İşletme Müşterisi ve Yetkili Kişi KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında bu metinde açıklanan kişisel veri işleme faaliyetlerinin veri sorumlusu Müesser Gıda ve Pazarlama Ticaret Limited Şirketi'dir. Oyun Menüsü, Şirket tarafından sunulan hizmetin marka adıdır. İletişim: oyunmenusu.tr@gmail.com · +90 507 171 42 42.

2. Kimlerin hangi kişisel verileri işlenir

• İşletme hesabı/yetkili kişi: ad-soyad, e-posta, hesap kimliği ve kimlik doğrulama/hesap kayıtları.
• İşletme ve mekân iletişimi: işletme/mekân adı, yetkili kişi bilgisi, işletme türü, il/ilçe, adres ve telefon.
• Fatura ve vergi: ticari/hukuki unvan, şirket/şahıs işletmesi tipi, VKN veya TCKN, vergi dairesi, fatura adresi, fatura e-postası ve fatura/e-belge bilgileri.
• Abonelik ve sipariş: seçilen paket, ödeme dönemi, fiyat, QR adedi, teslimat adresi, kurulum notu, sipariş/ödeme referansı, abonelik durumu, iptal/iade ve fatura durumu.
• Ödemeye ilişkin teknik veriler: iyzico işlem/ödeme kimlikleri, ödeme durumu, fraud/güvenlik kayıtları ve iyzico tarafından döndürülürse kart markası/son dört hane gibi sınırlı kart meta verileri. Ham kart numarası, son kullanma tarihi ve CVV Oyun Menüsü tarafından saklanmaz.
• Güvenlik ve ispat: IP adresi, istek/güvenlik kayıtları, zaman damgaları, dil bilgisi, okunan/kabul edilen belge sürümleri ve ilgili audit kayıtları.
• İletişim/destek: destek talepleri, fatura düzeltmeleri, şikâyetler ve yayımlanan iletişim kanalları üzerinden yürütülen yazışmalar.

3. İşleme amaçları

• İşletme hesabının kurulması ve güvenliğinin sağlanması.
• Mekânın hazırlanması, admin yetkisinin atanması ve satın alınan paketin sunulması.
• Ödemelerin alınması/doğrulanması, sonraki ödeme döneminde devam sürecinin yönetilmesi, sahteciliğin önlenmesi ve iptal/iade süreçlerinin yönetilmesi.
• Fatura/e-belge düzenlenmesi, muhasebe işlemleri ve vergi/hukuki yükümlülüklerin yerine getirilmesi.
• Talep edilen QR materyallerinin hazırlanması/teslimi ve kurulum iletişiminin yürütülmesi.
• Destek sağlanması, teknik/faturalama sorunlarının çözülmesi ve müşteri iletişiminin yönetilmesi.
• Sözleşmesel ve hukuki hakların tesisi, ifası ve korunması için ispat/audit kayıtlarının tutulması.
• Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve operasyonel güvenilirliğin geliştirilmesi.

4. Hukuki sebepler

Kişisel veriler; somut işleme faaliyetine göre KVKK m.5/2 kapsamında sözleşmenin kurulması veya ifası için gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi/kullanılması/korunması ve temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaatler için zorunlu olması hukuki sebeplerine dayanılarak işlenir. Bir işleme faaliyeti için kanunen açık rıza gerekirse ayrıca belirli ve ayrı bir rıza mekanizması kullanılır; bu aydınlatma metni açık rıza formu değildir.

5. Toplama yöntemleri

Veriler işletme kayıt ve satın alma formları, hesap/mekân kurulum ekranları, ödeme kuruluşu callback ve işlem kayıtları, destek kanalları, fatura/muhasebe süreçleri ile uygulama/sunucu güvenlik kayıtları üzerinden tamamen veya kısmen otomatik yöntemlerle; gerekli hallerde bir veri kayıt sisteminin parçası olan otomatik olmayan yöntemlerle elde edilir.

6. Aktarımlar ve hizmet sağlayıcılar

Veriler belirtilen amaçlarla sınırlı olarak; ödeme işlemleri için iyzico'ya; kimlik doğrulama, PostgreSQL veritabanı, depolama ve ilgili backend hizmetleri için Supabase'e; uygulama barındırma/dağıtımı için Vercel'e; işlem/hizmet e-postaları için Resend'e; kullanılması halinde yetkili muhasebe/e-belge hizmet sağlayıcılarına, profesyonel danışmanlara, banka/ödeme kuruluşlarına ve hukuken gerekli olduğunda yetkili kamu kurum ve kuruluşlarına aktarılabilir. Mevcut Supabase projesinin ana veritabanı Central EU (Frankfurt), Almanya / eu-central-1 bölgesinde Amazon Web Services (AWS) altyapısı üzerinde barındırılmaktadır.

Bir hizmet sağlayıcı veya altyapı kullanımı kişisel verinin yurt dışına aktarımı sonucunu doğuruyorsa aktarım; KVKK m.9 ve ilgili ikincil mevzuat uyarınca uygulanabilir yeterlilik kararı, uygun güvence yöntemlerinden biri (uygulanabildiğinde Kurulca ilan edilen standart sözleşme dahil) veya yalnız kanuni şartları varsa arızi aktarım hallerinden birine dayanılarak yürütülür. Standart sözleşme mekanizması kullanılırsa mevzuatta öngörülen Kuruma bildirim yükümlülüğü ayrıca yerine getirilir.

7. Saklama

Veriler; işletme ilişkisi, abonelik ve destek süreci için gerekli süre boyunca ve muhasebe, vergi, ödeme, güvenlik ve uyuşmazlık kayıtlarına ilişkin kanuni saklama süreleri ölçüsünde tutulur. İşleme amacı ve hukuki sebep sona erdiğinde, kanunen saklanması gereken kayıtlar saklı kalmak üzere ilgili saklama/imha sürecine uygun olarak silinir, yok edilir veya anonim hale getirilir.

8. KVKK m.11 kapsamındaki haklar

İlgili kişiler KVKK m.11 kapsamında kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacı ve aktarılan kişileri öğrenme, şartları varsa düzeltme/silme/yok etme talep etme ve Kanunda sayılan diğer haklarını kullanabilir.

9. Başvuru yöntemleri

Talepler Müesser Gıda ve Pazarlama Ticaret Limited Şirketi'e yazılı olarak Düğmeciler Mah. Galip Özger Cad. No: 10 A, Eyüpsultan / İstanbul adresinden, KEP üzerinden muessergidavepazarlama@hs01.kep.tr adresine, güvenli elektronik/mobil imza ile veya Şirkete daha önce bildirilmiş ve sistemde kayıtlı e-posta adresinden oyunmenusu.tr@gmail.com adresine iletilebilir.

Başvuruda başvuru sahibinin kimliğini ve talebini belirlemeye yeterli bilgiler bulunmalıdır. Talepler niteliğine göre en kısa sürede ve her hâlde kanuni süre içinde sonuçlandırılır; gerekli olduğunda makul kimlik doğrulama bilgileri talep edilebilir.