İşletme KVKK aydınlatma ve veri işleme metni

1. Veri sorumlusu

Just Digital — Şekerhane Mah. 1100 Sk. Güneş İşhanı No: 10/1 Alanya / Antalya.

Başvuru kanalı: kvkk@liyaapp.tr (KVKK m.11 talepleri ve bu metinle ilgili sorular).

2. Roller: veri sorumlusu ve veri işleyen

İşletme hesabı yetkilisinin ve panel personelinin kişisel verileri bakımından Liya veri sorumlusudur.

Öğrenci verileri bakımından Liya veri sorumlusudur. İşletme öğrencinin kimliğine, iletişim bilgisine veya profil verisine erişmez; panelde yalnız işlem anındaki asgari bilgi ve toplu (agregre) istatistikler görünür.

İşletmenin kendi müşterileri hakkında panele girdiği veriler (ör. cari hesap, rezervasyon notu) bakımından İşletme veri sorumlusu, Liya ise bu verileri İşletme adına barındıran veri işleyendir. Bu kapsamdaki veri işleme şartları (talimatla işleme, gizlilik, alt işleyenler, güvenlik, ihlal bildirimi, sözleşme sonunda silme) hukuk kontrolünde ayrıntılandırılacaktır.

3. İşlenen veriler

Kayıtta: işletme adı, kategori, şube adresi, yetkili adı soyadı, telefon, e-posta, seçilen kampüs, varsa satış temsilcisi kodu, isteğe bağlı harita konumu (enlem/boylam — öğrenci uygulamasında haritada gösterilir), seçilen cashback oranı, onay kayıtları (metin sürümü ve tarih).

E-posta doğrulaması: hesabı açmadan önce e-postana 6 haneli kod gönderilir. Kod yalnız tek yönlü özet olarak tutulur; bekleyen kayıt bilgileri (ad, telefon, e-posta) hesap açılınca, açılmazsa en geç 24 saat içinde silinir. Şifren Liya tarafından düz metin olarak saklanmaz.

Menü / hizmet fotoğrafları: yüklediğin fotoğraflar işletme sayfanda ve QR menünde herkese açık gösterilir; fotoğraftaki ürün ve fiyatları otomatik okumak için görsel, yurt dışındaki yapay zekâ hizmet sağlayıcısına (OpenAI) yalnız bu amaçla gönderilir. Fotoğrafa kişi yüzü veya kişisel veri içeren belge koyma.

Kötüye kullanımı önlemek için kayıt denemelerinde IP adresi ve e-posta yalnız tek yönlü özet (hash) olarak tutulur ve 30 gün sonra silinir; ham IP saklanmaz.

Panel kullanımında: oturum ve işlem kayıtları (güvenlik ve muhasebe amaçlı).

4. Amaçlar ve hukuki sebepler

Hesabın açılması ve sözleşmenin ifası (KVKK m.5/2-c), hukuki yükümlülükler (m.5/2-ç), hizmetin güvenliği ve kötüye kullanımın önlenmesi için meşru menfaat (m.5/2-f).

Satış temsilcisi kodu, açılan işletmenin ilgili temsilciye atanması ve komisyon raporlaması için kullanılır; temsilci işletme yetkilisinin kişisel verilerini raporda görmez.

5. Öğrenci verisi işletmeye nasıl gider?

Analitik ekranları toplu verilerden oluşur (ör. günlük işlem sayısı, verilen/harcanan Liya, saat dağılımı). Öğrenci adı, numarası, e-postası veya telefonu işletmeye aktarılmaz.

İşletme, panelden elde ettiği herhangi bir bilgiyle öğrenciyi tanımlamaya çalışmayacağını kabul eder.

6. Aktarım ve saklama

Veriler barındırma (Supabase), e-posta gönderimi, fotoğraftan menü okuma (OpenAI), harita (OpenStreetMap) ve ödeme (PayTR) hizmet sağlayıcılarıyla, yalnız hizmetin gerektirdiği ölçüde paylaşılır.

Yurt dışına aktarım: barındırma (Supabase) ve fotoğraftan menü okuma (OpenAI) sağlayıcılarının sunucuları yurt dışındadır. Aktarımın KVKK m.9 kapsamındaki dayanağı (standart sözleşme ve Kurul'a bildirim) HUKUK ONAYINA KADAR TASLAKTIR; kesin metinde netleştirilecektir.

Saklama süresi: hesap kapandıktan sonra yasal saklama yükümlülükleri dışında kalan veriler silinir veya anonimleştirilir. Kesin süreler HUKUK ONAYINA KADAR TASLAKTIR.

7. Haklarınız

KVKK m.11 kapsamındaki taleplerinizi kvkk@liyaapp.tr adresine iletebilirsiniz. Talepler en geç 30 gün içinde yanıtlanır.