1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca kişisel verileriniz, Piküp Medya Danışmanlık (“Veri Sorumlusu”) tarafından aşağıda açıklanan kapsamda işlenebilmektedir.
- İletişim: noreply@digicardsystem.com
2. İşlenen kişisel veriler
Hizmet’in ifası kapsamında; kimlik (ad-soyad), iletişim (e-posta, telefon), müşteri işlem (hesap ve abonelik bilgileri), işlem güvenliği (IP, oturum ve teknik loglar), pazarlama (açık rıza hâlinde) ve kullanıcılarca kart profillerine eklenen içerikler işlenebilir. Özel nitelikli veri işlenmemesi esastır; kullanıcıların böyle verileri girmemesi beklenir.
3. İşleme amaçları
- Platform hizmetinin sunulması ve sözleşmenin ifası;
- Kullanıcı hesaplarının oluşturulması, kimlik doğrulama ve yetkilendirme;
- Fatura ve muhasebe, talep/statü yönetimi;
- Bilgi güvenliği, dolandırıcılığın önlenmesi, loglama ve denetim;
- Ürün/hizmet geliştirme ve istatistik (mümkünse anonim/özet);
- Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum talepleri;
- İlgili kişinin açık rızasına dayalı iletişim (varsa).
4. Toplama yöntemi ve hukuki sebep
Veriler; web sitesi, mobil uyumlu arayüz, e-posta ve destek kanalları aracılığıyla otomatik veya kısmen otomatik yollarla toplanabilir. Hukuki sebepler; KVKK m. 5/2 ve m. 6/3 kapsamında kanunlarda açıkça öngörülme, fiili imkânsızlık hariç sözleşmenin kurulması veya ifası için gerekli olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olma, bir hakkın tesisi/kullanılması veya korunması için zorunlu olma, meşru menfaat (belirli güvenlik ve iyileştirme faaliyetleri) ve gerektiğinde ilgili kişinin açık rızasına dayanılır.
5. Aktarım
Kişisel verileriniz; hizmetin gerektirdiği ölçüde, sözleşme ilişkisi içinde sunucu barındırma, ödeme altyapısı, e-posta iletimi, güvenlik ve destek gibi iş ortaklarına aktarılabilir. Yurt dışına aktarım söz konusu olduğunda KVKK’nın 8 ve 9. maddelerindeki şartlara uyulur. Kamu kurumlarının yetkili talepleri saklıdır.
6. Saklama süresi
Veriler; ilgili işleme amacının gerektirdiği süre ile tabi olduğumuz hukuki zamanaşımı ve saklama yükümlülükleri kadar muhafaza edilir. Süre sonunda silinir, yok edilir veya anonim hale getirilir.
7. İlgili kişinin hakları
KVKK’nın 11. maddesi uyarınca; kişisel veri işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK’da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme, otomatik ile yapılan analiz sonucu aleyhe bir sonuca itiraz etme (varsa) ve zararın giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru
Haklarınızı kullanmak için noreply@digicardsystem.com adresine kimlik teyidine imkân verecek bilgi ve belgelerle başvurabilirsiniz. Talepleriniz, niteliğine göre en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Ayrıca Kişisel Verileri Koruma Kurulu’na şikâyetde bulunma hakkınız saklıdır (www.kvkk.gov.tr).
9. Kiracı kullanıcılar ve ziyaretçi verisi
Platformu işletme adına kullanan yöneticiler, kendi organizasyonları adına kart içeriği oluşturabilir. Bu kapsamda üçüncü kişi (ör. ziyaretçi) verileri işleniyorsa, ilgili işletmenin ayrıca kendi aydınlatma ve hukuki gerekçelerini yerine getirmesi gerekebilir. Veri Sorumlusu, platformun teknik teslimatı ve güvenliği için gerekli süreçleri yürütür.