Kişisel verilerin işlenmesine ilişkin aydınlatma metni

1. Veri sorumlusu

Veri sorumlusu Sayfa'dır. İletişim: [email protected].

2. İşlenen kişisel veriler

• Müşteri işlem verisi: fiş ve fatura görüntüleri, PDF'ler, fişten çıkarılan ürün satırları, miktarlar, fiyatlar, indirimler, KDV, toplamlar, ödeme türü, kartın son 4 hanesi, satıcı adı ve vergi numarası, fiş numarası, alışveriş tarihi ve saati.
• İşlem güvenliği verisi: anonim hesap kimliği, oturum bilgileri, geçiş anahtarının açık anahtarı.
• Özel nitelikli kişisel veri: fişlerin içeriği sağlığınla ilgili bilgiyi dolaylı olarak ortaya koyabilir (örneğin eczane alışverişleri). Bu veriler yalnızca ayrı açık rızanla işlenir; sağlık, din ya da benzeri hiçbir çıkarım yapılmaz.

3. İşleme amaçları

• Fişlerin okunması, doğrulanması ve saklanması.
• Ürünlerin fişler arasında eşleştirilmesi; fiyat geçmişi, birim fiyat, harcama ve kişisel sepet endeksinin sana sunulması.
• Hesap ve veri güvenliğinin sağlanması, kötüye kullanımın önlenmesi.
• Başvuru ve taleplerinin yanıtlanması, yasal yükümlülüklerin yerine getirilmesi.

4. Toplama yöntemi ve hukuki sebepler

Kişisel verilerin, uygulamada fiş taradığında, galeriden fotoğraf seçtiğinde ya da PDF paylaştığında elektronik ortamda ve kısmen otomatik yollarla toplanır.

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK md. 5/2-c): temel hizmetin sunulması.
• Veri sorumlusunun meşru menfaati (KVKK md. 5/2-f): hesap güvenliği ve kötüye kullanımın önlenmesi.
• Hukuki yükümlülük (KVKK md. 5/2-ç): yetkili kurumların yasal talepleri.
• Açık rıza (KVKK md. 6/2 ve md. 9): sağlıkla ilgili bilgiyi ortaya koyabilecek fiş içerikleri ve fiş görüntüsünün yapay zekâ sağlayıcısına gönderilmesi.

5. Aktarılan taraflar ve aktarım amacı

Kişisel verilerin, yalnızca hizmetin sunulması amacıyla ve talimatımızla çalışan aşağıdaki hizmet sağlayıcılara aktarılır. Bu sağlayıcılar yurt dışında bulunduğundan aktarım KVKK md. 9 kapsamındadır. Ayrıca, yasal zorunluluk hâlinde yetkili kamu kurumlarına aktarılabilir.

• Hetzner Online

  Ne için

  Sunucular ve veritabanı

  Nerede

  Avrupa Birliği (Almanya, Finlandiya)

• Cloudflare

  Ne için

  Alan adı, güvenli bağlantı ve şifreli fiş görseli depolama (R2)

  Nerede

  Görsel deposu AB bölgesinde; ağ hizmeti küresel

• OpenAI

  Ne için

  Fiş görüntüsünden satırların okunması

  Nerede

  Amerika Birleşik Devletleri

6. KVKK md. 11 kapsamındaki hakların

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç ortaya çıkmasına itiraz etme,
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

7. Başvuru

Haklarını kullanmak için talebini [email protected] adresine iletebilirsin. Hesabının sana ait olduğunu doğrulamak için gerekirse ek bilgi isteyebiliriz. Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır.