KVKK Aydınlatma Metni

Bu metindeki kişisel verilerin veri sorumlusu:

• Unvan: [ŞİRKET UNVANI] (doldurulacak)
• MERSİS No: [MERSİS NO] (doldurulacak)
• Adres: [ADRES] (doldurulacak)
• E-posta: [E-POSTA] (doldurulacak)
• KEP adresi: [KEP ADRESİ] (doldurulacak)
• VERBİS kayıt no: [VERBİS KAYIT NO] (doldurulacak)

Metinde kısaca “Fidelo” veya “biz” diyoruz.

Fidelo'nun veri sorumlusu olduğu kişiler içindir:

• Fidelo'da işletme hesabı açan işletme sahipleri,
• işletmenin ekibe eklediği yöneticiler ve kasa personeli,
• iletişim veya bekleme listesi formunu dolduranlar,
• web sitesindeki canlı destek penceresinden yazanlar ve site ziyaretçileri.

İşletmelerin kendi müşterilerine (sadakat kartı sahiplerine) ait veriler için veri sorumlusu ilgili işletmedir; Fidelo bu verileri yalnızca işletme adına ve onun talimatıyla işleyen veri işleyendir. Bu ilişki Veri İşleme Sözleşmesi ile düzenlenir. Kart sahipleri, işletmenin aydınlatma metnini kart ekranındaki “Aydınlatma metni” bağlantısından okuyabilir.

• Kimlik: ad ve soyad.
• İletişim: e-posta adresi; iletişim formunda ayrıca işletme adı.
• Müşteri işlem (hesap) bilgileri: işletme adı, türü, şehri, şube adları, seçilen plan, ekip içindeki rolünüz (sahip, yönetici, personel), ekip davetleri.
• İşlem güvenliği: şifrenizin geri döndürülemez özeti (şifrenin kendisi saklanmaz), kasa PIN'inin özeti, oturum kayıtları (oturum anahtarının yalnızca özeti saklanır), hatalı PIN denemeleri, personelin kasada yaptığı işlemlerin kaydı (hangi damganın kim tarafından basıldığı veya iptal edildiği), kötüye kullanımı önlemek için kısa süreli istek sınırlama kayıtları (IP adresi bu kayıtlarda yer alabilir).
• Talep ve şikâyet: iletişim formu mesajları, canlı destek yazışmaları; destek penceresinde isteğe bağlı verdiğiniz ad ve e-posta.
• Pazarlama: ürün haberleri için onay verip vermediğiniz.
• AI kullanımı (yalnızca Premium): AI asistana yazdığınız sorular, ürün görseli için girdiğiniz ürün adı ve açıklaması, kullanım sayıları.
• Teknik kayıtlar: tarayıcınızda oluşan hata mesajları ve sayfa yolu. Bu kayıtlar kaydedilmeden önce e-posta, telefon gibi kişisel veriler ayıklanır.

Özel nitelikli kişisel veri (sağlık, din, biyometrik vb.) istemeyiz ve işlemeyiz. Lütfen not ve mesaj alanlarına bu tür bilgi yazmayın.

Verilerinizi aşağıdaki amaçlarla ve karşılarında yazan hukuki sebeplere (KVKK md. 5) dayanarak işleriz:

• Hesabın açılması, hizmetin sunulması, plan limitlerinin uygulanması, ekip yönetimi → sözleşmenin kurulması ve ifası (md. 5/2-c).
• Hesap ve bilgi güvenliğinin sağlanması, kötüye kullanımın ve sahteciliğin önlenmesi, hataların giderilmesi, personel işlem kayıtlarının tutulması → meşru menfaatimiz (md. 5/2-f) ve veri güvenliği yükümlülüğümüz (md. 12) kapsamında hukuki yükümlülük (md. 5/2-ç).
• Destek taleplerinize ve iletişim formuna cevap verilmesi, bekleme listesine kayıt → sözleşmenin kurulması (md. 5/2-c) ve meşru menfaat (md. 5/2-f).
• Faturalama ve muhasebe (ücretli planlar başladığında), yetkili kurumların taleplerinin karşılanması → kanunlarda açıkça öngörülme ve hukuki yükümlülük (md. 5/2-a, ç).
• Olası uyuşmazlıklarda haklarımızın korunması → bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).
• Ürün haberleri, kampanya ve etkinlik duyurularının e-postayla gönderilmesi → açık rızanız (md. 5/1) ve 6563 sayılı Kanun kapsamındaki onayınız. Vermezseniz hizmetten aynen yararlanırsınız. Ayrıntılar: Açık Rıza ve İleti Onayı.

Verileriniz; kayıt, giriş, panel ve kasa ekranlarındaki formlar, iletişim formu ve canlı destek penceresi aracılığıyla sizden; güvenlik ve hata kayıtları ise sistem tarafından otomatik olarak, elektronik ortamda toplanır.

Ekibe davet edilen kişilerin ad ve e-postası, daveti gönderen işletme sahibi tarafından girilir.

Verilerinizi satmayız ve reklam amacıyla kimseyle paylaşmayız. Yalnızca aşağıdaki alıcılara, amaçla sınırlı olarak aktarırız:

• Barındırma ve veritabanı altyapısı: [BARINDIRMA SAĞLAYICISI / ÜLKE] (doldurulacak).
• E-posta gönderimi (hesap doğrulama, şifre sıfırlama): [E-POSTA GÖNDERİM SAĞLAYICISI / ÜLKE] (doldurulacak).
• AI hizmet sağlayıcısı (yalnızca Premium'da AI özelliklerini kullandığınızda): [AI SAĞLAYICISI / ÜLKE] (doldurulacak). Sağlayıcıya yazdığınız soru ve işletmenizin toplu istatistikleri (ör. haftalık ziyaret sayıları) gönderilir; müşterilerinizin adı, telefonu veya kart kodu gönderilmez.
• Ödeme kuruluşu (ücretli planlar başladığında): [ÖDEME KURULUŞU] (doldurulacak). Kart bilgileriniz ödeme kuruluşunca alınır; Fidelo kart numaranızı görmez ve saklamaz.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: yasal bir yükümlülük veya talep olduğunda.
• Hukuk, mali müşavirlik ve denetim hizmeti aldığımız kişiler: sır saklama yükümlülüğü altında, gerektiği ölçüde.

Yukarıdaki sağlayıcılardan birinin sunucuları Türkiye dışındaysa, aktarım KVKK md. 9'a göre yapılır: aktarılan ülke için Kurul'un yeterlilik kararı varsa ona dayanırız; yoksa Kurul'un ilan ettiği standart sözleşme gibi uygun güvencelerden birini sağlar ve standart sözleşmeyi imzalanmasından itibaren 5 iş günü içinde Kurul'a bildiririz.

Düzenli aktarımları açık rızaya dayandırmayız. Açık rıza yalnızca Kanun'un izin verdiği arızi (tekrarlanmayan) durumlarda ve ayrıca istenerek kullanılabilir.

Alıcıların adı ve sunucu ülkeleri: barındırma [BARINDIRMA SAĞLAYICISI / ÜLKE] (doldurulacak); e-posta [E-POSTA GÖNDERİM SAĞLAYICISI / ÜLKE] (doldurulacak); AI [AI SAĞLAYICISI / ÜLKE] (doldurulacak).

• Hesap ve ekip bilgileri: hesap açık olduğu sürece; hesap kapandıktan sonra olası uyuşmazlıklar için genel zamanaşımı süreleri boyunca, ardından silinir veya anonim hâle getirilir.
• Fatura ve muhasebe kayıtları: ilgili mevzuattaki süreler boyunca (ör. Türk Ticaret Kanunu md. 82 uyarınca 10 yıl).
• İletişim formu, bekleme listesi ve canlı destek yazışmaları: talep kapandıktan sonra 2 yıl.
• Güvenlik ve hata kayıtları: en fazla 1 yıl.
• Ürün haberleri onayı: onay geri alınana kadar; geri alındıktan sonra ispat amacıyla ilgili mevzuattaki süre boyunca (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca 3 yıl).

Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca en geç 6 aylık periyotlarla silinir, yok edilir veya anonim hâle getirilir.

Bize başvurarak şunları talep edebilirsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe ve şu yollardan biriyle yapabilirsiniz:

• ıslak imzalı dilekçeyle [ADRES] (doldurulacak) adresine elden veya posta yoluyla,
• KEP adresinizden [KEP ADRESİ] (doldurulacak) adresine,
• güvenli elektronik imza veya mobil imzalı olarak [E-POSTA] (doldurulacak) adresine,
• Fidelo'da kayıtlı e-posta adresinizden [E-POSTA] (doldurulacak) adresine.

Başvuruda adınız soyadınız, (yazılı başvuruda) imzanız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport veya kimlik numaranız), tebligata esas adresiniz, varsa e-posta ve telefonunuz ile talebinizin konusu yer almalıdır.

Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir.

Başvurunuz reddedilirse, cevabı yetersiz bulursanız veya süresinde cevap verilmezse; cevabı öğrendiğiniz tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14).

İşletme sahibiyseniz hesabınızdaki verilerin tamamını panelde Ayarlar → Veri dışa aktarma bölümünden kendiniz indirebilirsiniz. Hesabınızı kapatmak için [E-POSTA] (doldurulacak) adresine veya panel içindeki canlı destekten yazmanız yeterli.

Bu metni hizmet veya mevzuat değiştikçe güncelleriz. Güncel sürüm ve tarih bu sayfanın başında yer alır; önemli değişiklikleri hesabınızdaki e-posta adresine veya panel duyurusuyla bildiririz.