Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni
1. Veri sorumlusu
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket eden EBSİS MÜHENDİSLİK ENERJİ PROJE YAZILIM ELEKTRİK MEDİKAL ÖZEL SAĞLIK HİZMETLERİ GIDA OTOMOTİV İNŞAAT TAAHHÜT SANAYİ VE TİCARET LİMİTED ŞİRKETİ ("Ebsis") tarafından hazırlanmıştır.
- Unvan
- EBSİS MÜHENDİSLİK ENERJİ PROJE YAZILIM ELEKTRİK MEDİKAL ÖZEL SAĞLIK HİZMETLERİ GIDA OTOMOTİV İNŞAAT TAAHHÜT SANAYİ VE TİCARET LİMİTED ŞİRKETİ
- Adres
- Adalet Mah. Manas Bul. Folkart Towers No: 47B İç Kapı No: 2601 Bayraklı / İzmir
- MERSİS
- 0323095973200001
- Ticaret sicil no
- 209811
- Vergi dairesi / no
- Karşıyaka / 3230959732
- E-posta
- [email protected]
- Telefon
- [TELEFON]
- İnternet sitesi
- https://ebsis.com.tr
2. Bu metin kimleri kapsar?
Ebsis, bulut tabanlı restoran yönetim ve POS platformu sunar. Platform üzerinde iki farklı rolümüz vardır ve bu ayrım hangi verilerden kimin sorumlu olduğunu belirler:
- Veri sorumlusu olduğumuz kişiler: Müşterimiz olan işletmelerin yetkilileri ve irtibat kişileri, platforma hesap açılan personel (yönetici, kasiyer, garson), demo talebinde bulunan veya bizimle iletişime geçen kişiler, internet sitemizi ziyaret edenler. Bu metin bu kişilere yöneliktir.
- Veri işleyen olduğumuz kişiler: Müşterimiz olan işletmenin misafirleri (QR menü, masadan sipariş, kiosk veya paket servis yoluyla sipariş veren son tüketiciler). Bu verilerin veri sorumlusu ilgili işletmedir; Ebsis bu verileri yalnızca işletmenin talimatıyla ve hizmetin sunulması amacıyla işler. Misafirler, kişisel verilerine ilişkin taleplerini ilgili işletmeye yöneltmelidir; bize ulaşan talepler gecikmeksizin ilgili işletmeye iletilir.
3. İşlediğimiz kişisel veriler, amaçlar ve hukuki sebepler
| İlgili kişi | Veri kategorileri | İşleme amaçları | Hukuki sebep (KVKK m. 5) |
|---|---|---|---|
| İşletme yetkilisi / irtibat kişisi | Ad soyad, telefon, e-posta, unvan, işletme adresi, vergi bilgileri, fatura ve ödeme kayıtları, sözleşme kayıtları | Abonelik sözleşmesinin kurulması ve ifası, faturalama ve tahsilat, teknik destek, yasal bildirimler, muhasebe ve vergi yükümlülükleri | Sözleşmenin kurulması ve ifası (m. 5/2-c); hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç); meşru menfaat (m. 5/2-f) |
| Personel kullanıcıları | Ad soyad, e-posta, rol, dil tercihi, oturum ve işlem kayıtları (sipariş, iptal, ikram, indirim, ödeme ve gün sonu işlemleri, zaman damgası) | Hesap açılması ve kimlik doğrulama, yetki yönetimi, işletmenin talep ettiği işlem geçmişi ve personel satış raporları, güvenlik ve suistimalin önlenmesi | Sözleşmenin ifası (m. 5/2-c); veri sorumlusunun meşru menfaati (m. 5/2-f); hukuki yükümlülük (m. 5/2-ç) |
| Demo ve iletişim talepleri | Ad soyad, işletme adı, telefon, e-posta, mesaj içeriği | Talebin yanıtlanması, demo planlanması, teklif hazırlanması | Sözleşme öncesi talep üzerine işlem (m. 5/2-c); meşru menfaat (m. 5/2-f) |
| İnternet sitesi ziyaretçileri | IP adresi, tarayıcı ve cihaz bilgisi, erişim zamanı, ziyaret edilen sayfalar, zorunlu çerezler | Sitenin çalıştırılması ve güvenliği, hata tespiti, 5651 sayılı Kanun kapsamındaki trafik kayıtları | Hukuki yükümlülük (m. 5/2-ç); meşru menfaat (m. 5/2-f) |
| Ödeme yapan kart sahipleri | Kartın ilk 6 ve son 4 hanesi, kart sahibi adı, banka adı, işlem tutarı ve zamanı; kart saklama tercihinde ödeme kuruluşunun verdiği saklama anahtarları (token) | Abonelik ücretinin tahsili, yinelenen ödemeler, iade ve itiraz süreçleri | Sözleşmenin ifası (m. 5/2-c); kart saklama için açık rıza (m. 5/1) |
Kart numarasının tamamı, son kullanma tarihi ve güvenlik kodu Ebsis sistemlerinde hiçbir zaman saklanmaz. Bu veriler doğrudan, PCI DSS sertifikalı ödeme kuruluşu olan iyzico Ödeme Hizmetleri A.Ş. tarafından işlenir. Ayrıntılar Kart Saklama Sözleşmesi'nde yer alır.
Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) işlemiyoruz ve müşterilerimizden bu verileri platforma girmemelerini bekliyoruz.
4. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz; internet sitemizdeki formlar, e-posta ve telefon görüşmeleri, abonelik başvurusu ve sözleşme süreci, platformun yönetim panelinde sizin veya işletmenizin yaptığı kayıtlar, platformun kullanımı sırasında otomatik olarak oluşan işlem ve sistem kayıtları ile ödeme kuruluşundan dönen işlem sonuçları yoluyla, kısmen otomatik ve otomatik yollarla toplanır.
5. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK'nın 8. ve 9. maddelerindeki şartlara uygun biçimde aşağıdaki alıcı gruplarına aktarılabilir:
- Barındırma ve yedekleme hizmeti sağlayıcıları: Platformun çalıştığı ve yedeklerin tutulduğu veri merkezleri. Veriler, aksi bildirilmedikçe Türkiye'de bulunan veri merkezlerinde saklanır.
- Ödeme kuruluşu: iyzico Ödeme Hizmetleri A.Ş., abonelik ödemelerinin alınması ve kart saklama hizmeti için.
- Mali müşavir, bağımsız denetçi ve e-fatura entegratörü: Fatura düzenleme ve muhasebe yükümlülükleri için.
- Yetkili iş ortakları (bayiler): İşletmenizin bir iş ortağımız aracılığıyla kazanılmış olması halinde, yalnızca abonelik durumu ve fatura toplamları; işletmenizin satış, menü ve misafir verileri iş ortaklarıyla paylaşılmaz.
- E-posta ve bildirim altyapısı sağlayıcıları: Sistem bildirimleri ve yasal bildirimlerin iletilmesi için.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Mevzuattan doğan yükümlülükler çerçevesinde talep halinde.
Yurt dışına veri aktarımı yalnızca KVKK'nın 9. maddesinde öngörülen şartların sağlanması (yeterlilik kararı, standart sözleşme veya açık rıza) halinde yapılır.
6. Saklama süreleri
- Sözleşme ve fatura kayıtları: Sözleşmenin sona ermesinden itibaren 10 yıl (6102 sayılı TTK ve 213 sayılı VUK).
- Platform işlem kayıtları (adisyon, satış, personel işlem geçmişi): Abonelik süresince ve sona ermesinden itibaren Kullanıcı Sözleşmesi'nde belirtilen dışa aktarma süresi boyunca; sonrasında silinir veya anonim hale getirilir.
- İnternet trafik kayıtları: 5651 sayılı Kanun uyarınca 2 yıl.
- Demo ve iletişim talepleri: Talebin sonuçlanmasından itibaren 1 yıl.
- Kart saklama anahtarları: Kart silinene veya abonelik sona erene kadar; sona ermeyi takiben derhal silinir.
7. Haklarınız (KVKK m. 11)
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yolu
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;
- yazılı olarak ve kimliğinizi tevsik eden belgelerle birlikte Adalet Mah. Manas Bul. Folkart Towers No: 47B İç Kapı No: 2601 Bayraklı / İzmir adresine elden veya noter aracılığıyla,
- kayıtlı elektronik posta (KEP) adresiniz üzerinden [email protected] adresine,
- sistemimizde kayıtlı e-posta adresiniz üzerinden [email protected] adresine
iletebilirsiniz. Başvurunuz en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanır. Başvurunuzun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
9. Açık rıza gerektiren işlemler
Kart saklama hizmeti ve ticari elektronik ileti gönderimi gibi açık rızanıza dayanan işlemler için rızanız bu metinden ayrı olarak, ilgili işlem sırasında ve ayrı bir onay kutusuyla alınır. Açık rızanızı dilediğiniz zaman, verdiğiniz kanaldan veya yukarıdaki başvuru yollarıyla geri alabilirsiniz; geri alma, o tarihe kadar yapılan işlemlerin hukuka uygunluğunu etkilemez.
10. Değişiklikler
Bu metin, mevzuat veya hizmetlerimizdeki değişiklikler nedeniyle güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; esaslı değişiklikler kayıtlı e-posta adresinize ayrıca bildirilir.