Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Bu metin; arbeyakademi.com ve alt alan adlarındaki internet siteleri, müşteri paneli, Arbey Barkod (barkod.arbeyakademi.com), Arbey Kiosk belediye uygulamaları, e-İmza / EBYS belge hizmetleri ve bilgisayarlara kurulan Arbey Connect / Arbey Print Agent uygulamaları kapsamında işlenen kişisel verileri kapsar.

Bazı hizmetlerde Arbey, hizmeti satın alan kurum veya işletme adına çalışır. Bu durumda verilerin veri sorumlusu ilgili kurum/işletmedir; Arbey yalnızca onun talimatıyla ve hizmeti sunmak amacıyla veri işleyen olarak hareket eder. Her bölümde bu rol ayrıca belirtilmiştir.

Son güncelleme: 08.10.2026

İşlenen veriler

• Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası, firma/kurum adı.
• Talep ve müşteri işlemleri: talep/iletişim formu içeriği ve eklenen dosyalar, destek ve hizmet talepleri, kargo takip kayıtları, ödeme talepleri, panel üzerinden yapılan yazışmalar.
• Finansal: ödeme yapılması hâlinde ödeme kuruluşunun (iyzico) ilettiği sınırlı işlem bilgisi. Kart bilgileri tarafımızca görülmez ve saklanmaz.
• İşlem güvenliği: IP adresi, tarayıcı/cihaz bilgisi, oturum ve güvenlik çerezleri, bot doğrulama (Cloudflare Turnstile) sonucu, giriş denemeleri ve erişim kayıtları.

Amaçlar ve hukuki sebepler

• Taleplerin değerlendirilmesi, teklif ve sözleşme süreçleri, hesabın açılması ve yönetimi — sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
• Fatura, ödeme ve muhasebe kayıtları — hukuki yükümlülük (m. 5/2-ç).
• Bilgi güvenliği, kötüye kullanım ve bot trafiğinin önlenmesi, hizmet kalitesinin ölçülmesi — meşru menfaat (m. 5/2-f).
• Ticari elektronik ileti (kampanya, duyuru) gönderimi — yalnızca açık rızanız varsa (m. 5/1).

Arbey Barkod; işletmelere bulut tabanlı satış, stok, cari ve e-Fatura/e-Arşiv hizmeti sunan, yazar kasa POS (ÖKC) cihazlarıyla çalışabilen bir yazılımdır.

İşlenen veriler

• Hesap: kullanıcıların ad soyadı, e-posta, telefon, rol ve yetkileri; firma unvanı, VKN/TCKN, vergi dairesi ve adresi.
• Ticari kayıtlar: ürün, stok, satış, iade ve tahsilat kayıtları; carilerde ad/unvan, VKN/TCKN, adres, telefon ve e-posta.
• e-Fatura / e-Arşiv: faturada yer alan alıcı adı/unvanı, VKN/TCKN, adres ve e-posta bilgisi.
• Kartlı ödemeler: yalnızca maskeli kart numarası (ilk 6 / son 4 hane), kart türü, banka, onay kodu ve işlem referansı. Kart numarasının tamamı, son kullanma tarihi ve güvenlik kodu (CVV) işlenmez.
• İşlem güvenliği: giriş kayıtları, IP adresi, iki adımlı doğrulama kayıtları ve panelde yapılan işlemlerin denetim kaydı.

Amaçlar ve hukuki sebepler

• Hizmetin sunulması, lisans ve kota takibi — sözleşmenin ifası (m. 5/2-c).
• e-Fatura / e-Arşiv düzenlenmesi, ÖKC kayıtları ve ticari kayıtların saklanması — hukuki yükümlülük (m. 5/2-ç): 213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu ve GİB düzenlemeleri.
• Güvenlik, hata tespiti ve destek — meşru menfaat (m. 5/2-f).

Aktarım

Fatura verileri işletmenin seçtiği özel entegratöre (ör. Turkcell e-Şirket, NES) ve onun aracılığıyla Gelir İdaresi Başkanlığı'na iletilir. Kartlı ödemeler işletmenin kendi POS/ÖKC cihazında, ilgili banka ve ödeme kuruluşu tarafından işlenir. Ayrıntılı ürün metni: barkod.arbeyakademi.com/kvkk.

Arbey Kiosk; belediyelerin abonelerine kiosk cihazlarında kart ile bakiye sorgulama ve kartlı ödeme ile bakiye yükleme hizmeti vermesini sağlar (ör. kiosk-tavsanli.arbeyakademi.com).

İşlenen veriler

• Abone kimlik ve iletişim: ad soyad, T.C. kimlik numarası ve adres. T.C. kimlik numarası ve adres veritabanında şifrelenmiş olarak saklanır.
• Kart ve bakiye: RFID kart numarası, güncel bakiye ve bakiye hareketleri.
• Ödeme: tutar, tarih, maskeli kart numarası (ilk 6 / son 4 hane), kart türü ve kuruluşu, onay kodu, taksit bilgisi ve iade kayıtları. Kart numarasının tamamı ve CVV işlenmez.
• Cihaz ve işlem kayıtları: kiosk cihazının IP adresi, yapılan işlemlerin zaman damgalı kayıtları ve makbuz doğrulama kodları.

Kiosk cihazlarında kamera, ses veya biyometrik veri toplanmaz.

Amaçlar ve hukuki sebepler

• Abonelik ve bakiye işlemlerinin yürütülmesi, ödeme ve makbuz düzenlenmesi — sözleşmenin ifası ve belediyenin hukuki yükümlülükleri (m. 5/2-c, ç).
• Hatalı veya mükerrer ödemelerin tespiti, iade ve uyuşmazlıkların çözümü, cihaz güvenliği — meşru menfaat (m. 5/2-f).

Aktarım

Kartlı ödemeler; sanal POS'ta lisanslı ödeme kuruluşu iyzico, fiziksel POS'ta ilgili banka tarafından işlenir. Abone verileri belediyeye ait sistemlerde tutulur ve belediye dışında kimseyle paylaşılmaz.

Kurumlar adına elektronik belge (EBYS) hazırlanması, nitelikli elektronik sertifika (ör. AKIS kart) ile e-İmza atılması ve belgelerin arbeyakademi.com/e-imza ile /evrak-ebys adreslerinden doğrulanması hizmetlerini kapsar.

İşlenen veriler

• Belge içeriği: belgede yer alan ad soyad, unvan, kurum, adres ve konuya ilişkin bilgiler ile belge ekleri.
• İmza bilgisi: imzalayanın sertifikasındaki ad soyad ve sertifikada yer alan kimlik bilgileri, sertifika seri numarası, imza zamanı.
• Belge kayıtları: evrak numarası, güvenlik/kayıt numarası, doğrulama sorguları ve bu sorguların IP adresi.

Doğrulama sayfası, yalnızca belge numarası ve güvenlik kodunu bilen kişilere ilgili belgeyi gösterir; belgeler listelenmez veya aranamaz.

Amaçlar ve hukuki sebepler

• Belgenin düzenlenmesi, imzalanması ve gerçekliğinin üçüncü kişilerce doğrulanabilmesi — sözleşmenin ifası ve 5070 sayılı Elektronik İmza Kanunu (m. 5/2-c, ç).
• Belgelerin kaybolmaya karşı yedeklenmesi ve sahteciliğin önlenmesi — meşru menfaat (m. 5/2-f).

Aktarım

İmzalı belgeler yedekleme amacıyla Google Drive bulut depolama hizmetinde de saklanır. Bu hizmetin sunucuları yurt dışında bulunabileceğinden, aktarım KVKK m. 9'da öngörülen şartlara uygun olarak yapılır.

Arbey Connect; Barkod POS, yazdırma (Print Agent) ve kiosk modüllerini kullanıcının bilgisayarında çalıştıran masaüstü uygulamasıdır. Yazıcı, tarayıcı, POS cihazı ve e-imza kartı gibi donanımlarla yerel olarak konuşur.

İşlenen veriler

• Cihaz bilgisi: bilgisayar adı, işletim sistemi ve uygulama sürümü, IP adresi, etkin modüller ve bağlı donanımların durumu.
• Teknik günlükler: hata ve işlem kayıtları. Kart numarası, kimlik numarası, parola ve anahtarlar gibi bilgiler günlüklerde maskelenir.
• Oturum: panele bağlanmak için verilen erişim anahtarı; bilgisayarda Windows tarafından şifrelenerek saklanır.

Yazdırılan veya taranan belgelerin içeriği, yalnızca yazdırma/tarama işlemini yapmak için kullanıcının bilgisayarında işlenir; ilgili hizmetin gerektirdiği durumlar dışında sunucularımıza gönderilmez.

Amaç ve hukuki sebep: uygulamanın çalışması, güncellenmesi, uzaktan destek ve arıza tespiti — sözleşmenin ifası ve meşru menfaat (m. 5/2-c, f).

Sitelerimizin hangi sayfalarının ziyaret edildiğini ve ziyaretçilerin bize hangi kaynaklardan ulaştığını ölçmek için kendi sunucularımızda çalışan bir istatistik sistemi kullanıyoruz. Bu veriler reklam veya profil oluşturma amacıyla kullanılmaz ve üçüncü kişilerle paylaşılmaz; ülke tespiti dahil tüm işlem kendi sunucumuzda yapılır.

Toplanan bilgiler

• Görüntülenen sayfa adresi ve başlığı, sayfada kalma süresi.
• Yönlendiren site (ör. arama motoru) ve kampanya parametreleri.
• IP adresi ve IP adresinden tahmin edilen ülke.
• Tarayıcı, işletim sistemi, cihaz türü, ekran genişliği ve dil.

Bu sistem çerez kullanmaz ve tarayıcınıza herhangi bir tanımlayıcı yazmaz. IP adresleri 90 gün sonra silinir, ziyaret kayıtları 13 ay sonra tamamen silinir. Hukuki sebep: meşru menfaat (m. 5/2-f).

Çerezler

Bu çerezler hizmetin çalışması için zorunludur. Pazarlama veya reklam çerezi kullanılmaz.

Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak ve KVKK m. 8 ve 9'a uygun şekilde şu alıcı gruplarına aktarılabilir:

• Altyapı hizmet sağlayıcıları: barındırma (hosting), veritabanı, e-posta ve SMS gönderim hizmetleri.
• Ödeme kuruluşları ve bankalar: iyzico, POS/ÖKC hizmeti veren bankalar.
• e-Fatura entegratörleri ve Gelir İdaresi Başkanlığı: e-Fatura / e-Arşiv düzenlenmesi.
• Kargo ve entegrasyon firmaları: gönderi süreçlerinin yürütülmesi.
• Hizmet alan kurum ve işletmeler: veri işleyen olarak çalıştığımız hizmetlerde, verinin sahibi olan kuruma.
• Yetkili kamu kurumları, avukat ve danışmanlar: kanuni yükümlülükler ve hukuki süreçler.

Yurt dışına aktarım

Aşağıdaki hizmetlerin sunucuları yurt dışında bulunabilir. Bu aktarımlar KVKK m. 9'da öngörülen şartlara uygun olarak yapılır:

• Cloudflare Turnstile (bot doğrulama): IP adresi ve tarayıcı sinyalleri.
• Google Drive (imzalı belgelerin yedeklenmesi): belge içerikleri.
• Google Fonts ve jsDelivr (yazı tipi ve simge dosyaları): sayfa yüklenirken tarayıcınızın IP adresi bu sağlayıcılara iletilir.

Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

• Tüm bağlantılar HTTPS ile şifrelenir; parolalar geri döndürülemez biçimde saklanır.
• T.C. kimlik numarası ve adres gibi hassas alanlar veritabanında şifrelenir; kart bilgileri yalnızca maskeli tutulur.
• Her kurum ve işletmenin verisi yalnızca kendi yetkili kullanıcılarına açıktır; yetkiler rol bazında sınırlandırılır.
• İki adımlı doğrulama, giriş denemesi sınırlaması, bot doğrulaması ve denetim kayıtları kullanılır.
• Kullanılmayan erişim anahtarları otomatik olarak iptal edilir; teknik günlüklerde hassas bilgiler maskelenir.

KVKK m. 11 uyarınca kişisel verilerinizin; işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m. 7 şartları çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Nasıl başvurabilirsiniz?

• Müşteri panelinizdeki KVKK ve Gizlilik bölümünden,
• info@arbeyakademi.com adresine kayıtlı e-posta adresinizden (Arbey Barkod için barkod.info@arbeyakademi.com),
• Kimliğinizi gösteren belgeyle birlikte Fenerbahçe Mah. İğrip Sk. 13/1 Kadıköy / İstanbul adresine yazılı olarak.

Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Veri sorumlusunun bir kurum/işletme olduğu hizmetlerde (Kiosk, işletmelerin Barkod müşteri kayıtları, e-İmza belge içerikleri) talebiniz ilgili kuruma iletilir.