Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz; Restom POS markası altında sunulan bulut tabanlı adisyon, sipariş, stok, raporlama ve ilgili yazılım hizmetlerinin (“Hizmet”) işletilmesi kapsamında veri sorumlusu sıfatıyla işlenmektedir.
İletişim: info@restomenum.com · +90 532 286 12 32
Şirket unvanı, merkez adresi ve veri sorumlusu temsilcisi bilgileri (varsa), KVKK’nın 11. maddesi kapsamındaki başvurularınızda tarafınıza yazılı veya elektronik ortamda bildirilebilir.
2. İşlenen kişisel veri kategorileri
Hizmet’in niteliğine bağlı olarak aşağıdaki veri kategorileri işlenebilir:
- Kimlik ve iletişim: ad, soyad, unvan, işletme adı, e-posta adresi, telefon numarası, adres (fatura veya sözleşme için talep edilmesi halinde).
- Müşteri işlemleri: sözleşme ve fatura bilgileri, ödeme ve faturalama ile ilgili kayıtlar (ödeme aracısı üzerinden işlenen kart verileri doğrudan tarafımızca saklanmaz).
- İşlem güvenliği: kullanıcı adı, şifre (teknik olarak güvenli biçimde saklanır), oturum ve güvenlik logları, IP adresi, cihaz ve tarayıcı bilgileri.
- İş faaliyeti: sipariş, masa, ürün, stok, personel ve raporlama verileri; bunlar çoğunlukla işletmenizin operasyonel verileridir, ancak içeriklerinde çalışan veya müşteri verisi bulunabilir.
- İletişim kayıtları: destek talepleri, çağrı merkezi / WhatsApp / e-posta yazışmaları.
3. Kişisel verilerin işlenme amaçları
Kişisel verileriniz örneğin şu amaçlarla işlenir:
- Hesap oluşturma, sözleşmenin kurulması ve ifası, faturalama ve abonelik yönetimi;
- Restom POS uygulamasının ve altyapısının sunulması, güvenliğinin sağlanması, yetkilendirme ve denetim izleri;
- Teknik destek, eğitim ve müşteri memnuniyeti süreçleri;
- Yasal yükümlülüklerin yerine getirilmesi (muhasebe, vergi, resmi talepler);
- Hizmet kalitesinin iyileştirilmesi, hata giderme ve istatistiksel analiz (mümkün olduğunca anonimleştirilmiş verilerle);
- Yetkili kamu kurum ve kuruluşlarının hukuki taleplerinin karşılanması.
4. Hukuki sebepler
İşleme faaliyetleri; KVKK md. 5 ve 6 uyarınca, açık rızanızın bulunması, sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi veya korunması veya meşru menfaatlerimiz (güvenlik, dolandırıcılık önleme, Hizmet’in sürdürülmesi) gereği hukuka uygun olması hallerine dayanır. Özel nitelikli kişisel veri işlenmesi söz konusuysa, Kanun’daki şartlara uyulur.
5. Kişisel verilerin aktarılması
Verileriniz, yalnızca amaçla sınırlı ve ölçülü olmak üzere:
- Hizmet sağlayıcıları: bulut barındırma, yedekleme, e-posta/SMS, analitik, ödeme altyapısı gibi teknik tedarikçiler (sözleşmesel gizlilik ve veri güvenliği yükümlülükleri altında);
- Entegrasyon ortakları: işletmenizin etkinleştirdiği üçüncü taraf servisler (ör. yemek siparişi platformları, ÖKC/E-Adisyon sağlayıcıları) ile veri paylaşımı, bu entegrasyonların kullanımına ve sizin ayarlarınıza bağlıdır;
- Yasal merciler: kanunen zorunlu hallerde yetkili kurum ve kuruluşlara.
Yurt dışına aktarım yapılması halinde KVKK md. 9’daki şartlara uyulur ve gerekli güvenceler sağlanır.
6. Toplama yöntemi ve saklama süresi
Veriler; web sitesi, mobil ve masaüstü uygulamalar, sözleşme süreçleri, iletişim kanalları ve otomatik sistem logları aracılığıyla elektronik ortamda toplanır. Saklama süreleri, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı süreleri ile sınırlıdır; amaç ortadan kalkınca silinir, yok edilir veya anonim hale getirilir.
7. KVKK md. 11 kapsamındaki haklarınız
İlgili kişi olarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme, yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yöntemi
Haklarınızı kullanmak için info@restomenum.com adresine konuyu açıkça belirten bir e-posta gönderebilir veya yazılı başvuru usulünü takip edebilirsiniz. Başvurularınız, talebin niteliğine göre en geç otuz gün içinde sonuçlandırılır. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.
9. Güvenlik
Kişisel verilerinizin gizliliği ve güvenliği için teknik ve idari tedbirler (erişim kontrolü, şifreleme, güvenli bağlantı, loglama, personel eğitimi vb.) uygulanmaktadır.
10. Güncellemeler
Bu aydınlatma metni, mevzuat veya Hizmet’teki değişikliklere bağlı olarak güncellenebilir. Önemli değişiklikler mümkün olduğunca bildirilir; güncel metin bu sayfada yayımlanır.