BULUTLAR ENDÜSTRİYEL EKİPMANLAR AMBALAJ PAKETLEME İMALAT VE TİCARET LİMİTED ŞİRKETİ olarak, MasaSuite hizmetlerinden faydalanan işletme sahipleri ve yetkilileri, işletme personeli, QR menüyü görüntüleyen, ön rezervasyon talebi bırakan, online sipariş veren ya da siparişinin hazır olmasını takip eden misafirler, tedarikçi temsilcileri, site ziyaretçileri ve platform kullanıcılarının kişisel verilerinin korunmasını önceliklendiririz. Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.

1. VERİ SORUMLUSU (İŞVEREN)

• Ünvan: BULUTLAR ENDÜSTRİYEL EKİPMANLAR AMBALAJ PAKETLEME İMALAT VE TİCARET LİMİTED ŞİRKETİ
• Adres: Beştepe Mah. Nergiz Sk. No: 7A İç Kapı No: 9, Yenimahalle / Ankara
• Telefon: +90 553 659 84 15
• E-Posta (KVKK Başvuru): [email protected]
• MERSİS: 0190164658100001
• Vergi Dairesi: Maltepe VD – 190 164 65 81
• Veri Sorumlusu Temsilcisi: Kutsal Bulut

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Kullanıcılarımızın belirlediği role göre işlenen veri kategorileri şunlardır:

• İşletme sahipleri ve yetkilileri: Ad-soyad, cep telefonu (tek kullanımlık kodla giriş), e-posta, işletme adı ve adresi, fatura ve vergi bilgileri; panelden veya bağlı AI asistanı üzerinden oluşturulan menü, tedarik ve rezervasyon kayıtları.
• Sahiplenme (aday işletme) verisi: Kamuya açık kaynaklardan derlenen işletme adı, adresi, konumu ve işletme iletişim numarası; sahiplenme daveti, doğrulama kodu kayıtları ve davet ret talepleri.
• Misafirler (ön rezervasyon): QR menü ve işletme sayfası görüntülenirken ad, telefon gibi kişisel veri istenmez. Ön rezervasyon talebinde ad-soyad, cep telefonu, kişi sayısı, tarih-saat ve isteğe bağlı not; telefonu doğrulamak için gönderilen tek kullanımlık kodun geri döndürülemez özeti ve onay kaydı (onay zamanı, onaylanan metnin sürümü) işlenir. Telefonu doğrulanmayan talepler 24 saat içinde silinir.
• Misafirler (online sipariş, kurulumla açılır): Ad-soyad, cep telefonu, teslimat adresi, sipariş içeriği ve tutarı; telefon doğrulaması ve onay kaydı. Kart bilgileri MasaSuite'te tutulmaz; ödeme kuruluşu tarafından işlenir.
• Misafirler (sipariş hazır bildirimi): Fiş numarası ve, misafir izin verirse, tarayıcının bildirim aboneliği (bildirim servisinin adresi ve şifreleme anahtarları). Ad veya telefon istenmez; kayıt 24 saat sonra silinir.
• İşletme sayfası ve konum beyanı: İşletmenin beyan ettiği adres, harita konumu ve beyan zamanı, işletme telefonu, çalışma saatleri, tanıtım metni ve görseller; yayımlanan işletme sayfasında herkese açıktır.
• İletişim ve paket talep formları: Ad-soyad, telefon, e-posta, işletme adı ve mesaj.
• Tedarik kayıtları: İhtiyaç listeleri, teklifler ve siparişler. Teklif sayfasından teklif veren tedarikçi temsilcisinin adı, iletişim bilgisi, doğrulama kodu kaydı, fiyat teklifleri ve üye olmadan kaydedilen fiyatlar yalnız MasaSuite arka ofisinde tutulur ve işletmelerle paylaşılmaz; kaydedilen fiyatlar piyasa fiyatı değerlendirmesinde kullanılabilir. Tedarikte taraflar birbirinin adını, adresini ve iletişim bilgisini görmez: tedarikçiye fiyat talebinde yalnız işletmenin ilçesi ve ili, işletmeye teklifte yalnız kalemi karşılayan tedarikçinin ilçesi ve ili gösterilir; serbest metinlerdeki telefon ve e-posta gizlenir.
• Tedarikçi kayıtları ve üyelik başvurusu: Firma adı, adresi, konumu ve firma iletişim bilgileri; başvuruda yetkilinin adı-soyadı, cep telefonu, e-posta, hizmet verilen il, ürün grupları, ödeme tercihi ve not; üyelik ve görüşme kayıtları. Yalnız MasaSuite arka ofisinde tutulur ve işletmelerle paylaşılmaz.
• AI asistanı bağlantıları (MCP / OAuth): Bağlanan uygulamanın adı ve istemci kimliği, verilen izinler, erişim jetonlarının kaydı ve asistan üzerinden yapılan işlemlerin denetim kayıtları.
• Hesap ve sistem günlükleri: Giriş denemeleri, oturum hareketleri, denetim kayıtları, IP adresi ve cihaz bilgisi (istatistiksel).
• Site ziyaretçileri: Çerez onayı verilirse Google Analytics ile kullanım istatistiği; onay verilmezse analitik çerez kullanılmaz.

3. KİŞİSEL VERİ İŞLEME AMAÇLARI VE HUKUKİ DAYANAK

Kişisel verileriniz; KVKK Madde 5/2 ve ilgili yönetmelikler kapsamında aşağıdaki amaçlarla işlenir:

• Hizmetin sunulması (Sözleşmenin ifası): Üyelik kaydı, kimlik doğrulama, hesap ve oturum yönetimi, operasyonların yürütülmesi.
• Operasyon takibi ve raporlama: Menü taslak ve onay geçmişinin, tedarik talep-teklif-sipariş süreçlerinin ve rezervasyon taleplerinin doğru ve şeffaf biçimde kayıt altına alınması.
• Misafir taleplerinin işletmeye iletilmesi (işletme adına): Ön rezervasyon, online sipariş ve sipariş hazır bildirimi verileri misafirin talebi üzerine ilgili işletmeye iletilir. Bu verilerde veri sorumlusu ilgili işletmedir; MasaSuite işletme adına ve onun talimatıyla veri işleyen olarak hareket eder.
• Meşru menfaat: Kamuya açık işletme iletişim bilgisiyle işletmeye yönelik (B2B) tek seferlik sahiplenme daveti; davet, ret bağlantısıyla veya talep üzerine durdurulur ve İYS kayıtları gözetilir. Aynı şekilde firma iletişim bilgisiyle tedarikçiye yönelik (B2B) fiyat talebi; tedarikçi talep üzerine listeden çıkarılır.
• Yasal yükümlülüklerin yerine getirilmesi: 213 sayılı Vergi Usul Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve diğer ilgili mevzuat gereği defter, kayıt ve belge saklama yükümlülükleri.
• Açık rıza: Kampanya/bilgilendirme e-postaları, pazarlama amaçlı iletişim için yalnızca açık rıza vermeniz halinde işlem yapılır.
• Özellikli nitelikli kişisel veri: Sağlık, dini kanaat, siyasi düşünce vb. nitelikte veri işlenmez. İşlememiz halinde açık rıza aranır.

4. VERİ AKTARIMI

Kişisel veriler; yalnızca Hizmet'in icrası için zorunlu olduğu ölçüde ve sözleşmesel/teknik güvenlik önlemleri alınarak şu taraflarla paylaşılabilir: ödeme kuruluşu (iyzico), SMS sağlayıcısı (giriş ve doğrulama kodları, işletme bildirimleri), e-posta iletim hizmeti, bulut barındırma sağlayıcısı, harita servisleri, misafirin talebinin iletildiği işletme. İşletmenin kendi bağladığı AI asistanına (ör. ChatGPT, Gemini, Claude) yalnız işletme sahibinin verdiği izinler kapsamında ve onun talimatıyla veri iletilir; menü fotoğrafı MasaSuite'te değil, işletmenin AI sağlayıcısında işlenir.

Yurt dışına aktarım: Sipariş hazır bildirimi, misafirin tarayıcısının kullandığı bildirim servisi (Google, Mozilla, Apple ya da Microsoft) üzerinden iletilir; bildirim içeriğinde işletme adı ve fiş numarası bulunur, ad veya telefon bulunmaz. Google Analytics yalnız çerez onayınızla çalışır. Bu aktarımlar KVKK'nın 9. maddesine uygun olarak yapılır. Hizmet dışında yasal bir zorunluluk veya kamu gücünün talebi olmadıkça verileriniz üçüncü taraflarla paylaşılmaz.

5. VERİ MINİMİZASYONU ve AMAÇLA SINIRLI İŞLEME

Hizmetin sunulması için gerekli olmayan hiçbir kişisel veri zorunlu tutulmaz. QR menüyü görüntüleyen misafirden kişisel veri istenmez; ön rezervasyon talebinde yalnız işletmenin misafire dönmesi ve telefonun doğrulanması için gereken bilgiler, sipariş hazır bildiriminde yalnız fiş numarası alınır. Misafir ilişkisi işletmenindir: MasaSuite bir işletmede edinilen misafir verisini başka işletmelerin tanıtımı için kullanmaz, yalnız anonim ve toplu istatistik üretir. Veriler; toplanma amacıyla sınırlı olarak işlenir, amaç dışı kullanılmaz.

6. DOĞRULUK ve GÜNCEL OLMASI

Kullanıcılarımızın kişisel verilerinin doğru ve güncel olmasını temin etmek, hem veri sorumlusunun hem de kullanıcının sorumluluğundadır. Hesabınızdaki bilgileri güncelleyebilir veya destek hattımıza yazarak güncelleme talebinde bulunabilirsiniz.

7. ERIŞIM KONTROLÜ, SAKLAMA ve SİLME

Verilere erişim, kullanıcı rolü ve işletme kapsamı ile sınırlandırılır. Restoran kullanıcıları yalnızca kendi işletmelerine ait kayıtları görür; tedarikçi bilgileri ve alış fiyatları yalnız MasaSuite arka ofisindedir. Bağlı AI asistanı yalnız onaylanan izinlerle ve yalnız o işletmenin verisine erişir. Yönetimsel işlemler Admin rolüyle sınırlandırılır; çapraz erişim mümkün değildir. Kayıtlar, ilgili mevzuatın (VUK, AML, e-ticaret mevzuatı vb.) öngördüğü süreler boyunca saklanır; süre sonunda silinir, anonimleştirilir veya yasal arşive aktarılır. Telefonu doğrulanmayan ön rezervasyon talepleri ve sipariş hazır bildirimi kayıtları (bildirim aboneliğiyle birlikte) 24 saat sonra silinir.

8. ANONİMLEŞTİRİLMİŞ VERİ ve İSTATİSTİK

Operasyonel veriler, kişisel veri niteliğini taşımamak kaydıyla anonimleştirilmiş haliyle istatistiksel analiz, ürün geliştirme ve Hizmet kalitesinin artırılması amacıyla kullanılabilir.

9. İLGİLİ KİŞİ HAKLARI (KVKK Madde 11)

KVKK Madde 11 kapsamında kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• Aktarıldığı üçüncü kişilerin bilgilere erişmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi yüzünden zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. BAŞVURU ve İLETİŞİM

Yukarıdaki haklarınızı kullanmak için İletişim sayfamız üzerinden veya [email protected] adresine yapacağınız yazılı başvuru ile talepte bulunabilirsiniz. Başvurularınız en geç 30 (otuz) gün içinde sonuçlandırılır ve tarafınıza bildirilir. Başvuru taleplerinizde; başvuru sahibinin kimlik bilgileri (ad-soyad, kimlik fotokopisi okunur kopyası ve imza) ile talep edilen veri sahipliği ilişkisini kanıtlayan bilgileri eklemeniz gerekmektedir.