Veri İşleme Eki

Bu ek, B2B Abonelik Hizmet Sözleşmesi’nin ayrılmaz parçasıdır. Müşteri işletmenin kendi çalışanları, misafirleri ve müşterileri hakkında masabu’ya aktardığı veya masabu üzerinden topladığı kişisel veriler bakımından işleme amaç ve araçlarını müşteri belirliyorsa müşteri veri sorumlusu, masabu ise müşterinin belgelenmiş talimatlarıyla hareket eden veri işleyendir.

masabu; kendi işletme hesabı, platform güvenliği, sözleşme kabul kayıtları, faturalama, destek ve platform genelindeki müşteri hesabı işlevlerinde işleme amaçlarını kendisi belirlediği ölçüde ayrıca veri sorumlusu olabilir. Her işlemde rol, yalnız sözleşmedeki etikete değil fiilî işleme amacına göre değerlendirilir.

İşleme; dijital menünün yayınlanması, sipariş ve masa operasyonunun yürütülmesi, mutfak ve tahsilat durumlarının gösterilmesi, müşteri hesabı, sadakat, izinli kampanya, raporlama, destek ve güvenlik özelliklerinin sunulmasıyla sınırlıdır. İşleme abonelik boyunca ve sona erme sonrasında silme, iade, yedekleme, uyuşmazlık veya yasal saklama için gerekli sınırlı süre boyunca devam eder.

İlgili kişiler; müşterinin hesap sahipleri ve ekip üyeleri, restoran misafirleri, müşteri hesabı oluşturan kişiler, sipariş verenler, sadakat programı katılımcıları ve destek talebi iletenler olabilir.

İşlenen veriler; kimlik ve iletişim bilgileri, hesap/rol bilgileri, restoran ve masa ilişkisi, sipariş ve ödeme durumu, sadakat hareketleri, kampanya tercihleri ve izin kayıtları, cihaz/oturum/güvenlik kayıtları ile müşterinin hizmete yüklediği içerikleri kapsayabilir. Özel nitelikli kişisel veri yüklenmemelidir; böyle bir işleme ihtiyaç duyulursa özellik etkinleştirilmeden önce amaç, hukuki şart ve ek güvenlik önlemleri ayrıca belirlenir.

Müşteri, verileri hukuka uygun elde etmekten; kendi aydınlatma, işleme şartı, pazarlama izni ve saklama yükümlülüklerinden; ekip yetkilerini doğru vermekten ve masabu’ya yalnız hizmet için gerekli verileri aktarmaktan sorumludur. masabu, hukuka aykırı olduğunu değerlendirdiği bir talimatı askıya alabilir ve müşteriyi bilgilendirir.

• Verileri yalnız belgelenmiş talimatlar ve hizmetin sunulması amacıyla işlemek,
• erişimi görev ve yetkiyle sınırlandırmak ve gizlilik yükümlülüğü uygulamak,
• uygun teknik ve idari güvenlik önlemlerini sürdürmek,
• kişisel veri ihlali tespit edildiğinde müşteriyi gereksiz gecikme olmaksızın bilgilendirmek,
• ilgili kişi ve resmî makam taleplerinde makul ölçüde destek vermek,
• hizmet sonunda yasal saklama zorunluluğu bulunmayan verileri iade, silme, yok etme veya anonimleştirme süreçlerine almak.

masabu, hizmetin teknik olarak sunulması için aşağıdaki sağlayıcılardan ilgili işlem kullanıldığı ölçüde yararlanır. Müşteri bu sağlayıcıların hizmet amacıyla kullanılmasına genel yetki verir; esaslı değişiklikler uygun kanaldan duyurulur.

• Google Analytics 4 (isteğe bağlı)Yalnızca etkinleştirilmişse ve açık rıza sonrasında ziyaret ve kayıt/deneme performansını ölçmekTarayıcı/oturum tanımlayıcıları, temizlenmiş sayfa adresleri, cihaz/bağlantı bilgileri ve izin verilen dönüşüm olayları
• SupabaseVeritabanı, dosya depolama, kimlik doğrulama ve sunucu tarafı güvenlik işlemleriHesap, işletme, operasyon, müşteri hesabı ve teknik güvenlik kayıtları
• Resendİletişim formu ve işlemsel e-posta iletimiAlıcı ve gönderici e-postası, ileti başlığı, içeriği ve teslimat kayıtları
• Google reCAPTCHAİletişim formunda otomatik kullanım ve kötüye kullanımın önlenmesiDoğrulama belirteci ile cihaz, ağ ve etkileşime ilişkin teknik veriler
• SupademoMarketing sitesindeki etkileşimli ürün demolarının sunulmasıDemo açıldığında bağlantı, cihaz ve kullanım için gerekli teknik veriler
• iyzicoAbonelik ve desteklenen restoran ödeme işlemlerinin güvenli yürütülmesiFatura/iletişim profili, ödeme tutarı ve işlem referansları; kart verisi iyzico ortamında işlenir
• NilveraSatış faturası, e-Fatura/e-Arşiv ve mali belge işlemleriFatura alıcısı, vergi, adres, iletişim, plan, tutar ve ödeme referansları

Bir sağlayıcının veya alt işleyenin Türkiye dışında veri işlemesi hâlinde KVKK’nın 9. maddesinde öngörülen aktarım şartı ve uygun güvence tamamlanmadan aktarım canlı ortamda başlatılmaz. Gerekli standart sözleşme, bildirim ve tedarikçi değerlendirmeleri yayın öncesi uyum dosyasında saklanır.

masabu’ya doğrudan ulaşan ve müşterinin veri sorumlusu olduğu bir talep, mümkün olan en kısa sürede müşteriye yönlendirilir. masabu; işlenen veri kategorileri, güvenlik tedbirleri, alt işleyenler ve talebin sonuçlandırılması için gereken teknik çıktıları makul ölçüde sağlar. Denetim talepleri güvenlik, gizlilik ve diğer müşterilerin haklarını ihlal etmeyecek biçimde belge incelemesiyle karşılanabilir.

Bu ek ile B2B Abonelik Hizmet Sözleşmesi arasında kişisel veri işleme konusunda çelişki olması hâlinde bu ek uygulanır. Abonelik sona erse de gizlilik, güvenlik, yasal saklama ve veri iade/silme yükümlülükleri nitelikleri gereği devam eder.