Taslak — hukuki inceleme bekliyor.

KVKK Aydınlatma Metni

Son güncelleme: 20 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Sizemira mobil uygulaması ve sunucusu kapsamında kişisel verilerinin nasıl işlendiğini açıklar. Daha ayrıntılı ve sade bir anlatım için Gizlilik Politikası’na bakabilirsin.

1. Veri sorumlusu

Unvan: [VERİ SORUMLUSU UNVANI]
Adres: [ADRES]
MERSİS / vergi no: [MERSİS / VERGİ NO]
KEP adresi: [KEP ADRESİ]
E-posta: destek@sizemira.com

2. Genel yaklaşım

Sizemira’da hesap ya da giriş yoktur. Adın, e-posta adresin, telefon numaran istenmez. Vücut ölçülerin, boyun, kilon, vücut ikizin, analizlerin ve dolabın yalnızca telefonunda saklanır ve beden önerisi telefonunda hesaplanır. Bu veriler bize iletilmez. Sunucumuza yalnızca aşağıda sayılan veriler gelir. Bunlar seni doğrudan tanımlamaz, ancak rastgele bir cihaz kimliğine bağlı oldukları için kişisel veri sayılabilecekleri ihtimaliyle KVKK kapsamında ele alınır.

3. İşlenen veri kategorileri, amaçlar ve hukuki sebepler

Veri kategorisi	Veriler	Amaç	Hukuki sebep (KVKK m.5)
Yalnız telefonda işlenen veriler	Reyon, boy, isteğe bağlı kilo, vücut ölçüleri, bilinen beden, kalıp ve bölge tercihleri, analizler, dolap, notlar, ayarlar	Beden önerisini telefonunda hesaplamak, analizlerini ve dolabını göstermek	Bu veriler bize iletilmez. Uygulamanın telefonda işlemesi, istediğin hizmetin sunulması için gereklidir: m.5/2(c). [ÖLÇÜ VE KİLO VERİSİNİN NİTELİĞİ — m.6 kapsamında değerlendirilip değerlendirilmeyeceği]
İşlem güvenliği	Rastgele cihaz kimliği, erişim anahtarının özeti (hash), kayıt zamanı, son etkin olunan gün, varsa erişimin durdurulma zamanı	Katalog sorgularını ve paylaşımları bir cihaza bağlamak, her cihazı bir kez saymak, kötüye kullanımı sınırlamak, silme talebini yerine getirebilmek	Sözleşmenin kurulması veya ifası: m.5/2(c). Meşru menfaat (hizmetin güvenliği): m.5/2(f)
İşlem güvenliği	IP adresi (yalnızca çalışma belleğinde, diske yazılmadan)	Aşırı istekleri sınırlamak, hizmeti korumak	Meşru menfaat: m.5/2(f)
Ürün sorgusu	Sadeleştirilmiş ürün linki ya da barkod numarası (saklanmaz)	Yapıştırdığın link ya da okuttuğun barkod için ürünü katalogda bulmak	Sözleşmenin ifası: m.5/2(c)
Ürün katkısı (yalnızca açık rızanla)	Ürün linki ve/veya barkodları, marka, kategori, ürün reyonu, kesim, kumaş bileşimi, ürün adı, ürün fotoğrafı adresi, fiyat, para birimi, cihaz kimliği, gönderim zamanı	Ortak ürün kataloğunu oluşturmak, aynı ürünü soran kullanıcılara ürün bilgisini göstermek	Açık rıza: m.5/1
Uyum geri bildirimi (yalnızca açık rızanla)	Cevap kimliği, marka, kategori, reyon (kadın/erkek), kesim, önerilen ve alınan beden, beden farkı, sonuç, oturuş, sebepler, dar ve bol gelen bölgeler, motor sürümü, cihaz kimliği, alınma zamanı	Markaların bedenlerinin genelde dar mı bol mu geldiğini toplu olarak hesaplamak ve beden önerilerini iyileştirmek	Açık rıza: m.5/1
Yedekleme	Sunucu veritabanının gecelik kopyası (yukarıdaki sunucu verileri)	Arıza durumunda hizmeti geri yüklemek	Meşru menfaat: m.5/2(f)
İletişim	Bize yazarsan e-posta adresin, adın ve mesajının içeriği. KVKK başvurusunda Tebliğ’in istediği kimlik ve adres bilgileri	Destek taleplerini ve KVKK başvurularını cevaplamak	Sözleşmenin ifası: m.5/2(c). Hukuki yükümlülük: m.5/2(ç). Bir hakkın tesisi, kullanılması veya korunması: m.5/2(e)

Ödeme bilgilerin Apple ya da Google tarafından işlenir. Biz bunları görmeyiz. Uygulama mağazadan yalnızca aboneliğin durumunu (plan, etkin olup olmadığı, bitiş tarihi) öğrenir ve bunu telefonunda tutar. Bu bilgi sunucumuza gönderilmez.

4. Toplama yöntemi

Veriler elektronik ortamda, otomatik yollarla toplanır:

uygulamaya senin girdiğin bilgiler ve uygulamanın telefonunda ürettiği sonuçlar,
link ya da barkod sorguladığında ve beden tablolarını güncellediğinde uygulamanın sunucumuza gönderdiği istekler,
paylaşım iznini açtıysan, onayladığın ürünler ve cevapladığın “Nasıl oturdu?” soruları için uygulamanın gönderdiği bilgiler,
bize e-postayla yazdığında ilettiğin bilgiler.

5. Aktarım

Yurt içi ve üçüncü kişiler (m.8)

Verilerini satmayız ve reklam ya da pazarlama amacıyla kimseye aktarmayız.
Ortak katalogdaki ürün bilgileri (marka, kategori, kesim, kumaş, ürün adı, fotoğraf adresi, fiyat) aynı linki ya da barkodu soran diğer kullanıcılara gösterilir. Cihaz kimliğin gösterilmez.
Gecelik toplu marka hesabının sonucu beden tablolarıyla birlikte tüm kullanıcılara dağıtılır. Bu sonuç kişiyle ilişkilendirilemez.
Kanunen yetkili kamu kurum ve kuruluşlarına, yasal zorunluluk hâlinde ve yalnızca istenen ölçüde aktarım yapılabilir.

Mağazalar, Apple ve Google’a biz veri aktarmayız. Ürün sayfaları telefonundan doğrudan mağazanın sitesinden çekilir. Satın almalar doğrudan seninle Apple ya da Google arasında yapılır. Bu taraflar kendi işlemleri için bağımsız veri sorumlusudur.

Yurt dışına aktarım (m.9)

Sunucumuz, barındırma hizmeti aldığımız Contabo GmbH’nin (Almanya) altyapısında çalışır [VERİ MERKEZİ KONUMU — Contabo panelinden doğrula]. Contabo, veri işleyen sıfatıyla sunucuyu ve depolamayı sağlar. Bu nedenle sunucumuza gelen veriler (cihaz kaydı, ürün sorguları, IP adresi, açık rızanla gönderilen katkı ve geri bildirimler ve bunların yedekleri) Türkiye dışında işlenir.

KVKK m.9’a göre yurt dışına aktarım; Kurul’un yeterlilik kararı bulunan ülkelere, yeterlilik kararı yoksa m.9/4’te sayılan uygun güvencelerden biriyle (ör. Kurul’un ilan ettiği standart sözleşmenin imzalanması ve imzadan sonra beş iş günü içinde Kurul’a bildirilmesi) ya da yalnızca arızi aktarımlar için m.9/6’daki istisnalardan biriyle (ör. olası riskler hakkında bilgilendirilmiş açık rıza) yapılabilir. Bu aktarım için dayandığımız mekanizma: [YURT DIŞINA AKTARIM DAYANAĞI — avukat seçecek: m.9/4 uygun güvence (standart sözleşme vb.) ya da başka bir yol].

Bize e-posta yazarsan mesajın e-posta hizmet sağlayıcımızın sunucularında işlenir: [E-POSTA HİZMET SAĞLAYICISI VE SUNUCU KONUMU].

6. Saklama ve imha

Telefondaki veriler: sen “Verilerimi sil” ile silene ya da uygulamayı kaldırana kadar telefonunda kalır. Telefonunun kendi yedekleri (iCloud, Google) açıksa bu yedeklerde de bulunabilir. Bu yedekler senin hesabında durur.
Ürün sorguları: saklanmaz. Sunucunun kayıt satırlarında link, barkod, IP adresi ve erişim anahtarı yer almaz.
IP adresi: yalnızca çalışma belleğinde tutulur, diske yazılmaz, sunucu yeniden başlayınca silinir.
Cihaz kaydı, katkılar ve geri bildirimler: “Verilerimi sil” ile silinene kadar saklanır. [AZAMİ SAKLAMA SÜRESİ — şu an etkin olmayan cihazlar için otomatik silme yok]
Yedekler: sunucu veritabanının her gece bir kopyası alınır ve [YEDEK SAKLAMA SÜRESİ] saklanır. Silinen veriler bu süre dolana kadar yedeklerde kalabilir. Yedekler yalnızca arıza durumunda geri yükleme için kullanılır.
Destek yazışmaları ve KVKK başvuruları: [DESTEK YAZIŞMASI VE BAŞVURU KAYDI SAKLAMA SÜRESİ]

“Verilerimi sil” kullanıldığında cihaz kaydı, tüm katkılar ve geri bildirimler sunucudan silinir. Yalnızca o cihazın tanımladığı ürünler katalogdan çıkarılır. Başka cihazların da onayladığı ürünler, o cihazın katkısı olmadan yeniden hesaplanır. Bu ürünlere eklenmiş link ve barkodlar artık o cihaza bağlı olmadan katalogda kalabilir. Silinen satırların veritabanı dosyasında üzerine yazılır.

7. KVKK m.11 kapsamındaki hakların

Veri sorumlusuna başvurarak:

kişisel verilerinin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK m.7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
(5) ve (6) kapsamında yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin.

Açık rızanı her zaman geri çekebilirsin: Profil → Gizlilik ve veriler bölümünde paylaşım iznini kapat. Geri çekme, ileriye dönük sonuç doğurur. Daha önce gönderilenleri silmek için “Verilerimi sil”i kullan ya da bize başvur.

8. Başvuru yolu

Uygulama içinden, hemen: Profil → “Verilerimi dışa aktar”, telefonundaki tüm verileri ve cihaz kimliğini içeren bir dosya oluşturur. Profil → “Verilerimi sil”, telefondaki ve sunucudaki verileri siler.

Veri sorumlusuna başvuru: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunu Türkçe olarak;

ıslak imzalı dilekçeyle [ADRES] adresine elden ya da posta yoluyla,
kayıtlı elektronik posta (KEP) ile [KEP ADRESİ] adresine,
güvenli elektronik imza ya da mobil imza ile imzalayarak veya daha önce bize bildirdiğin ve sistemimizde kayıtlı olan e-posta adresinden destek@sizemira.com adresine

iletebilirsin. Başvuruda adın, soyadın, yazılı başvuruda imzan, T.C. kimlik numaran (yabancıysan uyruğun ve pasaport ya da kimlik numaran), tebligata esas adresin, varsa e-posta adresin, telefon ya da faks numaran ve talebinin konusu bulunmalıdır.

Hesap olmadığı için verilerini sana ancak cihaz kimliğinle bağlayabiliriz. Başvurunda, uygulamadaki “Verilerimi dışa aktar” dosyasında yer alan cihaz kimliğini de belirt.

Başvurunu talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse, Kişisel Verileri Koruma Kurulu’nun belirlediği tarifedeki ücret alınabilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması ya da süresinde cevap verilmemesi hâlinde, cevabı öğrendiğin tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul’a şikâyette bulunabilirsin (KVKK m.14).