Gizlilik Politikası

Bu metin ne anlatıyor

Bu politika, Erden Mete tarafından www.karepuan.com üzerinde sunulan KarePuan hizmetinde hangi verilerin işlendiğini açıklar. Metin; hizmete üye olan işletmenin yetkililerini, şubede QR kodunu okutan müşterileri ve fiziksel QR ürünü siparişlerinde teslimat bilgisi verilen kişileri ilgilendirir.

QR değerlendirme ekranında müşteriden ad, soyad, telefon, e-posta veya başka bir iletişim bilgisi istenmez. Ekranda yalnızca puan ve isteğe bağlı bir serbest metin alanı bulunur.

QR'ı okutan müşteri hakkında işlenen veriler

Bir müşteri QR kodunu okutup değerlendirme yaptığında kaydedilenler aşağıdaki tabloda tam olarak listelenmiştir. Bunların dışında bir alan tutulmaz.

Değerlendirme kaydında IP adresi, cihaz kimliği, konum bilgisi, tarayıcı parmak izi veya reklam tanımlayıcısı saklanmaz. Değerlendirmeler tek tek kişilere değil, şubeye bağlanır.

Serbest metin alanına müşterinin kendi isteğiyle yazdığı kişisel bilgiler (örneğin adı veya telefon numarası) metnin içinde kalır ve işletmenin paneline aynen düşer. Bu alana kişisel bilgi yazmak zorunlu değildir ve önerilmez.

Google değerlendirme ekranına erişim

KarePuan üzerindeki puanlama işlemi, Google değerlendirmesinden bağımsız olarak gerçekleştirilir. Kullanıcı, deneyimine ilişkin 1–5 yıldız arasındaki puanı özgürce seçer ve belirli bir puan vermeye yönlendirilmez.

Puanlama sonrasında, ilgili şubenin doğrulanmış Google değerlendirme ekranına erişim kullanıcıya sunulur. Google değerlendirme bağlantısına erişim, kullanıcının KarePuan üzerinde verdiği puana bağlı olarak engellenmez. Sistem, kullanıcı akışının bir parçası olarak Google değerlendirme ekranına geçişi başlatabilir; kullanıcı sunulan "Vazgeç" seçeneğiyle bu geçişi iptal edebilir.

Kullanıcı Google değerlendirme ekranına geçtiğinde sonraki işlemler Google'ın kendi hizmetleri üzerinde gerçekleşir. KarePuan, Google üzerinde bir değerlendirme veya yorumun gönderilip gönderilmediğini, verilen puanı ya da yorum içeriğini göremez; bu verileri almaz, saklamaz veya değiştirmez.

KarePuan yalnızca kendi sistemi üzerinden Google değerlendirme bağlantısının açılması veya geçişin gerçekleşmesi gibi teknik etkileşimleri ölçebilir. Bu ölçüm, kullanıcının Google üzerinde bir değerlendirme yayımladığı anlamına gelmez.

Üye işletme ve yetkilileri hakkında işlenen veriler

• Hesap: e-posta adresi ve parolanın şifrelenmiş özeti. Parolanın kendisi saklanmaz.
• İşletme ve şube bilgileri: işletme adı, şube adları, zaman dilimi, varsa yüklenen logo ve seçilen dil.
• Google işletme kaydı: şubenin doğrulanmış Google yorum adresi ve buna bağlı tanımlayıcılar.
• Sipariş ve ödeme kayıtları: sipariş kalemleri, tutar, ödeme yöntemi ve ödeme sağlayıcısının döndürdüğü işlem durumu.
• Oturum ve işlem kayıtları: giriş oturumları ve hesapta yapılan yetki, ayar ve ödeme işlemlerinin denetim kaydı.

Kart numarası, son kullanma tarihi ve CVC gibi ödeme kartı bilgileri KarePuan'a hiçbir aşamada iletilmez ve saklanmaz. Kart ödemesi, ödeme kuruluşunun kendi güvenli ekranında tamamlanır.

Fiziksel baskı ve teslimat verileri

Fiziksel QR ürünü sipariş edildiğinde alıcı kişi veya işletme adı, telefon, il, ilçe, açık adres, varsa posta kodu ve teslimat notu işlenir. Sipariş; seçilen şube ve ürün, adet, ödeme, üretim ve kargo durumuyla birlikte saklanır. Üretim için ilgili şubenin QR baskı dosyası ve ürün önizlemesi oluşturulur.

Bu veriler yalnızca siparişin hazırlanması, kalite kontrolü, taşıyıcıya teslimi, teslimat takibi ve yanlış/ayıplı/eksik ürün taleplerinin sonuçlandırılması amacıyla kullanılır. QR'ı okutan ziyaretçiden bu teslimat bilgileri istenmez.

Verileri neden işliyoruz

• Hizmeti sunmak, aboneliği yönetmek ve QR'ı çalışır tutmak.
• Şube bazında memnuniyet raporu ve karşılaştırma üretmek.
• Kötüye kullanımı, otomatik gönderimi ve mükerrer kaydı önlemek.
• Fatura düzenlemek ve mali mevzuata uymak.
• Fiziksel QR siparişini üretmek, göndermek ve teslimat veya ürün sorunlarını çözmek.
• Destek taleplerini yanıtlamak.

Veriler pazarlama amacıyla profilleme için kullanılmaz ve üçüncü taraflara satılmaz.

Kimlerle paylaşıyoruz

• Ödeme kuruluşu (PayTR): kart ödemesinin gerçekleştirilmesi için sipariş numarası ve tutar bilgisi.
• Google: şubenin işletme kaydının doğrulanması için yapılan sorgular; ayrıca müşterinin kendi tercihiyle geçtiği yorum ekranı.
• Sunucu ve altyapı sağlayıcısı: verilerin sunucularda barındırılması.
• E-posta gönderim sağlayıcısı: bildirim ve hatırlatma e-postalarının iletilmesi.
• Baskı/üretim iş ortakları: yalnızca sipariş edilen ürünü hazırlamak için gereken ürün, şube ve baskı dosyası.
• Kargo/taşıma hizmeti sağlayıcıları: yalnızca gönderinin teslimi için gereken alıcı adı, telefon ve adres bilgileri.
• Yetkili kamu kurumları: mevzuatın gerektirdiği hâllerde ve talep edilen kapsamda.

Panel, QR değerlendirme ve fiziksel sipariş verileri Almanya'daki sunucu altyapısında barındırılır. Yurt dışına aktarım için uygulanacak KVKK 9. madde mekanizması ve gerekli belgeler, üretim ortamı açılmadan önce hukuki incelemeyle kesinleştirilecektir.

Saklama süreleri

Aşağıdaki süreler ürünün otomatik temizleme işleyişinde tanımlıdır:

• Özel geri bildirim mesajları: oluşturulmasından 12 ay sonra.
• Kullanılmamış değerlendirme oturumları: süresi dolduktan 24 saat sonra.
• Kullanılmış oturumlarda tekrar önleme özeti: 24 saat sonra temizlenir.
• Sona ermiş veya iptal edilmiş giriş oturumları: 30 gün sonra.
• Süresi geçmiş davetler: 90 gün sonra.
• Hesap kapatma talebi: erişim derhal kapanır, veriler yedi gün sonra silinir.

Fatura ve ödeme kayıtları, mali mevzuatın öngördüğü süre boyunca saklanır ve ürün analitiği için kullanılmaz.

Fiziksel sipariş ve teslimat iletişim verileri ile özel üretim dosyaları; üretim, teslimat, ayıp/eksik teslimat düzeltmesi ve zorunlu sipariş delili için gerekli olduğu süreyle sınırlı tutulur. Kesin operasyonel silme süresi hukuki inceleme tamamlandıktan sonra uygulanacaktır; süre sonunda veriler silinir veya anonimleştirilir.

Güvenlik

Her işletmenin verisi veritabanında ayrı bir şemada tutulur ve sorgular yetkili olunan şubelerle sınırlanır. Bağlantılar HTTPS üzerinden şifrelenir, parolalar yalnızca özet olarak saklanır, oturum çerezi yalnızca sunucu tarafından okunabilir biçimde ayarlanır. QR adresleri tahmin edilemeyecek biçimde üretilir ve şube değiştiğinde eski adres kalıcı olarak kapatılır.

Haklarınız

Kişisel verilerinizle ilgili haklarınız ve bu hakları nasıl kullanacağınız KVKK Aydınlatma Metni'nde açıklanmıştır. Talepleriniz için info@karepuan.com adresine yazabilirsiniz.

Değişiklikler

Bu politika güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın üstünde son güncelleme tarihi belirtilir.