İsteğe Bağlı Kişisel Veri İşleme Açık Rıza Metni

1. VERİ SORUMLUSU Veri Sorumlusu: Caner Öztürk Marka ve Hizmet Adı: Fındık – fndk.app Vergi Dairesi: Güneşli Vergi Dairesi Vergi Kimlik Numarası: 7100599942 Adres: 15 Temmuz Mah. Gülbahar Cad. Nurol Park H Blok No:45/5 İç Kapı No:42 Bağcılar/İstanbul E-posta: destek@fndk.app İletişim Telefonu: +90 546 842 26 37 Fındık WhatsApp Hattı: +90 111 111 11 11 İnternet Sitesi: https://fndk.app 2. AÇIK RIZANIN KONUSU Bu açık rıza, Fındık sadakat hizmetinin sunulması için zorunlu olmayan kişiselleştirme, kullanıcı segmentasyonu, davranış analizi ve otomatik öneri oluşturma işlemlerini kapsar. Bu rızanın verilmemesi: a) Sadakat programına katılmanızı, b) Fındık kazanmanızı veya kullanmanızı, c) Ödül ve hediyelerden yararlanmanızı, d) Bakiye ve işlem bilgilerinizi görüntülemenizi, e) İşletmelerde QR veya WhatsApp üzerinden işlem yapmanızı, f) Destek ve KVKK haklarınızı kullanmanızı engellemez. 3. İŞLENEBİLECEK KİŞİSEL VERİLER Açık rıza vermeniz hâlinde aşağıdaki kişisel verileriniz birlikte değerlendirilebilir: a) Telefon numaranızla ilişkilendirilen müşteri profiliniz, b) WhatsApp profil adınız, c) Katıldığınız işletmeler, d) Her işletmedeki fındık kazanma ve kullanma hareketleriniz, e) İşlem ve ziyaret sıklığınız, f) Son işlem veya ziyaret tarihiniz, g) Kazanılan, kullanılan, iptal edilen veya süresi dolan fındıklar, h) Kullandığınız ödül ve hediye türleri, ı) Kampanya ve ödül etkileşimleriniz, i) İade ve bakiye düzeltme hareketleriniz, j) Kampanya mesajlarıyla etkileşim bilgileriniz, k) Kullanım alışkanlıklarınızdan oluşturulan müşteri segmentleri, l) Yeniden katılım veya müşteri kaybı olasılığına ilişkin tahminler. Özel nitelikli kişisel veriler kişiselleştirme ve profilleme amacıyla işlenmez. 4. KİŞİSELLEŞTİRME VE PROFİLLEME İŞLEMLERİ Açık rıza vermeniz hâlinde kişisel verileriniz aşağıdaki işlemler için kullanılabilir: a) En sık işlem yaptığınız işletmelerin belirlenmesi, b) İşletme ziyaret ve işlem sıklığınızın analiz edilmesi, c) Son işlem tarihinize göre aktiflik durumunuzun değerlendirilmesi, d) Tercih ettiğiniz ödül ve kampanya türlerinin belirlenmesi, e) Kullanım alışkanlıklarınıza göre müşteri segmenti oluşturulması, f) Aktif, yeni, düzenli, seyrek veya uzun süredir işlem yapmayan müşteri gibi gruplara ayrılmanız, g) İlginizi çekebilecek ödül ve kampanyaların tahmin edilmesi, h) Size özel fındık, ödül veya kampanya önerileri oluşturulması, ı) Uzun süredir işlem yapmayan kullanıcılar için yeniden katılım önerileri hazırlanması, i) İşletmelere kendi müşterileri hakkında toplulaştırılmış veya müşteri bazlı analizler sunulması, j) Sadakat programlarının performansının ölçülmesi, k) Otomatik kurallar ve istatistiksel yöntemlerle öneri üretilmesi. Yapay zekâ tabanlı harici bir hizmet bu aşamada kullanılmamaktadır. İleride kişisel verilerin harici bir yapay zekâ hizmetine aktarılmasını gerektiren bir özellik eklenirse, Aydınlatma Metni güncellenir ve gerekli olması hâlinde ayrıca açık rıza alınır. 5. OTOMATİK DEĞERLENDİRME VE KARARLAR Kişisel verileriniz otomatik kurallar veya istatistiksel yöntemlerle analiz edilerek müşteri segmenti, kampanya önerisi, ödül önerisi veya yeniden katılım tahmini oluşturulabilir. Bu değerlendirmeler: a) Hukuki sonuç doğuran bir karar vermek, b) Temel sadakat hizmetine erişiminizi engellemek, c) Mevcut fındık bakiyenizi kendiliğinden silmek, d) Ödül hakkınızı yalnızca otomatik değerlendirme sonucuyla kaldırmak, e) Bir alışveriş veya ödeme işlemini otomatik olarak reddetmek amacıyla kullanılmaz. Hakkınızda yalnızca otomatik sistemler aracılığıyla yapılan analiz nedeniyle aleyhinize bir sonuç ortaya çıktığını düşünmeniz hâlinde KVKK kapsamındaki itiraz hakkınızı kullanabilirsiniz. 6. KATILIMCI İŞLETMELERİN ERİŞİMİ Katılımcı işletmeler yalnızca kendi sadakat programları kapsamında oluşan müşteri bilgilerine erişebilir. İlgili işletme, kendi programı bakımından aşağıdaki bilgileri görebilir: a) WhatsApp profil adı, b) Maskelenmiş telefon numarası, c) İlgili işletmedeki fındık bakiyesi, d) İlgili işletmedeki kazanma, kullanma ve düzeltme hareketleri, e) Son işlem tarihi, f) İlgili işletmeye ilişkin müşteri segmenti ve öneriler. Bir işletmeye: a) Başka işletmelerdeki bakiyeniz, b) Başka işletmelerdeki işlem geçmişiniz, c) Başka işletmelerde kullandığınız ödüller, d) Başka işletmelere ilişkin segment veya tercih bilgileriniz gösterilmez. Fındık tarafından işletmeler arası genel analiz yapılması hâlinde sonuçlar, mümkün olduğu ölçüde anonim veya toplulaştırılmış biçimde sunulur. 7. TİCARİ ELEKTRONİK İLETİDEN AYRILIK Bu açık rıza, tarafınıza WhatsApp üzerinden kampanya veya reklam mesajı gönderilmesi için tek başına yeterli değildir. Kişiselleştirme sonucunda oluşturulan bir kampanya veya ödül önerisinin WhatsApp üzerinden pazarlama mesajı olarak gönderilebilmesi için ayrıca geçerli “Ticari Elektronik İleti ve Pazarlama Onayı” bulunmalıdır. Ticari elektronik ileti onayı bulunmaması hâlinde: a) Kişiselleştirilmiş pazarlama mesajı gönderilmez, b) Fındık hizmetinin temel özellikleri kullanılmaya devam edilebilir, c) Bu açık rıza verilmiş olsa dahi pazarlama iletisi gönderimi yapılmaz. Kişiselleştirme açık rızası ile ticari elektronik ileti onayı birbirinden bağımsız olarak verilebilir ve geri çekilebilir. 8. KİŞİSEL VERİLERİN AKTARILMASI Kişiselleştirme ve profilleme işlemleri kapsamında kişisel verileriniz, amaçla bağlantılı, sınırlı ve ölçülü olmak üzere: a) Fındık’ın teknik altyapı ve barındırma hizmeti sağlayıcılarına, b) Veri tabanı, yedekleme ve güvenlik hizmeti sağlayıcılarına, c) Yalnızca kendi sadakat programıyla sınırlı olmak üzere ilgili katılımcı işletmeye, d) Kanunen yetkili kamu kurum ve kuruluşlarına aktarılabilir. Katılımcı işletmelere yalnızca kendi müşterileri ve kendi sadakat programları kapsamındaki bilgiler sunulur. Yurt dışına veri aktarımı, Fındık Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni’nde açıklanan ve KVKK’nın 9’uncu maddesine uygun şekilde kurulan aktarım mekanizmasına dayanılarak gerçekleştirilir. Bu açık rıza, tek başına genel veya belirsiz bir yurt dışı aktarım izni olarak kullanılmaz. 9. RIZANIN İSTEĞE BAĞLI OLMASI Bu açık rıza isteğe bağlıdır. Rıza vermemeniz veya daha sonra geri çekmeniz: a) Müşteri hesabınızı kapatmaz, b) Fındık bakiyenizi silmez, c) Ödül haklarınızı kendiliğinden sona erdirmez, d) İşletmelerde fındık kazanmanızı engellemez, e) Fındık kullanmanızı engellemez, f) Temel hizmet veya işlem mesajlarının gönderilmesini durdurmaz. Rıza verilmemesi hâlinde yalnızca kişiselleştirilmiş öneri, otomatik segment, yeniden kazanım tahmini ve davranışsal analiz özellikleri kullanılmaz. 10. AÇIK RIZANIN ALINMASI Açık rıza, kullanıcıya bu metin sunulduktan sonra ayrıca ve açık bir olumlu işlemle alınır. Aşağıdaki durumlar açık rıza olarak kabul edilmez: a) QR kod okutulması, b) Sadakat programına katılma, c) Fındık kazanma veya kullanma, d) Aydınlatma Metni’nin görüntülenmesi, e) Ticari elektronik ileti onayı verilmesi, f) Sessiz kalma veya cevap vermeme, g) Önceden seçilmiş kutucuk, h) Hizmetin kullanılmaya devam edilmesi. Örnek rıza akışı: “Sadakat hareketlerinizin analiz edilerek size özel ödül ve kampanya önerileri oluşturulmasına izin veriyor musunuz?” KİŞİSELLEŞTİRMEYE İZİN VER İZİN VERME Açık rıza kaydında aşağıdaki bilgiler tutulabilir: a) Telefon numarası, b) Rızanın verildiği tarih ve saat, c) Kullanılan kanal, d) Gösterilen metnin sürümü, e) Kullanıcının verdiği cevap, f) Rızanın geri çekilme tarihi, g) İspat için gerekli teknik kayıtlar. 11. AÇIK RIZANIN GERİ ÇEKİLMESİ Açık rızanızı dilediğiniz zaman ücretsiz olarak geri çekebilirsiniz. Geri çekme talebi: a) Fındık WhatsApp hattına “KİŞİSELLEŞTİRME İPTAL” yazarak, b) destek@fndk.app adresine sistemde kayıtlı e-posta adresinizden başvurarak, c) Sunulması hâlinde Fındık tercih yönetimi ekranından iletilebilir. Geri çekme talebi alındığında: a) Yeni kişiselleştirme ve profilleme işlemleri durdurulur, b) Yeni otomatik segment ve öneriler oluşturulmaz, c) Mevcut profilleme sonuçlarının aktif kullanımı durdurulur veya uygulanabilir olduğu ölçüde silinir ya da anonimleştirilir, d) Geri çekme kaydı, talebin ispatı ve yeniden işlem yapılmasını önlemek amacıyla gerekli süre boyunca saklanabilir. Açık rızanın geri çekilmesi ileriye etkili olup geri çekmeden önce açık rızaya dayanılarak hukuka uygun şekilde yapılan işlemleri etkilemez. 12. ONAY BEYANI Fındık Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni’nin tarafıma sunulduğunu ve bu açık rızanın temel sadakat hizmetinden ve ticari elektronik ileti onayından ayrı olduğunu biliyorum. Telefon numaram, WhatsApp profil adım, katıldığım işletmeler, fındık kazanma ve kullanma hareketlerim, işlem sıklığım, son işlem tarihim, ödül tercihlerim ve kampanya etkileşimlerimin; a) Kullanım alışkanlıklarımın analiz edilmesi, b) Müşteri segmentimin oluşturulması, c) Bana uygun ödül ve kampanyaların tahmin edilmesi, d) Kişiselleştirilmiş öneriler hazırlanması, e) Yeniden katılım ve müşteri kaybı tahminleri oluşturulması amaçlarıyla işlenmesine özgür irademle açık rıza veriyorum. Rıza vermemenin temel Fındık hizmetlerini kullanmamı engellemeyeceğini, ticari elektronik ileti gönderimi için ayrıca onay gerektiğini ve bu rızayı dilediğim zaman geri çekebileceğimi biliyorum.