1. Veri sorumlusu
DocPlant Doküman ve Yazılım Hizmetleri Ltd. Şti.
Süleymanbey Sok. No: 6A/10, 34349 Gayrettepe, Beşiktaş / İstanbul
E-posta: kvkk@vitrinustasi.com
2. İşlenen kişisel veriler
- Kimlik: ad, soyad (verirsen).
- İletişim: e-posta adresi.
- Müşteri işlem: dükkan profili, talimatlar, hazırlanan görseller, açıklamalar, gönderi ve onay geçmişi, abonelik ve kullanım bilgileri, destek yazışmaları.
- Görsel kayıtlar: gönderdiğin ürün fotoğrafları ve logon.
- Finans: fatura unvanı, adresi ve vergi bilgileri, ödeme sonucu (kart bilgisi işlenmez).
- İşlem güvenliği: IP adresi, giriş ve oturum kayıtları, cihaz ve uygulama bilgileri, Instagram erişim anahtarı.
- Sosyal medya hesap bilgileri: Instagram işletme hesabı kimliği ve kullanıcı adı.
Özel nitelikli kişisel veri işlenmez.
3. İşleme amaçları
Kişisel verilerin şu amaçlarla işlenir: üyelik ve hesap işlemlerinin yürütülmesi; ürün görsellerinin, açıklamaların ve etiketlerin hazırlanması; onayladığın gönderilerin Instagram hesabında yayımlanması; ekip üyeliklerinin ve yetkilerin yönetilmesi; abonelik, ödeme ve faturalama süreçlerinin yürütülmesi; talep ve şikâyetlerin yanıtlanması; bilgi güvenliği süreçlerinin yürütülmesi ve kötüye kullanımın önlenmesi; hizmetin iyileştirilmesi; yetkili kurumlara mevzuattan kaynaklanan bilgi verilmesi ve hukuki süreçlerin takibi. Pazarlama amaçlı ileti yalnızca açık rızan ve ileti onayın ile gönderilir.
4. Hukuki sebepler
- Sözleşmenin kurulması veya ifası (md. 5/2-c): hesap, görsel hazırlama, paylaşım, abonelik ve destek.
- Hukuki yükümlülük (md. 5/2-ç): faturalama, vergi ve ticaret mevzuatı, yetkili makam talepleri.
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): uyuşmazlıklarda delil olarak kayıtların saklanması.
- Meşru menfaat (md. 5/2-f): bilgi güvenliği, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi.
- Açık rıza (md. 5/1): yalnızca isteğe bağlı özellikler (ör. dış sağlayıcıyla video hazırlama) ve pazarlama iletileri için.
5. Aktarım
Kişisel verilerin, yukarıdaki amaçlar için gerekli olduğu ölçüde şu alıcı gruplarına aktarılabilir: hizmet aldığımız veri merkezi ve barındırma sağlayıcıları (Dehost, Verisunucu, hosting.com); e-posta gönderim hizmeti (SMTP2GO); ödeme kuruluşu (iyzico) veya uygulama mağazaları (Apple, Google); mali müşavir; onayladığın gönderiler için Instagram (Meta Platforms); kanunen yetkili kamu kurum ve kuruluşları. Görselleri hazırlayan yapay zekâ modelleri DocPlant’ın Türkiye’deki kendi sunucularında çalışır; bu amaçla üçüncü bir kişiye aktarım yapılmaz.
6. Yurt dışına aktarım
- Instagram (Meta Platforms Ireland Ltd. / Meta Platforms, Inc.): onayladığın görsel ve açıklama, Instagram hesabında yayımlanmak üzere yurt dışındaki sunuculara aktarılır. Bu aktarım senin talebinle ve aramızdaki sözleşmenin ifası için zorunlu olarak, KVKK md. 9/6-b kapsamında arızi olarak yapılır.
- SMTP2GO (e-posta adresi ve giriş kodu), hosting.com (web sitesi sunucu kayıtları ve destek e-postaları, Almanya): bu aktarımlar KVKK md. 9/4 kapsamında standart sözleşme ile yapılır.
- Apple / Google: uygulama içi satın almayı seçersen ödeme, ilgili mağaza tarafından kendi koşullarına göre işlenir.
7. Toplama yöntemi
Kişisel verilerin; Vitrin Ustası mobil uygulaması, vitrinustasi.com web sitesi, e-posta yazışmaları ve Instagram bağlantısı aracılığıyla, elektronik ortamda, kısmen otomatik yollarla toplanır.
8. Saklama süreleri
Orijinal fotoğraflar ve ara dosyalar 30 gün; onaylanan görseller ve hesap bilgileri hesap açık olduğu sürece; işlem güvenliği kayıtları 2 yıl; fatura ve muhasebe kayıtları 10 yıl (6102 sayılı TTK md. 82, 213 sayılı VUK md. 253) saklanır. Hesap silindiğinde veriler, yasal saklama yükümlülüğü olanlar hariç, 30 gün içinde yedekler dahil silinir veya anonim hâle getirilir. Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
9. KVKK md. 11 kapsamındaki hakların
Bize başvurarak şu haklarını kullanabilirsin:
- kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç ortaya çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.
10. Başvuru
Başvurunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; hesabına kayıtlı e-posta adresinden kvkk@vitrinustasi.com adresine, ya da kimliğini gösteren imzalı bir dilekçeyle yukarıdaki posta adresimize iletebilirsin. Başvurunda adını, iletişim bilgini ve talebini açıkça belirtmelisin. Başvurular en geç 30 gün içinde ve ücretsiz olarak sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurul’un belirlediği tarife uygulanabilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin. Hesabını silmek için Veri Silme sayfasını da kullanabilirsin.