KVKK Aydınlatma Metni

Kim, hangi rolde?

SosyoKart platformunda kişisel veriler, verinin hangi amaçla işlendiğine göre farklı veri sorumluları adına işlenir:

1. İnternet sitesi ziyaretçileri ve demo talep formu

Veri sorumlusu

[SosyoKart sağlayıcı şirket unvanı] · Adres: [Adres] · E-posta: [KVKK başvuru e-posta adresi]

İşlenen veriler

• Kimlik ve iletişim: ad soyad, unvan, telefon, e-posta.
• Kurum bilgisi: kurum türü, kurum adı, il.
• Talep içeriği: mesaj alanına yazdıklarınız.
• İşlem güvenliği: IP adresi, form gönderim zamanı, oturum ve güvenlik çerezleri (bkz. Çerez Politikası).

Mesaj alanına yararlanıcılara ait kişisel veri (ad, T.C. kimlik numarası, sağlık bilgisi vb.) yazmamanızı rica ederiz.

Amaçlar ve hukuki sebepler

• Demo talebinizin değerlendirilmesi ve sizinle iletişime geçilmesi: bir sözleşmenin kurulmasıyla doğrudan ilgili olması (KVKK md. 5/2-c).
• Sitenin ve formun kötüye kullanıma karşı korunması, güvenlik kayıtlarının tutulması: veri sorumlusunun meşru menfaati (md. 5/2-f) ve hukuki yükümlülük (md. 5/2-ç).

Bu form üzerinden pazarlama amaçlı ticari elektronik ileti onayı alınmaz.

Aktarım

Veriler; barındırma ve e-posta hizmeti gibi destek hizmeti aldığımız tedarikçilere yalnızca hizmetin gerektirdiği ölçüde ve yetkili kamu kurumlarına mevzuatın gerektirdiği hallerde aktarılabilir. [Yurt dışına aktarım yok / varsa: hizmet, ülke ve KVKK md. 9 dayanağı]

Saklama süresi

Demo talebi kayıtları, talebin sonuçlanmasından itibaren [X ay/yıl] süreyle; güvenlik kayıtları [X yıl] süreyle saklanır ve süre sonunda silinir, yok edilir veya anonim hale getirilir.

2. Kart sahipleri (destekten yararlananlar)

Bu bölüm, kartı veren kurum tarafından kendi adıyla ve kendi bilgileriyle doldurularak kart sahiplerine sunulacak aydınlatma metninin taslağıdır.

2.1 Veri sorumlusu

Kişisel verileriniz, veri sorumlusu olarak [KURUM TAM UNVANI] tarafından işlenir. Adres: [ADRES]. KEP: [KEP]. E-posta: [KVKK E-POSTA]. Kart altyapısını kurum adına [SosyoKart sağlayıcı şirket unvanı] (veri işleyen) işletir. Ödeme ve bakiye hizmeti lisanslı bir kuruluş tarafından sunuluyorsa: [BANKA/ELEKTRONİK PARA KURULUŞU UNVANI]; bu kuruluşun ayrı aydınlatma metni [BAĞLANTI] adresindedir.

2.2 İşlenen veriler

• Kimlik: ad, soyad, T.C. kimlik numarası, doğum yılı.
• İletişim: cep telefonu, [varsa e-posta], adres (mahalle/ilçe).
• Destek bilgisi: dahil olduğunuz destek programı, size tanımlanan tutar ve dönem, uygunluk kararının tarihi ve numarası.
• Kart ve işlem: kart numarası ve referansı, bakiye, yükleme ve harcama kayıtları (işyeri, tutar, tarih-saat), iade ve itirazlar.
• Güvenlik: doğrulama kodu gönderim kayıtları, oturum bilgileri, şikâyet ve destek kayıtları.

2.3 İşleme amaçları

1. Destek programına uygunluğunuz hakkında verilen kararın uygulanması ve karta destek tanımlanması,
2. Kartınızın yalnızca kurumun onayladığı işyerlerinde kullanılabilmesinin sağlanması,
3. Harcamanın doğrulanması, size işlem bildirimi ve doğrulama kodu gönderilmesi,
4. Kayıp kart, hatalı işlem, iade ve itirazların çözülmesi,
5. Mükerrer yararlanmanın ve kötüye kullanımın önlenmesi, denetim ve iç kontrol,
6. İşyerlerine yapılacak ödemelerin mutabakatı ve mali kayıtların tutulması,
7. Mevzuattan doğan denetim, bilgi ve belge taleplerinin karşılanması,
8. Programın etkisinin toplu ve anonim istatistiklerle raporlanması.

2.4 Hukuki sebepler

• Belediyeler için: 5393 sayılı Belediye Kanunu ve [KURUM] Sosyal Yardım Yönetmeliği uyarınca kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (KVKK md. 5/2-a, 5/2-ç).
• Odalar için: [Avukatla belirlenecek dayanak].
• Kartın kullanımı ve işlemlerin yürütülmesi için sözleşmenin kurulması ve ifası (md. 5/2-c).
• Kötüye kullanımın önlenmesi ve güvenlik için, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (md. 5/2-f).
• Uyuşmazlık halinde bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).

Yukarıdaki işlemler için açık rızanız alınmaz ve kartı kullanmanız açık rızaya bağlı değildir. Kampanya bildirimleri gibi isteğe bağlı işlemler için ayrı bir açık rıza metni sunulur; rıza vermemeniz destek hakkınızı etkilemez.

2.5 Aktarım

• [SosyoKart sağlayıcı şirket unvanı]: platformu kurum adına işletir (veri işleyen).
• Lisanslı ödeme kuruluşu (varsa): bakiyenin tutulması, ödemelerin yapılması ve kendi yasal yükümlülükleri için.
• İşyerleri: harcama yaptığınız işyeri yalnızca işlem için gerekli bilgileri (maskeli adınız, tutar, onay sonucu) görür. T.C. kimlik numaranız ve destek programı ayrıntılarınız gösterilmez.
• SMS hizmet sağlayıcı: bildirim ve doğrulama kodu iletimi için.
• Yetkili kamu kurum ve kuruluşları: mevzuatın gerektirdiği hallerde.
• Bağışçılar ve sponsorlar: kimliğinizi belirleyen hiçbir bilgi aktarılmaz; yalnızca toplu ve anonim rapor paylaşılır.
• Yurt dışı: verilerinizin Türkiye'deki sunucularda tutulması esastır. [Yurt dışına aktarım yok / varsa: hizmet, ülke, KVKK md. 9 dayanağı]

2.6 Toplama yöntemi

Kurumun başvuru sürecinden ve sosyal yardım kayıtlarından elektronik ortamda aktarılarak; kartın kullanımı sırasında işyeri ekranları üzerinden; kart bakiyesi sorgulama sayfası ve destek kanallarından otomatik veya kısmen otomatik yollarla.

2.7 Saklama süresi

Destek dönemi boyunca ve sonrasında kurumun Saklama ve İmha Politikası'nda belirtilen sürelerle [ör. mali kayıtlar ilgili mevzuattaki süreler kadar; iletişim ve güvenlik kayıtları en fazla X yıl]. Doğrulama kodlarının kendisi saklanmaz. Süre dolduğunda verileriniz silinir, yok edilir veya anonim hale getirilir.

3. Programa katılan işyerleri (esnaf)

İşyeri yetkilisinin ve kasiyer kullanıcılarının kimlik ve iletişim bilgileri, vergi kimlik numarası, işyeri adresi, faaliyet alanı, IBAN, oda üyelik bilgisi ile işlem ve ödeme kayıtları; işyerinin programa kabulü, ödemelerin yapılması, mutabakat ve kötüye kullanımın denetimi amaçlarıyla, sözleşmenin ifası, hukuki yükümlülük ve meşru menfaat (md. 5/2-c, ç, f) hukuki sebeplerine dayanılarak işlenir. Veriler programı yürüten kuruma, varsa lisanslı ödeme kuruluşuna ve vergi mevzuatı gereği yetkili kurumlara aktarılabilir.

4. Bağışçı ve sponsorlar

Destekçi kuruluşun unvanı, vergi kimlik numarası, yetkili kişinin iletişim bilgileri, katkı tutarı ve makbuz bilgileri; katkının kabulü, muhasebe ve raporlama amaçlarıyla, sözleşmenin ifası ve hukuki yükümlülük (md. 5/2-c, ç) hukuki sebeplerine dayanılarak işlenir. Destekçinin adının veya logosunun kart üzerinde ya da kamuya açık bir yerde yayımlanması, gerçek kişilerde ayrı açık rızaya, tüzel kişilerde yazılı marka kullanım iznine bağlıdır.

5. Haklarınız ve başvuru yolu

KVKK md. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

• Kart programıyla ilgili başvurular: kartı veren kuruma (veri sorumlusu) yazılı olarak, KEP ile veya kurumun belirlediği kanallardan yapılır.
• Bu site ve demo formuyla ilgili başvurular: [KVKK başvuru e-posta adresi] adresine veya [Adres] adresine yazılı olarak yapılabilir.

Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.