Kişisel Verilerin Korunması — Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla [ŞİRKET UNVANI — kuruluş sonrası doldurulacak] ("Flowisma") tarafından aşağıda açıklanan kapsamda işlenmektedir.

Adres: [TİCARİ ADRES — kuruluş sonrası doldurulacak]

E-posta: [KVKK BAŞVURU E-POSTASI — adres açılınca doldurulacak]

Vergi Dairesi / VKN: [VERGİ DAİRESİ] / [VERGİ KİMLİK NO]

MERSİS: [MERSİS NO]

Bu metin; web sitemizi ziyaret edenlerin, platformda işletme hesabı açan kullanıcıların ve abonelik satın alanların kişisel verilerini kapsar.

Platformu kullanan restoran işletmelerinin kendi müşterilerine (misafirlerine) ve personeline ait veriler bakımından veri sorumlusu ilgili restoran işletmesidir; Flowisma bu veriler için yalnızca veri işleyen sıfatıyla, işletmenin talimatları doğrultusunda altyapı hizmeti sunar. Misafirlere yönelik aydınlatma metnine her işletmenin QR menüsünden ulaşılabilir.

• Kimlik ve iletişim: ad-soyad, e-posta, telefon, işletme adı ve adresi (kayıt, demo talebi ve iletişim formlarında paylaştıklarınız).
• Hesap ve güvenlik: şifrenizin geri döndürülemez özeti, giriş ve işlem kayıtları, hesap güvenliği için cihaz/oturum bilgileri (tarayıcı tanımlayıcısı), hatalı giriş sayaçları.
• Abonelik ve ödeme: seçilen paket, fatura bilgileri (ad, adres, vergi bilgileri) ve ödeme kuruluşuna iletilen sınırlı bilgiler. Kredi kartı bilgileriniz sistemlerimizde TUTULMAZ; ödeme, yetkili ödeme kuruluşunun güvenli sayfaları üzerinden alınır.
• Kullanım kayıtları: platform üzerinde yapılan işlemlerin, mali kayıt bütünlüğü amacıyla tutulan değiştirilemez işlem günlüğü.
• Destek iletişimi: bizimle paylaştığınız mesaj içerikleri.

• Üyelik ve abonelik sözleşmesinin kurulması ve ifası, hizmetin sunulması, faturalama (KVKK m.5/2-c).
• Vergi ve ticaret mevzuatından doğan yükümlülüklerin yerine getirilmesi (KVKK m.5/2-ç).
• Hesap güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi, hizmet kalitesinin ölçülmesi ve iyileştirilmesi (KVKK m.5/2-f — meşru menfaat).
• Tanıtım ve kampanya iletişimi YALNIZCA açık rızanıza dayanır (KVKK m.5/1) ve rızanız olmadan yapılmaz; ayrıntı Açık Rıza Metni'ndedir.

Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz. Hizmetin sunulması için aşağıdaki hizmet sağlayıcılarıyla, gerektiği ölçüde paylaşım yapılır:

• Veri tabanı, kimlik doğrulama ve dosya barındırma: Supabase (sunucular Avrupa Birliği — Frankfurt).
• Uygulama barındırma: Vercel (sunucu bölgesi Avrupa Birliği — Frankfurt).
• Güvenlik amaçlı kısa süreli istek sayaçları: Upstash (yalnızca hız sınırı sayaçları, en fazla 1 saat).
• SMS doğrulama kodları: NetGSM (Türkiye).
• Ödeme işlemleri: PayTR ve/veya iyzico (Türkiye) — ödeme sırasında ad, iletişim, fatura bilgileri ve işlem güvenliği için IP adresi iletilir.
• Mesajlaşma tercih edilirse: Meta (WhatsApp Business) altyapısı.
• Yapay zekâ destekli özelliklerde sağlayıcılara kişisel veri İLETİLMEZ; yalnızca kimliksizleştirilmiş toplu iş metrikleri ve menü içerikleri işlenir.

Bazı sağlayıcıların sunucuları yurt dışındadır; bu kapsamda KVKK'nın 9. maddesindeki yurt dışı aktarım rejimine uyum çalışması yürütülmektedir ve sağlayıcılarla veri işleme sözleşmeleri uygulanmaktadır.

• Hesap ve abonelik verileri: üyelik süresince ve hesabın kapatılmasının ardından yasal saklama yükümlülükleri (ör. mali kayıtlarda 10 yıl) kadar.
• SMS doğrulama kayıtları: 24 saat.
• Mesaj gönderim kütükleri: 12 ay.
• Bağlantı kalitesi telemetrisi (kişi bilgisi içermez): 90 gün.
• Kullanılmayan güvenilir cihaz kayıtları: son kullanımdan itibaren 180 gün.

Hesabınızı sildiğinizde verileriniz, yasal saklama yükümlülüğü kapsamındakiler hariç, kalıcı olarak silinir.

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak [KVKK BAŞVURU E-POSTASI — adres açılınca doldurulacak] adresine e-posta ile veya [TİCARİ ADRES — kuruluş sonrası doldurulacak] adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Bu metin, mevzuat veya işleme faaliyetlerindeki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; sürüm tarihi sayfanın üstünde belirtilir.