Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu [Şirket unvanı]'dır ([Şirket adresi]). Bu metin; Ubexon web sitesini ziyaret edenleri, Ubexon sistemine üye olan işletme yetkililerini ve çalışanlarını, Ubexon QR menüsünü kullanan misafirleri bilgilendirmek için hazırlanmıştır.
Hangi verileri işliyoruz?
- İşletme kullanıcıları (sahip, yönetici, çalışan): ad soyad, e-posta adresi, şifrenin geri döndürülemez özeti, işletmeye ait iletişim ve adres bilgileri, oturum kayıtları, panelde yapılan işlemlerin kaydı (kim, ne zaman, ne değiştirdi). Ücretli abonelikte fatura bilgileri (unvan, vergi numarası ya da T.C. kimlik numarası, adres).
- Personel giriş-çıkış özelliği kullanılıyorsa çalışanlar için: görev, mesai başlangıç saati, giriş ve çıkış zamanları, okutma anında işletmeye uzaklık (metre) ve yöneticinin yaptığı düzeltmeler. Telefonun konumu yalnız okutma anında, işletmede olunup olunmadığını kontrol etmek için kullanılır; konumun kendisi saklanmaz. Bu kayıtlar bakımından veri sorumlusu çalışanın işvereni olan işletmedir; biz işletme adına veri işleyen olarak hizmet veririz.
- QR menüyü kullanan misafirler: kimlik ya da iletişim bilgisi istenmez. Garson çağrısı ve siparişlerde yalnız masa numarası, sipariş içeriği ve misafirin yazdığı not tutulur. Menünün açılma sayısı gibi istatistikler kişiyle ilişkilendirilmeden tutulur.
- Web sitesi ve tüm hizmetlerde: teknik güvenlik amacıyla barındırma sağlayıcısının tuttuğu bağlantı kayıtları (IP adresi, zaman, tarayıcı bilgisi).
- Bize WhatsApp ya da e-postayla yazdığınızda: adınız, telefonunuz ya da e-postanız ve yazışma içeriği.
Hangi amaçlarla ve hangi hukuki sebeple?
- Üyelik ve hizmetin sunulması, işletme menüsünün yayınlanması, siparişlerin iletilmesi: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
- Faturalandırma, vergi ve ticaret mevzuatından doğan saklama: hukuki yükümlülük (KVKK m.5/2-ç).
- Personel giriş-çıkış kayıtları: işverenin iş sözleşmesinden ve çalışma süresine ilişkin mevzuattan doğan yükümlülükleri (KVKK m.5/2-c ve ç).
- Bilgi güvenliği, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi için kişiyle ilişkilendirilmeyen istatistikler: meşru menfaat (KVKK m.5/2-f).
- Talep ve şikâyetlerinize yanıt: sözleşme ve meşru menfaat.
- Pazarlama amaçlı ileti göndermiyoruz. Gönderecek olursak önce açık rızanızı alırız.
Kimlere aktarıyoruz?
- Barındırma ve altyapı: Cloudflare, Inc. (veritabanı, dosya depolama, web sunumu). Sunucular yurt dışında bulunabilir. Yurt dışına aktarım KVKK m.9 ve ilgili yönetmelik kapsamında standart sözleşme ile yapılır ve Kişisel Verileri Koruma Kurumu'na bildirilir.
- Ödeme kuruluşu (ücretli abonelikte): iyzico Ödeme Hizmetleri A.Ş. Kart bilgileriniz bize gelmez, doğrudan iyzico tarafından işlenir.
- Mali müşavir ve yetkili kamu kurumları: yasal yükümlülükler kapsamında.
- İşletmeler: misafirin verdiği sipariş ve garson çağrısı yalnız ilgili işletmeye iletilir.
Ne kadar süre saklıyoruz?
- Hesap bilgileri: hesap açık kaldığı sürece. Hesabınızı uygulamadan sildiğinizde hemen silinir.
- Fatura ve muhasebe kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu'ndaki süreler (5 ila 10 yıl).
- Menü istatistikleri: 90 gün. Garson çağrısı kayıtları: 30 gün. Sipariş ve masa hesabı kayıtları: işletmenin hesabı açık kaldığı sürece. Personel giriş-çıkış kayıtları: işletmenin hesabı açık kaldığı sürece; çalışan ekipten çıkarılsa ya da hesabını silse de işverenin puantaj kaydı olarak işletmede kalır.
- Bağlantı ve güvenlik kayıtları: barındırma sağlayıcısının süreleri kadar.
Haklarınız (KVKK m.11)
- Verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlışsa düzeltilmesini, KVKK m.7'deki şartlarla silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini isteme haklarına sahipsiniz.
- Başvurularınızı info@ubexon.com adresine, kimliğinizi doğrulayan bilgilerle birlikte yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz yanıtlanır.