1. Giriş
Garanti Cüzdanım olarak, kullanıcılarımızın gizliliğine büyük önem veriyoruz. Bu Gizlilik Politikası, mobil uygulamamız ve web sitemiz üzerinden topladığımız kişisel verilerin nasıl işlendiğini, saklandığını ve korunduğunu açıklamaktadır.
Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat hükümlerine uygun olarak hazırlanmıştır. Hizmetlerimizi kullanarak bu Gizlilik Politikasını kabul etmiş sayılırsınız.
2. Veri Sorumlusu
KVKK kapsamında veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen gerçek veya tüzel kişidir. Garanti Cüzdanım uygulaması ve web sitesi üzerinden toplanan kişisel verilerinizin veri sorumlusu aşağıdaki iletişim bilgilerinde belirtilen şirketimizdir:
3. Toplanan Kişisel Veriler
Uygulamamız ve web sitemiz üzerinden aşağıdaki kişisel verilerinizi toplayabiliriz:
3.1. Kimlik Bilgileri
- Ad ve soyad
- E-posta adresi
- Telefon numarası (opsiyonel)
- Profil fotoğrafı (opsiyonel)
3.2. İşlem Bilgileri
- Yüklenen garanti belgesi bilgileri (ürün adı, marka, model, seri numarası)
- Fatura bilgileri (tarih, tutar, satıcı bilgisi)
- Garanti süresi ve hatırlatma tercihleri
- Yüklenen belge görüntüleri (fatura, garanti belgesi)
3.3. Cihaz ve Kullanım Bilgileri
- Cihaz türü, model ve işletim sistemi
- Uygulama versiyonu
- IP adresi
- Tarayıcı türü ve dil tercihleri
- Kullanım istatistikleri (sayfa görüntülemeleri, oturum süreleri)
3.4. İletişim Bilgileri
- İletişim formları aracılığıyla iletilen mesajlar
- Destek taleplerinde paylaşılan bilgiler
- E-posta yoluyla gönderilen geri bildirimler
4. Kişisel Verilerin İşlenme Amacı
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Hizmet Sunumu: Garanti ve fatura saklama, hatırlatma, OCR metin tanıma ve QR kod okuma hizmetlerinin sağlanması
- Hesap Yönetimi: Kullanıcı hesabınızın oluşturulması, yönetimi ve güvenliğinin sağlanması
- Teknik Destek: Kullanıcı sorunlarının çözülmesi, destek taleplerinin yanıtlanması
- Hizmet İyileştirme: Uygulama performansının analizi, yeni özelliklerin geliştirilmesi
- İletişim: Hizmet güncellemeleri, önemli duyurular ve hatırlatmaların gönderilmesi
- Yasal Yükümlülükler: Kanuni düzenlemelerin gerektirdiği işlemlerin yerine getirilmesi
- Güvenlik: Dolandırıcılık önleme, kötüye kullanım tespiti ve hesap güvenliğinin sağlanması
5. Kişisel Verilerin Aktarımı
Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak üçüncü kişilere aktarılabilir:
5.1. Yurt İçi Aktarımlar
- Hizmet Sağlayıcılar: Bulut depolama, sunucu barındırma ve analitik hizmet sağlayıcıları
- Teknik Destek: Müşteri hizmetleri ve teknik destek sağlayıcıları
- Yasal Merciler: Yasal yükümlülüklerin yerine getirilmesi için resmi kurumlar
5.2. Yurt Dışı Aktarımlar
Kişisel verileriniz, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak yurt dışına aktarılabilir. Bu durumda, veri güvenliğini sağlamak için gerekli teknik ve idari tedbirler alınmaktadır.
Yurt dışına aktarım yapılan hizmetler:
- Google Analytics (Google LLC - ABD)
- Firebase (Google LLC - ABD)
- Bulut depolama hizmetleri (veri merkezleri AB ülkelerinde)
6. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve yasal saklama yükümlülüklerine uygun olarak saklanır:
- Hesap Bilgileri: Hesap silinene kadar veya 2 yıl boyunca aktif kullanım yoksa
- Belge Görüntüleri: Kullanıcı tarafından silinene kadar veya hesap kapatılana kadar
- İletişim Kayıtları: İletişim amacının sona ermesinden itibaren 1 yıl
- Analitik Veriler: Toplama tarihinden itibaren 14 ay (Google Analytics varsayılanı)
- Yasal Gereklilikler: İlgili mevzuatta öngörülen süre kadar
Saklama süresi sona eren kişisel veriler, KVKK'nın 7. maddesi uyarınca silinir, yok edilir veya anonim hale getirilir.
7. Kişisel Verilerin Korunması
Kişisel verilerinizin güvenliğini sağlamak için KVKK'nın 12. maddesi kapsamında gerekli teknik ve idari tedbirleri almaktayız:
7.1. Teknik Tedbirler
- Şifreleme: Veritabanı şifrelemesi (SQLCipher) ve HTTPS/TLS protokolü ile veri iletimi
- Güvenlik Duvarı: Yetkisiz erişimi önlemek için güvenlik duvarı ve DDoS koruması
- Erişim Kontrolü: Çok faktörlü kimlik doğrulama ve rol tabanlı erişim yönetimi
- Yedekleme: Düzenli otomatik yedekleme ve felaket kurtarma planı
7.2. İdari Tedbirler
- Çalışan eğitim programları ve gizlilik sözleşmeleri
- Düzenli güvenlik denetimleri ve risk değerlendirmeleri
- Veri işleme prosedürleri ve politikalarının dokümantasyonu
- Veri ihlali müdahale planı ve bildirim prosedürleri
8. Kişisel Veri Sahibinin Hakları
KVKK'nın 11. maddesi uyarınca kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
Bu haklarınızı kullanmak için İletişim bölümünde belirtilen kanallar üzerinden başvuruda bulunabilirsiniz. Başvurularınız, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
9. Değişiklikler
Bu Gizlilik Politikası, yasal düzenlemelerdeki değişiklikler veya hizmetlerimizdeki güncellemeler nedeniyle zaman zaman revize edilebilir. Önemli değişiklikler yapıldığında, uygulama içi bildirim veya e-posta yoluyla bilgilendirileceksiniz.
En son güncelleme tarihi sayfanın üst kısmında belirtilmektedir. Değişikliklerden haberdar olmak için bu sayfayı düzenli olarak kontrol etmenizi öneririz. Değişikliklerden sonra hizmetlerimizi kullanmaya devam etmeniz, güncellenmiş Gizlilik Politikasını kabul ettiğiniz anlamına gelir.
Gizlilik Politikamızda yapılacak önemli değişiklikler için, kişisel verilerinizin işlenmesine ilişkin yeni uygulamalar hakkında açık rızanızı almamız gerekebilir. Bu durumda, politika değişikliklerini kabul etmeniz için size bildirim gönderilecek ve gerekiyorsa yeni izinler istenecektir. Değişiklikler, yasal düzenlemelerin gerektirdiği durumlarda rızanız olmadan da uygulanabilir.
Gizlilik politikamızdaki değişiklikler, KVKK'nın 11. maddesi kapsamında sahip olduğunuz tüm hakları (bilgi talep etme, düzeltme, silme, veri taşınabilirliği vb.) etkilemez. Politika güncellemelerinden bağımsız olarak, kişisel verileriniz üzerindeki kontrol haklarınızı her zaman kullanabilirsiniz. Değişiklikler hakkında detaylı bilgi almak veya haklarınızı kullanmak için İletişim bölümünde belirtilen kanalları kullanabilirsiniz.
10. İletişim
Gizlilik Politikamız hakkında sorularınız veya KVKK kapsamındaki haklarınızı kullanmak için başvurularınız için aşağıdaki iletişim bilgilerini kullanabilirsiniz:
KVKK Veri Sahibi Başvuru Formu'nu doldurarak [email protected] adresine e-posta yoluyla veya uygulama içindeki "Destek" bölümü üzerinden iletebilirsiniz.