Gizlilik politikası

Veri sorumlusu

Kuthan Grup Ambalaj ve Sanayi Ticaret Limited Şirketi · Ulubatlı Hasan Mah., Ankara Cad., Home Story No: 152G/107, Karatay/Konya · satis@vvtablo.com

İşlenen veriler

E-posta, soyadı, kimlik numarası, kart ya da banka bilgisi istenmez. İşlenen veriler şunlardır:

• Hesap: ad, telefon numarası, şifrenin geri döndürülemez özeti, bildirim tercihleri.
• Konum: cihazında tutulur (bkz. "Konum").
• Sipariş: ürün adı, adet, tutar, teslim kodu; onay, iptal, geliş ve teslim zamanları; iptal nedeni ve eksik teslim bilgisi.
• Takip ve engelleme: takip ettiğin ve engellediğin mağazaların listesi.
• Destek ve itiraz: seçtiğin konu, yazdığın açıklama, verilen yanıt ve ilgili sipariş.
• İçerik bildirimi: bildirdiğin ilan ya da mağaza, seçtiğin sebep, yazdıysan açıklaman ve bildirim anındaki içerik özeti. Üye değilsen bildirimin bir hesapla eşleştirilmez; kötüye kullanımı önlemek için istemci adresinin sunucu sırrıyla özetlenmiş hâli yaklaşık bir saat tutulur, barındırma altyapısının günlükleri ise IP adresini içerebilir.
• Uygulama içi haberler: sana gösterilen sipariş, mağaza ve destek bildirimleri.
• Telefon bildirimleri: uygulama kurulum kimliği, iOS/Android bilgisi, cihaz izni ve ayrı mağaza fırsatı bildirimi seçimin; izin verdiğinde Expo bildirim anahtarı (push tokenı). Bu kayıt hesabına ve açık oturumuna bağlanır. İptal yetkisi için sunucuda güvenlik anahtarının yalnız özeti tutulur.
• Mağaza (yalnız satıcıda): işletme adı ve açıklaması, il, ilçe, mahalle, adres ve harita konumu, çalışma saatleri, müşteriye açık seçilen telefon, mağaza fotoğrafı.
• İlan ve medya (yalnız satıcıda): ürün bilgileri, fiyatlar, fiyat dayanağı açıklaması, fotoğraf ve videolar. Videoda ses kaydı varsa ses de saklanır.
• Mağaza doğrulama belgeleri (yalnız satıcıda): yüklediğin belge görüntüleri ve belgede açık bıraktığın bilgiler (örneğin unvan, işletme adresi, yetkili adı). Yükleme ekranında kimlik numarası, doğum tarihi, ev adresi, IBAN, ciro ve imza gibi alanların üzerini kapatman istenir.
• Satıcı sözleşmesi onayı (yalnız satıcıda): onaylanan sürüm, onay zamanı ve onaylanan metnin özeti.
• Teknik ve güvenlik: oturum bileti ve hangi istemciden (uygulama ya da web) açıldığı; deneme sınırları için telefon numarası ya da istemci adresinin sunucu sırrıyla özetlenmiş hâli; yönetim denetim kayıtları (yapılan işlem, zamanı; telefonun yalnız son dört hanesi).

Konum

Konum izni vermek zorunda değilsin; bölgeni elle de seçebilirsin. Seçtiğin bölge ya da "Konumumu kullan" ile alınan konum cihazında tutulur. Yakındaki fırsatları süzmek ve sıralamak için istek sırasında sunucuya gönderilir; uygulamanın veritabanına kaydedilmez.

Uygulama sunucusu istekleri tek tek günlüğe yazmaz; hata ve güvenlik olaylarında teknik kayıt tutar. Bu kayıtlar istek adresini ve IP adresini içerebilir, telefon numarası maskelenir. Barındırma altyapısının erişim günlükleri de istek adresini (IP adresi ve konum parametreleri dahil) kaydedebilir. Bu günlüklerin tutulma süresi barındırma hizmetinin ayarına bağlıdır.

Telefon bildirimleri ve seçimin

Telefon bildirim izni yalnız sen istediğinde sorulur. Uygulama içindeki haberler, telefon bildirim izninden ayrıdır. Sipariş ve teslim hatırlatmaları ile destek yanıtları, cihaz iznin ve ilgili bildirim tercihin açıkken gönderilir.

Takip ettiğin mağazaların yeni fırsatlarını telefonuna göndermek için ayrıca mağaza fırsatı bildirimini açman gerekir; yalnız cihaz kaydı bu seçimi açmaz. Bu seçimi veya telefon bildirimlerini uygulamadaki bildirim ayarlarından kapatabilirsin. Hesap değişiminde önceki hesabın mağaza fırsatı seçimi yeni hesaba taşınmaz.

Telefonun sistem ayarlarında izni kapatırsan uygulama tekrar eşitleyene kadar sunucu bunu öğrenemeyebilir. Çevrimdışı çıkışta iptal isteği cihazın güvenli deposunda tutulup bağlantı kurulduğunda tekrar denenir. Telefona daha önce iletilmiş bir bildirim sunucudan geri alınamayabilir.

Amaçlar ve hukuki sebepler

Veriler üyeliğin ve siparişin kurulması ve ifası, teslimin yapılabilmesi, destek ve itirazların çözülmesi, içerik kurallarının uygulanması, hesap ve sistem güvenliği, kötüye kullanımın önlenmesi ve yasal yükümlülüklerin yerine getirilmesi için işlenir.

Dayandığımız hukuki sebepler KVKK m.5/2 kapsamındadır: sözleşmenin kurulması ve ifası, hukuki yükümlülüğün yerine getirilmesi ve temel haklarına zarar vermemek kaydıyla güvenlik ve kötüye kullanımın önlenmesindeki meşru menfaat.

Reklam ağı veya reklam amaçlı uygulamalar arası izleme kullanılmaz; veriler üçüncü taraf reklam profilleriyle birleştirilmez. Hizmetin içinde fırsatlar seçtiğin bölgeye ya da konuma göre süzülür, mesafe ve kalan süreye göre sıralanır. Takip ettiğin mağazaların yeni fırsatları uygulama içi haberlerde gösterilir; telefonuna mağaza fırsatı bildirimi göndermek için ayrıca açık seçimin gerekir.

Aydınlatma ile açık rıza ayrıdır; bu metni okumak rıza vermek anlamına gelmez.

Paylaşım ve aktarım

Sipariş verildiğinde satıcıya yalnızca teslimi yapmak için gereken bilgiler (ad, ürün, adet, tutar, teslim kodu) gösterilir. Alıcının telefon numarası satıcıya açılmaz. Teslim kodu yalnız ilgili alıcı ve yetkili mağaza tarafından görülür.

Veriler hizmetin barındırıldığı sunucuda tutulur. Reklam ağına veya harici reklam profili oluşturmak amacıyla veri verilmez.

Mağazanın yol tarifine dokunduğunda mağaza adresi ya da konumu, cihazındaki harita uygulamasına (örneğin Apple Haritalar ya da Google Haritalar) senin seçiminle iletilir.

Telefon bildirimi hizmetini kullandığında, bildirim anahtarı ve iletim için gereken teknik kimlikler Expo tarafından işlenir. Bildirimler iOS'ta Apple APNs, Android'de Google FCM üzerinden iletilir. Expo tokenı alınırken cihazın native bildirim anahtarı, SDK kurulum kimliği ve uygulama/proje bilgisi de Expo'ya gönderilir.

Gönderim içeriği genel bir güncelleme mesajı ile ilgili hesap, haber ve hedef kimlikleridir. Telefon numaran, adın, PIN veya teslim kodun, destek açıklaman, konumun ve medyan bu bildirim payload'ına konulmaz. Sayısal kimlikler sunucuda hesabınla eşleştirilebilir; anonim veri oldukları söylenmez. Bildirimler Expo, Apple ve Google'ın altyapıları üzerinden işlenir; bu sağlayıcıların kendi teknik kayıtlarının saklama süresi uygulamadaki kuyruk süresiyle aynı değildir.

Telefon doğrulaması için telefon numaran SMS sağlayıcımız Twilio Verify ile paylaşılır. Sağlayıcı bu numarayı yalnız doğrulama mesajını iletmek ve girdiğin kodun doğruluğunu bildirmek için işler; adın, siparişlerin ve diğer bilgilerin sağlayıcıya GÖNDERİLMEZ.

Twilio Verify yurt dışında kurulu bir hizmettir; doğrulama sırasında numaran yurt dışında işlenir.

Saklama ve silme — bugün nasıl işliyor

Aşağıdaki süreler kodda uygulanan gerçek davranıştır:

• Doğrulama kodu kayıtları (telefon numarası; tamamlanmamış üyelikte ad ve şifre özeti): kodun geçerliliği bittikten 24 saat sonra otomatik silinir.
• Deneme sınırı sayaçları: sayım süresi bitince, en geç 24 saat içinde otomatik silinir.
• Oturum biletleri: çıkış yapınca ya da oturum süresi dolunca silinir.
• Telefon bildirim kaydı: açık oturuma bağlıdır; çıkış, oturumun bitmesi, hesap silme talebi veya geçersiz cihaz bildirimiyle cihaz kaydı ve ilgili gönderim kuyruğu kaldırılır. Uygulamada telefon bildirimini kapattığında sunucudaki push tokenı silinir; kapalı cihaz kimliği ve güvenlik özeti oturum bitene kadar kalabilir. İstemci, kurulum kimliğini ve bekleyen iptal yetkisini cihazın güvenli deposunda saklar; başarılı iptal cevabından sonra bekleyen iptal yetkisini kaldırır.
• Bildirim gönderim kuyruğu: bir haber en fazla 15 dakika gönderilebilir; fırsatın kapanışı veya teslim sınırı daha erkense o sınır geçerlidir. Teknik kuyruk kayıtları oluşturulmalarından 7 gün sonra temizlenir. Gecikmiş eski isteğin tekrar etkinleşmesini önleyen iptal anahtarı özeti, hesap veya token içermeyen ayrı kayıtta 30 gün tutulur. Bu süreler Expo, Apple veya Google'ın kendi teknik kayıtlarının saklama süresi değildir.
• Sipariş, teslim ve stok kayıtları: 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun'un 11 inci maddesi (7416 sayılı Kanunla değişik) elektronik ticarete ilişkin kayıtlar için on yıllık saklama yükümlülüğü öngörür. Bu kayıtları bu yükümlülüğü gözeterek saklıyoruz; şu an otomatik silme yoktur.
• İlan ve mağaza medyası: satıcı siparişe bağlı olmayan bir görseli sildiğinde ya da mağaza fotoğrafını değiştirdiğinde dosya silinir; siparişe bağlı olanlar delil olarak kalır. Hesap silinince siparişe bağlı olmayan medya da silinir (bkz. "Hesabını sildiğinde").
• Mağaza doğrulama belgeleri: satıcı bir belgeyi başvurudan çıkardığında belge incelemeden çekilir ama dosyası saklanır. Hiç sipariş almamış mağazanın belgeleri hesap silinince silinir.
• Destek ve itiraz yazışmaları, satıcı sözleşmesi onayları, içerik bildirimleri ve yönetim denetim kayıtları: şu an otomatik silme yoktur.

Otomatik silinmeyen kayıtlar için silme talebi

Otomatik silinmeyen bir kaydın silinmesini istersen süreç şöyle işler:

• Talebini uygulamadaki Yardım bölümünden ya da satis@vvtablo.com adresinden iletirsin; hangi kaydı (örneğin bir destek yazışması ya da belge) kastettiğini belirtirsin.
• Yetkili ekip kaydı bulur ve kaydın bir siparişe, teslime, itiraza, muhasebe kaydına ya da süren bir yasal talebe bağlı olup olmadığına bakar.
• Bağlı değilse kaydı siler ya da içindeki kişisel bilgiyi çıkarır; bağlıysa neden saklandığını ve saklamanın hangi kayıtla ilgili olduğunu sana yazar.
• Sonucu KVKK m.13'te öngörülen süre içinde, talebi aldığın yoldan bildiririz.

Hesabını sildiğinde

Hesap silme talebini uygulamada Profil > Hesap bilgilerim > Hesabımı sil yolundan oluşturabilirsin. Bekleyen teslimin varsa silme o teslimler kapanınca tamamlanır; o zamana kadar siparişlerine, teslim koduna ve desteğe erişimin sürer ve talebini geri alabilirsin.

Silme tamamlanınca KALDIRILANLAR: adın, telefon numaran, şifren, bildirim tercihlerin, açık oturumların, telefonuna bağlı doğrulama kayıtları ve sayaçlar, takip listen, uygulama içi haberlerin, engellemelerin ve siparişe bağlı olmayan destek taleplerin. Gönderdiğin içerik bildirimleri hesabından koparılır.

Telefon bildirim cihaz kaydın ve sunucudaki ilgili gönderim kuyruğun hesap silme talebinde kaldırılır. Gecikmiş isteği engelleyen, hesap veya token içermeyen iptal anahtarı özeti güvenlik amacıyla 30 gün daha kalabilir. Bu işlem sağlayıcıların kendi kayıtlarının tümünü sildiğimiz anlamına gelmez.

Mağazan varsa: hiç sipariş almamış ilanların, siparişe bağlı olmayan bütün fotoğraf ve videoların (dosyalarıyla), mağaza fotoğrafın, mağaza açıklaman ve çalışma saatlerin silinir; hiç sipariş almamışsa mağaza doğrulama belgelerin de silinir. Mağazanın hiç sipariş ya da tahsilat kaydı yoksa mağaza adı, adresi, il ve ilçesi ile harita konumu da silinir. Müşteriye açık telefonu silinir ve mağaza herkese kapanır. Silme, dosyalar diskten kaldırıldıktan sonra tamamlanmış olarak işaretlenir; kaldırılamayan dosya yeniden denenir.

Silme sonrasında KALANLAR ve nedenleri: sipariş, teslim, stok ve tahsilat kayıtları (işlem ve muhasebe kaydı); siparişe bağlı ilan satırları, fotoğraf ve videolar (siparişin delili, herkese kapalı); sipariş ya da tahsilat kaydı olan mağazanın işletme adı, adresi ve konumu (gerçekleşmiş teslimin ve muhasebenin yeri); sipariş almış mağazanın doğrulama belgeleri (işlemin muhatabı olan işletmenin kanıtı); siparişe bağlı destek yazışmaları ve itirazlar (uyuşmazlık kaydı); doğrulama kararları, içerik bildirimleri, satıcı sözleşmesi onayı, silme talebi ve yönetim denetim kayıtları (hesap verebilirlik ve silmenin kanıtı).

Hesabının ad ve telefon alanları silinir; ancak kalan kayıtların içeriğinde (örneğin bir destek mesajına yazdığın bilgi, bir belgede görünen ad ya da mağaza adresi) seni tanıtan bilgi bulunabilir. Bu yüzden bu kayıtların "tamamen anonim" olduğunu söylemiyoruz. Yalnız yetkili kişiler erişebilir; silinmesini yukarıdaki süreçle isteyebilirsin.

Haklarınız

KVKK m.11 kapsamındaki haklarını kullanmak için satis@vvtablo.com adresine ya da Ulubatlı Hasan Mah., Ankara Cad., Home Story No: 152G/107, Karatay/Konya adresine başvurabilirsin. Başvurular KVKK m.13'te öngörülen süre içinde yanıtlanır.