Yasal Metinler

KVKK Aydınlatma Metni

1. Veri Sorumlusu

İşbu aydınlatma metni, Rascan mekan yönetim platformunu işleten [şirket unvanı] (“Rascan”, “Şirket”) tarafından, veri sorumlusu sıfatıyla hazırlanmıştır.

Rascan, işletmelere (mekanlara) hizmet sunan bir yazılım sağlayıcısıdır. Mekan müşterilerine ait verilerde çoğunlukla veri işleyen; mekan hesap sahibi ve personeline ait verilerde veri sorumlusu sıfatıyla hareket eder. Mekan müşterisinin verileri bakımından ilgili mekan, veri sorumlusudur; Rascan bu verileri yalnızca mekanın talimatı ve sözleşme çerçevesinde işler.

2. İşlenen Kişisel Veriler

Aşağıdaki liste, ürünün gerçekte işlediği veri kümesinden türetilmiştir: yazılımın içindeki kişisel veri sicili ile bu metin otomatik olarak karşılaştırılır ve sicile yeni bir kayıt girdiğinde bu bölüm güncellenmeden yayına çıkılamaz.

• Kimlik ve iletişim: ad-soyad veya takma ad (isteğe bağlıdır) ve KVKK rıza kaydı (rızanın verildiği an ve kaynağı). Uygulamaya girmek için telefon numarası ya da SMS doğrulaması gerekmez; telefon yalnızca mekan sizin için ayrıca kaydederse (örneğin rezervasyonda) veya eski kayıtlarda bulunur.
• Ziyaret verileri: mekan giriş-çıkış (check-in) kayıtları, masa atamaları, ziyaret geçmişi ve erişim günlükleri.
• Sipariş verileri: adisyon ve sipariş kayıtları, sipariş notları.
• Rezervasyon verileri: rezervasyon adı, telefon numarası ve rezervasyon notu.
• Geri bildirim verileri: memnuniyet puanı ve yorumu, garson/hesap çağrıları ve notları.
• Sadakat verileri: puan bakiyesi ve puan kazanım/harcama hareketleri.
• Bildirim verileri: uygulama içinde size gönderilen bildirim başlık ve metinleri.
• Cihaz ve teknik veriler: cihaz kimliği (kurtarma kodu tabanlı), QR kimliği ve giriş kodu, oturum jetonları, IP adresi ve güvenlik günlükleri.
• Personel verileri: ad-soyad, e-posta, rol/yetki, vardiya ve mesai kayıtları.

Bu alanların hepsi her mekanda dolmaz: mekanın açık olan modülleri neyi topladığını belirler (örneğin rezervasyon modülü kapalıysa rezervasyon verisi hiç oluşmaz). Misafir, kendisi hakkında tutulan kayıtların tamamını uygulama içindeki “Verilerimi indir” aracıyla görebilir.

Rascan, ödeme/kart bilgilerini işlemez ve saklamaz; tahsilat mekanın kendi POS/kasa sistemindedir.

3. İşleme Amaçları

• QR ile sipariş, adisyon takibi ve mutfak/bar operasyonunun yürütülmesi,
• Mekan giriş-çıkış (check-in) ve masa yönetiminin sağlanması,
• Hizmetin güvenliği, kötüye kullanımın önlenmesi ve denetim izinin tutulması,
• Yasal yükümlülüklerin yerine getirilmesi ve talep/şikayetlerin yönetimi.

4. Hukuki Sebep (KVKK m.5–6)

• Bir sözleşmenin kurulması/ifası için veri işlemenin gerekli olması,
• Rascan’ın hukuki yükümlülüğünü yerine getirmesi,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat,
• Gerekli hallerde ilgili kişinin açık rızası.

5. Aktarım (KVKK m.8–9)

Kişisel veriler; hizmetin sunulduğu ilgili mekan ile, barındırma/altyapı sağlayıcıları (sunucular AB/Almanya lokasyonunda barındırılır) ile ve yasal olarak yetkili kamu kurumlarıyla, yalnızca amaçla sınırlı ve mevzuata uygun şekilde paylaşılabilir. Veriler pazarlama amacıyla üçüncü taraflara satılmaz.

6. Toplama Yöntemi

Veriler; QR kod ile uygulamaya erişim, mekan içi kullanım ve personel paneli üzerinden elektronik ortamda toplanır.

7. İlgili Kişinin Hakları (KVKK m.11)

Her ilgili kişi; verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini/silinmesini isteme, işlemenin kısıtlanması ve verilerinin taşınabilir biçimde alınması haklarına sahiptir. Uygulama içinden “Verilerimi indir” ve “Hesabımı sil” araçları bu hakların kullanımını kolaylaştırır.

Başvurular ahmetcan@rascan.info adresine iletilebilir; mekan müşterisi verileri için başvuru ilgili mekana da yöneltilebilir.

Gizlilik Politikası

Hangi verileri, neden

Yalnızca hizmeti sunmak için gereken asgari veriyi işleriz (bkz. KVKK Aydınlatma Metni §2–3). Müşteri kimliği SMS/telefon zorunluluğu olmadan, cihaza bağlı bir kurtarma kodu ile sağlanır; böylece kişisel iletişim verisi toplama zorunluluğu en aza indirilir.

Saklama süresi

Veriler, işleme amacının gerektirdiği süre ve ilgili mevzuattaki zorunlu saklama süreleri boyunca tutulur; süre sonunda silinir, yok edilir veya anonim hale getirilir. Kritik veriler fiziksel olarak silinmez; soft-delete + arşiv ile geri döndürülemez biçimde pasifleştirilir.

Güvenlik

• Aktarımda TLS/HTTPS; parolalar geri döndürülemez biçimde (scrypt) saklanır.
• Rol ve izin tabanlı erişim (RBAC); her mekan verisi kiracı (tenant) düzeyinde izole edilir.
• Kritik işlemler denetim (audit) kaydına alınır; sırlar kaynak kodda/loglarda tutulmaz.
• Günlük otomatik yedekleme.

Üçüncü taraflar

Barındırma altyapısı AB/Almanya lokasyonundadır. Rascan, verilerinizi reklam/pazarlama amacıyla üçüncü taraflara satmaz veya kiralamaz.

Çocukların gizliliği

Hizmet, 18 yaş altı bireylere yönelik değildir ve bilerek bu kişilerden veri toplamaz.

Kullanım Koşulları

1. Taraflar ve Konu

İşbu koşullar, Rascan platformunu işleten [şirket unvanı] ile hizmeti kullanan işletme (“Mekan”) ve son kullanıcılar arasındaki ilişkiyi düzenler.

2. Hizmetin Kapsamı

Rascan; QR sipariş, mutfak/bar ekranı, kapı/masa yönetimi, adisyon durum takibi, envanter, personel ve raporlama modüllerini bulut tabanlı (SaaS) olarak sunar. Özellikler, seçilen pakete göre değişir.

3. Ödeme ve Tahsilat

Rascan bir ödeme/tahsilat sistemi değildir; kart ve ödeme işlemlerini işlemez. Adisyon yalnızca durum takibi amacıyla tutulur; tahsilat Mekanın kendi kasa/POS düzeninde gerçekleşir.

4. Abonelik

Hizmet, Mekan ile Rascan arasında belirlenen abonelik/paket şartlarına tabidir. Ücretlendirme, süre ve kapsam ayrı sözleşme/teklifte tanımlanır.

5. Kullanım Kuralları

• Hesap güvenliğinden ve personel yetkilendirmesinden Mekan sorumludur.
• Hizmet; hukuka aykırı, sistemi kötüye kullanan veya güvenliği tehdit eden amaçlarla kullanılamaz.
• Mekan, kendi müşteri verileri bakımından veri sorumlusu olarak KVKK yükümlülüklerini üstlenir.

6. Fikri Mülkiyet

Rascan yazılımı, markası ve içerikleri üzerindeki tüm haklar Şirkete aittir. Kullanım hakkı, abonelik süresiyle ve bu koşullarla sınırlıdır.

7. Sorumluluğun Sınırı

Hizmet “olduğu gibi” sunulur; kesintisizlik garanti edilmez. Rascan, dolaylı zararlardan ve Mekanın veri sorumlusu yükümlülüklerini ihlalinden sorumlu tutulamaz.

8. Fesih

Taraflar aboneliği, sözleşmede belirlenen şartlarla feshedebilir. Fesih sonrası veriler, yasal saklama süreleri dikkate alınarak silinir veya Mekana taşınabilir biçimde teslim edilir.

9. Uygulanacak Hukuk

İşbu koşullara Türkiye Cumhuriyeti hukuku uygulanır; uyuşmazlıklarda [yetkili mahkeme/icra daireleri] yetkilidir.

Çerez ve Yerel Depolama Politikası

Rascan çerez kullanmaz; oturum, kimlik ve arayüz tercihleri tarayıcınızın yerel depolamasında (localStorage) saklanır. Bu veriler yalnızca sizin cihazınızda kalır ve hizmetin çalışması için zorunludur:

Rascan, reklam/izleme (tracking) veya üçüncü taraf pazarlama çerezleri kullanmaz; üçüncü taraf izleme betiği de yüklemez.

Silmenin sonucu: Tarayıcı verilerini temizlerseniz oturumunuz kapanır; kurtarma kodu oluşturmamış misafirlerde bu kimlik (QR kodunuz, ziyaret geçmişiniz ve puanlarınız) KALICI olarak kaybolur. Tarayıcının “çerezleri sil” seçeneği yerel depolamayı her zaman temizlemez; bu veriler tarayıcı ayarlarındaki site verilerini temizle adımıyla silinir. Kimliğinizi kaybetmemek için uygulamadaki kurtarma kodu aracını kullanın.