1. Veri Sorumlusu
Kişisel verileriniz, Kanun’un 10. maddesi kapsamında veri sorumlusu sıfatıyla Stafee (“Şirketimiz”) tarafından işlenmektedir. Veri sorumlusuna ilişkin iletişim bilgilerine resmî web sitemiz ile mobil ve işletme uygulamalarımızdaki iletişim ve destek bölümleri üzerinden ulaşılabilmektedir.
2. İşlenen Kişisel Veriler ile İşleme Amaçları
Mobil uygulama (müşteri uygulaması) kapsamında: Hesap oluşturma ve hizmet sunumunun sağlanması amacıyla ad, soyad, e-posta adresi ve telefon numarası; kimlik doğrulama amacıyla telefon numarası ve uygulama içi doğrulama bilgileri; yakındaki işletmelerin gösterilmesi amacıyla konum verisi; profil sayfası için profil fotoğrafı (fotoğraf galerisi veya kamera erişimi); QR kod ile sadakat ve yıldız işlemlerinin gerçekleştirilmesi amacıyla kamera erişimi; kampanya ve bildirimlerin iletilmesi amacıyla cihaza ait push bildirim kimliği (FCM); Google ile giriş seçeneğinin kullanılması hâlinde e-posta ve hesap kimliği; hizmet kalitesi ve güvenliğin sağlanması amacıyla cihaz türü, işletim sistemi ve uygulama sürümü dâhil teknik veriler işlenmektedir.
İşletme uygulaması kapsamında: İşletme yetkilisi veya çalışanı olarak giriş ve hesap yönetiminin sağlanması amacıyla ad, soyad, e-posta adresi, telefon numarası ve doğrulama bilgileri; profil fotoğrafı; yakındaki işletme veya şubelerin gösterilmesi amacıyla konum verisi; menü, kampanya ve görsel içerik yükleme amacıyla kamera ve fotoğraf galerisi erişimi; bildirimlerin iletilmesi amacıyla cihaz bildirim kimliği; teknik destek ve güvenlik amacıyla cihaz ve uygulama bilgileri işlenmektedir.
Web sitesi kapsamında: Site ziyareti sırasında kullanıcı tercihlerinin hatırlanması ve site performansının ölçülmesi amacıyla çerez ve benzeri teknolojiler kullanılabilmekte olup, bu kapsamda elde edilen veriler kişisel veri niteliğinde olabilmektedir.
3. Kişisel Verilerin İşlenmesine İlişkin Hukuki Sebepler
Kişisel verileriniz, Kanun’un 5. maddesinde belirtilen sözleşmenin kurulması veya ifası için zorunluluk, hukuki yükümlülüğün yerine getirilmesi, meşru menfaat ve açık rızanız da dâhil olmak üzere hukuki sebeplere dayanılarak işlenmektedir. Konum, kamera, galeri ve bildirimlere ilişkin veriler için uygulama içi verilen izinler açık rıza kapsamında değerlendirilmektedir.
4. Kişisel Verilerin Aktarılması
Kişisel verileriniz, sadakat programı ve sipariş süreçlerinin yürütülmesi kapsamında, hizmet aldığınız veya yönettiğiniz işletmeler ile yalnızca sipariş, puan ve kampanya bilgileri ile sınırlı olarak paylaşılabilmektedir. Yürürlükteki mevzuatın öngördüğü hâllerde yetkili kamu kurum ve kuruluşlarına aktarım yapılabilmektedir. Kişisel verileriniz ticari amaçla üçüncü taraflara satılmamakta ve bu yönde bir işleme tâbi tutulmamaktadır.
5. Kişisel Verilerin Saklama Süresi
Kişisel verileriniz, işleme amaçları için gerekli olan süre boyunca ve yürürlükteki mevzuatta öngörülen saklama sürelerine uygun biçimde muhafaza edilmektedir. Hesap kapatma veya silme talebinizin sonuçlandırılması sonrasında, yasal saklama yükümlülükleri saklı kalmak kaydıyla, ilgili verileriniz silinmekte veya anonim hâle getirilmektedir.
6. Veri Güvenliğine İlişkin Tedbirler
Kişisel verilerinizin güvenliği, Kanun’un 12. maddesi ve ilgili mevzuat uyarınca teknik ve idari tedbirler alınmak suretiyle sağlanmaktadır. Verilerinizin yetkisiz erişim, kayıp, ifşa veya tahribata karşı korunması amacıyla gerekli önlemler uygulanmaktadır.
7. İlgili Kişi Olarak Haklarınız
Kanun’un 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü tarafları bilme, eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini talep etme, otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde tazminat talep etme haklarına sahip bulunmaktasınız.
Söz konusu haklarınızı kullanmak üzere uygulamalarımız içindeki profil ve ayarlar bölümü veya web sitemizdeki iletişim formu ve e-posta adresleri üzerinden başvuruda bulunabilirsiniz. Başvurularınız, Kanun’un 13. maddesi uyarınca en kısa sürede ve en geç otuz gün içinde sonuçlandırılacaktır. Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.
8. İletişim
İşbu K.V.K.K Aydınlatma Metni ve kişisel verilerinize ilişkin talepleriniz hakkında resmî web sitemizdeki iletişim bölümü veya mobil ve işletme uygulamalarımızdaki destek ve iletişim kanalları üzerinden Şirketimize başvurabilirsiniz.