KVKK Aydınlatma Metni
Köşeli parantez içindeki bilgiler şirket kuruluşu tamamlandığında güncellenecektir.
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, TapOnTable web sitesi, yönetim paneli, kısa link servisi ve altlıklar üzerinden işlenen kişisel veriler hakkında sizi bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
Veri sorumlusu [Şirket unvanı] ("TapOnTable") olup adresi [Şirket adresi], MERSİS numarası [MERSİS numarası], e-posta adresi kvkk@tapontable.com ve KEP adresi [KEP adresi]'dir.
2. Hangi kişisel verileri işliyoruz?
Müşterilerimiz ve işletme yetkilileri
- Kimlik ve iletişim: ad, soyad, e-posta adresi, telefon numarası, işletme adı ve unvanı.
- Müşteri işlem: sipariş, fatura ve teslimat adresi bilgileri, sipariş geçmişi, destek talepleri ve yazışmalar.
- Finans: ödeme tutarı, ödeme tarihi ve kartın son dört hanesi. Kart numarasının tamamı ve güvenlik kodu tarafımızca saklanmaz, ödeme kuruluşu tarafından işlenir.
- Hesap ve işlem güvenliği: giriş kayıtları, IP adresi, oturum bilgileri. Google ile giriş yapmanız hâlinde Google'ın bize ilettiği ad, e-posta adresi ve hesap kimliği.
- Yüklediğiniz içerik: logo, altlık tasarımları, menü ve yemek fotoğrafları, menü metinleri.
- Pazarlama: ticari elektronik ileti onayınız ve onay tarihi.
Altlığı okutan misafirler
- İşlem güvenliği ve istatistik: IP adresi, tarayıcı ve cihaz bilgisi, yönlendiren sayfa, IP adresinden belirlenen ülke, okutma zamanı ve okutulan altlık.
- Misafirlerden ad, telefon numarası veya e-posta adresi istenmez.
Potansiyel müşteriler
- Google Haritalar'da herkese açık olarak yayımlanan işletme adı, adresi, telefon numarası ve web sitesi ile tarafımızla kurulan iletişimin kayıtları.
3. Hangi amaçlarla ve hangi hukuki sebeplere dayanarak işliyoruz?
| Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|
| Hesabınızın açılması, panel, akıllı menü ve yönlendirme hizmetlerinin sunulması, siparişlerin alınması, üretimi ve teslimatı | Sözleşmenin kurulması veya ifası (c) |
| Faturalandırma, muhasebe ve yasal saklama yükümlülükleri, yetkili kurumların taleplerinin karşılanması | Kanunlarda açıkça öngörülme ve hukuki yükümlülük (a, ç) |
| Altlık okutmalarının sayılması, haftalık raporların hazırlanması, kötüye kullanımın ve bot trafiğinin önlenmesi | Meşru menfaat (f) |
| Bilgi ve işlem güvenliğinin sağlanması, hizmetin geliştirilmesi | Meşru menfaat (f) |
| Destek taleplerinin yanıtlanması | Sözleşmenin ifası (c) ve meşru menfaat (f) |
| Herkese açık işletme bilgileri kullanılarak işletmelerle tanıtım amaçlı iletişim kurulması | Alenileştirilmiş veri (d) ve meşru menfaat (f) |
| Hukuki uyuşmazlıklarda hakların korunması | Bir hakkın tesisi, kullanılması veya korunması (e) |
| Kampanya ve yenilik duyurularının e-posta veya SMS ile gönderilmesi | 6563 sayılı Kanun kapsamındaki onayınız |
Yüklediğiniz menü ve yemek fotoğrafları, ürün adı, açıklama, alerjen önerisi ve çeviri üretmek için yapay zekâ hizmetiyle işlenir. Bu işlem otomatik bir karar niteliği taşımaz, sonuçlar yayımlanmadan önce sizin onayınıza sunulur.
4. Kişisel verileri kimlere aktarıyoruz?
- Barındırma ve altyapı: Amazon Web Services (sunucular Almanya, Frankfurt bölgesinde), yapay zekâ işlemleri için aynı altyapı üzerindeki Amazon Bedrock hizmeti.
- Giriş ve harita hizmetleri: Google ile giriş seçeneği ve işletme bilgileri için Google LLC.
- Ödeme: ödeme kuruluşu ve bankalar.
- Teslimat: kargo şirketleri, yalnızca teslimat için gerekli ad, adres ve telefon bilgileri.
- Satış ve iş ortaklarımız: sizinle ilgilenen satış ortağı, yalnızca müşteri ilişkisinin yürütülmesi için gerekli bilgiler.
- Danışmanlar ve resmi kurumlar: mali müşavir, hukuk danışmanları ve talep hâlinde yetkili kamu kurumları.
Altyapı ve hizmet sağlayıcılarımızın bir kısmı yurt dışında bulunduğundan, kişisel verileriniz KVKK'nın 9. maddesine uygun olarak, Kişisel Verileri Koruma Kurulu'nun belirlediği standart sözleşmeler başta olmak üzere uygun güvenceler sağlanarak yurt dışına aktarılır.
5. Toplama yöntemi
Kişisel veriler; web sitesi ve panel formları, Google ile giriş, sipariş ve ödeme ekranları, e-posta ve destek kanalları, altlığın NFC çipi veya karekodu okutulduğunda oluşan kısa link istekleri ve herkese açık işletme kayıtları aracılığıyla, otomatik ya da kısmen otomatik yollarla toplanır.
6. Saklama süreleri
- Hesap ve sipariş bilgileri: hesap süresince, ardından ticari ve vergi mevzuatı gereği 10 yıl.
- Misafir okutma kayıtları: 90 gün. Bu sürenin sonunda yalnızca kişiyle ilişkilendirilemeyen toplam sayılar saklanır.
- Sistem kayıtları ve IP adresleri: en fazla 14 gün. 5651 sayılı Kanun kapsamında saklanması gereken kayıtlar bu Kanun'daki süre boyunca saklanır.
- Ticari elektronik ileti onayları: onayın geri alınmasından itibaren 3 yıl.
Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
7. Haklarınız
KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı, sistemimizde kayıtlı e-posta adresinizden kvkk@tapontable.com adresine, KEP adresimize ([KEP adresi]) veya yukarıdaki adresimize yazılı olarak iletebilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.