KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca; ycater.app web sitesini ziyaret ettiğinizde, demo/teklif formlarını doldurduğunuzda, tarayıcı üzerinden demo ortamını kullandığınızda ve Ycater uygulamasını kullandığınızda kişisel verilerinizin nasıl işlendiğini açıklar.
Veri Sorumlusu
BDR Teknoloji ("Şirket"), bu metinde sayılan kişisel veriler bakımından KVKK uyarınca Veri Sorumlusudur. İletişim: destek@ycater.app · +90 530 042 86 53.
1. Web sitesi formları (demo talebi ve teklif talebi)
İşlenen veriler: şirket ticaret unvanı, vergi numarası, yetkili ad-soyad, kurumsal e-posta, telefon, şehir (isteğe bağlı), günlük öğün/kapasite bilgisi (isteğe bağlı), tahmini depo ve kullanıcı sayısı (teklif formunda, isteğe bağlı), mesajınız; ayrıca gönderim anındaki IP adresiniz, tarayıcı bilginiz ve zaman damgası.
Amaç: talebinizi değerlendirmek ve size dönüş yapmak, size uygun fiyat teklifini hazırlamak, form gönderiminin gerçekleştiğine dair kayıt tutmak (olası bir satın alma durumunda demo sunulduğunun tespiti dahil) ve — yalnızca ayrıca onay verdiyseniz — ürün güncellemeleri ile kampanya bilgilendirmesi göndermek.
Hukuki sebep: kimlik ve iletişim verileriniz KVKK m.5/2-c (sözleşmenin kurulmasıyla doğrudan ilgili olması) uyarınca; IP adresi ve log kaydı gibi teknik veriler KVKK m.5/2-f (meşru menfaat — güvenlik, kötüye kullanımın önlenmesi, ispat) uyarınca işlenir. Pazarlama iletişimi yalnızca KVKK m.5/1 uyarınca açık rızanıza dayanır.
Saklama süresi: form kayıtları, gönderim tarihinden itibaren 1 yıl sonra sistemlerimizden otomatik olarak silinir. Aramızda sözleşme ilişkisi kurulursa, sözleşmeye ilişkin kayıtlar ilgili mevzuattaki zamanaşımı süreleri boyunca saklanır.
2. Ycater uygulamasının kullanımı (lisans ve hesap verileri)
İşlenen veriler: uygulama kullanıcı adınız ve şifrenizin geri döndürülemez özeti (şifreniz düz metin olarak asla saklanmaz), lisans anahtarınız ve firma adınız, cihazınıza ait geri döndürülemez şekilde özetlenmiş (SHA-256) bir cihaz tanımlayıcısı (ham donanım kimliğiniz sistemlerimize iletilmez), giriş tarih/saatleri ve giriş yapılan IP adresi.
Amaç ve hukuki sebep: lisansın doğrulanması, sözleşmedeki kullanıcı/cihaz sayısı sınırlarının uygulanması, hesap güvenliğinin sağlanması ve yetkisiz erişimin tespiti (KVKK m.5/2-c sözleşmenin ifası ve m.5/2-f meşru menfaat).
Saklama süresi: hesap ve güvenlik kayıtları abonelik süresince tutulur; abonelik sona erdikten sonra makul bir teknik süre içinde silinir veya anonim hale getirilir.
3. İşletme verileriniz cihazınızda kalır
Uygulamaya girdiğiniz müşteri, tedarikçi, fatura, reçete, menü, stok ve personel kayıtları yalnızca kendi cihazınızda, şifrelenmiş bir veritabanında saklanır; bu kayıtlar Şirket sunucularına aktarılmaz. Çoklu-cihaz stok senkronizasyonu kullanılıyorsa yalnızca ürün/depo adları ve miktar bilgisi gibi kişisel veri niteliği taşımayan operasyonel veriler sunucu üzerinden eşitlenir.
4. Fatura görselinden otomatik aktarım
Otomatik fatura aktarımı özelliğini kullandığınızda, yüklediğiniz fatura görseli yalnızca o işlem süresince, kalem bilgilerinin çıkarılması amacıyla sözleşmeli yapay zekâ altyapı sağlayıcımıza iletilir ve çıkarılan metin size döner. Fatura görseli Şirket sistemlerinde saklanmaz; işlem tamamlandığında görsel sunucu belleğinden silinir. Fatura görsellerinde üçüncü kişilere ait kişisel veri bulunmamasına özen göstermenizi öneririz.
5. Tarayıcı üzerinden demo ortamı
demo.ycater.app üzerindeki tanıtım oturumları geçicidir; oturum kapandığında oturum içindeki veriler silinir. Size özel açılan tam demo hesaplarında girdiğiniz veriler demo penceresi (3 gün) sonunda kalıcı olarak silinir. Demo ortamına erişim kayıtlarınız (giriş zamanı, IP) güvenlik amacıyla tutulur.
6. Çerezler ve benzeri teknolojiler
Sitemizde reklam veya davranışsal analitik çerezi kullanılmaz. Yalnızca dil tercihinizin hatırlanması için tarayıcı deposu ve formlarda robot trafiğini engellemek için Cloudflare Turnstile güvenlik doğrulaması kullanılır.
Verileriniz kimlere aktarılıyor?
Verileriniz; barındırma ve altyapı hizmeti aldığımız bulut sağlayıcılarına (ör. Cloudflare, Railway, Hetzner — sunucuları yurt dışında bulunabilir; bu durumda KVKK m.9'daki güvence mekanizmaları uygulanır), yalnızca fatura görseli işleme anında yapay zekâ altyapı sağlayıcımıza ve hukuken yetkili kamu kurumlarına, ilgili amaçla sınırlı olarak aktarılabilir. Hata ve çökme kayıtları, kişisel veri içermeyecek şekilde yapılandırılmış hata izleme hizmetimize iletilir. Verileriniz bunlar dışında hiçbir üçüncü tarafla paylaşılmaz ve hiçbir koşulda satılmaz.
Haklarınız
KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 şartlarında silinmesini/yok edilmesini isteme ve bu işlemlerin aktarılan taraflara bildirilmesini isteme haklarına sahipsiniz. Başvurularınızı destek@ycater.app adresine iletebilirsiniz.
Pazarlama iletişimi onayı
Formlardaki pazarlama onay kutucuğunu işaretlediyseniz, bu onayı istediğiniz zaman, gerekçe göstermeksizin geri çekebilirsiniz; bu bilgilendirme e-postalarındaki "abonelikten çık" bağlantısını kullanabilir veya destek@ycater.app üzerinden talep edebilirsiniz.
Demo Koşulları
Demo talep formunda onayladığınız "Demo Koşulları" şunlardır:
- Demo erişimi, tarayıcı üzerinden sunulan, kurulum gerektirmeyen 3 günlük bir deneme penceresidir.
- Demo Penceresi süresince girdiğiniz veriler oturumlar arasında korunur; Demo Penceresi sona erdiğinde tüm demo verisi kalıcı ve geri getirilemez şekilde silinir — gerçek işletme verisi girmemeniz önerilir.
- Demo ortamında dosya aktarımı (içe/dışa aktarma, yükleme) ve pano işlevleri güvenlik gereği devre dışıdır.
- Demo kullanımı sırasında da gizlilik ve tersine mühendislik yasağı hükümleri geçerlidir.
- Demo talebinizin kaydı (zaman damgası, IP, form içeriği), olası bir satın alma durumunda demo sunulduğunun delili olarak saklanabilir; bu kayıt tek başına bir iade feragati oluşturmaz.