Veri sorumlusu: Baskiosk (şirket bilgileri eklenecek) · baskiosk@baskiosk.com. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca hangi verilerini neden ve nasıl işlediğimizi anlatır.
1. Hangi verileri işliyoruz?
Yüklediğin fotoğraflar (ve üzerlerindeki düzenlemeler)
Telefonundan, sipariş sırasında. Yalnızca baskı için kullanılır; baskı tamamlanınca, başarısız olunca, iptal edilince ya da ödeme süresi dolunca sunucudan silinir. Otomattaki geçici kopya baskı bitince silinir.
Sipariş bilgileri
Sipariş kodu, otomat, adet, tutar, tarih, baskı durumu ve sözleşme onayı; sipariş sırasında. Fatura için istenirse e-posta adresin, kurumsal faturada unvan, vergi dairesi ve vergi numarası. Vergi ve ticaret mevzuatının öngördüğü süre (10 yıl) saklanır.
İletişim ve iş ortaklığı formları
İletişim formunu, iş ortaklığı başvurusunu ya da etkinlik teklif formunu doldurursan yazdığın ad-soyad, e-posta, telefon, işletme/kurum ve şehir bilgisi, etkinlik bilgileri (tarih, tür, misafir sayısı, paket) ile mesajın; yalnızca sana dönüş yapmak, başvurunu ya da teklifini değerlendirmek için kullanılır. Hızlı dönebilmemiz için form içeriği kurumsal e-posta kutumuza (Google Gmail) da iletilir. İletişim mesajları 1 yıl, iş ortaklığı başvuruları ve etkinlik talepleri 2 yıl sonra kendiliğinden silinir.
Ödeme kaydı
Ödeme kuruluşunun verdiği ödeme numarası (kart bilgisi değil). Vergi ve ticaret mevzuatının öngördüğü süre (10 yıl) saklanır.
Teknik kayıtlar
IP adresi, tarayıcı bilgisi ve istek zamanları; siteye erişimde, sunucu kayıtlarında. Güvenlik amacıyla en çok 14 gün saklanır.
Tarayıcındaki tercihler ve oturum çerezi
Kapattığın ipucu gibi küçük tercihler yalnızca senin tarayıcında durur, bize gönderilmez. Seçtiğin dil bir çerezde 1 yıl hatırlanır ve yalnızca sayfaları o dilde göstermek için kullanılır (seçmediysen telefonunun dil ayarına bakılır). Oturum çerezi yalnızca siparişin çalışması içindir; reklam ya da izleme çerezi kullanmıyoruz.
Kart bilgilerini işlemiyoruz. Ödeme, lisanslı ödeme kuruluşu iyzico tarafından alınır; kart numaran bize ulaşmaz. Sipariş için üyelik, ad-soyad veya telefon istenmez.
2. Hangi amaçla ve hangi hukuki sebeple?
- Fotoğraflarını basmak ve siparişini otomatta teslim etmek: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c)
- Fatura düzenlemek, muhasebe ve vergi kayıtlarını tutmak: hukuki yükümlülük (md. 5/2-ç)
- Kötüye kullanımı ve dolandırıcılığı önlemek, sistem güvenliğini sağlamak: meşru menfaat (md. 5/2-f)
- Yarıda kalan baskıların bedelini iade etmek: sözleşmenin ifası (md. 5/2-c)
Fotoğraflarını baskı dışında hiçbir amaçla kullanmayız; incelemeyiz, paylaşmayız, reklamda kullanmayız.
3. Kimlere aktarıyoruz?
- iyzico Ödeme Hizmetleri A.Ş.: ödemenin alınması ve iadeler. Ödeme sırasında IP adresin, sipariş tutarı ve (verdiysen) e-posta adresin iletilir; kart sahibinin adını ve kart bilgilerini iyzico'nun kendi sayfasında girersin. Üyeliksiz çalıştığımız için iyzico'ya ad-soyad yerine "Baskiosk Müşterisi" bilgisi gönderilir.
- OpenStreetMap Vakfı (Birleşik Krallık): yalnızca "Baskiosk noktaları" sayfasını açtığında harita görselleri OpenStreetMap sunucularından yüklenir; bu sırada IP adresin ve tarayıcı bilgin görülür (KVKK md. 9 kapsamında yurt dışına aktarım). "Yol tarifi"ne dokunursan Google Haritalar açılır ve Google'ın kendi koşulları geçerlidir. Diğer sayfalar bu hizmetlere istek göndermez.
- e-Arşiv fatura hizmet sağlayıcımız: fatura düzenlenmesi.
- Sunucu barındırma hizmeti (Hostinger; sunucu Almanya'da): sitenin ve siparişlerin çalıştığı sunucu. Sunucu yurt dışında olduğundan veriler KVKK md. 9'a uygun olarak yurt dışına aktarılır.
- Yetkili kamu kurumları: kanunen zorunlu hallerde.
İç bildirim kanalımıza (otomat arızası, iade gereken sipariş, günlük özet) kişisel veri gönderilmez; yalnızca sipariş kodu, otomat, tutar, ödeme kuruluşunun işlem numarası ve teknik hata açıklaması yer alır.
4. Nasıl topluyoruz?
Verilerin, baskiosk.com üzerinden sipariş verirken kendi girdiğin ve yüklediğin bilgilerle, elektronik ortamda toplanır.
5. Hakların (KVKK md. 11)
Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğradıysan tazminat isteme haklarına sahipsin.
Başvurularını baskiosk@baskiosk.com adresine iletebilirsin. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır.