KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak Kare Kod Garson tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. Kişisel Verilerin Hangi Amaçla İşleneceği

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• QR menü sisteminin sunulması ve yönetimi
• Kullanıcı hesabınızın oluşturulması ve yönetimi
• Sipariş ve rezervasyon işlemlerinin gerçekleştirilmesi
• Müşteri destek hizmetlerinin sunulması
• Ödeme işlemlerinin gerçekleştirilmesi ve faturalandırma
• Yasal yükümlülüklerin yerine getirilmesi
• İstatistiksel analiz ve raporlama
• Güvenlik ve dolandırıcılık önleme
• Ürün ve hizmetlerimizin geliştirilmesi
• İletişim faaliyetlerinin yürütülmesi

3. İşlenen Kişisel Veriler

Sistemimizde aşağıdaki kişisel veri kategorileri işlenmektedir:

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Web sitemiz üzerinden kayıt formları aracılığıyla
• Mobil uygulama kullanımı sırasında
• E-posta veya telefon yoluyla iletişim kurduğunuzda
• QR kod okutma ve sipariş işlemleri sırasında
• Ödeme işlemleri sırasında
• Müşteri destek talepleri sırasında
• Çerezler ve benzeri teknolojiler aracılığıyla

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlar dahilinde aşağıdaki taraflara aktarılabilir:

5.1. Yurt İçi Aktarımlar

• Bulut Hizmet Sağlayıcıları: Sistem altyapısı ve veri saklama
• Ödeme Kuruluşları: Ödeme işlemlerinin gerçekleştirilmesi
• E-posta Hizmet Sağlayıcıları: İletişim ve bilgilendirme
• Analitik Hizmet Sağlayıcıları: İstatistiksel analiz
• Yetkili Kamu Kurum ve Kuruluşları: Yasal yükümlülükler

5.2. Yurt Dışı Aktarımlar

Kişisel verileriniz, yeterli korumaya sahip veya KVKK'nın 9. maddesinde öngörülen şartların sağlanması durumunda yurt dışına aktarılabilir. Yurt dışı aktarımlar öncesinde açık rızanız alınacaktır.

6. Kişisel Veri Toplamanın Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rızanızın bulunması
• Kanunlarda açıkça öngörülmesi
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• İlgili kişinin kendisi tarafından alenileştirilmiş olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

7. Kişisel Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca, kişisel veri sahipleri olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok edilme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

8. Veri Saklama Süreleri

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve yasal saklama yükümlülüklerimiz dahilinde saklanmaktadır:

• Hesap Bilgileri: Hesabınız aktif olduğu sürece + 5 yıl
• Finansal Kayıtlar: Vergi mevzuatı gereği 10 yıl
• İşlem Logları: Güvenlik amacıyla 2 yıl
• Pazarlama Verileri: Rıza geri alınıncaya kadar
• Destek Talepleri: Çözümden itibaren 3 yıl

Saklama sürelerinin sonunda, kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

9. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için teknik ve idari tedbirler almaktayız:

• SSL/TLS şifreleme ile veri aktarımı
• Güçlü şifre politikaları
• Düzenli güvenlik güncellemeleri
• Erişim yetkilendirme ve yetki kontrolü
• Düzenli yedekleme
• Log kayıtları ve izleme
• Personel eğitimleri

10. Değişiklikler

Bu aydınlatma metni, yasal düzenlemeler ve iş süreçlerimiz doğrultusunda güncellenebilir. Önemli değişiklikler olması durumunda, kayıtlı e-posta adresinize bilgilendirme yapılacaktır. Bu metni düzenli olarak gözden geçirmenizi öneririz.