KVKK Aydınlatma Metni
6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, kişisel verilerinizin işlenmesine ilişkin bilgilendirme amacıyla hazırlanmıştır.
1. Veri Sorumlusu
2. İşlenen Kişisel Veriler
Aşağıdaki kişisel veriler işlenmektedir:
| Veri Kategorisi | Veriler |
|---|---|
| Kimlik Verileri | E-posta adresi, kullanıcı adı |
| Teknik Veriler | Cihaz kimliği, IP adresi, işletim sistemi versiyonu |
| Konum Verileri | Yaklaşık konum (yalnızca izin verildiğinde) |
| İşlem Verileri | Sorgulanan barkodlar, sorgu tarihleri ve saatleri |
| Finansal Veriler | Abonelik planı (ödeme kartı bilgileri iyzico tarafından işlenir) |
| Log Verileri | Uygulama hata logları, sunucu erişim kayıtları |
3. İşleme Amaçları ve Hukuki Dayanaklar
Hizmet Sunumu
Barkod sorgularının gerçekleştirilmesi, sonuçların kullanıcıya iletilmesi.
KVKK Md. 5/2-c: Sözleşmenin ifası için zorunluluk
Kota Yönetimi
Aylık sorgu limitinin takibi, abonelik durumunun kontrolü.
KVKK Md. 5/2-c: Sözleşmenin ifası için zorunluluk
Güvenlik ve Doğrulama
Yetkisiz erişimin önlenmesi, hesap doğrulama.
KVKK Md. 5/2-ç: Meşru menfaat
Analitik ve İyileştirme
Hizmet kalitesinin artırılması, kullanım örüntülerinin analizi.
KVKK Md. 5/1: Açık rıza
Yasal Yükümlülükler
Mevzuat kapsamındaki yükümlülüklerin yerine getirilmesi.
KVKK Md. 5/2-ç: Hukuki yükümlülük
4. Kişisel Verilerin Aktarıldığı Taraflar
Kişisel verileriniz, hizmetin sunulabilmesi amacıyla aşağıdaki taraflara aktarılabilir:
Supabase Inc.
Veritabanı ve kimlik doğrulama altyapısı (Avrupa sunucuları)
Hukuki dayanak: Hizmet sözleşmesi / SCCs
Railway Corp.
API sunucu barındırma
Hukuki dayanak: Hizmet sözleşmesi / SCCs
Google LLC (AdMob)
Reklam gösterimi (yalnızca ücretsiz plan kullanıcıları)
Hukuki dayanak: Açık rıza
iyzico Ödeme Hizmetleri A.Ş.
Ödeme işlemleri (Türkiye merkezli)
Hukuki dayanak: Sözleşme ifası
Yetkili Kamu Kurumları
Yasal zorunluluk durumunda
Hukuki dayanak: Hukuki yükümlülük
5. Yurt Dışına Aktarım
Supabase ve Railway sunucuları yurt dışında (AB/EEA ve ABD) konumlandığından verileriniz yurt dışına aktarılmaktadır. Bu aktarımlar KVKK'nın 9. maddesi kapsamında, hizmet sunumu için zorunlu olması ve gerekli güvenlik önlemlerinin alınması koşuluyla gerçekleştirilmektedir. İlgili sağlayıcılar AB Standart Sözleşme Maddeleri (SCCs) kapsamında uyumu sağlamaktadır.
6. Veri Saklama Süreleri
| Veri Türü | Saklama Süresi |
|---|---|
| Hesap verileri | Hesap aktif olduğu sürece + 6 ay |
| Sorgu logları | 12 ay |
| Ödeme kayıtları | 10 yıl (VUK gereği) |
| Sunucu erişim logları | 3 ay |
| Analitik veriler | Anonimleştirilmiş olarak süresiz |
7. Veri Sahibinin Hakları (KVKK Madde 11)
Bilgi edinme hakkı
Kişisel verilerinizin işlenip işlenmediğini öğrenme
Bilgi talep hakkı
İşlenmişse buna ilişkin bilgi talep etme
Amaç öğrenme hakkı
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Aktarım bilgisi hakkı
Verilerin aktarıldığı üçüncü kişileri öğrenme
Düzeltme hakkı
Eksik veya yanlış verilerin düzeltilmesini isteme
Silme/imha hakkı
KVKK'nın 7. maddesindeki koşullar çerçevesinde silinmesini isteme
İtiraz hakkı
Otomatik sistemler ile analiz edilmesine itiraz etme
Tazminat hakkı
Zararın giderilmesini talep etme
8. Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için aşağıdaki kanallardan bize başvurabilirsiniz. Başvurularınızda kimliğinizi doğrulayan belgeler eklemeniz gerekmektedir.
E-posta ile
info@pricesync.com.trBaşvurular, kimlik doğrulamasının ardından KVKK'nın 13. maddesi gereği en geç 30 gün içinde yanıtlanır.
Bu aydınlatma metni, Kişisel Verileri Koruma Kurulu'nun rehber ilkeleri doğrultusunda hazırlanmış olup değişiklik durumunda güncellenecektir. KVKK hakkında daha fazla bilgi için: kvkk.gov.tr