KVKK aydınlatma metni
Son güncelleme:
Bu metin taslaktır ve hukuki incelemesi sürmektedir. Köşeli parantez içindeki bilgiler tamamlanacaktır.
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca, veri sorumlusu sıfatıyla [Ticaret unvanı] (“TablePOS”, “biz”) tarafından hazırlanmıştır.
1. Veri sorumlusu
- Unvan: [Ticaret unvanı]
- Adres: [Adres]
- MERSİS: [MERSİS numarası]
- E-posta: [E-posta adresi]
- KEP: [KEP adresi]
2. Bu metin kimleri kapsar?
- tablepos.net sitesini ziyaret edenler ve sitedeki formla demo ya da iletişim talebi gönderenler,
- TablePOS’a restoran hesabı açan, hesabı yöneten veya abonelik ödemesi yapan kişiler (işletme sahipleri ve yetkilileri).
Restoranların TablePOS’a kendi çalışanları ve müşterileri hakkında girdiği bilgiler (örneğin personel hesapları, paket siparişte müşteri adı ve telefonu) için veri sorumlusu ilgili restorandır; TablePOS bu verileri restoran adına, onun talimatıyla işleyen veri işleyendir. Bu konudaki ayrıntılar gizlilik politikasında yer alır.
3. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | Telefon numarası, e-posta adresi, şehir, fatura adresi |
| Müşteri işlem | İşletme adı, şube sayısı, talep mesajı ve talebin durumu, paket ve abonelik bilgileri, fatura kayıtları |
| Finans | Ödeme tutarı ve yöntemi, kartın son dört hanesi, banka işlem referansları, havale dekontu. Kart numarası, son kullanma tarihi ve güvenlik kodu (CVV) tarafımızca saklanmaz. |
| İşlem güvenliği | IP adresi (talep formunda yalnızca geri döndürülemez biçimde özetlenmiş hali), oturum ve giriş kayıtları, cihaz bilgisi, işlem kayıtları |
4. Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m. 5/2) |
|---|---|
| Demo ve iletişim taleplerine dönüş yapmak | Bir sözleşmenin kurulmasıyla doğrudan ilgili olması (c) ve formdaki onayınız |
| Restoran hesabını açmak, hizmeti sunmak, destek vermek | Sözleşmenin kurulması ve ifası (c) |
| Abonelik ücretini tahsil etmek, fatura düzenlemek | Sözleşmenin ifası (c), hukuki yükümlülük (ç) |
| Bilgi güvenliğini sağlamak, kötüye kullanımı önlemek | Meşru menfaat (f), hukuki yükümlülük (ç) |
| Yetkili kurumların taleplerini karşılamak, hukuki uyuşmazlıklarda hakları korumak | Hukuki yükümlülük (ç), bir hakkın tesisi, kullanılması veya korunması (e) |
5. Toplama yöntemi
Kişisel verileriniz; sitedeki formlar, restoran kayıt ve yönetim paneli, kasa ve mobil uygulamalar aracılığıyla elektronik ortamda, kısmen otomatik yollarla (ör. giriş ve işlem kayıtları) toplanır.
6. Aktarım
Kişisel verileriniz yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde ve KVKK’nın 8. ve 9. maddelerine uygun olarak şu alıcılara aktarılabilir:
- sunucularımızı barındıran hizmet sağlayıcı ([Barındırma hizmeti sağlayıcısı]),
- e-posta gönderimi için hizmet sağlayıcı ([E-posta gönderim hizmeti sağlayıcısı]),
- kartla ödemelerde Kuveyt Türk Katılım Bankası A.Ş. (sanal POS),
- mobil uygulama bildirimlerinin iletilmesi için Google Firebase Cloud Messaging; bu hizmet kapsamında cihaz bildirim anahtarı ve bildirim içeriği yurt dışındaki sunuculara aktarılabilir,
- talep halinde yetkili kamu kurum ve kuruluşları ile yargı mercileri.
7. Saklama süresi
Kişisel veriler, işlendikleri amaç için gerekli süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir. Demo talepleri, talebin sonuçlanmasından itibaren [saklama süresi] sonra silinir. Mali kayıtlar vergi mevzuatındaki süreler boyunca saklanır.
8. Haklarınız
KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
9. Başvuru
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi doğrulayan bilgilerle birlikte [E-posta adresi] adresine, [KEP adresi] adresine ya da [Adres] adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarife uygulanabilir.