KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu, Masabu markasıyla faaliyet gösteren Mustafa Furkan Çengel şahıs işletmesidır. İletişim adresi Cevizli Mah. Zuhal Cad. A Blok No: 46 İç Kapı No: 50, Maltepe/İstanbul; KVKK başvuru e-postası bilgi@masabu.co adresidir.

Bu metin; Masabu web sitesini ziyaret edenleri, iletişim formunu kullananları, işletme hesabı sahiplerini ve ekip üyelerini, faturalama yetkililerini ve Masabu platformunda hesap açan misafirleri kapsar.

Masabu; işletme hesabı, güvenlik, abonelik, faturalama, destek ve platform hesabı işlemlerinde veri sorumlusudur. Restoranın kendi misafirlerinden topladığı menü, sipariş, sadakat, kampanya ve hizmet verilerinde ise amaç ve araçları restoran belirler; Masabu, restoranın talimatları doğrultusunda veri işleyen olarak hareket edebilir. Bu durumda restoranın kendi aydınlatma yükümlülüğü ayrıca devam eder.

• Kimlik ve iletişim: ad, soyad, e-posta, telefon ve işletmedeki görev.
• İşletme ve hesap: restoran, şube, ekip üyeliği, rol, kullanıcı ve oturum bilgileri.
• Fatura ve işlem: ticari unvan veya ad-soyad, VKN/TCKN türü, vergi dairesi, fatura adresi, plan, dönem, tutar ve ödeme referansı.
• Hizmet ve operasyon: müşteri hesabı, sipariş, masa, sadakat ve tercih kayıtları; bu veriler işleme rolüne göre ilgili restoran adına tutulabilir.
• Talep ve iletişim: destek/iletişim yazışmaları, konu, mesaj ve talebin sonuçlandırılmasına ilişkin kayıtlar.
• Teknik ve güvenlik: cihaz, tarayıcı, oturum, hata, erişim, kötüye kullanım önleme ve güvenli istek kayıtları. Yasal kabul kaydında ham IP adresi yerine tek yönlü özet kullanılabilir.

Veriler; hesap ve restoran kurulumunun yapılması, kimlik doğrulama, yetkilendirme, deneme ve aboneliğin yürütülmesi, menü ve operasyon hizmetlerinin sunulması, ödeme ve fatura süreçleri, destek talepleri, bilgi güvenliği, hata/kötüye kullanım önleme, yasal kabulün ispatı ve hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir.

Bu işlemler KVKK’nın 5. maddesindeki sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi, kullanılması veya korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat sebeplerine dayanır. Açık rıza gerektiren isteğe bağlı bir işlem sunulursa aydınlatmadan ayrı, belirli ve geri alınabilir bir tercih olarak alınır.

Veriler; web ve uygulama formları, hesap/restoran kurulum ekranları, destek kanalları, kullanıcının gerçekleştirdiği menü ve operasyon işlemleri, ödeme/fatura sağlayıcılarından gelen doğrulanmış bildirimler ve hizmetin güvenli çalışması sırasında oluşan teknik kayıtlar üzerinden otomatik veya kısmen otomatik yöntemlerle toplanır.

Veriler, amacın gerektirdiği ölçüyle sınırlı olarak yetkili Masabu personeli, hizmet alınan veri işleyenler, ödeme ve fatura kuruluşları, hukuken yetkili kamu kurumları ve uyuşmazlık hâlinde danışmanlarla paylaşılabilir. Kart numarası Masabu sistemlerinde saklanmaz.

• SupabaseVeritabanı, dosya depolama, kimlik doğrulama ve sunucu tarafı güvenlik işlemleriHesap, işletme, operasyon, müşteri hesabı ve teknik güvenlik kayıtları
• Resendİletişim formu ve işlemsel e-posta iletimiAlıcı ve gönderici e-postası, ileti başlığı, içeriği ve teslimat kayıtları
• Google reCAPTCHAİletişim formunda otomatik kullanım ve kötüye kullanımın önlenmesiDoğrulama belirteci ile cihaz, ağ ve etkileşime ilişkin teknik veriler
• SupademoMarketing sitesindeki etkileşimli ürün demolarının sunulmasıDemo açıldığında bağlantı, cihaz ve kullanım için gerekli teknik veriler
• iyzicoAbonelik ve desteklenen restoran ödeme işlemlerinin güvenli yürütülmesiFatura/iletişim profili, ödeme tutarı ve işlem referansları; kart verisi iyzico ortamında işlenir
• ParaşütSatış faturası, e-Fatura/e-Arşiv ve mali belge işlemleriFatura alıcısı, vergi, adres, iletişim, plan, tutar ve ödeme referansları

Sağlayıcıların güncel işleme bölgeleri ve alt işleyenleri ayrıca doğrulanır. Yurt dışına aktarım gerektiren bir akış, KVKK’nın 9. maddesindeki uygun güvenceler ve gerekli bildirimler tamamlanmadan canlı kullanıma açılmaz.

Veriler; ilgili hizmetin sunulması, uyuşmazlıkların yönetilmesi ve yasal yükümlülükler için gerekli süre boyunca saklanır. Hesap kapatma, sözleşmenin sona ermesi veya işleme amacının ortadan kalkması hâlinde; vergi, muhasebe, sözleşme ve güvenlik kayıtları için zorunlu süreler saklı kalmak üzere silinir, yok edilir veya anonim hâle getirilir. Yedeklerde kalan kayıtlar, olağan yedek döngüsü içinde erişime kapalı biçimde tasfiye edilir.

Rol ve restoran üyeliği kontrolleri sunucu tarafında uygulanır; erişimler ihtiyaçla sınırlandırılır, hizmet iletişimi şifreli kanallardan yürütülür ve güvenlik olayları kayıt altına alınır. Hiçbir internet hizmeti mutlak güvenlik garanti edemese de riskle orantılı teknik ve idari tedbirler düzenli olarak gözden geçirilir.

KVKK’nın 11. maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarılan tarafları bilme, düzeltme, silme veya yok etme talep etme, bu işlemlerin aktarılan taraflara bildirilmesini isteme, münhasıran otomatik analiz sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuru ayrıntıları için KVKK Başvuru Yöntemleri sayfasını inceleyebilirsiniz.