İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla [ŞİRKET ADI] (“Vogtap”) tarafından, Vogtap platformunu kullanan kişilerin kişisel verilerinin işlenmesine ilişkin olarak bilgilendirme amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Unvan: [ŞİRKET ADI]
Vergi Kimlik No: [VKN]
Adres: [ADRES]
İletişim: [E-POSTA] | [TELEFON]
2. İşlenen Kişisel Veriler
Vogtap, hizmetlerini sunabilmek için aşağıdaki veri kategorilerini işler:
- Kimlik bilgileri: Ad, soyad, kullanıcı adı (slug).
- İletişim bilgileri: E-posta, telefon numarası, profil iletişim alanları (sosyal medya, web sitesi, adres).
- Kullanıcı işlem verileri: Profil ziyaretleri, kart okutma kayıtları, link tıklamaları, lead form gönderimleri.
- Müşteri işlem verileri: Abonelik bilgileri, ödeme durumu, fatura geçmişi.
- İşlem güvenliği verileri: IP adresi (hash'lenmiş), oturum çerezleri, cihaz bilgisi, e-posta doğrulama kayıtları.
- Pazarlama verileri (opsiyonel): Açık rıza verilmesi durumunda ilgi/davranış verileri.
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik oluşturulması ve yönetimi.
- Vogtap kart aktivasyonu ve hesap eşleştirmesi.
- Hizmetin sunulması, iyileştirilmesi ve teknik destek sağlanması.
- Lead form üzerinden toplanan iletişim taleplerinin profil sahibine iletilmesi.
- Hizmet kalitesinin ölçülmesi (analitik, kullanım istatistikleri).
- Yasal yükümlülüklerin yerine getirilmesi (vergi, e-fatura, ticari iletişim mevzuatı).
- Hesap güvenliğinin sağlanması, kötüye kullanımın tespit edilmesi.
- Açık rıza varsa pazarlama, kampanya ve bilgilendirme iletişimi.
4. Verilerin Aktarıldığı Taraflar
Kişisel verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olmak üzere aşağıdaki taraflara aktarılabilir:
- Hizmet sağlayıcılar: Sunucu barındırma, e-posta gönderim altyapısı (Postmark), ödeme altyapısı (iyzico), CDN ve depolama hizmetleri.
- Bayiler: Bayi tarafından satılan kartın aktivasyonu sonrasında, bayinin kendi müşteri ilişkilerini yürütmesi için sınırlı kimlik ve iletişim bilgileri.
- Yetkili kamu kurumları: Yasal zorunluluk halinde mevzuatla yetkilendirilmiş kurumlar.
Vogtap, kişisel verileri yurt dışına aktarmadan önce KVKK'nın 9. maddesi kapsamında gerekli güvenceleri sağlar.
5. Verilerin İşlenmesinin Hukuki Sebepleri
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c).
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (KVKK m. 5/2-ç).
- Bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-e).
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (KVKK m. 5/2-f).
- Pazarlama amaçlı işlemler için açık rıza (KVKK m. 5/1).
6. Saklama Süresi
Kişisel verileriniz, ilgili mevzuat ve hizmetin gerektirdiği süre boyunca saklanır. Hesap kapatıldığında veriler 30 gün içinde silinir veya anonim hale getirilir; ancak yasal yükümlülükler kapsamında daha uzun saklanması gerekebilir.
7. KVKK Madde 11 Kapsamındaki Haklarınız
Kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı tarafları bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- Silinmesini veya yok edilmesini isteme.
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize sonuç doğmasına itiraz etme.
- Hukuka aykırı işlenme nedeniyle uğradığınız zararın giderilmesini talep etme.
8. Başvuru Yöntemleri
Yukarıdaki haklarınızı kullanmak için [E-POSTA]adresine yazılı talep gönderebilirsiniz. Talebiniz, KVKK'nın 13. maddesi uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
9. Değişiklikler
Vogtap, mevzuat değişiklikleri veya hizmet kapsamındaki güncellemelere bağlı olarak bu metni revize edebilir. Güncellenmiş metin yayımlandığı tarihte yürürlüğe girer.