KVKK Aydınlatma Metni
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Masip POS hizmeti kapsamında kişisel verileriniz veri sorumlusu sıfatıyla aşağıda bilgileri bulunan kişi tarafından işlenmektedir.
| Veri sorumlusu | Hasan Akgül (Pingel markasıyla yazılım ürünleri geliştiren gerçek kişi; “Pingel”) |
|---|---|
| Yer | İstanbul, Türkiye |
| E-posta | [email protected] |
| Web | pingel.dev |
2. Veri sorumlusu ve veri işleyen ayrımı
İşletmenin kendi çalışanları ve müşterileri hakkında Masip POS'a girdiği veriler bakımından veri sorumlusu işletmedir; Pingel bu verileri yalnız işletme adına ve onun talimatıyla işleyen veri işleyendir. İşletme yetkililerinin hesap, ödeme ve iletişim verileri bakımından ise veri sorumlusu Pingel'dir.
3. İşlenen veriler, amaçlar ve hukuki sebepler
| Veri | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|
| Hesap bilgileri İşletme yetkilisi ve çalışanların adı-soyadı, e-posta, telefon, rol, PIN (şifrelenmiş), giriş zamanları | Hesap açmak, giriş yapmak, hizmeti sunmak, size hizmetle ilgili bildirim göndermek | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c) | Hesap açık kaldığı sürece; silindikten sonra 30 gün içinde |
| İşletme ve işlem kayıtları İşletme unvanı, adresi, vergi bilgisi; menü, masa, adisyon, sipariş, tahsilat, kasa ve stok hareketleri | POS hizmetini sunmak, raporlamak, verileri yedeklemek | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c) | Abonelik süresince; sona erdikten sonra 30 gün dışa aktarma, ardından silme |
| İşletmenin müşterilerine ait veriler İşletmenin girdiği müşteri adı, telefon, adres, sipariş geçmişi, puan/kupon | İşletme adına sipariş ve sadakat işlemlerini yürütmek (veri işleyen sıfatıyla) | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c) | İşletmenin talimatına göre; abonelik bitince 30 gün sonra silinir |
| Yapay zekâ girdileri Akıllı Garson sesli sipariş dökümü, menü fotoğrafı/metni | Sesli siparişi ve menüyü yapılandırılmış veriye çevirmek (Google Gemini) | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c) | İşlem anında; ham ses saklanmaz |
| Cihaz ve bildirim bilgileri Cihaz kimliği, yazıcı eşleştirmeleri, bildirim jetonu | Mutfak/yazıcı yönlendirmesi ve bildirim göndermek | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c) | Cihaz kaldırılana kadar |
| Ödeme ve fatura bilgileri Ad-soyad/kurum adı, telefon, e-posta, seçilen plan, tutar, referans kodu, ödeme bildirimi tarihi, gönderen adı/IBAN (banka hesap hareketinden) | Satın alma talebini almak, havale/EFT ödemesini eşleştirmek, planı açmak, gelir ve muhasebe kayıtlarını tutmak | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c); Hukuki yükümlülüğün yerine getirilmesi (KVKK md. 5/2-ç) | Vergi Usul ve Türk Ticaret Kanunu gereği 10 yıl |
| Sözleşme ve onay kayıtları Kabul ettiğiniz belgeler, sürümleri, tarih ve saat | Sözleşmenin kurulduğunu ve aydınlatma yapıldığını ispat etmek | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c); Bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-e) | Hesap kapatıldıktan sonra 10 yıl (zamanaşımı süresi) |
| İletişim ve destek Ad, e-posta, mesaj içeriği | Sorularınızı ve başvurularınızı yanıtlamak | Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK md. 5/2-f); Bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-e) | Yazışmanın bitiminden itibaren 2 yıl |
| Teknik ve güvenlik kayıtları IP adresi, tarayıcı/cihaz bilgisi, istek zamanı, hata kayıtları | Hizmeti çalıştırmak, güvenliği sağlamak, kötüye kullanımı ve saldırıları önlemek, 5651 sayılı Kanun yükümlülükleri | Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK md. 5/2-f); Kanunlarda açıkça öngörülmesi (KVKK md. 5/2-a) | Barındırma sağlayıcısı kayıtları 30 gün; 5651 kapsamındaki kayıtlar mevzuattaki süre (1–2 yıl) |
| Kullanım istatistikleri Ziyaret edilen sayfalar, oturum süresi, yaklaşık konum (ülke/şehir), cihaz türü, çerez kimliği | Siteyi geliştirmek için anonimleştirilmiş istatistik (Google Analytics) — yalnız onay verirseniz | Açık rızanız (KVKK md. 5/1); dilediğiniz an geri alabilirsiniz | Google Analytics'te 14 ay |
4. Toplama yöntemi
Kişisel verileriniz; siteyi ve uygulamayı kullanırken doldurduğunuz formlar, hesabınızda yaptığınız işlemler, bize gönderdiğiniz e-postalar ve tarayıcınızın/cihazınızın otomatik olarak ilettiği teknik bilgiler (çerezler ve benzeri teknolojiler dahil) aracılığıyla, elektronik ortamda, kısmen otomatik yollarla toplanır.
5. Kimlere ve hangi amaçla aktarılır
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak, KVKK md. 8 ve 9'a uygun şekilde hizmetin teknik altyapısını sağlayan aşağıdaki tedarikçilere (bir kısmı yurt dışında) aktarılır:
| Sağlayıcı | Ne için | Konum |
|---|---|---|
| Google Firebase / Google Cloud (Google Ireland Ltd., Google LLC) | Barındırma, kimlik doğrulama, veritabanı, sunucu işlevleri | AB ve/veya ABD veri merkezleri |
| Google Gemini API (Google LLC) | Yapay zekâ özellikleri: girdiğiniz metin veya ses dökümü işlenir | ABD |
| Firebase Cloud Messaging (Google) | Bildirim gönderimi (izin verirseniz) | AB ve/veya ABD |
| Google reCAPTCHA / Firebase App Check | Bot ve kötüye kullanım koruması | ABD |
| E-posta hizmet sağlayıcısı (SMTP) | İşlemsel e-posta gönderimi | AB ve/veya ABD |
| Bankalar | Havale/EFT ile ödemenin alınması ve doğrulanması | Türkiye |
| Google Analytics 4 (Google Ireland Ltd., Google LLC) | Ziyaret istatistikleri — yalnız onay verirseniz | AB ve/veya ABD |
Yurt dışına aktarımlar KVKK md. 9 kapsamındaki uygun güvencelere (standart sözleşmeler, sağlayıcıların veri koruma taahhütleri), bunların bulunmadığı arızi hâllerde md. 9/6'daki istisnalara dayanır. Ayrıca kanunen yetkili kamu kurumlarına ve yargı mercilerine, talep hâlinde ve mevzuatın gerektirdiği ölçüde aktarım yapılabilir. Verileriniz satılmaz.
6. KVKK md. 11 kapsamındaki haklarınız
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
7. Başvuru yöntemi
Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; adınız-soyadınız, (yazılı başvuruda) imzanız, tebligata esas adresiniz veya e-posta adresiniz ve talep konunuzu içerecek şekilde sistemimizde kayıtlı e-posta adresinizden [email protected] adresine, güvenli elektronik imza veya mobil imza ile ya da yazılı olarak iletebilirsiniz. Talebiniz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarife uygulanabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.