İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca, Revizit sadakat platformu ("Platform") aracılığıyla sunulan hizmetler kapsamında kişisel verilerinizi işleyen veri sorumlusu tarafından hazırlanmıştır.
Revizit, veri minimizasyonu ilkesini benimsemektedir. Platform aracılığıyla yalnızca aşağıda belirtilen kişisel veriler işlenmektedir:
Üyelerimiz istedikleri takdirde aşağıdaki bilgileri profillerine ekleyebilir. Bu bilgiler zorunlu değildir; verilmemesi üyeliği veya ödül haklarını etkilemez.
Revizit; e-posta adresi, kimlik numarası, ödeme bilgisi veya konum verisi toplamamaktadır. Platform üzerinden herhangi bir finansal işlem gerçekleştirilmemektedir.
Kişisel verileriniz aşağıdaki amaçlar ve KVKK'nın 5. maddesinde belirlenen hukuki sebeplere dayanılarak işlenmektedir:
Üyelik kaydının oluşturulması, ziyaretlerin takibi, döngü ilerlemesinin ve ödül haklarının hesaplanması amacıyla; KVKK m.5/2-c kapsamında "sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması" hukuki sebebine dayanılarak işlenmektedir.
Talep ve şikayetlerin karşılanması, hizmet iyileştirme faaliyetlerinin yürütülmesi amacıyla; KVKK m.5/2-f kapsamında "veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" hukuki sebebine dayanılarak işlenmektedir.
Yasal düzenlemeler gereği yetkili kişi ve kurumlarla bilgi paylaşımı amacıyla; KVKK m.5/2-ç kapsamında "veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi" hukuki sebebine dayanılarak işlenmektedir.
Açık rızanızın bulunması halinde; ödül bildirimleri, kampanya duyuruları gibi ticari elektronik iletilerin gönderilmesi amacıyla KVKK m.5/1 kapsamında "ilgili kişinin açık rızası" hukuki sebebine dayanılarak işlenmektedir. Bu onayı dilediğiniz zaman geri alabilirsiniz.
Açık rızanızın bulunması halinde; anonim pazar araştırmaları ve müşteri memnuniyeti anketlerine katılım amacıyla KVKK m.5/1 kapsamında "ilgili kişinin açık rızası" hukuki sebebine dayanılarak işlenmektedir. Araştırma sonuçları yalnızca toplu ve anonim biçimde değerlendirilir; bireysel yanıtlarınız üçüncü taraflarla paylaşılmaz. Bu onayı dilediğiniz zaman geri alabilirsiniz.
Kişisel verileriniz aşağıdaki taraflarla KVKK'nın 8. ve 9. maddelerindeki kurallara uygun biçimde paylaşılabilmektedir:
Platform'un teknik altyapısını sağlayan Supabase Inc. ile çalışılmaktadır. Veriler AWS EU (Frankfurt) altyapısında barındırılmakta olup KVKK m.9 kapsamında standart sözleşme maddeleri çerçevesinde yurt dışına aktarılmaktadır. Aktarım yalnızca hizmetin ifası için zorunlu olan verilerle ve gerekli güvenlik önlemleri alınarak gerçekleştirilmektedir.
Platform'un web uygulaması ve kurumsal sayfaları Netlify Inc. üzerinde barındırılmaktadır. Netlify, HTTP istek logları kapsamında geçici IP adresi bilgisini işleyebilir; bu veriler kişisel kimlik tespitinde kullanılmamaktadır. KVKK m.9 kapsamında standart sözleşme maddeleri uygulanmaktadır.
İşletme sahiplerine gönderilen sistemsel e-postalar (günlük raporlar, bildirimler) için Resend Inc. ile çalışılmaktadır. Bu süreçte yalnızca işletme sahibinin e-posta adresi aktarılmakta olup platform üyelerine ait kişisel veriler Resend aracılığıyla işlenmemektedir.
OTP (tek kullanımlık şifre) ve kampanya bildirimleri için Meta Cloud API (WhatsApp Business) kullanılmaktadır. Bu kapsamda yalnızca telefon numarası aktarılmaktadır. Meta ile KVKK m.9 kapsamında standart sözleşme maddeleri imzalanmıştır.
Ticari elektronik ileti gönderimi kapsamında SMS hizmeti alınması planlanmaktadır. Bu aşamada aktif değildir; devreye alındığında bu metin güncellenecektir.
Kurumsal web sitesinin (revizit.com.tr) ziyaretçi trafiğini ölçmek amacıyla Google Analytics 4 kullanılmaktadır. Bu kapsamda anonim kullanım istatistikleri Google LLC'nin ABD'deki sunucularına aktarılmaktadır. Aktarım, Google LLC ile imzalanan standart sözleşme maddeleri kapsamında gerçekleştirilmektedir. Müşteri uygulamasında (app.revizit.com.tr) Google Analytics kullanılmamaktadır.
Yürürlükteki mevzuat gereği, yetkili kamu kurumları ve adli makamlarla zorunlu hallerde bilgi paylaşılabilmektedir.
Verileriniz hiçbir koşulda reklam, pazarlama veya veri ticareti amacıyla üçüncü taraflara satılmaz veya kiralanmaz.
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama sürelerine uygun olarak muhafaza edilmektedir.
Saklama süresi dolan veya silinme talebi geçerli bulunan veriler, en geç 30 gün içinde silinir, yok edilir ya da anonimleştirilir. Mevzuattan kaynaklanan saklama yükümlülüğü devam eden veriler, talep üzerine bu süre sonunda imha edilir.
Verilerinizin silinmesini talep etmek için contact@revizit.com.tr adresine telefon numaranızı belirterek e-posta göndermeniz yeterlidir. Talebiniz en geç 30 gün içinde işleme alınır ve size bilgi verilir.
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
Yukarıda belirtilen haklarınıza ilişkin taleplerinizi aşağıdaki kanallardan iletebilirsiniz. Başvurunuzda; adınız-soyadınız, iletişim bilginiz ve talep konunuzun açıkça belirtilmesi gerekmektedir.
Başvurunuz, ilgili departmana ulaştığı tarihten itibaren en geç 30 gün içinde yanıtlanacaktır. Talebin reddedilmesi halinde gerekçeli ret kararı tarafınıza iletilir.