Legal

KVKK Aydınlatma Metni

⚠ This document is currently only available in Turkish. An English translation is in progress.

KVKK Aydınlatma Metni — TR + EN

Not (Moni’ye): Bu metin, 6698 sayılı KVKK’nın yapısı ve KVKK Kurumu’nun yayımladığı örnek aydınlatma metinleri esas alınarak hazırlanmıştır. Avukatınızın gözden geçirmesi gerekiyor. Özellikle:

Şirket tam adı ve adresi (madde 1) — doğru ve güncel olduğu doğrulanmalı

Saklama süreleri (madde 7) — Bonobo’nun iç saklama politikasına göre netleşmeli

“Kişisel verilerin yurt dışına aktarımı” (madde 6) — eğer Cloudflare/Google/AWS gibi sunucuları yurt dışında olan hizmet alıyorsanız bu kısım güncellenmeli

“kvkk@bonobo.com.tr” iletişim adresinin gerçekten oluşturulması gerek

Yer tutucular [KÖŞELİ PARANTEZ] içinde işaretlendi.

🇹🇷 KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA AYDINLATMA METNİ

1. Veri Sorumlusu

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Bonobo Teknoloji Çözümleri (“Bonobo”, “Şirket” veya “biz”) tarafından, veri sorumlusu sıfatıyla; web sitemiz bonobo.com.tr üzerinden bizimle iletişime geçen veya demo talebinde bulunan ziyaretçilerin (“siz” veya “veri sahibi”) kişisel verilerinin işlenmesine ilişkin olarak hazırlanmıştır.

Veri Sorumlusunun İletişim Bilgileri:

Unvan: [Bonobo Teknoloji Çözümleri Ticaret Limited Şirketi — şirketin tam yasal unvanı]
Adres: Gayrettepe Mahallesi, Yıldız Posta Caddesi, Akın Sitesi 4. Blok, No: 12, D: 76, Beşiktaş / İstanbul
E-posta: kvkk@bonobo.com.tr
Web sitesi: https://bonobo.com.tr

2. İşlenen Kişisel Veri Kategorileri

Web sitemiz üzerinden, özellikle demo talep formu veya iletişim alanları aracılığıyla, aşağıdaki kişisel verileriniz işlenmektedir:

Veri kategorisi	Veri içeriği
Kimlik verisi	Ad, soyad
İletişim verisi	E-posta adresi, telefon numarası
Mesleki / kurumsal veri	Çalıştığınız şirket adı, çalıştığınız sektör, mevcut POS sistemi bilgisi, şube sayısı
Müşteri işlem verisi	Demo formu üzerinden iletmiş olduğunuz mesaj, sorular ve geri bildirim içeriği
İşlem güvenliği verisi	IP adresi, çerez verileri, tarayıcı ve cihaz bilgileri (otomatik olarak çerezler aracılığıyla — detay için Çerez Politikamıza bakınız)

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen şartlar çerçevesinde aşağıdaki amaçlarla işlenmektedir:

Tarafınızca talep edilen demo görüşmesinin planlanması ve gerçekleştirilmesi
Ürün ve hizmetlerimiz hakkında size bilgi verilmesi
Sorularınıza cevap verilmesi ve iletişimin sürdürülmesi
Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi
Satış öncesi ve sonrası süreçlerin planlanması
Web sitesi kullanım deneyiminin iyileştirilmesi
Yasal yükümlülüklerin yerine getirilmesi
Hukuki taleplerin ve uyuşmazlıkların takibi (gerekli olduğu durumlarda)

Kişisel verileriniz, yukarıda sayılan amaçlar dışında kullanılmayacak ve sizin açık rızanız olmadan doğrudan pazarlama amacıyla işlenmeyecektir.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebebi

Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Madde 5(1) — Açık rıza: Demo formunu doldurarak verdiğiniz açık rızanız.
Madde 5(2)(c) — Sözleşmenin kurulması veya ifası: Bizimle bir iş ilişkisine girmeniz halinde, sözleşmenin kurulması veya ifası için zorunlu olması.
Madde 5(2)(e) — Hakkın tesisi, kullanılması veya korunması: Hukuki yükümlülüklerimizi yerine getirmemiz veya bir hakkın tesisi/korunması için zorunlu olması.
Madde 5(2)(f) — Meşru menfaat: Talep ettiğiniz hizmetin değerlendirilmesi ve sunulması yönünde Şirketimizin meşru menfaatlerinin gerektirmesi (veri sahibi olarak temel hak ve özgürlüklerinize zarar vermemek kaydıyla).

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz, web sitemizdeki form alanlarına bizzat tarafınızca girilen bilgiler aracılığıyla, tamamen elektronik ortamda ve doğrudan veri sahibinden toplanmaktadır. Bunun yanı sıra, sitemizi ziyaretiniz sırasında çerezler aracılığıyla otomatik olarak işlem güvenliği verileri toplanabilmektedir (detay için Çerez Politikamızı inceleyebilirsiniz).

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçların gerçekleştirilmesi için yalnızca aşağıdaki taraflara, sadece amaçla sınırlı olarak ve gerekli güvenlik tedbirleri alınarak aktarılabilir:

Yurt içine aktarım

Hizmet sağlayıcılarımız: Web hosting, e-posta servisi, bulut altyapı ve form altyapısı sağlayıcıları (KVKK m.8 uyarınca yeterli güvenlik tedbirlerinin alınması koşuluyla)
Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk hallerinde
Hukuki danışmanlarımız ve denetçilerimiz: Yasal süreçlerin yürütülmesi gerektiğinde
Grup şirketlerimiz: Yalnızca yukarıda belirtilen amaçların gerektirdiği ölçüde

Yurt dışına aktarım

[Eğer Cloudflare, Google Workspace, Microsoft 365 vb. sunucuları yurt dışında olan hizmet sağlayıcılar kullanılıyorsa:]

Web sitemizin altyapısında ve elektronik haberleşme süreçlerinde kullandığımız bazı hizmet sağlayıcıların sunucuları yurt dışında bulunabilir (örnek: bulut hizmetleri, içerik dağıtım ağları, SMTP e-posta sağlayıcıları). Bu durumda kişisel verilerinizin yurt dışına aktarımı, KVKK’nın 9. maddesi hükümleri çerçevesinde, ancak gerekli koruma seviyesinin sağlanması ve gerekli taahhütlerin alınması koşuluyla gerçekleştirilir. Bu konuda ek bilgi için kvkk@bonobo.com.tr adresine başvurabilirsiniz.

[Eğer hiçbir yurt dışı aktarım yoksa, yukarıdaki paragraf yerine şu kullanılabilir:]

Kişisel verileriniz yurt dışına aktarılmamaktadır.

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatın öngördüğü süreler içinde saklanır:

Demo formu verileri: Demo süreci tamamlandıktan veya talebinizden itibaren satış ilişkisine dönüşmemesi halinde en fazla 24 ay saklanır; bu süre sonunda silinir, yok edilir veya anonim hale getirilir.
Müşteri ilişkisinin kurulması durumunda: İş ilişkisi süresince + ilişki sona erdikten sonra Türk Ticaret Kanunu, Vergi Usul Kanunu ve sair mevzuatın öngördüğü saklama yükümlülükleri çerçevesinde (genel olarak 10 yıla kadar).
Çerez verileri: Çerez Politikamızda belirtilen süreler boyunca.
Yasal saklama yükümlülüğü olan veriler: İlgili mevzuatın öngördüğü süreler boyunca.

Saklama sürelerinin sona ermesi halinde kişisel verileriniz; KVKK’nın 7. maddesi ve “Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik” hükümleri uyarınca silinir, yok edilir veya anonim hale getirilir.

8. Veri Sahibi Olarak Haklarınız (KVKK Madde 11)

KVKK’nın 11. maddesi uyarınca, veri sahibi sıfatıyla Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme, b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, c) Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, d) Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, e) KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) KVKK’ya aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

9. Haklarınızı Nasıl Kullanabilirsiniz?

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden birini tercih edebilirsiniz:

Elektronik posta ile: kimliğinizi doğrulayan belgelerle birlikte kvkk@bonobo.com.tr adresine başvuru gönderme,
Yazılı (ıslak imzalı) başvuru ile: Yukarıda belirtilen şirket adresimize, kimlik fotokopisiyle birlikte ıslak imzalı dilekçe gönderme,
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında belirlenen diğer yöntemlerle.

Başvurunuzda kimlik bilgilerinizin yanı sıra, talep ettiğiniz hakkı ve gerekçesini açıkça belirtmeniz gerekmektedir.

Başvurunuz, KVKK’nın 13. maddesi uyarınca, talebinizin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret tarafımızdan talep edilebilir.

Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresi içinde başvurunuza cevap verilmemesi hallerinde; cevabımızı öğrendiğiniz tarihten itibaren 30 gün ve her halükarda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikayet hakkınız saklıdır.

10. Aydınlatma Metnindeki Değişiklikler

Bonobo, işbu Aydınlatma Metni’ni, KVKK’da yapılacak değişiklikler veya iş süreçlerimizdeki güncellemeler doğrultusunda zaman zaman güncelleyebilir. Güncel metin daima web sitemizin ilgili bölümünde yayımlanır. Önemli değişiklikler söz konusu olduğunda, e-posta veya web sitesi üzerinden ek bilgilendirme yapılacaktır.

Yürürlük tarihi: 5 Mayıs 2026 Son güncelleme: 5 Mayıs 2026

🇬🇧 PRIVACY NOTICE — DATA PROCESSING

1. Data Controller

This Privacy Notice is prepared by Bonobo Teknoloji Çözümleri (“Bonobo”, “we”, or “Company”) in its capacity as data controller, in accordance with the Turkish Personal Data Protection Law No. 6698 (“KVKK”). It applies to visitors who interact with us through our website bonobo.com.tr, in particular those who submit a demo request or contact form (“you” or “data subject”).

Data Controller Contact Information:

Legal name: [Bonobo Teknoloji Çözümleri Ticaret Limited Şirketi — full registered name]
Address: Gayrettepe Mahallesi, Yıldız Posta Caddesi, Akın Sitesi 4. Blok, No: 12, D: 76, Beşiktaş / İstanbul, Türkiye
Email: kvkk@bonobo.com.tr
Website: https://bonobo.com.tr

2. Categories of Personal Data Processed

Through our website — particularly via the demo request form and contact channels — we process the following categories of your personal data:

Category	Content
Identity data	First name, last name
Contact data	Email address, phone number
Professional / business data	Company name, sector, current POS system, number of locations
Customer interaction data	Messages, questions and feedback you submit through the form
Transaction security data	IP address, cookies, browser and device information (collected automatically via cookies — see our Cookie Policy)

3. Purposes of Processing

Your personal data is processed for the following purposes, within the framework of Articles 5 and 6 of the KVKK:

Scheduling and conducting the demo session you requested
Providing information about our products and services
Responding to your questions and maintaining communication
Managing customer relations
Planning pre-sales and post-sales processes
Improving the user experience of our website
Fulfilling our legal obligations
Pursuing legal claims and managing disputes (where necessary)

Your personal data will not be used for purposes other than those listed above and will not be processed for direct marketing without your explicit consent.

4. Legal Basis for Processing

Your personal data is processed on the following legal grounds set out in Article 5 of the KVKK:

Article 5(1) — Explicit consent: The explicit consent you provide by submitting the demo form.
Article 5(2)(c) — Performance of a contract: Where processing is necessary for the establishment or performance of a contract between us.
Article 5(2)(e) — Establishment, exercise or protection of a right: Where processing is necessary for the establishment, exercise or protection of a right.
Article 5(2)(f) — Legitimate interest: Where processing is necessary for our legitimate interests in evaluating and providing the requested service (provided that your fundamental rights and freedoms are not harmed).

5. Method of Collection

Your personal data is collected directly from you, in electronic form, through the information you enter into the form fields on our website. Additionally, transaction security data may be collected automatically through cookies during your visit (see our Cookie Policy for details).

6. Transfer of Personal Data

Your personal data may be transferred only to the following parties, only for the purposes stated above and with appropriate security measures in place:

Domestic transfers

Service providers: Web hosting, email service, cloud infrastructure and form-platform providers (subject to adequate security measures under KVKK Article 8)
Authorized public authorities: Where required by law
Legal advisors and auditors: Where necessary for the conduct of legal processes
Group companies: Only to the extent required by the purposes set out above

International transfers

[If using providers with servers abroad — e.g., Cloudflare, Google Workspace, Microsoft 365:]

Some of the service providers we use for our website infrastructure and electronic communications may have servers located outside Türkiye (e.g., cloud services, content delivery networks, SMTP email providers). In such cases, your personal data may be transferred abroad in accordance with Article 9 of the KVKK, only where adequate protection is ensured and necessary safeguards are in place. For further information, please contact kvkk@bonobo.com.tr.

[If no international transfers occur, replace the above with:]

Your personal data is not transferred abroad.

7. Retention Period

Your personal data is retained only for as long as necessary for the purposes for which it is processed and within the periods required by applicable law:

Demo form data: Retained for a maximum of 24 months following completion of the demo process or following your request if it does not result in a customer relationship; thereafter it is deleted, destroyed, or anonymized.
Where a customer relationship is established: For the duration of the business relationship, plus any retention periods required by Turkish Commercial Code, Tax Procedure Law, and other applicable legislation (generally up to 10 years).
Cookie data: As stated in our Cookie Policy.
Data subject to legal retention obligations: For the periods required by applicable law.

Once retention periods expire, your personal data is deleted, destroyed, or anonymized in accordance with Article 7 of the KVKK and the Regulation on the Deletion, Destruction or Anonymization of Personal Data.

8. Your Rights as a Data Subject (KVKK Article 11)

Under Article 11 of the KVKK, you have the right to apply to us and:

a) Learn whether your personal data is being processed, b) Request information about such processing, c) Learn the purpose of processing and whether it is being used in accordance with that purpose, d) Know third parties to which your personal data has been transferred, domestically or internationally, e) Request correction of incomplete or incorrect personal data, f) Request deletion or destruction of your personal data within the framework of the conditions set out in Article 7 of the KVKK, g) Request that the actions taken under (e) and (f) be communicated to third parties to whom personal data has been transferred, h) Object to a result analyzed exclusively through automated systems where it produces an outcome to your detriment, i) Request compensation for any damage suffered due to processing in violation of the KVKK.

9. How to Exercise Your Rights

You may exercise the rights listed above through one of the following methods:

By email: Send a request to kvkk@bonobo.com.tr, accompanied by documents verifying your identity.
By written (wet-signed) application: Send a signed letter, with a copy of your ID, to our company address listed above.
By any other means specified in the Regulation on the Procedures and Principles of Application to the Data Controller.

Your application must clearly state your identity, the right you are exercising, and your justification.

In accordance with Article 13 of the KVKK, your application will be finalized within 30 days at the latest, free of charge. However, if the process incurs additional cost, a fee may be charged based on the tariff set by the Personal Data Protection Board.

If your application is rejected, our response is found insufficient, or no response is provided within the required period, you may file a complaint with the Personal Data Protection Board within 30 days of becoming aware of our response, and in any case within 60 days of your application date.

10. Changes to This Notice

Bonobo may update this Privacy Notice from time to time in line with amendments to the KVKK or changes in our business processes. The current version is always published on the relevant section of our website. For material changes, additional notification will be provided via email or website notice.

Effective date: 5 May 2026 Last updated: 5 May 2026

Yerleştirme notları (Moni’ye)

WP’de nasıl yayınlanacak:

WP Admin → Pages → Add New
Title (TR): “KVKK Aydınlatma Metni”
Slug: kvkk-aydinlatma-metni
Yukarıdaki TR bölümünü yapıştır
Polylang ile EN versiyonunu oluştur: Title “Privacy Notice”, slug privacy-notice
Footer linklerini bu sayfalara bağla (şu anda # placeholder)

Demo formundaki KVKK checkbox link’ini de güncelle:

<a href="/kvkk-aydinlatma-metni/">KVKK Aydınlatma Metni</a>

Avukatınızla netleştirilecek noktalar (öncelik sırasıyla):

Şirketin yasal unvanı (örn. “Bonobo Teknoloji Çözümleri Ticaret Limited Şirketi”) — ticaret sicilinden teyit
Tescilli adres — yukarıdaki adres web’den çekildi, doğrulanmalı
Yurt dışı veri aktarımı durumu — eğer Cloudflare, Google Workspace, Microsoft 365 SMTP, AWS gibi yurt dışı sunuculu hizmetler kullanılıyorsa madde 6’daki “yurt dışına aktarım” paragrafı mutlaka aktif olmalı (yoksa eksik aydınlatma sayılır)
Saklama süreleri (madde 7) — Bonobo’nun iç data retention policy’sine göre revize
Veri Sorumlusu Sicil Bilgi Sistemi (VERBİS) kaydı — şirketin VERBİS kaydı varsa yıllık ciro/çalışan eşiklerine göre — avukat doğrulamalı
kvkk@bonobo.com.tr mailbox’ı oluşturulmalı (veya alternatif iletişim kanalı belirtilmeli)

Ekstra olarak yazılması gereken iki ek metin:

Çerez Politikası — bu metin “Çerez Politikamıza” olarak referansta. Cookie banner kurarken birlikte yazarız (CookieYes plugin’i şablon sağlıyor).
Gizlilik Politikası — bu metnin daha geniş bir versiyonu. Footer’daki “Gizlilik & KVKK” linki için gerekiyor — istersen ben de yazayım.

İstersen bunları da yazayım — yoksa şimdilik sadece bu KVKK Aydınlatma Metni’ni yayına koyup, diğer ikisini WP migrasyonunda eklemek de çalışır.