1. Veri sorumlusu
QRAVM hizmetleri kapsamında kişisel veriler, yürürlükteki mevzuata göre veri sorumlusu sıfatını taşıyan QRAVM platform işletmecisi tarafından işlenebilir. Veri sorumlusuna ilişkin güncel ticari unvan ve resmi başvuru kanalları platformun kurumsal iletişim alanlarında yayımlanan bilgiler esas alınarak kullanılmalıdır.
2. İşlenen kişisel veriler
Kullanılan hizmete ve kullanıcı rolüne göre kimlik, iletişim, müşteri işlem, sipariş, ödeme, teslimat, konum/adres, cihaz/işlem güvenliği, destek ve kullanıcı işlem kayıtları işlenebilir.
3. Kişisel verilerin işlenme amaçları
- Üyelik, hesap ve kimlik doğrulama süreçlerinin yürütülmesi.
- Sipariş, ödeme, teslimat ve kurye süreçlerinin yürütülmesi.
- İşletme ve kullanıcı destek taleplerinin yönetilmesi.
- Bilgi ve işlem güvenliğinin sağlanması, kötüye kullanımın önlenmesi.
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin yanıtlanması.
- Hizmet performansının ölçülmesi, geliştirilmesi ve kullanıcı deneyiminin iyileştirilmesi.
- Açık rıza veya diğer geçerli hukuki şartların bulunduğu durumlarda pazarlama ve bildirim süreçlerinin yürütülmesi.
4. Hukuki sebepler ve toplama yöntemleri
Kişisel veriler; sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması, veri sorumlusunun meşru menfaati ve gerekli hallerde açık rıza gibi 6698 sayılı Kanun’da öngörülen hukuki sebeplere dayanılarak işlenebilir.
Veriler; web ve mobil arayüzler, hesap oluşturma formları, sipariş/ödeme/teslimat işlemleri, destek kanalları, çerez ve benzeri teknolojiler ile otomatik veya kısmen otomatik yöntemlerle toplanabilir.
5. Kişisel verilerin aktarılması
İşlem için gerekli veriler; siparişin tarafı işletme, teslimatı gerçekleştiren kurye, ödeme kuruluşları, altyapı/barındırma sağlayıcıları, bildirim ve destek hizmeti sağlayıcıları ile hukuken yetkili kurum ve mercilere, yalnızca amaçla sınırlı ve gerekli olduğu ölçüde aktarılabilir.
Yurt dışına veri aktarımı gerektiren hizmetlerde yürürlükteki KVKK düzenlemelerinde öngörülen aktarım şartları ve uygun güvenceler dikkate alınır.
6. Saklama ve imha
Kişisel veriler ilgili işleme amacı ve yasal saklama süreleri boyunca muhafaza edilir. Sürenin sona ermesi veya işleme şartlarının ortadan kalkması halinde veriler silinir, yok edilir veya anonim hale getirilir.
7. KVKK kapsamındaki haklarınız
6698 sayılı Kanun’un 11. maddesi kapsamında, şartları oluştuğunda aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
- Kanuni şartları oluştuğunda silinmesini veya yok edilmesini isteme.
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
8. Başvuru yöntemi
KVKK kapsamındaki talepler, kimliğinizi ve talebinizi doğrulamaya elverişli bilgilerle birlikte QRAVM’nin yayımlanan güncel resmi başvuru kanallarından iletilebilir. Başvurular, mevzuatta öngörülen süre ve usuller çerçevesinde değerlendirilir.