adisyonun.com1. Tanıtıcı Bilgiler
adisyonun.com, aşağıda bilgileri yer alan hizmet sağlayıcı tarafından işletilen bir bulut adisyon ve POS (satış noktası) yazılımıdır. Bu bölüm, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili yönetmelik uyarınca yayımlanmıştır.
2. KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
2.1. Veri sorumlusunun kimliği
Bu sitede ve abonelik ilişkisinde işlenen kişisel veriler bakımından veri sorumlusu, yukarıdaki Tanıtıcı Bilgiler bölümünde kimliği belirtilen Hüseyin Kaan Gündoğan'dır. Sistemi kullanan restoran/işletmelerin kendi müşteri ve personel verileri bakımından veri sorumlusu ilgili işletmedir; adisyonun.com bu veriler bakımından veri işleyen sıfatıyla hareket eder. Ayrıntı için 3. bölüme bakınız.
2.2. İşlenen kişisel veri kategorileri
- Site ziyaretçisi: IP adresi, tarayıcı ve cihaz bilgisi, istek zaman damgası ve güvenlik günlüğü kayıtları.
- Abone işletme yetkilisi: ad-soyad, işletme unvanı, telefon, e-posta, vergi kimlik numarası, abonelik ve fatura kayıtları.
- İşletme personeli: ad-soyad, kullanıcı adı, rol ve yetkileri, oturum kayıtları, giriş yapılan cihaza ait rastgele üretilmiş cihaz tanıtıcısı, vardiya ve işlem günlüğü.
- İşletmenin son müşterisi: ad, telefon numarası, teslimat adresi ve/veya teslimat koordinatı, sipariş içeriği ve sipariş notu.
- İşlem verisi: adisyon, ödeme yöntemi ve tutarı, tarih/saat, sipariş kanalı, iptal ve indirim kayıtları.
2.3. İşleme amaçları
- Yazılım hizmetinin sunulması, abonelik sözleşmesinin kurulması ve ifası.
- Sipariş, ödeme, mutfak ve teslimat/kurye süreçlerinin yürütülmesi.
- Muhasebe, faturalandırma, raporlama ve yasal yükümlülüklerin yerine getirilmesi.
- Yetkilendirme, oturum güvenliği, kötüye kullanımın önlenmesi ve işlem günlüğünün tutulması.
- Destek ve talep yönetimi, iletişimin sağlanması.
- Açık rıza verilmişse tanıtım ve bilgilendirme iletişimi.
2.4. Toplama yöntemi ve hukuki sebebi
Kişisel veriler; sitedeki iletişim ve giriş formları, WhatsApp/e-posta yazışmaları, POS ve mobil uygulama ekranlarına yapılan girişler, QR menü üzerinden müşteri tarafından iletilen sipariş bilgileri, gelen arama eşleştirme (Caller ID) özelliği, bağlı sipariş platformlarından gelen sipariş kayıtları ve sunucu güvenlik günlükleri aracılığıyla otomatik ve kısmen otomatik yollarla toplanır.
İşleme, KVKK'nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanır:
- m.5/2-c — sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (abonelik, sipariş ve teslimat süreçleri).
- m.5/2-ç — veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (muhasebe, belge saklama, yetkili mercilere bilgi verme).
- m.5/2-e — bir hakkın tesisi, kullanılması veya korunması (uyuşmazlık ve ispat).
- m.5/2-f — ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (sistem güvenliği, kötüye kullanımın önlenmesi, işlem günlüğü).
- m.5/1 — açık rıza (yalnızca tanıtım/pazarlama iletişimi için ve ayrı olarak alınır).
Özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) talep edilmez ve işlenmez.
2.5. Kişisel verilerin aktarımı
Kişisel veriler; yalnızca ilgili işlemin gerektirdiği ölçüyle sınırlı olarak, aşağıdaki alıcı gruplarına aktarılabilir:
| Alıcı grubu | Aktarılan veri | Amaç |
|---|---|---|
| Sipariş platformları | Sipariş içeriği, sipariş durumu, mağaza durumu ve menü bilgisi | Trendyol GO (Yemek), Getir Yemek ve Yemeksepeti üzerinden gelen siparişlerin alınması ve durumunun platforma geri bildirilmesi |
| Kurye ve taşıyıcı firmalar | Teslimat adresi veya koordinatı, alıcı adı ve telefonu, sipariş özeti | Teslimatın gerçekleştirilmesi (Maxijett ve marka bağımsız taşıyıcı bağlantısı) |
| e-Belge entegratörleri | Fatura alıcısının kimlik/unvan ve vergi bilgileri, belge içeriği | e-Fatura ve e-Arşiv düzenlenmesi (Turkcell e-Şirket, Logo İşbaşı, Nilvera, Uyumsoft) |
| Ödeme hizmeti sağlayıcısı | Ödeme tutarı, sipariş referansı ve ödeme için gerekli iletişim bilgisi | Sanal POS ve link ile tahsilat (PayTR). Kart bilgileri adisyonun.com sistemlerinde tutulmaz |
| Barındırma sağlayıcısı | Sistemde saklanan veriler (şifreli olarak) | Sunucu altyapısının işletilmesi |
| Yetkili kamu kurumları | Talep konusuyla sınırlı veriler | Kanunen yetkili merciin usulüne uygun talebinin karşılanması |
Bu aktarımlar KVKK'nın 8. maddesi kapsamındadır. Bir alıcının sunucularının yurt dışında bulunması hâlinde aktarım, KVKK'nın 9. maddesindeki şartlara tabidir.
2.6. Saklama süresi
Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve her hâlde ilgili mevzuatta öngörülen zamanaşımı ile belge saklama süreleri sona erene kadar saklanır. Bu sürenin sonunda veriler silinir, yok edilir veya anonim hâle getirilir. Ticari defter ve belgelere ilişkin saklama süreleri vergi ve ticaret mevzuatına; personel kayıtlarına ilişkin süreler iş mevzuatına göre belirlenir.
2.7. İlgili kişinin hakları
KVKK'nın 11. maddesinde sayılan haklarınız ve bu hakları kullanmak için izlenecek başvuru usulü 7. bölümde ayrıntılı olarak açıklanmıştır.
3. Veri Sorumlusu / Veri İşleyen Ayrımı ve Veri İşleme Sözleşmesi
adisyonun.com iki farklı sıfatla kişisel veri işler. Bu ayrım, kimin hangi yükümlülükten sorumlu olduğunu belirlediği için önemlidir.
| Veri | Veri sorumlusu | Veri işleyen |
|---|---|---|
| İşletmenin son müşterisine ve personeline ait veriler | Sistemi kullanan restoran / işletme | adisyonun.com (işletmenin talimatı doğrultusunda barındırır ve işler) |
| Abone işletme yetkilisine ait veriler (abonelik, fatura, destek) | adisyonun.com | — |
| Site ziyaretçisi kayıtları (güvenlik günlüğü, çerez) | adisyonun.com | — |
Veri işleyen sıfatıyla adisyonun.com; verileri yalnızca işletmenin talimatı ve hizmetin gerektirdiği ölçüde işler, kendi amaçları için kullanmaz ve üçüncü kişilere hizmetin gerektirdiği hâller dışında aktarmaz.
3.1. Veri işleme sözleşmesi
KVKK'nın 12. maddesinin ikinci fıkrası uyarınca veri sorumlusu ile veri işleyen, veri güvenliğine ilişkin tedbirlerin alınması bakımından müştereken sorumludur. Bu nedenle işletme ile adisyonun.com arasında; işlemenin konusu, süresi, veri kategorileri, alınacak güvenlik tedbirleri, alt işleyenlerin kullanımı, gizlilik ve hizmet sonunda verilerin iadesi/imhası konularını düzenleyen yazılı bir veri işleme sözleşmesi yapılması gerekir. Sözleşme metni talep üzerine iletilir.
3.2. Alt işleyenler
Hizmetin sunulabilmesi için barındırma sağlayıcısı ile 2.5. bölümde sayılan entegrasyon sağlayıcıları alt işleyen konumunda olabilir. İşletme, kullandığı entegrasyonları panel üzerinden kendisi açar veya kapatır; kapalı olan bir entegrasyona veri gönderilmez.
4. Gizlilik Politikası ve Veri Güvenliği
4.1. Alınan teknik ve idari tedbirler
- Şifreli saklama: Veri dosyası AES-256-GCM ile şifrelenerek saklanır.
- İşletme izolasyonu: Her kayıt işletme kimliğiyle etiketlenir; bir işletmenin kullanıcısı başka bir işletmenin verisine sunucu tarafında erişemez.
- Rol bazlı erişim: Ciro, rapor, ayar ve kullanıcı yönetimi yetkileri devredilemez; garson, mutfak, şef ve kurye rollerine giden sipariş verisinden fiyat bilgisi sunucuda ayıklanır.
- Parola güvenliği: Parolalar geri döndürülemez şekilde scrypt algoritmasıyla saklanır. Daha eski şemayla kaydedilmiş parolalar, kullanıcı fark etmeden ilk başarılı girişte yeni şemaya taşınır.
- Oturum güvenliği: Oturum bilgisi HttpOnly çerezle taşınır; siteler arası istek sahteciliğine (CSRF) karşı ayrı bir doğrulama çerezi kullanılır.
- Kötüye kullanım koruması: Başarısız giriş denemeleri sınırlandırılır, şüpheli IP adresleri engellenir ve güvenlik olayları günlüğe yazılır.
- İşlem günlüğü: İptal, indirim, ödeme ve ayar değişikliği gibi kritik işlemler kullanıcı ve zaman damgasıyla kaydedilir.
4.2. Üçüncü taraf kaynakları
POS uygulaması dış bir içerik dağıtım ağına (CDN) bağımlı olmadan çalışır. Ancak bu tanıtım sitesinin yazı tipi Google Fonts (fonts.googleapis.com, fonts.gstatic.com) üzerinden yüklenmektedir; bu sırada tarayıcınızın IP adresi ve temel istek bilgileri Google'a iletilir. Site üzerinde reklam, analitik veya izleme aracı bulunmamaktadır.
4.3. Veri ihlali bildirimi
İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğinin tespit edilmesi hâlinde, KVKK'nın 12. maddesinin beşinci fıkrası uyarınca ilgili kişiye ve Kişisel Verileri Koruma Kurulu'na bildirim yapılır. Kurul'un konuya ilişkin kararı uyarınca bildirim, ihlalin öğrenilmesinden itibaren en kısa sürede ve gecikmeksizin yapılır. Veri işleyen sıfatıyla hareket edilen hâllerde ihlal, gecikmeksizin ilgili işletmeye (veri sorumlusuna) bildirilir.
5. Çerez Politikası
adisyonun.com yalnızca hizmetin çalışması ve güvenliği için gerekli çerezleri kullanır. Reklam, pazarlama, profilleme veya üçüncü taraf analitik çerezi kullanılmamaktadır. Kullanılan çerezlerin tamamı aşağıdadır:
| Çerez | Tür | Amaç | Süre |
|---|---|---|---|
| sofra_session | Zorunlu | Giriş yapan kullanıcının oturumunu taşır. Tarayıcı betiklerine kapalıdır (HttpOnly). | 14 gün |
| sofra_admin | Zorunlu | Platform yönetici oturumu. Kullanıcı oturumundan tamamen ayrıdır (HttpOnly). | 12 saat |
| sofra_csrf | Zorunlu (güvenlik) | Siteler arası istek sahteciliğine (CSRF) karşı doğrulama değeri taşır. | 14 gün |
| sofra_device | Zorunlu (güvenlik) | Giriş yapılan cihazın tanınması. Rastgele üretilmiş bir değerdir; içinde kimlik, konum veya donanım bilgisi taşımaz (HttpOnly, SameSite=Strict). | 1 yıl |
| sofra_panel | İşlevsel (tercih) | Mobil veya masaüstü arayüz tercihinizi hatırlar. Yalnızca bu tercihi kendiniz değiştirdiğinizde yazılır. | 1 yıl |
Bunların dışında tema (açık/koyu) tercihi gibi görünüm ayarları çerez olarak değil, tarayıcınızın yerel deposunda tutulur ve sunucuya gönderilmez.
Kişisel Verileri Koruma Kurumu'nun Çerez Uygulamaları Hakkında Rehberi uyarınca, hizmetin sunulabilmesi için kesinlikle gerekli olan çerezler bakımından açık rıza aranmaz. Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz; ancak zorunlu çerezler engellendiğinde sisteme giriş yapılamaz.
6. Kullanım Koşulları
adisyonun.com'u kullanarak aşağıdaki koşulları kabul etmiş sayılırsınız. Bu koşullar, taraflar arasında ayrıca imzalanmış bir sözleşme bulunması hâlinde onu tamamlar; çelişki hâlinde imzalı sözleşme önce gelir.
6.1. Sözleşmenin konusu
Hizmet, restoran ve benzeri işletmelerin sipariş, adisyon, mutfak, teslimat, ödeme ve raporlama süreçlerini yönetmesi amacıyla, kullanım hakkı verilerek (lisanslanarak) sunulan bir bulut yazılımıdır. Yazılımın mülkiyeti ve tüm fikri hakları hizmet sağlayıcıya aittir; kaynak kodu üzerinde hak devri yapılmaz.
6.2. Hesap güvenliği
- İşletme; kendi hesabının, personel kullanıcılarının ve bunlara tanımlanan yetkilerin güvenliğinden sorumludur.
- Parolalar paylaşılmamalı, işten ayrılan personelin kullanıcısı gecikmeksizin kapatılmalıdır.
- Hesap üzerinden yapılan işlemler, aksi ispat edilmedikçe hesap sahibi tarafından yapılmış sayılır.
6.3. Abonelik, ücretlendirme ve fesih
Abonelik süresi, ücreti, ödeme dönemi, varsa deneme süresi ve fesih koşulları taraflar arasındaki teklif/sipariş kaydında belirlenir ve işletmeye yazılı olarak bildirilir.
Abonelik sona erdiğinde işletmenin verileri, talep hâlinde makul bir süre içinde dışa aktarılabilir biçimde teslim edilir; bu sürenin sonunda silinir.
6.4. İşletmenin yükümlülükleri
- Menü, fiyat ve KDV oranlarının doğruluğu — hazır sektör şablonlarıyla gelen fiyatlar dâhil — işletmenin sorumluluğundadır. Şablon fiyatları yalnızca başlangıç değeridir.
- Alkollü içecek ve tütün mamulü satışı; yaş sınırı, satış saatleri, ruhsat ve etiketleme dâhil ilgili mevzuata tabidir. Bu kurallara uyum ve denetimi işletme yürütür.
- İşletme, kendi müşteri ve personel verileri bakımından veri sorumlusu olarak KVKK yükümlülüklerini (aydınlatma, gerekli hâllerde açık rıza, saklama ve imha politikası) kendisi yerine getirir.
- Sisteme yüklenen içeriklerin ve kullanılan üçüncü taraf entegrasyon anahtarlarının hukuka uygunluğu işletmeye aittir.
6.5. Hizmetin sürekliliği ve sorumluluk
Hizmet sağlayıcı, sistemin kesintisiz ve hatasız çalışması için makul özeni gösterir; planlı bakım çalışmaları önceden duyurulur. Bağlı üçüncü taraf servislerden (sipariş platformları, e-belge entegratörleri, ödeme ve kurye sağlayıcıları) kaynaklanan kesinti veya hatalardan hizmet sağlayıcı sorumlu tutulamaz.
Hizmet sağlayıcının sorumluluğu, mevzuatın izin verdiği ölçüde, ilgili dönemde ödenen abonelik bedeliyle sınırlıdır.
6.6. Değişiklikler, uygulanacak hukuk ve uyuşmazlık
Bu metinlerde yapılacak değişiklikler bu sayfada yayımlandığı anda yürürlüğe girer; sayfanın başındaki güncelleme tarihi esas alınır. Esaslı değişiklikler abonelere ayrıca bildirilir.
Bu koşullara Türk hukuku uygulanır.
7. Haklarınız ve Başvuru Usulü
7.1. KVKK 11. madde kapsamındaki haklarınız
İlgili kişi olarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme/silme/yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
7.2. Başvurunuzu kime yapmalısınız?
- Sipariş verdiğiniz restoran/işletmeye ilişkin talepler: Veri sorumlusu ilgili işletmedir. Başvurunuzu doğrudan işletmeye yapmalısınız; işletmenin iletişim bilgileri fişte ve QR menüde yer alır.
- adisyonun.com'a ilişkin talepler: Aşağıdaki kanallardan başvurabilirsiniz.
7.3. Başvuru kanalları ve usulü
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu:
- Yazılı olarak — ıslak imzalı dilekçenizi şahsen veya noter aracılığıyla merkez adresimize ileterek,
- Kayıtlı elektronik posta (KEP) adresi üzerinden,
- Güvenli elektronik imza veya mobil imza ile,
- Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresiniz üzerinden destek@adisyonun.com adresine göndererek
iletebilirsiniz. Başvurunuzda; ad-soyadınız ve yazılı başvuruda imzanız, T.C. kimlik numaranız (yabancılar için uyruk, pasaport numarası veya kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas elektronik posta adresiniz ile telefon numaranız ve talep konunuz yer almalıdır. Konuya ilişkin bilgi ve belgeleri de eklemeniz talebin değerlendirilmesini hızlandırır.
7.4. Yanıt süresi, ücret ve şikâyet hakkı
Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.
Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâllerinde; yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız bulunmaktadır.