KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi kapsamında NFCMekan ziyaretçilerini, üyelerini, müşterilerini ve işletme yetkililerini aydınlatmak amacıyla hazırlanmıştır.

1. İşlenen veri kategorileri

• Kimlik: ad, soyad, T.C. kimlik numarası veya firma yetkilisi bilgileri.
• İletişim: e-posta, telefon, teslimat ve fatura adresi.
• Müşteri işlemi: üyelik, sepet, sipariş, ürün, abonelik, teslimat ve destek kayıtları.
• Finans: fatura ve ödeme sonucu bilgileri; tam kart numarası ve CVV NFCMekan'da saklanmaz.
• İşlem güvenliği: IP adresi, oturum, doğrulama, hata ve güvenlik logları.
• İşletme ve içerik: işletme adı, logo, iletişim kanalları, sosyal medya bağlantıları, çalışma saatleri ve kullanıcı tarafından yayımlanan diğer bilgiler.
• Talep/şikâyet: destek yazışmaları ve başvuru kayıtları.

2. İşleme amaçları

Veriler; üyeliğin kurulması ve yönetilmesi, siparişin alınması, ödemenin doğrulanması, fatura düzenlenmesi, ürünün kişiselleştirilmesi ve teslimi, NFC yönlendirmelerinin çalıştırılması, işletme sayfasının yayımlanması, abonelik ve müşteri desteğinin yürütülmesi, güvenliğin sağlanması, uyuşmazlıkların yönetilmesi ve hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir.

Ticari elektronik ileti veya zorunlu olmayan pazarlama faaliyeti yürütülmesi halinde, ilgili mevzuatın gerektirdiği ayrı izin veya açık rıza süreçleri uygulanır.

3. Toplama yöntemi ve hukuki sebepler

Veriler; üyelik ve sipariş formları, hesap ve işletme paneli, ödeme ve teslimat işlemleri, destek kanalları, zorunlu çerezler ve sistem logları üzerinden tamamen veya kısmen otomatik yollarla elektronik ortamda elde edilir.

İşleme faaliyetleri; kanunlarda açıkça öngörülme, sözleşmenin kurulması veya ifası için gerekli olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati hukuki sebeplerine dayanır. Bu sebeplerden hiçbirinin bulunmadığı ve açık rızanın gerekli olduğu faaliyetler ayrıca ve seçimlik olarak alınan açık rızaya dayanır.

4. Verilerin aktarılması

Amaçla sınırlı ve gerekli veriler; sipariş ve hesap altyapısı sağlayıcıları, PayTR ve bankalar, kargo/lojistik şirketleri, e-posta ve barındırma sağlayıcıları, muhasebe/mali müşavirlik hizmetleri, teknik destek tedarikçileri ile kanunen yetkili kamu kurumlarına aktarılabilir.

Yurt dışına veri aktarımını gerektiren bir hizmet kullanılması hâlinde KVKK'nın 9. maddesindeki aktarım şartları ve uygun güvenceler uygulanır.

5. Saklama ve güvenlik

Kişisel veriler; ilgili işlem için gerekli süre, sözleşme ilişkisi ve vergi, ticaret, tüketici, ödeme ve diğer mevzuatta öngörülen saklama süreleri boyunca tutulur. Süre sona erdiğinde ve devam eden hukuki sebep kalmadığında silinir, yok edilir veya anonim hâle getirilir.

Yetkilendirme, erişim kaydı, şifreli iletişim, yedekleme ve hizmet sağlayıcı kontrolleri gibi uygun teknik ve idari tedbirler uygulanır.

6. KVKK'nın 11. maddesindeki haklarınız

Verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenen verinin düzeltilmesini isteme, şartları oluştuğunda silme veya yok etme, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

7. Başvuru yöntemi

Başvurunuzu “KVKK Veri Sahibi Başvurusu” konusuyla; imzalı olarak veri sorumlusunun yukarıdaki posta adresine, varsa kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza kullanarak ya da daha önce NFCMekan'a bildirdiğiniz ve sistemde kayıtlı bulunan e-posta adresinizden info@nfcmekan.com.tr adresine iletebilirsiniz. Başvuruda ad-soyad, başvuru yazılıysa imza, T.C. kimlik numarası veya yabancılar için pasaport/kimlik numarası, tebligata esas adres, varsa e-posta ve telefon bilgisi ile talep konusu bulunmalıdır.

Başvurular, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.