Bu aydınlatma metni, KVKK m.10 kapsamında, Shareplate mobil uygulaması ("Platform") aracılığıyla işlenen kişisel verilerin veri sorumlusu sıfatıyla işlenmesine ilişkin olarak seni bilgilendirmek amacıyla hazırlanmıştır. Dayanağı; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ'dir.
1. Veri Sorumlusunun Kimliği
Bu aydınlatma metni, KVKK m.10 kapsamında, Shareplate mobil uygulaması ("Platform") aracılığıyla işlenen kişisel verilerin veri sorumlusu sıfatıyla işlenmesine ilişkin olarak seni bilgilendirmek amacıyla hazırlanmıştır.
- Ticari unvan
- RealWorks Teknoloji A.Ş.
- MERSİS No
- 0734-1829-2980-0001
- Adres
- Yıldız Mah. Asariye Cami Çıkmazı Sk. No: 5/1 Beşiktaş / İstanbul
- KEP adresi
- realworks@hs01.kep.tr
- İrtibat kişisi
- Ali Kiraz
- E-posta
- kvkk@shareplate.co
- İnternet sitesi
- shareplate.co
Bu metinde "Kullanıcı" seni; "İşletme" Platform üzerinden ürün sunan restoran, fırın, kafe, market ve benzeri gıda işletmelerini ifade eder. Shareplate, gıda ürünlerinin satıcısı değil, münhasır aracı hizmet sağlayıcıdır.
2. İşlenen Kişisel Veri Kategorileri, Amaçları ve Hukuki Sebepleri
Kişisel verilerin, aşağıdaki tabloda gösterilen amaçlarla ve KVKK m.5'te düzenlenen hukuki sebeplere dayanılarak işlenir. Açık rızaya dayalı işleme faaliyetleri bu aydınlatma metninin konusu değildir; bunlar ayrı açık rıza metinleriyle düzenlenir (bkz. Bölüm 8).
| Veri Kategorisi | İşlenen Veriler | İşleme Amacı | Hukuki Sebep (KVKK) |
|---|---|---|---|
| Kimlik ve İletişim | Ad, soyad, e-posta, telefon | Üyelik oluşturma, hizmetin sağlanması, iletişim | Sözleşmenin ifası (m.5/2-c) |
| Konum (anlık / foreground) | Uygulamayı kullanırken alınan anlık konum | Yakındaki İşletmeleri ve teklifleri gösterme (temel hizmet) | Sözleşmenin ifası (m.5/2-c). Bu temel işlev açık rızaya değil sözleşmenin ifasına dayanır. Yalnızca isteğe bağlı konum bazlı bildirim/hatırlatma için ayrıca açık rıza alınır. |
| Ödeme | Kart token bilgisi (kart numarası Platform'da tutulmaz) | Ödeme işleminin gerçekleştirilmesi | Sözleşmenin ifası (m.5/2-c) |
| Sipariş / İşlem | Sipariş geçmişi, sipariş içeriği, tutar, fatura verileri | Hizmetin sağlanması, mali yükümlülüklerin yerine getirilmesi, hizmet kalitesi | Kanuni yükümlülük (m.5/2-ç) + Meşru menfaat (m.5/2-f) |
| Değerlendirme / İçerik | Yorum, puan, geri bildirim | Platform kalite kontrolü ve moderasyonu | Meşru menfaat (m.5/2-f) |
| İşlem Güvenliği | Cihaz bilgileri, IP adresi, log kayıtları | Güvenlik, dolandırıcılık önleme, yasal loglama | Meşru menfaat (m.5/2-f) + Kanuni yükümlülük (m.5/2-ç) |
| Kullanım / Uygulama İçi Arama | Uygulama içi arama sorguları, etkileşim/kullanım verileri | Hizmetin sunulması ve iyileştirilmesi (analitik işlemler açık rızaya tabidir) | Meşru menfaat (m.5/2-f) — analitik amaçlı işleme için açık rıza |
3. Kişisel Verilerin Toplanma Yöntemi
Kişisel verilerin; mobil uygulama üzerinden üyelik kaydı, sipariş oluşturma, ödeme, değerlendirme ve destek talepleri sırasında, tamamen veya kısmen otomatik yollarla ve elektronik ortamda toplanır.
4. Kişisel Verilerin Aktarıldığı Alıcı Grupları ve Aktarım Amacı
Kişisel verilerin, KVKK m.8 ve m.9 kapsamında aşağıdaki alıcı gruplarına aktarılabilir.
4.1 Yurt İçi Alıcılar
| Alıcı | Statü | Aktarım Amacı |
|---|---|---|
| Ödeme kuruluşu (iyzico) | Veri işleyen (Türkiye) | Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi. iyzico, Shareplate adına ve talimatıyla hareket eden veri işleyendir; ayrı/bağımsız bir veri sorumlusu değildir. Fon doğrudan ödeme kuruluşunun sistemine gider; kart verisi Platform'da saklanmaz. |
| Sipariş verilen İşletme | Bağımsız veri sorumlusu | Siparişin hazırlanması ve teslimi için gerekli sipariş bilgisinin iletilmesi |
| E-fatura entegratörü / mali müşavir | Veri işleyen | Fatura ve mali kayıtların düzenlenmesi |
| Yetkili kamu kurum ve kuruluşları | — | Kanunen yetkili mercilerin talepleri ve yasal yükümlülükler |
4.2 Yurt Dışına Aktarım
Platform'un teknik altyapısı için kullanılan bulut ve altyapı hizmet sağlayıcıları yurt dışında (ABD/Avrupa) sunucu bulundurabilir. Bu sağlayıcılara yapılan aktarımlar, KVKK m.9 (7499 sayılı Kanun ile değişen hükümler) uyarınca Standart Sözleşme (C2P — veri sorumlusundan veri işleyene) modülü kapsamında gerçekleştirilir ve Standart Sözleşme imzalanmasını takip eden 5 iş günü içinde KVKK Kurulu'na bildirilir.
| Hizmet | Aktarım Ülkesi | Mekanizma |
|---|---|---|
| Bulut sunucu (Google Cloud / Firebase) | ABD / Avrupa | Standart Sözleşme (C2P) |
| Google — Firebase (kimlik doğrulama, altyapı) | ABD | Standart Sözleşme (C2P) |
| Anlık bildirim altyapısı (Apple Push / FCM) | ABD | Standart Sözleşme (C2P) |
Ödeme işlemleri Türkiye merkezli iyzico üzerinden yürütüldüğünden, ödeme verileri bakımından yurt dışı aktarım söz konusu değildir.
5. Kişisel Verilerin Saklama Süreleri
Kişisel veriler, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanır. Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.
| Veri Türü | Saklama Süresi | Dayanak |
|---|---|---|
| Sipariş ve fatura verileri | 10 yıl | VUK m.253, TTK m.82 |
| Ödeme işlem kayıtları | 10 yıl | 6493 sayılı Kanun |
| Sözleşme verileri | 10 yıl | TBK m.146 |
| Açık rıza kayıtları | İşleme süresi + 10 yıl | İspat yükümlülüğü |
| Konum verileri | Hizmet süresi (sonrasında anonimleştirilir) | İşleme amacının ortadan kalkması |
| Cihaz / IP bilgileri | 2 yıl | 5651 sayılı Kanun |
| Değerlendirme / yorumlar | Hesap silinene kadar (sonrasında anonimleştirilir) | İşleme amacının ortadan kalkması |
6. İlgili Kişi Olarak Hakların (KVKK m.11)
Veri sorumlusuna başvurarak, kendinle ilgili aşağıdaki haklara sahipsin:
- Kişisel verinin işlenip işlenmediğini öğrenme,
- Kişisel verin işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verinin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verinin aktarıldığı üçüncü kişileri bilme,
- Kişisel verinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verinin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.
7. Başvuru Yöntemi
Yukarıdaki haklarını kullanmak için taleplerini, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca aşağıdaki yollarla iletebilirsin:
- E-posta: kvkk@shareplate.co
- KEP adresi: realworks@hs01.kep.tr
- Yazılı başvuru adresi: Yıldız Mah. Asariye Cami Çıkmazı Sk. No: 5/1 Beşiktaş / İstanbul
Başvurun, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
8. Açık Rıza Gerektiren İşlemler
KVKK m.5/1 ve Kişisel Verileri Koruma Kurulu'nun açık rızaya ilişkin yerleşik ilkeleri uyarınca aydınlatma metni ile açık rıza metni ayrı ayrı sunulur; iç içe sunulamaz. Açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle verilmiş olmalı ve bir hizmetin sunulmasının ön şartı hâline getirilmemelidir. Bu nedenle açık rıza gerektiren işlemler için ayrı ve parçalı (her amaç için bağımsız) açık rıza metinleri sunulur ve her biri için ayrı ayrı onay verebilir veya vermeyebilirsin:
- İsteğe bağlı konum bazlı bildirim/hatırlatma
- Ticari elektronik ileti / pazarlama
- Analitik / çerez (web dashboard)
Açık rıza vermemen, Platform'un temel hizmetlerinden yararlanmana engel değildir.
9. Onay
Bu aydınlatma metnini okudum ve anladım.