1. İşlenen kişisel veriler
- Kimlik ve iletişim: hesap e-posta adresi ve kullanıcı kimliği.
- Hesap güvenliği: tek yönlü özetlenmiş parola, oturum kimliği, oturum tarihleri ve durumu.
- İşlem güvenliği: IP adresi, tarayıcı/cihaz bilgisi, erişim ve hata kayıtları, istek sınırlama kayıtları.
- Müşteri işlem verileri: işletme/şube adları, ürün, reçete, maliyet, fiyat, gelir-gider, sipariş özeti, komisyon ve ayar bilgileri.
2. İşleme amaçları ve hukuki sebepler
- Hesap oluşturmak, kimlik doğrulamak ve talep edilen hizmeti sunmak amacıyla; KVKK m.5/2(c) kapsamında sözleşmenin kurulması veya ifası.
- Oturum güvenliğini sağlamak, kötüye kullanımı önlemek ve hataları incelemek amacıyla; KVKK m.5/2(f) kapsamında temel haklara zarar vermemek kaydıyla meşru menfaat.
- Yetkili makam taleplerini ve zorunlu kayıt yükümlülüklerini karşılamak amacıyla; uygulanabildiği ölçüde KVKK m.5/2(ç) kapsamında hukuki yükümlülük.
- Kullanıcının girdiği işletme verilerini saklamak ve hesaplamaları üretmek amacıyla; KVKK m.5/2(c) kapsamında hizmetin ifası.
HesapVizyon pazarlama, reklam veya zorunlu olmayan profil oluşturma faaliyeti başlatırsa bunun için ayrıca uygun hukuki sebep belirlenecek ve gereken hallerde ayrı açık rıza alınacaktır.
3. Toplama yöntemi
Veriler; kayıt ve giriş formları, panelde doldurduğunuz alanlar, tarayıcıdaki zorunlu oturum çerezi ve hizmete gönderilen teknik istekler üzerinden tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.
4. Aktarım ve alıcı grupları
Veriler; hizmetin barındırılması, yedeklenmesi, güvenliği ve teknik işletimi amacıyla, gizlilik ve veri güvenliği yükümlülüğü altındaki bilişim/altyapı tedarikçilerine ihtiyaçla sınırlı olarak; bir hakkın tesisi, kullanılması veya korunması ile hukuki yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurumlarına, adli mercilere ve gerektiğinde mesleki danışmanlara aktarılabilir. Güncel dağıtımda kullanılan sağlayıcılar, sunucu ülkeleri ve varsa KVKK m.9 kapsamındaki yurt dışı aktarım mekanizması ticari yayından önce somutlaştırılmalıdır.
5. Saklama süreleri
Hesap ve işletme verileri, hesabın aktif olduğu süre boyunca hizmeti sunmak için saklanır. Oturum çerezi en fazla 30 gün için oluşturulur; demo hesapları üç günün ardından silinmek üzere tasarlanmıştır. Hesabın kapatılması veya geçerli silme talebi sonrasında veriler, yasal saklama zorunlulukları ve güvenli yedek döngüleri saklı kalmak üzere makul teknik süre içinde silinir, yok edilir veya anonim hâle getirilir.
6. KVKK m.11 kapsamındaki haklarınız
KVKK’nın 11. maddesinde sayılan; kişisel verilerinizin işlenmesine ilişkin bilgi edinme, düzeltme, şartları varsa silme/yok etme, yapılan işlemlerin alıcılara bildirilmesini isteme, münhasıran otomatik analiz sonucu aleyhinize doğan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
7. Başvuru
Başvurunuzda ad-soyad, başvuruyu yapan kişiyle ilişki kurmaya yarayan bilgi, talebiniz ve varsa destekleyici belgeler bulunmalıdır. Kimliğinizi doğrulamak için yalnızca başvurunun gerektirdiği ölçüde ek bilgi istenebilir. Başvurular, kural olarak en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde mevzuattaki tarife uygulanabilir. Doğrulanmış kayıtlı elektronik posta, e-posta ve tebligat adresleri ticari yayından önce burada ilan edilmelidir.
Resmî kaynaklar
Bu metnin kapsamı hazırlanırken Kişisel Verileri Koruma Kurumu’nun Aydınlatma Yükümlülüğü açıklaması ve Aydınlatma Tebliği esas alınmıştır.