KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi kapsamında NFCMekan ziyaretçilerini, üyelerini, müşterilerini ve işletme yetkililerini aydınlatmak amacıyla hazırlanmıştır.

1. İşlenen veri kategorileri

• Kimlik: ad, soyad, T.C. kimlik numarası veya firma yetkilisi bilgileri.
• İletişim: e-posta, telefon, teslimat ve fatura adresi.
• Müşteri işlemi: üyelik, sepet, sipariş, ürün, abonelik, teslimat ve destek kayıtları.
• Finans: fatura ve ödeme sonucu bilgileri; tam kart numarası ve CVV NFCMekan'da saklanmaz.
• İşlem güvenliği: IP adresi, oturum, doğrulama, hata ve güvenlik logları.
• İşletme ve içerik: işletme adı, logo, iletişim kanalları, sosyal medya bağlantıları, çalışma saatleri ve kullanıcı tarafından yayımlanan diğer bilgiler.
• Talep/şikâyet: destek yazışmaları ve başvuru kayıtları.

2. İşleme amaçları

Veriler; üyeliğin kurulması ve yönetilmesi, siparişin alınması, ödemenin doğrulanması, fatura düzenlenmesi, ürünün kişiselleştirilmesi ve teslimi, NFC yönlendirmelerinin çalıştırılması, işletme sayfasının yayımlanması, abonelik ve müşteri desteğinin yürütülmesi, güvenliğin sağlanması, uyuşmazlıkların yönetilmesi ve hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir.

Ticari elektronik ileti veya zorunlu olmayan pazarlama faaliyeti yürütülmesi halinde, ilgili mevzuatın gerektirdiği ayrı izin veya açık rıza süreçleri uygulanır.

3. Toplama yöntemi ve hukuki sebepler

Veriler; üyelik ve sipariş formları, hesap ve işletme paneli, ödeme ve teslimat işlemleri, destek kanalları, zorunlu çerezler ve sistem logları üzerinden tamamen veya kısmen otomatik yollarla elektronik ortamda elde edilir.

İşleme faaliyetleri; sözleşmenin kurulması veya ifası için gerekli olma, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi/kullanılması/korunması, ilgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaat ve açıkça öngörülen hâllerde açık rıza hukuki sebeplerine dayanır.

4. Verilerin aktarılması

Amaçla sınırlı ve gerekli veriler; sipariş ve hesap altyapısı sağlayıcıları, PayTR ve bankalar, kargo/lojistik şirketleri, e-posta ve barındırma sağlayıcıları, muhasebe/mali müşavirlik hizmetleri, teknik destek tedarikçileri ile kanunen yetkili kamu kurumlarına aktarılabilir.

Yurt dışına veri aktarımını gerektiren bir hizmet kullanılması hâlinde KVKK'nın 9. maddesindeki aktarım şartları ve uygun güvenceler uygulanır.

5. Saklama ve güvenlik

Kişisel veriler; ilgili işlem için gerekli süre, sözleşme ilişkisi ve vergi, ticaret, tüketici, ödeme ve diğer mevzuatta öngörülen saklama süreleri boyunca tutulur. Süre sona erdiğinde ve devam eden hukuki sebep kalmadığında silinir, yok edilir veya anonim hâle getirilir.

Yetkilendirme, erişim kaydı, şifreli iletişim, yedekleme ve hizmet sağlayıcı kontrolleri gibi uygun teknik ve idari tedbirler uygulanır.

6. KVKK'nın 11. maddesindeki haklarınız

Verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacı ve amaca uygun kullanımı öğrenme, aktarılan üçüncü kişileri bilme, eksik/yanlış verinin düzeltilmesini isteme, şartları oluştuğunda silme/yok etme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

7. Başvuru yöntemi

Başvurunuzu “KVKK Veri Sahibi Başvurusu” konusuyla info@nfcmekan.com adresine veya veri sorumlusunun yukarıdaki posta adresine, kimliğinizi ve talebinizi doğrulamaya yeterli bilgilerle iletebilirsiniz. Başvurular, niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.