Gizlilik ve KVKK
Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, LokalFırsatweb sitesini (lokalindirim.com) ve mobil uygulamasını kullanırken kişisel verilerinin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi kapsamındaki aydınlatma yükümlülüğümüzü yerine getirmek için hazırlanmıştır.
Son güncelleme:
01Veri sorumlusu
LokalFırsat hizmeti MoskAIsoft tarafından sunulur. KVKK kapsamında kişisel verilerinin veri sorumlusu aşağıda bilgileri yer alan kuruluştur.
- Veri sorumlusu
- MoskAIsoft
- E-posta
- support@moskaisoft.com
02İşlediğimiz kişisel veriler
Yalnızca hizmetin çalışması için gereken verileri işleriz.
Kullanıcı hesabı
- Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası (isteğe bağlı).
- Şifre: yalnızca kimlik doğrulama altyapısında, geri döndürülemez biçimde şifrelenmiş (hash) olarak saklanır. Şifreni biz dahil kimse göremez.
- Tercihler: seçtiğin şehir ve favorilere eklediğin işletmeler.
İndirim kodları ve işlemler
- Ürettiğin tek kullanımlık indirim kodları (hangi kampanya için üretildiği, oluşturulma ve geçerlilik zamanı, kullanılıp kullanılmadığı).
- Kodun bir işletmede kullanılmasıyla oluşan işlem kaydı: işletme, kampanya, alışveriş tutarı, indirim oranı ve tutarı, işlem tarihi.
İşletme sahipleri
- Yetkili kişinin ad soyadı, e-posta adresi ve telefon numarası.
- İşletme bilgileri: işletme adı, adresi, kategorisi, şehri, açıklaması, çalışma saatleri, fotoğrafları, kampanya bilgileri ve görselleri.
- İşletmede gerçekleşen işlemler ve bunlardan doğan komisyon kayıtları.
- Ödeme yöntemi: kart ve ödeme bilgileri doğrudan ödeme hizmet sağlayıcısında tutulur. Kart numarası gibi ödeme bilgilerini biz saklamayız.
Teknik veriler
- Oturumunu açık tutmak için kullanılan oturum çerezi (ayrıntısı Çerezler bölümünde).
- Hizmet güvenliği için altyapı sağlayıcılarımızın sunucularında sınırlı süreyle tutulan erişim kayıtları (IP adresi, tarayıcı veya cihaz bilgisi, istek zamanı).
03İşleme amaçları
- Hesabını oluşturmak, yönetmek ve girişini güvenli biçimde sağlamak.
- E-posta adresini doğrulamak ve şifre sıfırlama e-postalarını göndermek.
- Seçtiğin şehirdeki işletmeleri ve kampanyaları göstermek, favorilerini saklamak.
- Tek kullanımlık indirim kodu üretmek, kodun işletmede doğrulanmasını sağlamak, indirimi ve platform komisyonunu hesaplayıp kaydetmek.
- İşletmelere kendi kampanyalarına ilişkin işlem raporları ve toplu istatistikler sunmak.
- Destek taleplerini ve KVKK başvurularını yanıtlamak.
- Kötüye kullanımı ve dolandırıcılığı önlemek, hizmetin güvenliğini sağlamak.
- Vergi ve ticaret mevzuatından doğan kayıt tutma yükümlülüklerini yerine getirmek.
04Hukuki sebepler
Kişisel verilerini KVKK'nın 5. maddesinin 2. fıkrasındaki şu sebeplere dayanarak işleriz:
- Sözleşmenin kurulması ve ifası (md. 5/2-c): hesap oluşturma, kod üretme, işlem kaydı, işletme hesabının yönetimi.
- Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): mali nitelikli işlem kayıtlarının saklanması, yetkili kurumların talepleri.
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): olası uyuşmazlıklarda kayıtların delil olarak kullanılması.
- Meşru menfaat (md. 5/2-f): hizmet güvenliği, kötüye kullanımın önlenmesi, erişim kayıtlarının tutulması.
Şu anda açık rızaya dayanan bir veri işleme faaliyetimiz yoktur. Mobil uygulamadaki konum izni bir cihaz iznidir; konum verisi sunucularımıza ulaşmaz (Mobil uygulama bölümüne bak).
05Verilerin aktarılması
- İşletmeler: kodunu kullandığın işletme, yalnızca o işlemin bilgilerini (kampanya, tutar, indirim, tarih) ve toplu istatistikleri görür. Adın, e-posta adresin ve telefon numaran işletmelerle paylaşılmaz.
- Hizmet sağlayıcılar: hizmeti sunabilmek için bulut altyapı (veritabanı, kimlik doğrulama, dosya depolama, web barındırma) ve e-posta gönderim hizmet sağlayıcılarıyla; işletme ödemeleri için ödeme hizmet sağlayıcısıyla, yalnızca gerekli olduğu ölçüde veri paylaşılır.
- Yetkili kurumlar: mevzuatın zorunlu kıldığı hâllerde yetkili kamu kurum ve kuruluşlarıyla.
Yurt dışına aktarım
Verilerinin saklandığı veritabanı ve kimlik doğrulama altyapısı Avrupa Birliği'nde (Almanya, Frankfurt) bulunan sunucularda barındırılır. Bulut altyapı ve e-posta gönderim hizmet sağlayıcılarımız yurt dışında yerleşik olduğundan bu durum yurt dışına aktarım niteliğindedir ve KVKK'nın 9. maddesinde öngörülen usul ve esaslara uygun olarak gerçekleştirilir.
06Saklama süreleri
- Hesap, profil ve favoriler: hesabın açık olduğu sürece saklanır; hesabını sildiğinde kalıcı olarak silinir.
- İşlem kayıtları ve kullanılan kodlar: mali nitelikli kayıtlar oldukları için hesabın silindiğinde kimliğinle ilişkisi kaldırılarak anonim hâle getirilir ve vergi ile ticaret mevzuatının öngördüğü süre boyunca saklanır.
- Erişim kayıtları: altyapı sağlayıcılarının güvenlik amaçlı belirlediği sınırlı süre boyunca tutulur.
Saklama süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
07KVKK kapsamındaki hakların
KVKK'nın 11. maddesi uyarınca bize başvurarak şu haklarını kullanabilirsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme.
08Başvuru yolu
Haklarını kullanmak için support@moskaisoft.com adresine, mümkünse hesabına kayıtlı e-posta adresinden yazabilirsin. Başvurunda adını soyadını, talebini ve hesabına kayıtlı e-posta adresini belirtmen yeterlidir; konu satırına "KVKK Başvurusu" yazman işlemi hızlandırır.
Başvurunu en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırırız. Kimliğini doğrulamak için ek bilgi isteyebiliriz. Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkın vardır.
09Çerezler
Web sitesinde yalnızca hizmetin çalışması için gereken çerezleri kullanırız:
- Oturum çerezi (zorunlu): giriş yaptığında oturumunu açık tutar ve hesabını güvenle tanımamızı sağlar. Bu çerez olmadan giriş yapılamaz.
- Şehir tercihi çerezi (işlevsel): giriş yapmadan bir şehir seçtiğinde bu seçimi bir yıl boyunca hatırlar. Kişisel veri içermez.
Reklam, analitik veya takip çerezi kullanmıyoruz. Çerezleri tarayıcı ayarlarından silebilirsin; oturum çerezini silmen oturumunun kapanmasına yol açar.
10Mobil uygulama
Mobil uygulama web sitesiyle aynı hesabı ve aynı verileri kullanır; bu metindeki tüm açıklamalar uygulama için de geçerlidir. Uygulamaya özgü noktalar şunlardır:
- Oturum bilgin, tekrar giriş yapmana gerek kalmaması için cihazında saklanır.
- Uygulamada reklam kimliği, reklam veya analitik takip aracı kullanılmaz.
11Hesabını silme
- Mobil uygulamada:Profil > Hesabı sil.
- Uygulamayı yüklemeden: hesabına kayıtlı e-posta adresinden support@moskaisoft.com adresine yazarak. Ayrıntılar Destek sayfasında.
Hesabın silindiğinde hesabın, profil bilgilerin ve favorilerin kalıcı olarak silinir. İşlem kayıtları yasal yükümlülük gereği kimliğinle ilişkisi kaldırılarak anonim biçimde saklanır.
12Çocukların gizliliği
LokalFırsat 13 yaşın altındaki çocuklara yönelik değildir ve bu yaş grubundan bilerek kişisel veri toplamayız. Böyle bir veri topladığımızı fark edersek siler, ilgili hesabı kapatırız.
13Bu metindeki değişiklikler
Bu metni hizmetteki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve en üstteki tarih değişir. Önemli değişiklikleri e-posta veya uygulama içi bildirimle ayrıca duyururuz.