KVKK Aydınlatma Metni

1. Veri sorumlusu ve rollerin ayrımı

• Unvan: [Şirket unvanı]
• Adres: [Şirket adresi]
• MERSİS No: [MERSİS numarası]
• Vergi Dairesi / No: [Vergi dairesi ve vergi numarası]
• E-posta: [KVKK iletişim e-posta adresi]
• KEP: [KEP adresi]
• Telefon: [Telefon numarası]

Platformda işlenen kişisel veriler bakımından roller şöyledir:

• İşletme hesapları (müşterilerimiz ve çalışanları): Platforma kayıt olan işletme yetkilileri ile işletmenin eklediği personel kullanıcılarının hesap verileri bakımından Şirket veri sorumlusudur.
• Misafir verileri (QR menüden sipariş veren, değerlendirme, şikâyet veya talep gönderen kişiler): Bu veriler ilgili İşletme adına ve İşletme'nin talimatıyla işlenir. Bu veriler bakımından veri sorumlusu ilgili İşletme, Şirket ise veri işleyendir. Misafirler haklarını öncelikle hizmet aldıkları İşletme'ye karşı kullanabilir; Şirket'e iletilen başvurular ilgili İşletme'ye yönlendirilir ve İşletme'ye destek olunur.
• Misafir hesabı: Misafirin QR menü üzerinden isteğe bağlı olarak oluşturduğu hesap (favoriler, geçmiş siparişler) bakımından Şirket veri sorumlusudur.

2. İşlenen kişisel veriler

İşletme yetkilileri ve personel

• Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası, işletme adı ve adresi.
• Hesap ve güvenlik: parola özeti (parolanın kendisi saklanmaz), oturum kayıtları, rol ve yetki bilgileri, Google/Apple ile girişte bu sağlayıcıların paylaştığı ad ve e-posta.
• İşlem kayıtları: panelde yapılan işlemlere ait kayıtlar (sipariş, ödeme, iptal, fiyat değişikliği gibi), IP adresi ve tarayıcı bilgisi.
• Finans: abonelik ve faturalama bilgileri (kart bilgileri ödeme kuruluşunca işlenir, Şirket kart numarasını saklamaz).

Misafirler (İşletme adına işlenen veriler)

• Sipariş verileri: masa/şube bilgisi, sipariş içeriği, notlar, ödeme yöntemi ve tutarı, sipariş zamanı.
• Paket servis siparişlerinde: ad soyad, telefon numarası ve teslimat adresi (doğrudan veya bağlı sipariş platformları üzerinden alınır).
• Geri bildirim: değerlendirme puanları ve yorumlar, şikâyet ve talep metinleri, isteğe bağlı eklenen fotoğraflar.
• Teknik veriler: QR menü oturumunu ayırt etmeye yarayan rastgele tanımlayıcı, IP adresi ve tarayıcı bilgisi.
• Misafir hesabı açılırsa: ad, e-posta veya telefon numarası, parola özeti, favoriler ve sipariş geçmişi, kişiselleştirilmiş teklifler.

3. İşleme amaçları ve hukuki sebepler

• Üyelik ve hizmet sözleşmesinin kurulması ve ifası (hesap açma, giriş, panel hizmetleri, destek): KVKK m.5/2-c "sözleşmenin kurulması veya ifası".
• Faturalama, muhasebe ve yasal saklama yükümlülükleri; resmi makam taleplerinin karşılanması: KVKK m.5/2-ç "hukuki yükümlülük".
• Bilgi güvenliği, kötüye kullanımın önlenmesi, işlem kayıtlarının tutulması, hizmetin iyileştirilmesi: KVKK m.5/2-f "meşru menfaat".
• Uyuşmazlık hâlinde hakların tesisi, kullanılması veya korunması: KVKK m.5/2-e.
• Misafir siparişlerinin alınması, hazırlanması, teslimi ve ödemenin alınması; geri bildirimlere yanıt verilmesi: İşletme adına, İşletme'nin dayandığı hukuki sebeplerle (çoğunlukla m.5/2-c ve m.5/2-f).
• Ticari elektronik ileti gönderimi ve kişiselleştirilmiş kampanyalar yalnızca ayrıca verilen açık rızaya dayanır; rıza her zaman geri alınabilir.

4. Toplama yöntemi

Kişisel veriler; kayıt ve giriş formları, Google/Apple ile giriş, işletme paneli, QR menü, misafir formları, bağlı sipariş platformları (entegrasyon), e-posta ve telefon yoluyla, kısmen veya tamamen otomatik yollarla toplanır.

5. Aktarım

Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak ve gerekli olduğu ölçüde şu alıcı gruplarına aktarılabilir:

• Misafir verileri bakımından hizmet verilen İşletme.
• Barındırma, veri tabanı, e-posta ve SMS gönderimi, ödeme ve yapay zekâ destekli özellikler için hizmet aldığımız tedarikçiler (veri işleyenler).
• İşletme'nin bağladığı sipariş ve teslimat platformları.
• Kanunen yetkili kamu kurum ve kuruluşları ile adli makamlar.

Hizmet sağlayıcılarımızın bir kısmının sunucuları yurt dışında bulunmaktadır. Yurt dışına aktarım, KVKK m.9 uyarınca standart sözleşme veya Kanun'da öngörülen diğer güvencelerle yapılır. Güncel hizmet sağlayıcı listesi talep hâlinde paylaşılır.

6. Saklama süresi

Hesap verileri üyelik süresince ve sona ermesinden sonra ilgili mevzuattaki zamanaşımı ve saklama süreleri (ör. ticari defter ve belgeler için 10 yıl) boyunca saklanır. Misafir verileri İşletme'nin talimatına ve hizmet sözleşmesine göre saklanır. Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

7. İlgili kişi olarak haklarınız (KVKK m.11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde [Şirket adresi] adresine, [KEP adresi] KEP adresine veya sistemimizde kayıtlı e-posta adresinizden [KVKK iletişim e-posta adresi] adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Misafir verilerine ilişkin başvurular için öncelikle hizmet aldığınız İşletme ile iletişime geçmenizi öneririz.

Çerezler ve benzeri teknolojiler hakkında bilgi için Gizlilik ve Çerez Politikası'nı, üyelik şartları için Kullanım Koşulları'nı inceleyebilirsiniz.