1. Giriş
Bu Gizlilik Politikası; Digi Card System (“Hizmet”, “biz”) tarafından sunulan dijital kartvizit ve ilgili yazılım hizmetlerinin kullanımı sırasında kişisel verilerin işlenmesine ilişkin genel ilkeleri açıklar. Hizmeti kullanarak bu politikayı okuduğunuzu ve uygulanmasını kabul ettiğinizi varsayarız.
Piküp Medya Danışmanlık, Hizmet’in işletmecisi olarak veri işleme faaliyetlerinde gerekli teknik ve idari tedbirleri almayı taahhüt eder. Kiracı (işletme) yöneticilerinin, kendi çalışanları veya üçüncü kişiler için oluşturdukları kart içeriklerinden kaynaklanan hukuki sorumluluklar kendi yükümlülükleri çerçevesindedir.
2. Veri sorumlusu ve iletişim
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu:
- Unvan: Piküp Medya Danışmanlık
- E-posta: noreply@digicardsystem.com (KVKK başvuruları ve gizlilik talepleri için)
3. İşlenen veri kategorileri
Hizmet’in doğası gereği örnek olarak aşağıdaki veriler işlenebilir:
- Kimlik ve iletişim: ad, soyad, e-posta, telefon (hesap açılışı ve destek için).
- Müşteri işlem: plan, fatura, ödeme kayıtları (ödeme sağlayıcı üzerinden tokenize/özet veri mümkün olduğu ölçüde).
- İşlem güvenliği: IP adresi, cihaz tarayıcı bilgisi, oturum ve güvenlik logları, şifre özetleri (geri döndürülemez şekilde).
- Kullanım: dijital kart görüntüleme, tıklama/redirect istatistikleri, panel aktiviteleri.
- İçerik: kiracı kullanıcılarının kartlara yüklediği metin, görsel, link ve iletişim bilgileri.
4. İşleme amaçları
Veriler; sözleşmenin kurulması ve ifası, meşru menfaat (güvenlik ve hizmet iyileştirme), açık rıza (varsa pazarlama iletişimi), hukuki yükümlülük ve olası uyuşmazlıklarda hukuki uyuşmazlık süreçlerinin yürütülmesi amaçlarıyla işlenebilir.
5. Hukuki sebepler
KVKK m. 5 ve m. 6 kapsamında; kanunlarda öngörülmesi, sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi veya korunması için zorunlu olması veya meşru menfaat kapsamında veri işlemenin zorunlu olması hukuki sebepler arasındadır. Özel nitelikli kişisel veri işlenmesi söz konusuysa ancak kanunda öngörülen haller ve/veya açık rıza ile sınırlıdır.
6. Aktarım
Veriler; barındırma, güvenlik, ödeme, e-posta iletimi ve benzeri amaçlarla sözleşmesel gizlilik yükümlülüğü altında hizmet sağlayıcılarımıza aktarılabilir. Yurt dışına aktarım gerektiğinde KVKK’da öngörülen şartlar (ve gerekiyorsa açık rıza veya yeterlilik kararı/standart sözleşme) çerçevesinde hareket edilir. Kamu otoritelerinin usulüne uygun talepleri saklıdır.
7. Saklama süreleri
Veriler; işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı / saklama zorunlulukları kadar muhafaza edilir. Süre sonunda silme, yok etme veya anonimleştirme uygulanır; yedeklerde teknik olarak mümkün olan makul süre içinde aynı ilkeler uygulanır.
8. Güvenlik
Uygun düzeyde şifreleme, erişim kontrolleri, loglama ve süreçlerle verilerin gizliliği, bütünlüğü ve kullanılabilirliği korumaya çalışılır. İnternet ortamında mutlak güvenlik vaat edilemez; kullanıcıların güçlü parola kullanması ve hesap bilgilerini paylaşmaması beklenir.
9. Çerezler ve benzeri teknolojiler
Oturum, güvenlik ve tercihler için çerez veya benzeri teknolojiler kullanılabilir. Tarayıcı ayarlarınızdan çerezleri reddedebilirsiniz; bu durumda bazı özellikler kısıtlanabilir.
10. KVKK kapsamındaki haklarınız
İlgili kişi olarak KVKK m. 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, yurt içinde/yurt dışında aktarılan üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, otomatik analiz sonucu aleyhe sonuçlara itiraz (varsa) ve zararın giderimini talep etme haklarına sahipsiniz.
Taleplerinizi noreply@digicardsystem.com üzerinden iletebilirsiniz. Şikâyet için Kişisel Verileri Koruma Kurulu’na başvurma hakkınız saklıdır.
11. Çocukların korunması
Hizmet, bilinçli olarak çocuklardan veri toplamak için tasarlanmamıştır. Ebeveyn veya vasiyseniz ve çocuğunuza ait verilerin işlendiğini düşünüyorsanız bizimle iletişime geçin.
12. Politika değişiklikleri
Bu politika zaman zaman güncellenebilir. Önemli değişikliklerde e-posta veya panel bildirimi ile bilgilendirme yapılabilir. Güncel metin her zaman bu adreste yayımlanır.