1. Giriş
Bu Gizlilik Politikası; Digi Card System (“Hizmet”, “biz”) tarafından sunulan dijital kartvizit ve ilgili yazılım hizmetlerinin kullanımı sırasında kişisel verilerin işlenmesine ilişkin genel ilkeleri açıklar. Hizmeti kullanarak bu politikayı okuduğunuzu ve uygulanmasını kabul ettiğinizi varsayarız.
Piküp Medya Danışmanlık, Hizmet’in işletmecisi olarak veri işleme faaliyetlerinde gerekli teknik ve idari tedbirleri almayı taahhüt eder. Firma (işletme) yöneticilerinin, kendi çalışanları veya üçüncü kişiler için oluşturdukları kart içeriklerinden kaynaklanan hukuki sorumluluklar kendi yükümlülükleri çerçevesindedir.
2. Veri sorumlusu ve iletişim
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu:
- Unvan: Piküp Medya Danışmanlık
- E-posta: noreply@digicardsystem.com (KVKK başvuruları ve gizlilik talepleri için)
3. İşlenen veri kategorileri
Hizmet’in doğası gereği örnek olarak aşağıdaki veriler işlenebilir:
- Kimlik ve iletişim: ad, soyad, e-posta, telefon (hesap açılışı ve destek için).
- Müşteri işlem: plan, fatura, ödeme kayıtları (ödeme sağlayıcı üzerinden tokenize/özet veri mümkün olduğu ölçüde).
- İşlem güvenliği: IP adresi, cihaz tarayıcı bilgisi, oturum ve güvenlik logları, şifre özetleri (geri döndürülemez şekilde).
- Kullanım: dijital kart görüntüleme, tıklama/redirect istatistikleri, panel aktiviteleri.
- İçerik: firma kullanıcılarının kartlara yüklediği metin, görsel, link ve iletişim bilgileri.
4. İşleme amaçları
Veriler; sözleşmenin kurulması ve ifası, meşru menfaat (güvenlik ve hizmet iyileştirme), açık rıza (varsa pazarlama iletişimi), hukuki yükümlülük ve olası uyuşmazlıklarda hukuki uyuşmazlık süreçlerinin yürütülmesi amaçlarıyla işlenebilir.
5. Hukuki sebepler
KVKK m. 5 ve m. 6 kapsamında; kanunlarda öngörülmesi, sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi veya korunması için zorunlu olması veya meşru menfaat kapsamında veri işlemenin zorunlu olması hukuki sebepler arasındadır. Özel nitelikli kişisel veri işlenmesi söz konusuysa ancak kanunda öngörülen haller ve/veya açık rıza ile sınırlıdır.
6. Aktarım
Veriler; barındırma, güvenlik, ödeme, e-posta iletimi ve benzeri amaçlarla sözleşmesel gizlilik yükümlülüğü altında hizmet sağlayıcılarımıza aktarılabilir. Yurt dışına aktarım gerektiğinde KVKK’da öngörülen şartlar (ve gerekiyorsa açık rıza veya yeterlilik kararı/standart sözleşme) çerçevesinde hareket edilir. Kamu otoritelerinin usulüne uygun talepleri saklıdır.
7. Saklama süreleri
Veriler; işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı / saklama zorunlulukları kadar muhafaza edilir. Süre sonunda silme, yok etme veya anonimleştirme uygulanır; yedeklerde teknik olarak mümkün olan makul süre içinde aynı ilkeler uygulanır.
8. Güvenlik
Uygun düzeyde şifreleme, erişim kontrolleri, loglama ve süreçlerle verilerin gizliliği, bütünlüğü ve kullanılabilirliği korumaya çalışılır. İnternet ortamında mutlak güvenlik vaat edilemez; kullanıcıların güçlü parola kullanması ve hesap bilgilerini paylaşmaması beklenir.
9. Çerezler ve benzeri teknolojiler
Çerezleri üç grupta kullanırız. Zorunlu çerezler (oturum, güvenlik, dil, çerez tercihiniz) sitenin çalışması için gereklidir ve her zaman açıktır. Analitik çerezler (Google Analytics) hangi sayfaların ziyaret edildiğini ve ziyaretçinin nereden geldiğini ölçer. Pazarlama çerezleri (Google Ads, Meta, LinkedIn) reklamlarımızın sonucunu ölçmek ve ilgili reklam göstermek için kullanılır.
Analitik ve pazarlama çerezleri yalnızca açık rızanızla, siz çerez bandında onay verdikten sonra çalışır. Onay vermezseniz bu sağlayıcılara istek gönderilmez. Tercihinizi her sayfanın altındaki Çerez tercihleri bağlantısından istediğiniz zaman değiştirebilir veya geri alabilirsiniz.
Onay verdiğinizde, reklam kampanyalarının etkisini ölçmek için ilk ziyaretinizin kaynağı (kampanya etiketleri, reklam tıklama kimliği, giriş sayfası) birinci taraf çerezde 90 gün saklanır ve kayıt olursanız firma hesabınızla ilişkilendirilir. Kayıt veya satın alma gibi işlemler, e-posta adresiniz platform tarafından geri döndürülemez biçimde özetlenerek (SHA-256) ilgili reklam sağlayıcısına bildirilebilir.
Google, Meta ve LinkedIn verileri Türkiye dışında (ağırlıklı olarak ABD ve AB) işleyebilir; bu aktarım açık rızanıza dayanır. Tercih çerezi 180 gün, kaynak çerezi 90 gün saklanır; sağlayıcıların kendi çerez süreleri kendi politikalarında yer alır.
10. KVKK kapsamındaki haklarınız
İlgili kişi olarak KVKK m. 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, yurt içinde/yurt dışında aktarılan üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, otomatik analiz sonucu aleyhe sonuçlara itiraz (varsa) ve zararın giderimini talep etme haklarına sahipsiniz.
Taleplerinizi noreply@digicardsystem.com üzerinden iletebilirsiniz. Şikâyet için Kişisel Verileri Koruma Kurulu’na başvurma hakkınız saklıdır.
11. Çocukların korunması
Hizmet, bilinçli olarak çocuklardan veri toplamak için tasarlanmamıştır. Ebeveyn veya vasiyseniz ve çocuğunuza ait verilerin işlendiğini düşünüyorsanız bizimle iletişime geçin.
12. Politika değişiklikleri
Bu politika zaman zaman güncellenebilir. Önemli değişikliklerde e-posta veya panel bildirimi ile bilgilendirme yapılabilir. Güncel metin her zaman bu adreste yayımlanır.