KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu, PastaTeklif platformunun işletmecisi Ömer Can Aydoğdu’dur.

KVKK kapsamındaki sorular ve başvurular için omercandgd@gmail.com adresini kullanabilirsiniz. Alan adına bağlı özel iletişim adresi oluşturulduğunda bu bilgi güncellenecektir.

Bu aydınlatma, açık rıza talebi değildir. Açık rızaya dayanılması gereken farklı bir faaliyet olursa ilgili kişiden ayrıca, belirli bir konuya ilişkin ve özgür iradeyle rıza istenir.

2. İşlenen kişisel veriler

Platformla kurduğunuz ilişkiye göre aşağıdaki veriler işlenebilir:

• Kimlik ve iletişim bilgileri: ad-soyad, e-posta adresi ve telefon numarası.
• İşletme bilgileri: pastane adı, şehir, ilçe, Instagram hesabı, kategori, açıklama ve başvuru notları.
• Profil içerikleri: logo, kapak ve portföy görselleri ile işletme tarafından yayımlanması istenen iletişim bilgileri.
• Hesap ve güvenlik bilgileri: kullanıcı kimliği, oturum kayıtları, doğrulama seviyesi ve güvenlik olayları.
• Kullanım bilgileri: ziyaret edilen profil, iletişim düğmesi etkileşimleri, sayfa adresi, tarih-saat ve teknik sistem kayıtları.

Platform özel nitelikli kişisel veri talep etmez. Başvuru ve profil alanlarına bu tür bilgilerin yazılmaması gerekir.

3. İşleme amaçları

• Pastane başvurularını almak, incelemek ve sonuçlandırmak.
• Pastane profili ve yönetim hesabı oluşturmak, hesabı ilgili işletmeyle eşleştirmek.
• Profilleri yayımlamak ve ziyaretçilerin işletmeyle doğrudan iletişim kurmasını sağlamak.
• Oturum, yetkilendirme ve çok faktörlü doğrulama güvenliğini sağlamak.
• Hizmet performansını ölçmek, hataları gidermek ve kötüye kullanımı önlemek.
• Hukuki yükümlülükleri yerine getirmek ve olası uyuşmazlıklarda hakları korumak.

4. Toplama yöntemi ve hukuki sebepler

Veriler; internet sitesindeki formlar, giriş bağlantıları, pastane paneli, yüklenen dosyalar, iletişim düğmeleri ve altyapı günlükleri üzerinden elektronik ortamda toplanır.

Başvuru ve profil bilgileri doğrudan ilgili kişiden alınır. Oturum ve teknik kayıtlar ise site ve altyapı sağlayıcıları tarafından kullanım sırasında otomatik oluşturulur.

Veriler, durumun niteliğine göre Kanun’un 5. maddesindeki sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılarak işlenir. Açık rıza gereken ayrı bir işlem yapılırsa rıza ayrıca ve özgür iradeyle alınır.

5. Verilerin aktarılması ve yurt dışı altyapı

Supabase ve Vercel’in sistemleri yurt dışında bulunabilir ve bu nedenle teknik olarak yurt dışına veri aktarımı gerçekleşebilir. Bu aktarımlar, Kanun’un 9. maddesindeki aktarım şartlarından uygun olanına ve gerekli hukuki güvenceye dayanılarak, hizmet için gerekli kapsamla sınırlı biçimde yapılır.

PastaTeklif, siteye girilen müşteri ve pastane verilerinde veri sorumlusudur; altyapı sağlayıcıları bu verileri kural olarak PastaTeklif adına işler. Sağlayıcıların kendi hesap, faturalama ve güvenlik verilerindeki bağımsız veri sorumluluğu kendi politikalarına tabidir.

6. Saklama ve silme

Kişisel veriler yalnızca işleme amacı için gerekli süre boyunca ve uygulanabilir yasal saklama süreleri gözetilerek tutulur. Aktif hesap ve profil verileri üyelik ilişkisi sürdüğü müddetçe; başvuru ve iletişim kayıtları değerlendirme, güvenlik ve olası uyuşmazlıklar için gerekli makul süre boyunca saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

Saklama süresi belirlenirken ilişkinin devam edip etmediği, başvurunun sonucu, güvenlik ihtiyacı, zamanaşımı süreleri ve ilgili mevzuattan doğan yükümlülükler dikkate alınır. Artık gerekli olmayan herkese açık profil bilgileri talep üzerine yayından kaldırılabilir.

7. İlgili kişinin hakları

Kanun’un 11. maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarılan kişileri bilme, düzeltme, silme/yok etme isteme, bu işlemlerin aktarılanlara bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzda ad-soyadınızı, talebinizi ve sizinle iletişim kurabileceğimiz bilgiyi belirterek omercandgd@gmail.com adresine ulaşabilirsiniz. Başvurular mümkün olan en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi halinde yalnızca Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.

Verilerin yetkisiz kişilere açıklanmaması için, talebin niteliğine göre kimliğinizi veya ilgili hesapla bağınızı doğrulamaya yönelik ek bilgi istenebilir. Başkasına ait gereksiz kimlik bilgilerini göndermeyiniz.

8. Dayanak ve diğer metinler

Bu metin hazırlanırken Aydınlatma Yükümlülüğü Tebliği ve Veri Sorumlusuna Başvuru Tebliği esas alınmıştır.

Platformun genel veri uygulamaları için Gizlilik Politikası ve tarayıcı teknolojileri için Çerez Politikası metinlerini inceleyebilirsiniz.