Kapsam
Bu politika; kurumsal web sitesi ziyaretlerini, demo, erken erişim ve pilot başvurularını, iletişim mesajlarını, çerez tercihlerini ve yetkili yönetim paneli işlemlerini kapsar. Restoranların kullandığı GASTRONIX ürün uygulaması bu sitenin dışında olduğundan onun veri işleme faaliyetlerini kapsamaz.
Toplanan bilgiler
- Kimlik ve iletişim: ad soyad, e-posta, isteğe bağlı telefon ve seçilen iletişim kanalı
- Başvuru: işletme adı, şehir, işletme türü, şube ve sipariş aralığı, mevcut sistem, ilgilenilen modüller, başvuru türü ve serbest metin
- İletişim: işletme adı, konu ve mesaj
- İşlem güvenliği: ham IP yerine sunucu sırrıyla üretilen özet değer, sınırlı kullanıcı aracısı, zaman, hız sınırı ve denetim kayıtları
- Çerez tercihi: rastgele istemci anahtarının özeti, politika sürümü, kategori tercihleri ve kayıt zamanı
- Yönetim işlemleri: yetkili kullanıcı hesabı, oturum, rol, değişiklik ve kişisel veri erişim denetim kayıtları
İşleme amaçları
- Başvuru veya mesajı almak, değerlendirmek, takip etmek ve yanıtlamak
- Talep sahibinin seçtiği kanal üzerinden talebe ilişkin iletişim kurmak
- Mükerrer veya kötüye kullanım amaçlı gönderimleri önlemek
- Site, yönetim paneli, e-posta kuyruğu ve medya alanını güvenli işletmek
- Yetkili işlemleri ve kişisel veri erişimlerini denetlemek
- Hukuki bir yükümlülüğe veya uyuşmazlığa ilişkin kayıtları gereken süreyle korumak
Alıcı grupları ve aktarım
Kişisel veriler; erişim ihtiyacı olan yetkili çalışan veya yöneticilerle, hosting ve PostgreSQL altyapısını sağlayan hizmet sağlayıcıyla, e-posta teslimi için Resend veya onun yerine doğrulanacak sağlayıcıyla ve kanunen yetkili kamu kurumlarıyla amaçla sınırlı olarak paylaşılabilir. Kurumsal site medyası aynı VDS üzerinde tutulduğundan ayrı bir medya depolama sağlayıcısına aktarılmaz. Canlı sağlayıcı sözleşmeleri ve veri merkezi ülkeleri hukuk tarafından onaylanmadığından kesin alıcı listesi ve yurt dışı aktarım durumu doğrulanmış değildir.
- Yurt dışı altyapı seçilirse KVKK m.9 kapsamındaki yeterlilik kararı, uygun güvence veya yalnız arızi durumlara özgü istisnalardan uygulanabilir olanı işlem başlamadan önce kurulmalıdır.
- Standart sözleşme kullanılırsa imzadan itibaren beş iş günü içinde Kuruma bildirim gerekliliği operasyon planına eklenmelidir.
- Sağlayıcı sözleşmeleri, alt işleyenler, veri bölgeleri, silme ve ihlal bildirim şartları incelenmeden production verisi aktarılmamalıdır.
Saklama ve imha
Hukuk ve veri sorumlusu onayına sunulan teknik politika adayı; başvuru ve iletişim kayıtları için 180 gün, tamamlanmış e-posta kuyruğu için 30 gün, rate-limit kayıtları için 30 gün ve silme/anonimleştirme işlem kayıtları için en az 1095 gündür. Bu süreler her faaliyet için kanunda aynen yazan sabit süreler değildir; audit kayıtlarının en az üç yıl saklanması ise ilgili Yönetmelikten doğan alt sınırdır. Talep daha önce sonuçlanır ve başka işleme şartı kalmazsa 180 gün beklenmeden silme veya anonimleştirme değerlendirilir. Çerez tercihleri 365 gün, sona ermiş admin oturumları 30 gün için planlanmıştır. Production periyodik imha işi ve yurt dışı aktarım güvenceleri henüz etkin değildir; bu nedenle hukuk/veri sorumlusu onayı tamamlanmadan production yayını açılmamalıdır.
Haklar ve iletişim
KVKK m.11 kapsamındaki talepler için geçici elektronik başvuru kanalı /iletisim formudur. Başvuruda ad soyad, talebin açık konusu, tercih edilen cevap yöntemi ve kimlik doğrulamaya yardımcı yeterli bilgi bulunmalıdır; gereksiz kimlik belgesi veya özel nitelikli veri gönderilmemelidir. Başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Veri sorumlusunun ticari unvanı, fiziksel adresi ve doğrulanmış KEP/e-posta kanalı henüz sağlanmadığından bu kanal tek başına nihai aydınlatma için yeterli değildir.
Çocuklar ve özel nitelikli veriler
Site çocuklara yönelik değildir ve formlar özel nitelikli kişisel veri istemez. Mesaj alanlarına sağlık, biyometrik/genetik veri, siyasi düşünce, inanç, ceza mahkûmiyeti veya başka kişilere ait gereksiz kişisel veri yazılmamalıdır.
Değişiklikler
Yeni sağlayıcı, analitik araç, pazarlama faaliyeti, veri kategorisi veya amaç eklenmeden önce bu metin ve ilgili izin akışı güncellenir. Esaslı değişiklikler yeni sürüm ve tarih ile yayımlanır.
Resmî dayanaklar
Bu taslak hazırlanırken aşağıdaki resmî kaynaklar esas alınmıştır. Mevzuat değişiklikleri ayrıca takip edilmelidir.