Gizlilik politikası ve KVKK aydınlatma metni

Son güncelleme: 12 Kasım 2026

Bu metin taslaktır ve hukuki incelemesi sürmektedir. Sorularınız için bize yazabilirsiniz.

Veri sorumlusu

IYICO ELEKTRONİK E-TİCARET REKLAM DANIŞMANLIK PAZARLAMA TEKNOLOJİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ ("GukUp") · MERSİS: 0469160736400001 · Adres: İstiklal Mah. 76120 Nolu Sk. No:40 İç Kapı No:2 Şahinbey / Gaziantep · E-posta: info@gukup.com.tr · KEP: — · Telefon: +90 535 838 55 45

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. GukUp iki ayrı sıfatla kişisel veri işler: (A) tanıtım sitesi ziyaretçileri, bize ulaşanlar ve GukUp'ta hesap açan işletmeler ile kullanıcıları için veri sorumlusu olarak; (B) işletmelerin GukUp'a kaydettiği müşteri ve çalışan verileri için, o işletme adına veri işleyen olarak.

A. Veri sorumlusu olarak işlediğimiz veriler

Kimin, hangi verisi?

Tanıtım sitesi ziyaretçileri: IP adresi, tarayıcı bilgisi, ziyaret tarihi ve saati (güvenlik ve erişim kayıtları), zorunlu çerezler.
İletişim ("Sizi arayalım") formunu dolduranlar: ad soyad, işletme adı, sektör, telefon, e-posta ve mesaj.
Hesap sahibi işletme yetkilisi ve kullanıcıları: ad soyad, e-posta, telefon, rol ve yetkiler; parola ve PIN (geri döndürülemez biçimde, özet olarak), iki adımlı doğrulama, tanımlı cihazlar, giriş ve işlem (denetim) kayıtları, IP adresi.
Abonelik ve fatura: işletme adı ve unvanı, vergi dairesi ve vergi numarası, fatura adresi, seçilen modüller ve ek haklar, ödemenin tutarı, tarihi, sonucu ve iyzico işlem numarası, düzenlenen faturalar.
Destek: destek talepleri, yazışmalar, telefon görüşme notları; uzaktan bağlantı yalnız sizin başlattığınız oturumda.
Ticari ileti: kampanya ve duyuru iletisi izni verdiyseniz izin kaydı (tarih, kanal, metin).

Hangi yöntemle toplanır?

Tanıtım sitesindeki ve uygulamadaki formlar (kayıt, ayarlar, abonelik, destek), e-posta ve telefon yoluyla elektronik ve sözlü olarak; giriş ve erişim kayıtları ile zorunlu çerezler otomatik yollarla; ödeme sonucu iyzico'dan, fatura sonucu Paraşüt'ten elektronik olarak gelir.

Hangi amaçla ve hangi hukuki sebeple?

Hesabınızı açmak, hizmeti sunmak, aboneliği yönetmek, ücret tahsil etmek, destek vermek: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
Fatura düzenlemek, ticari defter ve belgeleri saklamak, yetkili kurumların taleplerini karşılamak, erişim kayıtlarını tutmak: hukuki yükümlülük (m.5/2-ç).
Hesap güvenliği, kötüye kullanımın ve yetkisiz erişimin önlenmesi, hizmetin iyileştirilmesi: meşru menfaat (m.5/2-f).
Uyuşmazlıklarda hakkımızı kullanmak ve savunmak: bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
Talebinize dönmek (iletişim formu): sözleşmenin kurulmasından önceki adımlar (m.5/2-c).
Kampanya ve duyuru iletisi: yalnız 6563 sayılı Kanun uyarınca verdiğiniz ticari ileti onayıyla; onayınızı istediğiniz an geri alabilirsiniz.

Ödeme bilgileri

Ödemeler lisanslı ödeme kuruluşu iyzico altyapısıyla alınır. Kart numarası, son kullanma tarihi ve güvenlik kodu yalnız iyzico'nun güvenli ödeme sayfasına girilir; GukUp bu bilgileri görmez ve saklamaz. Ödeme sırasında iyzico'nun zorunlu tuttuğu T.C. kimlik numarası doğrudan iyzico'ya iletilir, bizde saklanmaz.

B. İşletmeler adına işlediğimiz veriler (veri işleyen)

GukUp'ı kullanan işletme, kendi müşteri ve çalışan verilerinin veri sorumlusudur. Seçtiği modüllere göre işletme şu kayıtları GukUp'ta tutabilir:

Müşteriler: ad soyad, telefon, e-posta, doğum günü; randevu, ziyaret ve gelmeme geçmişi; alınan hizmet ve ürünler, ödemeler, harcamalar, veresiye ve cari hesap; paket, puan, bakiye, seviye ve kampanya (sadakat) kayıtları; notlar, dosyalar ve belgeler; ön bilgi formları ve onamlar; ticari ileti izinleri; personele verilen değerlendirmeler; işletmeyi arayan telefon numarası (arayan tanıma açıksa).
Klinik, sağlık ve danışmanlık işletmelerinde sağlık bilgisi içeren notlar ve formlar; hukuk bürolarında dava ve dosya bilgileri. Bunlar özel nitelikli veya sır saklama yükümlülüğü altındaki verilerdir ve yalnız işletmenin yetki verdiği kişilere görünür.
Çalışanlar: ad soyad, telefon, e-posta; verdiği hizmetler, çalışma saatleri, mola, vardiya ve izinler; rol, yetki, PIN ve giriş kayıtları; ciro, doluluk, prim ve performans bilgileri; müşterilerin çalışana verdiği değerlendirmeler.
İşletme işleri: kasa, gider, banka ve POS kayıtları, teklifler, stok, tedarikçiler ve tedarikçi yetkililerinin iletişim bilgileri, şubeler arası kayıtlar.

Bu verileri yalnız işletmenin talimatıyla ve hizmeti sunmak için işleriz; kendi amaçlarımızla kullanmaz, satmaz, pazarlamada kullanmayız. Müşterilerine ve çalışanlarına aydınlatma yapmak ve gereken rızaları almak işletmenin yükümlülüğüdür; GukUp işletmeye bunun için taslak metinler ve onay kayıt araçları sunar. Bu verilerle ilgili başvurular ilgili işletmeye yapılır; bize ulaşan başvuruyu gecikmeden işletmeye iletiriz.

Kimlere aktarılır?

Kişisel veriler yalnız gerekli ölçüde ve yukarıdaki amaçlarla şu alıcılara aktarılır: barındırma (sunucu) hizmeti sağlayıcısı; SMS gönderimi için NetGSM ve ticari ileti izinleri için İleti Yönetim Sistemi (İYS); e-posta gönderim hizmeti; ödeme için iyzico; e-fatura ve e-arşiv için Paraşüt ve onun aracılığıyla Gelir İdaresi Başkanlığı; işletmenin alan adı satın alımlarında alan adı kayıt kuruluşu; uzaktan destek için Alpemix (yalnız sizin başlattığınız oturumda); hukuk ve mali müşavirlerimiz; kanunen yetkili kamu kurum ve kuruluşları.

Yurt dışına aktarım

Veriler Türkiye'de bulunan sunucularda saklanır; yurt dışına aktarılmaz. İleride bir hizmet sağlayıcı nedeniyle yurt dışına aktarım gerekirse KVKK m.9'daki şartlara uygun olarak yapılır ve bu metin önceden güncellenir.

Güvenlik

Site ve uygulama yalnız şifreli bağlantıyla (SSL/TLS, https) çalışır. Parolalar geri döndürülemez biçimde saklanır; hesaplara yalnız tanımlı cihazlardan girilir; işlemler denetim kaydında tutulur; özel nitelikli kayıtlar ayrı yetkiyle korunur ve okunması kayda geçer.

Ne kadar süre saklanır?

İletişim formu talepleri işlendikten sonra en geç bir yıl içinde silinir. Hesap ve abonelik verileri sözleşme süresince, sonrasında fatura ve ticari kayıtlar için kanunlardaki süre boyunca (Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıla kadar) saklanır. Erişim ve güvenlik kayıtları mevzuatın öngördüğü süre boyunca tutulur. Süre dolunca veriler silinir, yok edilir veya anonim hâle getirilir. İşletmenin GukUp'a kaydettiği veriler, hesap kapandığında işletmenin dışa aktarma veya silme talebine göre işlenir.

Haklarınız (KVKK m.11)

Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m.7 şartlarıyla silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Nasıl başvurulur?

Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde yukarıdaki adresimize, KEP adresimize (—) ya da sistemimizde kayıtlı e-posta adresinizden info@gukup.com.tr adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır.