KVKK Aydınlatma Metni
Son güncelleme: · Yürürlük:
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Ayrıntılar için Gizlilik Politikası'na bakın.
1. Veri sorumlusu
Veri sorumlusu, Halım Geldi uygulamasının geliştiricisi Bigeransoft Yazılım'dır (“BigeranSoft”). İletişim: bigeransoft.info@gmail.com.
Halı yıkama işletmesinin kendi hesabına girdiği müşteri, personel ve kurye verilerini o işletme adına, veri işleyen sıfatıyla işleriz; bu veriler bakımından veri sorumlusu işletmenin kendisidir. Bu verilere ilişkin taleplerinizi işletmeye iletebilirsiniz; bize ulaşan talebi işletmeye iletir ve sonuçlanmasına yardımcı oluruz.
2. İşlenen kişisel veriler
- Kimlik ve iletişim: ad soyad, cep telefonu; işletme için işletme adı, telefonu, adresi ve vergi bilgileri.
- Müşteri işlem: siparişler, halı bilgileri, durum geçmişi, teslim kodu, değerlendirmeler.
- Adres ve konum: alım ve teslim adresleri ile harita koordinatları; kurye için vardiya açıkken konum.
- Görsel kayıtlar: halı fotoğrafları ve teslimde alınan imza görüntüsü.
- Finans: ödeme yöntemi, tutarı ve durumu, sağlayıcı işlem referansı, bakiye ve veresiye kayıtları, abonelik ve satın alma kayıtları (kart numarası işlenmez).
- İşlem güvenliği: şifre ve kod özetleri, oturum kayıtları, IP adresi, cihaz ve tarayıcı bilgisi, giriş denemeleri.
- Pazarlama: işletmenin müşterisine gönderdiği kampanya ve hatırlatma SMS'leri için SMS izni.
- Talep ve şikâyet: destek yazışmaları, hesap ve veri silme talepleri.
Özel nitelikli kişisel veri işlenmez.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|
| Hesap açma ve yönetimi; Hizmetin sunulması; siparişin alınması, halının adresten alınması, takibi ve teslimi; kurye görevleri; ödeme, abonelik ve SMS kredisi işlemleri; bildirimler | (c) Bir sözleşmenin kurulması veya ifası |
| Fatura, mali ve muhasebe kayıtları; yetkili kamu kurumlarına bilgi verilmesi; erişim kayıtlarının tutulması | (a) Kanunlarda açıkça öngörülmesi; (ç) hukuki yükümlülüğün yerine getirilmesi |
| Bilgi güvenliği, kötüye kullanımın ve dolandırıcılığın önlenmesi, hataların giderilmesi, Hizmetin özet istatistiklerle geliştirilmesi | (f) Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat |
| Halının hangi durumda alındığının ve teslim edildiğinin ispatı; uyuşmazlıkların yönetimi | (e) Bir hakkın tesisi, kullanılması veya korunması |
| Vardiya açıkken kurye konumu | (c) İş / hizmet ilişkisinin ifası; (f) meşru menfaat |
Kişisel verilerinizi açık rızanızı gerektiren bir amaçla işlemiyoruz. Böyle bir ihtiyaç doğarsa açık rızanızı ayrıca isteriz; rızanızı istediğiniz an geri alabilirsiniz.
4. Toplama yöntemi
Kişisel veriler elektronik ortamda toplanır: mobil uygulamaya, macOS uygulamasına, web paneline ve bu sitedeki formlara girdiğiniz bilgilerden; işletmenin müşterisi ve ekibi hakkında girdiği bilgilerden; vardiya açıkken kuryenin cihazından otomatik olarak; SMS doğrulamasıyla; ödeme ve uygulama mağazası sağlayıcılarının bildirimlerinden ve sunucu kayıtlarından.
5. Kimlere aktarılır?
- İşletmeler: sipariş verdiğiniz ya da çalıştığınız işletme, sipariş veya görev için gereken verileri görür (KVKK md. 8, aynı hukuki sebeplerle).
- Hizmet sağlayıcılar (veri işleyenler): Hostinger International Ltd. (barındırma, sunucular Birleşik Krallık'ta); Netgsm İletişim ve Bilgi Teknolojileri A.Ş. (SMS); PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. (kartla ödeme); Google LLC (Firebase Cloud Messaging anlık bildirim, ABD); Apple Inc. ve Google LLC (uygulama içi satın alma, ABD).
- Yetkili kurumlar: mahkemeler ve yetkili kamu kurumları, yalnız kanunen zorunlu olduğunda.
Yurt dışına (Birleşik Krallık, ABD) aktarım KVKK'nın 9. maddesine uygun olarak, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler gibi uygun güvencelere dayanılarak yapılır; standart sözleşmeler imzalandıktan sonra beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir. Kişisel veriler satılmaz, reklam amacıyla paylaşılmaz.
6. Saklama süresi
Kişisel veriler, işleme amacının gerektirdiği ve mevzuatın öngördüğü süre boyunca saklanır; süre bitince silinir, yok edilir ya da anonim hâle getirilir. Hesap bilgileri: hesap açık kaldıkça (silme talebinden sonra en geç 30 gün içinde silinir); işletme kayıtları: işletme hesabı kapanınca en geç 90 gün içinde silinir; mali kayıtlar: 10 yıl; kurye konumu: en çok 30 gün; doğrulama kodları ve giriş denemeleri: en çok 2 gün; sunucu erişim kayıtları: 1 yıl; yedekler: 30 gün. Tablonun tamamı Gizlilik Politikası'ndadır.
7. Haklarınız (KVKK md. 11)
Veri sahibi olarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme ve bu kapsamda yapılan işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yolu
Başvurunuzu:
- Hesap ve Veri Silme sayfasındaki formla (kimliğinizi kayıtlı numaranıza gönderdiğimiz SMS koduyla doğrularız) ya da
- ad soyadınızı ve kayıtlı cep telefonu numaranızı yazıp talebinizi açıklayarak bigeransoft.info@gmail.com adresine e-postayla (talebin size ait olduğunu doğrulamak için kayıtlı numaranıza kod göndeririz)
iletebilirsiniz. Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırırız (KVKK md. 13); işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuz reddedilirse, verilen cevabı yetersiz bulursanız ya da süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14).