KVKK Aydınlatma Metni

Veri sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, NFCity hizmetlerini sunan veri sorumlusu tarafından hazırlanmıştır.

Veri sorumlusu:

NFCity (Abdullah Tutya)

E-posta:

info@nfcity.com.tr

Bu metin kimleri kapsar?

• Site ziyaretçileri: nfcity.com.tr adresini ziyaret eden ve iletişim formunu dolduran kişiler.
• İşletme kullanıcıları: NFCity paneline kayıt olan işletme sahipleri ve işletmenin eklediği personel.
• Restoran misafirleri: NFCity kullanan bir işletmede QR/NFC menüyü açan, sipariş veren, değerlendirme bırakan veya rezervasyon yapan kişiler. Bu veriler hizmeti kullanan işletme adına işlenir; misafirler, verileriyle ilgili taleplerini ilgili işletmeye de iletebilir.

İşlenen kişisel veriler

İletişim formu: işletme adı, adınız soyadınız, cep telefonu numaranız ve işletme türü.

İşletme kaydı ve panel kullanımı: e-posta adresi, şifre (açık hâliyle değil, şifrelenmiş olarak saklanır), işletme adı, telefon, şehir, işletme türü, masa sayısı; işletmenin girdiği adres, logo, fotoğraf, WiFi ve menü bilgileri. Personel için ad, kullanıcı adı, unvan ve şifre. Panelde yapılan işlemlerde işlemi yapan personel bilgisi (örneğin siparişi hazırlayan, ödemeyi alan ya da yorumu yanıtlayan kişi).

Restoran misafirleri: verilen siparişler (masa, ürünler, sipariş notu, saat), garson çağırma ve hesap isteme talepleri, değerlendirme puanı ve yorumu; rezervasyonda ad soyad, telefon, kişi sayısı, tarih, saat ve not. Siparişin hangi cihazdan verildiğini ayırt etmek için tarayıcıda rastgele üretilen bir cihaz kimliği. Misafirden hesap açması istenmez; konum, kamera, mikrofon veya rehber erişimi istenmez.

Teknik kayıtlar: siteyi ve servisleri barındıran altyapı sağlayıcıları, hizmetin çalışması ve güvenliği için IP adresi, tarayıcı bilgisi ve istek zamanı gibi teknik kayıtlar tutabilir.

Online ödeme şu anda kullanılmamaktadır; devreye alındığında bu metin güncellenir.

İşleme amaçları

• İletişim ve pilot program taleplerinize dönüş yapmak.
• İşletme hesabını oluşturmak, panele güvenli giriş sağlamak ve hizmeti sunmak.
• Misafir siparişlerini, garson çağrılarını ve rezervasyonları işletmeye iletmek.
• Değerlendirmeleri işletmeye iletmek ve işletmeye satış/ürün raporları sunmak.
• Hizmetin güvenliğini sağlamak, hataları tespit etmek ve yasal yükümlülükleri yerine getirmek.

Hukuki sebep

Kişisel verileriniz KVKK'nın 5. maddesinin 2. fıkrasındaki şu sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (talebinize dönüş, hesap ve hizmet).
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (hizmet güvenliği, hata tespiti).

Aktarım

Yurt içi: Misafir siparişleri, talepleri, değerlendirmeleri ve rezervasyonları ilgili işletmeyle paylaşılır. Kişisel veriler, talep hâlinde yetkili kamu kurum ve kuruluşlarına mevzuatın izin verdiği ölçüde aktarılabilir.

Yurt dışı: NFCity aşağıdaki hizmet sağlayıcıları kullanır ve bu sağlayıcıların sunucuları Türkiye dışındadır. Bu nedenle kişisel verileriniz yurt dışına aktarılmaktadır:

• Supabase: veritabanı, oturum yönetimi ve dosya depolama (sunucu bölgesi: Singapur).
• Vercel: sitenin ve uygulamanın barındırılması (sunucu bölgesi: Singapur).
• Resend: iletişim formu bildirim e-postalarının gönderimi (ABD merkezli e-posta servisi).

Bu aktarımlar KVKK'nın 9. maddesi çerçevesinde yapılır.

Toplama yöntemi

Kişisel veriler; iletişim formu, kayıt ve giriş ekranları, işletme paneli ve QR/NFC menü üzerinden elektronik ortamda, sizin girdiğiniz bilgilerle ve hizmetin çalışması sırasında otomatik olarak toplanır.

Saklama süresi

Kişisel veriler, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Bu süreler sona erdiğinde silinir, yok edilir veya anonim hâle getirilir.

KVKK 11. madde kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvurunuzu yazılı olarak veya info@nfcity.com.tr adresine e-posta ile iletebilirsiniz. Başvurular, talebin niteliğine göre en geç otuz gün içinde sonuçlandırılır.