Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") m. 10 kapsamında, veri sorumlusu sıfatıyla hareket eden VİSTUS ("Şirket") tarafından hazırlanmıştır.

• Web Sitesi: www.vistus.co
• E-posta: kvkk@vistus.co

VİSTUS tarafından toplanan kişisel verileriniz (ad-soyad, e-posta adresi, telefon numarası, işlem güvenliği bilgileri, IP adresi, log kayıtları vb.), aşağıdaki amaçlarla Kanun'un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde işlenmektedir:

• Üyelik İşlemleri: Vistus.co platformuna üyelik kaydının oluşturulması ve kullanıcı hesabının yönetilmesi.
• Hizmet İfası: Dijital vitrin, QR menü ve platform üzerinden sunulan diğer hizmetlerin yerine getirilmesi.
• İletişim: Kullanıcılarla hizmete ilişkin operasyonel süreçler hakkında iletişim kurulması.
• Yasal Yükümlülükler: 5651 sayılı Kanun gereği trafik kayıtlarının (log) tutulması, yetkili kamu kurum ve kuruluşlarına bilgi verilmesi.
• Güvenlik: Platform güvenliğinin sağlanması, şüpheli işlemlerin tespiti ve önlenmesi.
• Müşteri Memnuniyeti: Talep ve şikayetlerin yönetimi, hizmet kalitesinin artırılması.

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda ve Kanun'un 8. ve 9. maddelerine uygun olarak aşağıdaki taraflara aktarılabilecektir:

• Hukuki uyuşmazlıkların giderilmesi veya ilgili mevzuat gereği talep edilmesi halinde yetkili kamu kurum ve kuruluşlarına (mahkemeler, savcılıklar, BTK),
• Teknik altyapı hizmeti alınan sunucu ve bulut hizmeti sağlayıcılarına,
• Ödeme işlemlerinin gerçekleştirilmesi amacıyla ödeme hizmeti sağlayıcılarına (Iyzico vb.).

Kişisel verileriniz, Vistus.co web sitesi, mobil uygulamalar ve e-posta kanalları aracılığıyla elektronik ortamda otomatik yollarla toplanmaktadır. Bu veriler aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması veya ifası (KVKK m. 5/2-c): Üyelik sözleşmesinin kurulması ve hizmetin sunulması için gerekli olan temel kimlik ve iletişim verileri.
• Veri sorumlusunun hukuki yükümlülüğü (KVKK m. 5/2-ç): Log kayıtlarının tutulması, yasal bildirimler.
• Kanunlarda açıkça öngörülmesi (KVKK m. 5/2-a): Vergi Usul Kanunu, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamındaki yükümlülükler.
• Veri sorumlusunun meşru menfaatleri (KVKK m. 5/2-f): Platform güvenliğinin sağlanması, iş geliştirme süreçleri.
• Açık Rıza (KVKK m. 5/1): Pazarlama ve reklam amaçlı veri işleme faaliyetleri (ayrıca onayınıza sunulur).

Kişisel veri sahibi olarak Kanun'un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için taleplerinizi kvkk@vistus.co adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.