KVKK Aydınlatma Metni

KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Zetuya Software markasıyla sunulan işletme yönetim platformu ("Zetuya" veya "Platform") kapsamında kişisel verilerinizin nasıl işlendiği hakkında sizi bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusu

KVKK kapsamında veri sorumlusu, aşağıda bilgileri yer alan [Şirket unvanı]'dir ("Şirket", "biz").

2. Bu metnin kapsamı ve rollerimiz

Zetuya, yiyecek-içecek işletmelerine ("Müşteri İşletme") abonelikle sunulan bir yazılım hizmetidir. Kişisel veriler bakımından iki farklı rolümüz vardır:

• Veri sorumlusu olduğumuz durumlar: Web sitemizi ziyaret edenler, bizimle iletişime geçenler, teklif isteyenler ve Müşteri İşletme adına hesap açan yetkililer ile kullanıcıların hesap, sözleşme ve faturalama süreçlerine ilişkin verileri. Bu metin esas olarak bu durumları açıklar.
• Veri işleyen olduğumuz durumlar: Müşteri İşletme'nin kendi paneline girdiği personel, cari hesap müşterisi, sipariş ve benzeri kayıtlar. Bu verilerin veri sorumlusu ilgili Müşteri İşletme'dir; biz bu verileri yalnızca Müşteri İşletme'nin talimatı ve aramızdaki sözleşme çerçevesinde, hizmeti sunmak amacıyla işleriz. Bu verilere ilişkin taleplerinizi öncelikle ilgili işletmeye iletmeniz gerekir.

3. İşlenen kişisel veri kategorileri

• Kimlik: ad, soyad.
• İletişim: e-posta adresi, telefon numarası, işletme adresi.
• Müşteri işlem: abonelik paketi, şube sayısı, talep ve şikâyet kayıtları, teklif ve yazışma içerikleri.
• Finans: fatura bilgileri, ödeme kayıtları (kart bilgileri Şirket tarafından saklanmaz).
• Mesleki deneyim / işletme bilgisi: işletme unvanı, görev ve yetki bilgisi.
• İşlem güvenliği: kullanıcı hesabı bilgileri, şifrelerin geri döndürülemez özetleri, oturum ve giriş kayıtları, IP adresi, tarayıcı ve cihaz bilgisi, iki adımlı doğrulama kayıtları.
• Pazarlama: yalnızca açık rızanız bulunması hâlinde, bilgilendirme ve kampanya iletişimi tercihleri.

4. Kişisel verilerin işlenme amaçları

• Abonelik sözleşmesinin kurulması ve ifası; hesap ve işletme panelinin açılması, yönetilmesi;
• Hizmetin sunulması, kullanıcı desteği verilmesi, talep ve şikâyetlerin yanıtlanması;
• Faturalama, muhasebe ve finans süreçlerinin yürütülmesi;
• Bilgi güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın önlenmesi, hataların tespiti;
• Hizmetin geliştirilmesi ve sürekliliğinin sağlanması;
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması;
• Hukuki uyuşmazlıklarda hakların korunması;
• Açık rızanız varsa, ürün ve kampanyalar hakkında bilgilendirme yapılması.

5. Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz; web sitesi, işletme paneli, e-posta ve telefon gibi kanallar aracılığıyla, kısmen otomatik (ör. giriş kayıtları) ve kısmen otomatik olmayan yollarla toplanır. Veriler KVKK'nın 5. maddesinde sayılan şu hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c);
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md. 5/2-ç);
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (md. 5/2-e);
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması (md. 5/2-f), örneğin bilgi güvenliği kayıtları;
• Yukarıdakilerin hiçbirinin bulunmadığı hâllerde, örneğin pazarlama iletişiminde, açık rızanız (md. 5/1).

6. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK'nın 8. ve 9. maddelerine uygun şekilde şu alıcı gruplarına aktarılabilir:

• Hizmetin teknik altyapısını sağlayan tedarikçiler (sunucu/barındırma, e-posta gönderimi, yedekleme ve yapay zekâ asistanı altyapısı gibi);
• Muhasebe, mali müşavirlik ve hukuk danışmanlığı hizmeti alınan kişi ve kuruluşlar;
• Kanunen yetkili kamu kurum ve kuruluşları ile adli makamlar.

Hizmet sağlayıcılardan birinin yurt dışında bulunması hâlinde aktarım, KVKK'nın 9. maddesinde öngörülen şartlara (yeterlilik kararı, uygun güvenceler veya kanunda sayılan istisnai hâller) uygun olarak yapılır. Kullanılan altyapı sağlayıcıları ve bulundukları ülkeler:

• Sunucu ve veri tabanı barındırma: [Barındırma sağlayıcısı ve ülkesi];
• Cloudflare, Inc. (ABD): alan adı, güvenlik, trafik yönlendirme ve ses/görüntülü görüşme bağlantısı;
• Google (ABD): Ino yapay zekâ asistanı (Gemini), mobil bildirimler (Firebase), görüşme bağlantısı kurulumu (STUN) ve web yazı tipleri (Google Fonts).

7. Saklama süresi

Kişisel veriler, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Örneğin ticari defter ve belgeler için Türk Ticaret Kanunu ve Vergi Usul Kanunu'ndaki saklama süreleri uygulanır. Süre dolduğunda veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hâle getirilir.

8. İlgili kişi olarak haklarınız (KVKK md. 11)

Şirket'e başvurarak:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. (e) ve (f) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru yolu

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi tespit etmeye yarayan bilgilerle birlikte:

• Yazılı olarak ve ıslak imzalı şekilde [Şirket adresi] adresine,
• Kayıtlı elektronik posta (KEP) ile [KEP adresi] adresine,
• Güvenli elektronik imza veya mobil imza ile ya da sistemimizde kayıtlı e-posta adresinizden [email protected] adresine

iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde KVKK'nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Bu metinle ilgili sorularınızı [email protected] adresine iletebilirsiniz. Diğer yasal metinlere "Yasal metinler" listesinden ulaşabilirsiniz.