Gizlilik Politikası

Bu gizlilik politikası, Kameks Eksantrik Milleri San. ve Tic. A.Ş. (“Şirket” veya “Veri Sorumlusu”) tarafından sunulan yurt içi sadakat mobil uygulaması (“Uygulama”) kapsamında, 6698 sayılı KVKK ve ilgili mevzuata uygun olarak kişisel verilerin işlenmesine ilişkin esasları açıklar.

1) Veri Sorumlusu ve İletişim

Şirket: Kameks Eksantrik Milleri San. ve Tic. A.Ş.
MERSİS/Vergi No: 0XXXXXXXXXXXXXXX — Vergi Dairesi: İkitelli V.D.
Adres: Akçaburgaz Mahallesi 1584. Sokak No : 25/1 34518 Esenyurt-İstanbul Türkiye
Telefon: +90 (212) 672 04 26
E-posta (KVKK Başvuru): bildirim@kameks.com.tr
Web: https://sadakat.kameksonline.net
Temsilci/DPO (varsa): Veri Koruma Sorumlusu

2) Toplanan Kişisel Veri Kategorileri ve Uygulama İzinleri

• Kimlik/İletişim: Ad-soyad, e-posta, telefon; Vergi No (opsiyonel), il/ilçe, bayi/işletme bilgileri.
• Hesap: Kullanıcı ID, parola özeti, doğrulama kodları, push bildirimi token.
• Sadakat/İşlem: QR/ürün doğrulama kayıtları, puan/ödül işlemleri, hediye/ödeme geçmişi.
• Cihaz/Kullanım: cihaz modeli, OS sürümü, uygulama sürümü, kılavuz/hata günlükleri, temel analitik.
• Konum (izinli): anlık konum verisi (sahte doğrulamayı önleme ve bölgesel kampanya uygunluğu için).
• Görsel/Medya (izinli): Kamera erişimi (yalnızca QR tarama/evrak yükleme); fotoğraflar/medya erişimi (kullanıcı yükleme yaparsa). Görüntüler kalıcı işlenmez; sadece kullanıcı işlemine bağlıdır.
• Fatura/Teslimat (ops.): fatura ünvanı, vergi numarası, teslimat adresi, kargo bilgileri.

Uygulama izinleri (Google Play): Kamera (QR/evrak), Konum (sahte işlem önleme/kampanya uygunluğu), Fotoğraflar/Medya (kullanıcı dosya yüklerse), Bildirim (kampanya/bilgilendirme), Depolama (geçici önbellek). İzinleri cihaz ayarlarından yönetebilirsiniz.

3) Kişisel Verileri İşleme Amaçları

• Sadakat üyeliği oluşturma, doğrulama, hesap yönetimi
• QR ile ürün doğrulama, puan kazanımı, hediye/ödül süreçlerinin çalıştırılması
• Müşteri ilişkileri, destek talepleri, işlem bildirimleri
• Kampanya, tanıtım ve bilgilendirme iletileri (açık rıza ile)
• Dolandırıcılık/suiistimal tespiti (örn. şüpheli konum/tarama analizleri)
• Hata takibi, performans ve kullanım analitiği ile ürün/servis iyileştirme
• Hukuki yükümlülüklerin yerine getirilmesi ve resmi mercilere yanıt

4) KVKK Kapsamındaki Hukuki Sebepler

Hukuki Sebep	Örnek İşlemler
Açık rıza (m.5/1)	Pazarlama iletileri, konum temelli kampanyalar, opsiyonel analitik.
Sözleşmenin ifası (m.5/2-c)	Üyelik, puan/ödül işlemleri, hesap yönetimi.
Hukuki yükümlülük (m.5/2-ç)	Vergi/fatura kayıtları, resmi taleplere yanıt.
Meşru menfaat (m.5/2-f)	Dolandırıcılık önleme, uygulama güvenliği, temel analitik.
Hak tesisi/korunması (m.5/2-e)	Uyuşmazlık halinde ispat ve savunma.
Alenileştirme (m.5/2-d)	Kullanıcının alenileştirdiği sınırlı veriler.

5) Kişisel Verilerin Aktarımı

• Hizmet sağlayıcılar: barındırma, SMS/e-posta, bildirim, çağrı merkezi, kargo, ödeme.
• Grup şirketleri/iş ortakları: kampanya ve ödül süreçleri için gerekli olduğunda.
• Yetkili merciler: kanuni yükümlülük ve yetkili kurum talepleri kapsamında.

Yurt dışına aktarım gerekirse KVKK m.9’a uygun mekanizmalar (açık rıza, yeterlilik, taahhüt) sağlanır. (Varsa spesifik ülke/sağlayıcıyı burada belirtin.)

6) Çerezler/SDK’lar ve Benzeri Teknolojiler

• Zorunlu: oturum, güvenlik, dolandırıcılık önleme.
• Performans/Analitik: hata günlükleri, kullanım istatistikleri (opsiyonel/onaylı).
• Pazarlama: kampanya ölçümü/kişiselleştirme (açık rızaya tabidir).

Tercihlerinizi uygulama ayarlarından ve cihaz ayarlarından yönetebilirsiniz. Bildirimleri kapatma/özelleştirme imkânı mevcuttur.

7) Saklama Süreleri

Veri Kategorisi	Süre	Gerekçe
Üyelik/Hesap verileri	Hesap kapanışından sonra 10 yıl	Sözleşme ve zamanaşımı süreleri
İşlem & puan kayıtları	10 yıl	İspat yükümlülükleri
Fatura/mali kayıtlar	10 yıl	VUK ve ilgili mevzuat
Analitik/hata günlükleri	12 ay	Performans ve güvenlik

Süre sonunda veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

8) KVKK m.11 Kapsamındaki Haklarınız

Aşağıdaki haklara sahipsiniz: bilgilendirme, erişim, düzeltme, silme/yok etme, aktarıma ilişkin itiraz, işlenmeye itiraz, otomatik işleme itiraz vb.

Başvurularınızı bildirim@kameks.com.tr e-postası veya “Akçaburgaz Mahallesi 1584. Sokak No : 25/1 34518 Esenyurt-İstanbul Türkiye” adresine yazılı olarak iletebilirsiniz. Başvurular KVKK ve ilgili Tebliğ’e uygun biçimde en geç 30 gün içinde yanıtlanır.

9) Güvenlik Tedbirleri

• İletimde/saklamada şifreleme, erişim kontrolü, çok faktörlü kimlik doğrulama
• Asgari veri işleme, rol bazlı yetkilendirme, kayıt/izleme
• Tedarikçi sözleşmeleri ve gizlilik hükümleri, düzenli denetimler

Not: İnternet üzerinden hiçbir yöntem %100 güvenli değildir; yine de makul idari ve teknik tedbirleri uygularız.

10) Çocukların Verileri

Uygulama 18 yaşından küçükler için tasarlanmamıştır. Reşit olmayanlara ait veriler, yasal temsilci rızası olmaksızın bilerek toplanmaz.

11) Değişiklikler ve Yürürlük

Bu politika zaman zaman güncellenebilir. Güncel sürüm Uygulama içinde ve/veya web sitemizde yayımlanır. Önemli değişikliklerde bilgilendirme yapılır.

---