KVKK Aydınlatma Metni

Son güncelleme: 29 Eylül 2026

TASLAK — Bu metin avukat onayı beklemektedir.

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, PixTo Platformu üzerinden kişiye özel fotoğraf baskısı ve hediye ürünlerinin satışı kapsamında işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

PixTo, Bayrak Medya Ltd. Şti.'nin markasıdır. pixto.tr web sitesi, PixTo mobil uygulaması ve siteye ana ekrandan eklenen uygulama sürümü (birlikte "Platform") Bayrak Medya Ltd. Şti. tarafından işletilir.

1. Veri sorumlusu

Ünvan	Bayrak Medya Limited Şirketi (Bayrak Medya Ltd. Şti.)
Adres	Nail Bey Mah. Bahçeli Sk. No: 11 A, Merkez / Elazığ
Vergi dairesi / no	Harput Vergi Dairesi / 155 136 1747
Ticaret sicil no	21756
MERSİS no	[MERSİS NO]
KEP adresi	[KEP ADRESİ]
E-posta	info@bayrakmedya.tr
Telefon	0541 901 95 89
Web	bayrakmedya.tr · pixto.tr
ETBİS kayıt no	[ETBİS KAYIT NO]
VERBİS kayıt no	[VERBİS KAYIT NO — yükümlülük değerlendirilecek]

2. İşlenen kişisel veriler, amaçları ve hukuki sebepleri

Veri kategorisi	İşleme amacı	Hukuki sebep (KVKK md. 5)
Kimlik ve iletişim: ad soyad, e-posta adresi, telefon	Üyelik, sipariş, teslimat, sipariş bilgilendirme e-postaları ve destek taleplerine dönüş	Sözleşmenin kurulması ve ifası (5/2-c)
Teslimat bilgileri: alıcı adı, telefonu, il/ilçe ve açık adres (hediye gönderimlerinde teslim alacak kişinin bilgileri)	Ürünün teslimi ve kargo firmasına iletilmesi	Sözleşmenin ifası (5/2-c)
Müşteri işlem bilgileri: sipariş içeriği, tutarlar, kupon kullanımı, iptal ve iade kayıtları, fatura bilgileri	Satışın gerçekleştirilmesi, faturalandırma, muhasebe ve yasal saklama	Sözleşmenin ifası (5/2-c), hukuki yükümlülük (5/2-ç)
Ödeme bilgileri: ödeme yöntemi, işlem sonucu, ödeme kuruluşu referans numarası, taksit sayısı (kart bilgileri PixTo tarafından işlenmez)	Ödemenin alınması, iade ve mutabakat	Sözleşmenin ifası (5/2-c), hukuki yükümlülük (5/2-ç)
Görsel kayıtlar: baskı için yüklediğiniz fotoğraflar ve bunlarda yer alan kişilerin görüntüleri	Sipariş ettiğiniz ürünün üretimi (baskı)	Sözleşmenin ifası (5/2-c)
İşlem güvenliği: şifre (geri döndürülemez özet olarak), oturum kimliği, IP adresi, başarısız giriş denemesi sayıları	Hesap ve işlem güvenliği, kötüye kullanımın önlenmesi, 5651 sayılı Kanun kapsamındaki yükümlülükler	Meşru menfaat (5/2-f), hukuki yükümlülük (5/2-ç)
Müşteri deneyimi: ürün yorumları ve puanları (adınız ve soyadınızın baş harfiyle yayımlanır), favori listesi	Yorumların yayımlanması, hesabın kişiselleştirilmesi	Sözleşmenin ifası (5/2-c), meşru menfaat (5/2-f)
Yazışmalar: destek talepleri ve e-posta yazışmaları	Taleplerin çözümü	Sözleşmenin ifası (5/2-c), meşru menfaat (5/2-f)
Mobil uygulama: bildirim anahtarı (push token) ve cihaz platformu	Sipariş durumu bildirimlerinin gönderilmesi	Sözleşmenin ifası (5/2-c)
Talep ve onay kayıtları: sipariş anında onaylanan ön bilgilendirme formu ve mesafeli satış sözleşmesinin kopyası, onay zamanı ve IP adresi; KVKK başvuruları; hesap silme kayıtları	Hukuki yükümlülüklerin yerine getirilmesi ve ispatı	Hukuki yükümlülük (5/2-ç), bir hakkın tesisi ve korunması (5/2-e)

Reklam amaçlı çerez, reklam kimliği ve konum verisi toplanmaz. Kişisel verileriniz satılmaz, pazarlama veya reklam amacıyla üçüncü kişilerle paylaşılmaz. Onayınız olmadan ticari elektronik ileti gönderilmez.

Fotoğraflarınız hakkında: Baskı için yüklediğiniz fotoğraflar; sağlık durumu, dini inanç veya kıyafet gibi özel nitelikli kişisel veri olarak değerlendirilebilecek bilgileri görünür kılabilir. PixTo bu fotoğrafları yalnızca sipariş ettiğiniz ürünün üretimi amacıyla işler; içeriklerini analiz etmez, sınıflandırmaz, bunlardan profil oluşturmaz ve başka bir amaçla kullanmaz. Fotoğraflarda sizden başka kişiler yer alıyorsa, bu kişilerin görüntülerinin baskısı için gerekli izinleri almak sizin sorumluluğunuzdadır.

3. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; web sitesi ve mobil uygulama üzerindeki üyelik, sipariş, adres ve iletişim formları, yüklediğiniz fotoğraflar, yazdığınız yorumlar ve e-posta yazışmaları aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır. Kart bilgileri doğrudan ödeme kuruluşunun ödeme sayfasına girilir ve PixTo tarafından toplanmaz.

4. Kişisel verilerin aktarılması

Kişisel verileriniz yalnızca yukarıdaki amaçlarla sınırlı olarak ve gerektiği ölçüde aşağıdaki alıcı gruplarıyla paylaşılır:

Kargo firması ([KARGO FİRMASI]): alıcı adı, telefonu ve teslimat adresi — ürünün teslimi için.
PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş.: ödemenin alınması ve iadesi için gerekli sipariş numarası, tutar, ad soyad, e-posta, telefon, adres ve IP adresi.
Barındırma hizmeti: Platformun, veritabanının ve ürün görsellerinin çalıştığı, Türkiye'deki veri merkezinde bulunan sunucular.
Cloudflare, Inc.: alan adı (DNS), içerik dağıtımı ve güvenlik hizmeti — Platforma yapılan istekler (IP adresi, tarayıcı bilgisi) Cloudflare altyapısından geçer; baskı fotoğrafları Cloudflare R2 hizmetinde (Avrupa Birliği veri merkezleri) saklanır.
E-posta gönderim hizmet sağlayıcısı (Resend): sipariş, şifre sıfırlama ve bilgilendirme e-postalarının iletilmesi için ad, e-posta adresi ve e-postanın içeriği.
Mali müşavir ve muhasebe hizmet sağlayıcıları: fatura ve muhasebe kayıtları için.
Yetkili kamu kurum ve kuruluşları ile yargı mercileri: hukuki yükümlülük veya yetkili makam talebi hâlinde.

Yurt dışına aktarım: Cloudflare ve e-posta gönderim hizmet sağlayıcısının sunucuları Türkiye dışında bulunduğundan, bu hizmetler kapsamında işlenen kişisel verileriniz KVKK'nın 9. maddesi kapsamında yurt dışına aktarılır. Aktarım, KVKK'nın 9. maddesinde öngörülen aktarım şartlarına ve uygun güvencelere (Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler dahil) uygun olarak gerçekleştirilir.

5. Saklama süreleri

Hesap bilgileri: hesabınız açık olduğu sürece; hesabınızı sildiğinizde anonim hâle getirilir.
Baskı fotoğrafları: sipariş teslim edildikten veya iptal edildikten 60 gün sonra otomatik olarak silinir. Sepete eklenmeden bırakılan yüklemeler 2 saat içinde silinir.
Sipariş, fatura ve ödeme kayıtları: 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu uyarınca 10 yıl.
Sipariş anında onaylanan ön bilgilendirme formu ve mesafeli satış sözleşmesi kopyaları: ilgili sipariş kaydıyla birlikte ve en az tüketici mevzuatında öngörülen süre boyunca.
Oturum kayıtları: en fazla 30 gün. Güvenlik amaçlı deneme sayaçları kısa süreli (en fazla 1 saat) tutulur.
Ürün yorumları: yayında kaldıkları sürece; hesabınızı sildiğinizde "Silinmiş kullanıcı" adıyla anonim olarak kalır.
Destek yazışmaları: talebin çözümü ve olası uyuşmazlıklar için gerekli süre boyunca, genel zamanaşımı sürelerini aşmamak üzere.

Saklama süresi dolan kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

6. KVKK'nın 11. maddesi kapsamındaki haklarınız

Veri sorumlusuna başvurarak;

kişisel verilerinizin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

7. Başvuru yöntemi

Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;

Platforma kayıtlı e-posta adresinizden info@bayrakmedya.tr adresine "KVKK Başvurusu" konulu e-postayla,
KEP adresimize ([KEP ADRESİ]) güvenli elektronik imzalı olarak,
ıslak imzalı dilekçeyle Nail Bey Mah. Bahçeli Sk. No: 11 A, Merkez / Elazığ adresine,
hesap silme talepleriniz için Hesabım › Bilgilerim › Hesabımı Sil adımıyla

iletebilirsiniz. Başvurunuzda adınız, soyadınız, iletişim bilginiz ve talebinizin açıkça belirtilmesi gerekir. Talepleriniz niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir.

8. Kişisel Verileri Koruma Kurulu'na şikâyet

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya başvurunuza süresi içinde cevap verilmemesi hâlinde; KVKK'nın 14. maddesi uyarınca cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

9. Uyuşmazlıklar ve yetkili mahkeme

Bu aydınlatma metni ve kişisel verilerin işlenmesinden doğan uyuşmazlıklarda Türk hukuku uygulanır. Kişisel Verileri Koruma Kurulu'na başvuru hakkınız saklı kalmak kaydıyla, uyuşmazlıkların çözümünde Elazığ Mahkemeleri ve İcra Daireleri yetkilidir. Tüketici sıfatını taşıyan ilgili kişilerin 6502 sayılı Tüketicinin Korunması Hakkında Kanun'dan doğan başvuru hakları (Tüketici Hakem Heyetleri ve Tüketici Mahkemeleri) saklıdır.

10. Değişiklikler

Bu metin güncellendiğinde yeni sürüm bu sayfada yayımlanır ve üstteki "Son güncelleme" tarihi değişir.