Bu aydınlatma metni, Adisyol'un kendi veri sorumluluğu kapsamındaki hesap, abonelik, ödeme takibi, teknik güvenlik ve iletişim faaliyetleri için hazırlanmıştır. Restoranların müşteri ve personel verileri için veri sorumlusu sıfatı ayrıca değerlendirilir.
Amaç ve Kapsam
İşbu KVKK Aydınlatma Metni, Adisyol internet sitesi ve bulut tabanlı restoran yönetim platformu üzerinden kişisel verileri işlenen ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.
Aydınlatma, platformun ziyaretçi, hesap sahibi, işletme yetkilisi ve destek başvurusu yapan kişilerle ilgili faaliyetlerini kapsar.
Kişisel verilerin işlenmesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat esas alınır.
Veri Sorumlusunun Kimliği
Bu metinde açıklanan kişisel veri işleme faaliyetleri bakımından veri sorumlusunun iletişim bilgileri aşağıdaki gibidir:
- Resmi unvan
- [Resmi işletme unvanı]
- Tebligat adresi
- [Resmi tebligat adresi]
- İletişim e-postası
- info@adisyol.com
- İnternet sitesi
- https://adisyol.com
Restoranların kendi müşterileri ve çalışanları hakkında işleme amaç ve araçlarını belirledikleri faaliyetlerde ilgili restoran veri sorumlusu olabilir. Adisyol'un bu verilerle ilgili rolü, hizmet ilişkisinin kapsamına göre belirlenir.
İşlenen Kişisel Veri Kategorileri
Adisyol, kullanılan hizmete ve ilgili kişinin platformla etkileşimine göre aşağıdaki veri kategorilerini işleyebilir.
Kimlik Bilgileri
Ad, soyad ve hesap sahibine ait kimlik bilgileri.
İletişim Bilgileri
E-posta adresi, telefon numarası ve iletişim talepleri.
İşletme Bilgileri
Restoran adı, işletme iletişim bilgileri, şube ve yetkili kişi bilgileri.
Kullanıcı ve Personel Verileri
Kullanıcı kimlikleri, personel hesapları, rol ve yetki tanımları.
Ödeme ve Abonelik Verileri
Paket seçimi, abonelik durumu, ödeme tutarı ve işlem referansları.
İşlem Güvenliği Verileri
IP adresi, erişim zamanı, oturum ve güvenlik kayıtları.
Bu kategoriler kapsamındaki her veri her kullanıcıdan alınmaz. İşlenen veriler, kullanılan özellikler ve ilgili işlemler doğrultusunda farklılık gösterir.
İşleme Amaçları ve Hukuki Sebepler
Aşağıdaki faaliyetler, Adisyol'un kendi veri sorumluluğu kapsamındaki olası işlemleri esas alınarak düzenlenmiştir.
Üyelik ve hesap yönetimi
Veri kategorileri: Kimlik, iletişim ve kullanıcı hesabı bilgileri
İşleme amacı: Hesap oluşturmak, kimlik doğrulamak ve üyelik işlemlerini yürütmek.
Hukuki sebep: KVKK m.5/2(c): Sözleşmenin kurulması veya ifası için gerekli olması.
Restoran aboneliği
Veri kategorileri: İşletme, yetkili kişi ve abonelik bilgileri
İşleme amacı: Abonelik paketlerini etkinleştirmek, hizmet erişimini ve paket limitlerini yönetmek.
Hukuki sebep: KVKK m.5/2(c): Sözleşmenin kurulması veya ifası için gerekli olması.
Ödeme ve mali işlemler
Veri kategorileri: İşlem referansı, ödeme sonucu, tutar ve fatura bilgileri
İşleme amacı: Ödemeleri doğrulamak, abonelik ve mali kayıtları yürütmek.
Hukuki sebep: KVKK m.5/2(c): Sözleşmenin ifası; m.5/2(ç): Hukuki yükümlülüklerin yerine getirilmesi.
Destek ve iletişim
Veri kategorileri: İletişim ve destek talebi bilgileri
İşleme amacı: Başvuruları yanıtlamak, teknik sorunların çözümünü sağlamak.
Hukuki sebep: KVKK m.5/2(c): Sözleşmenin ifası; uygun durumlarda m.5/2(f): Meşru menfaat.
Sistem ve hesap güvenliği
Veri kategorileri: IP adresi, oturum ve güvenlik olay kayıtları
İşleme amacı: Yetkisiz erişimi önlemek, güvenlik olaylarını incelemek ve sistemi korumak.
Hukuki sebep: KVKK m.5/2(f): Temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat; gerektiğinde m.5/2(e): Bir hakkın tesisi, kullanılması veya korunması.
Açık rıza gerektiren ayrı bir işleme faaliyeti gerçekleştirilirse, ilgili kişiden gerekli hâllerde ayrıca açık rıza alınır. Aydınlatma metninin okunması tek başına açık rıza anlamına gelmez.
Kişisel Verilerin Toplanma Yöntemleri
Kişisel veriler, kullanılan hizmete bağlı olarak elektronik yollarla toplanabilir.
- İnternet sitesi üyelik ve giriş ekranları
- Restoran kayıt ve yönetim panelleri
- Abonelik ve ödeme işlemleri
- Destek talepleri ve e-posta yazışmaları
- Oturum ve güvenlik günlükleri
- Yetkili kullanıcının yaptığı hesap düzenlemeleri
Toplama yöntemleri ve kullanılan hukuki sebepler, yukarıdaki işleme faaliyetleriyle bağlantılı olarak değerlendirilir.
Kişisel Verilerin Aktarılması
Veriler, hizmetin sunulması ve ilgili işlemlerin yürütülmesi için gerekli ve hukuken izin verilen ölçüde aşağıdaki alıcı gruplarıyla paylaşılabilir.
Veritabanı ve kimlik doğrulama sağlayıcısı
Supabase, kullanılan veritabanı ve kimlik doğrulama hizmetleri kapsamında ilgili hesap ve uygulama verilerini işleyebilir.
Barındırma hizmeti sağlayıcısı
Vercel, web uygulamasının çalıştırılması, barındırılması ve teknik hizmetlerin sunulması kapsamında belirli teknik verileri işleyebilir.
Ödeme hizmeti sağlayıcısı
Shopier, ödeme işlemlerinin yürütülmesi ve sonuçlarının doğrulanması için gerekli ödeme ve işlem verilerini ilgili hizmet kapsamında işleyebilir.
Yetkili kurum ve kuruluşlar
Kanuni yükümlülüklerin yerine getirilmesi ve hukuken geçerli taleplerin karşılanması için gerekli veriler yetkili mercilere aktarılabilir.
Aktarım yapılan alıcı grupları, işlenen veri kategorileri ve aktarım amaçları gerçek hizmet yapılandırmasına uygun olarak sınırlandırılmalıdır.
Yurt Dışına Kişisel Veri Aktarımı
Bulut hizmetlerinde verilerin saklandığı sunucuların konumu, hizmet sağlayıcısının alt işleyenleri ve verilere erişim yerleri, yurt dışına kişisel veri aktarımı bakımından önem taşıyabilir.
Adisyol tarafından gerçekleştirilen herhangi bir yurt dışına aktarımın KVKK'nın 9. maddesindeki koşullara uygun olması gerekir. Kullanılan hizmet sağlayıcıların veri bölgeleri, alıcıları ve uygulanacak aktarım mekanizması ayrıca doğrulanmalıdır.
Bu bölüm, herhangi bir yurt dışı aktarımın kendiliğinden hukuka uygun olduğu anlamına gelmez. Fiilî aktarım ülkeleri ve hukuki güvenceler belirlendikten sonra ilgili kişilere somut bilgilendirme sunulmalıdır.
Verilerin Saklanması ve İmhası
Kişisel veriler, işleme amaçları ve ilgili mevzuatta öngörülen saklama süreleriyle sınırlı olarak muhafaza edilir.
İşleme amacının ve hukuki sebeplerin sona ermesi durumunda, uygulanabilir yükümlülükler değerlendirilerek veriler silinir, yok edilir veya anonim hâle getirilir.
Aboneliğin sona ermesi, mali ve hukuki sebeplerle saklanması zorunlu olan tüm kayıtların aynı anda silinmesini gerektirmez.
KVKK Madde 11 Kapsamındaki Haklarınız
İlgili kişi olarak, kanunda düzenlenen şartlar kapsamında aşağıdaki haklara sahipsiniz:
- 1Kişisel verilerinizin işlenip işlenmediğini öğrenme
- 2İşlenen kişisel verileriniz hakkında bilgi talep etme
- 3İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- 4Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- 5Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
- 6Kanuni şartlar kapsamında verilerin silinmesini veya yok edilmesini isteme
- 7Düzeltme, silme veya yok etme işlemlerinin ilgili üçüncü kişilere bildirilmesini isteme
- 8Münhasıran otomatik sistemlerle analiz sonucunda aleyhinize sonuç çıkmasına itiraz etme
- 9Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Veri Sorumlusuna Başvuru Yöntemi
KVKK kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen uygun yöntemlerle iletebilirsiniz.
Genel sorularınız için info@adisyol.com adresine ulaşabilirsiniz. Resmî KVKK başvurularında başvuru yönteminin mevzuatta öngörülen şartları taşıması gerekir. Her normal e-posta gönderimi tek başına usulüne uygun başvuru sayılmayabilir.
Başvurular, niteliğine göre en kısa sürede ve kural olarak en geç 30 gün içinde sonuçlandırılır.
Başvuru içeriği
Başvurunuzda kimliğinizi belirlemeye yarayan bilgiler, iletişim bilgileriniz, talebinizin konusu ve gerekli açıklamalar yer almalıdır.
Kanunda öngörülen şartlar oluştuğunda Kişisel Verileri Koruma Kuruluna şikâyet başvurusunda bulunma hakkınız saklıdır.
İletişim
Kişisel verilerin işlenmesine ilişkin sorularınız için Adisyol ile iletişime geçebilirsiniz.
Kişisel Veriler Hakkında İletişim
Bilgilendirme ve iletişim talepleriniz için e-posta adresimizi kullanabilirsiniz.
info@adisyol.com