> **TASLAK — hukuki inceleme bekliyor.** Bu metin bir hukukçu tarafından incelenmeden gerçek müşteri verisiyle kullanılmamalıdır.

# Beckchi Müşteri Kullanıcıları İçin Aydınlatma Metni

## 1. Veri sorumlusu ve kapsam

Bu metin, Beckchi hizmetini kullanan mağazaların kullanıcılarına ait hesap, iletişim, faturalama ve denetim kaydı verileri hakkında bilgi verir. Bu veriler bakımından veri sorumlusu Datacalyx A.Ş.’dir. Şirket adresi [Şirket adresi], MERSİS numarası [MERSİS no] ve iletişim adresi info@datacalyx.com’dur.

Mağaza kameralarının önündeki kişilere ait görüntüler bakımından veri sorumlusu ilgili mağazadır. Bu kişilere kamera uyarısı ve aydınlatma levhası yoluyla bilgi verme yükümlülüğü mağazaya aittir. Beckchi, mağazanın kullanabileceği bir şablon sağlar. Bir müşteri kullanıcısının hesap açarken verdiği onay, kamera önündeki kişilerin açık rızası sayılmaz.

## 2. İşlenen veriler

Müşteri kullanıcı hesabı için e-posta adresi, parola özeti ve kullanıcı rolü işlenir; hesap verileri arasında ad soyad bulunmaz. Hizmetin kullanımı sırasında denetim kayıtları oluşur. Abonelik ve faturalama süreçleri için gerekli bilgiler de işlenir. İletişim sürecinde kullanıcı tarafından iletilen bilgiler, yalnızca ilgili talebin yürütülmesi için gereken kapsamda değerlendirilir.

Denetim kayıtları, hesaptaki işlemlerin ve erişimlerin izlenmesine yardımcı olur. Hangi kayıt alanlarının tutulduğu, bunların saklama süreleri ve faturalama bilgilerinin kapsamı [Denetim ve faturalama veri alanları] ile [Saklama süreleri] başlıklarında kesinleştirilmelidir.

## 3. İşleme amaçları ve hukuki sebepler

Hesap verileri, kullanıcı hesabı açmak, kimlik doğrulamak, rolüne uygun erişim sağlamak ve hizmeti sunmak amacıyla işlenir. Denetim kayıtları, erişimleri izlemek ve hizmet güvenliğini sağlamak için kullanılır. İletişim bilgileri kullanıcı taleplerini yanıtlamak; abonelik ve faturalama bilgileri ise hizmet ilişkisinin mali ve idari işlemlerini yürütmek için işlenir.

Bu işlemler için 6698 sayılı Kanun’un 5. maddesi kapsamında uygulanacak hukuki sebepler, her amaç ve veri grubu için ayrı ayrı [Amaç ve veri grubuna göre m.5 hukuki sebep] alanında belirlenmelidir. Sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi ve meşru menfaat gibi sebeplerden hangisine dayanıldığı, somut işlem bakımından incelenmeden kesin kabul edilmemelidir.

## 4. Toplama yöntemi ve aktarım

Veriler, hesap oluşturma ve hizmet kullanımı sırasında elektronik ortamda, kullanıcı tarafından girilen bilgilerden ve sistemde oluşan kayıtlardan toplanır. Faturalama ve abonelik bilgileri, ilgili işlemler sırasında elde edilir.

Uygulama ve veritabanı, yurt dışındaki Railway bulut altyapısında [Bölge] barındırılır. E-posta gönderimi Brevo üzerinden yapılır; Brevo da yurt dışındadır. Bu hizmetler nedeniyle ilgili verilerin yurt dışına aktarımı KVKK’nın 9. maddesi kapsamında değerlendirilir. Aktarıma ilişkin dayanak ve işlemlerin tamamlanma durumu [m.9 standart sözleşme + Kurul’a bildirim — tamamlanma durumu] olarak açıklanmalıdır. Tahsilat sağlayıcısı [iyzico — devreye alınınca] için yapılacak aktarım, hizmet devreye alınmadan önce ayrıca belirlenmelidir.

## 5. Haklar ve başvuru

İlgili kişiler, KVKK’nın 11. maddesi kapsamındaki haklarını kullanabilir. Bu kapsamda kişisel verilerinin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi isteyebilir; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilir; aktarıldığı üçüncü kişileri sorabilir. Şartları varsa düzeltme, silme veya yok etme, bu işlemlerin aktarım yapılan kişilere bildirilmesi, münhasıran otomatik sistemlerle yapılan analiz sonucuna itiraz ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep edebilirler.

Başvurular info@datacalyx.com adresine, [Başvuru için diğer geçerli kanallar] üzerinden veya [Şirket adresi] adresine yapılabilir. Başvurunun değerlendirilmesi için kimliği doğrulamaya ve talebi anlamaya yetecek bilgiler istenir. Başvuru usulü ve yanıt süresi, yürürlükteki mevzuat ile [Başvuru usulü bilgisi] doğrultusunda uygulanır.