1. Veri sorumlusu
Vitrinmax hesap, hizmet, ödeme ve destek faaliyetleri bakımından veri sorumlusu Metehan Gülceoğlu’dur. Destek / başvuru e-postası: vitrinmax@jetkit.com.tr. Ek işyeri ve tebligat adresi: Adalet Mahallesi, Manas Bulvarı, Folkart Towers No:39, B Kule, Kat 34, Ofis 3408, Bayraklı / İzmir.
Resmî ana işyeri adresi: [TAMAMLANACAK: açık merkez adresi]. KEP: [TAMAMLANACAK: KEP adresi]. Telefon: [TAMAMLANACAK: işletme telefonu].
Bu metin bilgilendirmedir; açık rıza veya reklam izni yerine geçmez. Bir vitrin sahibinin kendi müşterileri için yayımladığı veriler bakımından sorumluluk ayrıca değerlendirilir; Vitrinmax’ın kendi veri işleme faaliyetleri burada açıklanır.
Dayanak: KVKK — Aydınlatma yükümlülüğü.
Restoran işlemlerinin kapsamı
Masa siparişi modülü etkinleştirildiğinde masa / oturum / geçici ziyaretçi kimliği, istek ve onay zamanı, erişim süresi, ürün / adet / fiyat / seçenek anlık kaydı, yazdığınız sipariş notu ve sipariş durumları işlenir. İşletme yetkilileri kendi restoranlarına ait kayıtları görür; ziyaretçi yalnızca kendi cihazıyla oluşturduğu siparişleri görür. Ayrı müşteri hesabı, isim veya telefon zorunlu alanı bulunmaz; bu, kayıtların anonim olduğu anlamına gelmez.
Eşleştirilen cihazın adı, erişim anahtarının özeti, onaylayan hesap, süre ve iptal zamanı; işletme erişimi ve güvenliği için işlenir. Sunucuda anahtarın kendisi yerine hash tutulur. Ağ IP'si hız sınırı için hash'e dönüştürülür; bu, altyapı erişim loglarında IP işlenmediği anlamına gelmez.
Restoranın sipariş işlemlerindeki veri sorumlusu / veri işleyen rolleri, işletmenin kendi aydınlatması ve taraflar arasındaki veri işleme sözleşmesi: [TAMAMLANACAK: restoran devreye alınmadan önce gerçek taraflar ve rol dağılımı]. Vitrinmax'ın hizmet ve erişim işlemleri bakımından sözleşmenin ifası (m.5/2-c), gerekli güvenlik kontrolleri bakımından meşru menfaat (m.5/2-f) değerlendirilir; [TAMAMLANACAK: ziyaretçi verileri için rol bazında hukuki sebep ve meşru menfaat dengelemesi]. Masa onayı veya sipariş gönderimi pazarlama açık rızası değildir.
5 dakikalık masa isteği, en çok 2 saatlik ziyaretçi yetkisi, 6 saatlik masa oturumu ve 30 günlük cihaz yetkisi erişim süreleridir. Kayıtların bu sürelerde otomatik silindiği ileri sürülmez. Sipariş / cihaz / olay kayıtları için [TAMAMLANACAK: somut saklama süreleri, silme işi ve yedek döngüsü]. Not alanına kişisel veya sağlık bilgisi yazmayın.
2. Veriler, amaçlar ve hukuki sebepler
| Veri / kaynak | Amaç ve hukuki sebep |
|---|---|
| Hesap e-postası, görünen ad, kullanıcı / çalışma alanı kimliği ve oturum bilgileri; kayıt ve giriş ekranları | Hesap oluşturma, kimlik doğrulama, erişim kontrolü ve hesabın işletilmesi; sözleşmenin kurulması / ifası (KVKK m.5/2-c). |
| Taslak metinleri, iletişim alanları, görseller, dosya adı / teknik bilgileri ve yayın sürümleri; stüdyo | Kaydetme, düzenleme ve kullanıcının talep ettiği yayın; sözleşmenin ifası (m.5/2-c). Kamuya açılan kişisel veriler için gerekli yetki ve dayanak ayrıca sağlanmalıdır. |
| Ödeme için ad, telefon, adres, hesap e-postası, IP, sipariş numarası, tutar ve sonuç; ödeme formu ve sağlayıcı bildirimi | Ödeme, işlem doğrulama ve yayın hakkı; sözleşmenin ifası (m.5/2-c). Mali kayıtlar ve hukuki talepler için uygulanabilir yükümlülükler (m.5/2-ç) ve hakların korunması (m.5/2-e). |
| Destek yazışması, bildirdiğiniz işlem ve iletişim bilgileri; e-posta / yazılı başvuru | Talebi yanıtlama, iade veya uyuşmazlığı çözme; ifa (m.5/2-c), uygulanabilir yükümlülük (m.5/2-ç) veya hakkın korunması (m.5/2-e). |
| Yayın görüntüleme / bağlantı tıklama olayı, vitrin kimliği, olay zamanı ve bağlantı etiketi; ziyaretçi isteği | Vitrin sahibine kullanım sayıları sunma. [TAMAMLANACAK: istatistiğin kişisel veri niteliği ve m.5/2-f meşru menfaat dengelemesi; gerekiyorsa ayrı tercih / rıza mekanizması] |
| IP ve teknik erişim verileri; ağ istekleri | İşlem güvenliği, kötüye kullanımın önlenmesi. [TAMAMLANACAK: altyapı log kapsamı, saklama süresi ve m.5/2-f dengeleme değerlendirmesi] |
Veriler elektronik hesap / stüdyo / ödeme ekranları, tarayıcı depolama, hizmet çağrıları ve e-posta üzerinden toplanır. Bazı destek talepleri yazılı olarak gelebilir. Yeni görsel yüklemeleri tarayıcıda yeniden kodlanır; bu, tüm eski yüklemeler ve üçüncü taraf kayıtları için metadata silme garantisi değildir.
Kart numarası ve CVV Vitrinmax formunda toplanmaz; PayTR ekranına girilir. Mevcut ödeme akışında ad / telefon / adres işlem için iletilir ve uygulamanın sipariş tablosuna kaydedilmez. Bu, ödeme sağlayıcısının veya altyapı loglarının bu bilgileri işlemediği anlamına gelmez.
3. Verilerin aktarıldığı taraflar
- PayTR: ödeme, doğrulama ve iade işlemleri; gerekli ödeme / sipariş bilgileri.
- Supabase: hesap doğrulama, veri tabanı, dosya saklama ve hizmet işlemleri; hesap, içerik, sipariş ve olay kayıtları.
- Vercel ve kullanılan alan adı / barındırma altyapısı: site sunumu ve yayın adresleri; erişim ve teknik bağlantı verileri.
- Google Fonts, esm.sh ve kullanılan dış görsel / medya sunucuları: tarayıcının bu kaynakları yüklemesinde ağ ve teknik erişim verileri. Harici bağlantıyı açtığınızda ilgili hizmet ayrıca veri işleyebilir.
- Yetkili kamu kurumları ve adli merciler: uygulanabilir yasal talep veya yükümlülük için gereken bilgiler.
Destek e-postası ve fatura işleyişi için hizmet alınan taraflar: [TAMAMLANACAK: e-posta / muhasebe / fatura sağlayıcılarının resmî unvanları ve veri akışları]. Diğer altyapı alıcılarının resmî unvan ve ülkeleri: [TAMAMLANACAK: sözleşmelerden doğrulanacak alıcı envanteri].
Kullanıcının yayına aldığı vitrin içeriği ziyaretçilerle paylaşılır. Görselin çalışma alanında özel saklanması, kullanıcı bu görseli yayına koyduğunda ziyaretçilerin onu göremeyeceği anlamına gelmez.
4. Yurt dışına aktarım
Yabancı bulut, dağıtım ve kaynak hizmetleri kullanıldığı için tüm verilerin yalnızca Türkiye’de tutulduğu beyan edilmez. [TAMAMLANACAK: gerçek veri merkezleri / erişim ülkeleri, alıcı taraflar ve her aktarım için KVKK m.9 dayanağı; gerekiyorsa uygun güvence ve bildirim işlemleri] Uygun güvence veya istisna sağlandığı varsayılmamıştır. Genel bir üyelik onayı, düzenli yurt dışı aktarımını kendiliğinden hukuka uygun kılmaz.
Dayanak: KVKK — Yurt dışına aktarım.
5. Saklama, silme ve güvenlik
Hesap ve içerik verileri hizmetin yürütülmesi için; işlem ve destek kayıtları uygulanabilir yükümlülük veya hakların korunması için gerekli süreyle tutulur. [TAMAMLANACAK: veri kategorilerine göre somut saklama süreleri, yedek döngüsü ve silme / anonimleştirme planı] Dashboard’da son 30 günün istatistiğinin gösterilmesi, verilerin 30 gün sonra silindiği anlamına gelmez.
Görseli kütüphaneden kaldırmak arşivleme niteliğindedir; dosyanın sunucudan kalıcı silindiği varsayılmaz. Hesap / veri silme talebi başvuru kanalıyla iletilebilir; mevcut arayüzde otomatik hesap kapatma veya bütün yedekleri anında silme özelliği olduğu ileri sürülmez. Kanuni saklama zorunlulukları değerlendirilir.
Uygulamada hesap ve çalışma alanına göre erişim sınırları kullanılır. İnternetten erişilebilen hiçbir hizmet için mutlak güvenlik veya kesintisizlik garantisi verilmez; bu açıklama veri güvenliği yükümlülüklerini kaldırmaz.
6. Haklarınız
Kişisel verilerinizin işlenmesini ve işleme amacını öğrenebilir, aktarım alıcıları hakkında bilgi isteyebilir, yanlış kayıtların düzeltilmesini ve şartları oluştuğunda silinmesini talep edebilirsiniz. Düzeltme / silme işlemlerinin alıcılara bildirilmesini, yalnızca otomatik değerlendirmeyle aleyhinize oluşan sonuçlara itiraz etmeyi ve hukuka aykırı işlemeden doğan zararınızın karşılanmasını isteyebilirsiniz.
Dayanak: KVKK — İlgili kişinin hakları.
7. Başvuru
Sistemimizde kayıtlı e-posta adresinizden vitrinmax@jetkit.com.tr adresine veya tebligat adresimize yazılı başvuru yapabilirsiniz. Adınızı, talebinizi, tebligat adresinizi ve mevzuatın zorunlu kıldığı kimlik bilgilerini belirtin; kâğıt başvuruda imza gerekir. Gereksiz kimlik belgesi kopyası veya kart / şifre bilgisi göndermeyin. Kimlik doğrulaması için başvuruyla orantılı ek bilgi istenebilir. KEP tamamlandığında bu kanal da duyurulur.
Dayanak: KVKK — Başvuru usul şartları.
Başvuruların sonuçlandırılmasında en geç 30 günlük yasal süre uygulanır. Kanunun öngördüğü şikâyet haklarınız saklıdır.
Dayanak: KVKK — Başvuruların cevaplanması.