Kişisel Verilerin Korunması Kanunu Aydınlatma Metni

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, Tanio Teknoloji ("Tanio") veri sorumlusu sıfatıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, Tanio Teknoloji (İletişim: info@tanio.app / kvkk@tanio.app) tarafından veri sorumlusu sıfatıyla aşağıda açıklanan çerçevede işlenmektedir.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik Verileri: Ad, soyad, unvan.
• İletişim Verileri: E-posta adresi, telefon numarası, kurumsal web sitesi, sosyal medya hesap bağlantıları, şehir/ülke.
• Görsel Veriler: Profil fotoğrafı, şirket logosu veya arka plan görselleri (kullanıcının kendi rızasıyla yüklediği).
• İşlem Güvenliği ve Sistem Verileri: IP adresi, cihaz ve tarayıcı kullanıcı aracısı (user-agent), oturum belirteçleri (token), OTP doğrulama logları.
• Kart Takası / Potansiyel Müşteri (Lead) Verileri: Dijital kartvizitiniz üzerinden "Kartını Ekle / Exchange Contact" formu dolduran kişilerin ilettiği ad, telefon, e-posta, şirket ve not bilgileri.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla sınırlı ve ölçülü olarak işlenir:

• Dijital kartvizit profilinin oluşturulması, özelleştirilmesi, yayına alınması ve güncellenmesi,
• vCard (.vcf) indirme, Apple Wallet ve Google Wallet geçiş bağlantılarının üretilmesi,
• Kart takas formları aracılığıyla kart sahibine iletişim taleplerinin iletilmesi,
• Oturum yönetimi, güvenli OTP (tek kullanımlık şifre) doğrulama süreçleri ve yetkisiz erişimlerin önlenmesi,
• Sistem sağlığı, hata ayıklama ve performans telemetrisinin yürütülmesi.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Verileriniz, internet sitemiz, mobil uyumlu web uygulamamız (PWA) ve API uç noktalarımız üzerinden tamamen elektronik ortamda otomatik yöntemlerle toplanır. İşleme faaliyetlerinin hukuki sebepleri:

• KVKK m. 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (kartvizit hizmetinin sunulması),
• KVKK m. 5/2-f: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için veri işlenmesinin zorunlu olması (sistem güvenliği, hata engelleme),
• KVKK m. 5/1: İsteğe bağlı olarak eklenen hassas veya özel bilgilerin yayını için açık rıza.

5. Kişisel Verilerin Aktarılması

Tanio, kişisel verilerinizi hiçbir koşulda ticari amaçla üçüncü taraflara satmaz, kiralamaz veya pazarlamaz. Verileriniz yalnızca:

• Altyapı sağlayıcımız olan Cloudflare (uç bilişim ve D1 veritabanı - AB standartlarında şifrelenmiş veri depolama) ve Firebase servislerine teknik ifa amacıyla,
• Yasal mercilerden usulüne uygun bağlayıcı talep gelmesi halinde adli ve idari makamlara aktarılabilir.

6. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca her ilgili kişi Tanio'ya başvurarak:

• Kişisel verisinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme,
• Kartvizit profilini stüdyo panelinden tek tıkla silme ve yayından kaldırma hakkına sahiptir.

Privacy and Personal Data Protection Notice

This Information Notice has been prepared by Tanio Technology ("Tanio") as the data controller in accordance with Law No. 6698 on the Protection of Personal Data ("KVKK") and global standards (GDPR).

1. Identity of the Data Controller

Your personal data is processed by Tanio Technology (Contact: info@tanio.app / kvkk@tanio.app) as the data controller.

2. Categories of Processed Data

• Identity Information: Name, surname, professional title.
• Contact Information: Email address, phone number, corporate website, social profiles, location.
• Visual Media: Avatar photo and corporate logos uploaded by user choice.
• System & Security Logs: IP address, browser user-agent, session tokens, OTP logs.
• Contact Exchange / Lead Data: Information submitted via the "Exchange Contact" feature on digital card pages.

3. Legal Bases and Processing Purposes

We process personal data solely to provide, operate, and secure the Tanio digital business card service, generate standard vCards (.vcf), provide Apple/Google Wallet links, prevent malicious activity, and protect system integrity.

4. Data Transfers and Third Parties

Tanio does not sell, rent, or trade personal data. Data is processed over secure, encrypted Cloudflare edge infrastructure and Firebase services under strict data privacy obligations.

5. Your Rights as a Data Subject

You have the right to access, rectify, export, and delete your profile and personal data at any time directly through the Studio dashboard or by sending a verified request to kvkk@tanio.app.