KVKK Aydınlatma Metni

Sürüm 1.0 · Son güncelleme: 9 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, yildizrandevusu.com üzerinden siparişinizi alırken kişisel verilerinizin nasıl işlendiğini anlatır.

1. Veri sorumlusu

• Şehirden Uzağa — Agah Altun (şahıs firması). Hizmet markası: Yıldız Randevusu
• Vergi dairesi / numarası: Halkalı Vergi Dairesi, İstanbul / (eklenecek)
• Adres: (eklenecek)
• Telefon: (eklenecek)
• E-posta: (eklenecek)

2. Hangi verilerinizi işliyoruz?

• Kimlik: ad, soyad. Hediye kartında alıcının adı.
• İletişim: e-posta adresi, telefon numarası (WhatsApp için). Fatura adresi. Kurumsal fatura isterseniz unvan ve vergi numarası.
• Sipariş ve işlem: sipariş numarası, seçilen ürün, tutar, kart kodu, seçilen tarih, katılımcı sayısı, çocukların yaş aralığı, kartta yazdığınız kişisel mesaj, erteleme ve iade talepleriniz, bize yazdığınız mesajlar.
• İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, erişim kayıtları, onay kutularını işaretlediğiniz tarih ve saat.
• Ödeme sonucu: ödemenin başarılı veya başarısız olduğu bilgisi. Kart numaranızı, son kullanma tarihinizi ve güvenlik kodunuzu bizler görmeyiz ve saklamayız. Bunlar yalnızca ödeme kuruluşunun sayfasına girilir.
• Pazarlama ve ölçüm (yalnızca onay verirseniz): Meta piksel çerez kimlikleri; sayfa görüntüleme, ödeme başlatma ve satın alma olayları; e-posta ve telefonun geri döndürülemez biçimde özetlenmiş (hash) hâli.
• Görsel veri: etkinlik sırasında teleskop başında ve teklif anında çekilen fotoğraf ve videolar.

Sağlık gibi özel nitelikli verileri istemiyoruz. Engelli erişimi, alerji veya özel ihtiyaç bilgilerini bize kendiniz yazarsanız, yalnızca gecenizi planlamak için kullanırız.

3. Verileri neden işliyoruz?

• Siparişinizi almak, ödemeyi tamamlamak, e-kartınızı oluşturup size iletmek,
• Tarih seçimi, açık gökyüzü kararı, erteleme ve iade süreçlerini yürütmek, size gece ile ilgili bilgi vermek,
• Etkinliği yürütmek, fotoğraf ve videoları size iletmek,
• Fatura düzenlemek, muhasebe ve vergi yükümlülüklerini yerine getirmek,
• Sitenin ve ödemenin güvenliğini sağlamak, hile ve kötüye kullanımı önlemek,
• Tüketici başvurularını yanıtlamak, hukuki uyuşmazlıklarda hakkımızı korumak,
• Onay verdiyseniz reklam ölçümü yapmak ve reklamlarımızın etkisini değerlendirmek.

4. Hukuki sebepler

• Sözleşmenin kurulması ve ifası için gerekli olması (KVKK m.5/2-c): sipariş, ödeme, e-kart, hizmetin sunulması.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): fatura, muhasebe, vergi, tüketici mevzuatı kayıtları.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlık ve ispat kayıtları.
• Meşru menfaat (m.5/2-f): site güvenliği, hile önleme, hizmet kalitesi. Haklarınıza zarar vermemek şartıyla.
• Açık rıza (m.5/1): Meta pikseli ve reklam ölçümü, ticari elektronik ileti, fotoğraf ve videoların sosyal medyada paylaşılması. Rızayı istediğiniz zaman geri çekebilirsiniz. Geri çekmeniz, hizmeti almanızı etkilemez.

5. Verileri nasıl topluyoruz?

Siparişi verirken doldurduğunuz formlar, ödeme sayfası, e-kart sayfası, WhatsApp ve e-posta yazışmalarımız, sitedeki çerezler ve etkinlik sırasında çekilen fotoğraf ve videolar yoluyla topluyoruz. Çoğu veri otomatik ve elektronik ortamda toplanır.

6. Verileri kimlere aktarıyoruz?

Verilerinizi satmayız. Yalnızca hizmetin gerektirdiği ölçüde şu alıcılarla paylaşırız:

• PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş.: ödemenin alınması ve iadesi. PayTR, ödeme sayfasında kendi veri sorumlusu olarak da işlem yapar.
• Aruba (İtalya): sitenin ve sipariş kayıtlarının barındırıldığı sunucu hizmeti. Veriler İtalya'daki sunucularda tutulur.
• Meta Platforms (piksel, sunucu tarafı olay gönderimi, WhatsApp): reklam ölçümü yalnızca çerez tercihlerinde onay verirseniz çalışır. WhatsApp ise bizimle yazıştığınızda ve size gece bildirimleri gönderirken kullanılır.
• Telegram: yeni sipariş olduğunda işletme sahibine giden iç bildirim. Bildirimde sipariş özeti yer alır.
• E-posta ve fatura hizmetleri, mali müşavir: siparişinizin onay e-postası, e-arşiv fatura ve muhasebe kayıtları için.
• Yetkili kamu kurumları ve mahkemeler: kanunen yetkili olanlar, talep ettiği ölçüde.

Yurt dışına aktarım. Barındırma (İtalya), Meta ve Telegram nedeniyle bazı verileriniz yurt dışına aktarılır. Aktarımlar KVKK m.9 uyarınca, Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı varsa bu karara; yoksa standart sözleşme gibi uygun güvencelere dayanılarak yapılır. Meta'ya reklam ölçümü verisi yalnızca açık rızanız varsa gönderilir.

7. Ne kadar saklıyoruz?

• Sipariş, sözleşme, onay ve fatura kayıtları: ilgili mevzuattaki süre kadar, 10 yıla kadar (Türk Ticaret Kanunu, Vergi Usul Kanunu ve genel zamanaşımı süreleri).
• Yazışmalar ve destek talepleri: talebin sonuçlanmasından itibaren 3 yıl.
• IP adresi ve erişim kayıtları: 1 yıl.
• Fotoğraf ve videolar: size teslim edildikten sonra en geç 90 gün. Sosyal medyada paylaşım için ayrıca rıza verdiyseniz, rızayı geri çekene kadar.
• Reklam ölçümü verileri: çerezler için Çerez Politikası'ndaki sürelerle. Meta'nın kendi sistemindeki saklama süresi Meta'nın politikalarına tabidir.
• Ticari ileti izni: izninizi geri çekene kadar.

Süre dolunca verileri siler, yok eder veya anonim hâle getiririz.

8. Ticari elektronik ileti

Kampanya ve duyuru gibi ticari mesajları yalnızca izin verirseniz göndeririz. Tarih, hava kararı, e-kart ve iade gibi sipariş bilgilendirmeleri hizmetin parçasıdır ve ticari ileti sayılmaz. İzninizi dilediğiniz zaman geri çekebilirsiniz.

9. Çocukların verileri

Aile Randevusu ve Geminid Gecesi'nde yalnızca çocukların yaş aralığı bilgisini isteriz. Çocuklara ait veriyi yalnızca ebeveyn veya yasal temsilci verebilir. Çocuğun fotoğrafı, yasal temsilcisinin onayı olmadan sosyal medyada paylaşılmaz.

10. KVKK m.11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak şunları isteyebilirsiniz:

• Verilerinizin işlenip işlenmediğini öğrenmek,
• İşlenmişse bilgi talep etmek,
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
• Yurt içinde veya yurt dışında aktarıldığı kişileri öğrenmek,
• Eksik veya yanlış işlenmişse düzeltilmesini istemek,
• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini istemek,
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
• İşlenen verilerin otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etmek,
• Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etmek.

11. Başvuru nasıl yapılır?

Başvurunuzu, kimliğinizi doğrulayacak bilgilerle birlikte şu yollardan iletebilirsiniz:

• Yazılı olarak: (eklenecek) adresine, ıslak imzalı dilekçe ile,
• Sistemimizde kayıtlı e-posta adresinizden: (eklenecek) adresine,
• Kayıtlı elektronik posta (KEP) veya güvenli elektronik imza ile, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen yöntemlerle.

Başvurunuzu talebin niteliğine göre en geç 30 gün içinde yanıtlarız. Başvuru için ücret alınmaz. İşlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarife üzerinden ücret istenebilir. Yanıtımızı yetersiz bulursanız ya da yanıt alamazsanız, yanıtı öğrendiğiniz tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

12. Değişiklikler

Bu metin güncellenebilir. Güncel sürüm her zaman bu sayfada yer alır ve yukarıdaki tarihle belirtilir.