Gizlilik Politikası

Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat uyarınca Vesta Vision (“Şirket”, “biz”) tarafından VestaQR web sitesi, hesap paneli ve ilişkili hizmetler üzerinden işlenen kişisel verilere ilişkindir.

Politikayı kabul ederek veya hizmeti kullanarak, burada açıklanan işleme faaliyetlerini okuduğunuzu kabul edersiniz. Politikayı zaman zaman güncelleyebiliriz; güncel sürüm bu sayfada yayınlanır.

Veri sorumlusu: Vesta Vision. Adres, vergi ve iletişim bilgileri bu sayfanın üstündeki şirket kimliği bölümündedir. KVKK kapsamındaki talepleriniz için [email protected] adresine başvurabilirsiniz.

• Hesap verileri: ad-soyad, e-posta, parola (hash’lenmiş), işletme/organizasyon adı, dil ve tema tercihleri.
• Faturalama ve abonelik: seçilen plan, fatura dönemi, ödeme durumu; kart numarası gibi hassas ödeme verileri Şirket sunucularında saklanmaz.
• İşletme içeriği: menü, ürün, görsel, 3D model ve marka ayarları (hesabınıza bağlı içerik).
• Teknik ve kullanım verileri: IP adresi (güvenlik ve günlük kayıt), tarayıcı türü, cihaz bilgisi, oturum tanımlayıcıları, hata günlükleri.
• İletişim formları: ad, e-posta, telefon (opsiyonel), mesaj içeriği.
• Misafir menü etkileşimleri: mümkün olduğunca anonim/ilk taraf analitik (ör. menü ziyareti, ürün görüntüleme); reklam amaçlı parmak izi kullanılmaz.

Kişisel veriler; sözleşmenin kurulması ve ifası, hizmetin sunulması ve iyileştirilmesi, güvenlik, dolandırıcılık önleme, yasal yükümlülüklerin yerine getirilmesi, faturalama ve destek taleplerinin yanıtlanması amaçlarıyla; KVKK m.5 kapsamında sözleşme, meşru menfaat, hukuki yükümlülük ve gerektiğinde açık rıza hukuki sebeplerine dayanılarak işlenir.

Online ödemeler, lisanslı bir ödeme kuruluşunun güvenli ödeme altyapısı üzerinden gerçekleştirilir. Kart bilgileri Şirket sunucularında saklanmaz; ödeme sayfası SSL/TLS ile korunur. Ödeme kuruluşu, kendi gizlilik politikası ve mevzuatına tabi olarak veri işler. Şirket, ödeme sonucunu (başarı/başarısızlık, işlem referansı) aboneliği etkinleştirmek için işler.

Veriler; barındırma, e-posta, depolama ve ödeme gibi hizmet sağlayıcılarına, yalnızca hizmetin gerektirdiği ölçüde ve uygun güvenlik önlemleriyle aktarılabilir. Yurt dışına aktarım söz konusu olduğunda KVKK’daki şartlara uyulur.

Veriler, işleme amacının gerektirdiği süre ve yasal zamanaşımı / saklama yükümlülükleri boyunca tutulur; süre sonunda silinir, yok edilir veya anonimleştirilir.

Oturum, dil ve tema tercihleri gibi temel işlevler için zorunlu çerezler kullanılır. Analitik çerezler kullanılıyorsa, mümkün olduğunca kimlikten arındırılmış biçimde tutulur. Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz; bazı çerezleri kapatmak oturum veya dil seçimini etkileyebilir.

KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, düzeltilmesini veya silinmesini/yok edilmesini isteme, otomatik sistemler ile analiz edilmesi halinde buna itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı [email protected] veya KEP üzerinden iletebilirsiniz. Gerekirse kimlik doğrulaması istenebilir. Yanıtlar mevzuattaki süreler içinde verilir.

Şirket; yetkisiz erişim, kayıp ve kötüye kullanıma karşı teknik ve idari tedbirler (şifreleme, erişim kontrolü, güvenli bağlantı) uygular. Hiçbir sistem mutlak güvenli değildir; şüpheli bir durum fark ederseniz bize bildirin.