KVKK Aydınlatma Metni

1. Kapsam ve İlgili Kişiler

Bu aydınlatma metni; internet sitesi ziyaretçilerini, teklif veya demo talep eden kişileri, mevcut ve potansiyel müşterileri, müşteri yetkililerini ve çalışanlarını, Online Adisyon kullanıcılarını, destek talebi oluşturan kişileri ve ödeme sürecine katılan ilgili kişileri kapsar.

Online Adisyon ağırlıklı olarak restoran, kafe ve benzeri işletmelere yönelik dijital yazılım lisansı, abonelik, entegrasyon, kurulum ve destek hizmetleri sunar.

2. Kişisel Verilerin Toplandığı Kanallar

Kişisel veriler, ilgili kişinin doğrudan beyanı veya hizmetin kullanımı sırasında oluşan kayıtlar aracılığıyla aşağıdaki kanallardan elektronik ya da fiziki ortamda toplanabilir:

• onlineadisyon.com üzerindeki sayfalar, iletişim alanları ve çerez/benzeri teknolojiler,
• Teklif ve demo taleplerinde kullanılan, flapqr.com/offer üzerinden sunulan gömülü form akışı,
• Telefon, e-posta, WhatsApp ve sistem içi destek kanalları,
• Abonelik, sipariş, sözleşme, faturalama ve iyzico/banka ödeme akışları,
• Hesap oluşturma, yazılım kullanımı, kurulum, entegrasyon ve teknik destek sırasında oluşan işlem ve güvenlik kayıtları.

3. İşlenen Kişisel Veri Kategorileri

• Kimlik ve iletişim: ad, soyad, iş unvanı, telefon, e-posta ve gerektiğinde fatura/iletişim adresi,
• Müşteri ve işlem: işletme bilgileri, seçilen paket, abonelik süresi, kullanıcı/modül tercihleri, teklif, sipariş, sözleşme, fatura ve destek kayıtları,
• Ödeme: işlem tutarı, para birimi, ödeme durumu, ödeme zamanı ve ödeme sağlayıcısı işlem referansı gibi tahsilat kayıtları,
• Teknik ve güvenlik: IP adresi, erişim zamanı, cihaz/tarayıcı bilgisi, oturum, hata, denetim, performans ve entegrasyon logları,
• Talep ve iletişim içeriği: demo/teklif ihtiyacı, destek mesajları, geri bildirimler ve iletişim tercihleri,
• Hukuki işlem: uyuşmazlık, başvuru ve yasal yükümlülüklerin yerine getirilmesine ilişkin kayıtlar.

4. İşleme Amaçları ve Hukuki Sebepler

Kişisel veriler; sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması, temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat ve gerekli olduğu durumlarda açık rıza hukuki sebeplerine dayanılarak işlenebilir.

Başlıca işleme amaçlarımız şunlardır:

• Teklif ve demo taleplerinin alınması, değerlendirilmesi ve yanıtlanması,
• Müşteri hesabının açılması, paket ve aboneliğin tanımlanması, kurulum ve entegrasyonun yürütülmesi,
• Ödeme, faturalama, muhasebe, sözleşme ve müşteri ilişkileri süreçlerinin yürütülmesi,
• Teknik destek verilmesi, talep ve şikâyetlerin sonuçlandırılması,
• Sistem güvenliğinin, iş sürekliliğinin, hata takibinin ve kötüye kullanım önleme faaliyetlerinin sağlanması,
• Hizmet kalitesinin ölçülmesi ve ürünün geliştirilmesi,
• Yetkili kurum taleplerinin karşılanması ve hukuki yükümlülüklerin yerine getirilmesi,
• Ticari elektronik ileti ve pazarlama faaliyetlerinin, yalnızca gerekli izin veya diğer uygun hukuki şart bulunduğunda yürütülmesi.

5. Kişisel Verilerin Aktarılması

Kişisel veriler, amaçla sınırlı ve ölçülü olmak üzere; bilişim, barındırma, bulut, güvenlik, iletişim, destek, muhasebe ve benzeri hizmet sağlayıcılarla; ödeme işlemleri bakımından iyzico ve ilgili bankalarla; müşteri talimatıyla bağlanılan entegrasyon sağlayıcılarıyla; hukuki yükümlülük halinde yetkili kamu kurumları ve adli mercilerle paylaşılabilir.

Teklif/demo formu gibi üçüncü taraf alan adından gömülü sunulan akışlarda, formun çalışması için gerekli teknik veriler ilgili altyapıya iletilebilir. Yurt dışına veri aktarımının söz konusu olduğu bir süreçte KVKK'daki aktarım şartları ve uygun güvenceler gözetilir.

6. Saklama Süresi

Kişisel veriler, işleme amacı için gerekli süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı, saklama ve ispat süreleri dikkate alınarak muhafaza edilir. Süre sona erdiğinde veriler, uygulanabilir mevzuat ve şirket prosedürleri doğrultusunda silinir, yok edilir veya anonim hâle getirilir.

7. Veri Güvenliği

Teknolya; yetkilendirme, erişim kontrolü, kayıt izleme, yedekleme, güncelleme, ağ ve uygulama güvenliği ile çalışan farkındalığı gibi riskle uyumlu teknik ve idari tedbirler uygular. İnternet üzerinden gerçekleştirilen hiçbir aktarımın mutlak güvenli olduğu garanti edilemese de tespit edilen riskler düzenli olarak değerlendirilir.

8. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamındaki koşullarla;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• Kanuni şartları oluştuğunda silme veya yok etme talep etme ve bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde giderim talep etme

haklarına sahipsiniz.

9. Başvuru Yöntemi ve İletişim

Taleplerinizi, kimliğinizi ve talebinizi belirlemeye yeterli bilgilerle birlikte info@teknolya.com adresine iletebilir veya veri sorumlusunun yukarıdaki adresine yazılı olarak başvurabilirsiniz. Başvurunun güvenli biçimde sonuçlandırılabilmesi için ek kimlik doğrulama bilgisi istenebilir.

Başvurular, niteliğine göre ve uygulanabilir mevzuatta öngörülen süre içinde değerlendirilir.

10. Metindeki Değişiklikler

Hizmetlerde veya kişisel veri işleme süreçlerinde değişiklik olması hâlinde bu metin güncellenebilir. Güncel sürüm, son güncelleme tarihiyle birlikte bu sayfada yayımlanır.