KVKK Aydınlatma Metni

KVKK · Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu'na göre hazırlanmıştır. Veri sorumlusu Türkiye'de kuruludur; sunucular Hetzner Online GmbH'nin Falkenstein (Almanya) veri merkezindedir ve yurt dışına aktarım Kurul'un standart sözleşmesiyle yapılır.

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. 1. Veri sorumlusu Punchla, Türkiye'de kurulu Nivorbit Teknoloji ([adres], MERSİS: [MERSİS no]) tarafından işletilir. Punchla hesabın (telefon numaran, cüzdanındaki kartlar, uygulama tercihlerin) ve punchla.com ziyaretin bakımından veri sorumlusu Nivorbit'tir. Kartını taşıdığın her işletme kendi sadakat programı için ayrı bir veri sorumlusudur; damga, ödül ve ziyaret kayıtlarını Punchla o işletme adına ve talimatıyla veri işleyen sıfatıyla işler. 2. İşlenen veriler ve işleme amaçları Telefon numaran ve doğrulama kodu: hesabını açmak ve girişte kimliğini doğrulamak. Damga, ödül, ziyaret zamanı ve şube: sadakat kartını çalıştırmak, ödül hakkını hesaplamak, kartını cüzdanında güncel tutmak. Cihaz ve cüzdan tanımlayıcıları (Apple Wallet / Google Wallet kart kimliği, bildirim jetonu): kartı cüzdanına eklemek ve kart güncellemelerini iletmek. Kampanya bildirimleri: yalnızca ilgili işletmeye verdiğin izin varsa. İşletme sahipleri ve personeli için ayrıca ad, e-posta, telefon, işletme, fatura ve teslimat bilgileri ile ödeme sonucu: hesap açma, faturalama, cihaz teslimatı ve destek. Kart bilgilerin Punchla'ya hiç ulaşmaz; ödeme iyzico'nun sayfasında tamamlanır. 3. Toplama yöntemi ve hukuki sebepler Veriler uygulama, platform, web sitesi ve tezgâhtaki NFC cihaz üzerinden elektronik ortamda toplanır. Hukuki sebepler: bir sözleşmenin kurulması veya ifası (KVKK m. 5/2-c), hukuki yükümlülüğümüzün yerine getirilmesi — fatura ve muhasebe kayıtları (m. 5/2-ç), meşru menfaatlerimiz — güvenlik, kötüye kullanımın önlenmesi ve hizmetin iyileştirilmesi (m. 5/2-f). Kampanya bildirimleri ve pazarlama iletişimi için açık rızana dayanırız (m. 5/1); rızanı dilediğin zaman geri alabilirsin. 4. Aktarım ve yurt dışına aktarım Verilerin şu taraflara aktarılır: kartını taşıdığın işletmeye (yalnızca kendi programının verileri); barındırma için Hetzner Online GmbH'ye (Falkenstein, Almanya — sunucular AB (Almanya)); ödeme için iyzico Ödeme Hizmetleri A.Ş.'ye (yalnızca işletme hesapları); cüzdan kartı ve bildirimlerin iletimi için Apple ve Google'a; yasal talep hâlinde yetkili kamu kurum ve kuruluşlarına. Hetzner, Apple ve Google'a aktarım yurt dışına aktarımdır ve KVKK m. 9 uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme imzalanarak ve Kurul'a bildirilerek yapılır. 5. Saklama süresi Verilerin hesabın açık olduğu sürece saklanır. Hesabını sildiğinde verilerin 30 gün içinde silinir veya anonim hâle getirilir; yasa gereği saklanması zorunlu fatura ve muhasebe kayıtları hariç (10 yıl). Bir işletme Punchla'dan ayrıldığında o işletmenin programına ait damga kayıtları işletmenin talimatıyla silinir ya da anonimleştirilir. 6. Hakların (KVKK m. 11) Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme hakkına sahipsin. Verilerini uygulamadan indirebilir veya hesabını silebilirsin. Başvurularını privacy@punchla.com adresine veya yukarıdaki posta adresine yazılı olarak iletebilirsin; en geç 30 gün içinde yanıtlanır. Sonuçtan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.