KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla [Şirket Ünvanı] ("Liya") olarak Liya Adisyon hizmeti kapsamında kişisel verilerinizi aşağıdaki çerçevede işleriz.

1. Veri sorumlusu

[Şirket ünvanı, adres, MERSİS no, KVKK başvuru e-postası]

2. İşlenen kişisel veriler

• Hesap verileri: e-posta adresi, işletme adı, oturum bilgileri, yasal metin onay kayıtları (tarih ve sürüm).
• İşletme verileri: menü, fiyat, masa planı, adisyonlar, ödeme yöntemi ve tutarları, kasa açılış/kapanış kayıtları, iptal ve indirim sebepleri.
• İşlem kayıtları: hangi kullanıcının hangi adisyon işlemini yaptığına ilişkin denetim kayıtları.

Masadaki misafirlerden kişisel veri istenmez. QR menüden verilen sipariş, garson çağrısı ve memnuniyet anketine ait veriler için bkz. Liya QR aydınlatma metni, madde 2c. İşletme paket servis, rezervasyon veya cari hesap için müşterisinin adını, telefonunu ya da adresini kendisi girerse bu veriler işletme adına, işletmenin talimatıyla işlenir (aşağıdaki "Personel ve müşteri verilerinde roller" bölümü). Yemek siparişi platformlarından (Getir, Yemeksepeti, Trendyol Go, Migros) gelen paket siparişleri için bkz. aşağıdaki §2c. Kart bilgileri sistemimize girilmez; kart ödemeleri işletmenin kendi POS cihazında alınır ve sisteme yalnız tutar olarak kaydedilir.

2a. İşletme çalışanlarının (personel) verileri

İşletme, çalışanları için Liya Adisyon'da personel hesabı açtığında ve çalışan Liya Adisyon Personel uygulamasını ya da web panelini kullandığında aşağıdaki veriler işlenir:

• Kimlik ve hesap: işletmenin girdiği görünen ad (ör. "Ayşe Y."), kullanıcı adı, rol ve yetkiler. Personel hesabına gerçek bir e-posta adresi bağlanmaz; giriş işletme kodu + kullanıcı adı + şifre ile yapılır.
• Çalışma planı: çalışma günleri ve vardiya başlangıç/bitiş saatleri.
• Mesai kayıtları: giriş-çıkış zamanları, kaydın kaynağı (QR veya yöneticinin elle girişi) ve varsa yöneticinin notu. Mesai kayıtları en fazla 3 yıl saklanır, sonra otomatik silinir.
• PIN: ortak cihazda hızlı kullanıcı değişimi için 4–6 haneli PIN yalnız tek yönlü özet (hash) olarak saklanır; PIN'in kendisi saklanmaz ve kimse tarafından görülemez. Hatalı PIN denemeleri kötüye kullanımı önlemek için 1 gün tutulur.
• İşlem kayıtları: çalışanın açtığı/kapattığı adisyonlar, aldığı ödemeler, yaptığı iptal ve indirimler (işletmenin denetim kaydı).
• Kamera: Personel uygulaması kamerayı yalnız mesai giriş-çıkış QR kodunu okutmak için kullanır. Görüntü kaydedilmez ve sunucuya gönderilmez; yalnız okunan QR kodunun içeriği doğrulama için gönderilir.

Silme: İşletme sahibi personel hesabını panelden kalıcı olarak silebilir. Bu durumda ad, kullanıcı adı, PIN özeti, çalışma planı ve hesap silinir; mesai notları ve denetim kayıtlarındaki kullanıcı adı ile personel kimliği temizlenir. Geçmiş adisyon, ödeme, vardiya ve mesai kayıtları işletmenin muhasebe ve iş hukuku yükümlülükleri için saklanır; bu kayıtların kişiyle bağlantısı kaldırılır (takma adlı): "Silinmiş personel" olarak görünür ve aynı kişiye ait geçmiş işlemler yalnız rastgele bir takma ad jetonuyla birbirine bağlanır. Açık adisyonu veya açık vardiyası olan personel, bunlar kapatılmadan silinemez. İstisna: Liya puan kaydı oluşturmuş ya da başka bir işletmede de üyeliği bulunan hesap silinmez, yalnız devre dışı bırakılır (giriş yapamaz); bu durumda silme talebi Liya'ya KVKK başvurusu olarak iletilir. Çalışan, silme talebini işverenine (işletmeye) iletir.

2b. Personel ve müşteri verilerinde roller

İşletmenin çalışanlarına ve müşterilerine ait veriler bakımından veri sorumlusu işletmedir; Liya bu verileri yalnız işletme adına ve işletmenin talimatı doğrultusunda, hizmetin sunulması için işleyen veri işleyendir (KVKK m.3, m.12). Çalışanların ve müşterilerin KVKK m.11 kapsamındaki başvuruları öncelikle ilgili işletmeye yapılır; Liya işletmeye bu başvuruları karşılamasında yardımcı olur. İşletmenin kendi hesabına (sahip/yönetici e-postası, abonelik) ait veriler bakımından veri sorumlusu Liya'dır.

2c. Pazaryeri siparişleri

[Taslak — hukuk onayı bekliyor.]

• Kaynak: işletmenin bağladığı yemek siparişi platformları (Getir Yemek, Yemeksepeti, Trendyol Go by Uber, Migros Yemek) ve işletmenin kendi sitesi; veri, müşterinin bu platformda verdiği siparişle birlikte platformdan Liya Adisyon'a aktarılır.
• Veri kategorileri: müşteri adı (platformun paylaştığı kadarıyla), telefon (çoğunlukla platformun maskeli/vekil numarası), teslimat adresi, konum (platform paylaşırsa), sipariş notu. Platform kuryesiyle teslim edilen siparişlerde adres ve telefon saklanmaz.
• Amaç: siparişin hazırlanması, teslim edilmesi ve siparişle ilgili müşteriyle iletişim.
• Saklama: işletmenin ayarladığı süre (varsayılan 90 gün; 30–365 gün arası, pos_customer_pii_retention_days) sonunda otomatik silinir. Karar verilmeden bekleyen platform siparişi 7 gün sonra silinir.
• Roller: bu verilerin veri sorumlusu siparişi alan işletmedir; Liya, işletme adına veri işleyen sıfatıyla hareket eder.
• Saklama yeri ve aktarım: veriler Liya'nın barındırma sağlayıcısı Supabase'in seçili bölgesindeki sunucularda tutulur; bölge yurt dışındaysa aktarım KVKK m.9 kapsamında yapılır. [Bölge ve m.9 dayanağı eklenecek.]

3. İşleme amaçları ve hukuki sebepler

Hizmetin sunulması, hesabın ve aboneliğin yönetimi, müşteri desteği, güvenlik ve kötüye kullanımın önlenmesi, yasal yükümlülüklerin yerine getirilmesi. Hukuki sebepler: sözleşmenin kurulması ve ifası (KVKK m.5/2-c), hukuki yükümlülük (m.5/2-ç), meşru menfaat (m.5/2-f).

4. Aktarım

• Supabase (barındırma, veritabanı, kimlik doğrulama): sunucular yurt dışında olabilir. [Bölge ve KVKK m.9 dayanağı eklenecek.]
• Google (yalnız "Google ile giriş" seçilirse kimlik doğrulama).

5. Saklama süresi

Hesap aktif olduğu sürece saklanır. Abonelik sona erdikten sonra işletme verileri [süre] boyunca saklanır, ardından silinir veya anonimleştirilir. Vergi ve ticari mevzuattan doğan saklama yükümlülükleri saklıdır.

6. Haklarınız

KVKK madde 11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvuru: [KVKK başvuru e-postası].