KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz Garanti Cüzdanım tarafından veri sorumlusu sıfatıyla aşağıda açıklanan kapsamda işlenebilecektir.

Bu aydınlatma metni, KVKK'nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.

2. İşlenen Kişisel Veriler

KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde, aşağıdaki kişisel verileriniz işlenmektedir:

2.1. Kimlik Verisi

• Ad, soyad
• E-posta adresi
• Telefon numarası (opsiyonel)
• Profil fotoğrafı (opsiyonel)
• Kullanıcı adı ve şifre

2.2. İletişim Verisi

• E-posta adresi
• Telefon numarası (opsiyonel)
• Bildirim tercihleri

2.3. İşlem Güvenliği Verisi

• IP adresi
• Cihaz bilgileri (model, işletim sistemi, tarayıcı türü)
• Oturum bilgileri
• Log kayıtları

2.4. Müşteri İşlem Verisi

• Garanti belgesi bilgileri (ürün adı, marka, model, seri numarası)
• Fatura bilgileri (tarih, tutar, satıcı)
• Yüklenen belge görüntüleri
• Hatırlatma tercihleri
• Uygulama kullanım geçmişi

2.5. Pazarlama Verisi

• Pazarlama izinleri
• İletişim tercihleri
• İlgi alanları (uygulama kullanımından çıkarılan)

2.6. Görsel ve İşitsel Kayıt

• Fatura ve garanti belgesi fotoğrafları
• QR kod görüntüleri
• Ürün fotoğrafları (opsiyonel)

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işlenmektedir:

3.1. Sözleşmenin İfası (KVKK m.5/2-c)

• Garanti ve fatura saklama hizmetinin sunulması
• OCR metin tanıma ve QR kod okuma işlemlerinin gerçekleştirilmesi
• Hatırlatma bildirimlerinin gönderilmesi
• Kullanıcı hesabının oluşturulması ve yönetimi

3.2. Hukuki Yükümlülük (KVKK m.5/2-ç)

• Kanuni düzenlemelerin gerektirdiği bilgilendirmelerin yapılması
• İlgili kamu kurum ve kuruluşlarının talepleri doğrultusunda bilgi paylaşımı
• Vergi mevzuatı gereği belge saklama yükümlülüğü

3.3. Meşru Menfaat (KVKK m.5/2-f)

• Hizmet kalitesinin artırılması ve kullanıcı deneyiminin iyileştirilmesi
• Güvenlik tedbirlerinin alınması ve dolandırıcılık tespiti
• İstatistiksel analiz ve raporlama
• Bilgi güvenliği süreçlerinin yürütülmesi

3.4. Açık Rıza (KVKK m.5/1)

• Pazarlama ve tanıtım faaliyetlerinin yürütülmesi
• Kişiselleştirilmiş içerik ve önerilerin sunulması
• Üçüncü taraf analitik hizmetlerin kullanılması (Google Analytics)

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Doğrudan Toplama: Mobil uygulama ve web sitesi üzerinden kayıt formları, profil ayarları
• Otomatik Toplama: Çerezler, log dosyaları, cihaz bilgileri
• Kullanıcı Yüklemeleri: Fatura ve garanti belgesi fotoğrafları, QR kod taramaları
• İletişim Kanalları: E-posta, iletişim formları, destek talepleri

Tüm kişisel veriler, KVKK'nın 4. maddesinde belirtilen ilkelere (hukuka ve dürüstlük kurallarına uygun olma, doğru ve güncel olma, belirli amaçlar için işlenme, bağlantılı ve sınırlı olma) uygun şekilde işlenmektedir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aktarılabilmektedir:

5.1. Yurt İçinde Aktarım

• Hizmet Sağlayıcılar: Bulut depolama, sunucu barındırma, teknik destek
• İş Ortakları: OCR ve görüntü işleme hizmet sağlayıcıları
• Yasal Merciler: Mahkemeler, kolluk kuvvetleri, Kişisel Verileri Koruma Kurumu

5.2. Yurt Dışına Aktarım

Kişisel verileriniz, KVKK'nın 9. maddesinde öngörülen şartlardan birinin varlığı ve Kişisel Verileri Koruma Kurulu tarafından yeterli korumanın bulunduğu ilan edilen ülkelere veya yeterli korumanın bulunmadığı ülkelerdeki veri sorumlularına aktarılabilir. Yurt dışına aktarım öncesinde, veri güvenliğini sağlamak için gerekli teknik ve idari tedbirler alınmakta ve standart sözleşme hükümleri kullanılmaktadır.

Yurt dışına aktarım yapılan hizmetler:

• Google Analytics ve Firebase (Google LLC - ABD, AB-ABD Veri Gizliliği Çerçevesi kapsamında)
• Bulut depolama altyapısı (veri merkezleri AB ülkelerinde)

6. Kişisel Veri Sahibinin KVKK Madde 11 Hakları

KVKK'nın 11. maddesi uyarınca kişisel veri sahipleri olarak aşağıdaki haklara sahipsiniz:

6.1. Bilgi Talep Etme Hakkı

Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme hakkına sahipsiniz. Bu kapsamda:

• Hangi kişisel verilerinizin işlendiğini
• Kişisel verilerinizin işlenme amacını
• Kişisel verilerinizin kimlere ve hangi amaçla aktarıldığını
• Kişisel verilerinizin toplanma yöntemini
• Kişisel verilerinizin işlenmesinin hukuki sebebini

öğrenme hakkınız bulunmaktadır.

6.2. Düzeltme Talep Etme Hakkı

Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini talep edebilirsiniz. Düzeltme talebiniz en kısa sürede yerine getirilecek ve size bildirilecektir.

6.3. Silme veya Yok Etme Talep Etme Hakkı

KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini talep edebilirsiniz. Bu durumda:

• İşlenme amacının ortadan kalkması
• İlgili kanunda öngörülen saklama süresinin dolması
• Kişisel verilerin rızaya dayalı işlenmesi halinde rızanın geri alınması
• Kişisel verilerin kanuna aykırı işlenmesi

hallerinde verileriniz silinir veya yok edilir.

6.4. Üçüncü Kişilere Bildirim Talep Etme Hakkı

Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkına sahipsiniz. Bu durumda üçüncü kişiler derhal bilgilendirilecektir.

6.5. İtiraz Hakkı

Kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkına sahipsiniz.

6.6. Zarar Talep Etme Hakkı

Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme hakkına sahipsiniz.

7. Hakların Kullanımı ve Başvuru Yöntemi

KVKK'nın 11. maddesinde sayılan haklarınızı kullanmak için, KVKK'nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yöntemlerle başvuruda bulunabilirsiniz:

7.1. Başvuru Yöntemleri

• E-posta: [email protected] adresine KVKK konulu, güvenli elektronik imza veya mobil imza ile imzalanmış başvuru
• Uygulama İçi Form: Garanti Cüzdanım mobil uygulaması "Hesabım" → "KVKK Başvurusu" bölümü
• Web Formu: garanticuzdanim.com/kvkk-basvuru sayfası üzerinden online form
• Kimlik Doğrulamalı E-posta: Kayıtlı e-posta adresinizden kimlik fotokopisi ekleyerek

7.2. Başvuruda Bulunması Gereken Bilgiler

Başvurunuzda aşağıdaki bilgilerin yer alması gerekmektedir:

• Ad, soyad
• T.C. kimlik numarası (Türkiye Cumhuriyeti vatandaşları için)
• Tebligat adresi, e-posta adresi, telefon numarası
• Talep konusu (bilgi, düzeltme, silme, itiraz vb.)
• Kimlik doğrulaması için gerekli belgeler

7.3. Başvuru Süreci ve Cevaplama

Başvurularınız, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınacaktır.

Başvurunuzun:

• Kabul edilmesi: İlgili işlem gerçekleştirilir ve tarafınıza bildirilir
• Reddedilmesi: Red gerekçesi yazılı olarak veya elektronik ortamda bildirilir
• Eksik Bulunması: Eksikliklerin giderilmesi için tarafınıza bilgi verilir

8. Veri Güvenliği

KVKK'nın 12. maddesi uyarınca, kişisel verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek, kişisel verilerin güvenli bir şekilde saklanmasını sağlamak amacıyla gerekli teknik ve idari tedbirleri almaktayız:

8.1. Teknik Güvenlik Tedbirleri

• Veritabanı şifrelemesi (SQLCipher, AES-256)
• Uçtan uca şifreli veri iletimi (HTTPS/TLS 1.3)
• Güvenlik duvarı ve saldırı tespit sistemleri
• Düzenli güvenlik testleri ve zafiyet taramaları
• Güvenli yedekleme ve felaket kurtarma sistemi
• Çok faktörlü kimlik doğrulama (2FA)

8.2. İdari Güvenlik Tedbirleri

• Personel gizlilik taahhütnameleri ve eğitim programları
• Erişim yetkilendirme ve rol tabanlı yönetim
• Düzenli güvenlik denetimleri ve risk değerlendirmeleri
• Veri işleme envanteri ve kayıt sistemleri
• Veri ihlali müdahale planı ve bildirim prosedürleri

8.3. Veri İhlali Durumunda

Kişisel verilerin güvenliğini tehlikeye atacak bir veri ihlali durumunda, KVKK'nın 12. maddesi uyarınca Kişisel Verileri Koruma Kurumu'na bildirimde bulunulacak ve gerekli tedbirler alınacaktır.

9. Veri Saklama ve İmha

Kişisel verileriniz, KVKK'nın 7. maddesi uyarınca işlenmesini gerektiren amaç ortadan kalktığında veya ilgili mevzuatta öngörülen saklama süresi dolduğunda silinir, yok edilir veya anonim hale getirilir.

9.1. Saklama Süreleri

• Hesap Bilgileri: Hesap aktif olduğu sürece + 2 yıl
• İşlem Kayıtları: İşlem tamamlanmasından itibaren 10 yıl (vergi mevzuatı gereği)
• İletişim Kayıtları: Amaç ortadan kalkmasından itibaren 1 yıl
• Analitik Veriler: Toplama tarihinden itibaren 14 ay

9.2. İmha Yöntemleri

Saklama süreleri dolan kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca aşağıdaki yöntemlerle imha edilir:

• Fiziksel imha (güvenli silme, parçalama)
• Elektronik ortamda silme (güvenli silme protokolleri)
• Anonim hale getirme (kişisel tanımlayıcıların kaldırılması)

10. İletişim

KVKK kapsamındaki haklarınızı kullanmak, bu aydınlatma metni hakkında bilgi almak veya veri işleme faaliyetlerimiz hakkında soru sormak için bizimle iletişime geçebilirsiniz:

Ayrıca, Gizlilik Politikamızı ve Çerez Politikamızı inceleyerek kişisel verilerinizin işlenmesi hakkında daha fazla bilgi edinebilirsiniz.