🔒 KVKK & Gizlilik Politikası

1 Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla TPT OTO TİC. SAN. LTD. ŞTİ. ("Şirket"), temassizpuan.com adresi üzerinden yürütülen Temassız Puan hizmeti kapsamında kişisel verilerinizi işlemektedir.

2 İşlenen Kişisel Veriler

Hizmetimizi kullanırken aşağıdaki kişisel veriler toplanabilmektedir:

• İşletme bilgileri: İşletme adı, aktivasyon kodu
• İletişim bilgileri: E-posta adresi, telefon numarası, WhatsApp numarası
• Ödeme bilgileri: IBAN numarası, hesap sahibi adı (yalnızca müşterilere gösterim amaçlı)
• Sosyal medya bilgileri: Instagram, Facebook, TikTok kullanıcı adları (opsiyonel)
• Teknik veriler: IP adresi, tarayıcı bilgisi, QR tarama tarihleri
• Güvenlik verileri: Şifreli hesap parolası (bcrypt ile hashlenerek saklanır)

3 Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• QR stand aktivasyon ve yönetim hizmetinin sunulması
• İşletmenize ait müşteri yönlendirme sayfasının oluşturulması
• QR kod tarama istatistiklerinin hesaplanması ve raporlanması
• Hesap güvenliğinin sağlanması ve doğrulama işlemleri
• Teknik destek ve müşteri hizmetlerinin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi

4 Hukuki Dayanak

Verileriniz, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:

• Sözleşmenin ifası: Hizmet sözleşmesinin kurulması ve yürütülmesi (Md. 5/2-c)
• Meşru menfaat: Hizmet güvenliği, dolandırıcılık önleme (Md. 5/2-f)
• Açık rıza: Opsiyonel özellikler (sosyal medya, IBAN paylaşımı) için (Md. 5/1)
• Yasal zorunluluk: Mevzuat gereği tutulan kayıtlar (Md. 5/2-ç)

5 Verilerin Aktarılması

Kişisel verileriniz; hizmet altyapımızı destekleyen teknik hizmet sağlayıcılar (hosting, sunucu hizmetleri) ile yalnızca gerekli ölçüde paylaşılmaktadır. Verileriniz üçüncü şahıslara satılmaz, kiralanmaz veya ticari amaçla aktarılmaz.

6 Veri Saklama Süresi

Kişisel verileriniz, hizmet ilişkinizin devam ettiği süre boyunca saklanır. Hesabınızın silinmesi veya hizmet ilişkisinin sona ermesi halinde veriler, yasal zorunluluklar saklı kalmak kaydıyla 1 (bir) yıl içinde silinir veya anonimleştirilir. QR tarama logları anonimleştirilerek istatistik amaçlı olarak tutulabilir.

7 Çerezler (Cookies)

Hizmetimiz, oturum yönetimi amacıyla yalnızca zorunlu oturum çerezleri kullanmaktadır. Bu çerezler tarayıcı kapatıldığında otomatik olarak silinir. Reklamcılık veya izleme amaçlı üçüncü taraf çerez kullanılmamaktadır.

8 Haklarınız (KVKK Md. 11)

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenen kişisel verileriniz hakkında bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
• Kanunun 7. maddesinde öngörülen şartlar dahilinde silinmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme

Haklarınıza ilişkin taleplerinizi aşağıdaki iletişim kanalları üzerinden iletebilirsiniz:

9 Veri Güvenliği

Verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler alınmaktadır:

• Tüm bağlantılar SSL/TLS şifrelemesi ile korunmaktadır
• Parolalar bcrypt algoritması ile hashlenerek saklanır, düz metin olarak tutulmaz
• Oturum bilgileri sunucu taraflı session mekanizması ile yönetilir
• Veritabanı erişimleri yetkili personel ile sınırlıdır
• Düzenli yedekleme prosedürleri uygulanmaktadır

10 Politika Değişiklikleri

Bu politika gerektiğinde güncellenebilir. Önemli değişiklikler olması halinde hizmet arayüzü üzerinden bildirim yapılacaktır. Güncel politikaya her zaman temassizpuan.com/kvkk.php adresinden ulaşabilirsiniz.