KVKK Aydınlatma Metni

Son güncelleme: July 10, 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca verilmektedir. Genel Gizlilik Politikamızdan farklılaştığı noktalarda, Türkiye'deki kişiler bakımından bu metin esas alınır.

1. Verinizi kim işliyor

Veri sorumlusu, yukarıdaki adreste Amerika Birleşik Devletleri'nde kurulu Atlodin LLC şirketidir. Scanlayer bu şirketin ürünüdür.

Türkiye'de henüz bir temsilci atamadık. Atayana kadar KVKK kapsamındaki talepler yukarıdaki iletişim adresinden doğrudan bize ulaşır ve aynı esaslarla yanıtlanır.

2. Hangi bölüm sizin için geçerli

Scanlayer'ın iki tür kullanıcısı var ve rolümüz bunlara göre değişiyor:

• Hesap sahipleri — kaydolan, QR kod ve sayfa oluşturan, analizleri gören kişiler. Bu kişilerin verileri bakımından veri sorumlusu biziz.
• Misafirler — başkasının kodunu okutup bir menüye, etkinlik albümüne veya randevu formuna ulaşan kişiler. Bu verilerin çoğunda toplama amacını hesap sahibi belirler ve biz onun adına işleriz; tarama analizleri ve hizmet güvenliği bakımından ise veri sorumlusu biziz.

3. Neleri topluyoruz

Hesap sahiplerinden: ad, e-posta adresi, parola (yalnızca özet değeri olarak saklanır), arayüz dili ve oluşturduğunuz içeriklere, aboneliğinize ve ödemelerinize ilişkin kayıtlar.

Kodu okutan misafirlerden: taramanın zamanı, IP adresinin kendisi yerine tek yönlü özet değeri, tarayıcı, işletim sistemi, cihaz türü, tarayıcı dili, yaklaşık ülke, bölge ve şehir, yönlendiren adres ve bağlantıdaki kampanya parametreleri.

İlgili özellik istediğinde: ad, e-posta adresi, telefon numarası, serbest metin mesajları, yüklenen fotoğraflar, randevu bilgileri ve anket yanıtları — yani hesap sahibinin yayımlamayı seçtiği özelliğin gerektirdiği veriler.

İki veri türünü ayrıca belirtmek gerekiyor, çünkü diğerlerinden daha ileri gidiyorlar:

• Menü sipariş özelliğinin kullandığı masa oturumları, IP adresinin kendisini değil aynı tek yönlü özetini tutar. Bu veri, bir masanın oturumunu bir arada tutmak ve siparişi dolandırıcılık riski açısından değerlendirmek için kullanılır.
• Misafir izin verdiğinde menü siparişi, kesin enlem ve boylamı bir doğruluk değeriyle birlikte kaydeder ve siparişe otomatik bir risk puanı verilir. Hiçbir sipariş yalnızca bu puana dayanılarak reddedilmez; kararı bir insan verir.

4. Hangi amaçla ve hangi hukuki sebeple işliyoruz

• Hizmeti sunmak, hesabınızı oluşturmak ve sayfalarınızla kodlarınızı çalıştırmak için — bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c).
• Faturalandırma, muhasebe kayıtları ve vergi yükümlülükleri için — veri sorumlusunun hukuki yükümlülüğü (m. 5/2-ç).
• Taramaları ölçmek, kötüye kullanım ve dolandırıcılığı önlemek, hizmeti güvende tutmak ve geliştirmek için — temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (m. 5/2-f).
• Pazarlama iletileri göndermek (gönderdiğimiz hâllerde) ve zorunlu olmayan çerezleri yerleştirmek için — her zaman geri alabileceğiniz açık rızanız (m. 5/1).

Bunların tamamını elektronik yolla topluyoruz: web sitesi ve mobil uygulama üzerinden, okutulan kodun açtığı sayfa üzerinden ve sunucularımızın kendi kayıtları üzerinden.

5. Kimlere aktarıyoruz

• Kodunu okuttuğunuz hesap sahibine, kendi özelliğinin sizden topladığı veriler bakımından.
• Barındırma ve altyapı sağlayıcılarımıza; veriyi bizim talimatımızla saklar ve taşırlar.
• Abonelik ödemeleri için ödeme sağlayıcımıza. Kart numaranızı hiçbir zaman görmez ve saklamayız.
• Hizmetin gönderdiği iletileri teslim etmek için e-posta sağlayıcımıza.
• Bir hesap sahibi kendi analiz veya reklam etiketini bir sayfada etkinleştirmişse, o sağlayıcı etiketin topladığı verileri alır. Bu tercih bize değil hesap sahibine aittir ve sayfa bazında yapılır.
• Kanunun gerektirdiği hâllerde mahkemelere ve kamu kurumlarına.

Kişisel veri satmıyoruz.

6. Yurt dışına aktarım

Bu başlık önemli, o yüzden açıkça yazıyoruz: ne biz Türkiye'de yerleşiğiz ne de sunucularımız. Burada anlatılan verilerin tamamı Türkiye dışında işleniyor — veri sorumlusunun kurulu olduğu Amerika Birleşik Devletleri'nde ve sunucuların çalıştığı Avrupa Birliği'nde.

Bu tür aktarımlar KVKK'nın 9. maddesine tabidir; 2024 değişikliğinden bu yana madde, yeterlilik kararına, Kuruma bildirilen standart sözleşme gibi uygun güvencelere veya sınırlı istisnalardan birine dayanılarak aktarıma izin vermektedir. Belirli bir aktarımın hangi sebebe dayandığını öğrenmek isterseniz yukarıdaki iletişim adresinden sorun, bildirelim.

7. Ne kadar süre saklıyoruz

• Tarama kayıtları 395 gün sonra tümüyle silinir.
• Masa oturumu kayıtlarının ziyaretçi özeti ve tarayıcı bilgisi 180 gün sonra silinir.
• Hesap verileri hesap var olduğu sürece, sonrasında ise yalnızca muhasebe ve zamanaşımı süreleri gerektirdiği kadar saklanır.
• Bir özelliğin hesap sahibi adına topladığı veriler — randevular, anket yanıtları, fotoğraflar, abone listeleri — hesap sahibi silene veya hesabı kapatana kadar saklanır. Kararı o verir, biz talimatına göre hareket ederiz.

8. 11. madde kapsamındaki haklarınız

Kişisel verinizin işlenip işlenmediğini, işlenmişse buna ilişkin bilgileri, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenmeyi; eksik veya yanlış işlenmişse düzeltilmesini; silinmesini; düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etmeyi; ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep edebilirsiniz.

Bize şu adresten yazın: [email protected]. En geç otuz gün içinde yanıtlarız; talep ayrıca bir maliyet gerektirmedikçe ücretsizdir. Yanıtımızı yeterli bulmazsanız, kanunun öngördüğü süreler içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Doğru kişiye yanıt verebilmemiz için talebin ilgili olduğu e-posta adresini veya sayfayı belirtin. Bir tarama kaydından sizi tek başına teşhis edemeyiz — IP adresi özetlenmiştir, zaten özetlemenin amacı budur — bu nedenle sorduğunuz kaydı bulabilmemiz için yeterli bilgiyi vermeniz gerekebilir.

9. Çerezler

Hangi çerezleri yerleştirdiğimiz, ne işe yaradıkları ve zorunlu olmayanları nasıl reddedeceğiniz şu belgede: Çerez Politikası.

10. Değişiklikler

Veriyle yaptıklarımız değiştiğinde bu metni güncelleriz. En üstteki tarih, okuduğunuz sürümü gösterir.