KVKK Aydınlatma Metni

1. Veri Sorumlusu

Pratix markası altında sunulan hizmetlerde veri sorumlusu bilgileri, yönetim panelindeki merkezi Firma Bilgileri alanından doğrulanarak yayınlanır. Pratix; QR Menü, Online Rezervasyon, panel yönetimi, abonelik, ödeme, destek ve bağlı dijital hizmetler kapsamında kişisel verileri veri sorumlusu veya hizmetin niteliğine göre veri işleyen sıfatıyla işleyebilir.

2. Kimlerin Verileri İşlenebilir?

Pratix hizmetleri kapsamında aşağıdaki kişi gruplarına ait kişisel veriler işlenebilir:

• Pratix web sitesini ziyaret eden kişiler.
• Panelde hesap oluşturan müşteriler ve firma sahipleri.
• Firma yöneticileri, firma personelleri ve panel kullanıcıları.
• QR Menü veya Online Rezervasyon kullanan işletmelerin kendi müşterileri.
• Destek, iletişim, ödeme, iade veya iptal talebi oluşturan kişiler.
• Ücretsiz araçları, demo bağlantılarını veya public uygulama sayfalarını kullanan ziyaretçiler.

3. Kişisel Veri Kategorileri

• Kimlik bilgileri: ad, soyad, kullanıcı adı, firma yetkilisi bilgisi.
• İletişim bilgileri: e-posta, telefon, destek iletişim bilgileri, adres.
• Müşteri ve firma bilgileri: firma adı, şube, marka bilgileri, vergi/fatura hazırlık bilgileri, paket ve abonelik bilgileri.
• Kullanıcı ve yetki bilgileri: panel rolü, firma/şube yetkisi, kullanıcı durumu, işlem geçmişi.
• Finans ve ödeme bilgileri: ödeme durumu, sipariş numarası, tutar, para birimi, ödeme amacı, iade ve iptal talep kayıtları. Kredi kartı bilgileri Pratix tarafından saklanmaz.
• QR Menü verileri: kategori, ürün, fiyat, açıklama, görsel, dil, tema, etiket, alerjen ve yayın ayarları.
• Online Rezervasyon verileri: rezervasyon tarihi, saat, kişi sayısı, müşteri adı, telefon, e-posta, not, etiket, durum ve kullanıcı işlem bilgileri.
• Destek ve talep verileri: destek mesajları, talep gerekçeleri, işlem notları ve sonuç kayıtları.
• İşlem güvenliği ve teknik veriler: IP adresi, oturum bilgisi, tarayıcı/cihaz bilgisi, erişim logları, hata kayıtları, güvenlik ve denetim kayıtları.
• Pazarlama ve ileti izinleri: ticari elektronik ileti tercihi, kampanya veya duyuru izinleri.

4. İşleme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Hesap oluşturma, kimlik doğrulama ve panel erişimini sağlama.
• QR Menü, Online Rezervasyon ve diğer Pratix SaaS hizmetlerini sunma.
• Firma, şube, kullanıcı, rol, paket ve abonelik süreçlerini yürütme.
• Ödeme, yenileme, iade, iptal, fatura ve muhasebe süreçlerini takip etme.
• Rezervasyon, müşteri kartı, bildirim, SMS/e-posta ve raporlama süreçlerini işletme adına çalıştırma.
• Destek taleplerini yanıtlama, teknik sorunları inceleme ve müşteri memnuniyetini sağlama.
• Güvenlik kontrolleri yapma, kötüye kullanım, bot, spam ve yetkisiz erişim girişimlerini önleme.
• Yasal yükümlülükleri yerine getirme, resmi kurum taleplerini karşılama ve denetim kayıtlarını saklama.
• Hizmet kalitesini, ürün deneyimini ve sistem performansını iyileştirme.
• Açık rıza veya mevzuata uygun izin bulunması halinde ticari ileti, duyuru ve kampanya bilgilendirmesi yapma.

5. Toplama Yöntemleri

Kişisel veriler; web sitesi formları, panel kayıt ve giriş ekranları, ödeme ekranları, ödeme sağlayıcı bildirimleri, destek talepleri, e-posta/SMS iletişimleri, çerezler, public QR Menü ve rezervasyon sayfaları, teknik loglar ve sistem içi işlem kayıtları aracılığıyla elektronik ortamda toplanabilir.

6. Hukuki Sebepler

Kişisel veriler, KVKK'nın ilgili hükümleri kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Sözleşmenin kurulması veya ifası için veri işlemenin gerekli olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat.
• Kanunlarda açıkça öngörülmesi.
• Gerekli hallerde açık rıza alınması.

7. Kişisel Verilerin Aktarılması

Kişisel veriler; hizmetin sunulması, ödeme süreçlerinin yürütülmesi, SMS/e-posta gönderimi, barındırma ve altyapı hizmetleri, AI destekli özelliklerin çalıştırılması, teknik destek, güvenlik, muhasebe, fatura ve yasal yükümlülükler kapsamında sınırlı olarak üçüncü taraflarla paylaşılabilir.

• Ödeme sağlayıcıları: ödeme alma, ödeme doğrulama, iade ve işlem güvenliği için.
• SMS ve e-posta sağlayıcıları: rezervasyon, ödeme, sistem ve destek bildirimleri için.
• Barındırma, altyapı ve güvenlik sağlayıcıları: hizmetlerin çalışması ve korunması için.
• AI servisleri: ilgili paketlerde açıklama önerisi, içerik düzenleme veya görsel iyileştirme işlemleri için.
• Muhasebe, fatura ve finans süreçlerinde kullanılan hizmet sağlayıcılar.
• Yetkili kamu kurumları, yargı mercileri ve resmi makamlar.

8. Yurt Dışına Aktarım

Pratix hizmetlerinde kullanılan bazı altyapı, e-posta, güvenlik, AI, analitik veya barındırma servisleri yurt dışında bulunan sunucular üzerinden çalışabilir. Böyle bir aktarım gerektiğinde KVKK ve ilgili mevzuat hükümleri dikkate alınır; açık rıza veya uygun hukuki aktarım mekanizmaları gündeme gelebilir.

9. Ödeme ve Kart Bilgileri

Kredi kartı numarası, son kullanma tarihi ve CVV bilgileri Pratix sistemlerinde saklanmaz, manuel olarak görüntülenmez ve Pratix veritabanında tutulmaz. Ödeme işlemleri PayTR veya ilgili ödeme sağlayıcısının güvenli altyapısı üzerinden yürütülür. Pratix yalnızca ödeme sonucu, sipariş numarası, ödeme durumu, iade/talep durumu ve muhasebesel kayıtlar gibi gerekli işlem verilerini saklayabilir.

10. Çerezler ve Teknik Tanımlayıcılar

Pratix web sitesi ve paneli; oturum yönetimi, güvenlik, kullanıcı tercihleri, performans ölçümü ve hizmet kalitesinin artırılması için çerezler veya benzeri teknolojiler kullanabilir. Zorunlu çerezler panelin çalışması için gerekli olabilir. Analitik veya pazarlama amaçlı çerezler kullanıldığında ilgili mevzuata uygun bilgilendirme ve tercih mekanizmaları sağlanabilir.

11. Saklama Süresi

Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili yasal saklama süreleri kadar muhafaza edilir. Abonelik, ödeme, iade, fatura, muhasebe, güvenlik ve denetim kayıtları mevzuat gereği daha uzun süre saklanabilir.

Hesap kapatma, askıya alma veya silme talebi durumunda bazı kişisel veriler anonimleştirilebilir ya da erişime kapatılabilir; ancak ödeme, fatura, güvenlik ve yasal kayıtlar gerekli süre boyunca korunabilir.

12. Veri Güvenliği

Pratix, kişisel verilere yetkisiz erişimi, veri kaybını, kötüye kullanımı ve güvenlik ihlallerini önlemek amacıyla makul teknik ve idari tedbirler uygular. Bu tedbirler; rol bazlı erişim, oturum yönetimi, parola özetleme, loglama, yetki kontrolü, güvenlik denetimi ve altyapı koruma önlemlerini içerebilir.

13. İlgili Kişi Hakları

KVKK'nın 11. maddesi kapsamında ilgili kişiler aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme.
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
• İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Mevzuata uygun hallerde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğranması halinde zararın giderilmesini talep etme.

14. Başvuru Yöntemi

KVKK kapsamındaki bilgi alma, düzeltme, silme, anonimleştirme, aktarılan kişileri öğrenme, itiraz ve diğer hak talepleri info@pratix.net adresine iletilebilir. Başvurularda ad-soyad, iletişim bilgisi, talebin konusu ve kimlik doğrulamaya yardımcı bilgiler yer almalıdır.

Pratix, başvuruyu değerlendirirken hesap sahipliği, talep sahibinin kimliği, yasal saklama yükümlülükleri, ödeme/fatura kayıtları ve teknik güvenlik gerekliliklerini dikkate alabilir.

15. Güncellemeler

Bu KVKK Aydınlatma Metni; ürünlerin gelişmesi, yeni modüllerin eklenmesi, yasal gereklilikler veya teknik ihtiyaçlar nedeniyle güncellenebilir. Güncel metin pratix.net üzerinde yayınlandığı tarihten itibaren geçerli olur.