Kişisel verilerin korunması aydınlatma metni

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu:

[Veri sorumlusunun adı soyadı ya da unvanı]
[Açık adres]
E-posta: iletişim formu

Hangi verileri işliyoruz?

• Hesap bilgileri (yalnızca hesap açarsanız): ad, e-posta adresi, şifrenizin geri döndürülemez özeti (şifrenin kendisi saklanmaz).
• Tercihler: seçtiğiniz kart programları (Bonus, World gibi; kart numarası, son hane, limit gibi kart bilgisi istenmez ve saklanmaz), favorileriniz, fiyat-taksit alarmlarınız, bildirimleriniz, bülten ve e-posta izniniz, kazanç hesabı için girdiğiniz oranlar ve aylık bütçe.
• Alışverişlerim: ödeme takvimi için kendinizin girdiği ürün adı, tutar, taksit sayısı ve tarih.
• Site içi geçmiş (giriş yaptıysanız): baktığınız ürünler ve satıcıya gittiğiniz ürünler (son 50 kayıt).
• İletişim formu: adınız, e-posta adresiniz ve mesajınız.
• Güvenlik kayıtları: hatalı giriş denemelerini ve aşırı istekleri sınırlamak için IP adresinizin geri döndürülemez özeti, en fazla 15 dakika tutulan bir sayaçta kullanılır. IP adresi saklanmaz.

Ziyaretçi istatistiklerimiz kişisel veri içermez: çerez kullanılmaz, IP adresi ve tarayıcı kimliği saklanmaz; yalnızca günlük toplam sayfa görüntüleme, sayfa adresi, yönlendiren sitenin alan adı, site içi aramalar ve mobil/masaüstü ayrımı tutulur. Tarayıcınız "Do Not Track" ya da "Global Privacy Control" sinyali gönderiyorsa sayılmazsınız.

Hangi amaçla ve hangi hukuki sebeple?

• Hesabınızı oluşturmak, oturumunuzu açık tutmak, favori, alarm ve bildirim hizmetini sunmak: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Size uygun taksitleri öne çıkarmak için kart programı tercihinizi kullanmak: sözleşmenin ifası (KVKK m.5/2-c).
• Haftalık bülten göndermek: yalnızca açık rızanızla (KVKK m.5/1); izninizi Hesap ayarlarından istediğiniz an geri alabilirsiniz.
• İletişim formundaki mesajınızı yanıtlamak: ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (KVKK m.5/2-f).
• Site güvenliği, kötüye kullanımın önlenmesi ve hataların giderilmesi: meşru menfaat (KVKK m.5/2-f); gerektiğinde hukuki yükümlülük (KVKK m.5/2-ç).

Veriler nasıl toplanıyor?

Veriler, hesap açarken, hesabınızı kullanırken ve iletişim formunu doldururken sizin girdiğiniz bilgilerden, elektronik ortamda otomatik yollarla toplanır.

Kimlere ve yurt dışına aktarım

Kişisel verileriniz satılmaz, reklam amacıyla paylaşılmaz. Satıcı sitesine gittiğinizde satıcıya sizin hakkınızda bilgi göndermeyiz; satıcı sitesindeki işlemleriniz o sitenin kendi politikasına tabidir.

Site, barındırma hizmeti Vercel Inc. (ABD) üzerinde çalışır; hesap ve site verileri Upstash, Inc. veritabanı hizmetinde saklanır. Bu hizmetlerin sunucuları yurt dışında bulunabileceğinden, verileriniz hizmetin sunulması amacıyla yurt dışına aktarılmaktadır. Aktarım, KVKK m.9 uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme ile ve mevzuattaki diğer koşullara uygun olarak yapılır. Kanunen yetkili kamu kurumlarına, talep hâlinde ve mevzuatın gerektirdiği ölçüde bilgi verilebilir.

Ne kadar süre saklıyoruz?

• Hesap bilgileri ve hesabınıza bağlı tüm veriler: hesabınız açık kaldığı sürece. Hesabınızı sildiğinizde hemen silinir.
• Oturum kaydı: 30 gün ya da çıkış yapana kadar.
• Site içi geçmiş: son 50 kayıt; siz istediğinizde Hesabım › Geçmiş bölümünden temizlenir.
• İletişim mesajları: en fazla 1 yıl.
• Güvenlik sayaçları: en fazla 15 dakika.
• Kişisel veri içermeyen ziyaretçi ve tıklama istatistikleri: 400 gün.

Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Hesabınız varsa verilerinizi Hesabım › Hesap ayarları bölümünden indirebilir ve hesabınızı silebilirsiniz.

Başvuru

Başvurularınız için iletişim formunu kullanabilirsiniz (konu: "Kişisel verilerim (KVKK)"). Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (KVKK m.13).