle kurduğunuz yazışmalar aracılığıyla
toplanır.
8. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü sürelerle saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir.
| Veri Türü | Saklama Süresi |
|---|---|
| Hesap ve işletme iletişim verileri | Silme talebinden sonra 14 günlük geri alınabilir bekleme süresi, ardından kalıcı silme |
| Müşteri ve evcil hayvan kayıtları (veri işleyen sıfatıyla) | Hesabın süresi; hesap kalıcı olarak silindiğinde silinir |
| Günlük veritabanı yedekleri (Supabase) | Silmeden sonra en fazla 7 gün |
| Çalışma alanı sunucu kopyaları (gecelik ZIP) | Son 14 kopya; hesap kalıcı olarak silindiğinde silinir |
| Evcil hayvan fotoğraflarının yedek kopyaları (Cloudflare R2) | Tek bir fotoğraf silindiğinde en geç 15 gün içinde; hesap kalıcı olarak silindiğinde ertesi gece |
| Mesajlaşma günlükleri (Twilio meta verileri) | 7 güne kadar |
| Hata ve çökme günlükleri (Sentry) | 90 gün |
| Kötüye kullanım izleme günlükleri | 30 güne kadar |
| Bildirim belirteçleri (push token) | Uygulamayı kaldırana, oturumu kapatana (en geç 7 gün içinde silinir) veya 30 gün işlem yapılmayana kadar |
| Yapay zekâ sorun giderme kayıtları: sesli asistan ve rehberden içe aktarma (varsayılan olarak kapalı; yalnızca açıldığında) | 7 güne kadar |
| Ödeme, abonelik ve işlem kayıtları | Türk vergi ve ticaret mevzuatı gereği 10 yıla kadar (kişisel tanımlayıcılar kaldırılmış olarak) |
9. İlgili Kişinin Hakları
KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme;
- İşlenmişse buna ilişkin bilgi talep etme;
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme;
- Verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme;
- KVKK'nın 7. maddesindeki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme;
- Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
- Verilerin hukuka aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
10. Başvuru Usulü
Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yöntemlerle bize iletebilirsiniz:
- E-posta: Sistemimizde kayıtlı e-posta adresinizden destek@trimsy.co adresine göndererek;
- Yazılı olarak: Kimliğinizi tevsik eden belgelerle birlikte 1. bölümdeki posta adresine ıslak imzalı dilekçeyle;
- Güvenli elektronik imza, mobil imza veya varsa tarafımıza daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan kayıtlı elektronik posta (KEP) adresi aracılığıyla.
Başvurunuzu, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul'ca belirlenen tarifedeki ücret alınabilir.
11. Veri Güvenliğine İlişkin Tedbirler
Kişisel verilerinizi hukuka aykırı erişime, kayba ve kötüye kullanıma karşı korumak için uygun teknik ve idari tedbirleri uygularız:
- Aktarım hâlindeki verilerin TLS 1.2+ ile şifrelenmesi;
- Bekleyen verilerin şifrelenmiş olarak saklanması;
- Satır Düzeyinde Güvenlik (RLS) ile katı kiracı izolasyonu — hiçbir kullanıcı başka bir işletmenin verilerine erişemez;
- Kimlik doğrulama jetonlarının cihazda güvenli biçimde (Expo SecureStore) saklanması;
- Üretim sistemlerine erişimin yalnızca yetkili personelle sınırlanması ve erişimin kaydedilmesi.
Hiçbir sistem %100 güvenli değildir. Bir güvenlik açığı fark ederseniz lütfen destek@trimsy.co adresine bildirin.
12. Veri İhlali Durumunda Bildirim
Kişisel verilerinizin güvenliğini etkileyen bir ihlal hâlinde, mevzuatın öngördüğü şekilde en kısa sürede gerekli tedbirleri alır; Kurul'a ve etkilenen ilgili kişilere yürürlükteki düzenlemelerin öngördüğü süre ve usulde bildirimde bulunuruz.
13. Otomatik Karar Verme ve Profilleme
Sizi hukuken veya benzer şekilde önemli ölçüde etkileyen, münhasıran otomatik sistemlere dayalı bir karar vermiyoruz. Trimsy'nin yapay zekâ özellikleri yardımcı ve yalnızca okuma amaçlıdır; sonuçları siz inceler ve onaylarsınız.
14. Aydınlatma Metninin Güncellenmesi
Bu Aydınlatma Metni'ni, mevzuat değişiklikleri veya Hizmet'teki değişiklikler nedeniyle güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişikliklerde "Son Güncelleme" tarihini güncelleriz.
Bu Aydınlatma Metni; Gizlilik Politikası, Çerez Politikası ve Kullanım Koşulları ile birlikte okunmalıdır.