Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca hazırlanmıştır.

1. Hangi verilerinizi işliyoruz?

Sipariş verdiğinizde: ad soyad, e-posta, telefon, teslimat ve fatura adresi, sipariş içeriği, kartınıza basılmasını istediğiniz bilgiler (ad, unvan, şirket, logo), ödeme bilgisi (banka havalesinde dekont referansı; kart bilgileriniz bize hiçbir zaman ulaşmaz).

Uygulamaya kayıt olduğunuzda: ad soyad, e-posta, şifreniz (geri döndürülemez biçimde şifrelenmiş olarak), giriş yöntemi (Google/Apple ile giriş seçtiyseniz o servisin bize ilettiği kimlik bilgisi), cihaz ve oturum bilgileri.

Dijital profilinizde: profilinize kendi eklediğiniz bilgiler (telefon, e-posta, sosyal hesaplar, adres, fotoğraf, çalışma saatleri vb.) ve profilinizin görüntülenme istatistikleri.

Kartınız okutulduğunda: okutma zamanı, kanal (NFC veya QR), yaklaşık konum bilgisi içermeyen teknik veriler (tarayıcı türü, işletim sistemi). Kartın NFC çipine kişisel bilgi yazılmaz; çipin içinde yalnızca profilinize giden adres bulunur.

Kartınızı okutan kişi size bilgi bırakırsa: o kişinin girdiği ad, telefon, e-posta ve mesaj bilgileri.

2. Hangi amaçla işliyoruz?

• Siparişinizi almak, kartınızı üretmek ve size teslim etmek
• Kartınızın dijital profilinize bağlanmasını sağlamak (aktivasyon)
• Faturanızı düzenlemek ve yasal saklama yükümlülüklerini yerine getirmek
• Destek taleplerinizi yanıtlamak
• İade, iptal ve garanti süreçlerini yürütmek
• Hizmetimizin güvenliğini sağlamak, kötüye kullanımı önlemek
• Açık rızanız varsa: kampanya ve yenilik duyuruları göndermek

3. Hukuki sebep nedir?

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): sipariş, üretim, teslimat, aktivasyon
• Hukuki yükümlülük (KVKK m.5/2-ç): fatura düzenleme, ticari defter ve belgelerin saklanması
• Meşru menfaat (KVKK m.5/2-f): hizmet güvenliği, dolandırıcılık önleme, hizmet kalitesinin ölçülmesi
• Açık rıza (KVKK m.5/1): pazarlama iletişimi ve zorunlu olmayan çerezler

4. Kimlerle paylaşıyoruz?

• Kargo firmaları: teslimat için ad, adres, telefon
• Ödeme kuruluşları: ödeme doğrulaması için gerekli asgari veri (kart bilgileriniz bize ulaşmadan doğrudan ödeme kuruluşunda işlenir)
• Muhasebe ve e-fatura hizmet sağlayıcıları: fatura düzenlemek için
• Bulut altyapı ve e-posta sağlayıcıları: hizmetin çalışması için
• Yetkili kamu kurumları: kanunen zorunlu hâllerde

Verileriniz bu amaçlar dışında üçüncü kişilere satılmaz, kiralanmaz, pazarlama amacıyla devredilmez.

5. Ne kadar süre saklıyoruz?

• Sipariş, fatura ve ticari kayıtlar: 10 yıl (Türk Ticaret Kanunu ve Vergi Usul Kanunu gereği)
• Hesap ve profil verileri: hesabınız açık kaldığı sürece
• Kart aktivasyon kaydı: kalıcı — kartın kime ve ne zaman aktive edildiği bilgisi silinemez; bu, aynı kartın ikinci kez aktive edilmesini engelleyen güvenlik kaydıdır
• Destek yazışmaları: 3 yıl
• Pazarlama izniniz: iznini geri çekene kadar

6. Hesabınızı silmek isterseniz

Hesabınızı istediğiniz an kendiniz silebilirsiniz: mobil uygulamada Ayarlar › Hesabımı sil, web sitesinde Hesabım › Bilgilerim › Hesabımı sil (ayrıntı: https://dijitapio.com/hesap-silme). İşlem anında tamamlanır ve kişisel verileriniz anonimleştirilir: adınız, e-postanız ve iletişim bilgileriniz kayıtlardan çıkarılır, profilleriniz kapatılır ve içerikleri silinir, size bilgi bırakan kişilerin kayıtları silinir, tüm oturumlarınız sonlanır. Ancak yukarıda açıklandığı üzere, kart aktivasyon kaydının kendisi (hangi kartın ne zaman aktive edildiği) silinmez — bu kayıt kişisel bilgi içermez hâle getirilir ama varlığı korunur. Fatura ve sipariş kayıtları ise yasal saklama süresi boyunca tutulmaya devam eder.

7. Haklarınız

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi [email protected] adresine ya da yukarıdaki posta adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.

Veri sorumlusu / Satıcı Emir Salih Bozkurt (Dijitapio) Adres: Necip Fazıl Mahallesi, 19 Mayıs Caddesi, Ümraniye / İstanbul Vergi dairesi / no: Ümraniye Vergi Dairesi / 1840825884 E-posta: [email protected] Web: https://dijitapio.com Destek: https://dijitapio.com/destek