Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni

Bu aydınlatma metni, Softra restoran işletim sistemi (bundan sonra "Softra") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla kişisel verilerinizin nasıl işlendiği konusunda sizi bilgilendirmek amacıyla hazırlanmıştır. Softra, kişisel verilerinizin güvenliğine önem verir ve verilerinizi yalnızca bu metinde açıklanan amaçlarla ve mevzuata uygun şekilde işler.

1. Veri Sorumlusunun Kimliği

Softra platformu Hersentech tarafından işletilmektedir. Kişisel verileriniz, veri sorumlusu sıfatıyla Softra tarafından işlenmektedir.

• Ticari unvan / adres / MERSİS / VERBİS No: [güncellenecek]
• E-posta: info@softra.com.tr
• Telefon: +90 533 399 67 88
• Web: softra.com.tr

2. İşlenen Kişisel Veri Kategorileri

Softra'yı kullanımınıza ve sizinle kurulan ilişkiye bağlı olarak aşağıdaki veri kategorileri işlenebilir:

• Kimlik bilgileri: ad, soyad, yetkili kişi bilgileri.
• İletişim bilgileri: e-posta adresi, telefon numarası, işletme adresi.
• Müşteri işlem bilgileri: abonelik ve paket bilgileri, sipariş ve satış kayıtları, ödeme ve fatura kayıtları.
• İşlem güvenliği bilgileri: kullanıcı adı, şifrelenmiş (hash'lenmiş) parola, PIN, IP adresi, oturum ve giriş kayıtları, işlem logları.
• Finansal bilgiler: faturalandırmaya ilişkin bilgiler. (Kredi kartı bilgileri Softra tarafından saklanmaz; ödeme ve mali fiş işlemleri banka ve ÖKC/yazarkasa altyapısı üzerinden yürütülür.)
• Pazarlama bilgileri: yalnızca açık rızanız bulunuyorsa, ticari elektronik ileti ve kampanya tercihleri.

3. Kişisel Verilerin İşlenme Amaçları ve Toplama Yöntemi

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Hizmetin sunulması, hesabınızın oluşturulması ve yönetilmesi;
• Abonelik, sözleşme ve ödeme süreçlerinin yürütülmesi, faturalandırma;
• Teknik destek, talep ve şikâyetlerin yönetimi, müşteri memnuniyeti;
• Sistem, işlem ve ağ güvenliğinin sağlanması, yetkisiz erişimin önlenmesi;
• Yasal yükümlülüklerin (vergi, mali ve ilgili mevzuat) yerine getirilmesi;
• Hizmetin iyileştirilmesi, istatistiksel ve anonim analizlerin yapılması;
• Açık rızanız olması hâlinde tanıtım ve pazarlama faaliyetlerinin yürütülmesi.

Verileriniz; kayıt formu, yönetim paneli ve iletişim kanalları aracılığıyla doğrudan sizden, ayrıca sistemi kullanımınız sırasında çerezler ve log kayıtları gibi otomatik yollarla toplanır.

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz KVKK md. 5 ve 6 kapsamında; bir sözleşmenin kurulması veya ifası için gerekli olması, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması ve veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak işlenir. Tanıtım ve pazarlama faaliyetleri ise yalnızca açık rızanıza dayanılarak yürütülür.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amaçlarıyla sınırlı olarak ve KVKK md. 8 ve 9'a uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:

• Hizmet sağlayıcılar: sunucu/barındırma, e-posta ve SMS altyapısı gibi teknik hizmet sağlayıcıları;
• Ödeme ve mali altyapı: bankalar ve ödeme kuruluşları ile Hugin ÖKC (yazarkasa) mali fiş altyapısı;
• Online sipariş platformları: yalnızca ilgili siparişin iletilmesi amacıyla ve entegrasyonu kullandığınız ölçüde Getir, Trendyol Go ve Yemeksepeti;
• Yetkili kamu kurum ve kuruluşları: mevzuattan doğan taleplerle sınırlı olarak.

6. Restoran Müşterilerine Ait Veriler (Veri İşleyen Sıfatımız)

Softra'yı kullanan işletmelerin kendi müşterilerine ait veriler (ör. QR menüden verilen siparişler, masa ve sipariş bilgileri) bakımından Softra, ilgili işletme adına veri işleyen sıfatıyla hareket eder. Bu verilerin veri sorumlusu, hizmeti kullanan işletmenin kendisidir. Softra bu verileri yalnızca işletmeye hizmet sunmak amacıyla ve işletmenin talimatları doğrultusunda işler; kendi amaçları için kullanmaz.

7. Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen (ör. mali ve ticari kayıtlar için yasal) süreler ile zamanaşımı süreleri boyunca saklanır. Bu sürelerin sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir.

8. Veri Güvenliği

Softra, verilerinizi korumak için uygun teknik ve idari tedbirleri alır: parolaların şifreli (hash'lenmiş) saklanması, aktarımda SSL/TLS şifreleme, rol bazlı erişim yetkilendirmesi, işletmeler arası veri izolasyonu, oturum yönetimi, düzenli yedekleme ve erişim kayıtlarının tutulması bu tedbirler arasındadır.

9. İlgili Kişi Olarak Haklarınız

KVKK md. 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme;
• İşlenmişse buna ilişkin bilgi talep etme;
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme;
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme;
• Eksik veya yanlış işlenmişse düzeltilmesini isteme;
• Mevzuattaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme;
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme;
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi info@softra.com.tr adresine e-posta ile veya veri sorumlusuna yazılı olarak iletebilirsiniz. Talepleriniz, niteliğine göre en geç 30 gün içinde sonuçlandırılır. Başvurunuzda kimliğinizi tevsik edici bilgilerin yer alması gerekmektedir.