Gizlilik Sözleşmesi ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatını taşıyan şirket Ortakla'dır.

E-posta: satis@ortakla.app | Web: ortakla.app

2. Toplanan Kişisel Veriler

Restoran sahiplerine ait: ad-soyad, e-posta adresi, telefon numarası, restoran adı ve adresi, fatura bilgileri.

Uygulama kullanıcılarına (müşterilere) ait: anonim cihaz kimliği (device ID), IP adresi, tarayıcı bilgisi. Müşterilerden ad, e-posta veya kart bilgisi talep edilmez; ödeme bilgileri yalnızca PayTR altyapısı üzerinden işlenir.

Otomatik olarak toplanan veriler: çerezler, oturum verileri, hata logları.

3. Kişisel Verilerin İşlenme Amaçları

Hizmetin sunulması ve yönetilmesi.

Kullanıcı hesabının oluşturulması ve kimlik doğrulama.

Ödeme işlemlerinin gerçekleştirilmesi ve doğrulanması.

Yasal yükümlülüklerin yerine getirilmesi (vergi mevzuatı, finansal kayıt tutma).

Müşteri desteği ve teknik sorunların çözülmesi.

Hizmet kalitesinin iyileştirilmesi (anonim analitik).

4. Hukuki İşleme Dayanakları

Sözleşmenin kurulması veya ifası (KVKK Madde 5/2-c): Restoran sahipleri ile kurulan hizmet sözleşmesi.

Hukuki yükümlülük (KVKK Madde 5/2-ç): Vergi ve muhasebe mevzuatı.

Meşru menfaat (KVKK Madde 5/2-f): Hizmet güvenliği, dolandırıcılık önleme.

Açık rıza (KVKK Madde 5/1): Pazarlama iletişimi için (isteğe bağlı).

5. Üçüncü Taraflarla Veri Paylaşımı

PayTR Ödeme Hizmetleri A.Ş.: Ödeme işlemleri için zorunlu; kart verileri yalnızca PayTR sistemlerinde işlenir.

Vercel Inc.: Uygulama altyapısı ve hosting hizmeti.

Resend Inc.: E-posta bildirimi hizmeti (yalnızca restoran sahiplerine ait e-posta).

Supabase Inc.: Veri tabanı altyapısı.

Yukarıdaki hizmet sağlayıcılar dışında kişisel veriler üçüncü taraflarla paylaşılmaz, satılmaz veya kiraya verilmez.

6. Veri Saklama Süreleri

Restoran hesap verileri: hesap aktif olduğu süre + hesap silinmesinden itibaren 3 yıl.

Finansal ve ödeme kayıtları: 10 yıl (Türk Ticaret Kanunu ve Vergi Mevzuatı).

Müşterilere ait anonim oturum verileri: 90 gün.

Hata logları: 30 gün.

7. KVKK Kapsamındaki Haklarınız

KVKK Madde 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme

• İşlenmişse buna ilişkin bilgi talep etme

• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme

• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme

• Eksik veya yanlış işlenmesi halinde düzeltilmesini isteme

• Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme

• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için satis@ortakla.app adresine yazılı başvuruda bulunabilirsiniz.

8. Çerezler

Ortakla, hizmetin temel işlevlerini sağlamak amacıyla zorunlu oturum çerezleri kullanır. Analitik çerezler yalnızca anonim toplu veriler için kullanılır ve bireysel takip yapılmaz.

9. Değişiklikler

Bu politika zaman zaman güncellenebilir. Önemli değişiklikler e-posta veya uygulama içi bildirimle duyurulur. Güncel politikaya ortakla.app/gizlilik adresinden erişilebilir.