Biz, Papatia Teknoloji Anonim Şirketi ("Papatia", "biz"), bu metinde Rafuno uygulamasını kullanan dükkan sahiplerinin ve çalışanlarının kişisel verilerini nasıl işlediğimizi açıklıyoruz. Metni 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca hazırladık. Bu metin bir sözleşme veya onay metni değildir; yalnızca sizi bilgilendirmek içindir.
1. Veri sorumlusunun kimliği
- Unvan: Papatia Teknoloji Anonim Şirketi
- MERSİS No: 0721088638300001
- Adres: Pınarbaşı Mah. 702 Sk. Mehmet Alpaslan Ap. No: 29 İç Kapı No: 5 Konyaaltı/Antalya
- E-posta: rafuno@papatia.co
- KEP: papatia@hs01.kep.tr
2. İşlenen kişisel veriler, işleme amaçları ve hukuki sebepleri
| İşlenen kişisel veriler | Amaç | Hukuki sebep (KVKK m. 5/2) |
|---|---|---|
| E-posta adresiniz ve şifrenizin geri döndürülemez özeti (şifrenizin kendisi saklanmaz). Google veya Apple ile girişte sağlayıcının ilettiği hesap kimliği, e-posta adresi ve ad (Google'da adınız, Apple'da paylaşmayı seçtiğiniz ad ve soyadınız). Apple ile giriş yaptıysanız, hesabınız silindiğinde Apple ile giriş iznini kaldırabilmemiz için şifreli olarak sakladığımız Apple erişim anahtarı | Hesabınızı oluşturmak, giriş yapmanızı sağlamak, hesabınız silindiğinde Apple ile giriş iznini kaldırmak | (c) Sözleşmenin kurulması veya ifası |
| Üye olduğunuz dükkan, rolünüz, dükkana katılma ve son giriş zamanınız; dükkan sahibinin sizi davet ederken girdiği e-posta adresiniz ve davet kaydı; uygulamada hangi kayıtları oluşturduğunuz veya değiştirdiğiniz | Uygulamayı ve dükkan içindeki yetkilendirmeyi sunmak | (c) Sözleşmenin kurulması veya ifası; henüz katılmamış davetliler için (f) Meşru menfaatimiz |
| Dükkanın abonelik bilgileri: App Store veya Google Play işlem numarası, plan, başlangıç ve bitiş tarihleri | Aboneliği App Store veya Google Play'den doğrulamak ve abonelik kapsamındaki özellikleri açmak | (c) Sözleşmenin ifası |
| Bildirim izni verirseniz cihazınızın bildirim anahtarı ve platformu (iOS veya Android) | Ücretsiz deneme süresi bitmeden abonelik hatırlatması göndermek | (c) Sözleşmenin ifası |
| E-posta adresiniz ve bize yazdığınız destek ve KVKK başvurusu e-postaları | Destek taleplerinizi ve KVKK başvurularınızı yanıtlamak | (c) Sözleşmenin ifası; KVKK başvuruları için (ç) Hukuki yükümlülük; kullanıcımız olmayan kişilerin yazışmaları için (f) Meşru menfaatimiz |
| Son giriş zamanı; oturum kayıtları (oturumun açıldığı, sona ereceği ve kapatıldığı zaman, ilgili dükkan); hatalı istek kayıtları (istek numarası, zamanı, istenen adres, sonuç ve hata kodu, kullanıcı ve dükkan numarası); sunucu günlükleri. IP adresiniz yalnızca kötüye kullanımı sınırlamak için anlık olarak kullanılır ve kaydedilmez | Hesap güvenliğini sağlamak, yetkisiz erişimi ve kötüye kullanımı önlemek, hataları tespit edip gidermek | (f) Meşru menfaatimiz |
| Android'de barkod okuma bileşeninin (Google ML Kit) Google'a gönderdiği tanılama ve kullanım verileri: cihaz üreticisi, modeli ve işletim sistemi, uygulama adı ve sürümü, cihaza ve kuruluma özgü kimlikler, performans ölçümleri, hata kodları | Barkod okumayı Google'ın hazır bileşeniyle sunmak. Bileşen bu verileri, Google'ın bileşeni izlemesi ve iyileştirmesi için kendiliğinden gönderir; bu gönderim kapatılamaz | (f) Meşru menfaatimiz |
| Destek ekibimizin dükkanınız hakkında gördüğü bilgiler: dükkan adı, abonelik ve deneme durumu; dükkan üyelerinin varsa adı, e-posta adresi, rolü, durumu, katılma ve son giriş zamanı ile başka dükkanlara üyelik sayısı; bekleyen davetlerin e-posta adresi ve rolü; son satış ve son işlem zamanı | Destek vermek; talep üzerine şifre yenileme ve erişim kapatma gibi hesap işlemlerini yapmak; deneme ve abonelik süreçlerini ve hizmetin işleyişini izlemek | (f) Meşru menfaatimiz |
| Kabul ettiğiniz Kullanım Koşulları sürümü ve kabul zamanı; okuduğunuzu belirttiğiniz Aydınlatma Metni sürümü ve zamanı; hesap silme talebinin tarihi | Sözleşmenin kurulduğunu, aydınlatma yükümlülüğünün yerine getirildiğini ve silme talebini ispat etmek; uyuşmazlıklarda haklarımızı korumak | (e) Bir hakkın tesisi, kullanılması veya korunması |
| Yukarıdaki verilerden talep edilenler | Yetkili kamu kurum ve kuruluşlarının kanuni taleplerini yerine getirmek | (ç) Hukuki yükümlülük |
Kişisel verilerinizi açık rızanıza dayanarak işlemiyoruz; reklam veya profil çıkarma amacıyla da kullanmıyoruz. Ödeme kartı bilgileriniz Apple veya Google tarafından işlenir ve bize ulaşmaz. Barkod okurken ve yazıcı ayarı yaparken kamera görüntüsü yalnızca cihazınızda işlenir, saklanmaz ve bize gönderilmez. Face ID veya parmak izi doğrulaması cihazınızda yapılır; biyometrik veriniz bize ulaşmaz.
3. Saklama süreleri
- Hesap verileri: hesabınız açık olduğu sürece. Hesabınızı silerseniz hesabınız hemen kapatılır ve verileriniz 30 gün bekletilir; bu sürede rafuno@papatia.co adresine yazarak silmeyi geri aldırabilirsiniz. Süre sonunda verileriniz kalıcı olarak silinir; yedeklerdeki kopyalar da bundan sonra en geç 30 gün içinde silinir.
- Dükkanın son sahibi hesabını silerse dükkan tüm kayıtlarıyla birlikte aynı sürelerle silinir; başka bir dükkana üyeliği olmayan çalışanların hesapları da silinir.
- Dükkandaki kayıtlarınız: bir dükkanda oluşturduğunuz kayıtlar hesabınız silindikten sonra dükkanda kalır; bu kayıtlardan adınız ve e-posta adresiniz ayrılır, yalnızca kullanıcı numarası kalır.
- Hiçbir dükkana üyeliği kalmayan hesaplar: 12 ay boyunca kullanılmazsa silinir.
- Kabul edilmeyen davetler: davet süresi dolduktan 30 gün sonra silinir.
- Bildirim anahtarı: çıkış yaptığınızda, bildirim iznini kapattığınızda veya anahtar geçersiz hâle geldiğinde silinir.
- Hatalı istek kayıtları: 7 gün.
- Oturum kayıtları: oturumun sona ermesinden itibaren 30 gün.
- Sunucu günlükleri: 30 gün.
- Abonelik kaydı: mağaza aboneliği sona erdikten sonra 1 yıl.
- Kabul, aydınlatma ve silme talebi kayıtları (kullanıcı numarası, e-posta adresi, sürüm ve tarih): sözleşmenin sona ermesinden itibaren 10 yıl (Türk Borçlar Kanunu m. 146).
- Destek yazışmaları: talep kapandıktan sonra 2 yıl.
Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir (yani artık kimseyle ilişkilendirilemez).
4. Kişisel verilerin aktarılma amacı ve alıcı grupları
Yurt içinde: Kişisel verileriniz, kanuni bir talep olduğunda yetkili kamu kurum ve kuruluşlarına, haklarımızı korumak için gerektiği ölçüde de hukuk ve mali danışmanlarımıza aktarılabilir. Üye olduğunuz dükkanın sahibi ve yetkili çalışanları, uygulama içinde varsa adınızı, e-posta adresinizi, rolünüzü, dükkana katılma ve son giriş zamanınızı ve oluşturduğunuz kayıtları görebilir. Dükkan bir entegrasyon açarsa, dükkan kayıtlarıyla birlikte kaydı oluşturan kullanıcının adı, dükkanın talimatıyla dükkanın seçtiği pazaryeri, e-Arşiv fatura sağlayıcısı veya web adresine gönderilebilir; bu gönderim bakımından veri sorumlusu dükkandır.
Yurt dışında (KVKK m. 9): Hizmetin sunulması için kişisel verileriniz aşağıdaki hizmet sağlayıcılara aktarılır.
| Alıcı | Aktarım amacı | Ülke |
|---|---|---|
| Amazon Web Services | Sunucu ve veritabanı barındırma, yedekleme (tüm veriler) | Almanya (Frankfurt) |
| Apple | App Store abonelik doğrulaması (işlem ve dükkan numarası); Apple ile giriş yaptıysanız girişin doğrulanması ve hesabınız silindiğinde bu iznin kaldırılması; iPhone ve iPad'e bildirim iletimi | ABD |
| Google Play abonelik doğrulaması (işlem ve dükkan numarası); Google ile giriş yaptıysanız girişin doğrulanması; Android cihazlara bildirim iletimi; Android'de barkod okuma bileşeninin tanılama verileri; destek ve KVKK e-postalarının barındırılması (Google Workspace) | ABD | |
| Expo (650 Industries, Inc.) | Bildirim anahtarının oluşturulması ve bildirimlerin iletilmesi | ABD |
Amazon Web Services'e aktarım, KVKK m. 9 uyarınca imzalanan ve Kişisel Verileri Koruma Kurumuna bildirilen standart sözleşmeye dayanır. Diğer aktarımlar KVKK m. 9'da öngörülen usullere uygun olarak yapılır.
5. Kişisel veri toplamanın yöntemi
Kişisel verilerinizi elektronik ortamda, otomatik veya kısmen otomatik yollarla şu kaynaklardan topluyoruz:
- kayıt, giriş ve davet ekranlarında girdiğiniz bilgiler,
- dükkan sahibinin sizi davet ederken girdiği e-posta adresi,
- Google veya Apple (bu yollarla giriş yaparsanız),
- App Store ve Google Play abonelik bildirimleri,
- bize yazdığınız e-postalar,
- uygulamayı kullanırken sunucularımızda oluşan kayıtlar.
6. Dükkanların işlediği kişisel veriler
Dükkanlar, uygulamaya kendi işleriyle ilgili kişisel veriler girebilir veya entegrasyonlarla aktarabilir (örneğin pazaryeri siparişlerindeki müşteri adı ve teslimat adresi, e-Arşiv faturalarındaki müşteri bilgileri). Bu veriler bakımından veri sorumlusu (verilerin neden ve nasıl işleneceğine karar veren) o dükkanı işleten kişi veya şirkettir; biz bu verileri yalnızca dükkan adına, veri işleyen olarak işleriz. Bu verilerle ilgili talepleriniz için o dükkana başvurun.
7. KVKK kapsamındaki haklarınız
İşlediğimiz kişisel verilerinize ilişkin KVKK'nın 11. maddesi kapsamındaki haklarınızı kullanmak için başvurunuzu Türkçe olarak, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde şu yollardan biriyle iletebilirsiniz:
- imzalı dilekçeyle aşağıdaki adresimize,
- KEP adresinizden KEP adresimize,
- güvenli elektronik imza veya mobil imzayla imzalayarak e-posta adresimize,
- bize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden e-posta adresimize.
Adreslerimiz:
- E-posta: rafuno@papatia.co
- KEP: papatia@hs01.kep.tr
- Adres: Pınarbaşı Mah. 702 Sk. Mehmet Alpaslan Ap. No: 29 İç Kapı No: 5 Konyaaltı/Antalya
Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Hesabınızı silmek için uygulamadaki Ayarlar → Hesabı sil adımını veya rafuno.app/hesap-silme adresini de kullanabilirsiniz.