Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, Şehrin Değerleri platformunu (Telegram botu, müşteri ve işletme Mini App’leri, yönetim paneli ve bu internet sitesi) kullanan kişilerin kişisel verilerinin nasıl işlendiğini açıklar.
1. Veri sorumlusu
[Veri sorumlusu unvanı], [Adres]. İletişim: [İletişim e-postası].
2. İşlenen kişisel veriler
Müşteriler:
- Kimlik: ad, soyad.
- İletişim: e-posta adresi ve GSM numarası (şifreli saklanır).
- Telegram hesap bilgileri: Telegram kullanıcı kimliği, kullanıcı adı ve profil adı.
- Konum: yalnızca izin verirsen yaklaşık konum; ayrıca seçtiğin il ve ilçe.
- İşlem kayıtları: QR okutmaları, indirim kullanımları, platform aktivasyonu, favoriler, hatırlatmalar, davetler, ödüller, anket yanıtları, Firma Çağır talepleri, şikâyet ve yazışmalar.
- Tercihler ve izinler: bildirim tercihleri, ticari elektronik ileti izni, onaylanan metin sürümleri.
- Teknik ve güvenlik kayıtları: IP adresi, tarayıcı/cihaz bilgisi, oturum ve işlem güvenliği kayıtları.
İşletme yetkilileri ve personeli: ad, soyad, iletişim bilgileri, işletme ve adres/konum bilgileri, vergi bilgileri (şifreli), işletme fotoğrafları, kampanya içerikleri, cari hesap ve tahsilat kayıtları, yetki ve işlem kayıtları.
3. İşleme amaçları
- Üyeliğin oluşturulması ve platform hizmetlerinin sunulması,
- İndirim kullanımlarının QR ve personel onayıyla doğrulanması, sahte veya tekrarlı kullanımın önlenmesi,
- Tek seferlik aktivasyon bedeli ve işletme üyelik ücretlerine ilişkin cari kayıtların tutulması,
- Tercihlerine uygun bildirimlerin Telegram üzerinden gönderilmesi,
- Davet ve ödül programının yürütülmesi ve kötüye kullanımın denetlenmesi,
- Şikâyet, destek ve KVKK başvurularının sonuçlandırılması,
- Bilgi güvenliğinin sağlanması ve yasal yükümlülüklerin yerine getirilmesi,
- Toplu ve kimliksizleştirilmiş istatistiklerin üretilmesi.
4. Hukuki sebepler
- Bir sözleşmenin kurulması veya ifası (KVKK m.5/2-c): üyelik, indirim kullanımı, işletme üyeliği.
- Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): ticari kayıtlar ve resmi taleplere yanıt.
- Meşru menfaat (m.5/2-f): bilgi güvenliği, sahtecilik ve kötüye kullanımın önlenmesi.
- Açık rıza (m.5/1): ticari elektronik ileti gönderimi ve konuma dayalı öneriler; izin uygulama ayarlarından her zaman geri alınabilir.
5. Aktarım
- İşletmeler: İndirim kullanımı sırasında işletme yalnızca adını, soyadının baş harfini ve kısa müşteri kodunu görür. Telefon ve e-posta işletmeyle paylaşılmaz.
- Altyapı hizmet sağlayıcıları: sunucu barındırma hizmeti [sağlayıcı ve ülke bilgisi hukuki onayla tamamlanacak]. Yurt dışına aktarım söz konusuysa KVKK m.9 kapsamındaki şartlar uygulanır.
- Telegram: Platform Telegram üzerinde çalışır; Telegram’ın kendi gizlilik politikası Telegram tarafından işlenen veriler için geçerlidir.
- Yetkili kurum ve kuruluşlar: mevzuatın gerektirdiği hâllerde.
6. Saklama süreleri
Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuattaki saklama süreleri boyunca saklanır. Ticari ve mali kayıtlar yasal saklama süresince tutulur. [Süreler hukuki onayla netleştirilecektir.] Hesap anonimleştirildiğinde kimlik ve iletişim bilgileri geri döndürülemez biçimde silinir; yasal saklama gerektiren işlem kayıtları kimliksiz olarak kalır.
7. Haklarınız (KVKK m.11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 şartlarıyla silinmesini veya yok edilmesini isteme,
- Bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8. Başvuru
Taleplerinizi müşteri uygulamasındaki Profil → Gizlilik bölümünden (veriye erişim, düzeltme, silme) veya [İletişim e-postası] adresinden iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.