KVKK Aydınlatma Metni
Son güncelleme: Eylül 2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, StuNext platformunu işleten Barış Akça (bireysel geliştirici) (“StuNext”) tarafından hazırlanmıştır.
1. Kimler için geçerlidir?
- İşletme kullanıcıları: StuNext'e üye olan işletme sahipleri ve yetkilileri.
- Ziyaretçiler: Bir işletmenin StuNext kartını veya QR kodunu okutarak sayfasını açan kişiler.
2. İşlenen kişisel veriler ve amaçları
| Kişi | Veri | Amaç |
|---|---|---|
| İşletme kullanıcısı | Ad soyad, işletme adı, e-posta, telefon, şifre (şifrelenmiş olarak), üyelik ve abonelik bilgileri | Üyelik oluşturma, hesabın yönetimi, hizmetin sunulması, abonelik takibi, destek ve yasal yükümlülükler |
| İşletme kullanıcısı | Sayfada yayınlamayı kendi seçtiği bilgiler (telefon, adres, sosyal medya, IBAN vb.) | Kullanıcının kendi isteğiyle, sayfasını ziyaret eden herkese gösterilmesi |
| Ziyaretçi | Dilek/öneri/şikayet mesajı, isteğe bağlı yıldız puanı ve isteğe bağlı iletişim bilgisi | Mesajın ilgili işletmeye iletilmesi |
| Ziyaretçi | Kimliği belirtmeyen sayısal istatistikler (sayfa açılışı, buton tıklaması, NFC/QR ayrımı) | İşletmeye toplu istatistik raporu sunulması |
Ziyaretçi istatistikleri yalnızca günlük toplam sayılar olarak tutulur; ziyaretçinin adı, telefon numarası, konumu veya cihaz kimliği kaydedilmez.
3. Hukuki sebepler
Kişisel veriler KVKK md. 5/2 kapsamında; bir sözleşmenin kurulması veya ifası (üyelik ve abonelik), hukuki yükümlülüklerin yerine getirilmesi, ilgili kişinin kendisi tarafından alenileştirilmesi (işletmenin yayınladığı bilgiler) ve veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak işlenir.
4. Ziyaretçi mesajlarında roller
Ziyaretçilerin gönderdiği dilek, öneri ve şikayet mesajları yalnızca ilgili işletmenin paneline iletilir. Bu mesajlar bakımından ilgili işletme veri sorumlusu, StuNext ise veri işleyen konumundadır. İletişim bilgisi bırakmak tamamen isteğe bağlıdır.
5. Aktarım
Veriler; barındırma, veritabanı ve kimlik doğrulama hizmetleri için yurt dışında sunucuları bulunan hizmet sağlayıcılarda (ör. Supabase, Cloudflare) saklanabilir. Bildirim e-postaları e-posta gönderim hizmeti (Resend) aracılığıyla iletilir. Abonelik ödemeleri StuNext tarafından alınmaz; ödeme, yenileme, iptal ve iade işlemleri Google Play, App Store veya Microsoft Store tarafından kendi gizlilik politikaları çerçevesinde yürütülür. Abonelik durumunun hesabınıza işlenmesi için mağazadan yalnızca abonelik bilgisi (paket, başlangıç/bitiş tarihi, iptal/iade durumu) alınır; kart veya banka bilgileriniz StuNext'e iletilmez. Android ve iPhone uygulamalarında abonelik durumu, abonelik yönetim hizmeti (RevenueCat) aracılığıyla alınır. Bu aktarım KVKK md. 9 kapsamındaki şartlara uygun olarak gerçekleştirilir. Veriler, yasal zorunluluklar dışında üçüncü kişilerle paylaşılmaz ve satılmaz.
6. Saklama süresi
İşletme hesabı silindiğinde; hesaba ait sayfa, mesajlar ve istatistikler kalıcı olarak silinir. Yasal saklama yükümlülüğü bulunan kayıtlar ilgili süre boyunca saklanır.
7. Haklarınız
KVKK md. 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı adresine iletebilirsiniz.
8. Veri sorumlusu
Barış Akça (bireysel geliştirici)
Nilüfer / Bursa, Türkiye
E-posta: