Kapsam
Bu politika; kurumsal web sitesi ziyaretlerini, demo, erken erişim ve pilot başvurularını, iletişim mesajlarını, çerez tercihlerini ve yetkili yönetim paneli işlemlerini kapsar. Restoranların kullandığı GASTRONIX ürün uygulaması bu sitenin dışında olduğundan onun veri işleme faaliyetlerini kapsamaz.
Toplanan bilgiler
- Kimlik ve iletişim: ad soyad, e-posta, isteğe bağlı telefon ve seçilen iletişim kanalı
- Başvuru: işletme adı, şehir, işletme türü, şube ve sipariş aralığı, mevcut sistem, ilgilenilen modüller, başvuru türü ve serbest metin
- İletişim: işletme adı, konu ve mesaj
- İşlem güvenliği: ham IP yerine sunucu sırrıyla üretilen özet değer, sınırlı kullanıcı aracısı, zaman, hız sınırı ve denetim kayıtları
- Çerez tercihi: rastgele istemci anahtarının özeti, politika sürümü, kategori tercihleri ve kayıt zamanı
- Yönetim işlemleri: yetkili kullanıcı hesabı, oturum, rol, değişiklik ve kişisel veri erişim denetim kayıtları
İşleme amaçları
- Başvuru veya mesajı almak, değerlendirmek, takip etmek ve yanıtlamak
- Talep sahibinin seçtiği kanal üzerinden talebe ilişkin iletişim kurmak
- Mükerrer veya kötüye kullanım amaçlı gönderimleri önlemek
- Site, yönetim paneli, e-posta kuyruğu ve medya alanını güvenli işletmek
- Yetkili işlemleri ve kişisel veri erişimlerini denetlemek
- Hukuki bir yükümlülüğe veya uyuşmazlığa ilişkin kayıtları gereken süreyle korumak
Alıcı grupları ve aktarım
Kişisel veriler; erişim ihtiyacı olan yetkili çalışan veya yöneticilerle, seçilecek hosting ve PostgreSQL sağlayıcısıyla, e-posta teslimi için Resend veya onun yerine doğrulanacak sağlayıcıyla, medya kullanılırsa S3 uyumlu depolama sağlayıcısıyla ve kanunen yetkili kamu kurumlarıyla amaçla sınırlı olarak paylaşılabilir. Canlı sağlayıcılar ve veri merkezi ülkeleri henüz seçilmediğinden kesin alıcı listesi ve yurt dışı aktarım durumu doğrulanmış değildir.
- Yurt dışı altyapı seçilirse KVKK m.9 kapsamındaki yeterlilik kararı, uygun güvence veya yalnız arızi durumlara özgü istisnalardan uygulanabilir olanı işlem başlamadan önce kurulmalıdır.
- Standart sözleşme kullanılırsa imzadan itibaren beş iş günü içinde Kuruma bildirim gerekliliği operasyon planına eklenmelidir.
- Sağlayıcı sözleşmeleri, alt işleyenler, veri bölgeleri, silme ve ihlal bildirim şartları incelenmeden production verisi aktarılmamalıdır.
Saklama ve imha
Başvuru ve iletişim kayıtları için hedeflenen teknik üst sınır 730 gündür; bu süre kanunda aynen yazan zorunlu bir süre değil, uzun pilot/satış döngüsü ve olası uyuşmazlıkların yönetimi için seçilmiş geçici azami süredir. Talep daha önce sonuçlanır ve başka işleme şartı kalmazsa süre beklenmeden silme veya anonimleştirme değerlendirilir. Çerez tercihleri 365 gün, e-posta kuyruğu 90 gün, sona ermiş admin oturumları 30 gün ve güvenlik/audit kayıtları en çok 730 gün için planlanmıştır. Otomatik periyodik imha işi production ortamında henüz etkin değildir; bu nedenle bu süreler teknik olarak uygulatılmadan production yayını açılmamalıdır. Silme yükümlülüğü doğduğunda kayıtlar ilk periyodik imhada; politika zorunluluğu yoksa en geç üç ay içinde silinir, yok edilir veya anonimleştirilir.
Haklar ve iletişim
KVKK m.11 kapsamındaki talepler için geçici elektronik başvuru kanalı /iletisim formudur. Başvuruda ad soyad, talebin açık konusu, tercih edilen cevap yöntemi ve kimlik doğrulamaya yardımcı yeterli bilgi bulunmalıdır; gereksiz kimlik belgesi veya özel nitelikli veri gönderilmemelidir. Başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Veri sorumlusunun ticari unvanı, fiziksel adresi ve doğrulanmış KEP/e-posta kanalı henüz sağlanmadığından bu kanal tek başına nihai aydınlatma için yeterli değildir.
Çocuklar ve özel nitelikli veriler
Site çocuklara yönelik değildir ve formlar özel nitelikli kişisel veri istemez. Mesaj alanlarına sağlık, biyometrik/genetik veri, siyasi düşünce, inanç, ceza mahkûmiyeti veya başka kişilere ait gereksiz kişisel veri yazılmamalıdır.
Değişiklikler
Yeni sağlayıcı, analitik araç, pazarlama faaliyeti, veri kategorisi veya amaç eklenmeden önce bu metin ve ilgili izin akışı güncellenir. Esaslı değişiklikler yeni sürüm ve tarih ile yayımlanır.
Resmî dayanaklar
Bu taslak hazırlanırken aşağıdaki resmî kaynaklar esas alınmıştır. Mevzuat değişiklikleri ayrıca takip edilmelidir.