Aydınlatma Metni

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla kişisel verilerinizi nasıl işlediğimiz konusunda sizi bilgilendirmek amacıyla hazırlanmıştır.

Bu metin bir bilgilendirmedir; onay veya rıza beyanı değildir. Açık rıza gerektiren işleme faaliyetlerine ilişkin beyanınız ayrı bir Açık Rıza Beyanı ile alınır.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, KakulePOS markasını işleten Baki Yazılım (“KakulePOS” veya “Şirket”) tarafından veri sorumlusu sıfatıyla işlenir.

İletişim: destek@kakulepos.com · kakulepos.com. Veri sorumlusunun ticaret unvanı, açık adresi ile MERSIS/vergi bilgileri, tescil bilgilerinin tamamlanmasının ardından bu metinde yer alacaktır.

2. İşlenen Kişisel Veri Kategorileri

Hizmet kapsamında aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik: ad, soyad ve işletme yetkilisine ilişkin tanıtıcı bilgiler.
• İletişim: e-posta adresi, telefon numarası ve fatura/işletme adres bilgileri.
• Müşteri İşlem: abonelik ve kullanım kayıtları, talep ve işlem geçmişi.
• Finans / Ödeme: fatura bilgileri, ödeme tutarı ve işlem referansları (kart bilgisi Şirket tarafından saklanmaz, ödeme kuruluşunca işlenir).
• İşlem Güvenliği: IP adresi, oturum, giriş ve güvenlik kayıtları (log).
• Hukuki İşlem ve Talep/Şikâyet Yönetimi: başvuru, destek yazışmaları ve uyuşmazlık kayıtları.

Hizmet, özel nitelikli kişisel veri (KVKK m.6) toplamayı amaçlamaz. Bu tür verileri uygulamaya girmemeniz önerilir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki belirli amaçlarla işlenir:

• Üyelik ve işletme hesabının oluşturulması, kimlik doğrulaması ve ücretsiz denemenin başlatılması.
• Yazılım hizmetinin sunulması, sürdürülmesi ve işletmenizin diğer kullanıcılardan ayrıştırılması.
• Abonelik, ücretlendirme, ödeme ve faturalandırma süreçlerinin yürütülmesi.
• Bilgi güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi.
• Destek taleplerinin karşılanması ve iletişim faaliyetlerinin yürütülmesi.
• Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda hakların tesisi/korunması.

4. Toplama Yöntemi ve Hukuki Sebepler

Kişisel verileriniz; kayıt formu, uygulama içi işlemleriniz ve elektronik iletişim kanalları aracılığıyla otomatik ve kısmen otomatik yollarla toplanır.

İşleme faaliyetleri, KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanır:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c): hesap oluşturma, hizmetin sunulması ve ödeme süreçleri.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç): mali ve yasal kayıt yükümlülükleri.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlık ve talep yönetimi.
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (m.5/2-f): güvenlik, kötüye kullanımın önlenmesi ve hizmet kalitesi.

İşleme faaliyetlerinin açık rızaya dayandığı hâllerde açık rızanız (m.5/1), Aydınlatma Metni'nden ayrı olarak sunulan Açık Rıza Beyanı ile alınır. Açık rıza alınan bir faaliyetin aynı zamanda yukarıdaki sebeplerden birine dayanması hâlinde, rızanın geri alınması bu işlemeyi tek başına sonlandırmaz.

5. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerine uygun olarak ve hizmetin yürütülmesi için gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Ödeme ve faturalandırma amacıyla ödeme kuruluşu (iyzico).
• Yazılımın barındırılması, veri tabanı ve içerik dağıtımı için bilişim altyapısı sağlayıcıları (Supabase, Amazon Web Services, Cloudflare).
• Talep hâlinde yetkili kamu kurum ve kuruluşları ile adli/idari mercilere.
• Hukuki ve mali danışmanlar ile denetim hizmeti sağlayıcılarına.

Kişisel verileriniz reklam amacıyla üçüncü kişilere satılmaz.

6. Yurt Dışına Aktarım

Kullanılan bulut altyapısının bir kısmı yurt dışında (örneğin Amazon Web Services – ABD) bulunabilir. Bu kapsamdaki aktarımlar KVKK'nın 9. maddesinde öngörülen şartlara ve uygun güvence mekanizmalarına uygun olarak gerçekleştirilir.

7. Saklama Süreleri

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre ile ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca muhafaza edilir. Sürelerin dolması hâlinde verileriniz silinir, yok edilir veya anonim hâle getirilir.

8. İlgili Kişinin Hakları (KVKK m.11)

Kişisel verilerinize ilişkin olarak Şirket'e başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Şartların oluşması hâlinde verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, kimliğinizi doğrulamaya imkân veren bilgilerle birlikte destek@kakulepos.com adresine iletebilirsiniz.

Başvurularınız, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç otuz (30) gün içinde sonuçlandırılır.

10. QR Menü Ziyaretçileri

QR menü sayfaları anonim olarak görüntülenir; menüyü inceleyen ziyaretçilerden ad, iletişim gibi kişisel veriler toplanmaz. Menü içeriği yalnızca ilgili işletmeye ait ürün ve fiyat bilgilerini kapsar.

11. Metnin Güncellenmesi

Bu Aydınlatma Metni, mevzuat veya işleme faaliyetlerindeki değişikliklere göre güncellenebilir. Açık rıza gerektiren işleme faaliyetlerine ilişkin beyanlar için Açık Rıza Beyanı'nı inceleyebilirsiniz.