TARVEMIO’nun yayıncısı İbrahim Halil Güllü’dür. Yayıncı, destek ve yayın faaliyetleri kapsamında amaç ve araçlarını belirlediği işlemler için veri sorumlusudur. Genel destek adresi tarvemio@gmail.com. İmzalı yazılı KVKK başvuruları için başvuru adresi ve usulüne bakın. İşletme müşterileri, çalışanları ve tedarikçileri hakkında kayıt giren işletme, bu kayıtların amaçlarını ve araçlarını kendisi belirlediğinde ilgili kişileri aydınlatmak, hukuki sebebi belirlemek ve kayıtları korumakla sorumludur.
2. Hangi veriler nerede işlenir?
Ürün, reçete, miktar, maliyet ve fiyat geçmişi ile borç–alacak, tahsilat, ajanda, sipariş ve teklif kayıtları cihazın uygulama depolamasında işlenir. Kullanıcı girerse ad, iletişim, sipariş ve ödeme geçmişi gibi bilgiler içerebilir. İş kaydı için gerekmeyen kimlik, sağlık veya başka özel nitelikli bilgileri girmemeye dikkat et. Uygulamada TARVEMIO hesabı veya TARVEMIO bulut eşitlemesi bulunmaz. Android paketinde otomatik uygulama yedeği manifestte kapatılır ve cihaz aktarımı için dışlama kuralları uygulanır. Daha önce alınan sistem yedeklerini bu ayar silmez. Android cihazlar arası taşıma davranışı üreticiye göre değişebilir.
Seçtiğin CSV dosyası cihazda ayrıştırılır. Onayladığın fiyatlar yerel kayda eklenir. Fiyat girişi için uygulama ses kaydetmez ve barkod taramaz.
Android bildirim izni verirsen ajanda ve not hatırlatmalarının zamanı telefonda planlanır. Kilit ekranında genel bir hatırlatma metni gösterilir; not, kişi ve tutar başlıkları bildirim metnine eklenmez. Uygulamanın kendi bildirim sunucusu bulunmaz. İzni telefon ayarlarından kapatabilirsin.
Bu Android sürümünde döviz kuru yenileme kapalıdır. Uygulama bu sürümde Türkiye Cumhuriyet Merkez Bankası (TCMB) üzerinden kur güncellemesi yapmaz.
Android paylaşım ekranı açıldığında kullanıcı seçtiği hedefe yedek veya çıktı gönderebilir. Google Play kendi dağıtım ve cihaz hizmetlerini kendi kurallarına göre işletir. İsteğe bağlı cihaz özellikleri sürüme ve izinlere göre değişebilir.
3. Amaçlar, yöntemler ve işleme şartları
Kayıtlar forma elle girilir veya kullanıcı tarafından seçilen dosyadan alınır. WhatsApp’tan kopyalanıp yapıştırılan sipariş metni cihazda taslağa çevrilir. Özgün mesaj sipariş kaydına eklenmez. Kullanıcı onaylayıp kaydettiği alanlar yerel sipariş kaydında kalır. Kullanıcı isterse düzenlediği sipariş özetini cihazın paylaşım ekranından kendi seçtiği uygulamaya aktarır. İşletme, müşteriyle sözleşme veya siparişin kurulması ve ifası için doğrudan gerekli veriler bakımından KVKK m.5/2-c, kanuni yükümlülük için m.5/2-ç, bir hakkın tesisi veya korunması için gerekli kayıtlar bakımından m.5/2-e şartını somut duruma göre değerlendirebilir. Her kayıt için otomatik olarak aynı hukuki sebep geçerli değildir.
Geliştiriciye e-posta ile ulaşılırsa mesaj ve iletişim bilgileri talebi yanıtlamak için işlenebilir. Hizmet ilişkisinin ifası için gerekli olan işlemler bakımından m.5/2-c, uyuşmazlığın yönetilmesi için gerekli kayıtlar bakımından m.5/2-e değerlendirilecektir. Teknik güvenlik kayıtları varsa m.5/2-f ancak gereklilik ve ilgili kişinin hakları bakımından denge testiyle uygulanabilir. Bu metni okumak açık rıza verildiği anlamına gelmez. Gerekli olursa açık rıza, ilgili işlem için ayrı alınır.
4. Aktarım ve yurt dışı
Destek yazışmaları Gmail üzerinden yürütülür. Gmail, mesajları ve iletişim bilgilerini e-posta hizmetini sunmak için işler. Google, hizmet verilerinin bulunduğunuz ülke dışındaki sunucularda işlenebileceğini açıklar. Ayrıntılar Google Gizlilik Politikası sayfasında yer alır. Google Play, uygulamanın dağıtımıyla ilgili işlemleri kendi hizmeti kapsamında yürütür.
Sipariş özeti veya yedek paylaşırken alıcıyı ve paylaşım uygulamasını siz seçersiniz. Yayıncının gerçekleştirdiği yurt dışı kişisel veri aktarımlarına KVKK madde 9 uygulanır.
Bu web sayfasının barındırılması
TARVEMIO’nun gizlilik ve bilgilendirme sayfaları tarvemio.com.tr adresinde Veridyen’in ekoMedium hizmetiyle statik olarak sunulur. Sayfa dosyalarında ziyaretçi analitiği kodu veya veri toplama formu bulunmaz.
Veridyen, sayfayı sunmak ve bağlantı güvenliğini sağlamak için IP adresi, istek zamanı ve bağlantı bilgileri gibi teknik verileri sunucu tarafında işleyebilir. Bu işlemler, uygulamada cihazınızda tuttuğunuz işletme kayıtlarından ayrıdır. Veridyen, barındırma altyapısının ve aldığı yedeklerin İstanbul’da bulunduğunu bildirir. Ayrıntılar için Veridyen’in veri işleme ve gizlilik şartları sayfasına bakabilirsiniz.
5. Saklama ve silme
Yerel kayıtlar kullanıcı ilgili kaydı veya uygulama verisini silene kadar cihazda kalabilir. Geri yükleme öncesindeki kayıtların bir geri dönüş kopyası cihazda tutulabilir. Android paylaşımı için geçici dosya oluşturulur; uygulama paylaşım sonrası, sonraki açılışta ve yerel temizleme sırasında silmeyi dener. Uygulama içindeki silme işlemi, daha önce dışa aktarılan kopyaları veya alıcıdaki dosyaları silmez.
JSON dışa aktarımı düz metin biçimindedir. SHA-256 bütünlük kontrolü şifreleme değildir. Yedeği kişisel bilgileri görebilecek kişilerle paylaşma, erişimi sınırlı yerde sakla ve eski kopyaları gerektiğinde sil. Destek e-postaları, talep çözüldükten sonra en geç 30 gün içinde destek posta kutusundan ve çöp kutusundan silinir. Bir yasal saklama yükümlülüğü veya devam eden bir uyuşmazlık varsa yalnızca gerekli kayıtlar, ilgili yükümlülüğün veya uyuşmazlığın gerektirdiği süre boyunca saklanır. Veridyen, erişim kayıtları için 2 ila 5 yıllık bir saklama aralığı bildirmiştir. Bu kayıtlar, uygulanabilir saklama yükümlülükleri ve hizmet güvenliği kapsamında tutulabilir.
Resmî KVKK başvuruları, değerlendirme ve cevaplama ile gerekli yasal işlemler için gereken süre boyunca saklanır. Ayrıntılar KVKK aydınlatma metninde açıklanır.