BULUTLAR ENDÜSTRİYEL EKİPMANLAR AMBALAJ PAKETLEME İMALAT VE TİCARET LİMİTED ŞİRKETİ olarak, MasaSuite hizmetini sunarken kişisel verilerin korunmasını önceliklendiririz. Bu Gizlilik Politikası, hesap bilgileri, QR menü ve işletme sayfası, sahiplenme kayıtları, ön rezervasyon ve sipariş hazır bildirimi kayıtları, AI asistanı bağlantıları ve operasyonel kayıtlar dahil veri işleme süreçlerimizin genel çerçevesini açıklar. KVKK kapsamında ayrıntılı bilgilendirme için KVKK Aydınlatma Metni sayfamıza bakabilirsiniz.

1. İŞLENEN VERİ KATEGORİLERİ

• Hesap ve iletişim: Ad-soyad, unvan, telefon numarası, e-posta, yetkili kişi bilgileri, işletme adresi, vergi/MERSİS bilgileri.
• Operasyonel kayıtlar: Menü ve yayın sürümleri, değişiklik (taslak-onay) geçmişi, tedarik talep, teklif ve sipariş kayıtları, rezervasyon talepleri.
• Misafir verisi: QR menü ve işletme sayfası görüntülemede kişisel veri istenmez. Ön rezervasyon talebinde ad, cep telefonu, kişi sayısı, tarih-saat, not, telefon doğrulama ve onay kaydı; sipariş hazır bildiriminde yalnız fiş numarası ve misafir izin verirse tarayıcı bildirim aboneliği işlenir. Bu veriler işletme adına işlenir.
• AI asistanı bağlantıları: Bağlanan uygulamanın adı, verilen izinler, jeton kayıtları ve asistan işlemlerinin denetim kayıtları (ayrıntı 5. bölümde).
• Sistem günlükleri: IP adresi, cihaz/browser bilgileri, giriş denemeleri, oturum hareketleri, denetim kayıtları. Bu veriler sistem güvenliği ve kötüye kullanımın önlenmesi amacıyla işlenir.
• Çerezler: Oturum yönetimi, tercihleri hatırlama ve performans ölçümü için kullanılan küçük metin dosyaları. Detaylar için Çerez Politikası.

2. İŞLEME AMAÇLARI ve HUKUKİ DAYANAK

• Hizmetin sunulması, kullanıcı doğrulaması ve oturum yönetimi
• Operasyon takibi, raporlama ve performans ölçümü
• Tedarik talep, teklif, sipariş ve fatura süreçlerinin yürütülmesi; rezervasyon taleplerinin işletmeye iletilmesi
• Hata giderme, güvenlik ve kötüye kullanımın önlenmesi
• Yasal yükümlülüklerin (VUK, 6502 TKHK, 6563 ETİK vb.) yerine getirilmesi
• Kullanıcı ile sözleşmenin kurulması ve ifası (KVKK Madde 5/2-b)

3. SAKLAMA SÜRESİ

Veriler, Hizmet'in sunulması için gerekli süre boyunca ve ilgili mevzuatın öngördüğü saklama süreleri (213 sayılı VUK'a göre 5 yıl, e-fatura/e-arşiv 10 yıl, tüketiciler için 2 yıl vb.) kapsamında muhafaza edilir. Süre sonunda veriler silinir, anonimleştirilir veya mevzuata uygun şekilde arşivlenir. Doğrulama kodları ve oturum jetonları gibi kullanım süresinde işlenip daha sonra otomatik olarak silinen veriler mevcuttur.

4. VERİ PAYLAŞIMI ve AKTARIMI

Veriler; yalnızca Hizmet'in işletilmesi için gerekli olduğu ölçüde, yetkili iş ortakları ve altyapı sağlayıcılarıyla paylaşılabilir. Paylaşım, sözleşmesel ve teknik güvenlik önlemleriyle sınırlandırılır. Paylaşılan taraflar örnek olarak; ödeme kuruluşu iyzico, bulut barındırma (hosting) sağlayıcıları, harita servisleri, e-posta iletim ve SMS sağlayıcıları, tarayıcı bildirim servisleri ile işletmenin kendi bağladığı AI asistanı sağlayıcıları sayılabilir. Yaşanan veya yaşanması muhtemel yasal zorunluluk/yükümlülük için kamu kurumlarıyla veri paylaşımı yapılabilir.

Veriler yurt dışında sunucu barındıran tedarikçilerle de paylaşılabilir; bu durumda KVKK Madde 9 ve yurt dışına veri aktarımına ilişkin esaslar gözetilir.

5. AI ASİSTANI BAĞLANTISI

İşletme sahibi ChatGPT, Gemini, Claude gibi kendi AI asistanını MasaSuite'e bağladığında, asistan yalnız onay ekranında verilen izinler kapsamında ve yalnız o işletmenin verisine erişir: menü ve taslaklar, ihtiyaç listeleri, MasaSuite teklifleri, işletme sayfası bilgileri, paket ve aylık işlem bedeli özeti, sipariş hazır ekranındaki fiş numaraları ve (izin verildiyse) misafirlerin ad ve telefonunu içeren ön rezervasyon talepleri. Asistanın yaptığı her menü değişikliği önce taslağa düşer; müşteriler işletme sahibinin onayından sonra görür. İşletme sayfası değişikliği ve siparişi hazır işaretleme, izin verildiyse doğrudan uygulanır. Teklif onayı ve menü yayını ayrı izinlerdir.

AI asistanlarındaki MasaSuite uygulaması misafirler tarafından giriş yapmadan da kullanılabilir. İşletme ve yemek araması, menü ve işletme bilgisi yalnız işletmelerin yayınladığı bilgileri döndürür; misafire ait kişisel veri döndürmez. Asistanın aramada gönderdiği metin ve kullanıcının paylaştığı yaklaşık konum yalnız yanıtı üretmek için kullanılır ve kişiyle ilişkilendirilmez; güvenlik amacıyla sistem günlüklerinde kısa süre tutulabilir. Asistan üzerinden bırakılan ön rezervasyon talebinde, 1. bölümdeki misafir verisi misafirin açık onayı ve telefonuna gelen kodla doğrulamasından sonra işletmeye iletilir; asistan, misafirin adını ve telefonunu yalnız misafir kendisi verdiğinde gönderir.

Menü fotoğrafı MasaSuite'e yüklenmez; fotoğrafı işletmenin kendi AI sağlayıcısı okur ve MasaSuite'e yalnız ürün bilgilerini gönderir. Bu nedenle sohbet içerikleri ve fotoğraflar, işletmenin AI sağlayıcısının gizlilik koşullarına tabidir; MasaSuite sunucularında yapay zekâ modeli çalışmaz.

Bağlantı, işletme panelindeki "AI Asistanı Bağlantısı" sayfasından istendiği an kaldırılabilir; kaldırılan bağlantının jetonları geçersiz olur ve asistan işletmenin verisine erişemez. Geçmiş işlemlerin denetim kayıtları saklanmaya devam eder.

6. GÜVENLİK ÖNLEMLERİ

• HTTPS/TLS şifreli iletişim — tüm veriler aktarım sırasında şifrelenir.
• Rol bazlı yetkilendirme — kullanıcılar yalnızca kendi kapsamındaki verilere erişir.
• OTP/sunucu zaman damgalı oturum yönetimi — yetkisiz girişler engellenir, tüm işlemler loglanır.
• Düzenli yedekleme ve felaket kurtarma prosedürleri.
• Detaylı güvenlik yaklaşımı için Veri Güvenliği sayfamıza bakabilirsiniz.

7. ÇOCUKLARIN VERİLERİ

Hizmet; B2B bir SaaS platformu olup 18 yaşından küçük çocukları hedeflemez. Ebeveynler/kayyım vasi tarafından çocukların kişisel verilerinin işlendiğini düşünüyorsanız derhal bizimle iletişime geçiniz.

8. HAKLARINIZ ve BAŞVURU

KVKK kapsamındaki haklarınız (bilgi talebi, düzeltme, silme, itiraz, zarar giderme) için KVKK Aydınlatma Metni sayfasını inceleyebilir, başvurularınızı İletişim sayfasından iletebilir veya [email protected] adresine yazabilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.