NFC GO QR MENÜ ("NFC GO" veya "Platform") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuat kapsamında, veri sorumlusu sıfatıyla gerek platformumuzu kullanan işletme yetkililerimizin, gerekse işletmelerin dijital menülerini ziyaret eden müşterilerin kişisel verilerinin gizliliğine, bütünlüğüne ve güvenliğine en üst düzeyde önem veriyoruz.

1. Veri Sorumlusunun Kimliği

Bu aydınlatma metni kapsamındaki kişisel verileriniz, aşağıda kurumsal iletişim bilgileri yer alan veri sorumlusu tarafından işlenmektedir:

2. İşlenen Kişisel Veriler ve Veri Kategorileri

Platformumuz faaliyetleri kapsamında işlenen veriler iki temel kullanıcı grubuna ayrılır:

3. Kişisel Verilerin İşlenme Amaçları

• Platform üyelik hesabının oluşturulması, işletme profilinin doğrulanması ve SaaS hizmetinin sunulması,
• 1 Aylık, 3 Aylık ve Yıllık paket aboneliklerinin yürütülmesi, faturalandırma ve tahsilat süreçlerinin takibi,
• NFC GO kart sahibi indirimlerinin ve avantajlarının tanımlanması ve uygulanması,
• QR kod okutulduğunda menü içeriğinin hatasız ve hızlı şekilde gösterilmesi,
• Masadan garson çağırma özelliğinin anlık sesli ve görsel bildirimlerle işletmeye iletilmesi,
• Sistem güvenliğinin sağlanması, siber saldırıların (Brute-Force, SQL Injection, XSS, DDOS) engellenmesi,
• 5651 Sayılı Kanun ve ilgili bilişim mevzuatından kaynaklanan yasal yükümlülüklerin yerine getirilmesi,
• Yetkili kamu kurum ve kuruluşlarının hukuki taleplerine yanıt verilmesi.

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz, nfcgo.com.tr web sitesi, mobil arayüzler, kayıt formları, API istekleri ve çerezler aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yöntemlerle toplanmaktadır.

Veri işleme faaliyetlerimiz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanmaktadır:

• Madde 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Abonelik ve menü hizmeti),
• Madde 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (Loglama ve muhasebe mevzuatı),
• Madde 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (Platform ve ağ güvenliği, sistem performansı).

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, asla üçüncü taraflara pazarlama veya reklam amacıyla satılmaz, kiralanmaz ve paylaşılmaz. Verileriniz yalnızca:

• Yasal zorunluluk halinde adli makamlar, emniyet güçleri ve yetkili kamu kurum ve kuruluşlarına,
• Ödeme işlemlerinin gerçekleşmesi amacıyla BDDK lisanslı güvenli ödeme kuruluşlarına (yalnızca gerekli işlem bilgileri),
• Hizmetin kesintisiz sunulabilmesi için sunucu ve bulut altyapı hizmeti sağlayan teknik iş ortaklarımıza KVKK m.8 ve m.9 hükümlerine uygun olarak aktarılabilir.

6. Veri Güvenliğine İlişkin Teknik ve İdari Tedbirler

NFC GO, kişisel verilerinizin yetkisiz erişimlere, kaybolmaya veya ifşaya karşı korunması için sektör standardı güvenlik önlemleri almaktadır:

• Uçtan uca 256-bit SSL / HTTPS şifrelemesi ve HSTS koruması,
• Kullanıcı parolalarının geri döndürülemez Bcrypt algoritması ile hashlenmesi,
• Veritabanı güvenliği için PDO Prepared Statements (SQL Injection koruması),
• Multi-Tenant veri izolasyonu (Her işletmenin kendi verilerine izole erişimi),
• Otomatik Rate Limiting ve brute-force saldırı önleme kalkanı.

7. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• f) Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru Yöntemi ve İletişim

Yukarıda belirtilen haklarınızı kullanmak için taleplerinizi kimliğinizi teyit eden belgelerle birlikte:

Talebiniz niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.