Kısaca
- Sitemizi ziyaret edenlerin, bizimle iletişime geçenlerin ve QRordine'yi kullanan işletme yetkililerinin verilerini hizmeti sunmak ve yasal yükümlülüklerimizi yerine getirmek için işleriz.
- Restoranların müşterilerine ait sipariş verilerinde veri sorumlusu ilgili restorandır; QRordine bu verileri restoran adına işler.
- Kart bilgileri QRordine'ye ulaşmaz; ödemeler lisanslı ödeme kuruluşunda alınır.
- Haklarınızı kullanmak için başvuru bölümündeki kanalları kullanabilirsiniz.
1. Veri sorumlusu
Bu metin kapsamındaki kişisel verileriniz, veri sorumlusu sıfatıyla QRordine tarafından işlenir.
- Ticaret unvanı
- Adres
- MERSİS numarası
- Ticaret sicil numarası
- Vergi dairesi ve numarası
- ·
- KEP adresi
- E-posta
- info@qrordine.com.tr
- Telefon
- +90 541 748 05 13
QRordine'nin iki farklı rolü
QRordine, restoran ve kafelere yazılım hizmeti sunar. Bu nedenle verileri iki farklı sıfatla işleyebiliriz:
- Veri sorumlusu olarak: web sitemizin ziyaretçileri, bizimle iletişime geçenler ve hizmetimize abone olan işletmelerin yetkilileri ile personeli hakkındaki veriler.
- Veri işleyen olarak: QRordine'yi kullanan restoranın müşterilerine ait sipariş, masa oturumu, rezervasyon ve sadakat programı verileri. Bu verilerin veri sorumlusu ilgili restorandır; QRordine bu verileri restoranın talimatları doğrultusunda ve hizmeti sunmak amacıyla işler.
Bir restoranın QR menüsünü kullandıysanız, verileriniz hakkındaki taleplerinizi öncelikle o restorana iletmenizi öneririz. Bize ulaşan talepleri ilgili restorana iletir, talebin yerine getirilmesi için gerekli teknik desteği sağlarız.
2. İşlenen kişisel veriler
Hangi verilerin işlendiği, bizimle hangi yolla ilişki kurduğunuza göre değişir.
| Kim | Hangi veriler |
|---|---|
| Web sitesi ziyaretçileri | Sayfa isteklerine ait teknik kayıtlar: IP adresi, tarayıcı ve cihaz bilgisi, istek zamanı. Sitede reklam veya izleme amaçlı çerez kullanılmaz. |
| Bizimle iletişime geçenler | İletişim formu, telefon, WhatsApp veya e-posta ile ilettiğiniz ad soyad, telefon numarası, e-posta adresi, işletme adı ve mesaj içeriği. |
| Abone işletmelerin yetkilileri ve personeli | Kimlik ve iletişim bilgileri (ad soyad, e-posta, telefon); hesap ve güvenlik bilgileri (şifrenin geri döndürülemez özeti, iki adımlı doğrulama ayarı, oturum kayıtları, IP adresi); panelde yapılan önemli işlemlere ait kayıtlar; abonelik ve ödeme işlem bilgileri (kart bilgisi hariç); fatura için gereken işletme bilgileri. |
| Restoranların müşterileri (restoran adına) | Sipariş içeriği, masa ve oturum bilgisi; sadakat programı, SMS bildirimi veya rezervasyon kullanılıyorsa ad ve telefon numarası; değerlendirme içeriği; teknik kayıtlar. |
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|
| Demo, teklif ve bilgi taleplerinize dönüş yapmak | Sözleşmenin kurulmasıyla doğrudan ilgili olması (c) |
| Hesap açmak, hizmeti sunmak, aboneliği ve ödemeyi yönetmek, destek vermek | Sözleşmenin kurulması veya ifası (c) |
| Fatura düzenlemek, muhasebe ve vergi kayıtlarını tutmak, yetkili kurumların taleplerini karşılamak | Hukuki yükümlülüğün yerine getirilmesi (ç) |
| Hesap güvenliğini sağlamak, yetkisiz erişimi ve kötüye kullanımı önlemek, işlem kayıtlarını tutmak | Meşru menfaat (f) ve hukuki yükümlülük (ç) |
| Olası uyuşmazlıklarda hakların tesisi, kullanılması ve korunması | Bir hakkın tesisi, kullanılması veya korunması (e) |
| Hizmeti iyileştirmek için toplu kullanım istatistikleri üretmek | Meşru menfaat (f) |
Pazarlama amaçlı ticari elektronik ileti yalnız onayınız alınarak gönderilir. Onay gerektiren başka bir işleme faaliyeti başlatılırsa açık rızanız ayrıca ve bu metinden bağımsız olarak istenir.
4. Toplama yöntemi
Kişisel veriler; web sitesi, iletişim formu, telefon, WhatsApp ve e-posta yazışmaları, QRordine yönetim, kasa ve mutfak panelleri ile müşteri menüsü aracılığıyla, kısmen veya tamamen otomatik yollarla toplanır.
5. Kişisel verilerin aktarılması
Kişisel veriler yalnız aşağıdaki amaçlar için ve bu amaçlar için gerekli olduğu ölçüde aktarılır:
| Alıcı | Amaç |
|---|---|
| Barındırma ve altyapı sağlayıcıları (Railway, Vercel) | Uygulamanın, veritabanının ve web sitesinin çalıştırılması |
| E-posta hizmet sağlayıcıları (Google Workspace, Brevo) | Yazışmalar, şifre sıfırlama ve abonelik bildirimleri |
| Ödeme kuruluşu (iyzico) | Abonelik ve masadan ödemelerin alınması; kart bilgisi QRordine'ye ulaşmaz |
| SMS ve e-Adisyon / e-Fatura hizmet sağlayıcıları | Yalnız restoran bu özellikleri kendi hesabıyla açtıysa, bildirim ve belge gönderimi |
| Yapay zekâ hizmet sağlayıcısı (Google) | Menü açıklaması, çeviri ve arama özellikleri; bu isteklerde menü içeriği ve aranan ifade işlenir, kişisel veri gönderilmesi amaçlanmaz |
| Yetkili kamu kurum ve kuruluşları | Hukuki yükümlülük kapsamında ve talep edilmesi hâlinde |
Yurt dışına aktarım
Barındırma, e-posta ve yapay zekâ hizmet sağlayıcılarının sunucuları yurt dışında bulunduğundan, bu sağlayıcılar aracılığıyla işlenen veriler yurt dışına aktarılır. Aktarımın hangi hukuki güvenceye dayandığı hakkında bilgi almak için başvuru kanallarımızı kullanabilirsiniz.
6. Saklama süresi
Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır:
- İletişim ve demo talepleri: talep sonuçlanana ve ilişki devam ettiği sürece; sonrasında olası uyuşmazlıklar için gereken süre boyunca.
- Hesap ve abonelik kayıtları: abonelik sürdüğü müddetçe ve sona ermesinden sonra kanuni zamanaşımı süreleri boyunca.
- Fatura ve muhasebe kayıtları: vergi mevzuatında öngörülen süre boyunca (örneğin Vergi Usul Kanunu uyarınca 5 yıl).
Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
7. Haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollarla iletebilirsiniz:
- Sistemimizde kayıtlı e-posta adresinizden veya güvenli elektronik imza ya da mobil imza ile info@qrordine.com.tr adresine, konu satırına "KVKK Başvurusu" yazarak,
- Islak imzalı dilekçeyle adresine şahsen veya noter aracılığıyla,
- Kayıtlı elektronik posta (KEP) ile adresine.
Başvurunuzda adınız soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport numarası), tebligata esas adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebinizin konusu yer almalıdır. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kurul'a şikâyette bulunabilirsiniz.