KVKK aydınlatma metni

Sürüm 1.4 · Son güncelleme: 17 Ekim 2026

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca, leva internet sitesi (mekân rehberi ve mekânların vitrin sayfaları dahil) ve leva yazılımı üzerinden işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla veri sorumlusu sıfatıyla hazırlanmıştır. İşletmelerin leva’ya kaydettiği müşteri, misafir ve çalışan verileri bakımından veri sorumlusu ilgili işletmedir; leva bu veriler için işletme adına veri işleyen konumundadır (Salon üyelik sözleşmesi, madde 7).

1. Veri sorumlusu

2. İşlenen kişisel veriler

3. İşleme amaçları

• Üyelik ve hesap işlemlerinin yürütülmesi, kimlik ve telefon doğrulaması
• Üyelik sözleşmesinin kurulması ve ifası: yazılımın ve mekân vitrin sayfasının sunulması; mekân rehberinden gönderilen teklif taleplerinin ilgili mekâna iletilmesi
• Ödemelerin alınması, faturalandırma, iade ve muhasebe süreçlerinin yürütülmesi
• Müşteri destek, talep ve şikâyetlerin sonuçlandırılması
• Bilgi güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi
• Hukuki yükümlülüklerin yerine getirilmesi (vergi, ticaret, tüketici ve 5651 sayılı Kanun mevzuatı), yetkili kurumlara bilgi verilmesi
• Olası uyuşmazlıklarda hakların tesisi, kullanılması ve korunması
• Açık rızanız varsa, sitenin kullanımının istatistiksel olarak ölçülmesi ve iyileştirilmesi

4. Hukuki sebepler

• KVKK md. 5/2-(c) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: hesap, üyelik, ödeme ve destek işlemleri; teklif talebinin, talebin yöneltildiği mekâna iletilmesi
• KVKK md. 5/2-(ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi: fatura, ticari defter, sözleşme onay ve 5651 sayılı Kanun kapsamındaki kayıtlar
• KVKK md. 5/2-(e) Bir hakkın tesisi, kullanılması veya korunması: uyuşmazlık ve ispat kayıtları
• KVKK md. 5/2-(f) Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat: bilgi güvenliği, kötüye kullanımın önlenmesi, hizmetin geliştirilmesi
• KVKK md. 5/1 Açık rıza: analiz çerezleri ve bunlarla ilgili yurt dışına aktarım

5. Toplama yöntemi

Kişisel verileriniz; kayıt, ödeme, iletişim ve teklif talebi formları, ödeme kuruluşlarından gelen ödeme sonuçları, SMS doğrulama ve çerezler aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.

6. Aktarım

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK md. 8 ve 9’a uygun şekilde şu alıcı gruplarına aktarılabilir:

• Ödeme hizmeti sağlayıcısı: anlaşmalı banka sanal POS’u: kartla ödemenin alınması, dolandırıcılık kontrolü, iade
• SMS hizmet sağlayıcısı: Netgsm: doğrulama kodları ve işletmelerin müşterilerine gönderdiği bilgilendirme ve hatırlatma mesajlarının gönderimi
• Barındırma (hosting) ve e-posta hizmet sağlayıcıları: verilerin saklanması ve e-postaların iletilmesi
• Google LLC: açık rızanızla Google Analytics
• İlgili mekân (işletme): mekân rehberinden veya vitrin sayfasından gönderdiğiniz teklif talebi, talebinize dönüş yapılması için yalnızca talebi yönelttiğiniz mekâna
• Mali müşavir ve hukuk danışmanları: muhasebe ve hukuki süreçlerin yürütülmesi
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanunen yetkili oldukları ölçüde (vergi daireleri, Ticaret Bakanlığı, mahkemeler, Bilgi Teknolojileri ve İletişim Kurumu gibi)

Yurt dışına aktarım: Google Analytics hizmetinde veriler Google’ın yurt dışındaki sunucularında işlenebilir. Bu aktarım, çerez bandında vereceğiniz açık rızaya (KVKK md. 9) dayanır; rızanızı vermeyebilir ya da dilediğiniz zaman geri alabilirsiniz.

7. Saklama süreleri

Süreler dolduğunda verileriniz silinir, yok edilir veya anonim hâle getirilir.

8. KVKK md. 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK md. 7’de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; kimliğinizi tespit edici bilgiler ile talebinizi içeren yazılı bir dilekçeyle aşağıdaki yollardan biriyle iletebilirsiniz:

• Islak imzalı dilekçeyle, veri sorumlusunun Ata Teknokent B Blok No: 20 Daire: 318, Yakutiye / Erzurum adresine elden teslim ederek ya da posta veya noter aracılığıyla,
• Kayıtlı elektronik posta (KEP) ile tictac@hs01.kep.tr adresine, güvenli elektronik imza veya mobil imza kullanarak,
• leva hesabınızda kayıtlı e-posta adresinizden info@leva.com.tr adresine “KVKK başvurusu” konulu e-postayla.

Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde KVKK md. 14 uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.