Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Esdisis Bilişim ("PrestijKart") tarafından aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen Kişisel Veriler

• Kimlik bilgileri: ad, soyad, unvan
• İletişim bilgileri: e-posta adresi, telefon numarası, adres
• Hesap bilgileri: kullanıcı adı, şifrelenmiş parola, profil fotoğrafı
• Kurum bilgileri: işletme/kurum adı, logosu, iletişim bilgileri
• Kullanım verileri: profil görüntülenme sayıları, QR tarama istatistikleri
• Teknik veriler: IP adresi, tarayıcı bilgisi, çerez kayıtları

3. İşleme Amaçları

• Dijital kimlik ve NFC kart hizmetlerinin sunulması
• Üyelik hesabının oluşturulması ve yönetilmesi
• Kurum-üye ilişkilerinin yürütülmesi (aidat, duyuru, etkinlik bildirimleri)
• Hizmet kalitesinin ölçülmesi ve geliştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi

4. Verilerin Aktarılması

Kişisel verileriniz; açık rızanız veya KVKK md. 5/2'deki şartlar dahilinde, hizmetin sunulması için zorunlu olduğu ölçüde altyapı sağlayıcılarımıza (sunucu barındırma, bildirim servisi) ve yasal zorunluluk halinde yetkili kamu kurumlarına aktarılabilir. Verileriniz yurt dışına yalnızca bildirim altyapısı (push notification) kapsamında, gerekli güvenlik önlemleri alınarak aktarılır.

5. Saklama Süresi

Kişisel verileriniz, üyeliğiniz devam ettiği sürece ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır. Hesabınızı sildiğinizde verileriniz makul süre içinde anonimleştirilir veya silinir.

6. Çerezler

Platformumuz, oturum yönetimi için zorunlu çerezler kullanır. Bu çerezler hizmetin çalışması için gereklidir ve kişisel takip amacıyla kullanılmaz.

7. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için [email protected] adresine başvurabilirsiniz. Başvurunuz en geç 30 gün içinde yanıtlanır.

8. Güvenlik

Verileriniz şifreli bağlantı (HTTPS/TLS) üzerinden iletilir, parolalar geri döndürülemez şekilde (bcrypt) saklanır ve sunucularımız güvenlik duvarı ile korunur.