Gizlilik ve Kişisel Verilerin Korunması Aydınlatma Metni

İşbu Gizlilik ve Kişisel Verilerin Korunması Aydınlatma Metni (“Aydınlatma Metni”), Anadolu Yazılım tarafından işletilen restorax.anadoluyazilim.com.tr adresindeki Restorax tanıtım sitesini ziyaret eden, site üzerinden telefon, WhatsApp veya e-posta yoluyla iletişime geçen ya da demo veya teklif talebinde bulunan kişilerin kişisel verilerinin işlenmesine ilişkin esasları açıklamak amacıyla hazırlanmıştır.

Anadolu Yazılım, kişisel verilerin gizliliğine ve güvenliğine önem vermekte; kişisel verilerin işlenmesi sırasında başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) olmak üzere yürürlükteki ilgili mevzuata uygun hareket etmeyi esas almaktadır.

Bu metin; tanıtım sitesine yapılan ziyaretler, demo ve teklif talepleri ile Anadolu Yazılım ile kurulan elektronik iletişim kapsamında işlenen kişisel verileri kapsar.

Restorax yazılımını satın alan işletmelerin kendi yönetim panellerinde, garson uygulamasında veya QR menülerinde işledikleri veriler bu metnin kapsamı dışındadır. Bu ilişkiye dair ayrım 12. bölümde açıklanmıştır.

KVKK kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri bulunan işletme tarafından işlenmektedir:

• Marka / İşletme Adı: Anadolu Yazılım
• Ürün: Restorax restoran yönetim platformu
• Veri Sorumlusu İrtibat Kişisi: Yusuf İslam İlhan (Dijital Pazarlama Uzmanı & Operasyon Yöneticisi)
• Adres: Ata Teknokent, 25240 Yakutiye/Erzurum, Türkiye
• E-posta: iletisim@anadoluyazilim.com.tr
• İnternet Sitesi: restorax.anadoluyazilim.com.tr

Bu Aydınlatma Metni içerisinde veri sorumlusu kısaca “Anadolu Yazılım” olarak anılacaktır.

Anadolu Yazılım ile olan etkileşiminizin niteliğine göre aşağıdaki kişisel veriler işlenebilir:

3.1. Kimlik Bilgileri

• Ad
• Soyad
• Görev veya unvan bilgisi, tarafınızca paylaşılması hâlinde

3.2. İletişim Bilgileri

• Telefon numarası
• WhatsApp üzerinden iletişim kurulması hâlinde WhatsApp hesabınıza bağlı numara ve profil adı
• E-posta adresi

3.3. İşletme ve Talep Bilgileri

• İşletme adı, şube sayısı ve faaliyet türü
• Kullanılan mevcut yazılım, yazar kasa veya donanım bilgisi
• Demo, fiyat veya teklif talebine ilişkin bilgiler
• Mesaj, görüşme notu ve açıklama içerikleri
• Anadolu Yazılım ile gerçekleştirilen e-posta ve WhatsApp yazışmaları
• İletişim sırasında gönüllü olarak paylaşılan diğer bilgiler

3.4. İşlem Güvenliği ve Teknik Veriler

Tanıtım sitesinin güvenliğinin sağlanması ve teknik sorunların tespit edilebilmesi amacıyla sistemler tarafından otomatik olarak oluşturulabilen;

• IP adresi
• Erişim tarihi ve saati
• İstek ve sunucu kayıtları
• Tarayıcı ve cihazla ilgili sınırlı teknik bilgiler
• Hata ve güvenlik kayıtları

işlenebilir.

3.5. Çerez ve Benzeri Teknolojilere İlişkin Veriler

Tanıtım sitesinin çalışması için gerekli teknik kayıtlar aracılığıyla sınırlı teknik bilgiler işlenebilir. Sitede analitik, reklam veya üçüncü taraf izleme çerezi kullanılmamaktadır. Ayrıntılar için Çerez Politikası sayfasını inceleyebilirsiniz.

Anadolu Yazılım, tanıtım sitesi üzerinden özel nitelikli kişisel veri talep etmemektedir. Ziyaretçilerden, iletişim için gerekli olmadığı sürece sağlık bilgileri, biyometrik veriler, ceza mahkûmiyeti bilgileri veya diğer özel nitelikli kişisel verileri paylaşmamaları beklenmektedir.

Kişisel verileriniz;

• tanıtım sitesindeki telefon bağlantısı üzerinden arama yapılması,
• WhatsApp bağlantısı kullanılarak mesaj gönderilmesi,
• Anadolu Yazılım'a e-posta gönderilmesi,
• demo, fiyat veya teklif talebinde bulunulması,
• tanıtım sitesinin ziyaret edilmesi sırasında oluşan teknik sunucu kayıtları ve zorunlu çerezler

aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yöntemlerle elde edilebilir.

Kişisel verileriniz mümkün olduğu ölçüde doğrudan tarafınızdan temin edilmektedir.

Toplanan kişisel veriler aşağıdaki amaçlarla işlenebilir:

• İletilen demo, bilgi ve teklif taleplerinin alınması ve yanıtlanması,
• Restorax modülleri, donanım uyumluluğu ve kurulum süreci hakkında bilgi verilmesi,
• İşletmenin ihtiyacına uygun kurulum ve fiyatlandırmanın planlanması,
• Demo görüşmelerinin ve ürün sunumlarının gerçekleştirilmesi,
• Sözleşme öncesi görüşmelerin yürütülmesi ve tekliflerin hazırlanması,
• Mevcut veya muhtemel iş ilişkilerinin yürütülmesi ve sürdürülmesi,
• Tanıtım sitesinin çalışmasının, güvenliğinin ve sürekliliğinin sağlanması,
• Teknik sorunların, kötüye kullanım girişimlerinin ve güvenlik olaylarının tespit edilmesi,
• Hukuki uyuşmazlıkların önlenmesi veya gerektiğinde hakların kullanılması ve korunması,
• Kanunen yetkili kamu kurum ve kuruluşlarından gelen taleplerin karşılanması,
• İlgili mevzuattan doğan yükümlülüklerin yerine getirilmesi.

Kişisel veriler, bu amaçlarla bağlantılı, sınırlı ve ölçülü şekilde işlenir.

Ziyaretçilere ait iletişim bilgileri, ayrı bir hukuki dayanak bulunmadığı sürece reklam, istenmeyen elektronik ileti veya talep edilmeyen doğrudan pazarlama faaliyetleri amacıyla kullanılmaz.

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen kişisel veri işleme şartlarından ilgili olanlara dayanılarak işlenmektedir.

Kişisel veri işleme faaliyetinin yukarıda belirtilen hukuki sebeplerden herhangi birine dayandırılamadığı durumlarda, ilgili kişinin açık rızasının alınmasının gerekli olduğu hâllerde açık rıza ayrıca talep edilir.

Aydınlatma yükümlülüğünün yerine getirilmesi ile açık rıza alınması birbirinden bağımsız süreçlerdir.

Anadolu Yazılım, kişisel verileri yalnızca işleme amaçlarının gerçekleştirilmesi için gerekli olduğu ölçüde ve ilgili mevzuata uygun şekilde üçüncü taraf hizmet sağlayıcılarıyla paylaşabilir.

7.1. Hosting ve Sunucu Altyapısı

Tanıtım sitesinin ve Restorax bulut altyapısının barındırılması, işletilmesi, güvenliğinin ve erişilebilirliğinin sağlanması amacıyla Resyst Hosting / Resyst Bilişim Teknolojileri tarafından sağlanan hosting ve sunucu altyapısından yararlanılmaktadır.

Bu nedenle tanıtım sitesi üzerinden oluşturulan teknik kayıtlar ve sistemlerin çalışması kapsamında işlenen sınırlı kişisel veriler, hizmetin sunulması için gerekli olduğu ölçüde ilgili hosting altyapısında işlenebilir.

7.2. Elektronik Posta Altyapısı

Anadolu Yazılım kurumsal elektronik posta hizmetlerinde Google Workspace / Gmail altyapısından yararlanmaktadır. Bu nedenle Anadolu Yazılım'a e-posta yoluyla gönderilen ad, soyad, e-posta adresi, mesaj ve talep bilgileri ile varsa ekler, Google tarafından sağlanan elektronik posta altyapısı üzerinden işlenebilir.

7.3. WhatsApp Üzerinden İletişim

Tanıtım sitesinde yer alan WhatsApp bağlantısını kullanmayı tercih etmeniz hâlinde, mesajlaşma WhatsApp / Meta Platforms tarafından işletilen altyapı üzerinden gerçekleşir. Bu tercih tamamen size aittir; aynı taleplerinizi telefon veya e-posta yoluyla da iletebilirsiniz.

WhatsApp üzerinden iletişim kurulması hâlinde telefon numaranız, profil adınız ve mesaj içerikleriniz ilgili platformun kendi gizlilik politikası ve hizmet koşulları kapsamında da işlenir. Anadolu Yazılım, WhatsApp altyapısında gerçekleşen veri işleme faaliyetleri bakımından ilgili platformun uygulamalarından sorumlu değildir.

7.4. Yetkili Kamu Kurum ve Kuruluşları

Kişisel veriler, kanunen yetkili kamu kurumları, adli makamlar veya idari makamlar tarafından mevzuata uygun şekilde talep edilmesi hâlinde, yalnızca talep kapsamıyla sınırlı olmak üzere ilgili mercilerle paylaşılabilir.

7.5. Diğer Üçüncü Kişiler

Kişisel veriler;

• ticari amaçlarla üçüncü kişilere satılmaz,
• veri ticaretine konu edilmez,
• işleme amacıyla ilgisi bulunmayan üçüncü kişilerle paylaşılmaz,
• kullanıcı profili oluşturmak amacıyla üçüncü taraflara aktarılmaz.

Hizmet sağlayıcılarla gerçekleştirilen aktarımlar, yalnızca ilgili hizmetin sağlanması için gerekli olan kapsamla sınırlıdır.

Anadolu Yazılım tarafından kullanılan Google Workspace / Gmail ve talebiniz üzerine kullanılan WhatsApp hizmetlerinin küresel teknik altyapı üzerinden sunulması nedeniyle, bu kanallar kapsamında işlenen kişisel verilerin yurt dışında bulunan sunuculara veya hizmet altyapılarına aktarılması söz konusu olabilir.

Kişisel verilerin yurt dışına aktarılması gereken hâllerde, KVKK'nın 9. maddesinde düzenlenen yurt dışına veri aktarımı hükümleri dikkate alınır ve uygulanabilir mevzuatta öngörülen aktarım şartları ile uygun güvence mekanizmaları çerçevesinde hareket edilir.

Restorax yazılımının çalıştığı bulut altyapısı Türkiye'de konumlandırılmıştır; yurt dışına aktarım yalnızca yukarıda sayılan iletişim kanallarının teknik olarak gerektirdiği ve ilgili mevzuatın izin verdiği kapsamda gerçekleşir.

Kişisel veriler, işlenmelerini gerektiren amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zorunlu saklama süreleri mevcutsa bu süreler boyunca muhafaza edilir.

Saklama sürelerinin belirlenmesinde;

• kişisel verinin işlenme amacı,
• iletişim veya hizmet ilişkisinin devam edip etmediği,
• hukuki yükümlülükler,
• olası hukuki uyuşmazlıklara ilişkin zamanaşımı süreleri,
• veri güvenliği ve sistem kayıtlarının tutulmasına ilişkin gereklilikler

dikkate alınır.

Kişisel verinin işlenmesini gerektiren sebeplerin ortadan kalkması ve verinin saklanmasını gerektiren başka bir hukuki yükümlülüğün bulunmaması hâlinde kişisel veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

Anadolu Yazılım, kişisel verilerin;

• hukuka aykırı olarak işlenmesini,
• hukuka aykırı olarak erişilmesini,
• yetkisiz kişiler tarafından görülmesini veya değiştirilmesini,
• kaybolmasını, silinmesini veya zarar görmesini

önlemek ve kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla işlenen verinin niteliğine uygun teknik ve idari tedbirler almaktadır.

Bu kapsamda rol bazlı erişim yetkilendirmeleri, güvenli iletişim protokolleri, güncel yazılım altyapıları, erişim ve hata kayıtları, yedekleme prosedürleri ve gerekli diğer güvenlik yöntemlerinden yararlanılır.

Kişisel verilere erişim, görev veya hizmetin yürütülmesi için erişmesi gereken kişiler ve teknik hizmet sağlayıcılarla sınırlı tutulur.

Tanıtım sitesinin doğru, güvenli ve verimli şekilde çalışabilmesi amacıyla teknik olarak gerekli kayıtlar kullanılır. Sitede analitik, reklam, profilleme veya üçüncü taraf izleme amacıyla çerez kullanılmamaktadır.

Kullanılan tüm kayıtların listesi, sağlayıcıları, amaçları, saklama süreleri ve tarayıcı üzerinden tercihlerinizi nasıl yöneteceğiniz Çerez Politikası sayfasında ayrıntılı olarak açıklanmıştır.

İleride teknik olarak zorunlu olmayan çerezlerin kullanılmaya başlanması hâlinde kullanıcılar bu konuda ayrıca bilgilendirilir ve ilgili mevzuat uyarınca açık rıza gerektiren çerezler, gerekli tercih yapılmadan çalıştırılmaz.

Restorax lisansı alan restoran, kafe ve benzeri işletmeler; kendi yönetim panellerinde, garson uygulamasında, QR menülerinde ve yazar kasa entegrasyonlarında işledikleri personel, müşteri ve sipariş verileri bakımından kendi başlarına veri sorumlusudur.

Anadolu Yazılım, bu veriler bakımından kural olarak veri işleyen sıfatıyla hareket eder; verileri yalnızca yazılımın çalıştırılması, barındırılması, yedeklenmesi ve talep edilen teknik destek hizmetlerinin sağlanması amacıyla, işletmenin talimatları doğrultusunda işler.

İşletmeler ile Anadolu Yazılım arasındaki bu ilişkiye dair ayrıntılar, taraflar arasında imzalanan yazılım hizmet sözleşmesi ve varsa veri işleme eki kapsamında düzenlenir.

Bir işletmenin müşterisi veya personeli sıfatıyla KVKK haklarınızı kullanmak istiyorsanız, öncelikle hizmet aldığınız işletmeye başvurmanız gerekmektedir. Anadolu Yazılım'a iletilen bu tür talepler ilgili işletmeye yönlendirilir.

Restorax tanıtım sitesinde üçüncü taraflara ait internet sitelerine, mesajlaşma uygulamalarına, Anadolu Yazılım kurumsal sitesine veya harici hizmetlere yönlendiren bağlantılar bulunabilir.

Tanıtım sitesinden ayrılarak üçüncü taraf bir platforma geçmeniz hâlinde, ilgili üçüncü tarafın kendi gizlilik politikaları ve kişisel veri işleme uygulamaları geçerli olur.

Anadolu Yazılım, kontrolü altında bulunmayan üçüncü taraf platformların içeriklerinden veya kişisel veri işleme uygulamalarından sorumlu değildir.

KVKK'nın 11. maddesi uyarınca kişisel verisi işlenen kişiler, veri sorumlusuna başvurarak;

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesi hâlinde gerçekleştirilen işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi Anadolu Yazılım'a iletebilirsiniz.

Başvurular;

• E-posta: iletisim@anadoluyazilim.com.tr adresine, konu kısmına “KVKK Bilgi Talebi” yazılarak,
• Yazılı başvuru: Ata Teknokent, 25240 Yakutiye/Erzurum, Türkiye adresine ıslak imzalı dilekçe ile şahsen veya noter kanalıyla

gerçekleştirilebilir.

Elektronik posta aracılığıyla başvuru yapılması hâlinde, başvurunun mümkün olduğunca daha önce Anadolu Yazılım'a bildirilmiş ve sistemlerde kayıtlı bulunan e-posta adresi üzerinden yapılması gerekmektedir.

Başvuruda;

• ad ve soyad,
• başvuru yazılı ise imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
• tebligata esas yerleşim yeri veya iş yeri adresi,
• varsa bildirime esas e-posta adresi, telefon veya faks numarası,
• KVKK kapsamındaki talebin konusu,
• talebi destekleyen bilgi ve belgeler

başvurunun niteliğine uygun şekilde belirtilmelidir.

Anadolu Yazılım, başvuruda bulunan kişinin kimliğinin doğrulanması ve kişisel verilerin yetkisiz kişilere açıklanmasının önlenmesi amacıyla gerekli görülen makul doğrulama bilgilerini talep edebilir.

Başvurular, talebin niteliğine göre en geç 30 (otuz) gün içinde ve kural olarak ücretsiz şekilde sonuçlandırılarak başvuru sahibine yazılı veya elektronik ortamda cevaplandırılır.

Restorax tanıtım sitesi ticari ve profesyonel hizmetlere yönelik olup özellikle çocuklardan kişisel veri toplamayı amaçlamamaktadır.

Çocuklara ait kişisel verilerin herhangi bir şekilde işlendiğinin tespit edilmesi hâlinde, ilgili mevzuat kapsamında gerekli işlemler gerçekleştirilir.

Anadolu Yazılım; mevzuattaki değişiklikler, kullanılan teknolojilerin veya hizmet sağlayıcılarının değişmesi ya da kişisel veri işleme faaliyetlerinde meydana gelebilecek değişiklikler nedeniyle bu Aydınlatma Metni'ni güncelleyebilir.

Metnin güncel hâli restorax.anadoluyazilim.com.tr adresinde yayımlanır. Değişiklikler, aksi belirtilmedikçe yayımlandığı tarihten itibaren yürürlüğe girer.

Bu nedenle Aydınlatma Metni'nin belirli aralıklarla incelenmesi tavsiye edilir.

Gizlilik, kişisel verilerin korunması veya KVKK kapsamındaki haklarınıza ilişkin her türlü soru ve talebiniz için Anadolu Yazılım ile iletişime geçebilirsiniz.

• Anadolu Yazılım — Restorax
• Ata Teknokent, 25240 Yakutiye/Erzurum, Türkiye
• E-posta: iletisim@anadoluyazilim.com.tr
• Telefon: +90 537 822 84 07
• İnternet Sitesi: restorax.anadoluyazilim.com.tr