Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

Bu aydınlatma metni kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla [Şirket Unvanı] ("Barce", "biz") tarafından, aşağıda açıklanan amaç ve hukuki sebeplerle işlenmektedir.

• Adres: [Ticari sicil adresi]
• Vergi Dairesi / Vergi No: [Vergi No]
• MERSİS No: [MERSİS No]
• E-posta: destek@barce.local

2. İşlenen Kişisel Veriler

Barce platformunu (BarceMenü ve ilişkili uygulamalar) kullanırken işlediğimiz veri kategorileri:

• Kimlik ve iletişim bilgileri: ad, soyad, e-posta adresi, telefon numarası, işletme adı, profil fotoğrafı.
• Müşteri (son kullanıcı) verileri: işletmelerimizin kendi müşterileri hakkında sisteme girdiği telefon numarası, ad, doğum tarihi (yalnızca ay/gün — otomatik doğum günü indirimleri için), ziyaret/harcama geçmişi ve sadakat puanı bakiyesi.
• Faturalandırma bilgileri: abonelik planı, ödeme/fatura geçmişi. Kart bilgileri bizde saklanmaz; ödeme sağlayıcısı (iyzico) tarafından PCI-DSS uyumlu şekilde işlenir.
• Kullanım ve işlem verileri: sipariş/adisyon kayıtları, giriş zamanları, IP adresi, cihaz/tarayıcı bilgisi, denetim günlüğü kayıtları.
• Destek ve iletişim kayıtları: bize gönderdiğiniz mesajlar, canlı destek/iletişim formu içerikleri.

Önemli: İşletmeler, kendi müşteri kayıtlarına serbest metin şeklinde not düşebilir (ör. alerji, damak tadı tercihi). Bu tür notlar, içeriğine bağlı olarak KVKK madde 6 kapsamında özel nitelikli kişisel veri (sağlık verisi gibi) sayılabilir. İşletmeler bu alana özel nitelikli veri girerken ilgili müşteriden ayrıca açık rıza alınmasından sorumludur; Barce bu alanı yalnızca işletmenin talebi doğrultusunda saklayan bir altyapı sağlayıcısıdır.

3. İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK madde 5 ve 6'da belirtilen aşağıdaki hukuki sebeplere dayanarak işlenir:

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): hesabınızı oluşturmak, abonelik hizmetini sunmak, sipariş/adisyon/menü yönetimi işlevlerini çalıştırmak.
• Kanuni yükümlülük (KVKK m.5/2-ç): fatura düzenleme ve saklama, vergi mevzuatına uyum, yetkili mercilerin taleplerine yanıt verme.
• Meşru menfaat (KVKK m.5/2-f): hizmet güvenliğini sağlamak (denetim günlüğü, dolandırıcılık/kötüye kullanım tespiti), hizmeti iyileştirmek, teknik destek sunmak.
• Açık rıza (KVKK m.5/1): pazarlama amaçlı e-posta/SMS gönderimi (yalnızca işletmenin bu özelliği açıkça etkinleştirmesi ve müşterinin onay vermesi halinde), doğum günü indirimi gibi isteğe bağlı kampanya özellikleri.

4. Verilerin Aktarıldığı Taraflar

Kişisel verileriniz, yalnızca aşağıdaki amaçlarla ve sınırlarla üçüncü taraflara aktarılır:

• Ödeme sağlayıcısı (iyzico): abonelik ve adisyon ödemelerini işlemek için — gerekli olan asgari veri (tutar, işlem kimliği) paylaşılır.
• SMS altyapı sağlayıcısı (İleti Merkezi, işletme bu özelliği etkinleştirdiyse): sipariş hazır bildirimi göndermek için müşteri telefon numarası paylaşılır.
• Bulut altyapı ve barındırma sağlayıcıları: sunucu, veritabanı, dosya depolama ve e-posta gönderim hizmeti aldığımız teknik altyapı sağlayıcıları — yalnızca hizmeti çalıştırmak için gerekli ölçüde ve bu sağlayıcılarla yapılan veri işleme sözleşmeleri çerçevesinde.
• Yetkili kamu kurum ve kuruluşları, yasal bir talep olması hâlinde.

Kişisel verileriniz hiçbir şekilde satılmaz veya pazarlama amacıyla üçüncü taraflara kiralanmaz.

5. Yurt Dışına Veri Aktarımı

Barce altyapısının bir kısmı (sunucu barındırma, dosya depolama, e-posta gönderimi gibi hizmetler) yurt dışında bulunan sağlayıcılar üzerinden çalışabilir. Bu durumda kişisel verileriniz KVKK madde 9 kapsamında yurt dışına aktarılmış olur. Böyle bir aktarım yalnızca:

• Kişisel Verileri Koruma Kurulu'nun yeterli korumaya sahip ilan ettiği bir ülkeye, veya
• Yeterli korumanın bulunmadığı bir ülkeye ise, Kurul'un izin verdiği uygun güvencelerin (standart sözleşme, bağlayıcı şirket kuralları vb.) sağlanması veya açık rızanızın alınması şartıyla

gerçekleştirilir. Kullandığımız altyapı sağlayıcılarının güncel listesi talep üzerine paylaşılır.

6. Kişisel Veri Toplamanın Yöntemi

Verileriniz; web sitemiz ve mobil uygulamamız üzerinden doldurduğunuz formlar, hesap oluşturma ve işletme yönetimi ekranları, destek/iletişim kanalları ve hizmetin otomatik olarak ürettiği teknik günlükler aracılığıyla, elektronik ortamda toplanır.

7. Saklama Süresi

• Fatura ve muhasebe kayıtları: 6102 sayılı Türk Ticaret Kanunu ve 213 sayılı Vergi Usul Kanunu gereği 10 yıl süreyle saklanır.
• Hesap bilgileri ve kullanım verileri: hesabınız aktif olduğu sürece, hesap kapatma talebinizden itibaren ilgili mevzuatta öngörülen zamanaşımı süreleri saklı kalmak kaydıyla makul bir süre içinde silinir veya anonim hale getirilir.
• Destek talebi kayıtları: talebin kapanmasından itibaren makul bir süre saklanır.

8. KVKK Madde 11 Kapsamındaki Haklarınız

Kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik/yanlış işlenmişse düzeltilmesini isteme,
6. KVKK madde 7'deki şartlar çerçevesinde silinmesini/yok edilmesini isteme ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
7. İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
8. Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen yöntemlerden biriyle iletebilirsiniz:

• Kayıtlı e-posta adresinizden destek@barce.local adresine yazılı talep göndererek,
• [Islak imzalı dilekçe ile yukarıdaki adrese elden veya noter kanalıyla] göndererek,
• [Kayıtlı Elektronik Posta (KEP) adresi eklenecek] üzerinden.

Talebiniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret talep edilebilir.

10. Veri Güvenliği

Hassas kişisel veriler (adres, telefon gibi alanlar) AES-256 şifreleme ile saklanır. Her işletmenin verisi diğer işletmelerden tamamen izole edilmiş şekilde tutulur (çok kiracılı mimari). Şifreleriniz tek yönlü hash algoritmalarıyla saklanır, hiçbir zaman düz metin olarak tutulmaz.

11. Çerezler

Web sitemiz, oturumunuzu sürdürmek ve hizmeti güvenli şekilde sunmak için zorunlu çerezler kullanır. Zorunlu olmayan analitik/pazarlama çerezi kullanılması hâlinde bu, ayrı bir çerez bildirimi ve onay mekanizmasıyla açıkça belirtilir.

12. Değişiklikler

Bu metni zaman zaman güncelleyebiliriz. Esaslı değişikliklerde kayıtlı e-posta adresinize bildirim göndeririz.

13. Bize Ulaşın

Bu metinle veya kişisel verilerinizle ilgili sorularınız için destek@barce.local adresinden bize ulaşabilirsiniz.