KVKK Aydınlatma Metni
Bu metin, Tabliva ("biz", "hizmet", "platform") tarafından işletilen restoran yönetim panelini kullanan işletmelerin ve son kullanıcıların, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında bilgilendirilmesi amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Tabliva platformunun veri sorumlusu, ilerleyen dönemde tescil edilecek şirket adına Serhat Kıran (iletişim: destek@tabliva.com) tarafından işletilmektedir.
2. İşlenen Kişisel Veri Kategorileri
Platformu kullanmak için kayıt olan işletme temsilcileri ve platform üzerinden hizmet alan restoranların müşterilerine ait aşağıdaki veriler işlenir:
2.1 Firma Yöneticisi / Kullanıcı Verileri
- Kimlik bilgileri: ad-soyad, T.C. kimlik numarası (fatura zorunluluğu için)
- İletişim bilgileri: e-posta, telefon, adres
- Firma bilgileri: ticari unvan, vergi numarası, adres
- Finansal bilgiler: ödeme geçmişi, fatura kayıtları (kart bilgileri Iyzico'da saklanır, biz sadece maskelenmiş bilgiyi tutarız)
- Kullanım verileri: giriş kayıtları, IP adresi, panel içindeki işlem kayıtları (audit log)
2.2 Son Müşteri Verileri (Restoran müşterileri)
Platform'u kullanan restoranların sipariş veren müşterilerine ait bilgiler:
- Ad-soyad, telefon, adres (Trendyol GO API'sinden veya restoran tarafından POS'a girilerek gelir)
- Sipariş içeriği ve tutarı
- Sadakat puanı, veresiye bakiyesi (opsiyonel özellikler)
3. Verilerin İşlenme Amaçları
- Hizmetin sunulması (panel erişimi, POS işlemleri, sipariş takibi, raporlama)
- Abonelik ödemesinin alınması ve faturalandırılması
- Yasal yükümlülüklerin yerine getirilmesi (Vergi Usul Kanunu, e-fatura vb.)
- Güvenlik, dolandırıcılık ve suistimalin tespiti
- Kullanıcı destek talepleri
- Anonim istatistiksel analiz ve platformun iyileştirilmesi
4. Verilerin Aktarıldığı Taraflar
Kişisel veriler yasal zorunluluk veya hizmet sağlamak için aşağıdaki taraflarla paylaşılır:
- Iyzico Ödeme Hizmetleri A.Ş. — Kart bilgilerinin saklanması ve ödemenin işlenmesi (BDDK lisanslı)
- Trendyol GO — Kullanıcı entegre ettiğinde sipariş verilerinin senkronu
- Sentry.io — Uygulama hata takibi (kimlik bilgileri hariç, hata izleri)
- Sunucu barındırma sağlayıcısı — Verilerin saklandığı fiziksel sunucular (Türkiye)
- Yasal makamlar — Mahkeme kararı, savcılık talebi gibi durumlar
5. Verilerin Saklama Süresi
- Aktif kullanıcı verisi: abonelik süresince + iptal sonrası 12 ay
- Fatura ve ödeme kayıtları: 10 yıl (Vergi Usul Kanunu gereği)
- Sipariş verileri: 5 yıl
- Log/audit kayıtları: 6 ay
6. Veri Sahibi Hakları (KVKK Md. 11)
Kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:
- Hangi verilerinizin işlendiğini öğrenme, işleme amacını sorma
- Yurt içi/dışı aktarım yapılıp yapılmadığını öğrenme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanuni şartlar dahilinde silinmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhinize çıkan bir sonuca itiraz etme
- Verilerin kanuna aykırı işlenmesi sebebiyle uğradığınız zararın giderilmesini talep etme
Bu haklarınızı kullanmak için destek@tabliva.com adresinden bize yazılı olarak başvurabilirsiniz. Başvurunuza 30 gün içinde yanıt verilir.
7. Güvenlik Önlemleri
- Sunucular Türkiye'de, güvenli veri merkezinde barındırılır
- Tüm bağlantılar HTTPS/TLS 1.2+ ile şifrelenir
- Parolalar bcrypt algoritması ile hash'lenir — hiçbir yerde açık saklanmaz
- Kart bilgileri Tabliva sunucularına gelmez, Iyzico'nun PCI-DSS uyumlu ortamında saklanır
- Yetki tabanlı erişim (rol/permission sistemi) her kullanıcı için ayrı tanımlıdır
- Tüm önemli işlemler audit log'a düşer, geriye dönük izlenebilir
8. Değişiklikler
Bu metin gerektiğinde güncellenebilir; güncel versiyona her zaman tabliva.com/kvkk.html adresinden ulaşılabilir. Önemli değişikliklerde kayıtlı e-posta adreslerine bilgilendirme yapılır.