KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 kapsamında, Masappx (“Hizmet” / “Veri Sorumlusu”) tarafından, kullanıcılarımızın kişisel verilerinin işlenmesine ilişkin olarak hazırlanmıştır.

1. Veri Sorumlusu

Masappx · İletişim: destek@masappx.com.tr

2. İşlenen Kişisel Veriler

Hizmete kayıt ve kullanım sırasında aşağıdaki kişisel verileriniz işlenir:

• Kimlik: ad-soyad, vergi kimlik / T.C. kimlik numarası (TCKN/VKN), vergi dairesi.
• İletişim: e-posta adresi, telefon numarası.
• İşletme: işletme adı/unvanı, adres ve işletme bilgileri.
• İşlem güvenliği: şifre (geri döndürülemez şekilde özetlenir/hash), oturum ve erişim kayıtları, IP/kayıt logları.
• Müşteri işlem / kullanım: oluşturulan menü, ürün, sipariş ve abonelik verileri.

Not: Tarafınızca Hizmete girilen son müşterilerinize (ör. masa/QR sipariş) ait veriler bakımından veri sorumlusu işletmenizdir; Masappx bu veriler için veri işleyen sıfatıyla altyapı sağlar.

Menü Siparişlerinde Müşteri (QR/Masa) Verileri

Bir işletmenin QR menüsünden veya masa ekranından sipariş verdiğinizde, bu verileriniz bakımından veri sorumlusu, sipariş verdiğiniz işletmedir; Masappx yalnızca altyapıyı sağlayan veri işleyen sıfatıyla hareket eder.

• İşlenen veriler: ad; isimli/paket siparişte ayrıca telefon numarası ve sipariş içeriği. İsimli siparişlerde, hizmetin kötüye kullanımını önlemek amacıyla cihaz tanımlayıcısı ve özetlenmiş (hash) IP bilgisi de kaydedilir.
• Amaç: siparişinizin ilgili işletmeye iletilmesi ve hizmetin kötüye kullanımının önlenmesi.
• Haklarınız ve başvuru: Bu verilere ilişkin KVKK m.11 taleplerinizi, sipariş verdiğiniz işletmeye doğrudan iletmeniz gerekir; ilgili veri sorumlusu o işletmedir.

3. İşleme Amaçları

• Üyelik oluşturma, kimlik doğrulama ve hesap yönetimi,
• Hizmetin sunulması, sürdürülmesi ve geliştirilmesi,
• Abonelik, faturalama ve ödeme süreçlerinin yürütülmesi,
• Destek talepleri ve iletişimin yürütülmesi,
• Yasal yükümlülüklerin (vergi, ticaret, KVKK vb.) yerine getirilmesi,
• Açık rızanız olması hâlinde kampanya/duyuru amaçlı ticari elektronik ileti gönderimi.

4. Hukuki Sebepler (KVKK m.5)

• Bir sözleşmenin kurulması veya ifası için gerekli olması (üyelik ve hizmet sunumu),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (güvenlik, hizmet iyileştirme),
• Pazarlama/ticari ileti bakımından açık rıza (ayrı ve opsiyonel olarak alınır, dilediğiniz an geri çekebilirsiniz).

5. Aktarım ve Yurt Dışı Aktarım (KVKK m.8-9)

Hizmetin sağlanması için aşağıdaki tedarikçi/işleyenlerin altyapısı kullanılır; bu kapsamda verileriniz yurt dışında bulunan sunuculara aktarılabilir:

• Supabase — veritabanı, kimlik doğrulama ve e-posta gönderimi altyapısı,
• Vercel — uygulama barındırma (hosting),
• Cloudflare R2 — görsel/dosya depolama,
• Yapay zekâ sağlayıcıları (OpenRouter / NVIDIA) — yalnızca menü içe aktarma için yüklediğiniz görselin işlenmesi,
• Pexels — görsel arama (yalnızca arama sorgusu),
• Masappx Yönetim altyapısı — abonelik ve faturalama.

Aktarımlar KVKK m.8-9 ve ilgili Kurul kararları çerçevesinde, gerekli güvenlik tedbirleri alınarak gerçekleştirilir.

6. Toplama Yöntemi

Kişisel verileriniz, web sitesi/uygulama üzerindeki kayıt ve kullanım formları aracılığıyla elektronik ortamda toplanır.

7. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir. Hesabınızı sildiğinizde verileriniz, yasal saklama yükümlülükleri saklı kalmak kaydıyla silinir.

8. Haklarınız (KVKK m.11)

İlgili kişi olarak; kişisel verilerinizin işlenip işlenmediğini öğrenme,

• işlenmişse buna ilişkin bilgi talep etme,
• işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içi/dışı aktarılan üçüncü kişileri bilme,
• eksik/yanlış işlenmişse düzeltilmesini isteme,
• silinmesini/yok edilmesini isteme,
• düzeltme/silmenin aktarılan üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru

KVKK m.11 kapsamındaki taleplerinizi destek@masappx.com.tr adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.