KVKK aydınlatma metni ve gizlilik politikası

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Hakan Badık - PipoTr tarafından aşağıda açıklanan kapsamda işlenmektedir.

Unvan

Hakan Badık - PipoTr

Adres

Hürriyet Mahallesi (Koru Beldesi), Sahilyolu (Harbiş) Caddesi No: 199-1, Çınarcık / Yalova

E-posta

contact@pipotr.com

Telefon

+90 554 114 92 13

2. İşlediğimiz kişisel veriler

Aşağıdaki liste, sistemin gerçekten tuttuğu kayıtlardır. Bu listede yer almayan bir veri türü toplanmaz.

Kimlik ve iletişim

Ad soyad, e-posta adresi ve varsa telefon numaranız. Hesap açarken siz verirsiniz.

Teslimat adresi

Adres satırı, şehir, posta kodu ve ülke. Yalnızca basılı dergi veya kulüp piposu gönderilen seviyelerde ve yalnızca siz girerseniz tutulur.

Fotoğraf

Mağazadaki doğrulama ekranında gösterilen profil fotoğrafınız. Yüklemek isteğe bağlıdır; yüklemezseniz doğrulama ekranı fotoğrafsız çalışır. Yüz tanıma veya başka bir biyometrik işleme yapılmaz, fotoğraf yalnızca bir insanın gözle karşılaştırması içindir.

Üyelik bilgileri

Seviyeniz, ödeme döneminiz, üyelik başlangıç ve bitiş tarihleriniz, kulüp kart numaranız ve kartınızın durumu.

Ödeme

Ödeme sağlayıcısının işlem referansı ve ödenen tutar. Kart numaranız, son kullanma tarihiniz ve güvenlik kodunuz hiçbir zaman bize ulaşmaz ve sistemimizde saklanmaz; bu bilgiler yalnızca ödeme kuruluşunda işlenir.

Doğrulama kayıtları

Kartınızın ne zaman ve hangi sonuçla okutulduğu. Bu kayıtta okutan mağazanın kimliği yer almaz.

İşlem güvenliği

Oturum kayıtları, tarayıcı bilgisi ve IP adresiniz. IP adresi düz metin olarak değil, geri çevrilemeyen bir özet (HMAC) olarak saklanır: aynı adres aynı değeri üretir, ancak değerden adrese dönülemez.

Form kayıtları

Partner başvurusu veya iletişim formu gönderdiyseniz, formda yazdığınız ad, e-posta, telefon, marka adı ve mesaj içeriği.

3. İşleme amaçlarımız

• Üyelik sözleşmesinin kurulması ve yürütülmesi, hesabınızın açılması ve yönetilmesi.
• Kulüp kartınızın üretilmesi ve anlaşmalı mağazalarda üyeliğinizin doğrulanabilmesi.
• Basılı derginin ve kulüp piposunun adresinize gönderilmesi.
• Üyelik ücretlerinin tahsili, faturalandırma ve muhasebe yükümlülüklerinin yerine getirilmesi.
• Buluşmalar, yeni sayılar ve üyeliğinizle ilgili bilgilendirmelerin iletilmesi.
• Bize ilettiğiniz talep, soru ve başvurulara yanıt verilmesi.
• Hesap güvenliğinin sağlanması, kötüye kullanımın ve sahte kart girişimlerinin tespiti.
• Mevzuattan doğan saklama ve bilgi verme yükümlülüklerinin yerine getirilmesi.

4. Hukuki sebepler

Verileriniz KVKK'nın 5. maddesinde sayılan şu şartlara dayanarak işlenir:

Sözleşmenin kurulması ve ifası (m. 5/2-c)

Ad, e-posta, üyelik ve kart bilgileri ile teslimat adresi. Bunlar olmadan üyelik kurulamaz veya gönderim yapılamaz.

Hukuki yükümlülük (m. 5/2-ç)

Fatura, ödeme ve muhasebe kayıtları ile mevzuatın saklanmasını zorunlu kıldığı işlem kayıtları.

Meşru menfaat (m. 5/2-f)

Oturum kayıtları, özetlenmiş IP adresi ve doğrulama kayıtları. Amaç hesabınızın ve kart sisteminin güvenliğidir.

Açık rıza (m. 5/1)

Profil fotoğrafınız, formlar aracılığıyla ilettiğiniz bilgiler ve pazarlama niteliğindeki bilgilendirmeler. Rızanızı dilediğiniz zaman geri alabilirsiniz.

5. Verilerin aktarımı

Kişisel verileriniz, hizmetin verilebilmesi için aşağıdaki hizmet sağlayıcılara aktarılır. Bu sağlayıcıların bir kısmının sunucuları yurt dışındadır; bu nedenle verileriniz yurt dışına aktarılmaktadır.

Barındırma ve uygulama altyapısı

Sitenin çalıştığı bulut altyapısı. Sunucular Avrupa Birliği içinde konumlandırılmıştır.

Veritabanı

Üyelik kayıtlarının tutulduğu yönetilen veritabanı hizmeti. Veriler Frankfurt (Almanya) bölgesinde saklanır.

E-posta gönderimi

Bilgilendirme ve şifre sıfırlama e-postalarının iletilmesi için kullanılan sağlayıcı. Yalnızca ad ve e-posta adresi aktarılır.

Ödeme kuruluşu

Üyelik ücretlerinin tahsili için lisanslı ödeme kuruluşu. Kart bilgileriniz doğrudan bu kuruluşa iletilir, bize hiç uğramaz.

Kargo ve lojistik

Basılı dergi ve kulüp piposu gönderimi için yalnızca ad, adres ve telefon bilgisi aktarılır.

Ziyaret istatistikleri

Sayfaların kaç kez görüntülendiğini ölçen çerezsiz bir analiz hizmeti. Yalnızca ziyaret edilen sayfa, yönlendiren adres, ülke ve cihaz türü işlenir; kimliğinizi belirleyen bir tanımlayıcı, kalıcı bir izleyici veya siteler arası takip kullanılmaz.

Anlaşmalı mağazalar

Kartınızı okuttuğunuzda mağazaya yalnızca fotoğrafınız, adınız, üyelik seviyeniz ve kartınızın geçerli olup olmadığı gösterilir. Adresiniz, telefonunuz ve e-posta adresiniz hiçbir koşulda gösterilmez.

6. Saklama süreleri

Üyelik ve hesap kayıtları

Üyeliğiniz sürdüğü müddetçe ve sona ermesinden itibaren zamanaşımı süreleri boyunca.

Fatura ve ödeme kayıtları

Vergi mevzuatı gereği on yıl. Bu süre kısaltılamaz, silme talebiniz bu kayıtları kapsamaz.

Doğrulama kayıtları

On iki ay. Süre sonunda otomatik olarak silinir.

Oturum kayıtları

Oturumun sona ermesinden itibaren azami altı ay.

Form kayıtları

Başvurunuzun sonuçlanmasından itibaren iki yıl; iş ilişkisi kurulursa sözleşme süresince.

Profil fotoğrafı

Siz silene veya üyeliğiniz sona erene kadar. Ayarlar sayfasından her an kaldırabilirsiniz.

7. Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Şartları oluştuğunda verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru

Taleplerinizi contact@pipotr.com adresine, hesabınızda kayıtlı e-posta adresinizden iletebilir veya yukarıdaki posta adresine yazılı olarak gönderebilirsiniz. Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi veya yanıtın yetersiz bulunması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

9. Çerezler

Bu sitede yalnızca oturumunuzun açık kalmasını sağlayan zorunlu çerezler kullanılır. Reklam, izleme veya profilleme amaçlı üçüncü taraf çerezi yerleştirilmez. Zorunlu çerezleri tarayıcınızdan engellerseniz giriş yapamazsınız.