Gizlilik ve KVKK Aydınlatma Metni

Sürüm 1.0

İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu (kısaca KVKK) kapsamında, Manavda mobil uygulaması (kısaca Uygulama) üzerinden işlenen kişisel verilere ilişkin olarak, veri sorumlusu sıfatıyla Varlab Yazılım (kısaca Şirket) tarafından hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Varlab Yazılım tarafından, aşağıda belirtilen amaç ve hukuki sebeplerle işlenmektedir. Şirketin iletişim bilgileri işbu metnin sonunda yer almaktadır.

2. İşlenen Kişisel Veri Kategorileri

Kimlik Bilgisi: ad, soyad, doğum tarihi.
İletişim Bilgisi: cep telefonu numarası, e-posta adresi, teslimat adresi.
Lokasyon Bilgisi: teslimat adresine ilişkin konum (enlem/boylam) ve yaklaşık konum bilgisi.
Müşteri İşlem Bilgisi: sipariş ve alışveriş geçmişi, sepet bilgileri, talep ve şikâyet kayıtları, değerlendirme ve memnuniyet bilgileri.
İşlem Güvenliği Bilgisi: IP adresi, cihaz bilgileri, doğrulama kodu (OTP) ve giriş kayıtları, sistem (log) kayıtları.
Finans Bilgisi: ödeme ve fatura bilgileri. Ödeme kartı bilgileri Şirket tarafından saklanmaz; yetkili ödeme kuruluşunda tutulur.
Pazarlama Bilgisi: kampanya ve kupon kullanımı, bildirim tercihleri, alışveriş alışkanlıklarına yönelik analiz sonuçları, davet (referans) kodu, uygulama içi arama kayıtları.
Hukuki İşlem Bilgisi: sözleşme ve onay (consent) kayıtları, yasal taleplere ilişkin kayıtlar.

3. Kişisel Verilerin İşlenme Amaçları

Üyelik kaydının oluşturulması ve cep telefonu üzerinden kimlik doğrulaması (OTP).
Siparişlerin alınması, hazırlanması, teslim edilmesi ve kurye yönlendirmesinin yapılması.
Ödeme işlemlerinin gerçekleştirilmesi ve fatura/e-arşiv düzenlenmesi.
Müşteri ilişkilerinin yürütülmesi; talep, şikâyet, iade ve memnuniyet süreçlerinin yönetilmesi.
Kampanya, kupon ve sadakat faaliyetlerinin yürütülmesi; açık rıza bulunması hâlinde tanıtım ve pazarlama amaçlı iletişim.
Hizmetlerin geliştirilmesi, analiz, talep tahmini ve raporlama faaliyetleri.
Bilgi güvenliğinin sağlanması, dolandırıcılık ve suistimalin önlenmesi.
Müşteri ile teslimatı gerçekleştiren personel arasındaki iletişimin, numara gizlenerek (maskeli arama) sağlanması.
Yasal yükümlülüklerin (vergi, tüketici ve kişisel verilere ilişkin mevzuat) yerine getirilmesi.

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz KVKK m.5 ve m.6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (sipariş, teslimat ve ödeme süreçleri).
Şirketin hukuki yükümlülüğünü yerine getirmesi (fatura ve mevzuattan doğan kayıt yükümlülükleri).
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketin meşru menfaatleri (güvenlik, dolandırıcılık önleme, analitik).
Kanunlarda açıkça öngörülmesi.
Açık rızanın bulunması (tanıtım/pazarlama amaçlı ticari elektronik ileti ve gerekli hâllerde yurt dışına aktarım).

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK m.8 ile m.9 çerçevesinde aşağıdaki alıcı gruplarına aktarılabilir:

Yetkili ödeme ve elektronik para kuruluşları (ödeme işlemleri).
e-Fatura/e-Arşiv entegratörü ve mali müşavirlik hizmet sağlayıcıları (faturalandırma).
SMS, e-posta ve anlık bildirim (push) hizmet sağlayıcıları.
Bulut depolama, sunucu ve bilgi teknolojileri hizmet sağlayıcıları.
Harita ve konum hizmet sağlayıcıları.
Çağrı bağlama (santral) hizmet sağlayıcıları.
Hata izleme ve sistem günlüğü (log) hizmet sağlayıcıları.
Siparişin teslimini gerçekleştiren ifa yardımcıları (kurye/teslimat personeli).
Talep hâlinde yetkili kamu kurum ve kuruluşları ile adli merciler.

Bazı bilgi teknolojileri, anlık bildirim, harita ve hata izleme hizmet sağlayıcılarının sunucuları yurt dışında bulunabilir. Bu hâllerde aktarım, KVKK m.9 kapsamında uygun güvencelerin sağlanması veya açık rızanızın alınması suretiyle gerçekleştirilir.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; Manavda mobil uygulaması üzerinden elektronik ortamda, üyelik ve doğrulama (OTP) işlemleri, sipariş ve teslimat süreçleri, müşteri iletişim kanalları, çerez ve benzeri teknolojiler ile çağrı bağlama hizmeti aracılığıyla toplanır.

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta (vergi, ticaret ve tüketici mevzuatı dâhil) öngörülen yasal saklama süreleri kadar saklanır. Sürenin sona ermesi veya işleme amacının ortadan kalkması hâlinde verileriniz silinir, yok edilir veya anonim hâle getirilir. Üyeliğin sona ermesi, yasal saklama yükümlülüklerini ortadan kaldırmaz.

8. İlgili Kişinin Hakları

KVKK m.11 uyarınca veri sorumlusuna başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru Yöntemi

İlgili kişi olarak haklarınıza ilişkin taleplerinizi; Şirketin merkez adresine yazılı olarak veya [email protected] e-posta adresi üzerinden iletebilirsiniz. Başvurularınız, KVKK ve ilgili mevzuatta öngörülen süreler içinde sonuçlandırılır.

10. Veri Sorumlusu İletişim Bilgileri

Ünvan: Varlab Yazılım
Adres: Meydan İstanbul AVM, Balkan Cd. No:62, 34770 Ümraniye/İstanbul
Vergi Dairesi / No: Alemdağ Vergi Dairesi / 9930426217
E-posta: [email protected]
Telefon: 0850 308 30 97