Gizlilik Politikası
- Veri sorumlusu: Hasan Akgül (Pingel).
- İşletme yetkilisi ve çalışanların hesap bilgilerini, işletmenin sipariş/kasa kayıtlarını ve işletmenin girdiği müşteri bilgilerini işleriz; müşteri bilgileri bakımından işletme veri sorumlusudur.
- Verilerinizi satmayız; reklam ve analitik çerezleri yalnız onayınızla çalışır.
- Haklarınızı kullanmak için: [email protected]
Biz kimiz
Masip POS; restoran, kafe ve benzeri işletmeler için bulut tabanlı adisyon, sipariş, mutfak ekranı (KDS), kasa, stok ve yönetim yazılımıdır; web tarayıcısında ve mobil uygulamada çalışır. Bu politika, masippos.com üzerinden ve ilgili uygulamalarda sunulan hizmet için geçerlidir.
| Veri sorumlusu | Hasan Akgül (Pingel markasıyla yazılım ürünleri geliştiren gerçek kişi; “Pingel”) |
|---|---|
| Yer | İstanbul, Türkiye |
| E-posta | [email protected] |
| Web | pingel.dev |
Hangi verileri, neden işliyoruz
Aşağıdaki tablo, işlediğimiz veri kategorilerini, amaçlarını, Türk hukukundaki (KVKK) dayanağını ve saklama süresini gösterir. Diğer bölgelerdeki hukuki dayanaklar aşağıda, bölgenize ait bölümdedir.
| Veri | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|
| Hesap bilgileri İşletme yetkilisi ve çalışanların adı-soyadı, e-posta, telefon, rol, PIN (şifrelenmiş), giriş zamanları | Hesap açmak, giriş yapmak, hizmeti sunmak, size hizmetle ilgili bildirim göndermek | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c) | Hesap açık kaldığı sürece; silindikten sonra 30 gün içinde |
| İşletme ve işlem kayıtları İşletme unvanı, adresi, vergi bilgisi; menü, masa, adisyon, sipariş, tahsilat, kasa ve stok hareketleri | POS hizmetini sunmak, raporlamak, verileri yedeklemek | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c) | Abonelik süresince; sona erdikten sonra 30 gün dışa aktarma, ardından silme |
| İşletmenin müşterilerine ait veriler İşletmenin girdiği müşteri adı, telefon, adres, sipariş geçmişi, puan/kupon | İşletme adına sipariş ve sadakat işlemlerini yürütmek (veri işleyen sıfatıyla) | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c) | İşletmenin talimatına göre; abonelik bitince 30 gün sonra silinir |
| Yapay zekâ girdileri Akıllı Garson sesli sipariş dökümü, menü fotoğrafı/metni | Sesli siparişi ve menüyü yapılandırılmış veriye çevirmek (Google Gemini) | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c) | İşlem anında; ham ses saklanmaz |
| Cihaz ve bildirim bilgileri Cihaz kimliği, yazıcı eşleştirmeleri, bildirim jetonu | Mutfak/yazıcı yönlendirmesi ve bildirim göndermek | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c) | Cihaz kaldırılana kadar |
| Ödeme ve fatura bilgileri Ad-soyad/kurum adı, telefon, e-posta, seçilen plan, tutar, referans kodu, ödeme bildirimi tarihi, gönderen adı/IBAN (banka hesap hareketinden) | Satın alma talebini almak, havale/EFT ödemesini eşleştirmek, planı açmak, gelir ve muhasebe kayıtlarını tutmak | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c); Hukuki yükümlülüğün yerine getirilmesi (KVKK md. 5/2-ç) | Vergi Usul ve Türk Ticaret Kanunu gereği 10 yıl |
| Sözleşme ve onay kayıtları Kabul ettiğiniz belgeler, sürümleri, tarih ve saat | Sözleşmenin kurulduğunu ve aydınlatma yapıldığını ispat etmek | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c); Bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-e) | Hesap kapatıldıktan sonra 10 yıl (zamanaşımı süresi) |
| İletişim ve destek Ad, e-posta, mesaj içeriği | Sorularınızı ve başvurularınızı yanıtlamak | Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK md. 5/2-f); Bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-e) | Yazışmanın bitiminden itibaren 2 yıl |
| Teknik ve güvenlik kayıtları IP adresi, tarayıcı/cihaz bilgisi, istek zamanı, hata kayıtları | Hizmeti çalıştırmak, güvenliği sağlamak, kötüye kullanımı ve saldırıları önlemek, 5651 sayılı Kanun yükümlülükleri | Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK md. 5/2-f); Kanunlarda açıkça öngörülmesi (KVKK md. 5/2-a) | Barındırma sağlayıcısı kayıtları 30 gün; 5651 kapsamındaki kayıtlar mevzuattaki süre (1–2 yıl) |
| Kullanım istatistikleri Ziyaret edilen sayfalar, oturum süresi, yaklaşık konum (ülke/şehir), cihaz türü, çerez kimliği | Siteyi geliştirmek için anonimleştirilmiş istatistik (Google Analytics) — yalnız onay verirseniz | Açık rızanız (KVKK md. 5/1); dilediğiniz an geri alabilirsiniz | Google Analytics'te 14 ay |
Kimlik numarası, sağlık, din, biyometri gibi özel nitelikli kişisel verileri istemeyiz; lütfen serbest metin alanlarına da yazmayın.
Sesli sipariş (Akıllı Garson)
Akıllı Garson, garsonun mikrofona söylediği siparişi yalnız o anki siparişi çözmek için dinler. Ses, cihazın veya tarayıcının kendi konuşma tanıma hizmetiyle (ör. Chrome'da Google, Android'de cihazın tanıma hizmeti) metne çevrilir; ortaya çıkan metin siparişe dönüştürülmek üzere Google Gemini'ye gönderilir. Ses kaydı tarafımızca saklanmaz, dinlenmez; metin adisyona işlendikten sonra bellekten silinir.
Google Analytics yalnız herkese açık tanıtım ve blog sayfalarında, onay verirseniz çalışır. POS ekranlarında ve mobil uygulamada analitik kullanılmaz; işletmenizin sipariş, ciro veya müşteri verileri analitiğe aktarılmaz.
Verileri nasıl topluyoruz
Kişisel verileriniz; siteyi ve uygulamayı kullanırken doldurduğunuz formlar, hesabınızda yaptığınız işlemler, bize gönderdiğiniz e-postalar ve tarayıcınızın/cihazınızın otomatik olarak ilettiği teknik bilgiler (çerezler ve benzeri teknolojiler dahil) aracılığıyla, elektronik ortamda, kısmen otomatik yollarla toplanır.
Kimlerle paylaşıyoruz
Verileri satmayız ve kendi amaçları için kullanmaları amacıyla kimseye kiralamayız. Hizmeti yürütmek için yalnız aşağıdaki hizmet sağlayıcılarla, onların hizmeti için gerektiği kadar paylaşırız:
| Sağlayıcı | Ne için | Konum |
|---|---|---|
| Google Firebase / Google Cloud (Google Ireland Ltd., Google LLC) | Barındırma, kimlik doğrulama, veritabanı, sunucu işlevleri | AB ve/veya ABD veri merkezleri |
| Google Gemini API (Google LLC) | Yapay zekâ özellikleri: girdiğiniz metin veya ses dökümü işlenir | ABD |
| Firebase Cloud Messaging (Google) | Bildirim gönderimi (izin verirseniz) | AB ve/veya ABD |
| Google reCAPTCHA / Firebase App Check | Bot ve kötüye kullanım koruması | ABD |
| E-posta hizmet sağlayıcısı (SMTP) | İşlemsel e-posta gönderimi | AB ve/veya ABD |
| Bankalar | Havale/EFT ile ödemenin alınması ve doğrulanması | Türkiye |
| Google Analytics 4 (Google Ireland Ltd., Google LLC) | Ziyaret istatistikleri — yalnız onay verirseniz | AB ve/veya ABD |
Ayrıca yetkili kamu kurum ve kuruluşlarına ve mahkemelere, yalnız yasal bir talep veya yükümlülük olduğunda bilgi veririz.
Yurt dışına aktarım
Yukarıdaki sağlayıcıların bir kısmı verileri Türkiye dışındaki (AB, ABD ve diğer ülkelerdeki) sunucularda işler. Bu aktarımlar KVKK md. 9 kapsamında; sağlayıcılarla yapılan standart sözleşmeler ve sağlayıcıların veri koruma ekleri gibi uygun güvencelere, bunların uygulanamadığı arızi durumlarda ise md. 9/6'daki hâllere (sözleşmenin ifası için zorunluluk veya açık rıza) dayanılarak yapılır. Avrupa Ekonomik Alanı'ndaki kullanıcılar için aktarımlarda Avrupa Komisyonu Standart Sözleşme Hükümleri ve AB–ABD Veri Gizliliği Çerçevesi (sağlayıcı sertifikalıysa) esas alınır.
Ne kadar saklıyoruz
Verileri yukarıdaki tabloda yazan süre kadar, yoksa işleme amacı için gereken süre kadar saklarız. Süre dolunca veriler silinir, yok edilir ya da anonim hâle getirilir. Yedeklerdeki kopyalar yedekleme döngüsü içinde (en geç 35 gün) silinir. Vergi ve ticaret mevzuatı gereği tutulması gereken ödeme kayıtları ilgili kanuni süre (10 yıla kadar) boyunca saklanır.
Güvenlik
Bağlantılar HTTPS ile şifrelenir; veritabanı erişimi rol ve kurallarla sınırlandırılır; yönetici erişimi asgari tutulur ve kayıt altına alınır. Hiçbir sistem kusursuz değildir; kişisel verilerinizi etkileyen bir ihlal olursa KVKK md. 12/5 ve GDPR md. 33–34 uyarınca ilgili otoriteye ve size bildirimde bulunuruz.
Çocuklar
Masip POS işletmelere yönelik bir hizmettir; 18 yaşından küçüklerin hesap açması amaçlanmaz.
Çerezler
Kullandığımız çerezler ve tercihinizi nasıl değiştireceğiniz: Çerez Politikası
Haklarınız — bölgenize göre
Bulunduğunuz yere göre ilgili bölüm otomatik açılır; dilediğiniz bölümü açabilirsiniz. Hangi bölgede olursanız olun, bütün başvurular için [email protected] adresine yazabilirsiniz; 30 gün içinde ücretsiz yanıt veririz.
Türkiye — KVKK (6698 sayılı Kanun)
KVKK md. 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlışsa düzeltilmesini, KVKK md. 7 şartlarıyla silinmesini veya yok edilmesini ve bu işlemlerin aktarılan kişilere bildirilmesini isteme, yalnız otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme haklarınız vardır.
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, sistemimizde kayıtlı e-posta adresinizden [email protected] adresine ya da yazılı olarak iletebilirsiniz. En geç 30 gün içinde ücretsiz yanıt veririz. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Ayrıntı: KVKK Aydınlatma Metni.
Avrupa Birliği / AEA, Birleşik Krallık ve İsviçre — GDPR
Bu bölgelerde verileriniz Genel Veri Koruma Tüzüğü (GDPR), UK GDPR ve İsviçre FADP kapsamında korunur. Hukuki dayanaklarımız:
| Veri | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|
| Hesap bilgileri İşletme yetkilisi ve çalışanların adı-soyadı, e-posta, telefon, rol, PIN (şifrelenmiş), giriş zamanları | Hesap açmak, giriş yapmak, hizmeti sunmak, size hizmetle ilgili bildirim göndermek | Sözleşmenin ifası (GDPR md. 6/1-b) | Hesap açık kaldığı sürece; silindikten sonra 30 gün içinde |
| İşletme ve işlem kayıtları İşletme unvanı, adresi, vergi bilgisi; menü, masa, adisyon, sipariş, tahsilat, kasa ve stok hareketleri | POS hizmetini sunmak, raporlamak, verileri yedeklemek | Sözleşmenin ifası (GDPR md. 6/1-b) | Abonelik süresince; sona erdikten sonra 30 gün dışa aktarma, ardından silme |
| İşletmenin müşterilerine ait veriler İşletmenin girdiği müşteri adı, telefon, adres, sipariş geçmişi, puan/kupon | İşletme adına sipariş ve sadakat işlemlerini yürütmek (veri işleyen sıfatıyla) | Sözleşmenin ifası (GDPR md. 6/1-b) | İşletmenin talimatına göre; abonelik bitince 30 gün sonra silinir |
| Yapay zekâ girdileri Akıllı Garson sesli sipariş dökümü, menü fotoğrafı/metni | Sesli siparişi ve menüyü yapılandırılmış veriye çevirmek (Google Gemini) | Sözleşmenin ifası (GDPR md. 6/1-b) | İşlem anında; ham ses saklanmaz |
| Cihaz ve bildirim bilgileri Cihaz kimliği, yazıcı eşleştirmeleri, bildirim jetonu | Mutfak/yazıcı yönlendirmesi ve bildirim göndermek | Sözleşmenin ifası (GDPR md. 6/1-b) | Cihaz kaldırılana kadar |
| Ödeme ve fatura bilgileri Ad-soyad/kurum adı, telefon, e-posta, seçilen plan, tutar, referans kodu, ödeme bildirimi tarihi, gönderen adı/IBAN (banka hesap hareketinden) | Satın alma talebini almak, havale/EFT ödemesini eşleştirmek, planı açmak, gelir ve muhasebe kayıtlarını tutmak | Sözleşmenin ifası (GDPR md. 6/1-b); Hukuki yükümlülük (GDPR md. 6/1-c) | Vergi Usul ve Türk Ticaret Kanunu gereği 10 yıl |
| Sözleşme ve onay kayıtları Kabul ettiğiniz belgeler, sürümleri, tarih ve saat | Sözleşmenin kurulduğunu ve aydınlatma yapıldığını ispat etmek | Sözleşmenin ifası (GDPR md. 6/1-b); Meşru menfaat (GDPR md. 6/1-f) | Hesap kapatıldıktan sonra 10 yıl (zamanaşımı süresi) |
| İletişim ve destek Ad, e-posta, mesaj içeriği | Sorularınızı ve başvurularınızı yanıtlamak | Meşru menfaat (GDPR md. 6/1-f); Meşru menfaat (GDPR md. 6/1-f) | Yazışmanın bitiminden itibaren 2 yıl |
| Teknik ve güvenlik kayıtları IP adresi, tarayıcı/cihaz bilgisi, istek zamanı, hata kayıtları | Hizmeti çalıştırmak, güvenliği sağlamak, kötüye kullanımı ve saldırıları önlemek, 5651 sayılı Kanun yükümlülükleri | Meşru menfaat (GDPR md. 6/1-f); Hukuki yükümlülük (GDPR md. 6/1-c) | Barındırma sağlayıcısı kayıtları 30 gün; 5651 kapsamındaki kayıtlar mevzuattaki süre (1–2 yıl) |
| Kullanım istatistikleri Ziyaret edilen sayfalar, oturum süresi, yaklaşık konum (ülke/şehir), cihaz türü, çerez kimliği | Siteyi geliştirmek için anonimleştirilmiş istatistik (Google Analytics) — yalnız onay verirseniz | Rıza (GDPR md. 6/1-a) | Google Analytics'te 14 ay |
Haklarınız: erişim, düzeltme, silme (“unutulma”), işlemeyi kısıtlama, veri taşınabilirliği, meşru menfaate dayalı işlemeye ve doğrudan pazarlamaya itiraz, rızayı her an geri alma ve yalnız otomatik karar almaya tabi olmama. Bulunduğunuz ülkenin veri koruma otoritesine şikâyet hakkınız vardır. AB'de temsilcimiz bulunmamaktadır; başvurularınızı doğrudan [email protected] adresine yapabilirsiniz.
Amerika Birleşik Devletleri — Kaliforniya (CCPA/CPRA) ve diğer eyaletler
Son 12 ayda yukarıdaki tabloda yazan kategorilerde kişisel bilgi topladık; kaynakları ve amaçları tabloda gösterilmiştir. Kişisel verilerinizi satmayız ve hassas kişisel bilgileri, kişisel bilgilerinizden çıkarım yapmak için kullanmayız. Reklam çerezleri yalnız onayınızla çalışır; onayı vermezseniz hedefli reklam için veri paylaşılmaz.
Kaliforniya, Colorado, Virginia, Connecticut, Utah, Teksas, Oregon ve benzeri eyalet yasaları kapsamında; bilme/erişme, düzeltme, silme, taşınabilir kopya alma ve satış/paylaşımdan veya hedefli reklamdan çıkma haklarınız vardır. Bu hakları kullandığınız için ayrımcılığa uğramazsınız. Tarayıcınızın Global Privacy Control (GPC) sinyalini çıkma talebi olarak kabul ederiz. Talepler için [email protected]; bir yetkili temsilci aracılığıyla da başvurabilirsiniz, kimliğinizi makul ölçüde doğrularız.
Brezilya — LGPD
Lei Geral de Proteção de Dados (LGPD) kapsamında; işlemenin varlığını doğrulama, erişim, düzeltme, anonimleştirme, engelleme veya silme, taşınabilirlik, paylaşılan kişiler hakkında bilgi, rızayı geri alma ve ANPD'ye şikâyet haklarınız vardır. Hukuki dayanaklarımız GDPR bölümündekilerle aynıdır (sözleşme, yasal yükümlülük, meşru menfaat, rıza). Başvuru: [email protected].
Kanada — PIPEDA
Kişisel bilgilerinize erişme, düzeltilmesini isteme ve rızanızı geri alma haklarınız vardır. Bilgileriniz Kanada dışında işlenebilir ve oradaki makamların erişimine tabi olabilir. Şikâyetlerinizi önce bize ([email protected]), ardından Kanada Gizlilik Komiserliği'ne iletebilirsiniz.
Hindistan — DPDP Act 2023
Digital Personal Data Protection Act kapsamında; işlenen verilere ilişkin özet bilgi alma, düzeltme ve silme, şikâyet giderme ve sizin adınıza hak kullanacak kişiyi belirleme haklarınız vardır. Şikâyet sorumlusu iletişim adresi: [email protected]. Yanıtımızdan memnun kalmazsanız Data Protection Board of India'ya başvurabilirsiniz.
Diğer ülkeler
Bulunduğunuz ülkenin yasaları size ek haklar tanıyabilir. Nerede olursanız olun; verilerinize erişme, düzeltme, silme ve rızanızı geri alma taleplerinizi [email protected] adresine iletebilirsiniz. Yerel yasanın öngördüğü süre içinde, en geç 30 günde yanıt veririz.
Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri sitede duyurur, hesabı olan kullanıcılara ayrıca bildiririz. Sayfanın başındaki tarih ve sürüm son hâli gösterir.
İletişim
Gizlilikle ilgili her soru ve başvuru için: [email protected]