1. Veri sorumlusu

2. Bu metin kimleri kapsar

1. Ziyaretçiler: handover.social'ı ziyaret edenler.
2. Hesap sahipleri ve ekip üyeleri: Handover'da hesap açan işletme sahipleri (ücretsiz ilk gönderileri denemek için giriş yapanlar dahil) ve davet ettikleri kişiler.
3. Müşteri onaycıları: bir işletmenin gönderisini, hesap açmadan, kendisine gönderilen onay bağlantısıyla inceleyenler.
4. Bizimle yazışanlar: destek, KVKK başvurusu veya başka bir konuda bize yazanlar.
5. İşletme içeriğinde yer alanlar: bir işletmenin fotoğraflarında görünen veya internet sitesinde adı geçen kişiler (bkz. madde 4).
6. Bekleme listesine katılanlar (bkz. 10. bölüm).

3. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz

Yapmadıklarımız:

• Kişisel verilerinizi satmayız, kiralamayız ve reklam amacıyla paylaşmayız.
• Sitemizde reklam veya izleme çerezi, piksel ya da analiz aracı kullanmayız (bkz. Gizlilik Politikası, Çerezler).
• Fotoğrafları kişileri tanımak veya kimliklerini belirlemek için kullanmayız.
• Bugün pazarlama e-postası göndermiyoruz. Satışların açıldığını bildiren e-posta yalnızca mevzuata uygun olarak e-posta gönderebileceğimiz kişilere gönderilir (bkz. 10. bölüm).

Otomatik değerlendirme hakkında. Handover, bir gönderiyi yayımlanmadan önce otomatik olarak denetler (okunabilirlik, taşma, güvenli alan, gönderideki iddialar). Bu denetim gönderinin kendisini değerlendirir, sizin hakkınızda bir karar vermez. Hiçbir gönderi, bu denetim ve işletme sahibinin onayı olmadan yayımlanmaz.

4. İşletme içeriğinde yer alan kişiler

İşletmelerin fotoğraflarında insanlar görünebilir; internet sitelerinde müşteri yorumları veya çalışan adları bulunabilir. Bu içerikleri, Handover'ı kullanan işletme adına ve onun talimatıyla işleriz. Bu kişiler bakımından veri sorumlusu çoğu durumda içeriği bize veren işletmedir; biz veri işleyen olarak hareket ederiz. Bu kişilerin haklarını kullanmak için öncelikle ilgili işletmeye başvurmalarını öneririz; bize gelen başvuruları işletmeye iletir ve işletmenin talimatı doğrultusunda gereğini yaparız.

5. Kişisel verileri kimlere ve hangi amaçla aktarıyoruz

Yurt içinde:

• Mali müşavirimiz, muhasebe ve vergi yükümlülükleri için.
• Yetkili kamu kurum ve kuruluşları ile mahkemeler, hukuken zorunlu olduğunda.

Yurt dışında:

6. Saklama süreleri

Silmeyi seçtiğiniz bir gönderi ile yerine yenisi yapılan bir gönderi için hazırladığımız görsel ve video dosyalarını 30 gün sonra sileriz; gönderinin kaydı (ne zaman yapıldığı ve ne olduğu) kalır, yüklediğiniz fotoğraflar bunlara dahil değildir. Bunun dışında hesap ve içerik verilerini henüz belirli bir takvime göre silmiyoruz; 8. bölümdeki yollardan biriyle bize başvurursanız 30 gün içinde sileriz. Kupon kullanım kaydı için tablodaki satırına bakın. Kanunen saklamak zorunda olduğumuz kayıtlar ile değiştirilemez denetim kaydı talep üzerine silinmez; aşağıdaki sürelerle saklanır.

Bekleme listesinin süreleri 10. bölümdedir.

Nasıl sileriz. Bir veriyi sildiğimizde veritabanındaki kaydını kaldırır, ona ait dosyaları (fotoğraf, logo, gönderi görseli veya videosu) depolamadan sileriz. Silinen bir dosyanın depolamadaki önceki sürümü ve gönderi hazırlanırken oluşan çalışma kopyası 1 gün içinde, veritabanı yedeklerindeki kopyalar 7 gün içinde kendiliğinden silinir. Denetim kaydı (onaylar, retler ve çalışma alanında yapılan diğer işlemler) talep üzerine silinmez; sözleşmenin sona ermesinden itibaren 5 yıl saklanır. İçinde Instagram kullanıcı adı yer almaz.

7. Haklarınız (Kanun m. 11)

Bize başvurarak:

1. kişisel verilerinizin işlenip işlenmediğini öğrenebilir,
2. işlenmişse buna ilişkin bilgi isteyebilir,
3. işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilir,
4. yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilebilir,
5. eksik veya yanlış işlenmişse düzeltilmesini isteyebilir,
6. Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteyebilir,
7. 5. ve 6. bentler uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir,
8. işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz edebilir,
9. Kanun'a aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini isteyebilirsiniz.

8. Nasıl başvurabilirsiniz

Başvurunuzu Türkçe olarak şu yollardan biriyle iletebilirsiniz:

• Yazılı olarak, ıslak imzalı dilekçeyle: Atatürk Mah. 537 Sk. No: 4, Güzelbahçe / İZMİR;
• Güvenli elektronik imza veya mobil imza ile imzalanmış olarak support@zadetech.com adresine;
• Sistemimizde kayıtlı e-posta adresinizden support@zadetech.com adresine.

Başvurunuzda adınız, soyadınız (yazılı başvuruda imzanız), T.C. kimlik numaranız (yabancılar için uyruk ve pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebiniz bulunmalıdır.

Başvurunuzu, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücreti isteyebiliriz. Başvurunuz reddedilir, yanıtımızı yetersiz bulur veya süresinde yanıt alamazsanız, yanıtı öğrendiğiniz tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Instagram, Facebook veya TikTok'tan gelen verilerinizin silinmesi için ayrıca bkz. Veri Silme Talimatları.

9. Değişiklikler

Bu metni, veri işleme faaliyetlerimiz değiştiğinde güncelleriz. Yeni bir amaç için veri işlemeye başlamadan önce sizi ayrıca bilgilendiririz.

10. Bekleme listesi

handover.social'daki bekleme listesine katılırsanız, adınızı ve e-posta adresinizi satışlar açıldığında size haber vermek ve ürün haberleri göndermek için işleriz. Listeye katılmak isteğe bağlıdır ve Handover'ı kullanmanın ön koşulu değildir.

Bu veriler sizden, sitedeki form aracılığıyla ve otomatik yollarla toplanır. Listede tutulan e-posta adresi giriş yaptığınız adrestir. İşletme adı, Handover'ı kurarken girdiklerinizden önceden doldurulmuş olabilir; katılmadan önce değiştirebilir veya silebilirsiniz.

Adınızı ve e-posta adresinizi saklıyoruz. Listeye hukuka uygun olarak e-posta gönderebilene kadar listeye gönderdiğimiz tek e-posta, katılımınızı doğrulayan e-postadır.

Onayınızın bildirimi. Listeye katıldıktan sonra 24 saat içinde, onayınızı aldığımızı bildiren ve listeden çıkmanızı sağlayan bir e-posta göndeririz.

Kimlere aktarıyoruz:

Yurt dışına aktarım. Verileriniz Almanya'da (Frankfurt) Amazon Web Services'te saklanır, e-postalar da oradan gönderilir. AWS'nin bu verileri işlediği tesisler Türkiye dışında olduğundan bu bir yurt dışına aktarımdır. Kişisel Verileri Koruma Kurulu henüz hiçbir ülke için yeterlilik kararı vermemiştir ve bu aktarım için bugün Kurul'un standart sözleşmesi imzalanmış değildir. İmzalanırsa bu bölümü güncelleriz. Listeye katılmak isteğe bağlıdır; istediğiniz zaman ayrılabilir ve verilerinizin silinmesini isteyebilirsiniz.

Listeden nasıl çıkarsınız. İstediğiniz zaman, gerekçe göstermeden ve ücretsiz:

• size gönderdiğimiz her e-postadaki "Listeden çıkın" bağlantısıyla;
• listeye yazdığınız e-posta adresinden support@zadetech.com adresine "Beni listeden çıkarın" yazarak.

Çıktığınızda size e-posta göndermeyi en geç üç iş günü içinde durdururuz ve adınızı ve e-posta adresinizi gönderim listesinden sileriz. Onay verdiğinizi ve geri aldığınızı ispat edebilmek için yalnızca onay kaydını, adınız ve e-posta adresinizle birlikte, çıkış tarihinden itibaren 3 yıl saklar, sonra sileriz.

Haklarınız. 7. bölümdeki haklarınızı 8. bölümdeki yollarla kullanabilirsiniz. Verilerinizin silinmesini isterseniz sizi listeden çıkarır ve verilerinizi sileriz; yalnızca yukarıdaki onay kaydını, hukuki yükümlülüğümüz gereği 3 yıl saklar ve bunu size yazılı olarak bildiririz.

1. The data controller

2. Who this notice covers

1. Visitors to handover.social.
2. Account holders and team members: business owners who open an account, including people who sign in to try the free first posts, and the people they invite.
3. Client approvers: people who review a business's post through an approval link, without an account.
4. People who write to us: for support, a KVKK request or anything else.
5. People who appear in a business's content: in its photographs or named on its website (see section 4).
6. People who join the waitlist (see section 10).

3. What we process, why, and on what legal basis

What we don't do:

• We don't sell or rent personal data or share it for advertising.
• We don't use advertising or tracking cookies, pixels or analytics on our site (see the Privacy Policy, Cookies).
• We don't use photographs to recognise or identify anyone.
• We send no marketing email today. The email announcing that sales have opened goes only to people we may lawfully email (see section 10).

About automated checks. Handover automatically checks each post before it can be published (legibility, overflow, safe area, claims in the post). The check judges the post, not you. No post is published without both that check and the business owner's approval.

4. People who appear in a business's content

A business's photographs may show people, and its website may carry customer reviews or staff names. We process that content for the business using Handover, on its instructions. For those people, the controller is usually the business that gave us the content, and we act as its processor. We suggest they first contact that business; requests that reach us are passed to the business and acted on as it instructs.

5. Who we transfer personal data to, and why

In Türkiye:

• Our accountant (mali müşavir), for accounting and tax duties.
• Authorities and courts, where the law requires it.

Abroad:

6. How long we keep it

We delete the image and video files we made for a post you chose to discard, and for a post replaced by a remake, 30 days after; the record of the post (when it was made and what it was) stays, and the photographs you uploaded are not among them. Apart from that we don't yet delete account and content data on a schedule; if you ask us through one of the routes in section 8, we delete it within 30 days. For the record of using a coupon, see its row in the table below. Records the law requires us to keep, and the tamper-proof audit log, are not deleted on request; they are kept for the periods below.

The waitlist's periods are in section 10.

How we delete. When we delete data, we remove its record from the database and delete its files (a photograph, a logo, a post's image or video) from storage. An earlier version of a deleted file, and the working copy made while a post was rendered, leave storage within 1 day, and copies in database backups are overwritten within 7 days. The tamper-proof audit log (approvals, refusals and the other things done in a workspace) isn't deleted on request; it is kept for 5 years after the contract ends. It holds no Instagram username.

7. Your rights (Law Art. 11)

You may ask us to:

1. tell you whether we process your personal data;
2. give you information about it if we do;
3. tell you the purpose and whether the data is used for it;
4. name the third parties in Türkiye or abroad it has been transferred to;
5. correct it if it is incomplete or wrong;
6. delete or destroy it, under the conditions of Article 7 of the Law;
7. tell those third parties about a correction or deletion;
8. hear your objection to a result against you that comes solely from automated analysis;
9. compensate you for damage from unlawful processing.

8. How to make a request

Send your request, in Turkish, by one of these routes:

• in writing, signed by hand: Atatürk Mah. 537 Sk. No: 4, Güzelbahçe / İZMİR;
• signed with a secure electronic or mobile signature, to support@zadetech.com;
• from the e-mail address registered in our system, to support@zadetech.com.

Include your name and surname (and signature, if written), your Turkish ID number (or nationality and passport number), your address for notices, your e-mail and phone if any, and what you are asking for.

We answer as soon as possible and within 30 days, free of charge. If the request costs us extra, we may charge the Board's tariff. If we refuse, you find our answer insufficient, or we don't answer in time, you may complain to the Personal Data Protection Board within 30 days of learning our answer, and in any case within 60 days of your request.

To delete data that came from Instagram, Facebook or TikTok, see also the Data Deletion Instructions.

9. Changes

We update this notice when our processing changes, and we tell you separately before we process data for a new purpose.

10. The waitlist

If you join the waitlist on handover.social, we process your name and email address to tell you when sales open and to send you product news. Joining is optional, and it is not a condition of using Handover.

We collect this from you, through the form on the site, by automated means. The email address kept for the list is the one you signed in with. The business name may already be filled in from what you entered while setting up Handover; you can change or clear it before you join.

We keep your name and email address. Until we are able to email the list lawfully, the only email we send it is the one confirming your sign-up.

Confirming your consent. Within 24 hours of joining, we send you an email confirming we have your consent, with a way to leave the list.

Who we transfer it to:

Transfer abroad. Your data is stored in Germany (Frankfurt) on Amazon Web Services, and the e-mails are sent from there. The facilities where AWS processes it are outside Türkiye, so this is a transfer abroad. The Personal Data Protection Board has not yet made an adequacy decision for any country, and no standard contract of the Board has been signed for this transfer today. If one is signed, we'll update this section. Joining is optional; you can leave the list, and ask us to delete your data, at any time.

How to leave the list. At any time, without giving a reason, and free of charge:

• with the "Leave the list" link in every email we send you;
• by writing "Remove me from the list" to support@zadetech.com from the email address you joined with.

When you leave, we stop emailing you within three business days and remove your name and email address from the mailing list. To be able to prove that you consented and withdrew, we keep only the consent record, with your name and email address, for 3 years from the day you leave, and then delete it.

Your rights. You can use the rights in section 7 by the routes in section 8. If you ask us to delete your data, we take you off the list and delete it; we keep only the consent record above for 3 years, as the law requires, and tell you so in writing.