KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK POLİTİKASI

I. GİRİŞ

Argede Yazılım ve Bilişim Teknolojileri (“Şirket” veya “Argede”), geliştirdiği “Çay Sipariş Uygulaması” mobil uygulaması kapsamında, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili ikincil düzenlemelere uygun şekilde kullanıcılarına ait kişisel verileri işlemektedir.

Bu politika, uygulamayı kullanan tüm kullanıcı tiplerinin (firma, çay ocağı, personel) kişisel verilerinin ne şekilde toplandığını, işlendiğini, aktarıldığını ve korunduğunu açıklamak amacıyla hazırlanmıştır.

II. POLİTİKANIN KAPSAMI

Bu politika; "Çay Sipariş Uygulaması" uygulamasına kayıt olan ve uygulamayı aktif olarak kullanan tüm kullanıcıların (gerçek kişiler) aşağıdaki süreçleri kapsamaktadır:

  • Üyelik ve hesap yönetimi
  • Sipariş işlemleri ve bakiye takibi
  • Kullanıcılar arası (firma–personel–çay ocağı) ilişkilerin yönetimi
  • Uygulama içi bildirim süreçleri
  • Kamera ve sistemsel izin kullanılan işlemler

III. VERİ SORUMLUSU

Unvan: Argede Yazılım ve Bilişim Teknolojileri

İletişim: info@argede.com.tr

Adres: [Lütfen yasal adres giriniz]

IV. İŞLENEN KİŞİSEL VERİLER

Aşağıdaki kişisel verileriniz uygulama kapsamında toplanabilir ve işlenebilir:

Veri Türü Açıklama
Kimlik Verileri Ad, Soyad
İletişim Verileri Telefon numarası
Firma Verileri Firma adı, unvanı, firma kodu
Cihaz Bilgileri İşletim sistemi, cihaz modeli
Görsel Veriler Profil fotoğrafı ve ürün görseli (kullanıcı isteğiyle, kamera izni alınarak)
Kullanım Tercihleri Çay ve ürün tercihleri, favoriler (isteğe bağlı)
İşlem Verileri Sipariş geçmişi, bakiye işlemleri
Sistem Verileri Bildirim izin bilgisi, hash’lenmiş telefon verisi

V. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanarak işlenmektedir:

  • Üyelik işlemlerinin gerçekleştirilmesi
  • Firma–personel–çay ocağı bağlantılarının kurulması
  • Sipariş yönetimi, bütçe takibi ve bakiye tanımlaması
  • Uygulama içi raporlama ve kullanıcı yönetimi
  • Profil ve ürün fotoğrafı yükleme işlemleri
  • Teknik destek, bakım ve sistem güvenliğinin sağlanması
  • Yasal yükümlülüklerin yerine getirilmesi

VI. KİŞİSEL VERİLERİN AKTARIMI

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerine uygun olarak;

  • Teknik bakım ve yazılım geliştirme işlemlerinde şirket içi teknik ekibe,
  • Anlık bildirim sisteminin sağlanması amacıyla OneSignal adlı yurtdışında yerleşik servis sağlayıcısına,
  • Yasal zorunluluk durumunda yetkili kamu kurum ve kuruluşlarına,

aktarılabilir. OneSignal hizmeti kapsamında cihaz kimliği, push token gibi veriler yurtdışına aktarılmaktadır ve bu aktarım açık rızanıza dayalıdır.

VII. KİŞİSEL VERİ TOPLAMA YÖNTEMLERİ VE HUKUKİ SEBEPLER

Verileriniz; mobil uygulama üzerinden doğrudan tarafınızca girilerek veya sistemsel izinlerle toplanmakta ve şu hukuki sebeplerle işlenmektedir:

  • Açık rızanızın bulunması (örn. kamera erişimi, yurtdışı veri aktarımı)
  • Sözleşmenin ifası için zorunlu olması (örn. sipariş takibi)
  • Yasal yükümlülüğün yerine getirilmesi
  • Şirketin meşru menfaati

VIII. VERİ SAKLAMA SÜRESİ VE SİLME POLİTİKASI

Verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal yükümlülükler doğrultusunda saklanır. Kullanıcı hesabı silindiğinde tüm verileriniz sistemden silinir.

Ancak tekrar kayıt sırasında ücretsiz deneme hakkının kötüye kullanılmaması amacıyla telefon numaranız yalnızca hash’lenmiş biçimde sistemde tutulur.

Veri işleme amacı sona erdiğinde ya da 3 yıl süreyle pasif kalan kullanıcı verileri anonim hale getirilerek saklanır veya tamamen silinir.

IX. KAMERA, BİLDİRİM VE SİSTEMSEL ERİŞİMLER

Kamera erişimi, yalnızca kullanıcı tarafından profil veya ürün fotoğrafı yüklenmek istendiğinde, sistemsel izin alınarak gerçekleşir.

OneSignal bildirim hizmeti, uygulamanın çalışması için gerekli değildir ancak kullanıcıya özel işlemlerin iletilebilmesi açısından önerilir.

Bu servis kapsamında cihaz bilgileri yurtdışına aktarılabilir.

Tüm sistemsel izinler (kamera, bildirim) sadece kullanıcı eylemiyle tetiklenir.

X. HAKLARINIZ

KVKK’nın 11. maddesi uyarınca;

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • İşlenmişse bilgi talep etme
  • İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
  • Aktarıldığı 3. kişileri bilme
  • Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
  • KVKK’ya uygun olarak silinmesini veya yok edilmesini talep etme
  • İşlenen verilerin otomatik sistemlerce analiz edilmesi sonucu aleyhinize bir durum doğması halinde itiraz etme
  • KVKK’ya aykırı işlem nedeniyle zarara uğrarsanız tazminat talep etme haklarına sahipsiniz.

Taleplerinizi info@argede.com.tr adresine yazılı olarak iletebilirsiniz.