KVKK aydınlatma metni

Bu aydınlatma metni, PergePOS'u kullanan ya da PergePOS aracılığıyla kaydı tutulan herkes içindir: restoran, kafe ve benzeri yeme-içme işletmelerinin sahipleri ve ekip üyeleri; şubeye eşlenmiş cihazlarda PIN ile çalışan personel; QR menüden sipariş veren ya da ödeme yapan misafirler ve sadakat üyeleri; bayi (partner) programına başvuranlar; pergepos.com ziyaretçileri ve bize iletişim formu, teklif formu ya da canlı destek üzerinden yazanlar.

PergePOS bir ürün adıdır. Hizmeti sunan ve bu metinde "biz" ya da veri sorumlusu olarak anılan işletme aşağıdadır:

Kişisel verileriniz karşısındaki konumumuz, verinin kimin adına ve hangi amaçla işlendiğine göre değişir.

• Veri sorumlusu olduğumuz veriler. PergePOS hesabınız (ad, e-posta, telefon, şifre), işletme ve şube tanımları, fatura ve abonelik bilgileri, teklif ve ödeme kayıtları, bayi programı başvuruları, destek ve canlı destek yazışmaları, iletişim ve teklif formları, web sitesi ziyaretleri ve hizmetin güvenliği için tutulan kayıtlar. Bu verileri hangi amaçla ve nasıl işleyeceğimize biz karar veririz.
• Veri işleyen olduğumuz veriler. Bir işletmenin PergePOS'a girdiği ya da işletme çalışırken PergePOS'ta oluşan kayıtlar: personel kayıtları (ad, rol, PIN özeti, vardiya ve satış kayıtları), misafir ve sadakat üyesi kayıtları (masa, sipariş, ödeme, rezervasyon; verildiyse telefon ya da e-posta), adisyonlar ve ödeme kayıtları, müşteri, cari ve tedarikçi bilgileri. Bu kayıtların veri sorumlusu işletmedir; biz bu verileri yalnız işletmenin talimatıyla ve hizmeti sunmak için işleriz.

Misafirlere yönelik ayrıntılı bilgi misafir aydınlatma metnindedir; işletme ile aramızdaki ilişki veri işleme sözleşmesiyle düzenlenir.

Veri sorumlusu olarak işlediğimiz veriler:

• Kimlik ve iletişim: ad, soyad, e-posta adresi, telefon numarası.
• Hesap ve işlem güvenliği: şifrenizin geri döndürülemez özeti, doğrulama kodları, oturum ve cihaz bilgileri, IP adresi, giriş ve işlem kayıtları.
• İşletme ve şube: işletme adı ve türü, şube adları ve adresleri, iletişim bilgileri, ekip davetleri ve roller, şubeye eşlenmiş cihazlar.
• Abonelik ve fatura: fatura unvanı, T.C. kimlik ya da vergi numarası, vergi dairesi, adres, seçilen paket ve ek modüller, şube sayısı, abonelik dönemi, ödeme durumu, makbuz ve teklif numaraları, sözleşme onayının zamanı ve IP adresi. Kart bilgileri PergePOS'a ulaşmaz; ödeme kuruluşunun sayfasında alınır.
• Bayi programı: başvuru formundaki kimlik, iletişim, vergi ve banka bilgileri; yönlendirme ve komisyon kayıtları.
• Destek ve iletişim: mesajınızın içeriği, belirttiğiniz işletme adı; teklif formunda işletme türü ve şube sayısı.
• PergePOS Asistan kullanımı: asistana yazdığınız sorular, verilen yanıtlar ve aylık kullanım sayısı.
• Pazarlama izinleri: izin verdiyseniz e-posta ve SMS tercihleriniz.
• Çerezler: oturum ve tercih bilgileri; izin verirseniz ölçüm verileri (çerez politikası).

Veri işleyen olarak, işletmenin kullandığı modüllere göre şu veriler işlenir:

• Personel: ad, rol, PIN'in geri döndürülemez özeti (ham PIN saklanmaz), vardiya açılış ve kapanışları, yaptığı satış ve işlem kayıtları.
• Misafirler: masa ve sipariş bilgileri, ödeme yöntemi ve tutarı, sipariş notları; ödeme bağlantısı ya da rezervasyon için verilen ad, telefon ya da e-posta. QR menü hesap gerektirmez; cihaza bağlı anonim bir misafir oturumu kullanılır.
• Sadakat üyeleri: yalnız açık rızayla; telefon numarası, ad, puan ve kampanya hareketleri, dijital kart bilgileri. Pazarlama iletisi izni ayrıca alınır.
• Müşteri ve cari kayıtları: işletmenin girdiği müşteri, cari ve tedarikçi bilgileri.

PergePOS kart verisi işlemez: misafirlerin kart ödemeleri işletmenin ödeme cihazında ya da ödeme kuruluşunun sayfasında alınır; PergePOS'a yalnız ödemenin sonucu ve tutarı gelir.

Veri sorumlusu olarak verilerinizi KVKK m.5'te sayılan şu sebeplere dayanarak işleriz:

• Sözleşmenin kurulması ve ifası (m.5/2-c): hesap açma ve giriş, işletme, şube ve ekip yönetimi, abonelik, ödeme ve faturalama, teklif hazırlanması, bayi programının yürütülmesi, destek taleplerinin yanıtlanması, hizmetle ilgili zorunlu bildirimler.
• Hukuki yükümlülük (m.5/2-ç): vergi ve ticaret mevzuatının öngördüğü kayıtların tutulması, yetkili kurumların talepleri.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlık hâlinde delil olarak saklanması gereken kayıtlar.
• Meşru menfaat (m.5/2-f): hesap ve hizmet güvenliği, kötüye kullanımın önlenmesi, hataların ayıklanması, hizmetin toplu ve kişiyi belirlemeyen kullanım ölçümleriyle geliştirilmesi.
• Açık rıza (m.5/1): ticari elektronik ileti gönderimi ve isteğe bağlı ölçüm çerezleri. Rızanızı istediğiniz zaman geri alabilirsiniz.

Veri işleyen olarak işlediğimiz personel, misafir, sadakat ve satış kayıtlarında amaç ve hukuki sebep işletme tarafından belirlenir (ör. sipariş ve ödeme işlemleri, iş sözleşmesinin ifası, mali belge düzenlenmesi, sadakat programının yürütülmesi). İşletme; personelini ve misafirlerini aydınlatmak, sadakat programı ve pazarlama iletileri için açık rıza almakla yükümlüdür. Sadakat rızası, işletme adına PergePOS ekranında sürümlü olarak kayda alınır.

Verileriniz; pergepos.com web sitesi, web paneli, mobil uygulama, şubeye eşlenmiş POS ve mutfak cihazları, QR menü ve kiosk ekranları, ödeme bağlantıları, iletişim ve teklif formları, canlı destek ve e-posta yoluyla sizden; işletmenin panelden girdiği ya da içe aktardığı personel, müşteri ve menü kayıtlarından; ödeme kuruluşlarından dönen ödeme sonuçlarından, online sipariş platformlarından gelen siparişlerden ve SMS sağlayıcılarının teslim raporlarından otomatik ya da kısmen otomatik yollarla toplanır.

Kişisel veriler yalnız amaçla sınırlı ve gerekli olduğu ölçüde şu alıcı gruplarına aktarılır:

• Sunucu, veri tabanı, dosya depolama, yedekleme ve e-posta gönderim hizmeti sağlayıcıları.
• Abonelik ödemeleri için ödeme kuruluşları (iyzico ve Stripe).
• SMS gönderim hizmeti sağlayıcıları (ör. Netgsm, Twilio). İşletme adına misafirlere ve sadakat üyelerine gönderilen SMS'ler işletmenin kendi sağlayıcı hesabından gider.
• Mobil uygulama bildirimlerinin iletilmesi için Firebase (Google) ve Apple bildirim hizmetleri.
• Yapay zekâ hizmet sağlayıcıları: PergePOS Asistan'ın yanıtları, raporlama içgörüleri ve canlı destekteki ilk ön yanıt için dil modeli. Yalnız ilgili isteğin karşılanması için gereken içerik iletilir; kişisel veri asgari düzeyde tutulur ve satış verileri kişiyi belirlemeyen toplu biçimde gönderilir.
• İşletmenin açtığı entegrasyonlara göre işletmenin belirlediği alıcılar: online sipariş platformları, ÖKC ve e-belge entegratörleri, muhasebe ve ERP yazılımları. Bu aktarımların veri sorumlusu işletmedir.
• Sadakat kartını telefonunun cüzdanına ekleyen misafirler için Apple ve Google cüzdan hizmetleri; servis robotu kullanan işletmelerde robot üreticisinin hizmeti (yalnız masa ve görev bilgisi, kişisel veri olmadan).
• Kanunen yetkili kamu kurum ve kuruluşları ile uyuşmazlık hâlinde hukuk danışmanlarımız.

Bu sağlayıcıların bir kısmının sunucuları yurt dışında bulunabilir. Yurt dışına aktarım KVKK m.9'daki koşullara uygun olarak yapılır: yeterlilik kararı bulunan ülkelere, Kurul'un ilan ettiği standart sözleşme gibi uygun güvencelerle ya da Kanun'da sayılan arızi aktarım hâllerinde.

• Hesap, abonelik, teklif ve fatura kayıtları: üyelik süresince ve sona ermesinden sonra vergi ve ticaret mevzuatının öngördüğü süre boyunca.
• Güvenlik ve erişim kayıtları: ilgili mevzuatın öngördüğü süre boyunca.
• Destek, iletişim ve teklif yazışmaları: talep sonuçlandıktan sonra, olası uyuşmazlıklar için en çok 2 yıl.
• Bayi programı başvuruları: başvuru kabul edilmezse 1 yıl; bayi sözleşmesi kurulursa sözleşme süresince ve sonrasında mevzuatın öngördüğü süre boyunca.
• İşletme kayıtları (personel, misafir, sadakat, adisyon ve satış): abonelik süresince işletmenin belirlediği saklama kurallarına göre. Abonelik sona erdiğinde kayıtlar, dışa aktarılabilmesi için 90 gün boyunca salt okunur tutulur; bu sürenin sonunda, yasal saklama yükümlülükleri saklı kalmak kaydıyla silinir ya da anonim hâle getirilir. İşletme daha erken silinmesini isteyebilir.
• Sadakat üyesi verisi: üye rızasını geri aldığında ya da işletme sildiğinde silinir; puan ve kampanya hareketlerinin satış kayıtlarıyla ilişkili kısmı mevzuatın öngördüğü süre boyunca anonim hâlde tutulabilir.
• Pazarlama izinleri: izin geri alınana kadar.

KVKK m.11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, koşulları oluştuğunda silinmesini ya da yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu info@pergepos.com adresine kayıtlı e-posta adresinizden ya da Ahmet Aksungur (Aksungur Yazılım), Karşıyaka Mah. 3923 Sk. Tez Apt. No: 2 İç Kapı No: 1 Kepez / Antalya adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarife uygulanabilir. Başvurunuz reddedilir, yanıt yetersiz bulunur ya da süresinde yanıt verilmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

PergePOS hesabınızı uygulamadaki hesap ayarlarından kendiniz silebilirsiniz; yasal saklama yükümlülüğü olan kayıtlar bu süre boyunca saklanır. Bir işletmenin sadakat programına verdiğiniz açık rızayı istediğiniz zaman geri alabilirsiniz; bunun için işletmeye ya da bize yazmanız yeterlidir.

Bu metin gerektiğinde güncellenir. Güncel sürüm bu sayfada yayımlanır; sayfanın başındaki "Son güncelleme" tarihi esas alınır.