Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı KVKK'nın 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

Veri Sorumlusu

Veri sorumlusu: DEVİAS Teknoloji A.Ş. — VKN: 2940800121 · Ticaret Sicil No: 55354 · MERSİS: 0294080012100001
Adres: Kınıklı Mah. Hüseyin Yılmaz Cad. No:67, Pamukkale Teknokent D Blok No:214, Pamukkale / Denizli
Telefon: 0850 302 26 87
İletişim: kvkk@qando.com.tr

İşlenen Kişisel Veriler

• Kimlik: ad-soyad; fatura için gerekli olduğunda VKN/TCKN
• İletişim: e-posta, telefon, adres
• Müşteri işlem: abonelik, paket, fatura ve ödeme kayıtları
• İşlem güvenliği: IP adresi, oturum ve cihaz/tarayıcı bilgisi, işlem kayıtları

KVKK m.6 anlamında özel nitelikli kişisel veri (sağlık, biyometri, inanç vb.) işlemiyoruz. Kart bilgileriniz doğrudan ödeme kuruluşuna iletilir; Qando kart verisini görmez ve saklamaz. Fatura düzenlenmesi gereken hâllerde VKN/TCKN bilgisi, yalnızca bu amaçla ve mevzuatın öngördüğü saklama süresi boyunca işlenir.

İşleme Amaçları

• Hizmetin sunulması, hesabınızın oluşturulması ve yönetilmesi
• Abonelik, faturalandırma ve tahsilat süreçleri
• Destek taleplerinin karşılanması ve sizinle iletişim
• Sistem güvenliği, kötüye kullanımın önlenmesi, hata takibi
• Vergi, ticaret ve elektronik ticaret mevzuatından doğan yükümlülükler

Toplama Yöntemi ve Hukuki Sebep

Verileriniz; kayıt ve profil formları, panel kullanımınız, destek yazışmaları ve otomatik sistem kayıtları aracılığıyla elektronik ortamda toplanır. İşleme faaliyetimiz aşağıdaki hukuki sebeplere dayanır:

• m.5/2-c — sözleşmenin kurulması ve ifası (hesabın açılması, hizmetin sunulması)
• m.5/2-ç — hukuki yükümlülüğün yerine getirilmesi (fatura, saklama süreleri)
• m.5/2-e — hakkın tesisi, kullanılması veya korunması
• m.5/2-f — meşru menfaat (güvenlik, hizmet kalitesi, kötüye kullanımın tespiti)
• Açık rıza — yalnızca ticari elektronik ileti ve zorunlu olmayan çerezler için

Kimlere Aktarılıyor

Verileriniz, hizmeti sunabilmek için gereken ölçüde ve yalnızca ilgili işlem için aşağıdaki alıcı gruplarına aktarılır:

• Ödeme kuruluşu (abonelik tahsilatı)
• e-Fatura entegratörü ve mali müşavirlik hizmeti (yasal belge düzenlenmesi)
• E-posta ve iletişim altyapısı sağlayıcıları
• Bağlantısını kendiniz kurduğunuz pazaryeri ve e-ticaret platformları
• Yetkili kamu kurum ve kuruluşları (talep hâlinde, mevzuat gereği)

Bu sağlayıcıların tamamını, hangi veriye hangi amaçla eriştikleriyle birlikte Alt İşleyen Listesi sayfamızda yayımlıyoruz.

Yurt Dışına Aktarım

Uygulama sunucularımız ve veritabanımız Türkiye’dedir. Bununla birlikte, yapay zekâ özelliklerini ve sosyal medya/WhatsApp entegrasyonunu kullandığınızda, ilgili içerik yurt dışında yerleşik hizmet sağlayıcılara aktarılır. Aktarım yalnızca o işlem için gereken veriyle sınırlıdır; bu özellikleri kullanmadığınızda yurt dışına veri gönderilmez. Aktarımlar KVKK m.9 kapsamında uygun güvencelere dayandırılır.

Saklama Süresi

Hesap ve kullanım verileri, hesabınız aktif olduğu sürece saklanır. Hesabın kapanmasından sonra mali ve ticari kayıtlar ilgili mevzuatın öngördüğü süre (kural olarak 10 yıl) boyunca tutulur; bu süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

Haklarınız ve Başvuru

KVKK m.11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı kvkk@qando.com.tr adresine veya yukarıdaki posta adresimize iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır ve kural olarak ücretsizdir. Talebinizi reddetmemiz veya süresinde yanıt vermememiz hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Müşterilerimizin Kendi Müşteri Verileri

Qando’yu kullanan işletmeler, pazaryeri siparişleri aracılığıyla kendi alıcılarının kişisel verilerini sistemimize aktarır. Bu veriler bakımından veri sorumlusu ilgili işletmedir; Qando veri işleyen sıfatıyla, yalnızca işletmenin talimatı doğrultusunda hareket eder. Bu ilişkinin şartları müşterilerimizle akdedilen veri işleme sözleşmesinde düzenlenir.