1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu, Evessori hizmetini sunan Sinem Kızıl’dır. İletişim adresi: Dumlupınar Mah. Gördes Sk. No: 3 İç Kapı No: 1 Nilüfer/Bursa. KVKK başvurularınız için destek@evessori.com adresine “KVKK Başvurusu” başlığıyla yazabilirsiniz.
2. İşlenen veri kategorileri
Hesap ve iletişim bilgileri; e-posta adresi ve oturum kayıtlarıdır. Çocuk profili, ebeveynin belirlediği isim veya takma isim, doğum ayı ve yılı, bunlardan hesaplanan yaş, anaokulu düzeni, günlük saatler, ilgi alanları, evde kullanılabilen alanlar ve kısa gözlemlerden oluşur. Ayrıca cihaz, tarayıcı, güvenlik ve hata kayıtları işlenebilir. Satın almada alıcının adı, soyadı, e-postası, telefonu, fatura adresi, ödeme durumu, tutar, kabul edilen sözleşme metinleri ve onay zamanı işlenir. T.C. kimlik numarası ödeme isteğiyle iyzico’ya iletilir; Evessori veritabanında saklanmaz. Tam kart bilgileri Evessori tarafından saklanmaz; ödeme kuruluşu tarafından işlenir.
3. İşleme amaçları
Veriler; hesap açmak ve erişimi doğrulamak, satın alınan hizmeti sunmak, günlük planı kişiselleştirmek, gözlemleri sonraki plana yansıtmak, cihaz güvenliğini sağlamak, destek taleplerini yanıtlamak, hizmet kalitesini geliştirmek ve yasal yükümlülükleri yerine getirmek amacıyla işlenir. Pazarlama iletileri ve zorunlu olmayan analiz faaliyetleri ancak gerekli olduğu durumda ayrı tercih veya açık rıza mekanizmasıyla yürütülür.
4. Hukuki sebepler ve toplama yöntemi
Veriler; internet sitesi, web uygulaması, hesap ekranları, destek kanalları ve ödeme hizmeti üzerinden elektronik yöntemlerle toplanır. İşleme faaliyetleri KVKK’nın 5. maddesinde yer alan sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanır. Açık rıza gereken faaliyetlerde rıza ayrıca alınır.
5. Çocuklara ilişkin veriler
Evessori çocuktan doğrudan veri toplamaz. Çocuk profili ebeveyn veya yasal sorumlu tarafından oluşturulur. Yaşı aylık güncellemek için doğum ayı ve yılı kullanılır; doğum günü istenmez. Sağlık raporu, fotoğraf, ses kaydı veya özel nitelikli kişisel veri girilmesi istenmez. Kullanıcıların serbest metin alanlarına bu tür bilgileri yazmaması gerekir.
6. Aktarım yapılabilecek alıcı grupları
Veriler, hizmetin çalışması için gerekli olduğu ölçüde barındırma ve bulut altyapısı, veri tabanı, e-posta ve bildirim, ödeme, güvenlik ve yapay zekâ altyapısı sağlayıcılarıyla paylaşılabilir. Yetkili kamu kurumlarıyla yalnızca hukuki zorunluluk hâlinde paylaşım yapılır. Yurt dışına veri aktarımı gereken durumlarda KVKK’nın 9. maddesindeki güncel şartlar ve uygun güvenceler uygulanır.
7. Saklama ve güvenlik
Veriler, hizmetin sunulması ve ilgili yasal yükümlülüklerin yerine getirilmesi için gerekli süre boyunca saklanır; amaç sona erdiğinde silinir, yok edilir veya anonim hâle getirilir. Siparişe bağlı bilgilendirme ve onay kayıtları, mesafeli sözleşmelere ilişkin ispat yükümlülüğü kapsamında en az üç yıl; daha uzun bir yasal saklama yükümlülüğü varsa bu süre boyunca korunur. Hesap veya çocuk profili silme işlemi bu kayıtları silmez. Yetkisiz erişimi önlemek için erişim sınırları, şifreleme, kayıt tutma ve benzeri makul teknik ve idari tedbirler uygulanır.
8. KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarılan kişileri bilme, yanlış veya eksik verilerin düzeltilmesini isteme, şartları oluştuğunda silme veya yok etme talep etme, otomatik sistemlerce aleyhinize sonuç doğmasına itiraz etme ve hukuka aykırı işlem nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.