Gizlilik ve KVKK aydınlatma metni

İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu (kısaca KVKK) kapsamında, Manavda mobil uygulaması (kısaca Uygulama) üzerinden işlenen kişisel verilere ilişkin olarak, veri sorumlusu sıfatıyla Varlab Yazılım (kısaca Şirket) tarafından hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Varlab Yazılım tarafından, aşağıda belirtilen amaç ve hukuki sebeplerle işlenmektedir. Şirketin iletişim bilgileri işbu metnin sonunda yer almaktadır.

2. İşlenen Kişisel Veri Kategorileri

Kimlik Bilgisi: ad, soyad, doğum tarihi.

İletişim Bilgisi: cep telefonu numarası, e-posta adresi, teslimat adresi.

Lokasyon Bilgisi: teslimat adresine ilişkin konum (enlem/boylam) ve yaklaşık konum bilgisi.

Müşteri İşlem Bilgisi: sipariş ve alışveriş geçmişi, sepet bilgileri, talep ve şikâyet kayıtları, değerlendirme ve memnuniyet bilgileri.

İşlem Güvenliği Bilgisi: IP adresi, cihaz bilgileri ve cihaza özgü tanımlayıcı, doğrulama kodu (OTP) ve giriş kayıtları, sistem (log) kayıtları.

Finans Bilgisi: ödeme ve fatura bilgileri. Ödeme kartı bilgileri yalnızca ödeme işleminin gerçekleştirilmesi amacıyla yetkili ödeme kuruluşuna iletilir; Şirket tarafından saklanmaz.

Pazarlama Bilgisi: kampanya ve kupon kullanımı, bildirim tercihleri, alışveriş alışkanlıklarına yönelik analiz sonuçları, davet (referans) kodu, uygulama içi arama kayıtları.

Reklam ve Ölçümleme Bilgisi: cihazın reklam kimliği (iOS için IDFA, Android için reklam kimliği), uygulama kurulum kimliği, uygulama içi hareketler (ürün görüntüleme, sepete ekleme, ödeme adımına geçiş, arama, kayıt tamamlama), sipariş tutarı ve cihaz/uygulama bağlam bilgileri (işletim sistemi sürümü, dil, saat dilimi, ekran ölçüleri).

Hukuki İşlem Bilgisi: sözleşme ve onay (consent) kayıtları, yasal taleplere ilişkin kayıtlar.

3. Kişisel Verilerin İşlenme Amaçları

Üyelik kaydının oluşturulması ve cep telefonu üzerinden kimlik doğrulaması (OTP).

Siparişlerin alınması, hazırlanması, teslim edilmesi ve kurye yönlendirmesinin yapılması.

Ödeme işlemlerinin gerçekleştirilmesi ve fatura/e-arşiv düzenlenmesi.

Müşteri ilişkilerinin yürütülmesi; talep, şikâyet, iade ve memnuniyet süreçlerinin yönetilmesi.

Kampanya, kupon ve sadakat faaliyetlerinin yürütülmesi; açık rıza bulunması hâlinde tanıtım ve pazarlama amaçlı iletişim.

Hizmetlerin geliştirilmesi, analiz, talep tahmini ve raporlama faaliyetleri.

Reklam kampanyalarının ölçümlenmesi ve etkinliğinin değerlendirilmesi; açık rıza bulunması hâlinde ilgi alanlarına göre reklam gösterilmesi (ayrıntı için 6. bölüm).

Bilgi güvenliğinin sağlanması, dolandırıcılık ve suistimalin önlenmesi.

Müşteri ile teslimatı gerçekleştiren personel arasındaki iletişimin, numara gizlenerek (maskeli arama) sağlanması.

Yasal yükümlülüklerin (vergi, tüketici ve kişisel verilere ilişkin mevzuat) yerine getirilmesi.

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz KVKK m.5 ve m.6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (sipariş, teslimat ve ödeme süreçleri).

Şirketin hukuki yükümlülüğünü yerine getirmesi (fatura ve mevzuattan doğan kayıt yükümlülükleri).

Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması.

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketin meşru menfaatleri (güvenlik, dolandırıcılık önleme, analitik).

Kanunlarda açıkça öngörülmesi.

Açık rızanın bulunması (tanıtım/pazarlama amaçlı ticari elektronik ileti, reklam ölçümü ve kişiselleştirilmiş reklam amacıyla reklam kimliğinin işlenmesi ve gerekli hâllerde yurt dışına aktarım).

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK m.8 ile m.9 çerçevesinde aşağıdaki alıcı gruplarına aktarılabilir:

Yetkili ödeme ve elektronik para kuruluşları (ödeme işlemleri).

e-Fatura/e-Arşiv entegratörü ve mali müşavirlik hizmet sağlayıcıları (faturalandırma).

SMS, e-posta ve anlık bildirim (push) hizmet sağlayıcıları.

Bulut depolama, sunucu ve bilgi teknolojileri hizmet sağlayıcıları.

Harita ve konum hizmet sağlayıcıları.

Çağrı bağlama (santral) hizmet sağlayıcıları.

Hata izleme ve sistem günlüğü (log) hizmet sağlayıcıları.

Reklam ve ölçümleme hizmet sağlayıcıları (Meta Platforms Ireland Limited).

Siparişin teslimini gerçekleştiren ifa yardımcıları (kurye/teslimat personeli).

Talep hâlinde yetkili kamu kurum ve kuruluşları ile adli merciler.

Bazı bilgi teknolojileri, anlık bildirim, harita, hata izleme ile reklam ve ölçümleme hizmet sağlayıcılarının sunucuları yurt dışında bulunabilir. Bu hâllerde aktarım, KVKK m.9 kapsamında uygun güvencelerin sağlanması veya açık rızanızın alınması suretiyle gerçekleştirilir.

6. Reklam Ölçümü ve İzleme Tercihiniz

Uygulama, verdiğimiz reklamların işe yarayıp yaramadığını ölçebilmek için Meta (Facebook ve Instagram) reklam ölçümleme aracını kullanır. Bu araç; uygulama içindeki bazı hareketleri (ürün görüntüleme, sepete ekleme, ödeme adımına geçiş, arama, kayıt tamamlama) ve siparişin tutarını, cihazınızın reklam kimliği ve uygulama bağlam bilgileriyle birlikte Meta'ya iletir.

iOS cihazlarda uygulama, cihazınızın reklam kimliğini kullanabilmek için sizden ayrıca izin ister (Apple'ın İzleme İzni ekranı). İzin vermezseniz reklam kimliğiniz kullanılmaz; ölçüm yalnızca Apple'ın sağladığı, kişiyi tanımlamayan ve toplulaştırılmış yöntemlerle (SKAdNetwork ve toplulaştırılmış olay ölçümü) yürütülür. Uygulamanın hiçbir özelliği bu izne bağlı değildir; izin vermeden tüm hizmetleri kullanmaya devam edebilirsiniz.

Açık rızanız bulunması hâlinde, eşleştirme kalitesini artırmak amacıyla iletişim bilgileriniz (telefon numarası, e-posta adresi) yalnızca geri döndürülemez biçimde şifrelenmiş (hash'lenmiş) hâlde iletilebilir; düz metin olarak hiçbir şekilde paylaşılmaz. Rızanız yoksa ölçüm olayı kimlik bilgisi içermeden iletilir. Rızanızı geri çektiğinizde, o andan itibaren kimlik bilgileriniz iletilmez.

Tercihinizi dilediğiniz zaman değiştirebilirsiniz:

iOS: Ayarlar > Gizlilik ve Güvenlik > İzleme.

Android: Ayarlar > Google > Reklamlar (reklam kimliğini sıfırlayabilir veya silebilirsiniz).

Uygulama içi: Hesabım > İzinlerim bölümünden pazarlama açık rızanızı açıp kapatabilirsiniz.

Meta'nın bu verileri kendi tarafında nasıl işlediğine ilişkin bilgiye Meta Gizlilik Politikası (https://www.facebook.com/privacy/policy/) üzerinden ulaşabilirsiniz.

7. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; Manavda mobil uygulaması üzerinden elektronik ortamda, üyelik ve doğrulama (OTP) işlemleri, sipariş ve teslimat süreçleri, müşteri iletişim kanalları, çerez ve benzeri teknolojiler, uygulama içine yerleşik yazılım geliştirme kitleri (SDK) ile çağrı bağlama hizmeti aracılığıyla toplanır.

8. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta (vergi, ticaret ve tüketici mevzuatı dâhil) öngörülen yasal saklama süreleri kadar saklanır. Sürenin sona ermesi veya işleme amacının ortadan kalkması hâlinde verileriniz silinir, yok edilir veya anonim hâle getirilir. Üyeliğin sona ermesi, yasal saklama yükümlülüklerini ortadan kaldırmaz.

9. İlgili Kişinin Hakları

KVKK m.11 uyarınca veri sorumlusuna başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

10. Başvuru Yöntemi

İlgili kişi olarak haklarınıza ilişkin taleplerinizi; Şirketin merkez adresine yazılı olarak veya [email protected] e-posta adresi üzerinden iletebilirsiniz. Başvurularınız, KVKK ve ilgili mevzuatta öngörülen süreler içinde sonuçlandırılır.

11. Veri Sorumlusu İletişim Bilgileri

Ünvan: Varlab Yazılım

Adres: Meydan İstanbul AVM, Balkan Cd. No:62, 34770 Ümraniye/İstanbul

Vergi Dairesi / No: Alemdağ Vergi Dairesi / 9930426217

E-posta: [email protected]

Telefon: 0850 308 30 97