KVKK Aydınlatma ve Gizlilik Bildirimi

KVKK Aydınlatma ve Gizlilik Bildirimi

Veri Sorumlusu: xBarkod Teknoloji A.Ş. ("xBarkod")

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verilerinizin işlenmesine ilişkin aşağıdaki hususlarda sizi bilgilendirmek isteriz.

Bu metin bir sözleşme değildir; onayınıza sunulmaz. Verilerinizi hangi amaçla ve hangi hukuki sebeple işlediğimizi anlatmak için hazırlanmıştır.

1. İşlenen Kişisel Veriler

• Kimlik ve İletişim Bilgileri: Ad, telefon numarası, varsa e-posta adresi
• İşlem Güvenliği: IP adresi, cihaz bilgileri, oturum verileri, barkod tarama kayıtları
• Konum Verileri: Ürün doğrulama sırasında cihazınızın konumu (bkz. 4. bölüm)
• Puan ve Kupon Kayıtları: Kazanılan/harcanan puanlar, alınan kuponlar

Mobil uygulama üzerinden ödeme alınmaz; bu nedenle kart veya ödeme verisi işlenmez.

2. Kişisel Verilerin İşlenme Amaçları

• Ürün doğrulama ve sahtecilik önleme hizmetinin sunulması
• Üyelik ve hesap yönetimi
• SMS ile kimlik doğrulama (OTP)
• Puan programının yürütülmesi ve kupon teslimi
• Müşteri destek hizmetlerinin sunulması
• Yasal yükümlülüklerin yerine getirilmesi
• Sahtecilik incelemesi ve platform güvenliğinin korunması

3. Kişisel Verilerin Aktarılması

• SMS hizmeti sağlayıcısı (Netgsm — OTP doğrulama)
• Bulut altyapı sağlayıcıları (Heroku, AWS — veri depolama)
• Bildirim altyapısı (Expo Push — cihaz bildirim anahtarı)
• Ürünün üreticisi (yalnızca doğrulama olayının il/ilçe düzeyindeki bilgisi)
• Yetkili kamu kurum ve kuruluşları (yasal zorunluluk halinde)

4. Konum Verisi

Ürün doğrulaması yaparken cihazınızın konumunu kullanıyoruz. Bunun ayrıntılı açıklaması "Konum Verisinin İşlenmesine İlişkin Bilgilendirme" metnindedir. Özetle:

• Konum yalnızca siz bir ürün doğrularken alınır; arka planda hiçbir zaman takip yapılmaz.
• Hukuki sebep, KVKK m.5/2-f uyarınca meşru menfaattir (sahteciliğin tespiti ve platform güvenliği). Bu işleme açık rızaya dayanmaz.
• Ürünün üreticisi yalnızca il ve ilçe düzeyinde bilgi görür; daha ayrıntılı konum üreticiyle paylaşılmaz.
• Konum bilginiz reklam veya pazarlama amacıyla kullanılmaz, üçüncü kişilere satılmaz.

5. Kişisel Veri İşlemenin Hukuki Sebebi

Kişisel verileriniz KVKK madde 5/2 kapsamında sözleşmenin kurulması ve ifası, hukuki yükümlülüğün yerine getirilmesi ve meşru menfaat (hizmet güvenliği, sahtecilik önleme) hukuki sebeplerine dayanılarak işlenmektedir. Ticari elektronik ileti gönderimi ise ayrıca alınan açık onayınıza dayanır ve bu onayı istediğiniz zaman geri çekebilirsiniz.

6. Verilerin Saklanması ve Güvenliği

• Sunucu konumu: Avrupa (EU) bölgesi — Heroku platformu
• Şifreleme: Şifreler bcrypt ile hashlenmiş olarak saklanır; iletişim HTTPS (TLS 1.2+) ile şifrelenir
• Saklama süresi: Hesap aktif olduğu sürece + hesap silme sonrası yasal zorunluluk süreleri
• Ayrıntılı konum kayıtlarına yalnızca yetkili personel erişebilir ve her erişim kayıt altına alınır

7. Haklarınız

KVKK madde 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz.

Uygulama içindeki "Sözleşmelerim ve İzinlerim" bölümünden verdiğiniz izinleri görebilir, ticari ileti iznini kapatabilir ve hesabınızı silebilirsiniz.

8. Çocukların Gizliliği

xBarkod hizmetleri 18 yaş altındaki bireylere yönelik değildir. Bilgimiz dahilinde 18 yaş altı kullanıcılardan veri toplamıyoruz.

9. Başvuru

Haklarınızı kullanmak için kvkk@xbarkod.com adresine yazılı başvuruda bulunabilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılacaktır.