KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla EMHA Software (şahıs işletmesi) tarafından, web sitemizi ve hizmetlerimizi kullanan ilgili kişileri kişisel verilerinin işlenmesi hakkında bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla EMHA Software (şahıs işletmesi) tarafından aşağıda açıklanan kapsamda işlenir.

• Veri Sorumlusu: EMHA Software (şahıs işletmesi)
• İşletme Sahibi: [İşletme sahibi ad-soyad]
• Adres: [Açık adres]
• E-posta: destek@emhasoftware.com
• Web: emhasoftware.com

2. İşlenen Kişisel Veriler

Hizmetlerimiz kapsamında aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik: ad, soyad.
• İletişim: e-posta adresi, (varsa) telefon.
• İşletme Bilgileri: restoran/işletme adı, menü içerikleri, fiyatlar, görseller, adres ve iletişim bilgileri.
• Müşteri İşlem: verilen siparişler, menü ziyaret istatistikleri.
• İşlem Güvenliği: IP adresi, tarayıcı ve cihaz bilgileri, oturum kayıtları.

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik/hesap oluşturulması ve yönetimi,
• QR menü ve uygulama-içi sipariş hizmetinin sunulması ve sürdürülmesi,
• Hesap güvenliğinin sağlanması ve yetkilendirme,
• Talep, soru ve şikayetlerin yönetilmesi,
• Yasal yükümlülüklerin yerine getirilmesi ve hukuki süreçlerin yürütülmesi.

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifası için gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati,
• Gerekli hallerde ilgili kişinin açık rızası.

5. Kişisel Verilerin Aktarılması ve Yurt Dışı Aktarım

Hizmetin teknik olarak sunulabilmesi için kişisel verileriniz, veri işleyen (hizmet sağlayıcı) sıfatıyla hareket eden ve sunucuları yurt dışında bulunabilen aşağıdaki sağlayıcılara, KVKK md. 8 ve md. 9 kapsamında gerekli güvenlik tedbirleri ve/veya açık rızanız çerçevesinde aktarılabilir:

• Barındırma (hosting): Vercel Inc.
• Veritabanı: Neon Inc.
• E-posta gönderimi: Resend (doğrulama ve şifre sıfırlama e-postaları).
• Görsel depolama: UploadThing.

Bu sağlayıcılar yalnızca hizmetin sunulması amacıyla ve sözleşmesel yükümlülükler çerçevesinde verilere erişir.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; web sitemiz üzerindeki kayıt ve ayar formları, çerezler ve benzeri otomatik yollarla elektronik ortamda toplanır.

7. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir. Amacın ortadan kalkması veya hesabınızın silinmesi halinde verileriniz silinir, yok edilir veya anonim hale getirilir.

8. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'da öngörülen şartlarda silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru ve İletişim

KVKK kapsamındaki haklarınızı kullanmak için taleplerinizi destek@emhasoftware.com adresine iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç 30 (otuz) gün içinde sonuçlandırılır. Kişisel verilerinizin işlenmesine ilişkin daha fazla bilgi için Gizlilik Politikası sayfamızı inceleyebilirsiniz.