KVKK Aydınlatma Metni

Son Güncelleme: 7 Eylül 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Suna Sorgüven İrfan – Yarım Elma Koçluk, Eğitim ve Danışmanlık Hizmetleri (“BestCX Awards”) tarafından aşağıda açıklanan amaç ve kapsamda işlenebilir.

KVKK başvuruları için iletişim: orcun.irfan@yarim-elma.com

2. İşlenen Kişisel Veri Kategorileri

Kullanılan hizmete göre; bireysel kullanıcı hesap ve iletişim bilgileri, giriş/kimlik doğrulama kayıtları, marka değerlendirmeleri ve değerlendirmeye ilişkin teknik kayıtlar, kurumsal/marka üyeliği başvurusunda yetkili kişiye ve kuruma ilişkin bilgiler, kurumsal e-posta ve alan adı doğrulama kayıtları, üyelik koşulları kabul kaydı ve tarih-zaman bilgisi, Premium deneme/üyelik başlangıç-bitiş ve durum bilgileri, ödeme işlemine ilişkin gerekli referans/tutar/durum bilgileri, güvenlik ve kötüye kullanım önleme kayıtları ve kullanıcının izin vermesi halinde analitik kullanım verileri işlenebilir.

BestCX Awards değerlendirmeleri tamamen anonim değildir. Kullanıcı hesabı ile değerlendirme arasındaki ilişki; aynı kullanıcının aynı markayı 365 gün içinde tekrar değerlendirmesini önlemek, veri bütünlüğünü korumak, manipülasyon/kötüye kullanım incelemeleri yapmak ve hukuki yükümlülükleri yerine getirmek amacıyla sistemde tutulabilir. Bu ilişki değerlendirilen markalara veya kamuya kullanıcı bazında açıklanmaz.

3. İşleme Amaçları

Kişisel veriler; üyelik ve kimlik doğrulama süreçlerini yürütmek, değerlendirmeleri almak ve geçerliliğini kontrol etmek, aynı kullanıcı/marka için 365 günlük değerlendirme kuralını uygulamak, skor ve sıralamaları hesaplamak, marka/kurumsal hesapları doğrulamak, Premium hizmetleri ve 7 günlük deneme sürecini yönetmek, ödeme ve sponsorluk süreçlerini yürütmek, N≥10 gizlilik kuralını uygulamak, Platform güvenliğini sağlamak, manipülasyon ve kötüye kullanımı önlemek, hukuki yükümlülükleri yerine getirmek ve kullanıcı izni bulunması halinde Platform kullanımını analiz etmek amaçlarıyla işlenebilir.

4. Değerlendirme Gizliliği

Markalara sunulan sonuçlar toplulaştırılmıştır. Marka veya Premium hesaplar bireysel kullanıcı kimliğine ya da kullanıcı bazında ham değerlendirme kayıtlarına erişemez.

Bir marka veya ilgili kırılım için sonuç gösterilebilmesi için son 365 günlük güncel skor penceresinde en az 10 geçerli değerlendirme (N≥10) bulunması gerekir. N\<10 sonuçlar ayrı skor/kırılım olarak gösterilmez.

Yetkili BestCX Awards yöneticilerinin kullanıcı-değerlendirme ilişkisine erişimi; güvenlik, veri bütünlüğü, manipülasyon/kötüye kullanım incelemesi veya hukuki yükümlülük gibi gerekli durumlarla sınırlandırılabilir.

5. Hukuki Sebepler ve Toplama Yöntemi

Kişisel veriler; Platform üzerindeki kayıt, değerlendirme, kurumsal/marka üyeliği, Premium, ödeme ve kullanım süreçleri sırasında elektronik yollarla elde edilir. Veriler KVKK'nın 5. maddesinde düzenlenen sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi/kullanılması/korunması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati gibi uygulanabilir hukuki sebeplere dayanılarak işlenebilir. Açık rıza gerektiren işlemler varsa ayrıca açık rıza alınır.

6. Aktarım ve Hizmet Sağlayıcılar

Kişisel veriler, hizmetin sunulması için gerekli olduğu ölçüde Lovable Cloud/Supabase altyapı sağlayıcıları, ödeme süreçlerinde iyzico, kullanıcı izin verdiğinde analitik ölçüm kapsamında Google Analytics/Google ve hukuken yetkili kamu kurum ve mercileriyle paylaşılabilir.

Yurt dışına veri aktarımı söz konusu olduğunda KVKK'nın 9. maddesi ve yürürlükteki ikincil mevzuatta öngörülen uygun aktarım mekanizmaları uygulanır. Lovable/Supabase alt işleyenleri ve fiili veri akışları altyapı yapılandırmasına göre ayrıca takip edilir.

7. Ödeme Verileri

Ücretli kurumsal hizmetlerde ödeme altyapısı iyzico tarafından sağlanır. Tam kart numarası ve CVV/CVC gibi hassas kart bilgileri BestCX Awards tarafından saklanmaz. BestCX Awards üyelik ve ödeme durumunu yönetmek için gerekli işlem referansı, sonuç, tutar, tarih ve üyelik başlangıç/bitiş kayıtlarını tutabilir.

8. Saklama

Kişisel veriler işleme amacı ve ilgili yasal yükümlülükler için gerekli süre boyunca saklanır; süre sonunda uygulanabilir mevzuata göre silinir, yok edilir veya anonim hale getirilir.

9. İlgili Kişinin Hakları

KVKK'nın 11. maddesi kapsamındaki haklarınıza ilişkin taleplerinizi kimliğinizi ve talebinizi doğrulamaya elverişli bilgilerle orcun.irfan@yarim-elma.com adresine iletebilirsiniz. Başvurular yürürlükteki mevzuat çerçevesinde değerlendirilir.

Veri Sorumlusu

Suna Sorgüven İrfan

Yarım Elma Koçluk, Eğitim ve Danışmanlık Hizmetleri