Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca hazırlanmıştır.
1. Veri sorumlusu
Veri sorumlusunun unvanı henüz tanımlanmamıştır. Platform yönetimi bu bilgiyi girdiğinde bu bölüm otomatik olarak dolar.
2. Hangi veriler işleniyor
İşletme ve personel verileri
- İşletme adı, adresi, telefonu, e-posta adresi, vergi bilgileri
- Personelin adı, e-posta adresi ve rolü
- Giriş bilgileri: PIN ve parola geri döndürülemez biçimde saklanır (scrypt); bunları biz de okuyamayız
- Giriş kayıtları: hangi cihazdan, hangi IP adresinden, ne zaman giriş yapıldığı ve başarısız denemeler
Müşteri verileri
QR menüden sipariş verildiğinde, siparişi alan işletme için işlenir:
- Ad
- Telefon numarası
- Adrese teslim siparişlerde teslimat adresi
- Sipariş içeriği, tutarı ve zamanı
- Varsa sipariş notu ve değerlendirme yorumu
Bu verilerde işletme veri sorumlusu, jookpos veri işleyendir: veriyi siz değil, sipariş verdiğiniz işletme toplar; biz yalnızca onun adına saklarız.
Konum
“Yakınımdakiler” listesinde uzaklık hesabı için konum izni istenir. Konum sunucuya gönderilmez ve saklanmaz; hesap tarayıcınızda yapılır.
3. İşleme amaçları
- Hizmetin sunulması: adisyon, sipariş, ödeme ve stok takibi
- Hesap güvenliği: giriş doğrulama, yetkisiz erişimin tespiti
- Siparişin işletmeye iletilmesi ve müşteriye durum bildirimi
- Abonelik ve faturalandırma
- Yasal saklama ve bilgi verme yükümlülüklerinin yerine getirilmesi
- Hata kayıtları üzerinden arıza giderme
4. Hukuki sebep
- Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): hesap açılışı, sipariş ve ödeme kayıtları
- Hukuki yükümlülük (m.5/2-ç): vergi ve ticaret mevzuatı gereği saklanması gereken kayıtlar
- Meşru menfaat (m.5/2-f): güvenlik kayıtları, hata kayıtları ve kötüye kullanımın önlenmesi
- Açık rıza(m.5/1): tarayıcı bildirimlerinin gönderilmesi ve “Yakınımdakiler” listesinde konum kullanımı
5. Kimlere aktarılıyor
Kişisel veriler satılmaz ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Hizmetin çalışması için kullanılan sağlayıcılar:
| Sağlayıcı | Ne için | Nerede |
|---|---|---|
| Vercel Inc. | Uygulamanın çalıştırılması | Yurt dışı |
| Neon Inc. | Veritabanı | Yurt dışı |
| Resend Inc. | E-posta gönderimi (doğrulama, PIN sıfırlama, bildirim) | Yurt dışı |
| Google (FCM) / Apple / Mozilla | Tarayıcı bildirimlerinin cihaza ulaştırılması — yalnızca bildirimi açan kullanıcılar için | Yurt dışı |
Ayrıca yetkili kamu kurumlarına, yalnızca mevzuatın zorunlu kıldığı hâllerde aktarım yapılır.
6. Saklama süresi
- Sipariş, ödeme ve fatura kayıtları: ilgili mevzuatın öngördüğü süre boyunca (kural olarak 10 yıl)
- Giriş ve güvenlik kayıtları: 1 yıl
- Hata kayıtları: sorun giderildikten sonra en fazla 1 yıl
- Hesap kapatıldığında: yasal saklama süresi dolduğunda silinir
7. Haklarınız
KVKK madde 11 uyarınca:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde giderim talep etme
Taleplerinizi behicgunesunsal@gmail.com iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.
QR menüden sipariş vermiş bir müşteriyseniz, verinizin sorumlusu sipariş verdiğiniz işletmedir; talebinizi doğrudan ona veya bize iletebilirsiniz — bize ilettiğinizde işletmeye yönlendiririz.
8. Veri güvenliği
- Bağlantılar şifreli (HTTPS)
- PIN ve parolalar geri döndürülemez biçimde saklanır
- Her işletmenin verisi ayrı tutulur; sorgular işletme kimliğiyle sınırlandırılır ve bu, otomatik denetimlerle sürekli kontrol edilir
- Hatalı giriş denemeleri sınırlanır ve kaydedilir
- Veritabanı yedeği alınır ve geri yükleme düzenli olarak denenir