Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca, tutarmi.tr adresinde sunulan “Tutar mı?” aracını (“Hizmet”) kullanırken kişisel verilerinizin nasıl işlendiğini anlatır. Bu bir bilgilendirmedir; sizden bu metinle bir onay istenmez.

1. Veri sorumlusu

Kişisel verileriniz veri sorumlusu sıfatıyla [VERİ SORUMLUSU ADI/UNVANI] tarafından işlenir.

Adres: [ADRES]
E-posta: [İLETİŞİM E-POSTASI]
KEP adresi: [KEP ADRESİ, VARSA]

2. Hangi kişisel verileri işliyoruz

Yalnız Hizmetin çalışması için gerekenleri işleriz. Adınızı, telefon numaranızı, adresinizi, kimlik numaranızı, ödeme bilgilerinizi ya da konumunuzu sormayız.

Veri kategorisi	Veriler	Kimin
İletişim	E-posta adresi	Hesap sahipleri
Hesap ve işlem güvenliği	Rastgele üretilmiş kullanıcı kimliği; parolanın geri döndürülemez özeti (parolanın kendisi saklanmaz); e-posta adresinin doğrulanıp doğrulanmadığı; art arda hatalı giriş sayısı ve hesap kilidinin bitiş zamanı; oturumları geçersiz kılmak için kullanılan güvenlik damgası	Hesap sahipleri
Üye olmadan kullanım	Rastgele üretilmiş kullanıcı kimliği ve misafir adı (“guest-…”), oluşturulma ve son kullanım zamanı	Üye olmadan kullananlar
Hizmete girdiğiniz bilgiler	Çalışma alanınızın adı ve hazırladığınız işletmelerin tanımı: kira, fiyatlar, cihazlar, malzemeler, gider ve kredi bilgileri, ekipteki kişilerin görevi ve maliyeti gibi sizin girdiğiniz her şey	Hesap sahipleri ve üye olmadan kullananlar
Hukuki işlem (onay kayıtları)	Hangi metnin hangi sürümünü ne zaman kabul ettiğiniz ya da okuduğunuzu bildirdiğiniz, ticari ileti iznini ne zaman verdiğiniz ya da geri aldığınız, bunu nereden yaptığınız (kayıt, misafir başlangıcı, ayarlar) ve o anki IP adresiniz	Hesap sahipleri ve üye olmadan kullananlar
İşlem güvenliği (geçici)	IP adresi; yalnız aşırı deneme sınırını uygulamak için, sunucunun belleğinde en çok bir saat tutulur, veritabanına ve kayıt dosyalarına yazılmaz	Hizmete istek gönderen herkes
İşlem güvenliği (robot doğrulaması)	IP adresi, tarayıcının kendini tanıttığı bilgi (User-Agent), bağlantının teknik parmak izi (TLS) ve tarayıcı ortamına ilişkin teknik sinyaller; yalnız “Üye olmadan dene”, kayıt ve “Parolamı unuttum” ekranlarında, Cloudflare Turnstile doğrulama kutusu aracılığıyla Cloudflare tarafından toplanır. Doğrulama sonucunu sorarken sunucumuz da IP adresinizi Cloudflare’a iletir. Bu verileri biz saklamayız.	Bu ekranları açanlar
Pazarlama	Ticari elektronik ileti izninizin olup olmadığı ve tarihi	İzin veren hesap sahipleri
Çerezler ve tarayıcı deposu	Oturum ve güvenlik çerezleri, görünüm tercihi, henüz kaydedilmemiş değişiklikleriniz; ayrıntısı Çerez Politikası’nda	Hizmeti kullanan herkes

İşletme bilgileri arasına başka kişilere ait kişisel veri (örneğin çalışanlarınızın adları) girmemenizi öneririz; ekip bölümünde görev adı (“usta”, “kasiyer”) yeterlidir. Özel nitelikli kişisel veri (sağlık, din, biyometrik veri gibi) girmeyin.

3. Hangi amaçlarla işliyoruz

• Hesabınızı açmak, oturumunuzu yönetmek ve sizi tanımak;
• Hizmeti sunmak: girdiğiniz işletme bilgilerini saklamak ve onlardan hesap yapmak;
• Hesabınızla ilgili zorunlu e-postaları göndermek: e-posta doğrulama, parola sıfırlama, adres değişikliği ve hesap silme bildirimleri;
• Hizmetin ve hesabınızın güvenliğini sağlamak: parola tahminini ve otomatik kötüye kullanımı önlemek, hesap ve misafir açılışının, parola sıfırlama isteklerinin otomatik programlarla (bot) yapılmasını engellemek;
• Kullanım Koşulları’nı kabul ettiğinizi ve bu metni okuduğunuzu bildirdiğinizi, ticari ileti izninizi ve geri alınmasını kanıtlayabilmek;
• İzin verdiyseniz size ürün haberleri ve kampanyalar hakkında e-posta göndermek;
• Hukuki yükümlülüklerimizi yerine getirmek ve yetkili kurumların hukuka uygun taleplerini karşılamak.

4. Hukuki sebepler

• Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c): hesap verileri, üye olmadan kullanım verileri, Hizmete girdiğiniz bilgiler ve hesapla ilgili zorunlu e-postalar.
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): onay kayıtları ve kayıt anındaki IP adresi.
• Meşru menfaat (md. 5/2-f): hatalı giriş sayacı, hesap kilidi, aşırı deneme sınırı için geçici IP adresi, güvenlik damgası ve robot doğrulaması için işlenen veriler.
• Hukuki yükümlülük (md. 5/2-ç): yetkili kurumların hukuka uygun taleplerine yanıt vermek.
• Açık rıza (md. 5/1): ticari elektronik ileti gönderimi için e-posta adresinizin işlenmesi. Bu izin isteğe bağlıdır; vermemeniz Hizmeti kullanmanızı etkilemez ve dilediğiniz zaman Ayarlar sayfasından geri alabilirsiniz.

5. Kimlere aktarıyoruz

Kişisel verilerinizi satmayız ve reklam amacıyla kimseyle paylaşmayız. Hizmeti sunabilmek için şu hizmet sağlayıcılardan yararlanırız; bunlar verilerinizi yalnız bizim talimatımızla ve bu hizmeti vermek için işler:

• Sunucu ve veritabanı barındırma: [BARINDIRMA SAĞLAYICISI VE ÜLKESİ]
• E-posta gönderimi (yalnız e-posta adresiniz ve e-postanın içeriği): [E-POSTA SAĞLAYICISI VE ÜLKESİ]
• Robot doğrulaması (yalnız yukarıdaki robot doğrulaması verileri): Cloudflare, Inc. (Amerika Birleşik Devletleri), Cloudflare Turnstile hizmetiyle

Cloudflare, robot doğrulaması verilerini robotları tespit edip engellemek için bizim adımıza işler. Cloudflare ayrıca bu verileri kendi doğrulama hizmetini geliştirmek için kendi sorumluluğunda işlediğini belirtir; bu işleme Cloudflare’ın kendi metinlerine tabidir (Turnstile Gizlilik Eki, Cloudflare Gizlilik Politikası). Cloudflare verileri yurt dışında, başta Amerika Birleşik Devletleri olmak üzere kendi sunucularında işler; bu nedenle robot doğrulaması verileriniz yurt dışına aktarılır.

Bu sağlayıcılardan biri verileri yurt dışında işliyorsa aktarım KVKK’nın 9. maddesindeki şartlara uygun olarak yapılır. Ayrıca kişisel verileriniz, hukuki bir yükümlülük gereği talep edildiğinde yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine aktarılabilir.

6. Nasıl topluyoruz

Kişisel verilerinizi elektronik ortamda, otomatik yollarla toplarız: kayıt ve ayarlar formlarına yazdıklarınızdan, Hizmeti kullanırken girdiğiniz bilgilerden, tarayıcınızın her istekle gönderdiği bilgilerden (IP adresi, çerezler) ve robot doğrulama kutusunun tarayıcınızdan Cloudflare’a gönderdiği teknik sinyallerden.

7. Ne kadar saklıyoruz

• Hesap verileri, işletmeleriniz ve onay kayıtlarınız: hesabınız açık kaldığı sürece. Hesabınızı sildiğinizde hepsi hemen silinir; onay kayıtlarınız da hesabınızla birlikte silinir.
• Üye olmadan kullanım verileri: son kullanımdan 30 gün sonra kendiliğinden silinir. Daha önce Ayarlar sayfasındaki “Verilerimi sil” ile kendiniz de silebilirsiniz.
• Aşırı deneme sınırı için IP adresi: sunucunun belleğinde en çok bir saat.
• Robot doğrulaması verileri: biz saklamayız; sunucumuz yalnız doğrulama anında Cloudflare’a sorar ve yanıtı saklamaz. Cloudflare’ın ne kadar sakladığını Cloudflare’ın kendi metinleri belirler.
• Yedekler: silinen veriler, olağan yedekleme düzeni içinde en çok [YEDEK SAKLAMA SÜRESİ] sonra yedeklerden de kalkar. Yedekler yalnız veri kaybında geri yüklemek için kullanılır.

Süresi dolan ya da işlenme sebebi ortadan kalkan veriler silinir; yasal bir saklama yükümlülüğü doğarsa o süre boyunca saklanır.

8. Haklarınız (KVKK md. 11)

Veri sorumlusuna başvurarak şunları isteyebilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi isteme;
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• Eksik veya yanlış işlenmişse düzeltilmesini isteme;
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme;
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Verilerinizi kendiniz silmek

Hesabınızı istediğiniz zaman Ayarlar sayfasındaki “Hesabımı sil” ile silebilirsiniz. Mevcut parolanızı ve açık bir onay ister; onaydan sonra hesabınız, çalışma alanınız, bütün işletmeleriniz ve onay kayıtlarınız hemen silinir ve kayıtlı adresinize bir bilgi e-postası gider. Üye olmadan kullanıyorsanız aynı sayfadaki “Verilerimi sil” ile verilerinizi silebilirsiniz. E-posta adresinizi ve parolanızı da Ayarlar sayfasından düzeltebilirsiniz.

10. Nasıl başvurursunuz

Haklarınızla ilgili taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak şu yollardan biriyle iletebilirsiniz:

• Islak imzalı bir dilekçeyle yukarıdaki adrese elden ya da posta yoluyla;
• KEP adresinize ve güvenli elektronik imzanıza ya da mobil imzanıza dayanarak yukarıdaki KEP adresine;
• Hesabınıza kayıtlı e-posta adresinizden [İLETİŞİM E-POSTASI] adresine.

Başvurunuzda adınızı, soyadınızı, başvuru yazılıysa imzanızı, tebligata esas adresinizi, varsa e-posta adresinizi ve talebinizi açıkça belirtin. Talebinizi en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu’nun belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilir, verdiğimiz yanıtı yetersiz bulur ya da süresinde yanıt alamazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

11. Bu metnin değişmesi

Bu metni Hizmetteki değişikliklere göre güncelleyebiliriz. Her sürümün yürürlük tarihi metnin başında yazar; önceki sürümler de bu sayfadan görülebilir.