KVKK Aydınlatma Metni

1. Veri sorumlusu

MeliPOS hizmetleri kapsamında kullanıcı hesabı ve ticari ilişkiye ilişkin kişisel veriler, veri sorumlusu sıfatıyla MeliPOS Yazılım - Tamer KISMET tarafından işlenir.

2. İşlenen kişisel veri kategorileri

• Kimlik bilgileri: Ad, soyad ve yetkili kişi bilgileri.
• İletişim bilgileri: E-posta, telefon, adres ve bildirim bilgileri.
• İşletme bilgileri: Restoran, marka, şube, görev ve yetki bilgileri.
• Müşteri işlem bilgileri: Hesap, abonelik, plan, sipariş, talep ve destek kayıtları.
• Finans bilgileri: Fatura bilgileri, ödeme durumu, tutar, para birimi, ödeme yöntemi ve işlem referansı. Tam kart bilgileri MeliPOS tarafından saklanmaz.
• İşlem güvenliği bilgileri: IP adresi, oturum, cihaz, giriş, onay, hata ve güvenlik kayıtları.
• Hukuki işlem bilgileri: Sözleşme onayları, belge sürümleri, başvuru, uyuşmazlık ve resmi yazışma kayıtları.

3. Kişisel verilerin işlenme amaçları

• Kullanıcı hesabı ve restoran kaydı oluşturmak,
• Kimlik ve yetki kontrollerini gerçekleştirmek,
• Abonelik ve satın alınan hizmetleri sunmak,
• Ödeme, fatura ve ticari süreçleri yürütmek,
• Destek ve kullanıcı taleplerini sonuçlandırmak,
• Sistem, hesap ve işlem güvenliğini sağlamak,
• Hata, kötüye kullanım ve yetkisiz erişimi önlemek,
• Hizmet kalitesini ve teknik performansı geliştirmek,
• Hukuki yükümlülükleri yerine getirmek ve hakları korumak,
• Kullanıcının tercih ettiği kanallardan hizmete ilişkin zorunlu bildirimleri göndermek.

4. Kişisel veri işlemenin hukuki sebepleri

Kişisel veriler, KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel haklarına zarar vermemek kaydıyla veri sorumlusunun meşru menfaati.

Açık rıza gerektiren ayrı bir işlem yapılması halinde ilgili kişiden belirli konuya ilişkin ayrıca açık rıza alınır. Sözleşmenin kabulü ile açık rıza aynı işlem olarak değerlendirilmez.

5. Verilerin toplanma yöntemi

Kişisel veriler; kayıt ve ödeme formları, panel işlemleri, e-posta, telefon, destek görüşmeleri, entegrasyonlar, çerezler, sunucu ve güvenlik kayıtları aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanabilir.

6. Kişisel verilerin aktarılması

Kişisel veriler, amaçla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Barındırma ve altyapı hizmeti sağlayıcıları,
• E-posta ve bildirim hizmeti sağlayıcıları,
• PayTR ve ilgili banka/ödeme kuruluşları,
• Kullanıcının etkinleştirdiği entegrasyon ve pazaryeri hizmetleri,
• Muhasebe, hukuk ve teknik destek hizmetleri,
• Kanunen yetkili kamu kurumları ve adli merciler.

Yurt dışına veri aktarımı gerektiren bir altyapı veya hizmet kullanılması halinde KVKK'nın 9. maddesindeki uygun güvence ve aktarım şartları uygulanır.

7. Saklama süreleri

Veriler, işleme amacı için gerekli süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ile saklama sürelerine uygun olarak tutulur.

• Hesap ve hizmet kayıtları, hesap ilişkisi devam ettiği sürece ve sonrasındaki hukuki süreler boyunca,
• Fatura ve mali kayıtlar, vergi ve ticaret mevzuatında öngörülen süreler boyunca,
• Güvenlik ve teknik kayıtlar, güvenlik amacıyla makul süre boyunca,
• Hukuki uyuşmazlık kayıtları, ilgili süreç ve zamanaşımı süresi boyunca saklanır.

Saklama amacı ve hukuki dayanak sona erdiğinde veriler mevzuata uygun biçimde silinir, yok edilir veya anonim hale getirilir.

8. Restoran müşterileri ve çalışanlarına ait veriler

MeliPOS kullanan restoranların kendi müşteri, çalışan ve tedarikçilerine ilişkin olarak sisteme kaydettiği veriler bakımından ilgili restoranın ayrıca veri sorumluluğu bulunabilir.

Restoran; bu verileri hukuka uygun toplamak, ilgili kişileri aydınlatmak, gerekli hukuki sebebi veya açık rızayı sağlamak ve kullanıcı yetkilerini doğru tanımlamakla sorumludur. MeliPOS, hizmetin sunulması kapsamında bu verileri sözleşme ve restoranın talimatları doğrultusunda işler.

9. Veri güvenliği

Kişisel verilerin hukuka aykırı erişim, kayıp ve değişikliğe karşı korunması için erişim kontrolü, yetki, oturum, kayıt, yedekleme ve benzeri makul teknik ve idari tedbirler uygulanır.

Kullanıcı da şifre, PIN, cihaz ve personel yetkilerini korumak ve güvenlik olaylarını gecikmeden bildirmekle yükümlüdür.

10. İlgili kişinin hakları

İlgili kişiler KVKK'nın 11. maddesi kapsamında:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Kanuni şartları oluştuğunda silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemler sonucunda aleyhe bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.

11. Başvuru yöntemi

KVKK kapsamındaki başvurular, kimliği ve talebi doğrulayacak bilgilerle aşağıdaki kanallardan iletilebilir:

• E-posta: info@melipos.com
• Yazılı adres: Halk Cad. No:33 D.12 Üsküdar/İSTANBUL

Başvurunun niteliğine göre kimlik doğrulaması veya ek bilgi istenebilir. Başvurular, mevzuatta öngörülen süre içinde ve kural olarak ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde yetkili kurul tarafından belirlenen tarife uygulanabilir.

12. Metin değişiklikleri

Hizmetlerin, veri işleme faaliyetlerinin veya mevzuatın değişmesi halinde bu metin güncellenebilir. Güncel sürüm ve yürürlük tarihi sayfanın üst kısmında yayımlanır.