SuperFly Gizlilik Politikası
Bu Gizlilik Politikası, SuperFly uygulaması, web paneli, mobil uygulaması, entegrasyonları ve ilgili destek hizmetleri (birlikte “SuperFly”) üzerinden işlenen kişisel verilere ilişkin esasları açıklar.
Bu metindeki “Veri Sorumlusu”, SuperFly hizmetini son kullanıcılara sunan UÇANNET TELEKOM İNTERNET BİLİŞİM VE İLETİŞİM HİZMETLERİ TİCARET LİMİTED ŞİRKETİ, [MERSİS/VKN] ve Zafer Mah. Üniversite Varyantı ADÜ Teknokent No:31, Efeler / Aydın adresindeki tüzel kişidir. İletişim bilgileri: bilgi@superpos.tr / 0 850 303 93 17.
1. Kapsam ve roller
SuperFly; restoran, kafe ve benzeri işletmelerin sipariş, masa/adisyon, paket servis, kurye, stok ve operasyon süreçlerini yönetmesine yardımcı olan bir yazılım hizmetidir.
SuperFly kullanan işletmeler, kendi müşterilerine ve çalışanlarına ait veriler bakımından kural olarak ayrı veri sorumlularıdır. SuperFly hizmet sağlayıcısı ise, hizmetin niteliğine göre işletme adına veri işleyen sıfatıyla hareket edebilir. Tarafların rolü ve veri işleme talimatları, ilgili sözleşme ve eklerinde belirlenir.
2. İşlenebilecek kişisel veriler
- Hesap ve yetki bilgileri: ad-soyad, kullanıcı adı, iş e-postası, telefon, kullanıcı rolü, şifrelenmiş/parolalanmış kimlik doğrulama verileri.
- İşletme ve operasyon bilgileri: işletme/şube bilgisi, masa ve sipariş kayıtları, işlem yapan kullanıcı, işlem tarih-saat bilgileri ve işlem günlükleri.
- Sipariş sahibi bilgileri: ad-soyad, telefon, teslimat adresi, sipariş notu, sipariş numarası, tercih edilen teslimat/ödeme yöntemi ve sipariş içeriği.
- Teknik veriler: IP adresi, cihaz/tarayıcı bilgisi, uygulama sürümü, oturum kayıtları, hata ve güvenlik kayıtları.
- Destek kayıtları: destek talebinde paylaşılan iletişim ve olay çözüm bilgileri.
Özel nitelikli kişisel verilerin SuperFly’a girilmemesi esastır. Bir sipariş notunda bu tür veri yer alması gerekiyorsa, işletme yalnızca zorunlu olduğu ölçüde veri girmeli ve uygun hukuki şartları sağlamalıdır.
3. Verilerin işlenme amaçları ve hukuki sebepleri
- kullanıcı hesabı oluşturmak, giriş ve yetkilendirme işlemlerini yürütmek;
- siparişi almak, hazırlama, teslimat, iade ve müşteri hizmeti süreçlerini yürütmek;
- işletme, şube, stok, adisyon ve raporlama fonksiyonlarını sağlamak;
- işletmenin yetkilendirdiği sipariş, kurye ve ödeme entegrasyonlarını çalıştırmak;
- uygulama güvenliğini, kayıt doğruluğunu ve hizmet sürekliliğini sağlamak;
- hata gidermek, performansı ölçmek, denetim kayıtları tutmak ve kötüye kullanımı önlemek;
- mevzuattan doğan saklama, bildirim ve bilgi verme yükümlülüklerini yerine getirmek;
- açık rıza gerektiği durumlarda, ilgili rızaya dayalı süreçleri yürütmek.
İşleme; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki açık rıza, sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat gibi uygun hukuki sebeplere dayanır.
4. Verilerin elde edilme yöntemi
Veriler; kullanıcıların uygulama ve panel üzerinden yaptığı girişlerden, işletmenin aktardığı kayıtlardan, restoran/kurye/ödeme ve pazaryeri entegrasyonlarından, destek taleplerinden ve hizmetin kullanımı sırasında oluşan teknik kayıtlardan elektronik ortamda toplanabilir.
5. Aktarım
Kişisel veriler, amaçla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşılabilir:
- yetkili işletme kullanıcıları ve ilgili şubeler;
- işletmenin talimatı doğrultusunda sipariş pazaryerleri, kurye hizmetleri ve ödeme kuruluşları;
- barındırma, yedekleme, bildirim, teknik destek ve bilgi güvenliği hizmeti sunan tedarikçiler;
- kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri.
Yurt dışına veri aktarımı söz konusu olduğunda, KVKK’da öngörülen uygun güvence ve aktarım şartları sağlanır. Kullanılan her üçüncü taraf entegrasyonunun kendi gizlilik koşulları da geçerli olabilir.
6. Saklama süresi ve imha
Veriler, işleme amacı için gerekli süre boyunca ve varsa ilgili mevzuatta öngörülen zorunlu saklama süreleri kadar korunur. Süre sona erdiğinde veya işleme sebebi ortadan kalktığında veriler; mevzuata uygun biçimde silinir, yok edilir veya anonim hâle getirilir.
Sipariş, muhasebe ve ticari işlem kayıtları için farklı yasal saklama süreleri uygulanabilir. İşletme hesabı sonlandırıldığında, sözleşme ve yasal yükümlülükler çerçevesindeki saklama gereksinimleri saklıdır.
7. Güvenlik
SuperFly; erişim yetkilendirmesi, rol bazlı yetki kontrolü, parola koruması, şifreli iletişim, kayıt/loglama, yedekleme, güncelleme ve izleme gibi makul teknik ve idari tedbirleri uygular. Ancak kullanıcıların güçlü parola kullanması, hesap bilgilerini paylaşmaması ve yetkisiz erişimi derhal bildirmesi de gerekir.
Ödeme kartı bilgilerinin SuperFly altyapısında saklanıp saklanmadığı, kullanılan ödeme yöntemine göre ayrıca değerlendirilir. Kart verileri bir ödeme kuruluşu tarafından işleniyorsa ilgili kuruluşun gizlilik ve güvenlik kuralları uygulanır.
8. Çerezler ve teknik kayıtlar
Web paneli ve uygulama, oturumun sürdürülmesi, güvenliğin sağlanması, tercihlerin hatırlanması ve hata analizi için zorunlu çerezler veya benzeri teknolojiler kullanabilir. Zorunlu olmayan analitik/pazarlama çerezleri kullanılacaksa, gerekli aydınlatma ve tercih/izin mekanizması ayrıca sunulur.
9. KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi kapsamında; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanımı öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış verinin düzeltilmesini isteme, şartları oluştuğunda silme/yok etme isteme, bu işlemlerin üçüncü kişilere bildirilmesini isteme, otomatik işleme sonucu aleyhe sonuca itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu kimliğinizi doğrulayacak bilgi ve belgelerle birlikte bilgi@superpos.tr üzerinden veya aşağıdaki posta adresine yazılı olarak iletebilirsiniz. İşletmenin kendi müşterisi veya çalışanıysanız, öncelikle ilgili işletmeye başvurmanız gerekebilir.
10. Çocukların verileri
SuperFly, çocuklara yönelik bir hizmet değildir. Çocuklara ait kişisel veri işlenmesi söz konusuysa ilgili işletme; velayet, açık rıza ve diğer yasal yükümlülükleri yerine getirmekle sorumludur.
11. Değişiklikler
Bu politika, hizmet ve mevzuat değişikliklerine göre güncellenebilir. Güncel sürüm SuperFly uygulaması veya web sitesi üzerinden yayımlanır. Önemli değişiklikler, uygun kanallardan ayrıca duyurulabilir.
12. İletişim
Veri Sorumlusu: UÇANNET TELEKOM İNTERNET BİLİŞİM VE İLETİŞİM HİZMETLERİ TİCARET LİMİTED ŞİRKETİ
Adres: Zafer Mah. Üniversite Varyantı ADÜ Teknokent No:31, Efeler / Aydın
E-posta: bilgi@superpos.tr
Telefon: 0 850 303 93 17
Bu metin genel bir politika taslağıdır. Yayına alınmadan önce MERSİS/VKN, yürürlük tarihi, gerçek veri akışları, kullanılan altyapılar/entegrasyonlar, saklama süreleri ve sözleşmelerle uyumu hukuk veya KVKK uzmanı tarafından doğrulanmalıdır.