KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca, Telve hizmetini (www.telvetek.com ve Telve mobil uygulaması) kullanan işletme sahipleri ile işletme sahibinin davet ettiği çalışanların kişisel verilerinin nasıl işlendiğini açıklamak için hazırlanmıştır.
1. Veri sorumlusu
[Şirketin tam ticari unvanı] ("Telve")
Adres: [Şirket adresi]
MERSİS / Vergi no: [MERSİS / vergi numarası]
E-posta: info@maraiteknoloji.com
İşletmenin Telve'ye girdiği gelir-gider, kasa, menü ve stok kayıtları ile çalışanlarına ait bilgiler bakımından, ilgili işletme de kendi çalışanlarına karşı ayrıca veri sorumlusudur. Telve bu verileri işletme adına, hizmeti sunmak amacıyla işler.
2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad soyad |
| İletişim | E-posta adresi, telefon numarası (isteğe bağlı) |
| Müşteri işlem | İşletme adı ve konumu, gelir-gider kayıtları, kasa sayımları ve açıklamaları, tahsilatlar, menü, satış adetleri, stok, günlük notlar |
| Çalışan bilgileri | İşletmenin davet ettiği ekip üyelerinin ad soyadı, e-postası, görevi, rolü, vardiya planı ve yaptığı kasa sayımları |
| İşlem güvenliği | Şifre (geri döndürülemez biçimde şifrelenmiş), oturum bilgileri, IP adresi ve erişim kayıtları |
| Onay kayıtları | Bu metnin ve kullanım koşullarının onaylandığı tarih |
Telve özel nitelikli kişisel veri (sağlık, biyometrik vb.) toplamaz; kayıt alanlarına bu tür veri girilmemesini rica ederiz.
3. İşleme amaçları
- Hesap oluşturma, kimlik doğrulama ve oturum yönetimi
- İşletme paneli, kasa takibi, raporlar ve mobil uygulama hizmetinin sunulması
- Ekip davetleri, rol ve yetki yönetimi
- Hesap onayı, şifre sıfırlama, davet ve hizmet bildirimlerinin gönderilmesi
- AI Danışman özelliğiyle işletmeye özel öneri ve tahmin üretilmesi
- Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi
- Destek taleplerinin yanıtlanması ve yasal yükümlülüklerin yerine getirilmesi
4. Hukuki sebepler
- Sözleşmenin kurulması ve ifası için gerekli olması (KVKK md. 5/2-c): hesap, panel ve uygulama hizmetleri
- Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): yasal saklama ve bildirim yükümlülükleri
- Meşru menfaat (md. 5/2-f): bilgi güvenliği, hizmetin iyileştirilmesi
- Açık rıza (md. 5/1 ve md. 9): kişisel verilerin aşağıda belirtilen yurt dışındaki hizmet sağlayıcılara aktarılması
5. Aktarım ve yurt dışına aktarım
Kişisel veriler, hizmetin sunulması için yalnızca aşağıdaki hizmet sağlayıcılarla, gerektiği ölçüde paylaşılır:
| Hizmet sağlayıcı | Amaç | Konum |
|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama | Avrupa Birliği (Frankfurt) |
| Vercel | Web sitesinin barındırılması | Avrupa Birliği / ABD |
| Resend | E-posta gönderimi (hesap onayı, şifre sıfırlama, davet) | ABD |
| Anthropic | AI Danışman önerileri. Yalnızca işletmenin özet rakamları gönderilir; çalışan adları takma adla değiştirilir, e-posta ve telefon gönderilmez. | ABD |
Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan aktarım KVKK md. 9 kapsamında yapılır. Kişisel veriler ayrıca yetkili kamu kurum ve kuruluşlarına, yalnızca yasal zorunluluk halinde aktarılır. Kişisel verileriniz satılmaz ve reklam amacıyla kullanılmaz.
6. Toplama yöntemi
Veriler; kayıt ve profil formları, panel ve mobil uygulamaya girilen kayıtlar, işletme sahibinin gönderdiği davetler ve hizmetin kullanımı sırasında otomatik olarak oluşan erişim kayıtları aracılığıyla elektronik ortamda toplanır.
7. Saklama süresi
Veriler hesap aktif olduğu sürece saklanır. Hesap silindiğinde işletmeye ait kayıtlar ve hesap bilgileri silinir; yasal saklama yükümlülüğü bulunan kayıtlar ilgili süre boyunca erişimi kısıtlı olarak saklanır ve süre sonunda silinir veya anonim hale getirilir.
8. Haklarınız (KVKK md. 11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK md. 7 kapsamında silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
Verilerinizi panelde Ayarlar → Veri & gizlilik bölümünden dışa aktarabilir, hesabınızı silebilirsiniz. Diğer talepleriniz için info@maraiteknoloji.com adresine kayıtlı e-postanızdan yazabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır.