BiyoXpres

Gizlilik ve KVKK aydınlatma metni

Son güncelleme: 9 Kasım 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, BiyoXpres hizmetini kullananların kişisel verilerinin nasıl işlendiğini açıklar.

1. Veri sorumlusu

[Unvan / ad soyad girilmedi] Adres: [Adres girilmedi] E-posta: [E-posta girilmedi] · Telefon: [Telefon girilmedi] · KEP: - Vergi dairesi ve no: [Vergi dairesi girilmedi] [VKN / TCKN girilmedi] · MERSİS: -

2. Fotoğraflar sunucumuza gelmez

Vesikalık ve biyometrik fotoğraflar sizin bilgisayarınızda, tarayıcı içinde işlenir. Yüz bulma, arka plan ve rötuş işlemleri için fotoğraf sunucumuza gönderilmez ve tarafımızca saklanmaz. Yeni bir fotoğraf açıldığında sunucuya yalnız bunun bilgisi, fotoğraftan geri döndürülemeyen bir özet değeriyle birlikte gider; sunucu bu özeti saklamaz, yalnız günlük fotoğraf sayınızı bir artırır.

Tek istisna QR ile dijital teslimdir: stüdyo, müşterisinin onayıyla hazır fotoğrafı yüklediğinde dosya 7 gün süreyle saklanır; süre dolunca ya da stüdyo sildiğinde kendiliğinden silinir. Dosyaya yalnız QR koddaki tahmin edilemeyen bağlantıyı bilen kişi erişebilir.

3. İşlenen veriler, amaçlar ve hukuki sebepler

  • Kimlik ve iletişim (ad, soyad, e-posta, telefon): hesap açmak, kimlik doğrulamak, hizmete ilişkin bildirimleri ve deneme/abonelik hatırlatmalarını göndermek. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
  • Fatura ve ödeme bilgileri (fatura adı veya unvanı, VKN/TCKN, adres, telefon, sipariş tutarı ve durumu): satış, fatura düzenleme, muhasebe. Kart bilgileri PayTR tarafından alınır, tarafımızca görülmez. Hukuki sebep: sözleşmenin ifası ve hukuki yükümlülük (m. 5/2-c, 5/2-ç).
  • İşlem güvenliği (oturum kayıtları, IP adresinden üretilen özet değerle tutulan giriş denemesi sayıları, yönetici işlem kayıtları; barındırma sağlayıcısının tuttuğu erişim kayıtları): hesap güvenliği ve kötüye kullanımın önlenmesi. Hukuki sebep: hukuki yükümlülük ve meşru menfaat (m. 5/2-ç, 5/2-f).
  • Kullanım bilgisi (günlük fotoğraf sayısı, ekip ve şube yapısı): plan sınırlarını uygulamak, kullanım raporu sunmak, hizmeti geliştirmek. Hukuki sebep: sözleşmenin ifası ve meşru menfaat (m. 5/2-c, 5/2-f).
  • Destek yazışmaları: taleplerin yanıtlanması. Hukuki sebep: sözleşmenin ifası ve meşru menfaat.

4. Stüdyonun müşterilerine ait veriler

Stüdyoların Siparişler bölümüne girdiği müşteri adı, telefonu ve sipariş bilgileri ile QR teslim için yüklenen fotoğraflar bakımından veri sorumlusu ilgili stüdyodur; BiyoXpres bu verileri stüdyo adına ve onun talimatıyla işleyen veri işleyendir. Bu veriler başka amaçla kullanılmaz. Müşteri kayıtları 90 gün sonra, QR teslim dosyaları 7 gün sonra kendiliğinden silinir. Bu verilerle ilgili başvurular öncelikle ilgili stüdyoya yapılmalıdır.

5. Aktarım

Kişisel veriler, yalnız yukarıdaki amaçlar için gerekli olduğu ölçüde şu alıcılara aktarılır:

  • PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.: ödeme işlemi;
  • Gelir İdaresi Başkanlığı ve mali müşavir: e-Arşiv fatura ve muhasebe;
  • barındırma ve altyapı hizmeti aldığımız sağlayıcılar (uygulama sunucusu: Vercel Inc.; veritabanı: Neon; e-posta gönderimi: Google; kullanıldığında bot koruması: Cloudflare): hizmetin çalışması;
  • kanunen yetkili kamu kurum ve kuruluşları: talep halinde ve kanunun izin verdiği ölçüde.

Altyapı sağlayıcılarının sunucuları yurt dışında bulunabilir. Bu aktarımlar KVKK'nın 9. maddesine uygun olarak yapılır.

6. Saklama süreleri

  • Hesap bilgileri: hesap açık kaldığı sürece. Hesap silindiğinde kimlik ve iletişim bilgileri silinir ya da anonim hale getirilir.
  • Sipariş ve fatura kayıtları: vergi ve ticaret mevzuatı gereği 10 yıl.
  • Oturumlar en çok 30 gün, giriş denemesi kayıtları 2 gün tutulur.
  • Stüdyo müşteri kayıtları 90 gün, QR teslim dosyaları 7 gün tutulur.

7. Çerezler ve tarayıcı depolaması

Yalnız oturumunuzu açık tutan zorunlu bir çerez kullanılır. Reklam ya da izleme çerezi kullanılmaz. Baskı ayarları ve logo gibi tercihler yalnız sizin tarayıcınızda saklanır.

8. Haklarınız

KVKK'nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlışsa düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini ve bunların aktarılan kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.

Hesabım sayfasından verilerinizi indirebilir ve hesabınızı silebilirsiniz. Diğer talepler için [E-posta girilmedi] adresine kayıtlı e-postanızdan, - KEP adresine ya da [Adres girilmedi] adresine yazılı olarak başvurabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır.