1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatı ile Superfix Bilişim Teknoloji Ticaret Limited Şirketi (“Superfix Bilişim”) tarafından kişisel verileriniz aşağıda açıklanan kapsamda işlenmektedir.

Adres: Fenk Mah. Beyoğlu Cad. No: 2 İç Kapı No: 21, Terme / Samsun
Telefon: 0535 016 55 55
E-posta: info@superfixbilisim.com

2. İşlenen Kişisel Veri Kategorileri

Kimlik bilgileri: Ad, soyad; ikinci el cihaz alımında ayrıca T.C. kimlik numarası (pasaportla gelen yabancı uyruklu satıcıda pasaport numarası ve uyruk) ve kimlik belgesi (kimlik kartı, sürücü belgesi, pasaport) bilgileri; belge görüntüsü alınamadığında bilgiler satıcının beyanıyla kaydedilir
İletişim bilgileri: Telefon numarası, e-posta adresi, posta adresi
Müşteri işlem bilgileri: Tamir talep numarası, cihaz bilgisi (model, IMEI/seri no, renk, hafıza), arıza açıklaması
İşlem güvenliği bilgileri: IP adresi, OTP doğrulama logları, tarayıcı bilgileri, mobil uygulama bildirim jetonu
Açık oturum bilgileri: Hesap güvenliği için giriş yapılan cihazın IP adresi ve buradan çıkarılan yaklaşık şehir 30 gün saklanır.
Pazarlama tercihi: Kampanya/duyuru iletisi alma onayı (varsa)
Görsel kayıtlar: Cihaz ve arıza fotoğrafları, onarım öncesi/sonrası görüntüler, ödeme dekontu ve bayi evrakı görselleri; ikinci el cihaz alımında kimlik belgesi (kimlik kartı, sürücü belgesi, pasaport) görüntüsü; satıcı kimlik kartı ya da pasaportunun çipini telefonla okutmayı tercih ederse çipte kayıtlı vesikalık fotoğraf
Kimlik çipi (NFC) verisi: İkinci el cihaz alımında, yalnız satıcının onayıyla ve çalışanın başlattığı okumada, kimlik kartı ya da pasaport çipinden ad, soyad, T.C. kimlik numarası, doğum tarihi, belge numarası ve vesikalık fotoğraf okunur. Çipin devlet imzası telefonda doğrulanır; doğrulama sonucu (durum ve zaman) ayrıca kaydedilir. Çip okuması isteğe bağlıdır; okunamazsa kimlik tespiti diğer yollarla yapılır
Satış belgesi bilgileri: T.C. kimlik numarası (yalnız müşteri verirse; satış belgesi ve fatura için; ekranlarda maskeli gösterilir) ve cihaz satışında yazılan adres bilgisi
Müşteri işlem/yazışma kayıtları: WhatsApp yazışmaları ve servis notları (bilgilendirme, onay alma ve anlaşmazlık halinde ispat)
Müşteri yorumları: Servis sonrası isteğe bağlı verilen puan ve yorum
Finansal işlem bilgileri: Sipariş ve satın alma geçmişi, ödeme durumu ve tahsilat kayıtları
Finans bilgileri (bayi hesapları): Cari bakiye, borç/alacak ve tahsilat kayıtları
Bayi işletme bilgileri (vitrin): Bayinin işletme adı, il/ilçe ve açık adresi, bayinin kayıtlı iletişim telefonu ve WhatsApp hattı (şahıs işletmelerinde bayi sahibinin cep telefonu olabilir), işletmenin Google Haritalar bağlantısı (bayi eklediyse) ve satışa çıkardığı cihazların ilan bilgileri. Bayi şahıs işletmesiyse bu bilgiler kişisel veri niteliği taşıyabilir
Hesap bilgileri: Kullanıcı hesabı kimliği ve oturum kayıtları
Apple ile Giriş bilgileri: “Apple ile Giriş”i kullanırsanız Apple’ın bizimle paylaştığı ad (paylaşmayı seçerseniz), e-posta adresi (gizlemeyi seçerseniz Apple’ın yönlendirme adresi) ve Apple’ın bu uygulamaya özel kullanıcı kimliği. Hesabınızı silebilmemiz için Apple’ın verdiği yenileme jetonu şifrelenerek saklanır; hesabınızı sildiğinizde Apple ile bağlantı Apple nezdinde de iptal edilir. Apple ile girişi mevcut hesabınıza sonradan bağlamanız da mümkündür (müşteri, bayi ve işletme çalışanı dâhil tüm kullanıcılar için); bu durumda da aynı bilgiler (Apple kullanıcı kimliği ve iptal için yenileme jetonu) işlenir.
İşletme çalışan hesapları: Bayi/işletme sahibinin eklediği çalışan hesaplarında çalışanın adı, telefon numarası ve rolü (yetkileri). Çalışan kendi hesabını uygulamadan kapatabilir
Bağlı e-posta adresleri: Hesabınıza bağladığınız e-posta adresleri; adresin size ait olduğunu doğrulamak için adrese gönderilen doğrulama kodu e-postayla iletilir
Yeniden doğrulama kodu: Hassas hesap işlemlerinde kimliğinizi doğrulamak için telefonunuza WhatsApp ile ya da e-posta adresinize gönderilen tek kullanımlık kod
Garanti sorgusu: IMEI ile garanti sorgusu kişisel veri (ad, telefon, adres) göstermez; bayinin müşteri garantisi ayarlıysa sorguda bayi adı ve garanti süresi görünür
Satış teslim onayı: Cihaz teslim edilirken alınan imza görseli, onay zamanı, onaylanan teslim beyanı ve işaretlenen kutu içeriği. Teslimin ispatı ile garanti ve iade uyuşmazlıklarında hakların korunması amacıyla işlenir
Cihaz testi raporu: Mobil uygulamadaki “Cihazımı Test Et” sonuçları (cihaz modeli, iOS/uygulama sürümü, test ve ölçüm sonuçları). Kamera görüntüsü ve ses otomatik saklanmaz. Cihaz testinde seçtiğiniz “Hakkında” ve “iPhone’umu Bul” ekran görüntüleri yalnız cihazınızda okunur; görüntü saklanmaz ve gönderilmez, rapora yalnız parça durumları, model numarası ve Bul durumu yazılır. Titreşim testinde mikrofon yalnızca titreşimi ölçmek için kullanılır (kayıt saklanmaz); fiziksel tuş testinde açılan kısa kamera önizlemesindeki görüntü kaydedilmez
Tamamlanmayan cihaz testleri: Yarıda bırakılan ya da 24 saat içinde rapora dönüştürülmeyen testlerin yalnız ölçüm değerleri (ör. ses düzeyi, geçti/kaldı), cihaz modeli ve iOS/uygulama sürümüyle birlikte; adınız, cihaz numaranız (IMEI/seri no), cihaz adınız ya da servis kaydınızla ilişkilendirilmeden ve yalnız toplu istatistik olarak, test kalitesini geliştirmek için kullanılır.
Uygulama kullanım istatistiği: Uygulamayı geliştirmek için hangi ekranların açıldığı (ekran adı, bir önceki ekran, ekranda kalma süresi) cihaz modeli, iOS ve uygulama sürümüyle birlikte kaydedilir. Giriş yaptıysanız bu kayıt hesabınızla, giriş yapmadıysanız cihazınızda üretilen rastgele bir anahtarın özetiyle ilişkilendirilir. Cihaz testini başlatıp bitirdiğiniz de aynı şekilde kaydedilir. Kayıtlar yalnız Superfix yöneticilerince toplu olarak incelenir ve reklam için kullanılmaz. Ekran kayıtları en fazla 90 gün, cihaz testi başlangıç ve bitiş kayıtları en fazla 180 gün saklanır, sonra silinir.
Cihaz testi kanıt fotoğrafı: Yalnız sizin işaretleyip rapora eklediğiniz fotoğraflar (ör. lens lekesi, ölü piksel); talebe bağlanmamış raporlarda raporla birlikte silinir, tamir talebine eklenenlerde servis kaydının parçası olarak yasal saklama süresi boyunca saklanır (fotoğraf yüzünüzü ya da eşyanızı içerebilir, lütfen yalnız cihazı çekin); herkese açık doğrulama sayfasında gösterilmez ve yalnızca servis incelemesi için yetkili personele görünür
Cihaz testi ve servis ilişkisi: Tamir talebine eklenen cihaz testi raporu, servis personelinin aynı cihazın (IMEI) önceki servis ve test kayıtlarını görebilmesi için servis kaydıyla ilişkilendirilir.
Servisin QR ile tarayıcıdan yaptığı cihaz testi: Servis personeli, cihazınızı uygulama kurmadan test etmek için ekranında bir QR kod gösterebilir; kodu telefonunuzun kamerasıyla okuttuğunuzda testler telefonunuzun tarayıcısında çalışır. Bu testte telefonunuzdan ses, görüntü, fotoğraf ve konum bilgisi servise gönderilmez ve saklanmaz; yalnız her testin sayısal sonucu (geçti/kaldı ve ölçü değerleri), tarayıcı türü ve sürümü ile ekran boyutu servis kaydına eklenir. QR kod tek telefona bağlanır ve kısa süre geçerlidir; test oturumu kayıtları 30 gün sonra silinir, rapor ise servis kaydının parçası olarak saklanır. Bu rapor “tarayıcı testi” diye işaretlenir ve cihaz modeli analizlerine dahil edilmez.
Sorun bildirimi: Uygulama içinden sorun bildirdiğinizde yazdığınız açıklama, isteğe bağlı eklediğiniz görsel ve sorunun çözümü için uygulama sürümü, cihaz modeli, işletim sistemi sürümü ve bulunduğunuz ekran bilgisi Superfix’e iletilir; görsel yalnız yetkili personelce görüntülenir.
Derinlik ölçümleri (TrueDepth / LiDAR): Face ID'li cihazlarda TrueDepth kamerasının yüz derinlik haritası ve LiDAR'lı cihazlarda ortam derinliği yalnız cihazda, test anında işlenir; görüntü veya yüz/ortam geometrisi saklanmaz ve gönderilmez, rapora yalnız ölçüm sayıları yazılır.
Cihaz testindeki donanım bilgileri: Cihaz testi, test edilen telefonun donanımını yerinde ölçer: yakındaki Bluetooth cihazlarının yalnız sayısı (cihaz adı, adresi ve konumu okunmaz); NFC etiketinin yalnız türü (kart numarası ve içeriği okunmaz); SIM yuvasının yalnız dolu/boş durumu (telefon numarası, IMEI ve abone bilgisi okunmaz); ağın sinyal gücü ve bağlantı türü; pilin şarj döngü sayısı, sağlık durumu ve sıcaklığı; cihazın ısınma durumu; depolama ve bellek büyüklüğü. Bu bilgiler cihaz testi raporuna teşhis bilgisi olarak yazılır; kimliklendirici hiçbir veri saklanmaz ve üçüncü taraflara gönderilmez.

Konum verisi işlenmez. Mobil uygulamada konum, cihaz üzerinde adrese çevrilir; koordinat verisi Şirkete aktarılmaz ve saklanmaz. Sunucularımıza yalnız adres metni ulaşır.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

Tamir hizmetinin sunulması, takibi ve teslimi
Cihazınız hakkında durum bildirimleri (WhatsApp ve uygulama bildirimi)
Hesap oluşturma ve e-posta adresinin doğrulanması
Hassas hesap işlemlerinde kimliğin yeniden doğrulanması ve işletme çalışan hesaplarının yönetimi
Kargo gönderimi ve takip işlemleri
Ücret onayı, fatura ve ödeme süreçleri
Cihaz satışında satış ve garanti belgesinin ve faturanın düzenlenmesi
Garanti süresince hizmet sunulması
Sahte talep ve dolandırıcılık önleme (OTP doğrulama)
Yasal yükümlülüklerin yerine getirilmesi (vergi, denetim)
Müşteri memnuniyeti ölçümü ve hizmet kalitesinin geliştirilmesi

İkinci el cihaz alımında mevzuatın gerektirdiği kimlik tespitinin yapılması
Onarım sürecinin görsel kayıtla belgelenmesi (teslim-alım durumunun kanıtlanması, anlaşmazlıkların önlenmesi)
Bayi cari hesabının yürütülmesi
Bayi işletme bilgilerinin (işletme adı, il/ilçe ve açık adres, bayinin kayıtlı iletişim telefonu ve WhatsApp hattı) bayi vitrin sayfasında ve cihaz etiketindeki karekodun açtığı sayfada herkese açık olarak yayımlanması; müşterilerin bayiyi bulabilmesi, yol tarifi alabilmesi ve bayiyle iletişime geçebilmesi
Servis durumu, kargo ve ödeme bildirimlerinin iletilmesi
Onaylanan müşteri yorumlarının; adın kısaltılmış hâli, cihaz modeli, yapılan işlem ve varsa şehir bilgisiyle yayımlanması

4. İşlemenin Hukuki Sebebi

Kişisel verileriniz KVKK m. 5 uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenir:

Sözleşmenin kurulması veya ifası için veri işlemenin zorunlu olması (tamir hizmeti; bayi hizmet ilişkisi kapsamında bayi işletme bilgilerinin vitrin sayfasında yayımlanması)
Hukuki yükümlülüklerin yerine getirilmesi — KVKK m. 5/2-(ç). İkinci el cihaz alımında kimlik tespiti, gider pusulası düzenleme yükümlülüğünden doğar (Vergi Usul Kanunu m. 234). Bu veriler açık rızaya dayanmaz; yasal yükümlülük gereğidir.
Satış teslim onayı: sözleşmenin ifası — KVKK m. 5/2-(c) (cihazın teslimi) ve bir hakkın tesisi, kullanılması veya korunması — KVKK m. 5/2-(e) (teslimin ispatı; garanti ve iade uyuşmazlıkları). Bu veriler açık rızaya dayanmaz.
Veri sorumlusunun meşru menfaatleri (hizmet kalitesi, dolandırıcılık önleme)
Açık rızanız (pazarlama iletişimi; yorumunuzun yayımlanması)

5. Verilerin Aktarıldığı Taraflar

Verileriniz aşağıdaki taraflara aktarılabilir:

Kargo şirketleri: Yurtiçi Kargo (gönderim için ad/adres/telefon)
WhatsApp: Şirketimizin WhatsApp numarasından gönderilen doğrulama kodları ve bildirimler için telefon numarası; mesaj içeriği uçtan uca şifreli iletilir
E-posta gönderim hizmeti: Resend (hesap doğrulama, bağlı e-posta ve yeniden doğrulama kodu e-postaları için e-posta adresi)
Bildirim ve güncelleme hizmetleri: Expo ve Apple (uygulama bildirimleri için bildirim jetonu ve bildirim metni; uygulama güncellemeleri için IP adresi)
Apple (Apple ile Giriş): Bu yolla giriş yaptığınızda kimliğinizin Apple tarafından doğrulanması; hesabınızı sildiğinizde bağlantının Apple nezdinde iptali
Bulut altyapı: Vercel, Supabase (veri depolama, AB-GDPR uyumlu)
Ödeme kuruluşu: iyzico (ödeme işleminin gerçekleştirilmesi; kart verisi Şirkete hiç ulaşmaz)
Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü: İkinci el cihaz alımında kimlik doğrulaması yapılırsa, kimlik belgesinin geçerliliğini teyit etmek için T.C. kimlik numarası, ad, soyad ve doğum yılı Bakanlığın kimlik doğrulama servisine sorulabilir; yalnız doğrulama sonucu ve zamanı kaydedilir
Yetkili kamu kurumları: Yasal talep halinde

Kimlik tespiti verileri (yapılırsa) yukarıdaki NVİ doğrulaması dışında hiçbir üçüncü tarafa aktarılmaz; ayrıca yetkili kamu kurumlarının yasal talebi hâlinde paylaşılabilir.

Bayi işletme bilgilerinin kamuya açık yayımı: Bayilerin işletme adı, il/ilçe ve açık adresi, bayinin kayıtlı iletişim telefonu ve WhatsApp hattı (şahıs işletmelerinde bayi sahibinin cep telefonu olabilir), bayiye ait vitrin sayfasında (superfix.app/v/…) ve bayinin cihazlarına yapıştırılan etiketteki karekodun açtığı sayfada herkesin görebileceği şekilde yayımlanır. Bu sayfalarda bayi sahibinin ya da çalışanlarının kişisel bilgileri (T.C. kimlik numarası, e-posta) ve bayinin müşterilerine ait hiçbir bilgi gösterilmez. İşletmenin Google Haritalar bağlantısı (bayi eklediyse) yalnızca bayinin vitrin sayfasında gösterilir; etiketteki karekodun açtığı sayfada gösterilmez. Bayi, açık adresinin ve telefonunun görünmesini uygulamadaki Vitrin ayarlarından kapatabilir ya da info@superfixbilisim.com adresine e-postayla isteyebilir; adres kapatılırsa yalnız il/ilçe görünür ve bayinin eklediği Google Haritalar bağlantısı da gösterilmez.

Bu aktarımların bir kısmı yurt dışına yapılmaktadır (WhatsApp, Expo, Apple, Resend, Vercel, Supabase). Söz konusu aktarımlar KVKK m. 9 çerçevesinde, yeterli koruma sağlayan sağlayıcılarla ve yalnızca hizmetin sunulması için gerekli ölçüde gerçekleştirilir.

6. Saklama Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süreler boyunca saklanır:

Tamir kayıtları: 10 yıl (Türk Ticaret Kanunu uyarınca)
Garanti kapsamındaki cihaz kayıtları: Garanti süresi + 2 yıl
Satış teslim onayı (imza ve onaylanan beyan): garanti süresi + 2 yıl (garantisiz satışta satış tarihinden itibaren 2 yıl); hesap silme ya da müşteri kartı anonimleştirmesinde bu süre dolmadan silinmez
OTP doğrulama logları: 1 yıl
Cihaz testi raporu ve kanıt fotoğrafları: kimliğe bağlanmadan yapılan testlerde 30 gün (sonra otomatik silme); hesaba bağlı raporlar hesap silinene kadar; tamir talebine eklenen rapor ve kanıt fotoğrafları servis kaydının parçası olarak servis kayıtlarının yasal saklama süresi (10 yıl) boyunca (hesap silinse de fotoğraflar servis kaydında kalır; kişisel bağı koparılarak)
Tamamlanmayan testlerin ölçümleri: 12 ay
Pazarlama tercihi iptal edilirse: Derhal silme
Genel müşteri bilgileri: Son işlem tarihinden itibaren 5 yıl
Satış belgesi için verilen T.C. kimlik no (isteğe bağlı): müşteri kartı süresince; Superfix müşteri kartınız anonimleştirildiğinde ya da Superfix hesabınızı sildiğinizde silinir. Bayi satışında verdiğiniz T.C. kimlik numarası o bayinin müşteri kaydındadır; bayi kaydı anonimleştirildiğinde silinir
Kimlik tespiti verileri (T.C. kimlik no, kimlik belgesi görüntüsü, kimlik çipinden okunan vesikalık fotoğraf): 5 yıl (Vergi Usul Kanunu m. 253 ve yenilenmiş ürün mevzuatı), sonunda otomatik silme

7. Veri Sahibi Olarak Haklarınız

KVKK m. 11 uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı tarafları bilme
Eksik veya yanlış işlenmiş ise düzeltilmesini isteme
KVKK m. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
Yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Silme hakkınızı mobil uygulama üzerinden de kullanabilirsiniz: müşteri hesapları “Verilerimi sil” ile telefon doğrulamasının ardından anında silinir; bayi hesaplarında “Hesabımı kapat”, açık cari bakiye ve fatura kayıtları incelenmek üzere kapatma talebi oluşturur. İşletme çalışanları ise “Hesabımı kapat” ile kendi hesaplarını kendileri kapatabilir; adları, telefonları, bağlı e-posta adresleri ve Apple ile giriş bağlantıları silinir ya da kimliği belirsiz hâle getirilir, servis kayıtlarındaki işlem geçmişi kişisel verilerden arındırılmış hâlde kalır.

8. Başvuru Yöntemi

Haklarınızı kullanmak için talebinizi info@superfixbilisim.com e-posta adresine veya yukarıdaki posta adresine yazılı olarak iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.

9. Açık Rıza

Tamir talebi formunda “KVKK Aydınlatma Metni'ni okudum ve kişisel verilerimin tamir hizmeti için işlenmesine açık rıza veriyorum” kutusunu işaretlediğinizde, yukarıda açıklanan kapsamda kişisel verilerinizin işlenmesine ilişkin açık rızanızı vermiş sayılırsınız. Onayınız verildiği zaman, IP adresinizle birlikte sistem kayıtlarımızda saklanır.