Bu metin; Garsonun uygulamasını kullanan işletme sahipleri, çalışanlar (Müdür, Garson, Mutfak, Kasiyer) ve masadan sipariş veren müşterileri kapsar. Daha kapsamlı açıklamalar için Gizlilik Politikası belgemize bakabilirsiniz.
Madde 01
Veri Sorumlusu
KVKK uyarınca veri sorumlusu sıfatıyla; kişisel bilgilerinizin hangi amaçla ve nasıl kullanılacağına karar veren ve bunların yönetiminden sorumlu olan firma aşağıdadır:
- Ticari Ad
- Garsonun
- Yetkili Kişi
- Hüseyin Acımert
- E-posta
- [email protected]
- Telefon
- 0538 925 71 22
- Adres
- Ankara, Türkiye
- Web
- www.garsonun.com
Madde 02
İşlenen Kişisel Veriler
Uygulamada işlenen kişisel verileri, anlaşılır olması için aşağıdaki başlıklar altında topluyoruz.
- Kimlik Bilgisi
- Ad, soyad, kullanıcı adı
- İletişim Bilgisi
- E-posta adresi, telefon numarası, işletme adresi
- Müşteri ve Sipariş Bilgisi
- Masa numarası, oturum bilgisi, sipariş içeriği, özel notlar, ödeme tipi (nakit/kart)
- Güvenlik Bilgisi
- IP adresi, tarayıcı/cihaz bilgisi, giriş zamanı, başarılı/başarısız giriş kayıtları, aktif oturum bilgileri, çıkış yapılmış oturumların listesi
- Hesap Güvenliği Bilgisi
- Parolanız (kimsenin geri çeviremeyeceği biçimde özetlenerek saklanır), son giriş zamanı, rolünüz ve uygulamadaki yetkileriniz
- İşletme Bilgisi
- Ticari unvan, faaliyet adresi, abonelik bilgisi
- Pazarlama / Talep Bilgisi
- Demo talep formu üzerinden ilettiğiniz ad, e-posta, telefon ve şirket bilgisi
- Teknik Tanıtıcılar
- Mobil cihazınıza bildirim gönderebilmemiz için cihaza özel tanıtıcı bilgi
Kredi kartı numarası, son kullanma tarihi ya da CVV gibi finansal bilgiler Garsonun sunucularında hiçbir şekilde saklanmaz. Yalnızca ödemenin nakit mi kart ile mi yapıldığı bilgisi kayıt altına alınır.
Madde 03
İşleme Amaçları
Kişisel verileriniz, yalnızca aşağıdaki amaçlarla, gereken kadarıyla işlenir:
- QR menü, sipariş, masa ve oturum yönetiminin sağlanması
- Kullanıcı hesaplarının oluşturulması, role göre yetkilerin yönetilmesi
- Mutfak ve servis ekibinin koordinasyonu, garson çağırma ve anlık bildirimler
- Stok, fiyat, kampanya ve raporlama özelliklerinin işletilmesi
- Ödeme tipinin (nakit/kart) muhasebe kayıtlarına işlenmesi
- Hesap güvenliği, oturum kontrolü ve yetkisiz erişimlerin tespiti
- Her işletmenin verilerinin diğerlerinden tamamen ayrı tutulması
- Müşteri desteği, uygulamadaki hataların giderilmesi ve iyileştirilmesi
- Vergi, ticaret hukuku ve KVKK gibi mevzuat gereği yasal yükümlülüklerin yerine getirilmesi
Madde 04
Hukuki Dayanak
Kişisel verileriniz; KVKK md. 5 ve md. 6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Aramızdaki sözleşmenin kurulması veya gereğinin yerine getirilmesi için zorunlu olması (md. 5/2-c)
- Veri sorumlusunun yasal yükümlülüklerini yerine getirmesi (md. 5/2-ç)
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (md. 5/2-e)
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması (md. 5/2-f)
- Açık rıza; yalnızca isteğe bağlı bilgiler ve onaya tabi çerezler için (örn. müşterinin kendi tercihiyle bıraktığı telefon numarası, analiz/reklam çerezleri)
Madde 05
Verilerin Paylaşımı
Kişisel verileriniz; KVKK md. 8 ve md. 9 kapsamında ve yalnızca aşağıda belirtilen amaçlarla sınırlı olarak paylaşılabilir:
- Bulut sunucu sağlayıcısı
- Sunucu ve veritabanı altyapısının çalıştırılması
- Google Firebase (bildirim altyapısı)
- Cep telefonunuza anlık bildirim ulaştırılması (yurt dışı)
- Web3Forms (form iletimi)
- İletişim/demo formuna yazdığınız ad ve telefonun bize e-posta olarak iletilmesi (yurt dışı)
- Google Analytics ve Google Ads (onaya bağlı)
- Yalnızca çerez onayı verirseniz; site trafiği ölçümü ve reklam dönüşümü. Reklam onayı hâlinde forma yazdığınız telefon numarası, dönüşüm eşleştirmesi için şifrelenmiş biçimde iletilebilir (yurt dışı)
- Meta Pixel (onaya bağlı)
- Yalnızca çerez onayı verirseniz; reklam ölçümleme ve yeniden pazarlama (yurt dışı)
- Microsoft Clarity (onaya bağlı)
- Yalnızca çerez onayı verirseniz; anonimleştirilmiş kullanım analizi (yurt dışı)
- Hata izleme aracı (etkin olduğunda)
- Uygulamada oluşan hataların incelenmesi; IP ve tarayıcı bilgisi içerebilir (yurt dışı)
- Yetkili kamu kurumları
- Mevzuat gereği talep edilmesi hâlinde
- Mali müşavir / hukuk danışmanı
- Yasal yükümlülük veya hak savunması kapsamında gerekli olduğu ölçüde
Yurt dışına yapılan paylaşımlar; ilgili kişinin açık rızası ya da Kişisel Verileri Koruma Kurulu kararları çerçevesinde gerçekleştirilir. Kişisel verileriniz pazarlama amacıyla üçüncü kişilere hiçbir koşulda satılmaz.
Madde 06
Toplama Yöntemi
Kişisel verileriniz aşağıdaki kanallar üzerinden, elektronik ortamda ve otomatik ya da kısmen otomatik yöntemlerle toplanır:
- Web sitemiz (www.garsonun.com) ve mobil uygulama üzerinden yapılan kayıt ve giriş işlemleri
- QR menü üzerinden başlatılan sipariş ve adisyon oturumları
- Demo talep, iletişim ve destek formları
- Uygulamanın çalışması sırasında otomatik olarak iletilen teknik bilgiler (IP adresi, tarayıcı/cihaz tanıtıcısı)
- Mobil bildirim için cihaz tanıtıcı bilgisi
- Hata izleme aracı ile otomatik gönderilen hata bilgileri
- Tanıtım sitemizde (www.garsonun.com), yalnızca açık onayınıza bağlı olarak çalışan analiz ve reklam çerezleri (Google Analytics/Ads, Meta Pixel, Microsoft Clarity)
Madde 07
Saklama Süreleri
- Hesap ve profil bilgileri
- Hesabınız aktif olduğu sürece; silme talebinden sonra silindi olarak işaretlenir ve kimliklendirici bilgiler anonim hâle getirilir
- Yükseltilmeyen deneme hesabı
- Deneme bitiminden sonra 30 gün içinde paket alınmazsa hesap ve tüm bağlı veriler kalıcı olarak silinir; işletme kodu (menü adresi) yeniden kullanıma açılır. Yalnızca kişisel veri içermeyen anonim istatistikler saklanabilir
- Sistem değişiklik kayıtları
- 90 gün (otomatik olarak temizlenir)
- Giriş kayıtları
- Hesabınızın yaşam döngüsü boyunca; hesap silindiğinde kademeli olarak temizlenir
- Sipariş ve mali kayıtlar
- Türk Ticaret Kanunu md. 82 ve vergi mevzuatı gereği 10 yıl
- Mobil bildirim tanıtıcı bilgisi
- Cihaz oturumu kapatılana veya tanıtıcı geçersiz olana kadar
- Demo talepleri
- Talebin sonuçlanmasını takip eden makul süre (en fazla 2 yıl)
Madde 08
Haklarınız (KVKK m. 11)
Veri sahibi olarak, KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- Hangi amaçla kullanıldığını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kimlerle paylaşıldığını bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Yasal şartlar oluştuysa silinmesini veya yok edilmesini isteme
- Düzeltme ve silme taleplerinin, bilgilerinizin paylaşıldığı taraflara da bildirilmesini isteme
- Yalnızca otomatik sistemler üzerinden yapılan değerlendirme sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme
Madde 09
Başvuru Usulü
KVKK md. 13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yukarıdaki haklarınızı kullanmak için, kimliğinizi doğrulayan belgelerle birlikte talebinizi aşağıdaki kanallar üzerinden iletebilirsiniz.
- E-posta
- [email protected]
- Telefon
- 0538 925 71 22
- Yazılı Başvuru
- Garsonun - Ankara, Türkiye
- Yetkili Kişi
- Hüseyin Acımert
Başvurular, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.