BAYROKVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca Son güncelleme: 12 Ağustos 2026
1. Veri sorumlusunun kimliği
| Unvan | Evrim Bakır - Codevvo (şahıs şirketi) |
| Adres | FSM Caddesi, Workinton Nilüfer, Bursa |
| Vergi dairesi / no | Nilüfer / 1320316816 |
| Ticaret sicil no | - |
| KEP / e-posta | kvkk@bayro.app |
Bu metin, BAYRO uygulamasını kullanan işletme yetkilileri ve personeli için düzenlenmiştir.
Önemli ayrım: İşletmenin BAYRO'ya kaydettiği kendi müşterilerine ait kişisel veriler bakımından veri sorumlusu ilgili işletmedir; Evrim Bakır - Codevvo bu veriler için yalnızca veri işleyen sıfatıyla hareket eder. Bir işletmenin müşterisiyseniz ve kayıtlarınızla ilgili talebiniz varsa, hizmet aldığınız işletmeye başvurmanız gerekir.
2. İşlenen kişisel veriler
| Veri kategorisi | İçerik |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi, telefon numarası |
| İşlem güvenliği | Şifre özeti, oturum kayıtları, IP adresi, cihaz tanımlayıcı |
| Müşteri işlem | Abonelik durumu, satın alma kaydı (kart bilgisi işlenmez) |
| Pazarlama | İşlenmez — reklam kimliği toplanmaz, reklam ağı kullanılmaz |
| Lokasyon | İşlenmez — uygulama konum izni istemez |
3. İşleme amaçları ve hukuki sebepleri
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Hesap oluşturma, kimlik doğrulama, oturum yönetimi | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Hizmetin sunulması ve sürdürülmesi | Sözleşmenin ifası (m.5/2-c) |
| Abonelik ve ödeme süreçlerinin yürütülmesi | Sözleşmenin ifası (m.5/2-c) |
| Destek taleplerinin karşılanması | Meşru menfaat (m.5/2-f) |
| Güvenlik, kötüye kullanımın önlenmesi, hata takibi | Meşru menfaat (m.5/2-f) |
| Yasal saklama ve bilgi verme yükümlülükleri | Hukuki yükümlülük (m.5/2-ç) |
| Bildirim gönderimi (isteğe bağlı) | Açık rıza (m.5/1) — cihaz ayarlarından geri alınabilir |
4. Toplama yöntemi
Kişisel veriler; mobil uygulama ve bayro.app üzerinden, elektronik ortamda, doğrudan
ilgili kişiden veya işletme yetkilisinin daveti üzerine toplanır.
5. Aktarım ve yurt dışına aktarım
Bu bölüm KVKK m.9 kapsamındadır ve dikkatle okunmalıdır.
BAYRO'nun altyapısı yurt dışında bulunmaktadır. Kişisel verileriniz yurt dışına aktarılmaktadır.
| Alıcı | Ülke / bölge | Aktarım amacı |
|---|---|---|
| Supabase Inc. | Almanya (Frankfurt), AB | Veritabanı, kimlik doğrulama, dosya depolama |
| Meta Platforms Ireland / Inc. | İrlanda / ABD | Instagram ve WhatsApp mesajlaşma entegrasyonu |
| RevenueCat Inc. | ABD | Abonelik durumunun doğrulanması |
| Apple Inc. / Google LLC | ABD, AB | Uygulama dağıtımı, ödeme, bildirim iletimi |
| Expo (650 Industries, Inc.) | ABD | Push bildirim iletimi |
| Functional Software, Inc. (Sentry) | AB | Hata ve çökme takibi |
| Vercel Inc. | AB | bayro.app sitesinin barındırılması |
Aktarımlar; 6698 sayılı Kanun'un 9. maddesi çerçevesinde, standart sözleşme hükümleri veya ilgili hizmet sağlayıcıların veri işleme sözleşmeleri esas alınarak ve gerekli teknik/idari tedbirler uygulanarak gerçekleştirilir. Hesap oluştururken bu aktarıma ilişkin bilgilendirme yapılır.
Yurt içinde ise veriler; yalnızca hukuki yükümlülük hâlinde yetkili kamu kurum ve kuruluşlarına ve talep hâlinde hukuk/mali danışmanlarımıza aktarılabilir.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve işletme verileri | Hesap aktif olduğu sürece |
| Hesap silme talebi sonrası | 30 gün içinde kalıcı silme |
| Oturum ve güvenlik kayıtları | 12 ay |
| Hata ve çökme kayıtları | 90 gün |
| Mali/yasal saklama gerektiren kayıtlar | İlgili mevzuatın öngördüğü süre (kural olarak 10 yıl) |
Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
7. İlgili kişinin hakları (KVKK m.11)
Kanun'un 11. maddesi uyarınca:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun'daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yolu
Başvurularınızı kvkk@bayro.app adresine e-posta ile veya FSM Caddesi, Workinton Nilüfer, Bursa adresine yazılı olarak iletebilirsiniz. Başvurunuzda ad-soyad, iletişim bilgisi ve talebinizin konusu açıkça yer almalıdır.
Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
Başvurunuz reddedilir veya yanıt verilmezse, öğrenme tarihinden itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.