1. Veri sorumlusu
Hesap, dükkân, abonelik ve kullanım verileri bakımından veri sorumlusu MoonWorks markası altında hizmet veren Hülya Mutlu Ayyıldız'dır. Tebligat adresi: 30 Ağustos Zafer Mah. Barbaros Bulv. 37/10 Nilüfer/Bursa. İletişim: Ata Ayyıldız, ayyildiz.ata@gmail.com, +90 532 619 00 35.
Kullanıcı'nın veresiye ve cari müşterilerine ait veriler (ad, telefon, adres, borç ve tahsilat kayıtları) bakımından veri sorumlusu Kullanıcı (dükkân), Tezgah ise Kullanıcı adına ve talimatıyla işlem yapan veri işleyendir. Bu kişilerin aydınlatılması ve başvurularının yanıtlanması Kullanıcı'nın sorumluluğundadır.
2. İşlenen kişisel veriler
- Hesap verileri: ad soyad, e-posta adresi, parola, rol.
- Dükkân verileri: dükkân adı, iletişim, vergi bilgileri, ayarlar.
- Müşteri verileri: Kullanıcı'nın veresiye ve cari kayıtlarına girdiği ad, telefon, adres ve notlar.
- Satış ve stok verileri: ürünler, satışlar, iadeler, stok hareketleri, kasa, vardiya ve gün sonu kayıtları.
- Çalışan verileri: Kullanıcı'nın tanımladığı çalışanların adı ve yetkileri.
- Abonelik verileri: dönem ve ödeme bilgileri. Kart bilgisi hizmete iletilmez ve hizmet tarafından saklanmaz.
- Kullanım ve güvenlik verileri: oturum ve işlem kayıtları, IP adresi, tarayıcı bilgisi, hata kayıtları.
- İletişim verileri: destek ve geri bildirim mesajları.
3. İşleme amaçları
- Hesabın oluşturulması, doğrulanması ve yönetilmesi,
- Satış, stok, kasa, veresiye ve raporlama işlevlerinin sunulması, verilerin cihazlar arasında eşitlenmesi ve yedeklenmesi,
- Abonelik ve ödeme süreçleri ile mevzuata uygun belge düzenlenmesi,
- Hizmet güvenliğinin sağlanması, kötüye kullanımın ve hataların önlenmesi,
- Destek taleplerinin yanıtlanması,
- Yasal yükümlülüklerin yerine getirilmesi,
- Açık rıza verilmesi halinde kampanya ve duyuru iletilerinin gönderilmesi.
4. Hukuki sebepler ve toplama yöntemi
Veriler, 6698 sayılı Kanun'un 5. maddesi uyarınca sözleşmenin kurulması ve ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ile ilgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaat sebeplerine dayanılarak işlenir.
Veriler kayıt ve kurulum formları, dükkân ve müşteri ekranları, destek mesajları ve hizmetin kullanımı sırasında otomatik yollarla toplanır.
Kampanya ve duyuru iletileri yalnızca ayrıca verilen açık rızaya dayanır. Rıza, ayyildiz.ata@gmail.com adresine yazılarak her zaman geri alınabilir; hizmetin kullanımı bundan etkilenmez.
5. Verilerin aktarılması
Veriler; hizmetin sunulması için barındırma ve veri tabanı altyapısı sağlayıcılarına, mevzuat uyarınca yetkili kamu kurumlarına, hukuki ve mali danışmanlara ve Kullanıcı'nın yetkilendirdiği çalışanlarına aktarılabilir. Veriler reklam amacıyla üçüncü kişilerle paylaşılmaz.
Bulut altyapısı sağlayıcılarının sunucuları yurt dışında (Frankfurt) bulunur. Yurt dışına aktarım 6698 sayılı Kanun'un 9. maddesine uygun olarak yapılır. Aydınlatma metnini onayladığınız kutu, verilerinizin yurt dışındaki altyapı sağlayıcılarında işlenmesine açık rızanızı da kapsar. Bulut eşitleme bu altyapıya dayandığından bu rıza olmadan hesap oluşturulamaz; rıza, hesabın kapatılmasıyla geri çekilebilir.
Kartla ödemede satıcı kaydı Paddle.com'dur. Ad, e-posta adresi, fatura adresi ve kart bilgisi dahil ödeme verileri Paddle.com tarafından, kendi gizlilik politikası kapsamında ve satıcı kaydı sıfatıyla işlenir; kart bilgisi hizmete iletilmez. Ödemeyi dükkânla eşleştirmek için Paddle.com'a e-posta adresi ile dükkân ve kullanıcı kimliği aktarılır. Bu aktarım yurt dışına yapılır.
6. Saklama süreleri
Hesap, dükkân ve satış verileri hesap açık olduğu sürece saklanır. Dükkân sahibinin silme talebi, talep tarihinden 30 gün sonra uygulanır ve veriler kalıcı olarak silinir. Abonelik sona erdiğinde yeni satış kapanır; raporlar ve dışa aktarma açık kalır, veriler silme talebine veya abonelik, iptal ve iade metnindeki silme kurallarına kadar saklanır.
Veriler önce Kullanıcı'nın cihazında (tarayıcı depolamasında) tutulur; internet bağlantısı olduğunda buluta eşitlenir. Cihazdaki kopya Kullanıcı'nın denetimindedir.
Mevzuat gereği saklanması zorunlu kayıtlar ilgili yasal süre boyunca tutulur. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir. Yedeklerdeki kopyalar yedekleme döngüsü içinde silinir.
7. Veri güvenliği
Verilerin korunması için erişim denetimi, dükkânlar arası veri ayrımı, şifreli bağlantı ve yetkilendirme gibi teknik ve idari tedbirler uygulanır. Veri ihlali halinde mevzuatta öngörülen bildirimler yapılır.
8. İlgili kişinin hakları
6698 sayılı Kanun'un 11. maddesi uyarınca ilgili kişi şu haklara sahiptir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun'un 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğranması halinde zararın giderilmesini talep etme.
Dükkân sahibi, dükkân verilerini hizmet içinden dışa aktarabilir ve silme talebinde bulunabilir.
9. Başvuru yolu
Başvurular, hesapta kayıtlı e-posta adresinden ayyildiz.ata@gmail.com adresine ya da 30 Ağustos Zafer Mah. Barbaros Bulv. 37/10 Nilüfer/Bursa adresine yazılı olarak iletilebilir. Kimlik doğrulaması için ek bilgi istenebilir. Başvurular, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyeti varsa Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.
Başvurunun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi halinde, öğrenme tarihinden itibaren otuz gün ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkı saklıdır.
10. Güncellemeler
Bu metin mevzuat veya hizmet değiştikçe güncellenir. Esaslı değişikliklerde sürüm tarihi değişir ve yeniden onay istenir.