KVKK Aydınlatma Metni
Son güncelleme: 12.10.2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, NexTap markasıyla faaliyet gösteren veri sorumlusu tarafından hazırlanmıştır.
1. Veri sorumlusu
| Unvan | Karaçay Group Medya Reklam Yazılım Prodüksiyon Ticaret ve Limited Şirketi ("NexTap" veya "Şirket") |
|---|---|
| Merkez adresi | Cumhuriyet Mah. Gürpınar Yolu Cad. No:10/3 İç Kapı No:209 Büyükçekmece / İstanbul |
| MERSİS | 0507176297900001 |
| Vergi dairesi / no | Büyükçekmece V.D. / 5071762979 |
| E-posta | nextapcard.tr@gmail.com |
| Telefon | +90 535 348 58 45 |
2. İşlenen kişisel veriler
| Kategori | Örnekler | Kimden |
|---|---|---|
| Kimlik | Ad, soyad; kurumsal müşterilerde unvan ve yetkili adı | Müşteri, kart sahibi |
| İletişim | Telefon, e-posta, teslimat ve fatura adresi | Müşteri |
| Müşteri işlem | Sipariş içeriği, sipariş notları, tasarım onayı yazışmaları, talep ve şikâyetler | Müşteri |
| Finans | Fatura bilgileri, vergi numarası, ödeme tutarı ve işlem sonucu (kart numarası Şirket'e iletilmez) | Müşteri, ödeme kuruluşu |
| Profil içeriği | Kart sahibinin dijital profilinde yayımlamak üzere girdiği unvan, fotoğraf, logo, sosyal medya bağlantıları, iletişim bilgileri | Kart sahibi veya kurumsal müşteri |
| Görsel | Baskı için yüklenen logo, fotoğraf ve tasarım dosyaları | Müşteri |
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, giriş kayıtları, log kayıtları | Otomatik |
| Pazarlama | Çerez verileri, kampanya etkileşimleri (yalnızca onay verilmişse) | Otomatik |
Hassas nitelikli kişisel veri (KVKK md. 6) talep edilmez. Kullanıcıların profil alanlarına bu nitelikte veri girmemesi gerekir; girilmesi hâlinde sorumluluk kullanıcıya aittir.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|
| Siparişin alınması, tasarımın hazırlanması ve onaylatılması, üretim, teslimat, iade ve cayma süreçleri | (c) Sözleşmenin kurulması veya ifası |
| Dijital profil hizmetinin sunulması, NFC/QR yönlendirmesinin çalıştırılması | (c) Sözleşmenin ifası |
| Fatura düzenlenmesi, muhasebe ve vergi kayıtları, tüketici mevzuatı kapsamındaki saklama yükümlülükleri, yetkili makam taleplerinin karşılanması | (ç) Hukuki yükümlülük |
| Talep ve şikâyetlerin yanıtlanması, müşteri desteği | (c) Sözleşmenin ifası, (f) Meşru menfaat |
| Bilgi güvenliği, dolandırıcılığın önlenmesi, hizmet sürekliliği | (f) Meşru menfaat, (ç) Hukuki yükümlülük |
| Uyuşmazlıklarda hakların tesisi, kullanılması veya korunması | (e) Bir hakkın tesisi, kullanılması veya korunması |
| Analitik ve pazarlama çerezleri, ticari elektronik ileti gönderimi | Açık rıza (KVKK md. 5/1) ve 6563 sayılı Kanun kapsamında onay |
4. Toplama yöntemi
Kişisel veriler; internet sitesi, sipariş ve iletişim formları, profil paneli, e-posta, telefon ve WhatsApp yazışmaları ile çerezler aracılığıyla, elektronik ortamda, kısmen veya tamamen otomatik yollarla toplanır.
5. Aktarım
Yurt içi
- Teslimat için kargo şirketi (PTT Kargo)
- Ödeme için lisanslı ödeme kuruluşu (PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.)
- Muhasebe, mali müşavirlik ve e-fatura hizmet sağlayıcıları
- Hukuki danışmanlar
- Talep hâlinde yetkili kamu kurum ve kuruluşları, yargı mercileri
Yurt dışı (KVKK md. 9)
Aşağıdaki hizmet sağlayıcıların sunucuları yurt dışındadır. Aktarım, KVKK md. 9 uyarınca Kurul'ca ilan edilen standart sözleşme veya diğer uygun güvenceler sağlanarak, hizmetin sunulması için gerekli olduğu ölçüde yapılır.
| Sağlayıcı | Amaç | Ülke |
|---|---|---|
| Shopify | E-ticaret altyapısı, sipariş kayıtları | Kanada, ABD, İrlanda |
| Hetzner Online GmbH | Dijital profil sunucusu | Almanya |
| Google (Workspace, Analytics) | E-posta, site analitiği (onay hâlinde) | ABD, AB |
| Meta Platforms (WhatsApp, Meta Pixel) | Müşteri iletişimi, reklam ölçümü (onay hâlinde) | ABD, İrlanda |
6. Kurumsal müşteriler için
Kurumsal müşteri, çalışanları adına kart ve profil siparişi verdiğinde, çalışanlara ait profil verileri bakımından veri sorumlusu kurumsal müşteridir; NexTap bu verileri kurumsal müşterinin talimatıyla işleyen veri işleyen konumundadır. Çalışanların aydınlatılması ve gereken hâllerde açık rızalarının alınması kurumsal müşterinin yükümlülüğündedir.
7. Saklama süreleri
- Sipariş, fatura ve muhasebe kayıtları: 6102 sayılı TTK md. 82 ve 213 sayılı VUK uyarınca 10 yıl
- Mesafeli satış kayıtları ve sözleşme onayı: en az 3 yıl
- Dijital profil içeriği: hizmet süresince; kullanıcının silme talebinden veya hizmetin sona ermesinden sonra 30 gün içinde silinir
- Baskı dosyaları: teslimattan sonra 1 yıl (yeniden üretim talepleri için)
- Log ve trafik kayıtları: 5651 sayılı Kanun ve ilgili mevzuatta öngörülen süre
- Destek yazışmaları: 3 yıl (zamanaşımı süreleri boyunca)
Süre sonunda veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.
8. İlgili kişinin hakları (KVKK md. 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
9. Başvuru
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak kimliğinizi tespit edici bilgilerle birlikte:
- Yukarıdaki merkez adresine ıslak imzalı dilekçe ile,
- Güvenli elektronik imza veya mobil imza ile e-posta adresimize,
- Sistemimizde kayıtlı e-posta adresinizden nextapcard.tr@gmail.com adresine
iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.