KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Spendio tarafından aşağıda açıklanan kapsamda işlenmektedir.

İletişim: spendio@shopysoft.com

2. İşlenen Kişisel Veriler

3. Kişisel Verilerin İşlenme Amaçları

• Uygulamanın temel hizmetlerinin sunulması
• Kullanıcı hesabının oluşturulması ve yönetilmesi
• Uygulama güvenliğinin sağlanması
• Push bildirimleri gönderilmesi (kullanıcı onayı ile)
• Yasal yükümlülüklerin yerine getirilmesi
• Uygulama kalitesinin iyileştirilmesi

4. Hukuki Dayanak

Kişisel verileriniz KVKK Madde 5 kapsamında aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:

• Sözleşmenin ifası: Hizmet sözleşmesinin kurulması ve ifası için zorunlu olan işlemler
• Açık rıza: Pazarlama bildirimleri ve isteğe bağlı veri işlemleri için
• Meşru menfaat: Uygulama güvenliği ve hizmet kalitesinin korunması
• Yasal yükümlülük: Mevzuatın öngördüğü durumlarda

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz;

• Uygulama altyapısını sağlayan yurt içi/yurt dışı bulut servis sağlayıcılarına (KVKK Madde 9 kapsamında yeterli koruma tedbirleri alınarak),
• Push bildirim hizmetleri için Apple (APNs) ve Google (FCM) sistemlerine,
• Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarına aktarılabilir.

Verileriniz üçüncü taraflarla ticari amaçlarla paylaşılmamaktadır.

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, hesabınız aktif olduğu süre boyunca saklanır. Hesap silme talebiniz üzerine verileriniz en geç 30 gün içinde silinir veya anonim hale getirilir. Yasal zorunluluk gerektiren veriler ilgili mevzuatta öngörülen süreler boyunca saklanır.

7. Veri Sahibinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için spendio@shopysoft.com adresine yazabilir veya hesap silme sayfasını kullanabilirsiniz.

8. Güvenlik Önlemleri

• Veriler SSL/TLS şifreli bağlantı ile iletilmektedir.
• Parolalar bcrypt algoritması ile hash'lenerek saklanmaktadır.
• Sunucular güvenli veri merkezlerinde barındırılmaktadır.
• Yetkisiz erişime karşı teknik ve idari tedbirler alınmaktadır.

9. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi spendio@shopysoft.com adresine, kimliğinizi doğrulayıcı bilgilerle birlikte iletebilirsiniz. Başvurularınız en geç 30 gün içinde yanıtlanacaktır.