KVKK Aydınlatma · Küçükpark Pilavcısı

Bu metin, masa QR önizlemesini kullanan ziyaretçiler ve yetkili kasa kullanıcıları için kişisel verilerin nasıl işlendiğini açıklar. Aydınlatma yapılması açık rıza alındığı anlamına gelmez.

Veri sorumlusu ve kapsam

HASAN GÜR — Küçükpark PilavcısıKazım Dirik Mahallesi 161 Sokak No: 16/F, Bornova / İzmirkucukparkpilavcisi.tr@gmail.com

Veri sorumlusu, Küçükpark Pilavcısı adıyla faaliyet gösteren şahıs işletmesi sahibi Hasan Gür’dür. Bu metin QR uygulaması kapsamındadır; restoranın diğer işlemleri için genel bir izin oluşturmaz.

Uygulama yalnız teknik önizlemedir. Serbest telefon girişi kapalıdır; listeden seçilen 555 000 00 00–99 biçimindeki değerler yalnız demo tanımlayıcısı olarak kullanılır. SMS gönderilmez, ticari ileti izni toplanmaz ve gerçek indirim uygulanmaz. Buna rağmen bağlantı, oturum ve yetkili hesap bilgileri kişisel veri niteliğinde olabilir.

Hangi veriler, hangi amaçla işlenir?

Veriler tarayıcının sunucuya yaptığı istekler, uygulamadaki seçimler ve yetkili kasa girişinden elektronik ve otomatik yollarla elde edilir. KVKK başvurularındaki bilgiler ise e-posta veya yazılı başvuru yoluyla alınır.

Veri ve işlem	Amaç	Hukuki sebep
IP adresi, istek zamanı, adresi ve tarayıcının ilettiği teknik bilgiler; uygulamada IP’den üretilen anahtarlı özet ve deneme sayaçları	Hizmeti sunmak, kötüye kullanımı ve aşırı kod denemesini önlemek	KVKK m.5/2-f: temel hak ve özgürlüklere zarar vermemek kaydıyla bilgi güvenliği ve hizmet sürekliliğine ilişkin meşru menfaat
Rastgele oturum kimliği, güvenlik belirteci, seçilen demo numarasının anahtarlı özeti ve maskesi, örnek kod özeti, kupon durumu ve işlem zamanları	Önizlemenin adımlarını sürdürmek; kod ve tek kullanım kontrolünü sınamak	KVKK m.5/2-f: gerekli ve ölçülü teknik test ve güvenlik işlemleri
Giriş altyapısından gelen siteye özgü kullanıcı kimliği, e-posta ve varsa ad bilgisi; kasa işleminde kaydedilen kullanıcı kimliği, zaman ve iki demo kontrolü	Kasa erişimini yetkili hesaplarla sınırlamak ve yapılan deneme işlemini izlemek. Uygulama veritabanına e-posta veya ad yazılmaz.	KVKK m.5/2-f: yetkilendirme ve işlem güvenliğine ilişkin meşru menfaat
Başvuruda iletilen kimlik, iletişim, talep ve gerekli doğrulama bilgileri	KVKK kapsamındaki talebi almak, kimliği gerektiği ölçüde doğrulamak ve cevaplamak	KVKK m.5/2-ç: hukuki yükümlülük; bir uyuşmazlıkta gerçekten gerekli olması halinde m.5/2-e: bir hakkın tesisi, kullanılması veya korunması

Anahtarlı özet, verinin açık biçimde tutulmasını azaltır; tek başına anonimleştirme değildir. Gerçek sosyal hesap adı, Google yorum metni, ekran görüntüsü, fotoğraf, konum veya kamera verisi bu uygulamada toplanmaz. Demo kutularının işaretlenmesi takip ya da yorumun platform tarafından doğrulandığını göstermez.

Alıcılar ve barındırma

Teknik bağlantı ve oturum verileri, hizmetin sunulması ve korunması için Sites ve Cloudflare barındırma, veritabanı ve güvenlik altyapısında işlenir. İşletmenin yetkilendirdiği teknik hizmet sağlayıcılar yalnız bakım ve güvenlik için gerekli ölçüde erişebilir. Hukuken zorunlu hallerde yetkili kamu kurumları ve yargı mercileriyle gerekli bilgiler paylaşılabilir. Reklam profili oluşturmak veya pazarlama listesi hazırlamak için paylaşım yapılmaz.

İletişim adresimize gönderilen e-postalar Google Gmail hizmeti üzerinden alınır. Bu hizmetlerin altyapısı nedeniyle teknik veriler ve e-posta yazışmaları Türkiye dışındaki sistemlerde işlenebilir. Yurt dışı aktarımlar KVKK m.9 koşullarına tabidir. Bu metin aktarım güvencesi veya açık rıza yerine geçmez.

Instagram ve Google bağlantıları yalnız tıklamanızla ilgili hizmeti açar. Dış sitedeki işlemler o hizmetin veri işleme koşullarına tabidir. Önizlemeyi tamamlamak için bu bağlantıları açmanız gerekmez.

Süreler ve silme

Uygulama oturumu ve kp_session çerezi oluşturulmasından itibaren 2 saat geçerlidir; sunucu bu süreyi ayrıca denetler.
Örnek doğrulama kodu 10 dakika, demo kuponu oluşturulmasından itibaren 24 saat geçerlidir. Kupon kaydındaki kasa kullanıcı kimliği ve kontrol bilgileri aynı kayıtla birlikte temizlenir.
Kötüye kullanım sayaçları 1 dakikalık veya 24 saatlik zaman pencerelerine bağlıdır; pencere sonunda artık kullanılamaz.
Bu süreler dolduğunda kayıtlar kullanıma kapanır. Uygulama veritabanından silme sonraki uygulama API isteğinde otomatik olarak veya yetkili kasanın manuel bakım işlemiyle yapılır; trafik ve manuel bakım yoksa kayıtlar bu işlemlerden birine kadar kalabilir. Ziyaret gelmeden çalışan zamanlanmış bir temizlik görevi bulunmaz. Önceki önizleme kampanyasının kayıtları da bu temizlikte kaldırılır.

Silme işlemlerinin özeti; işlem tarihi, yöntem, otomatik veya manuel tetikleme bilgisi, politika sürümü ve kategori bazında etkilenen kayıt adetleriyle tutulur. Özetin içine telefon, IP, çerez, doğrulama kodu, kupon kodu veya kasiyer kimliği kopyalanmaz. Bu özetler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik m.7/3 uyarınca en az 3 takvim yılı saklanır; süre sonunda sonraki temizlik işleminde kaldırılır. Silme ve özetin kaydı aynı veritabanı işlemi içinde tamamlanır; özet kaydedilemezse silme uygulanmaz.

Bu uygulama süreleri, barındırma sağlayıcılarının kendi güvenlik kayıtlarının veya yedeklerinin silinme süresi anlamına gelmez. Sağlayıcı düzeyindeki süreler ayrıca değerlendirilir. KVKK başvuruları ve varsa hukuki uyuşmazlığa ilişkin gerekli kayıtlar, ilgili yükümlülüğün ve hakkın gerektirdiği süre boyunca sınırlı erişimle saklanır.

KVKK kapsamındaki haklarınız

KVKK m.11 kapsamında verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanımı öğrenme, yurt içi veya yurt dışındaki alıcıları bilme, eksik ya da yanlış verilerin düzeltilmesini isteme haklarına sahipsiniz. Kanundaki şartlar gerçekleştiğinde silme veya yok etme ve bu işlemler ile düzeltmenin alıcılara bildirilmesini isteme; yalnız otomatik analizle aleyhinize oluşan sonuca itiraz etme ve hukuka aykırı işlem nedeniyle oluşan zararın giderilmesini talep etme haklarınız da bulunur.

Nasıl başvurabilirsiniz?

Talebinizi yazılı olarak Kazım Dirik Mahallesi 161 Sokak No: 16/F, Bornova / İzmir adresinde Hasan Gür / Küçükpark Pilavcısı’na iletebilir veya daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizi kullanarak kucukparkpilavcisi.tr@gmail.com üzerinden gönderebilirsiniz. Kayıtlı e-posta koşulu size ait gönderici adresiyle ilgilidir; bu demo uygulaması e-posta kaydı oluşturmaz. Kanunen geçerli diğer başvuru yöntemleri saklıdır.

Başvurunuzda adınız, soyadınız, yazılı başvuruda imzanız, mevzuatın gerektirdiği kimlik bilgileri, tebligat adresiniz, varsa iletişim bilgileriniz ve talebiniz bulunmalıdır. Kimlik belgesinin tamamını veya gereksiz özel nitelikli verileri göndermeyin; kimlik doğrulaması için yalnız gerekli bilgi istenir.