KVKK Aydınlatma Metni
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz; Carvel QR markası altında faaliyet gösteren veri sorumlusu Ertuğrul Çapar (şahıs işletmesi; kısaca “Carvel QR”, “biz”) tarafından aşağıda açıklanan kapsamda işlenmektedir.
- E-posta: info@carveldigital.com
- Telefon / WhatsApp: +90 542 284 27 00
2. İşlenen Kişisel Verileriniz
Hizmetlerimiz kapsamında yalnızca gerekli olan asgari veriyi işliyoruz:
| Veri Kategorisi | İşlenen Veriler |
|---|---|
| Kimlik / İletişim | Ad-soyad veya işletme yetkilisi adı, telefon numarası (WhatsApp), e-posta adresi |
| Müşteri İşlem | Hesap bilgileri, satın alınan hizmet, abonelik süresi, talep ve şikâyet kayıtları |
| Finans | Fatura bilgileri ve havale/EFT kayıtları (bankanın bildirdiği gönderen ad-soyad ve IBAN bilgisi dâhil). Sitemizde online ödeme/kredi kartı işlemi alınmadığından kart verisi işlenmez. |
| Pazarlama / İşlem Güvenliği | Web sitesi ziyaretine ilişkin çerez verileri, IP adresi, tarayıcı bilgisi, reklam etkileşim verileri |
Hesap oluşturmak için sizden yalnızca e-posta adresi talep edilir. Yukarıdaki tabloda yer alan diğer veriler ise yalnızca siz WhatsApp/telefonla bizimle iletişime geçtiğinizde, fatura düzenlenirken veya web sitemizi ziyaret ettiğinizde oluşur; bu verileri hesap açma şartı olarak istemeyiz.
3. Kişisel Verilerinizin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenir:
- Hizmet hesabınızın oluşturulması ve dijital QR menü hizmetinin sunulması,
- Sizinle iletişim kurulması, talep ve sorularınızın yanıtlanması,
- Sözleşmesel ve yasal yükümlülüklerin (faturalandırma, muhasebe, vergi) yerine getirilmesi,
- Hizmet kalitesinin ölçülmesi, web sitesi performansının ve reklam çalışmalarının değerlendirilmesi,
- Bilgi güvenliğinin sağlanması ve yasal uyuşmazlıklarda haklarımızın korunması,
- (Yalnızca açık rızanız varsa) kampanya, tanıtım ve pazarlama iletişiminin yürütülmesi.
4. İşlemenin Hukuki Sebepleri
Kişisel verileriniz KVKK madde 5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifası (md. 5/2-c) — hesap açma ve hizmet sunumu için,
- Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç) — fatura, vergi ve muhasebe yükümlülükleri için,
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) — olası uyuşmazlıklarda,
- Veri sorumlusunun meşru menfaati (md. 5/2-f) — hizmet ve web sitesi güvenliği, performans ölçümü için,
- Açık rıza (md. 5/1) — pazarlama amaçlı iletişim, pazarlama/analitik çerezleri ve bu çerezler aracılığıyla yapılan yurt dışı veri aktarımı için.
5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Verileriniz; web sitemiz (carvelqr.com) üzerindeki çerezler aracılığıyla, WhatsApp ve telefon yoluyla kurduğunuz iletişim sırasında, hesap oluşturma sürecinde ve faturalandırma işlemleri kapsamında elektronik ortamda toplanır. Bu toplama, yukarıda 4. bölümde belirtilen hukuki sebeplere (sözleşmenin ifası, hukuki yükümlülük, meşru menfaat ve pazarlama için açık rıza) dayanır.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yalnızca yukarıdaki amaçların gerektirdiği ölçüde ve ilgili mevzuata uygun olarak aşağıdaki taraflarla paylaşılabilir:
- Mali müşavir / muhasebe ve fatura hizmet sağlayıcıları — yasal yükümlülüklerin yerine getirilmesi için,
- Bilişim altyapısı sağlayıcıları (hosting, sunucu, e-posta servisi) — hizmetin teknik olarak sunulması için,
- Banka(lar) — havale/EFT yoluyla yapılan ödemelerin tahsili ve mutabakatı için,
- Yetkili kamu kurum ve kuruluşları — yasal talep hâlinde ve mevzuat gereği.
7. Yurt Dışına Aktarım
Web sitemizde kullanılan Meta (Facebook/Instagram) Pixel ve benzeri ölçümleme/reklam araçları, pazarlama çerezi niteliğindedir ve bu araçlar nedeniyle web sitesi ziyaretinize ilişkin bazı çerez ve etkileşim verileri yurt dışında yerleşik hizmet sağlayıcıların sunucularına aktarılabilir. Bu aktarım, pazarlama çerezlerine vereceğiniz açık rızaya ve KVKK madde 9'da öngörülen güvencelere dayanılarak gerçekleştirilir. Pazarlama çerezlerini reddetmeniz hâlinde bu aktarım yapılmaz.
8. Saklama Süresi
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri (örneğin fatura ve muhasebe kayıtları, vergi ve ticaret mevzuatı kapsamında genel olarak 10 yıl) boyunca saklanır. Süre sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir.
9. İlgili Kişi Olarak Haklarınız (KVKK md. 11)
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak;
- a) Kişisel verinizin işlenip işlenmediğini öğrenme,
- b) Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme,
- c) Kişisel verinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) Yurt içinde veya yurt dışında kişisel verinizin aktarıldığı üçüncü kişileri bilme,
- d) Kişisel verinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verinizin silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- ğ) Kişisel verinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
10. Başvuru Yöntemi
Yukarıdaki haklarınıza ilişkin taleplerinizi; info@carveldigital.com adresine e-posta göndererek. Başvurularınızı, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”de öngörülen şekilde, kimliğinizi tevsik eden bilgilerle birlikte iletmeniz gerekir. Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarife uygulanabilir.