KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, AyvazPOS hizmeti kapsamında kişisel verilerin nasıl işlendiğini açıklar.

1. Kim veri sorumlusu?

İşletme sahipleri, personel ve site ziyaretçileri için veri sorumlusu Fatih Ak'dır (AyvazPOS, Yamanlar Mah. 7340/1 Sk. No: 15 Bayraklı / İzmir).
Restoranların misafirleri için (QR kodu okutup menüye bakan, sipariş veren, ödeme yapan kişiler) veri sorumlusu ilgili restorandır. AyvazPOS, bu verileri restoran adına ve restoranın talimatıyla işleyen veri işleyendir. Misafirler, haklarını kullanmak için öncelikle restorana başvurmalıdır; restorana ulaşamazlarsa [email protected] adresine yazabilirler.

2. Hangi veriler işlenir?

Kimin	Veriler
İşletme sahibi ve personel	Ad soyad, e-posta, telefon, şifre (şifreli saklanır), rol, işletme adı ve adresi, fatura bilgileri (unvan, vergi dairesi ve numarası, adres), abonelik ve ödeme kayıtları (kart bilgisi hariç), oturum ve işlem kayıtları.
Restoran misafiri	Misafirin isteğe bağlı verdiği ad, masa ve sipariş bilgileri, sipariş notları, garson çağrıları, geri bildirimler, sadakat puanları, tarayıcıda tutulan misafir kimliği. Fatura isteyen misafirde ad soyad ya da unvan, T.C. kimlik ya da vergi numarası, vergi dairesi, adres ve e-posta. Restoran konum doğrulamasını açtıysa sipariş anında cihaz konumu kontrol edilir; konum saklanmaz.
Herkes	IP adresi ve tarayıcı bilgileri gibi teknik kayıtlar (güvenlik ve kötüye kullanımı önleme için).

Kart bilgileri lisanslı ödeme kuruluşunca alınır; AyvazPOS kart numarası saklamaz.

3. Hangi amaçla ve hangi hukuki sebeple?

Hesabın açılması, hizmetin sunulması, siparişlerin restorana iletilmesi ve hesabın çıkarılması: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
Fatura düzenlenmesi, muhasebe ve vergi kayıtları: kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (m.5/2-a, ç).
Güvenlik, dolandırıcılığın ve kötüye kullanımın önlenmesi, hataların giderilmesi: meşru menfaat (m.5/2-f).
Destek taleplerinin yanıtlanması: sözleşmenin ifası ve meşru menfaat (m.5/2-c, f).
Kampanya ve tanıtım e-postaları: yalnızca açık rızanız ya da ticari elektronik ileti onayınız varsa (m.5/1). İletilerden dilediğiniz zaman çıkabilirsiniz.

4. Veriler kimlere aktarılır?

Restoran: misafirin siparişi, adı, notları ve fatura talebi ilgili restorana iletilir.
Ödeme kuruluşları: çevrimiçi ödemede ödeme bilgileri lisanslı ödeme kuruluşuna (iyzico, PayTR gibi) aktarılır.
Hizmet sağlayıcılarımız: sunucu ve veritabanı barındırma (Railway), görsel depolama ve içerik dağıtımı (Cloudflare), e-posta gönderimi (Resend, Brevo).
Yetkili kurumlar: kanunen zorunlu olduğunda yargı mercileri ve yetkili kamu kurumları.

5. Yurt dışına aktarım

Sunucularımız ve bazı hizmet sağlayıcılarımız yurt dışındadır (Amerika Birleşik Devletleri ve Avrupa). Bu nedenle kişisel veriler yurt dışına aktarılır. Aktarım, KVKK m.9 uyarınca bu sağlayıcılarla imzalanan standart sözleşmelerle ve Kişisel Verileri Koruma Kurumuna yapılan bildirimle yapılır. Veriler aktarım sırasında şifrelenir.

6. Ne kadar süre saklanır?

Hesap bilgileri: hesap açık olduğu sürece; hesap kapandıktan sonra 1 yıl.
Fatura, ödeme ve abonelik kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl.
Misafir sipariş kayıtları: restoranın hesabı açık olduğu sürece restoran adına; restoranın talebiyle ya da hesap kapandıktan sonra 1 yıl içinde silinir.
Misafir fatura talepleri: fatura kesildikten sonra 1 yıl.
Güvenlik ve işlem kayıtları: 2 yıl.

Süre dolan veriler silinir, yok edilir ya da anonim hâle getirilir.

7. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi isteme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde ve yurt dışında aktarıldığı kişileri bilme,
Eksik ya da yanlış işlenmişse düzeltilmesini isteme,
KVKK m.7 çerçevesinde silinmesini ya da yok edilmesini isteme,
Düzeltme ve silme işlemlerinin aktarıldığı kişilere bildirilmesini isteme,
Otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini isteme.

8. Başvuru

Başvurunuzu [email protected] adresine kayıtlı e-posta adresinizden ya da Yamanlar Mah. 7340/1 Sk. No: 15 Bayraklı / İzmir adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır. Çerezler hakkında bilgi için Gizlilik ve Çerez Politikasına bakabilirsiniz.