İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca, Revizit sadakat platformu ("Platform") aracılığıyla sunulan hizmetler kapsamında kişisel verilerinizi işleyen veri sorumlusu tarafından hazırlanmıştır.
Revizit, veri minimizasyonu ilkesini benimsemektedir. Platform aracılığıyla yalnızca aşağıda belirtilen kişisel veriler işlenmektedir:
Revizit; e-posta adresi, kimlik numarası, ödeme bilgisi veya konum verisi toplamamaktadır. Platform üzerinden herhangi bir finansal işlem gerçekleştirilmemektedir.
Kişisel verileriniz aşağıdaki amaçlar ve KVKK'nın 5. maddesinde belirlenen hukuki sebeplere dayanılarak işlenmektedir:
Üyelik kaydının oluşturulması, ziyaretlerin takibi, döngü ilerlemesinin ve ödül haklarının hesaplanması amacıyla; KVKK m.5/2-c kapsamında "sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması" hukuki sebebine dayanılarak işlenmektedir.
İşletmelere, ziyaret ve sadakat verilerinin anonim/toplu biçimde analiz edilmesi yoluyla kampanya önerileri sunulması amacıyla; KVKK m.5/2-f kapsamında "ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" hukuki sebebine dayanılarak işlenmektedir. Bu analiz sonucunda işletmeye yalnızca anonim/toplu istatistikler sunulmakta, bireysel müşteri verisi işletmeyle paylaşılmamaktadır.
Bu özellik şu an aktif değildir. SMS altyapısı (Netgsm) devreye alındığında, ödül kullanımı gibi işlemlerde kimlik doğrulama amacıyla telefon numaranıza tek kullanımlık doğrulama kodu (OTP) gönderilecektir. Bu işleme, sadakat programının güvenli yürütülmesiyle doğrudan ilgili olduğundan KVKK m.5/2-c kapsamında "sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması" hukuki sebebine dayanılarak gerçekleştirilecektir; açık rızanıza tabi değildir ve ticari elektronik ileti kapsamında değerlendirilmez.
Talep ve şikayetlerin karşılanması, hizmet iyileştirme faaliyetlerinin yürütülmesi amacıyla; KVKK m.5/2-f kapsamında "veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" hukuki sebebine dayanılarak işlenmektedir.
Yasal düzenlemeler gereği yetkili kişi ve kurumlarla bilgi paylaşımı amacıyla; KVKK m.5/2-ç kapsamında "veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi" hukuki sebebine dayanılarak işlenmektedir.
Açık rızanızın bulunması halinde; ödül bildirimleri, kampanya duyuruları gibi ticari elektronik iletilerin gönderilmesi amacıyla KVKK m.5/1 kapsamında "ilgili kişinin açık rızası" hukuki sebebine dayanılarak işlenmektedir. Bu onayı dilediğiniz zaman geri alabilirsiniz.
Bu özellik (Scope modülü) şu an aktif değildir; devreye alındığında açık rızanız, aydınlatmadan bağımsız ayrı bir beyan mekanizmasıyla (uygulama içinde ayrı bir onay adımı) talep edilecektir. Aktif olduğunda; anonim pazar araştırmaları ve müşteri memnuniyeti anketlerine katılım amacıyla KVKK m.5/1 kapsamında "ilgili kişinin açık rızası" hukuki sebebine dayanılarak işlenecektir. Araştırma sonuçları yalnızca toplu ve anonim biçimde değerlendirilecek; bireysel yanıtlarınız üçüncü taraflarla paylaşılmayacaktır. Bu onayı dilediğiniz zaman geri alabileceksiniz.
Kişisel verileriniz aşağıdaki taraflarla KVKK'nın 8. ve 9. maddelerindeki kurallara uygun biçimde paylaşılabilmektedir:
Platform'un teknik altyapısı (veritabanı, kimlik doğrulama, web uygulaması ve kurumsal sayfaların barındırılması) bu alanda Türkiye'nin güvenilir isimlerinden olan ve ISO 9001 (Kalite Yönetim Sistemi), ISO 27001 (Bilgi Güvenliği Yönetim Sistemi), ISO 22301 (İş Sürekliliği Yönetim Sistemi), ISO 50001 (Enerji Yönetim Sistemi), PCI-DSS Sertifikaları (PCI Veri Güvenliği Standardı) ile standartlarını kanıtlayan Radore Veri Merkezi Hizmetleri A.Ş.'ye ait sunucularda, kendi yönetimimizdeki bir kurulum üzerinde çalışmaktadır. Verileriniz yurt dışına aktarılmamaktadır.
İşletme sahiplerine gönderilen sistemsel e-postalar (günlük raporlar, bildirimler, hesap kurulum linkleri) için Zoho SMTP hizmeti ile çalışılmaktadır. Bu süreçte yalnızca işletme sahibinin e-posta adresi aktarılmakta olup platform üyelerine ait kişisel veriler bu kanal üzerinden işlenmemektedir.
Kampanya ve ödül bildirimleri için Meta Cloud API (WhatsApp Business) kullanılmaktadır. Bu kapsamda yalnızca telefon numarası aktarılmaktadır. Meta ile ayrı bir veri işleme sözleşmesi (DPA) imzalanmamıştır; aktarım, WhatsApp Business API'nin standart kullanım şartları çerçevesinde gerçekleştirilmektedir.
Kimlik doğrulama (OTP) amacıyla SMS hizmeti alınması planlanmaktadır (Netgsm veya muadili). Bu aşamada aktif değildir; devreye alındığında telefon numaranız yalnızca doğrulama kodu gönderimi için kullanılacak, ticari/pazarlama amaçlı kullanılmayacaktır.
Yürürlükteki mevzuat gereği, yetkili kamu kurumları ve adli makamlarla zorunlu hallerde bilgi paylaşılabilmektedir.
Verileriniz hiçbir koşulda reklam, pazarlama veya veri ticareti amacıyla üçüncü taraflara satılmaz veya kiralanmaz.
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama sürelerine uygun olarak muhafaza edilmektedir.
Saklama süresi dolan veya silinme talebi geçerli bulunan veriler, en geç 30 gün içinde silinir, yok edilir ya da anonimleştirilir. Mevzuattan kaynaklanan saklama yükümlülüğü devam eden veriler, talep üzerine bu süre sonunda imha edilir.
Verilerinizin silinmesini talep etmek için contact@revizit.com.tr adresine telefon numaranızı ve PIN kodunuzu belirterek e-posta göndermeniz yeterlidir; bu bilgiler, talebin gerçek hesap sahibi tarafından yapıldığının teyidi amacıyla kullanılır. PIN kodunuzu hatırlamıyorsanız, işletmedeki kasiyerden PIN sıfırlama talep edip yeni PIN'inizle başvurunuzu tamamlayabilirsiniz. Talebiniz en geç 30 gün içinde işleme alınır ve size bilgi verilir.
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
Yukarıda belirtilen haklarınıza ilişkin taleplerinizi aşağıdaki kanallardan iletebilirsiniz. Başvurunuzda; adınız-soyadınız, iletişim bilginiz ve talep konunuzun açıkça belirtilmesi gerekmektedir.
Başvurunuz, ilgili departmana ulaştığı tarihten itibaren en geç 30 gün içinde yanıtlanacaktır. Talebin reddedilmesi halinde gerekçeli ret kararı tarafınıza iletilir.