KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Kartin platformunu işleten Hasan Basri Koyuncu (Şahıs Şirketi, Vergi No: 5811532839), adres Kapıcıbaşı Mah. 21008 Sk. Dinç Apt. No: 1/A, Edremit/Balıkesir adresinde veri sorumlusu sıfatıyla aşağıda açıklanan kişisel verilerinizi işlemektedir. Şahıs şirketi olduğundan MERSİS numarası bulunmamaktadır.

Kartin, platformu birden fazla bağımsız kantin işletmesine ("İşletme") hizmet olarak sunar. Öğrenci, veli ve çalışan kişisel verilerinin toplanma amaçlarını ve araçlarını (hangi bilginin sisteme kaydedileceği, kime kart tanımlanacağı vb.) İşletme belirler; bu veriler bakımından veri sorumlusu İşletme'dir, Kartin ise İşletme adına veri işleyen sıfatıyla hareket eder. Kartin, platformun işleyişi, güvenliği ve teknik altyapısına ilişkin kendi belirlediği amaçlarla işlediği veriler (ör. sistem erişim/hata günlükleri, hesap güvenliği kayıtları) bakımından ise kendisi veri sorumlusudur.

• Öğrenci kimlik bilgileri: ad-soyad, okul numarası, sınıf.
• Veli/çalışan/yönetici kimlik ve iletişim bilgileri: ad-soyad, e-posta adresi (veli hesapları için otomatik oluşturulan, dışarıya açık olmayan bir adres kullanılır).
• İşlem güvenliği bilgileri: giriş PIN'inin geri döndürülemez biçimde şifrelenmiş (hash) hali, giriş/oturum kayıtları, kim/ne zaman/hangi işlemi yaptığına dair denetim kayıtları.
• Finansal bilgiler: kart bakiyesi, yükleme ve harcama geçmişi; İşletme'nin hakediş ödemesi için IBAN ve vergi no/TCKN bilgisi.

Kartin, ödeme kartı numarası gibi hassas ödeme araçları bilgilerini saklamaz; kart ile yapılan online ödemeler doğrudan anlaşmalı ödeme kuruluşunun altyapısı üzerinden gerçekleşir.

• Kart bakiyesi ve harcama geçmişinin tutulması, veliye raporlanması
• Öğrenci/veli, çalışan ve yönetici hesaplarının oluşturulması ve güvenliğinin sağlanması
• Online ve nakit bakiye yükleme işlemlerinin gerçekleştirilmesi
• Çalışan işlemlerinin denetlenmesi ve olası uyuşmazlıklarda kayıt sunulması
• Yasal yükümlülüklerin (ör. mali kayıt tutma) yerine getirilmesi

Kişisel verileriniz, KVKK m.5/2 kapsamında sözleşmenin kurulması/ifası için gerekli olması, hukuki yükümlülüğün yerine getirilmesi ve veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak işlenir. Öğrenciye ait veriler, veli/vasi tarafından hesap oluşturulması yoluyla işlenmeye başlanır. Kartin, açık rıza gerektiren pazarlama/tanıtım amaçlı bir iletişim faaliyeti yürütmemektedir; böyle bir faaliyete başlanması hâlinde bu metin güncellenerek ayrıca açık rızanız alınır.

• Online ödemenin gerçekleştirilmesi için anlaşmalı ödeme kuruluşu
• Barındırma/altyapı sağlayıcısı olarak Vercel (uygulama) ve Supabase (veritabanı, Avrupa Birliği/İrlanda bölgesi). Bu, KVKK m.9 kapsamında kişisel verilerin yurt dışına aktarılması anlamına gelmektedir; hizmeti kullanmaya başlayarak bu aktarıma onay vermiş sayılırsınız.
• İlgili İşletme (kayıtlı olduğunuz kantin işletmesi), yalnızca kendi öğrenci/veli/çalışan verileriyle sınırlı olarak
• Yetkili kamu kurum ve kuruluşları, yalnızca yasal talep halinde

Kişisel verileriniz, web arayüzü üzerinden doğrudan tarafınızca girilmesi, kart okutma/PIN girişi yoluyla otomatik olarak ve İşletme yöneticisi/çalışanı tarafından sisteme kaydedilmesi yollarıyla elektronik ortamda toplanır.

Kişisel verileriniz, hesabınız aktif olduğu sürece saklanır. Mali nitelikli kayıtlar (işlem/tahsilat kayıtları) 213 sayılı Vergi Usul Kanunu uyarınca 5 yıl, hesap kapandıktan sonraki genel kullanıcı verileri ise olası hukuki uyuşmazlıklara karşı 10 yıllık zamanaşımı süresince saklanır; sürelerin sonunda silinir, yok edilir veya anonimleştirilir.

KVKK'nın 11. maddesi uyarınca Kartin'e başvurarak:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• Mevzuatta öngörülen şartlarla silinmesini/yok edilmesini isteme
• Yukarıdaki işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

haklarına sahipsiniz.

Haklarınızı kullanmak için info@kartinapp.com üzerinden Kartin'e yazılı olarak başvurabilirsiniz. Başvurunuzda kimliğinizi doğrulayıcı bilgileri (ad-soyad, öğrenci/kart bilgisi vb.) belirtmeniz talebin hızlı işleme alınmasını sağlar. Talebiniz, KVKK m.13 uyarınca en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.