Kullanıcılar, ziyaretçiler ve Satıcı/iş ortağı yetkilileri için · Sürüm 1.0
| Veri sorumlusu | Kadriye Gülbahar Kılıç şahıs işletmesi |
| Marka / Platform | Taze Fazla |
| Vergi dairesi / VKN | Maltepe Vergi Dairesi / 5510408035 |
| Merkez adresi | Mustafa Kemal Mahallesi, Dumlupınar Bulvarı, 274/2 Mahall Ankara, C2 Blok No:47, Çankaya/Ankara |
| KVKK başvuru / iletişim e-postası | destek@tazefazla.com |
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında Taze Fazla mobil uygulaması ve internet sitesi üzerinden kişisel verileri işlenen kullanıcı, ziyaretçi, destek başvurusu sahibi, Satıcı yetkilisi/çalışanı ve iş ortağı temsilcilerini bilgilendirmek amacıyla hazırlanmıştır.
Taze Fazla, kişisel verileri yalnızca belirli, açık ve meşru amaçlarla; amaçla bağlantılı, sınırlı ve ölçülü şekilde işler ve ilgili mevzuatta öngörülen veya işleme amacı için gerekli süre kadar saklar.
| Amaç | Başlıca hukuki sebep |
| Hesap oluşturma, doğrulama ve hesabın işletilmesi | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; veri sorumlusunun hukuki yükümlülüğü |
| Rezervasyonun oluşturulması, Satıcıya iletilmesi, teslim kodu ve işlem geçmişi | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; hakların tesisi, kullanılması veya korunması |
| Dolandırıcılık, kötüye kullanım, bilgi güvenliği ve sistem güvenliğinin sağlanması | Meşru menfaat; hukuki yükümlülük; hakların tesisi, kullanılması veya korunması |
| Destek, şikâyet, uyuşmazlık ve kayıt süreçlerinin yürütülmesi | Sözleşmenin ifası; hukuki yükümlülük; hakların tesisi, kullanılması veya korunması |
| Muhasebe, vergi, e-ticaret/ETBİS ve yetkili kurum yükümlülüklerinin yerine getirilmesi | Kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğü |
| Hizmet kalitesi, hata tespiti ve operasyonel analiz | Temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati |
| Cihaz konumuna göre yakın Satıcıların gösterilmesi | Konum özelliği zorunlu değilse ayrı ve geri alınabilir açık rıza / cihaz izni |
Kişisel veriler; kullanıcı tarafından hesap/rezervasyon/destek ekranlarına girilen bilgiler, e-posta doğrulama ve uygulama etkileşimleri, Satıcı paneli ve sözleşme süreçleri, cihaz/oturum güvenlik kayıtları ile kullanıcının ayrıca izin vermesi hâlinde cihaz konum servisleri üzerinden tamamen veya kısmen otomatik yollarla toplanır.
Kişisel veriler, yalnızca ilgili amaç için gerekli ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:
Taze Fazla uygulama içi ödeme almaz; kart numarası/CVV gibi ödeme kartı verilerini işlemez ve saklamaz. Ödeme, teslim anında doğrudan işletmeye yapılır.
Taze Fazla, yurt dışına kişisel veri aktarımı yapacağı bir teknoloji veya hizmet sağlayıcı kullanırsa, aktarım KVKK’nın yurt dışına aktarıma ilişkin yürürlükteki hükümlerine uygun bir aktarım mekanizmasına dayandırılır ve ilgili kişilere gerekli bilgilendirme yapılır. Mevcut operasyonel yapı bakımından hangi tedarikçilerin yurt dışı aktarımı doğurduğu teknik envanterde ayrıca doğrulanmalıdır; doğrulama yapılmadan “yurt dışına aktarım yoktur” beyanı verilmez.
Veriler tek bir sabit süre yerine işleme amacına ve ilgili mevzuata göre saklanır. Hesap ve rezervasyon kayıtları sözleşme/uyuşmazlık ve yasal saklama gereksinimleri sona erene kadar; güvenlik günlükleri risk ve güvenlik ihtiyacına göre makul sürelerle; destek kayıtları talebin sonuçlandırılması ve olası uyuşmazlık süreleri boyunca; mali ve ticari kayıtlar ilgili mali mevzuatta öngörülen süreler boyunca tutulur. Saklama amacı ortadan kalktığında veriler silinir, yok edilir veya anonim hâle getirilir.
Aydınlatma metninin okunması bir açık rıza değildir. Açık rıza gerektiren konum, pazarlama/kişiselleştirme veya zorunlu olmayan çerez/SDK kullanımları için rıza, ilgili işlem başlamadan önce ayrı bir seçenekle alınır ve aynı kolaylıkta geri çekilebilir. Hizmetin sunulması için zorunlu olmayan rıza, temel hizmetten yararlanmanın şartı hâline getirilmez.
Rezervasyon teyidi, güvenlik doğrulaması ve hizmetin ifasına ilişkin operasyonel mesajlar pazarlama iletilerinden ayrıdır. Kampanya, indirim ve reklam amaçlı e-posta/SMS/push bildirimleri gönderilecekse, ilgili elektronik ticari ileti mevzuatı uyarınca gereken onay ve İYS süreçleri ayrıca yürütülür. Bu Aydınlatma Metni tek başına pazarlama izni oluşturmaz.
KVKK’nın 11. maddesi kapsamında ilgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik/yanlış işlenen verilerin düzeltilmesini isteme, şartları oluştuğunda silme/yok etme talep etme, düzeltme veya silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraması hâlinde tazminat talep etme haklarına sahiptir.
Başvurular, kimliği ve talebi doğrulamaya elverişli bilgilerle birlikte destek@tazefazla.com adresine iletilebilir. Mevzuatın öngördüğü diğer başvuru yöntemleri de kullanılabilir. Taze Fazla, başvuruyu niteliğine göre ve yasal süre içinde sonuçlandırır.
Web sitesi veya mobil uygulamada zorunlu olmayan analiz, performans, reklam veya kişiselleştirme çerezleri/SDK’ları kullanılacaksa bunlar varsayılan olarak etkinleştirilmez; gerekli kategoriler dışında kullanıcıya kabul, reddet ve tercihlerini yönetme seçenekleri sunulur. Kullanılan araçların adları, amaçları, sağlayıcıları ve süreleri ayrı Çerez/SDK Politikası ve tercih ekranında güncel olarak gösterilir.
Veri işleme faaliyetlerinin, kullanılan teknoloji sağlayıcılarının veya ödeme modelinin değişmesi hâlinde bu metin güncellenir. Önemli değişiklikler uygulama/site üzerinden veya uygun bir iletişim kanalıyla duyurulur. Yeni bir işleme faaliyeti ilgili kişiden veri elde edilmeden önce gerekli aydınlatma ve varsa açık rıza süreci tamamlanır.