Yasal Metinler

KVKK Aydınlatma Metni

1. Veri Sorumlusu

İşbu aydınlatma metni, Rascan mekan yönetim platformunu işleten [şirket unvanı] (“Rascan”, “Şirket”) tarafından, veri sorumlusu sıfatıyla hazırlanmıştır.

Rascan, işletmelere (mekanlara) hizmet sunan bir yazılım sağlayıcısıdır. Mekan müşterilerine ait verilerde çoğunlukla veri işleyen; mekan hesap sahibi ve personeline ait verilerde veri sorumlusu sıfatıyla hareket eder. Mekan müşterisinin verileri bakımından ilgili mekan, veri sorumlusudur; Rascan bu verileri yalnızca mekanın talimatı ve sözleşme çerçevesinde işler.

2. İşlenen Kişisel Veriler

• Kimlik / iletişim: ad-soyad (opsiyonel), takma ad, iletişim tercihleri.
• İşlem verileri: masa/adisyon kayıtları, sipariş geçmişi, giriş-çıkış (check-in) kayıtları.
• Cihaz/teknik veriler: cihaz kimliği (kurtarma kodu tabanlı), oturum ve güvenlik günlükleri, IP.
• Personel verileri: ad-soyad, e-posta, rol/yetki, vardiya ve mesai kayıtları.

Rascan, ödeme/kart bilgilerini işlemez ve saklamaz; tahsilat mekanın kendi POS/kasa sistemindedir.

3. İşleme Amaçları

• QR ile sipariş, adisyon takibi ve mutfak/bar operasyonunun yürütülmesi,
• Mekan giriş-çıkış (check-in) ve masa yönetiminin sağlanması,
• Hizmetin güvenliği, kötüye kullanımın önlenmesi ve denetim izinin tutulması,
• Yasal yükümlülüklerin yerine getirilmesi ve talep/şikayetlerin yönetimi.

4. Hukuki Sebep (KVKK m.5–6)

• Bir sözleşmenin kurulması/ifası için veri işlemenin gerekli olması,
• Rascan’ın hukuki yükümlülüğünü yerine getirmesi,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat,
• Gerekli hallerde ilgili kişinin açık rızası.

5. Aktarım (KVKK m.8–9)

Kişisel veriler; hizmetin sunulduğu ilgili mekan ile, barındırma/altyapı sağlayıcıları (sunucular AB/Almanya lokasyonunda barındırılır) ile ve yasal olarak yetkili kamu kurumlarıyla, yalnızca amaçla sınırlı ve mevzuata uygun şekilde paylaşılabilir. Veriler pazarlama amacıyla üçüncü taraflara satılmaz.

6. Toplama Yöntemi

Veriler; QR kod ile uygulamaya erişim, mekan içi kullanım ve personel paneli üzerinden elektronik ortamda toplanır.

7. İlgili Kişinin Hakları (KVKK m.11)

Her ilgili kişi; verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini/silinmesini isteme, işlemenin kısıtlanması ve verilerinin taşınabilir biçimde alınması haklarına sahiptir. Uygulama içinden “Verilerimi indir” ve “Hesabımı sil” araçları bu hakların kullanımını kolaylaştırır.

Başvurular ahmetcan@rascan.info adresine iletilebilir; mekan müşterisi verileri için başvuru ilgili mekana da yöneltilebilir.

Gizlilik Politikası

Hangi verileri, neden

Yalnızca hizmeti sunmak için gereken asgari veriyi işleriz (bkz. KVKK Aydınlatma Metni §2–3). Müşteri kimliği SMS/telefon zorunluluğu olmadan, cihaza bağlı bir kurtarma kodu ile sağlanır; böylece kişisel iletişim verisi toplama zorunluluğu en aza indirilir.

Saklama süresi

Veriler, işleme amacının gerektirdiği süre ve ilgili mevzuattaki zorunlu saklama süreleri boyunca tutulur; süre sonunda silinir, yok edilir veya anonim hale getirilir. Kritik veriler fiziksel olarak silinmez; soft-delete + arşiv ile geri döndürülemez biçimde pasifleştirilir.

Güvenlik

• Aktarımda TLS/HTTPS; parolalar geri döndürülemez biçimde (scrypt) saklanır.
• Rol ve izin tabanlı erişim (RBAC); her mekan verisi kiracı (tenant) düzeyinde izole edilir.
• Kritik işlemler denetim (audit) kaydına alınır; sırlar kaynak kodda/loglarda tutulmaz.
• Günlük otomatik yedekleme.

Üçüncü taraflar

Barındırma altyapısı AB/Almanya lokasyonundadır. Rascan, verilerinizi reklam/pazarlama amacıyla üçüncü taraflara satmaz veya kiralamaz.

Çocukların gizliliği

Hizmet, 18 yaş altı bireylere yönelik değildir ve bilerek bu kişilerden veri toplamaz.

Kullanım Koşulları

1. Taraflar ve Konu

İşbu koşullar, Rascan platformunu işleten [şirket unvanı] ile hizmeti kullanan işletme (“Mekan”) ve son kullanıcılar arasındaki ilişkiyi düzenler.

2. Hizmetin Kapsamı

Rascan; QR sipariş, mutfak/bar ekranı, kapı/masa yönetimi, adisyon durum takibi, envanter, personel ve raporlama modüllerini bulut tabanlı (SaaS) olarak sunar. Özellikler, seçilen pakete göre değişir.

3. Ödeme ve Tahsilat

Rascan bir ödeme/tahsilat sistemi değildir; kart ve ödeme işlemlerini işlemez. Adisyon yalnızca durum takibi amacıyla tutulur; tahsilat Mekanın kendi kasa/POS düzeninde gerçekleşir.

4. Abonelik

Hizmet, Mekan ile Rascan arasında belirlenen abonelik/paket şartlarına tabidir. Ücretlendirme, süre ve kapsam ayrı sözleşme/teklifte tanımlanır.

5. Kullanım Kuralları

• Hesap güvenliğinden ve personel yetkilendirmesinden Mekan sorumludur.
• Hizmet; hukuka aykırı, sistemi kötüye kullanan veya güvenliği tehdit eden amaçlarla kullanılamaz.
• Mekan, kendi müşteri verileri bakımından veri sorumlusu olarak KVKK yükümlülüklerini üstlenir.

6. Fikri Mülkiyet

Rascan yazılımı, markası ve içerikleri üzerindeki tüm haklar Şirkete aittir. Kullanım hakkı, abonelik süresiyle ve bu koşullarla sınırlıdır.

7. Sorumluluğun Sınırı

Hizmet “olduğu gibi” sunulur; kesintisizlik garanti edilmez. Rascan, dolaylı zararlardan ve Mekanın veri sorumlusu yükümlülüklerini ihlalinden sorumlu tutulamaz.

8. Fesih

Taraflar aboneliği, sözleşmede belirlenen şartlarla feshedebilir. Fesih sonrası veriler, yasal saklama süreleri dikkate alınarak silinir veya Mekana taşınabilir biçimde teslim edilir.

9. Uygulanacak Hukuk

İşbu koşullara Türkiye Cumhuriyeti hukuku uygulanır; uyuşmazlıklarda [yetkili mahkeme/icra daireleri] yetkilidir.

Çerez Politikası

Rascan uygulamaları yalnızca hizmetin çalışması için zorunlu teknik verileri kullanır:

Rascan, reklam/izleme (tracking) veya üçüncü taraf pazarlama çerezleri kullanmaz. Zorunlu çerezler hizmetin çalışması için gereklidir; tarayıcı ayarlarından çerezleri silmeniz halinde oturumunuz sonlanır.