İşletme KVKK aydınlatma ve veri işleme metni

1. Veri sorumlusu

Just Digital — Şekerhane Mah. 1100 Sk. Güneş İşhanı No: 10/1 Alanya / Antalya.

Başvuru kanalı: kvkk@liyaapp.tr (KVKK m.11 talepleri ve bu metinle ilgili sorular).

2. Roller: veri sorumlusu ve veri işleyen

İşletme hesabı yetkilisinin ve panel personelinin kişisel verileri bakımından Liya veri sorumlusudur.

Öğrenci verileri bakımından Liya veri sorumlusudur. İşletme öğrencinin kimliğine, iletişim bilgisine veya profil verisine erişmez (tek istisna: açık rızalı iş başvurusu, "Öğrenci verisi işletmeye nasıl gider?" bölümünde); panelde yalnız işlem anındaki asgari bilgi ve toplu (agregre) istatistikler görünür.

İşletmenin kendi müşterileri hakkında panele girdiği veriler (ör. cari hesap, rezervasyon notu) bakımından İşletme veri sorumlusu, Liya ise bu verileri İşletme adına barındıran veri işleyendir. Bu kapsamdaki veri işleme şartları (talimatla işleme, gizlilik, alt işleyenler, güvenlik, ihlal bildirimi, sözleşme sonunda silme) hukuk kontrolünde ayrıntılandırılacaktır.

3. İşlenen veriler

Kayıtta: işletme adı, kategori, şube adresi, yetkili adı soyadı, telefon, e-posta, seçilen kampüs, varsa satış temsilcisi kodu, isteğe bağlı harita konumu (enlem/boylam — öğrenci uygulamasında haritada gösterilir), seçilen cashback oranı, onay kayıtları (metin sürümü ve tarih).

E-posta doğrulaması: hesabı açmadan önce e-postana 6 haneli kod gönderilir. Kod yalnız tek yönlü özet olarak tutulur; bekleyen kayıt bilgileri (ad, telefon, e-posta) hesap açılınca, açılmazsa en geç 24 saat içinde silinir. Şifren Liya tarafından düz metin olarak saklanmaz.

Menü / hizmet fotoğrafları: yüklediğin fotoğraflar işletme sayfanda ve QR menünde herkese açık gösterilir; fotoğraftaki ürün ve fiyatları otomatik okumak için görsel, yurt dışındaki yapay zekâ hizmet sağlayıcısına (OpenAI) yalnız bu amaçla gönderilir. Fotoğrafa kişi yüzü veya kişisel veri içeren belge koyma.

Kötüye kullanımı önlemek için kayıt denemelerinde IP adresi ve e-posta yalnız tek yönlü özet (hash) olarak tutulur ve 30 gün sonra silinir; ham IP saklanmaz.

İş ilanı formu (ücretsiz): ilanı gönderen yetkilinin adı soyadı, telefonu ve/veya e-postası, ilanı değerlendirmek, işvereni doğrulamak ve öğrenci başvurularını size iletmek için Liya tarafından işlenir; öğrencilere gösterilmez. Alıcılar: yalnız Liya yöneticileri (yönetici ve süper yönetici); ilgili kampüsün üniversite yöneticisi yalnız yetkili adını görür, telefon ve e-postayı görmez. Saklama: ilan yayında kaldığı sürece; ilan yayından kalktıktan, süresi dolduktan veya son başvurudan sonra 90 gün geçince silinir. Formu gönderirken IP adresi yalnız tek yönlü özet (hash) olarak tutulur ve 30 gün sonra silinir.

Panel kullanımında: oturum ve işlem kayıtları (güvenlik ve muhasebe amaçlı).

4. Amaçlar ve hukuki sebepler

Hesabın açılması ve sözleşmenin ifası (KVKK m.5/2-c), hukuki yükümlülükler (m.5/2-ç), hizmetin güvenliği ve kötüye kullanımın önlenmesi için meşru menfaat (m.5/2-f).

Satış temsilcisi kodu, açılan işletmenin ilgili temsilciye atanması ve komisyon raporlaması için kullanılır; temsilci işletme yetkilisinin kişisel verilerini raporda görmez.

5. Öğrenci verisi işletmeye nasıl gider?

Analitik ekranları toplu verilerden oluşur (ör. günlük işlem sayısı, verilen/harcanan Liya, saat dağılımı). Öğrenci adı, numarası, e-postası veya telefonu işletmeye aktarılmaz. İSTİSNA — açık rızalı iş başvurusu: öğrenci bir iş ilanına uygulama içinden başvurur ve her başvuruda ayrı açık rıza verirse, başvuruyu Liya ekibi işvereni doğruladıktan sonra yalnız o işe alım amacıyla ilan sahibi işverene iletir (ad soyad, bölüm, sınıf, telefon ve başvuru notu; e-posta toplanmaz). Bu aktarım başvurunun yapıldığı ilan dışında kullanılamaz.

İşletme, panelden elde ettiği herhangi bir bilgiyle öğrenciyi tanımlamaya çalışmayacağını kabul eder.

6. Aktarım ve saklama

Veriler barındırma (Supabase), e-posta gönderimi, fotoğraftan menü okuma (OpenAI), harita (OpenStreetMap) ve ödeme (PayTR) hizmet sağlayıcılarıyla, yalnız hizmetin gerektirdiği ölçüde paylaşılır.

Yurt dışına aktarım: barındırma (Supabase) ve fotoğraftan menü okuma (OpenAI) sağlayıcılarının sunucuları yurt dışındadır. Aktarımın KVKK m.9 kapsamındaki dayanağı (standart sözleşme ve Kurul'a bildirim) HUKUK ONAYINA KADAR TASLAKTIR; kesin metinde netleştirilecektir.

Saklama süresi: hesap kapandıktan sonra yasal saklama yükümlülükleri dışında kalan veriler silinir veya anonimleştirilir. Kesin süreler HUKUK ONAYINA KADAR TASLAKTIR.

7. Haklarınız

KVKK m.11 kapsamındaki taleplerinizi kvkk@liyaapp.tr adresine iletebilirsiniz. Talepler en geç 30 gün içinde yanıtlanır.