İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Peaker Soft Yazılım Sanayi Ticaret Limited Şirketi (“Peaker Soft” veya “Şirket”) tarafından, Abisyon platformu (“Platform”) üzerinden işlenen kişisel verileriniz hakkında bilgilendirme yapmak amacıyla hazırlanmıştır.
1. Veri Sorumlusu
| Ticari Unvan | Peaker Soft Yazılım Sanayi Ticaret Limited Şirketi |
|---|---|
| Merkez Adresi | Dicle Üniversitesi Teknokent, Diyarbakır / Türkiye |
| E-posta | iletisim at peakersoft.com.tr |
2. İşlenen Kişisel Veri Kategorileri
Platform'u kullanım amacınıza (müşteri, restoran personeli, restoran sahibi/yönetici) göre değişmekle birlikte aşağıdaki kişisel veri kategorilerini işliyoruz:
- Kimlik bilgileri: Ad, soyad, kullanıcı adı.
- İletişim bilgileri: E-posta adresi, telefon numarası.
- Müşteri işlem bilgileri: Sipariş geçmişi, sepet içeriği, tercih ettiğiniz ürünler, ödeme tutarları, hesap bölüştürme tercihleri, masa ve restoran tercihleri.
- Finansal bilgi: Kart bilgileriniz Şirket sunucularında saklanmaz; ödeme işlemleri PCI-DSS sertifikalı üçüncü taraf ödeme kuruluşu üzerinden gerçekleştirilir. Tarafımıza yalnızca işlem referans numarası ve tutar bilgisi iletilir.
- İşlem güvenliği bilgileri: IP adresi, oturum bilgileri, cihaz / tarayıcı bilgisi, log kayıtları, çerez kimlikleri.
- Pazarlama bilgileri: Açık rızanız bulunması halinde alışkanlık ve beğenilerinize ilişkin analiz sonuçları, kampanya etkileşim verileri.
- Hukuki işlem bilgileri: Sözleşme onayları, başvurularınız, tarafımıza ilettiğiniz talep ve şikayetler.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Platform üzerinden sunulan hizmetlerin (QR menü, sipariş alma, hesap bölüştürme, ödeme yönlendirme, restoran yönetimi) sunulması ve yürütülmesi,
- Kullanıcı hesabınızın oluşturulması ve yönetilmesi,
- Sipariş ve ödeme süreçlerinin takibi, mutabakatın sağlanması,
- Müşteri destek hizmetinin yürütülmesi, talep ve şikayetlerinizin yanıtlanması,
- Yasal yükümlülüklerin (vergi, ticaret, tüketici mevzuatı vb.) yerine getirilmesi,
- Platform'un güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi,
- Hizmet kalitesinin iyileştirilmesi için istatistiksel analiz ve ürün geliştirme çalışmaları,
- Açık rızanız bulunması halinde, size kişiselleştirilmiş öneriler sunulması ve pazarlama iletişimleri (kampanyalar, indirimler, sadakat programı) gönderilmesi.
4. Kişisel Verilerin İşlenme Hukuki Sebepleri
Kişisel verileriniz KVKK m.5/2 ve m.6/2 uyarınca aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenmektedir:
- Sözleşmenin kurulması ve ifası: Hesap açma, sipariş verme, hizmet sunumu süreçleri.
- Hukuki yükümlülüğün yerine getirilmesi: Vergi, ticaret, tüketici ve elektronik ticaret mevzuatı kapsamındaki kayıt ve raporlama yükümlülükleri.
- Meşru menfaat: Hizmet güvenliği, kötüye kullanımın önlenmesi, ürün geliştirme.
- Açık rızanız: Pazarlama iletişimleri, profil bazlı kişiselleştirilmiş öneri ve sadakat / kampanya bildirimleri.
5. Kişisel Verilerin Toplama Yöntemi
Kişisel verileriniz aşağıdaki kanallar üzerinden toplanmaktadır:
- Platform web sitesi ve mobil uygulaması üzerinden doldurduğunuz formlar (kayıt, profil, sipariş),
- QR kod ile başlattığınız oturumlardaki etkileşimler,
- E-posta, çağrı veya destek formu üzerinden tarafımıza iletilen talepler,
- Çerezler ve benzer izleme teknolojileri (otomatik yöntem).
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz KVKK m.8 ve m.9 ile uyumlu olarak ve yalnızca ilgili amaca uygun olarak aşağıdaki taraflara aktarılabilir:
- Hizmet sağlayıcılar: Sunucu/bulut altyapı sağlayıcıları, e-posta gönderim, SMS, müşteri destek altyapısı, analitik ve ödeme hizmeti sağlayıcıları.
- İş ortakları: Hizmet aldığınız restoran veya işletmeler — yalnızca sipariş ve ödeme süreçleriniz kapsamında.
- Yetkili kamu kurum ve kuruluşları: Mevzuattan kaynaklanan bildirim ve bilgilendirme yükümlülükleri çerçevesinde.
Bulut tabanlı altyapı sağlayıcılarımızdan bir kısmının yurt dışında bulunması nedeniyle, kişisel verileriniz KVKK m.9 uyarınca açık rızanız veya Kişisel Verileri Koruma Kurulu'nun belirlediği usul ve esaslar çerçevesinde (örn. standart sözleşme, bağlayıcı kurumsal kurallar, yeterlilik kararı) yurt dışına aktarılabilir.
7. Saklama Süresi
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre kadar ve ilgili mevzuatta öngörülen asgari süreler (Türk Ticaret Kanunu, Vergi Usul Kanunu, Borçlar Kanunu, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun vb.) boyunca saklanır. Sürelerin sona ermesi halinde kişisel verileriniz Şirket'in Kişisel Veri Saklama ve İmha Politikası kapsamında silinir, yok edilir veya anonim hale getirilir.
8. İlgili Kişi Hakları (KVKK m.11)
KVKK m.11 kapsamında, veri sorumlusu sıfatıyla Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Yukarıdaki taleplerin, aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
9. Başvuru Yöntemi
Yukarıda sayılan haklarınızı kullanmak için talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamındaki bilgilerle birlikte aşağıdaki kanallardan birini kullanarak Şirketimize iletebilirsiniz:
- E-posta ile: iletisim at peakersoft.com.tr (kayıtlı elektronik posta veya kimlik doğrulamasına olanak tanıyacak şekilde)
- Posta ile: Peaker Soft Yazılım Sanayi Ticaret Limited Şirketi, Dicle Üniversitesi Teknokent, Diyarbakır / Türkiye
Başvurunuz, ilettiğiniz tarihten itibaren KVKK m.13/2 uyarınca en geç 30 (otuz) güniçinde sonuçlandırılır. İşlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.
10. Güncellemeler
İşbu Aydınlatma Metni, mevzuat ve hizmet kapsamımızdaki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır. Önemli değişikliklerde sizi e-posta veya Platform içi bildirim ile ayrıca bilgilendirebiliriz.
İlgili diğer dokümanlar: Gizlilik Politikası · Hakkımızda