KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla Radikal Medya Tanıtım Hizmetleri Ticaret Limited Şirketi (RestaPOS markası) tarafından hazırlanmıştır. Hizmetimizi kullanmaya başladığınızda veya internet sitemizi ziyaret ettiğinizde işlenen kişisel verilerinize ilişkin sizi bilgilendirmek amacıyla yayımlanmıştır.

1. Veri Sorumlusunun Kimliği

2. İşlenen Kişisel Veri Kategorileri

RestaPOS aracılığıyla aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik Bilgileri: ad, soyad, T.C. kimlik numarası (fatura için)
• İletişim Bilgileri: e-posta, telefon, posta adresi, KEP adresi
• Müşteri İşlem Bilgileri: sipariş, fatura, ödeme geçmişi
• Finans Bilgileri: kart bilgilerinin son 4 hanesi ve markası (PCI-DSS uyumlu üçüncü taraf — iyzico — tarafından saklanır)
• İşletme Bilgileri: şirket unvanı, vergi numarası, MERSİS, ticaret sicil no, vergi dairesi
• İşlem Güvenliği Bilgileri: IP adresi, oturum bilgileri, tarayıcı verileri, çerez bilgileri
• Pazarlama Bilgileri: açık rıza verilmesi halinde kampanya tercihleri

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik kaydının oluşturulması ve yönetilmesi
• Hizmet sözleşmesinin ifası, abonelik kurulumu ve faturalandırma
• Otomatik tahsilat ve ödeme işlemlerinin gerçekleştirilmesi
• Müşteri destek taleplerinin karşılanması
• Yasal yükümlülüklerin (vergi, ticaret hukuku) yerine getirilmesi
• Hizmet kalitesinin geliştirilmesi, hata ve performans analizleri
• Açık rıza halinde ticari elektronik ileti (kampanya, duyuru) gönderilmesi
• Sistem güvenliğinin ve veri bütünlüğünün korunması

4. İşlemenin Hukuki Sebepleri (KVKK Md. 5)

Sözleşmenin kurulması ve ifası (Md. 5/2-c): üyelik, abonelik kurulumu, faturalandırma, ödeme alma, hizmet sunumu.

Yasal yükümlülük (Md. 5/2-ç): vergi mevzuatı, ticaret kanunu, e-fatura/e-arşiv yükümlülükleri.

Meşru menfaat (Md. 5/2-f): hizmet güvenliği, dolandırıcılık önleme, sistem performansı.

Açık rıza (Md. 5/1): ticari elektronik ileti gönderimi, pazarlama amaçlı işleme.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK Madde 8 ve 9 hükümleri uyarınca aşağıdaki taraflara aktarılabilmektedir:

• iyzico Ödeme Hizmetleri A.Ş.: abonelik tahsilatı, kart saklama (PCI-DSS uyumlu)
• E-Fatura/E-Arşiv entegratörleri: yasal yükümlülük gereği fatura kesimi
• Bulut altyapı sağlayıcıları: sunucu, veritabanı, e-posta, CDN hizmetleri
• Yetkili kamu kurum ve kuruluşları: yasal yükümlülük halinde (vergi, mahkeme talebi vb.)

Yurt dışına veri aktarımı, hizmet aldığımız bulut sağlayıcıları aracılığıyla gerekli teknik ve idari tedbirler alınarak gerçekleşmektedir.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; üyelik kaydı, fatura profili oluşturma, abonelik kurulumu, destek talebi açma gibi etkileşimleriniz ile elektronik ortamda otomatik veya kısmen otomatik yollarla toplanmaktadır. Sisteme giriş yaptığınızda IP adresi, tarayıcı bilgisi gibi teknik veriler de loglanmaktadır.

7. Saklama Süreleri

• Üyelik verileri: üyelik aktif olduğu süre boyunca
• Fatura ve mali belgeler: 213 sayılı VUK uyarınca 10 yıl
• İşlem logları: 5651 sayılı Kanun uyarınca 2 yıl
• Pazarlama izinleri: açık rıza geri alınana kadar
• Veri silme talebi: talep sonrası 30 gün içinde silinir (yasal saklama yükümlülükleri saklı kalmak kaydıyla)

8. İlgili Kişinin Hakları (KVKK Md. 11)

Kişisel veri sahibi olarak Kanun'un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK Md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

9. Başvuru Yöntemi

10. Açık Rıza Beyanı

Üyelik için zorunlu kişisel veriler sözleşme ifası kapsamında işlenmektedir; bu kapsamda açık rıza şartı aranmaz. Ticari elektronik ileti (kampanya, duyuru) gönderilmesi ise yalnızca açık rızanızın bulunması halinde gerçekleştirilir. Bu izninizi istediğiniz zaman hesap ayarlarınızdan geri alabilirsiniz.