Kişisel verilerinizin nasıl işlendiği

Veri sorumlusu

Veri sorumlusu: [Şirket unvanı], [adres]. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m. 10 kapsamındaki aydınlatma metnimizdir ve SmartBarkod uygulaması (telefon, bilgisayar programı ve web paneli) ile bu tanıtım sitesi için geçerlidir.

Hangi verileri işliyoruz?

• Hesap: ad soyad, e-posta adresi, firma adı (firma hesabında).
• Google ile giriş: Google ile girerseniz Google’dan yalnız adınızı ve doğrulanmış e-posta adresinizi alırız; hesabı tanımak için Google’ın hesabınıza verdiği değişmez kimlik numarası da gelir. Şifreniz bize gelmez. Bu bilgiler yalnız hesabınızı açmak ve sizi tanımak için kullanılır, kimseyle paylaşılmaz, reklam için kullanılmaz.
• Duyuru e-postası onayı: isteğe bağlıdır; hesap ayarlarından geri alabilirsiniz.
• Güvenlik: şifrenizin özeti (şifrenin kendisi değil), tanınan cihazlar, giriş zamanları ve açık oturum kayıtları.
• Destek talebi: talebinizin metni ve isterseniz eklediğiniz ekran görüntüleri. Ekran görüntüsüne kişisel veri ya da okuttuğunuz barkodun içeriğini koymamanızı öneririz.
• Paket ve ödeme: paket alırsanız satın alma ve fatura bilgileri. Ödeme havale/EFT ile yapılır; banka ya da kredi kartı bilgisi alınmaz, saklanmaz.
• Tanıtım sitesi: iletişim formuna yazdığınız bilgiler (ör. ad, e-posta adresi, mesajınız). Sunucunun olağan erişim kayıtları (IP adresi, tarayıcı türü, ziyaret zamanı) barındırma sağlayıcısında tutulabilir.

Okuttuğunuz barkodlar

Kamera görüntüsü telefonunuzda işlenir; sunucuya gönderilmez. Okunan barkod ya da karekodun içeriği, telefonunuzla bilgisayarınız arasında uçtan uca şifreli aktarılır. Sunucumuz yalnız şifreli veriyi iletir; içeriği çözemez, görmez, saklamaz ve kaydını tutmaz. Bu nedenle okuttuğunuz içerikler bizim işlediğimiz kişisel veri değildir; içerikteki verileri işlemeye yetkili olmak sizin sorumluluğunuzdadır.

Verileri neden ve hangi hukuki sebeple işliyoruz?

• Hesabınızı açmak ve yönetmek, girişinizi sağlamak ve hesabınızı korumak, deneme ve paket süresini yürütmek, destek vermek: sözleşmenin kurulması ve ifası, meşru menfaat (KVKK m. 5/2-c, f).
• Fatura, muhasebe ve diğer yasal yükümlülükleri yerine getirmek: hukuki yükümlülük (KVKK m. 5/2-ç).
• Güvenlik kayıtları, kötüye kullanımı önleme ve hizmetin güvenliği: meşru menfaat (KVKK m. 5/2-f).
• Tanıtım sitesindeki iletişim talebinizi yanıtlamak: meşru menfaat (KVKK m. 5/2-f).
• Duyuru e-postaları: açık rızanız (KVKK m. 5/1) ve ticari elektronik ileti onayınız.

Verileri nasıl topluyoruz?

Verileri doğrudan sizden (kayıt, form ve destek talebi), uygulamayı kullanırken otomatik yollarla (giriş kaydı, cihaz tanıma) ve Google ile girerseniz Google’dan, tamamen elektronik ortamda topluyoruz.

Ne kadar saklıyoruz?

• Hesap verileri: hesabınız açık kaldıkça. Deneme ya da paket bitince barkod okuma durur; hesap verileriniz 30 gün saklanır, bu sürede paket alırsanız kaldığınız yerden sürer, almazsanız silinir.
• Giriş kayıtları: 90 gün.
• Kapanmış oturum kayıtları: 30 gün.
• Destek talebine eklediğiniz ekran görüntüleri: talep kapandıktan 30 gün sonra silinir.
• Okuttuğunuz barkodların içeriği: hiç saklanmaz.
• Fatura ve satın alma kayıtları: ilgili mevzuatın öngördüğü süre boyunca (ör. 10 yıl).
• İletişim formu: talebinizi yanıtlamak için gerekli olduğu sürece; sonra silinir ya da anonim hale getirilir.
• Duyuru onayı: siz geri alana kadar.

Kimlerle paylaşıyoruz?

Kişisel verilerinizi satmaz, reklam için kullanmaz ve paylaşmayız. Yalnız şu taraflarla, yalnız ilgili iş için paylaşırız: barındırma (sunucu) ve e-posta gönderimi için hizmet aldığımız sağlayıcılar; Google ile girişi seçerseniz Google; yasal bir talep olduğunda yetkili kamu kurumları (KVKK m. 8).

Yurt dışına aktarım

Google ile girişi seçerseniz kimlik doğrulama Google’ın sistemlerinde yapılır ve Google verileri yurt dışındaki sistemlerde işleyebilir; bu, sizin Google ile giriş tercihinize bağlıdır. E-posta ve şifreyle girişte böyle bir aktarım olmaz. Bunun dışında verilerinizi yurt dışına aktarmayız.

Duyuru e-postaları

Ürün duyuruları yalnız bunu onaylayanlara gider. Onay isteğe bağlıdır; vermezseniz hizmeti kullanmanıza engel olmaz. Her duyuru e-postasında tek tıkla ret bağlantısı vardır; hesap ayarlarından da onayı geri alabilirsiniz. Doğrulama kodu, hesap ve güvenlik bildirimi gibi hizmetin gereği olan e-postalar duyuru sayılmaz.

Güvenlik

Şifreniz özet (hash) olarak saklanır; bağlantılar HTTPS ile şifrelenir; barkod içerikleri uçtan uca şifrelidir. E-posta ve şifreyle girişte yeni cihazda ikinci adım olarak e-posta kodu ya da Google Authenticator kodu istenir. Hiçbir yöntem yüzde yüz güvenli olmadığı için giriş bilgilerinizi kimseyle paylaşmamanızı öneririz.

Çerezler

Bu sitede ve uygulamada yalnız zorunlu oturum ve güvenlik çerezleri kullanılır; analiz ya da reklam çerezi kullanılmaz. Ayrıntı için Çerez Politikası sayfasına bakın.

Haklarınız

KVKK m. 11 uyarınca şunları isteyebilirsiniz: verilerinizin işlenip işlenmediğini öğrenmek; işlenmişse bilgi istemek; amacına uygun kullanılıp kullanılmadığını öğrenmek; yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek; eksik ya da yanlış işlenmişse düzeltilmesini istemek; silinmesini ya da yok edilmesini istemek ve bunların aktarıldığı üçüncü kişilere bildirilmesini istemek; işlenen verilerin otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkarsa itiraz etmek; kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etmek.

Bu haklarınızı kullanmak için [başvuru adresi] adresine yazabilirsiniz. Başvurunuzu en geç 30 gün içinde yanıtlarız. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır.

Değişiklikler

Bu metin değişirse bu sayfada yayımlanır; önemli değişiklikleri ana kullanıcıya e-postayla da bildiririz. Hizmetin diğer şartları için Kullanım Koşulları sayfasına bakın.