KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, veri sorumlusu sıfatıyla Zabiris tarafından kişisel verilerinizin nasıl işlendiği hakkında sizi bilgilendirmek için hazırlanmıştır. Bu metin bilgilendirme amaçlıdır; sizden onay veya rıza istemez.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Zabiris (şahıs işletmesi) tarafından bu metinde açıklanan şekilde işlenir.
Kişisel bilgilerin arama motorlarında yer almaması için talep üzerine gösterilir.
2. Bu metin kimler için?
Bu metin, Zabiris'in veri sorumlusu olduğu kişiler içindir: Zabiris hizmetlerini kullanan işletmelerin yetkilileri, web sitesi ziyaretçileri, bize yazan veya başvuran kişiler ve Water Garden Pro oyuncuları.
3. Hangi verileri işliyoruz?
| Kişi grubu | Veri kategorileri |
|---|---|
| İşletme yetkilisi / müşterimiz | Kimlik: ad soyad · İletişim: e-posta, telefon · Müşteri işlem: işletme adı ve kodu, plan, lisans, ödeme talepleri, faturalar, destek yazışmaları · İşlem güvenliği: şifre (geri döndürülemez), IP adresi, oturum ve giriş kayıtları, cihaz bilgisi · Pazarlama: yalnızca onay verirse kampanya ve yenilik bildirim tercihi |
| Web sitesi ziyaretçisi | İşlem güvenliği: IP adresi, tarayıcı bilgisi · Pazarlama/istatistik: yalnızca çerez onayı verirse ziyaret istatistikleri; ayrıca çerezsiz sayaçla kimliksiz sayfa görüntüleme sayıları (IP adresi saklanmaz) |
| Bize yazan veya başvuran kişi | Kimlik, iletişim ve mesajın içeriği; KVKK başvurularında başvuru formundaki bilgiler |
| Water Garden Pro oyuncusu | Ürün başlığında yazılı veriler (bkz. Gizlilik Politikası) |
Özel nitelikli kişisel veri (sağlık, din, biyometrik vb.) işlemiyoruz.
4. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep |
|---|---|
| Hesabın açılması ve hizmetin sunulması (Go, Asistan, Kids, mobil uygulama, Köprü) | KVKK m.5/2-c: sözleşmenin kurulması veya ifası |
| Faturalandırma, ödeme ve muhasebe | m.5/2-c ve m.5/2-ç: hukuki yükümlülük (vergi ve ticaret mevzuatı) |
| Destek verilmesi, hataların giderilmesi, hizmetin iyileştirilmesi | m.5/2-c ve m.5/2-f: meşru menfaat |
| Bilgi güvenliği, yetkisiz erişimin ve kötüye kullanımın önlenmesi, işlem kayıtları | m.5/2-ç (KVKK m.12 güvenlik yükümlülüğü) ve m.5/2-f |
| Uyuşmazlıklarda hakların korunması | m.5/2-e: bir hakkın tesisi, kullanılması veya korunması |
| Yetkili kurumların taleplerinin karşılanması | m.5/2-a ve m.5/2-ç |
| Bize yazan kişilere ve KVKK başvurularına yanıt verilmesi | m.5/2-ç ve m.5/2-f |
| Web sitesi ziyaret istatistikleri (analitik çerezler) | m.5/1: açık rıza (yalnızca çerez bandında onay verirseniz) |
| Kampanya, yenilik ve tanıtım bildirimleri | m.5/1: açık rıza ve 6563 sayılı Kanun kapsamında ticari ileti onayı (isteğe bağlı) |
Açık rızaya dayanan işlemler hizmetin şartı değildir; rıza vermemeniz hizmetten yararlanmanızı engellemez. Verdiğiniz rızayı her zaman geri alabilirsiniz (çerezler için sayfanın altındaki "Çerez tercihleri", bildirimler için e-posta ile).
5. Kişisel verilerin aktarılması
- Yurt içi: işletmenin yetkilendirdiği yemek platformları (yalnızca işletmenin kendi siparişleri için); mevzuatın zorunlu kıldığı hallerde yetkili kamu kurum ve kuruluşları ve mahkemeler; hukuki danışmanlar ve mali müşavir (gerektiği kadarıyla).
- Yurt dışı: sunucu barındırma hizmeti aldığımız GoDaddy (ABD); Google (Analytics yalnızca onayla, reCAPTCHA, Firebase bildirim servisi); Apple bildirim servisi; Meta (WhatsApp); Anthropic (Claude yapay zekâ servisi, Bot için); uygulama dağıtımı için Apple App Store, Google Play ve Microsoft Store; Water Garden Pro için ürün başlığında yazılı sağlayıcılar.
Yurt dışına aktarım, KVKK'nın 9. maddesine uygun olarak, standart sözleşme gibi uygun güvenceler sağlanarak; bunun mümkün olmadığı arızi hallerde Kanun'da sayılan istisnalara dayanılarak ve yalnızca ilgili hizmetin gerektirdiği ölçüde yapılır. Veriler satılmaz, kiralanmaz, reklam amacıyla verilmez.
6. Toplama yöntemi
Verileriniz; kayıt ve giriş formları, Zabiris panelleri ve mobil uygulamalar, işletmenizin yetkilendirdiği platform bağlantıları, e-posta, telefon ve WhatsApp yazışmaları ile web sitesindeki çerezler aracılığıyla, kısmen otomatik ve kısmen otomatik olmayan yollarla toplanır.
7. Saklama süresi
Veriler işleme amacının gerektirdiği süre ve mevzuattaki saklama süreleri boyunca saklanır; süre sonunda silinir veya anonim hâle getirilir. Hesap verileri sözleşme süresince ve sona ermesinden sonra 30 günlük dışa aktarma süresi boyunca, fatura ve muhasebe kayıtları mevzuattaki süre (10 yıla kadar) boyunca tutulur. Ayrıntılı süreler: Kişisel Veri Saklama ve İmha Politikası.
8. KVKK kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Nasıl başvurulur?
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe ve yazılı olarak aşağıdaki yollardan biriyle iletebilirsiniz:
- Sistemlerimizde kayıtlı e-posta adresinizden destek@zabiris.com adresine e-posta ile,
- Güvenli elektronik imza veya mobil imza ile imzalanmış olarak e-posta ile,
- Kayıtlı elektronik posta (KEP) ile ya da ıslak imzalı dilekçeyle veri sorumlusunun adresine (adres bilgisi yukarıdaki kutudan veya e-postayla talep edilebilir).
Başvuruda; adınız soyadınız, (yazılı başvuruda) imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport numarası), tebligat adresiniz, varsa e-posta adresiniz, telefonunuz ve talebinizin açık olarak yer alması gerekir. Kimliğinizi doğrulayamadığımız durumlarda ek bilgi isteyebiliriz.
Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
10. Hizmet kullanım koşulları
Hizmetin kullanım koşulları, abonelik ve ödeme kuralları Hizmet Sözleşmesi ve Kullanım Koşulları sayfasına taşınmıştır.
11. Ürünlere göre özet
Her ürünün ayrıntılı bölümü Gizlilik Politikası'ndadır.
| Ürün | Zabiris'in rolü | Başlıca veriler |
|---|---|---|
| Zabiris Kids | İşletme hesabı için veri sorumlusu; çocuk ve veli verileri için veri işleyen | İşletme hesabı; çocuk adı/yaşı, veli adı/telefonu; ziyaret ve tutar kayıtları |
| Zabiris Go | İşletme hesabı için veri sorumlusu; sipariş veren müşteri verileri için veri işleyen | İşletme hesabı; müşteri adı, telefonu, teslimat adresi; sipariş kayıtları; platform bağlantı anahtarları |
| Zabiris Asistan | İşletme hesabı için veri sorumlusu; müşteri verileri için veri işleyen | İşletme hesabı; müşteri adı, telefonu, adresi; asistan ile yazışmalar |
| riBi | Kişisel veri işlenmez | Yok, bilgiler yalnızca cihazda kalır |
| Water Garden Pro | Veri sorumlusu | Google/Apple girişinde ad, e-posta, profil resmi; oyun ilerlemesi; cihaz ve kullanım verileri; reklam kimliği; satın alma kayıtları |