Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

KVKK madde 10 ve GDPR madde 13 kapsamında veri sorumlusunun kimliği aşağıdaki gibidir:

2. Tanımlar ve Rollerimiz

Hizmet, restoran ve kafe işletmelerine (“Aboneler”) dijital menü ve restoran işletim araçları sunan bir Yazılım Hizmeti (SaaS) platformudur.

Abone verileri bakımından

Abonelerimize ve onların yetkili kullanıcılarına/personeline ait hesap, fatura ve kullanım verileri bakımından KVKK uyarınca veri sorumlusu, GDPR uyarınca “veri kontrolörü” (controller) sıfatıyla hareket ederiz.

Misafir (son kullanıcı) verileri bakımından

Abonenin QR menüsünü görüntüleyen restoran misafirlerine ilişkin olarak Abone’nin kendi sistemine girdiği veriler bakımından, ilgili veriler üzerinde Abone veri sorumlusudur; biz bu verileri yalnızca Abone’ye hizmet sunmak amacıyla, onun talimatları doğrultusunda “veri işleyen” (processor) sıfatıyla işleriz.

3. İşlediğimiz Kişisel Veri Kategorileri

Hizmet kapsamında, kim olduğunuza ve Hizmet’i nasıl kullandığınıza bağlı olarak aşağıdaki kişisel veri kategorilerini işleyebiliriz:

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; web sitemiz ve uygulamamız üzerinden doldurduğunuz kayıt, profil, fatura, teslimat, kişiselleştirme ve ödeme formları; Hizmet’i kullanımınız sırasında otomatik olarak (çerezler, sunucu logları, oturum kayıtları aracılığıyla); kargo/teslimat süreçleri ve bizimle e-posta/destek kanalları üzerinden kurduğunuz iletişim yoluyla, kısmen otomatik veya otomatik yollarla toplanır.

5. İşleme Amaçları

Kişisel verilerinizi aşağıdaki amaçlarla işleriz:

• Üyelik/hesap oluşturma, kimlik doğrulama ve oturum yönetimi;
• Hizmet’i ve içerdiği özellikleri (dijital menü, sipariş, terminal, stok, raporlama vb.) sunmak, çalıştırmak ve iyileştirmek;
• Abonelik, ücretlendirme, faturalandırma ve ödeme işlemlerinin yürütülmesi;
• Fiziksel siparişlerin hazırlanması, kişiselleştirilmesi, sevkiyatı, teslimi, iade ve satış sonrası destek süreçlerinin yürütülmesi;
• Otomatik ödeme talimatlarının oluşturulması, doğrulanması, değiştirilmesi ve iptal edilmesi; ödeme itirazı/chargeback süreçlerinde işlem ve onay kayıtlarının doğrulanması;
• Sözleşmenin kurulması ve ifası, müşteri ilişkileri ve destek taleplerinin yönetimi;
• Hizmet güvenliğinin sağlanması, hile/suistimalin önlenmesi ve sistemlerin korunması;
• Hukuki yükümlülüklerin (vergi, muhasebe, ticari mevzuat) yerine getirilmesi;
• Yasal hak ve menfaatlerin tesisi, kullanılması ve korunması;
• Açık rızanız bulunması halinde pazarlama/bilgilendirme iletişimleri ve istatistiksel analizler.

6. İşlemenin Hukuki Sebepleri

Verileriniz, KVKK madde 5 ve 6 ile GDPR madde 6 kapsamında aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifası için verilerin işlenmesinin gerekli olması (üyelik ve abonelik sözleşmesi);
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması (vergi/muhasebe);
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri (güvenlik, dolandırıcılık önleme, Hizmet’in geliştirilmesi);
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması;
• Kanunlarda açıkça öngörülmesi;
• Yukarıdaki sebeplerin bulunmadığı hallerde, açık rızanızın bulunması (örn. pazarlama iletileri, isteğe bağlı kart saklama).

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için sınırlı olarak ve gizlilik yükümlülükleri altında aşağıdaki alıcı gruplarıyla paylaşılabilir:

Verileriniz, ticari amaçla üçüncü kişilere satılmaz ve kiralanmaz.

8. Yurt Dışına Aktarım

Yukarıda belirtilen bazı hizmet sağlayıcıların (örn. Google, MongoDB Atlas, Cloudflare) sunucuları Türkiye dışında yer alabilir. Bu durumda kişisel verileriniz, KVKK madde 9 kapsamında öngörülen şartlara (açık rızanız veya Kanun’da öngörülen diğer şartlar ve uygun güvenceler) uygun olarak ve GDPR kapsamında uygun aktarım mekanizmaları (örn. Standart Sözleşme Maddeleri) kullanılarak yurt dışına aktarılabilir.

9. Saklama Süresi

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve her halükârda ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri (örn. vergi ve ticari belgeler için kanunen öngörülen süreler) boyunca saklanır. Süre dolduğunda verileriniz silinir, yok edilir veya anonim hale getirilir. Hesabınızı kapattığınızda, yasal saklama yükümlülüklerine tabi veriler hariç olmak üzere verileriniz makul bir süre içinde silinir veya anonimleştirilir.

Hesap giriş geçmişi; IP, yaklaşık ülke, Cloudflare Ray ID, kullanıcı aracısı, özetlenmiş cihaz/oturum kimlikleri ve ilişkili risk işaretleriyle birlikte güvenlik, dolandırıcılık önleme ve ödeme itirazı delili amaçlarıyla iki (2) yıl saklanır. Mali kayıtlar, ödeme işlemleri, otomatik ödeme talimatı ve onay/iptal delilleri ise ilgili vergi, ticaret, ödeme ve zamanaşımı mevzuatının gerektirdiği daha uzun süreler boyunca saklanabilir.

10. Veri Güvenliği

Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirler alırız. Şifreler geri döndürülemez biçimde özetlenerek (hash) saklanır, iletişim TLS ile şifrelenir, ödeme kartı verileri tarafımızca tutulmaz ve erişim yetki bazlı olarak sınırlandırılır. Hiçbir yöntemin %100 güvenli olmadığını hatırlatırız.

11. Çerezler

Hizmet; oturumunuzu sürdürmek ve temel işlevleri sağlamak için zorunlu çerezler kullanır. Çerez kullanımına ilişkin ayrıntılar için Çerez Politikamızı inceleyebilirsiniz.

12. İlgili Kişinin Hakları

KVKK madde 11 uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme;
• İşlenmişse buna ilişkin bilgi talep etme;
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme;
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme;
• KVKK’da öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme;
• Düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• Verilerin münhasıran otomatik sistemlerle analizi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
• Verilerin hukuka aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

AB’de bulunan ilgili kişiler ayrıca GDPR kapsamında erişim, düzeltme, silme (“unutulma hakkı”), işlemenin kısıtlanması, veri taşınabilirliği ve işlemeye itiraz haklarına ve bir denetim makamına şikâyette bulunma hakkına sahiptir.

13. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için taleplerinizi [email protected] adresine e-posta ile veya yukarıda belirtilen posta adresimize yazılı olarak iletebilirsiniz. Talepler, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde sonuçlandırılır. Başvurunuzda kimliğinizi tevsik edici bilgilerin yer alması gerekir.

14. Değişiklikler

Bu Gizlilik Politikası zaman zaman güncellenebilir. Güncel sürüm bu sayfada yayımlandığı tarihte yürürlüğe girer. Önemli değişikliklerde sizi uygun yöntemlerle bilgilendiririz. Sayfanın üst kısmındaki “son güncelleme” tarihi geçerli sürümü gösterir.

15. İletişim

Gizlilik uygulamalarımıza ilişkin her türlü soru ve talebiniz için [email protected] adresinden bize ulaşabilirsiniz.