KVKK Aydınlatma Metni

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca veri sorumlusu Erden Mete'dir.

Unvan

Erden Mete

Adres

Kültür Mah. 1377 Sk. Aydıner No: 3 İç Kapı No: 23 Konak/İzmir

E-posta

info@karepuan.com

KarePuan'ı kullanan işletme, kendi müşterilerinden topladığı geri bildirimler bakımından kendi veri sorumluluğuna sahiptir. KarePuan bu kapsamda işletme adına veri işleyen sıfatıyla hareket eder.

İşlenen kişisel veriler

İşletme yetkilileri ve panel kullanıcıları

• Kimlik ve iletişim: ad-soyad veya kullanıcı tanımı, e-posta adresi, varsa telefon numarası.
• İşlem güvenliği: parolanın şifrelenmiş özeti, oturum kayıtları, yetkilendirme ve ayar değişikliklerine ilişkin denetim kayıtları.
• Finansal bilgi: sipariş kalemleri, tutar, ödeme yöntemi ve ödeme kuruluşundan dönen işlem durumu. Kart bilgileri KarePuan tarafından işlenmez.
• İşletme bilgisi: işletme ve şube adı, adres, zaman dilimi, Google işletme kaydı bilgileri.

Fiziksel baskı alıcıları ve teslimat yetkilileri

• Teslimat kimliği ve iletişimi: alıcı kişi veya işletme adı, telefon numarası, il, ilçe, açık adres, varsa posta kodu ve teslimat notu.
• Sipariş bilgileri: sipariş numarası, seçilen ürün ve şube, adet, teslimat grubu, ödeme durumu, üretim ve kargo durumu.
• Üretim dosyaları: sipariş edilen şubeye ait QR baskı dosyası ve ürün önizlemesi.

QR kodunu okutan müşteriler

Değerlendirme ekranında kimlik veya iletişim bilgisi istenmez. İşlenen veriler şunlarla sınırlıdır: verilen puan, isteğe bağlı serbest metin, zaman damgası, şube kimliği ve mükerrer gönderimi önlemeye yarayan, tarayıcıda üretilmiş rastgele bir değerin şifrelenmiş özeti. IP adresi, konum ve cihaz bilgisi değerlendirme kaydında saklanmaz.

Serbest metin alanına müşteri kendi isteğiyle kişisel bilgi yazabilir. Bu durumda söz konusu bilgi, müşterinin kendi beyanına dayalı olarak işlenmiş olur.

İşleme amaçları

• Üyelik sözleşmesinin kurulması ve hizmetin sunulması.
• Şube bazında memnuniyet ölçümü, raporlama ve karşılaştırma yapılması.
• Abonelik, sipariş ve fatura süreçlerinin yürütülmesi.
• Fiziksel QR ürünlerinin hazırlanması, kalite kontrolü, kargoya verilmesi, teslimat takibi ve ayıp/eksik teslimat taleplerinin sonuçlandırılması.
• Bilgi güvenliğinin sağlanması, mükerrer ve otomatik gönderimlerin önlenmesi.
• Destek taleplerinin karşılanması ve bildirimlerin iletilmesi.
• Hukuki yükümlülüklerin yerine getirilmesi.

Hukuki sebepler

• Sözleşmenin kurulması veya ifası (m. 5/2-c): hesap açma, abonelik yönetimi, QR üretimi, raporlama ve fiziksel baskı siparişinin üretim ve teslimatı.
• Hukuki yükümlülük (m. 5/2-ç): fatura ve mali kayıtların düzenlenmesi ve saklanması.
• Meşru menfaat (m. 5/2-f): hizmet güvenliği, kötüye kullanımın önlenmesi ve denetim kayıtlarının tutulması.
• Açık rıza (m. 5/1): yalnızca yukarıdaki sebeplere dayanmayan işlemler bakımından; bu durumda rıza ayrıca alınır.

Toplama yöntemi

Veriler; www.karepuan.com üzerindeki kayıt ve panel formları, şube QR bağlantısı üzerinden açılan değerlendirme ekranı, ödeme kuruluşundan dönen işlem sonucu, fiziksel baskı sipariş ve teslimat formları ile destek yazışmaları aracılığıyla elektronik ortamda toplanır.

Aktarım

Kişisel veriler, Kanun'un 8. ve 9. maddelerindeki şartlara uygun olarak şu taraflara aktarılabilir:

• Ödeme hizmeti sağlayıcısı (PayTR).
• Sunucu ve barındırma sağlayıcısı; sunucular Almanya konumundadır.
• E-posta gönderim sağlayıcısı.
• Fiziksel ürünün hazırlanması için gerekli sipariş ve üretim dosyalarıyla sınırlı olmak üzere baskı/üretim iş ortakları.
• Teslimat için gerekli alıcı adı, telefon ve adres bilgileriyle sınırlı olmak üzere kargo/taşıma hizmeti sağlayıcıları.
• Şubenin Google işletme kaydının doğrulanması amacıyla Google hizmetleri.
• Yetkili kamu kurum ve kuruluşları ile mahkemeler.

Yurt dışına aktarım söz konusu olduğunda Kanun'un 9. maddesinde öngörülen şartlar uygulanır. Panel hesabı bilgileri, QR değerlendirme kayıtları ve serbest metin içeriği ile fiziksel sipariş ve teslimat verileri, sunucu ve barındırma hizmeti Almanya'da alındığı için yurt dışında barındırılır. Şubeyi QR koduyla değerlendiren müşterilerden ad, telefon veya e-posta istenmez; ancak isteğe bağlı serbest metne kişinin kendisi kişisel bilgi yazabilir. Kanun'un 9. maddesindeki uygun aktarım mekanizmasının kesinleştirilmesi ve gerekli belgelerin tamamlanması hukuki inceleme gerektirir; bu inceleme üretim ortamı açılmadan tamamlanacaktır.

Saklama süreleri

• Özel geri bildirim mesajları: 12 ay.
• Değerlendirme oturumu kayıtları: kullanılmamışsa 24 saat sonra silinir; kullanılmışsa tekrar önleme özeti 24 saat sonra temizlenir.
• Giriş oturumu kayıtları: sona ermesinden 30 gün sonra.
• Davet kayıtları: 90 gün sonra.
• Hesap kapatma talebinde: erişim derhal kapatılır, veriler yedi gün sonra silinir.
• Fatura ve mali kayıtlar: ilgili mevzuatın öngördüğü süre boyunca.
• Fiziksel sipariş, teslimat iletişim verileri ve özel üretim dosyaları: üretim, teslimat, ayıp/eksik teslimat düzeltmesi ve zorunlu sipariş delili için gerekli olduğu süreyle sınırlı olarak. Kesin operasyonel silme süresi hukuki inceleme tamamlandıktan sonra uygulanacaktır.

Süre sonunda veriler silinir veya anonim hâle getirilir. Silme sonrasında yalnızca kimlik bilgisi arındırılmış bir kayıt izi ile mali mevzuat gereği tutulması zorunlu kayıtlar kalır.

İlgili kişinin hakları

Kanun'un 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme ve bu işlemin aktarım yapılan taraflara bildirilmesini isteme.
• Kanun'daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru yolu

Taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte info@karepuan.com adresine veya Kültür Mah. 1377 Sk. Aydıner No: 3 İç Kapı No: 23 Konak/İzmir adresine yazılı olarak iletebilirsiniz. Başvurular en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir.