KVKK Aydınlatma Metni

1. Veri sorumlusu

Cassenta Tekstil Sanayi Ticaret Limited Şirketi (“Şirket” veya “Hendsy”), Altıparmak Mah. 1. Tahir Sok. No: 7/1 D: 6, Osmangazi / Bursa; MERSİS No: 0203092890900001; VKN: 2030928909; e-posta: info@cassenta.com; telefon: 0539 492 44 40.

Hendsy iki ayrı rolde veri işler: Üyelik hesabınız (telefon, ad-soyad, giriş kayıtları) bakımından Şirket veri sorumlusudur. Katıldığınız işletmenin sadakat kartındaki damga, puan, ödül ve ziyaret bilgileri bakımından ise o işletme veri sorumlusu, Şirket o işletme adına veri işleyendir.

2. İşlenen kişisel veriler

• Üyeler: ad, soyad, cep telefonu numarası; isteğe bağlı olarak doğum günü (gün ve ay); katıldığınız işletmeler, kart bakiyeleri, damga/puan/ödül hareketleri ve tarihleri.
• İşletme yetkilileri: ad-soyad veya işletme adı, e-posta, şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz), fatura bilgileri (unvan, vergi dairesi/numarası, adres), abonelik ve ödeme kayıtları.
• Herkes için işlem güvenliği verileri: IP adresi, giriş zamanı, hatalı giriş ve SMS kodu deneme kayıtları, oturum çerezleri.
• Kart bilgileri Şirket'e ulaşmaz; ödemeler lisanslı ödeme kuruluşunun güvenli sayfasında alınır.

3. İşleme amaçları ve hukuki sebepler

• Üyelik hesabının açılması, SMS doğrulama kodu ile giriş, kartların oluşturulması, damga/puan ve ödüllerin takibi: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• İşletme hesabının yönetimi, abonelik, faturalandırma ve tahsilat: sözleşmenin ifası (m.5/2-c) ve hukuki yükümlülük (m.5/2-ç; Vergi Usul Kanunu, Türk Ticaret Kanunu).
• Kaba kuvvet ve dolandırıcılık girişimlerinin önlenmesi, sistem güvenliği, işlem kayıtlarının tutulması: meşru menfaat (m.5/2-f) ve hukuki yükümlülük (5651 sayılı Kanun dahil).
• Doğum günü ikramı: yalnız ayrıca verdiğiniz açık rızaya dayanır (m.5/1). Bkz. Açık Rıza Metni.
• Uyuşmazlık hâlinde hakların tesisi ve korunması (m.5/2-e).

4. Toplama yöntemi

Veriler; hendsy.com üzerindeki üyelik ve işletme formlarından, kasada QR okutulması veya telefon numarasıyla yapılan işlemlerden ve otomatik yollarla (çerez, sunucu kayıtları) elektronik ortamda toplanır.

5. Aktarım

• Katıldığınız işletmeye: yalnız o işletmenin kartına ait bilgiler (ad-soyad, ziyaret ve damga geçmişi, varsa doğum günü). Bir işletme başka bir işletmedeki kartınızı göremez.
• Hizmet sağlayıcılara, yalnız hizmetin gerektirdiği ölçüde: SMS doğrulama kodu için toplu SMS sağlayıcısına (telefon numarası), ödeme için lisanslı ödeme kuruluşuna (işletme fatura ve ödeme bilgisi), barındırma sağlayıcısına (tüm veriler, şifreli bağlantı üzerinden).
• Veriler Almanya (Frankfurt) bölgesinde, Render Services, Inc. (uygulama) ve Turso / ChiselStrike Inc. (veritabanı) sunucularında saklanır. Bu yurt dışı aktarım, KVKK m.9 uyarınca Kurul'un belirlediği standart sözleşme imzalanarak ve Kurum'a bildirilerek yapılır.
• Kartınızı kendi isteğinizle Apple Wallet veya Google Wallet'a eklerseniz kart üzerindeki bilgiler (işletme adı, ad-soyad, damga sayısı, kart QR'ı) ilgili şirketin sunucularına iletilir; bu aktarım sizin talebinizle gerçekleşir.
• Yetkili kamu kurum ve kuruluşlarına, mevzuatın zorunlu kıldığı hâllerde.
• Verileriniz reklam amacıyla üçüncü kişilerle paylaşılmaz ve satılmaz.

6. Saklama süresi

• Üyelik ve kart verileri: üyelik devam ettiği sürece; silme talebinizden itibaren en geç 30 gün içinde silinir veya anonim hâle getirilir.
• SMS doğrulama kodları: 5 dakika geçerlidir, kısa süre sonra silinir.
• Fatura ve ödeme kayıtları: ilgili mevzuat gereği 10 yıl.
• Erişim ve işlem güvenliği kayıtları: mevzuatta öngörülen süre (en az 2 yıl).

7. Haklarınız

KVKK m.11 uyarınca; verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

KVKK m.11 kapsamındaki taleplerinizi info@cassenta.com adresine e-posta ile, kayıtlı elektronik posta (KEP) ile veya Altıparmak Mah. 1. Tahir Sok. No: 7/1 D: 6, Osmangazi / Bursa adresine yazılı olarak iletebilirsiniz. Başvurunuzda ad-soyad, telefon numarası ve talebinizi belirtmeniz yeterlidir. Talepler en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarife uygulanabilir.

Bir işletmenin sadakat kartına ilişkin talepleriniz için doğrudan o işletmeye de başvurabilirsiniz; Şirket bu taleplerin yerine getirilmesinde işletmeye destek olur.