Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma Metni

BLURPX TEKNOLOJİ YAZILIM LİMİTED ŞİRKETİ (“Blurpx” veya “Şirket”) tarafından sunulan Flactrum hizmetleri kapsamında işlenen kişisel verilerin korunmasına önem veriyoruz.

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi kapsamında, kişisel verilerinizin hangi amaçlarla işlendiği, hangi hukuki sebeplere dayanıldığı, kimlere aktarılabileceği ve KVKK kapsamındaki haklarınız konusunda sizi bilgilendirmek amacıyla hazırlanmıştır.

KVKK kapsamında, bu Aydınlatma Metni’nde belirtilen kişisel veri işleme faaliyetleri bakımından veri sorumlusu BLURPX TEKNOLOJİ YAZILIM LİMİTED ŞİRKETİ’dir.

Flactrum, Blurpx tarafından işletilen ve restoran, kafe, fastfood ve benzeri işletmelerin operasyonlarını yönetmesine yardımcı olan bir yazılım hizmetidir.

Flactrum bir SaaS platformu olduğu için, sistem içerisinde işlenen kişisel verilerin niteliğine göre farklı roller üstlenebiliriz.

3.1. Blurpx’ın veri sorumlusu olduğu veriler — Flactrum hesabı oluşturan kullanıcılar, işletme yetkilileri, panel kullanıcıları, internet sitesi ziyaretçileri, demo veya destek talebinde bulunan kişiler ve fatura muhataplarına ilişkin kişisel veriler bakımından veri sorumlusu Blurpx’tır. Bu veriler, Flactrum hizmetlerinin sunulması ve Şirketimizin kendi faaliyetlerinin yürütülmesi amacıyla işlenir.

3.2. Müşterilerimizin veri sorumlusu olduğu veriler — Flactrum’ı kullanan işletmelerin kendi çalışanlarına, müşterilerine veya diğer ilgili kişilere ait olarak sisteme girdikleri veriler bakımından ise, ilgili işletme veri sorumlusudur. Örneğin;

• çalışan kayıtları,
• vardiya ve puantaj bilgileri,
• müşteri ve sadakat kayıtları,
• sipariş bilgileri,
• şube ve operasyon kayıtları

gibi veriler, müşterimiz olan işletmenin belirlediği amaç ve talimatlar doğrultusunda işlenebilir. Bu tür veriler bakımından müşterilerimizin kendi çalışanları ve müşterileri için ayrıca KVKK kapsamında gerekli aydınlatmaları yapması ve ilgili diğer yükümlülüklerini yerine getirmesi gerekir. Bu Aydınlatma Metni, müşterilerimizin veri sorumlusu olduğu kişisel veri işleme faaliyetlerinin yerine geçmez.

Flactrum’ın internet sitesi, uygulamaları ve hizmetleri kapsamında, iş ilişkisinin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir:

Ödeme kartının tamamına ilişkin bilgiler, kartın son kullanma tarihi veya CVV bilgisi Flactrum tarafından saklanmaz. Kart bilgilerinin işlenmesi, ödeme işleminin gerçekleştirildiği ödeme kuruluşunun altyapısında gerçekleştirilir.

Kişisel verilerinizi aşağıdaki amaçlarla işleyebiliriz:

• Flactrum hesabınızın oluşturulması ve yönetilmesi,
• Kullanıcı kimliğinizin doğrulanması ve yetkilendirmelerin yapılması,
• Flactrum paneline ve hizmetlerine erişimin sağlanması,
• Abonelik sözleşmesinin kurulması ve yürütülmesi,
• Faturalandırma ve ödeme işlemlerinin gerçekleştirilmesi,
• Destek taleplerinin karşılanması,
• Teknik sorunların tespit edilmesi ve giderilmesi,
• Hizmetlerin güvenliğinin sağlanması,
• Yetkisiz erişim, kötüye kullanım ve dolandırıcılık girişimlerinin tespit edilmesi,
• Sistem performansının ve hizmet kalitesinin geliştirilmesi,
• Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi,
• Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması,
• Açık rızanızın bulunması hâlinde ürün, hizmet ve kampanyalar hakkında bilgilendirme yapılması.

Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayanılarak işlenebilir.

Bunlar, işleme faaliyetinin niteliğine göre özellikle aşağıdakilerdir:

Pazarlama iletişimi için verdiğiniz izni istediğiniz zaman geri çekebilirsiniz. Bu izni geri çekmeniz, Flactrum’ın temel hizmetlerinden yararlanmanızı etkilemez.

Kişisel verileriniz;

• Flactrum internet sitesindeki formlar,
• hesap oluşturma ve abonelik işlemleri,
• Flactrum yönetim paneli,
• demo ve iletişim talepleri,
• destek görüşmeleri,
• ödeme işlemleri,
• elektronik posta yazışmaları,
• uygulama ve sunucu kayıtları

gibi kanallar aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yöntemlerle toplanabilir.

Kişisel verileriniz, yalnızca işleme amacı için gerekli olduğu ölçüde ve ilgili mevzuata uygun şekilde üçüncü kişilerle paylaşılabilir.

Bu kapsamda verileriniz aşağıdaki alıcı gruplarına aktarılabilir:

Kişisel verileriniz, hukuka aykırı şekilde satılmaz veya pazarlama amacıyla üçüncü kişilere kiralanmaz.

Flactrum hizmetlerinin sunulması kapsamında kişisel verilerin Türkiye içerisinde barındırılması ve işlenmesi esas alınmaktadır.

Bununla birlikte, kullanılan üçüncü taraf hizmetlerin niteliğine göre bazı teknik verilerin yurt dışında bulunan hizmet sağlayıcılarına aktarılması gerekebilir.

Böyle bir aktarımın söz konusu olması hâlinde, aktarım KVKK’nın 9. maddesinde düzenlenen şartlara uygun şekilde gerçekleştirilir.

Yurt dışına veri aktarımı gerektiren yeni bir hizmet veya altyapının devreye alınması hâlinde, ilgili veri işleme faaliyetleri ve aktarım mekanizmaları ayrıca değerlendirilir ve gerekli durumlarda bu Aydınlatma Metni güncellenir.

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak muhafaza edilir.

Saklama süresi belirlenirken;

• hizmet ilişkisinin devamı,
• yasal yükümlülükler,
• muhasebe ve vergi mevzuatı,
• olası hukuki uyuşmazlıklar,
• bilgi güvenliği gereklilikleri,
• ilgili kişinin talepleri

gibi hususlar dikkate alınır. Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren nedenin ortadan kalkması hâlinde veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

KVKK’nın 11. maddesi kapsamında, kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• Kanuna aykırı veri işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

KVKK kapsamındaki haklarınızı kullanmak için başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen yöntemlere uygun olarak Şirketimize iletebilirsiniz.

Başvurularınızı;

• Şirket adresimize şahsen veya noter aracılığıyla,
• Güvenli elektronik imza veya mobil imza kullanarak KEP üzerinden,
• Sistemimizde kayıtlı e-posta adresiniz üzerinden info@blurpx.com.tr adresine

iletebilirsiniz. Başvurunuzda adınız, soyadınız, başvuru konunuz ve talebinizin değerlendirilmesi için gerekli diğer bilgilerin bulunması gerekir. Başvurularınız, KVKK’da öngörülen süre içerisinde değerlendirilerek sonuçlandırılır. Başvurunun ayrıca bir maliyet gerektirmesi hâlinde, ilgili mevzuatta belirlenen ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya yasal süresi içerisinde cevap verilmemesi hâlinde KVKK kapsamında Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

Flactrum’ın sunduğu hizmetlerde, kullanılan teknolojilerde veya yürürlükteki mevzuatta meydana gelen değişikliklere bağlı olarak bu Aydınlatma Metni güncellenebilir.

Güncel metin her zaman flactrum.com/kvkk adresinde yayımlanır.

Önemli değişikliklerin kişisel verilerinizin işlenme biçimini esaslı şekilde etkilemesi hâlinde, uygun iletişim kanalları üzerinden ayrıca bilgilendirme yapılabilir.