KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ
İşbu Kişisel Verilerin Korunması Kanunu Uyarınca Aydınlatma Metni (“Aydınlatma Metni”), veri sorumlusu sıfatıyla hareket eden DailyGood Teknoloji ve Ticaret A.Ş. (“DailyGood”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca DailyGood platformu kullanıcılarının kişisel verilerinin işlenmesine ilişkin olarak bilgilendirilmesi amacıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
KVKK uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla DailyGood tarafından, aşağıda açıklanan kapsamda işlenmektedir.
- Ticaret Unvanı: DailyGood Teknoloji ve Ticaret A.Ş.
- Adres: Harbiye Mahallesi, Bostan Sokak, Orjin Apt., 15/5 Kat: 5, Nişantaşı, Şişli, İstanbul
- E-posta: info@dailygood.com.tr
- İletişim: Uygulama içi kanallar ve/veya web sitesi üzerinden.
DailyGood, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında faaliyet gösteren bir aracı hizmet sağlayıcı olup, kullanıcılar ile satıcı işletmeleri bir araya getiren bir pazaryeri platformudur.
2. İşlenen Kişisel Veriler
İşbu Aydınlatma Metni kapsamında, DailyGood platformunun kullanımı sırasında aşağıdaki kişisel veriler işlenebilmektedir:
Kullanıcı Üyelik (Profil) Bilgisi: Ad ve soyad, iletişim bilgisi, telefon ve e posta bilgisi, kullanıcı hesabına ilişkin temel bilgiler.
Lokasyon Verisi: Kullanıcının, DailyGood platformunu kullanırken kendi tercihiyle paylaştığı veya cihaz ayarları aracılığıyla izin verdiği anlık konum bilgisi. Lokasyon verisi, kullanıcıya yakın Satıcı (Restoran)ları ve GOODIE seçeneklerini göstermek amacıyla kullanılmakta olup, sürekli veya arka planda takip edilmez.
Müşteri İşlem Bilgisi : Ürün ve hizmetlerimizin kullanımına yönelik kayıtlar ile kullanıcının platform üzerindeki ürün ve hizmetleri kullanımı kapsamında oluşturduğu talimat ve talepler, favori GOODIE’ler, favori mutfaklar ve benzeri kullanıcı tercihleri, sipariş ID, sipariş tarihi, sipariş durumu ve siparişe ilişkin işlem kayıtları, teslim alma zaman aralığına ilişkin bilgiler, restoran/üretici ve siparişlere ilişkin puanlar, yorumlar ve kullanıcı tarafından iletilen notlar, üyelik tarihi ve hesap kullanımına ilişkin temel bilgiler, kullanılan kampanya, kupon ve benzeri avantajlara ilişkin bilgiler, son bilgi güncelleme tarihi ve platform kullanımına ilişkin temel işlem geçmişi.
İşlem Güvenliği Bilgisi : Platformun güvenliğinin sağlanması amacıyla işlenen IP adresi, oturum bilgileri, cihaz ve uygulama kullanım verileri ile zaman damgaları.
Finansal Bilgi : Ödeme işlemlerine ilişkin sınırlı kayıtlar. Kredi kartı veya ödeme aracı bilgileri DailyGood tarafından saklanmaz, ilgili ödeme hizmet sağlayıcıları tarafından kendi mevzuatları ve güvenlik standartları kapsamında işlenir.
Hukuki İşlem Bilgisi : Hukuki alacak ve haklarımızın tespiti ve takibi, uyuşmazlıkların çözümü, kanuni yükümlülüklerimizin yerine getirilmesi ve mevzuata uyum kapsamında işlenen kişisel veriler.
İletişim ve Görüşme Kayıtları: Kullanıcının DailyGood ile gerçekleştirdiği; müşteri destek süreçleri kapsamında yapılan telefon görüşmeleri, e-posta yazışmaları, SMS içerikleri, uygulama içi mesajlaşmalar ve üçüncü taraf iletişim kanalları (örneğin WhatsApp gibi platformlar) üzerinden gerçekleştirilen yazışma ve görüşme içerikleri ile bu iletişimlere ilişkin kayıtlar.
Pazarlama Bilgisi : Kullanıcının ayrı ve açık rızası bulunması hâlinde, kampanya, duyuru ve bilgilendirme iletilerine ilişkin iletişim tercihleri.
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel verikapsamındadır.
DailyGood, kullanıcıların özel nitelikli kişisel verilerini hiçbir şekilde talep etmez, toplamaz ve işlemez. Bu kapsamda, kullanıcıların DailyGood ile olan ilişkileri çerçevesinde, hangi iletişim veya etkileşim kanalı aracılığıyla olursa olsun özel nitelikli kişisel verilerini paylaşmamaları gerekmektedir.
DailyGood, kullanıcıların sağlık durumlarına veya alerjilerine ilişkin kişisel veri talep etmez, kaydetmez ve işlemez. Alerjen bilgileri, yalnızca ürünlere ilişkin bilgilendirme amacıyla Satıcı işletmeler tarafından girilen ürün içerik verileridir ve kullanıcıya ait sağlık verisi olarak değerlendirilmez.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, aşağıda belirtilen amaçlarla ve bu amaçlarla bağlantılı, sınırlı ve ölçülü olacak şekilde işlenmektedir.
i.DailyGood platformu üzerinden sunulan hizmetlere ilişkin sözleşmenin kurulması ve ifası kapsamında;
- Kullanıcı üyeliğinin oluşturulması ve yönetilmesi,
- Kullanıcının GOODIE siparişlerini görüntüleyebilmesi, satın alabilmesi ve teslim alma süreçlerinin yürütülmesi,
- Kullanıcı ile Satıcı (Restoran) işletmeler arasında aracılık hizmetinin sağlanması,
- Siparişe ilişkin kayıtların oluşturulması ve takip edilmesi,
- Sözleşmeye dayalı yükümlülüklerin yerine getirilmesi ve sözleşme süreçlerinin yönetilmesi.
ii. DailyGood tarafından sunulan ürün ve hizmetlerin kullanıcı deneyiminin artırılması, değerlendirilmesi ve geliştirilmesi kapsamında;
- Kullanıcı memnuniyetine ilişkin süreçlerin planlanması ve yürütülmesi,
- Kullanıcılar tarafından oluşturulan puanlama, yorum ve değerlendirmelerin toplanması, yayınlanması, moderasyonu ve raporlanması,
- Platform hizmet kalitesinin ölçülmesi, değerlendirilmesi ve iyileştirilmesine yönelik analizlerin yapılması,
- Yorum, puan ve geri bildirimlerin Satıcı (Restoran) hizmet kalitesinin değerlendirilmesi ve platform içi görünürlüğünün belirlenmesi.
iii. Kullanıcı destek, iletişim ve operasyonel süreçlerin yürütülmesi kapsamında;
- Kullanıcı talep, öneri ve şikâyetlerinin alınması, değerlendirilmesi ve sonuçlandırılması,
- Destek süreçlerinin ve kullanıcı iletişiminin yürütülmesi,
- No-Show (teslim almama) gibi sözleşmesel durumların değerlendirilmesi ve kayıt altına alınması,
- Platform içi iletişim, bilgilendirme ve yönlendirme faaliyetlerinin gerçekleştirilmesi.
- Kullanıcı ile gerçekleştirilen telefon görüşmeleri, e-posta, SMS ve diğer iletişim kanalları üzerinden yapılan yazışmaların kayıt altına alınması; hizmet kalitesinin artırılması, kullanıcı taleplerinin doğru şekilde yönetilmesi, uyuşmazlıkların çözümü, denetim süreçlerinin yürütülmesi ve hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenmesi.
iv. DailyGood’un, Satıcı işletmelerin ve iş ilişkisi içerisinde bulunan tarafların hukuki, idari ve ticari güvenliğinin temini kapsamında;
- Hukuki alacak ve hakların tespiti, kullanılması ve takibi,
- Uyuşmazlıkların çözümü, hukuki süreçlerin yürütülmesi ve yasal taleplerin yanıtlanması,
- Yetkili kamu kurum ve kuruluşlarına mevzuattan kaynaklı bilgi verilmesi,
- Platform faaliyetlerinin yürürlükteki mevzuata ve sözleşmesel yükümlülüklere uygun şekilde yürütülmesinin sağlanması.
v. Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi kapsamında;
- Yetkisiz erişim, dolandırıcılık, kötüye kullanım ve suistimal risklerinin önlenmesi,
- İşlem güvenliğinin sağlanması ve bu kapsamda gerekli kayıtların tutulması,
- Platformun ve sunulan hizmetlerin güvenli, kesintisiz ve mevzuata uygun şekilde yürütülmesi,
- Kullanıcılar, satıcılar ve iş ortakları ile kurulan ilişkilerin yönetilmesi,
- Finans ve muhasebe işlemlerinin yürütülmesi,
- Hukuki süreçlerin ve yasal yükümlülüklerin yerine getirilmesi,
- Mevzuata ve şirket içi politika ve prosedürlere uyumun sağlanması
vi. Şirketin Ticari, Operasyonel ve İş Geliştirme Süreçlerinin Planlanması ve İyileştirilmesi Kapsamında
- İş ortakları ve tedarikçilerle olan ilişkilerin yürütülmesi,
- Operasyonel ve iş süreçlerinin değerlendirilmesi, iyileştirilmesi ve geliştirilmesine yönelik çalışmaların yürütülmesi,
- Hizmet kalitesinin artırılmasına yönelik analizlerin gerçekleştirilmesi,
- Kötüye kullanım ve suistimal risklerine ilişkin değerlendirmelerin yapılması,
- Faaliyetlerin etkinliği ve verimliliğinin artırılmasına yönelik çalışmaların yürütülmesi
4.Konum Verisi Hakkında Açık Bilgilendirme
4.1. DailyGood konum tabanlı bir platformdur. Konum verisi; kullanıcıya yakın Üye İşletmeleri ve GOODİE seçeneklerini göstermek, mesafe/süre hesaplamak ve konum tabanlı hizmeti sunmak amacıyla işlenir.
4.2. DailyGood, arka planda konum takibi yapmaz; kullanıcı uygulamayı aktif olarak kullanmadıkça konum verisi sürekli izleme amacıyla işlenmez.
4.3. Konum izni verilmemesi halinde Platform’un temel fonksiyonları çalışmayabilir ve/veya hizmet sunulamayabilir.
5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Kanunlarda açıkça öngörülmesi
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıda belirtilen amaçlarla ve KVKK’nın 8. ve 9. maddelerine uygun olarak aşağıdaki taraflara aktarılabilmektedir:
- Siparişin ifası ve teslim alma süreçlerinin yürütülmesi amacıyla ilgili Satıcı’ya
- Ödeme hizmeti sağlayıcılara
- Bilgi teknolojileri ve altyapı hizmeti sağlayıcılarına
- Müşteri destek araçları
- Yasal yükümlülükler kapsamında yetkili kamu kurumlarına
DailyGood, kişisel verilerin aktarımında gerekli teknik ve idari tedbirleri almaktadır.
7. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz;
- DailyGood mobil uygulaması
- Uygulama içi formlar
- Elektronik iletişim kanalları
- Müşteri destek süreçleri
aracılığıyla, otomatik veya kısmen otomatik yollarla toplanmaktadır.
8. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ve işleme amacının gerektirdiği süre boyunca saklanmakta; bu sürelerin sona ermesi halinde silinmekte, yok edilmekte veya anonim hale getirilmektedir.
9. Veri Sahibi Olarak Haklarınız
KVKK’nın 11. maddesi uyarınca veri sahipleri olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşleme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK’ya uygun olarak silinmesini veya yok edilmesini isteme
- Yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme
10. Başvuru Yöntemi
KVKK kapsamındaki taleplerinizi, yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemlerle aşağıdaki iletişim kanalları aracılığıyla iletebilirsiniz:
- E-posta: info@dailygood.com.tr
- Adres: Harbiye Mahallesi, Bostan Sokak, Orjin Apt., 15/5 Kat: 5, Nişantaşı, Şişli, İstanbul
Kişisel Verileri Koruma Kurumu tarafından ilgili mevzuat kapsamında belirlenen usul ve esaslara uygun olmayan başvurular, gerekli şartları karşılaması için ilgili kişiden talep edilebilecek ek bilgi ve belgeler tamamlanmadıkça değerlendirmeye alınmayabilecektir.
DailyGood, başvuruları talebin niteliğine göre en kısa sürede ve her hâlükârda en geç otuz (30) gün içerisinde, ücretsiz olarak sonuçlandıracaktır. Ancak, başvurunun ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilecektir.
11. Yürürlük
İşbu Aydınlatma Metni, yayımlandığı tarih itibarıyla yürürlüğe girer.
DailyGood, işbu Aydınlatma Metni’ni; iş gereksinimleri, hizmet kapsamı ve/veya yürürlükteki mevzuatta meydana gelebilecek değişiklikler doğrultusunda güncelleme hakkını saklı tutar. Aydınlatma Metni’nin güncel versiyonuna platform üzerinden erişilebilir.
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AÇIK RIZA METNİ
İşbu Kişisel Verilerin İşlenmesine İlişkin Açık Rıza Metni (“Açık Rıza Metni”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, DailyGood Teknoloji ve Ticaret A.Ş. (“DailyGood”) tarafından sunulan hizmetler kapsamında zorunlu olmayan kişisel veri işleme faaliyetlerine ilişkin olarak hazırlanmıştır.
Bu metin, KVKK Aydınlatma Metni’nden ve platform kullanım koşullarından bağımsızdır. Açık rıza verilmemesi hâlinde, DailyGood platformunun temel hizmetlerinden yararlanılmasına engel teşkil etmez.
Açık Rızanın Konusu
Aşağıda belirtilen kişisel verilerimin:
- Ad ve soyad
- Telefon numarası
- E-posta adresi
- Uygulama kullanım verilerim ve tercihlerim
Bu kapsamda tarafımla;
kampanya, promosyon, indirim, etkinlik duyuruları, özel fırsatlar sunulması ve kişiselleştirilmiş pazarlama faaliyetlerinin yürütülmesi amacıyla işlenmesine açık rıza veriyorum.
- SMS
- E-posta
- Uygulama içi bildirim
- Push bildirim
- kanalları aracılığıyla ticari elektronik ileti gönderilmesini kabul ediyorum.
Bu rıza, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında ticari ileti gönderimi için de geçerlidir.
Analitik ve Pazarlama Çerezleri
DailyGood internet sitesi ve mobil uygulamasında;
- Kullanıcı deneyiminin geliştirilmesi
- Hizmet performansının ölçülmesi
- Davranışsal analiz yapılması
- Kişiselleştirme ve hedefleme faaliyetlerinin yürütülmesi
amaçlarıyla analitik ve pazarlama çerezleri kullanılabilmektedir.
Bu kapsamda;
- IP adresi
- Cihaz ve tarayıcı bilgileri
- Oturum ve kullanım verileri
- Sayfa/ekran görüntüleme ve etkileşim verileri
işlenebilmektedir.
Yukarıda belirtilen kişisel verilerimin belirtilen amaçlarla işlenmesine açık rıza veriyorum.
Yurtdışına Aktarım
Kişisel verilerimin;
- Bulut bilişim hizmet sağlayıcılarına,
- Analitik hizmet sağlayıcılarına,
- Pazarlama ve bildirim altyapısı sağlayıcılarına
sunucu ve sistemlerinin yurt dışında bulunması nedeniyle 6698 sayılı Kanun’un 9. maddesi uyarınca yurt dışına aktarılmasına ve bu kapsamda yurt dışındaki sunucularda işlenmesine ve depolanmasına açık rıza veriyorum.
Açık Rızanın Niteliği
- İşbu açık rıza özgür iradeye dayalıdır ve zorunlu değildir.
- Açık rıza verilmemem, DailyGood platformunun temel hizmetlerinden yararlanmama engel teşkil etmez.
- Açık rıza, tarafımdan ayrı bir onay kutucuğu aracılığıyla alınır ve önceden işaretlenmiş değildir.
Açık Rızanın Geri Alınması
- Verdiğim açık rızayı dilediğim zaman ve herhangi bir gerekçe göstermeksizin geri alabileceğimi biliyorum.
- Açık rızanın geri alınması;
- Uygulama içi ayarlar,
- Tarafıma gönderilen ticari iletilerde yer alan çıkış bağlantısı,
- KVKK Aydınlatma Metni’nde belirtilen başvuru kanalları
aracılığıyla gerçekleştirilebilir.
Açık rızanın geri alınması, geri alma işleminden önce gerçekleştirilen veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez.
Yürürlük
İşbu Açık Rıza Metni, ilgili kişi tarafından özgür iradeyle ve bilgilendirilmiş şekilde onaylandığı tarihte yürürlüğe girer.