1. Veri sorumlusu ve rol sınırı
PIONPOS YAZILIM ANONİM ŞİRKETİBarbaros Mah. Bülten Cad. No:49 İç Kapı No:1, Çankaya / Ankara
MERSİS: 0729132363100001 · Ticaret sicil: 519000
Vergi dairesi: Kavaklıdere · Vergi no: 7291323631
İletişim: info@pionpos.com
PionPOS, kendi ürün hesabı, hizmet iletişimi ve destek faaliyetleri bakımından veri sorumlusudur. Restoranın kendi satış ve müşteri ilişkisi kapsamındaki veri sorumluluğu ayrıdır. İşletme adına yürütülen işlemlerde tarafların görevleri ilgili sözleşme ve veri işleme düzenlemeleriyle belirlenir.
2. Kişisel veriler, amaçlar ve hukuki sebepler
| Veriler | İşleme amacı | Hukuki sebep |
|---|---|---|
| Hesap ve iletişim bilgileri | Hesabını yönetmek, hizmeti sunmak ve taleplerini yanıtlamak | Sözleşmenin kurulması veya ifası için gerekli işlemler (KVKK m.5/2-c). |
| Sipariş, adisyon ve işlem bilgileri | Sipariş ve ödeme durumunu göstermek, işlem geçmişini sunmak | Sözleşmenin ifası (m.5/2-c); mali kayıtlarla ilgili hukuki yükümlülükler (m.5/2-ç). |
| Favoriler ve kullanıcının belirlediği tercihler | Talep ettiğin kişiselleştirilmiş deneyimi sağlamak | Hizmetin ifası (m.5/2-c); açık rıza gerektiren ilave profil analizlerinde ayrı rıza (m.5/1). |
| Güvenlik ve destek kayıtları | Yetkisiz erişimi önlemek, hataları çözmek, hak taleplerini yönetmek | Temel hakları gözeten meşru menfaat (m.5/2-f); bir hakkın tesisi, kullanılması veya korunması (m.5/2-e). |
İşleme, kullandığın özelliğin gerektirdiği veri ve amaçla sınırlıdır. Açık rızaya dayanan faaliyetler için ayrı bilgilendirme yapılır; kullanım koşullarının kabulü bu rızanın yerine geçmez.
3. Toplama yöntemi
Kişisel veriler; hesap ve uygulama işlemleri, QR veya uygulama bağlantısı, sipariş/adisyon entegrasyonları, destek kanalları ve gönderdiğin e-postalar aracılığıyla elde edilir. Teknik erişim ve güvenlik kayıtları hizmet kullanımı sırasında oluşur. Toplama, otomatik veya bir veri kayıt sisteminin parçası olan otomatik olmayan yöntemlerle gerçekleşir.
4. Alıcılar ve yurt dışı aktarım
Veriler, işlemin gerektirdiği ölçüde ilgili restoran, teknik altyapı ve destek hizmet sağlayıcıları, ödeme hizmeti tarafları ve hukuken yetkili kurumlara aktarılır. Her aktarım hizmet amacı ve ilgili alıcının yetkisiyle sınırlıdır.
Yurt dışına veri aktarımı içeren hizmetlerde KVKK m.9 kapsamındaki aktarım şartları uygulanır. Aktarımın niteliğine göre yeterlilik kararı, uygun güvenceler veya kanunda öngörülen diğer mekanizmalar esas alınır; gerekli bilgilendirme ilgili hizmet kapsamında yapılır.
5. Saklama ve isteğe bağlı faaliyetler
Veriler işleme amacı, ilgili yasal süre ve hakların korunması için gereken süre boyunca saklanır. Saklama gereği sona eren veriler silinir, yok edilir veya anonimleştirilir. Hesap, mali işlem, destek ve güvenlik kayıtları kendi amaçları çerçevesinde değerlendirilir.
Kampanya iletişimi, isteğe bağlı profil analizi ve özel nitelikli veri işlemleri kendi hukuki şartlarına tabidir. Verdiğin rızayı geri çekmen, rıza dışındaki geçerli hukuki sebeplere dayanan zorunlu işlemleri etkilemez.
6. Haklar ve başvuru
Kişisel verilerinin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi isteyebilir; işleme amacını, amaca uygun kullanımı ve verilerin aktarıldığı kişileri öğrenebilirsin. Eksik veya yanlış bilgilerin düzeltilmesini, kanuni şartlar oluştuğunda silme veya yok etme işlemini ve bu işlemlerin alıcılara bildirilmesini talep edebilirsin. Yalnız otomatik analiz sonucunda aleyhine çıkan sonuca itiraz edebilir, hukuka aykırı işleme nedeniyle zararın giderilmesini isteyebilirsin.
Başvuru yolları için KVKK başvurusu ve hesap silme sayfasını inceleyebilirsin.