Webuma POS Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni

Bu Gizlilik Politikası ve Aydınlatma Metni, Webuma POS (Webuma Bilgi Teknolojileri ve Webtela Web Servisleri) tarafından işletilen bulut tabanlı ve yerel restoran POS sistemleri, mobil kurye uygulaması, web sipariş linkleri ve webuma.tr internet sitesi üzerinden toplanan kişisel verilerin korunması, işlenmesi ve saklanmasına ilişkin ilkeleri belirlemektedir.

1. Genel Bilgilendirme ve Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca, Webuma POS ("Şirket", "biz"), kullanıcılarımızın ve işletmelerimizin verilerinin gizliliğine ve güvenliğine azami özen göstermektedir.

Veri Sorumlusu: Webuma POS / Webtela Web Servisleri
E-posta: destek@webuma.tr / tolga@webtela.tr
Telefon: 0850 242 31 80
Web Adresi: https://webuma.tr

2. İşlenen Kişisel Veriler ve Kategorileri

Webuma POS hizmetleri kapsamında aşağıdaki veri kategorileri işlenmektedir:

a) Üyelik ve İşletme Yetkilisi Verileri

Sisteme kayıt olma, 30 günlük ücretsiz deneme başlatma ve abonelik satın alma aşamalarında toplanan ad, soyad, e-posta adresi, telefon numarası, işletme adı, vergi dairesi ve vergi kimlik numarası gibi bilgilerdir.

b) POS ve Adisyon Operasyon Verileri (Veri İşleyen Konumu)

İşletmenizin Webuma POS sistemine girdiği ürünler, menü içerikleri, masa krokisi, adisyonlar, satış tutarları ve personel yetki kayıtlarıdır. Bu verilerin sahibi ve yasal veri sorumlusu ilgili işletmedir; Webuma POS kanun kapsamında "Veri İşleyen" sıfatını haizdir.

c) Yemek Platformları Entegrasyon Verileri

Yemeksepeti, Trendyol Yemek, Getir Yemek ve Migros Yemek entegrasyonları üzerinden siparişin karşılanması ve mutfağa iletilmesi amacıyla işlenen sipariş içeriği, platform sipariş numarası, maskelenmiş müşteri bilgileri ve teslimat adresidir. Müşterilerin kredi kartı veya banka kartı bilgileri ilgili platformlar üzerinden doğrudan tahsil edilmekte olup sistemlerimizde hiçbir kredi kartı verisi saklanmaz veya işlenmez.

d) Donanım ve ÖKC Yazar Kasa Verileri

Beko X30TR, Beko 300TR veya desteklenen diğer ÖKC yazar kasa cihazlarına iletilen mali fiş, rapor ve fatura eşleme kayıtlarıdır.

e) Teknik ve Sistem Güvenliği Verileri

5651 sayılı Kanun ve siber güvenlik gereklilikleri kapsamında tutulan IP adresi, giriş ve işlem logları, tarayıcı ve işletim sistemi türü ile başarılı/başarısız oturum açma kayıtlarıdır.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenmektedir:

• Webuma POS bulut ve masaüstü yazılımının çalıştırılması, sepet, masa ve mutfak süreçlerinin yürütülmesi,
• Online yemek platformlarından (Yemeksepeti, Trendyol, Getir, Migros) gelen siparişlerin tek ekranda toplanması, onaylanması ve otomatik mutfak fişinin yazdırılması,
• Mali mevzuata uygun biçimde ÖKC yazar kasa cihazları ile entegre fiş kesilmesi,
• Kullanıcı hesaplarının oluşturulması, lisans doğrulaması ve güvenliğinin sağlanması,
• Teknik destek, hata tespiti ve kullanıcı taleplerinin çözümlenmesi,
• Mevzuattan doğan yasal saklama ve loglama yükümlülüklerinin yerine getirilmesi.

4. Kişisel Veri İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen şu hukuki sebeplere dayanılarak işlenmektedir:

• Webuma POS kullanıcı ve lisans sözleşmesinin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Vergi mevzuatı, Türk Ticaret Kanunu ve 5651 sayılı kanundan doğan hukuki yükümlülüklerin yerine getirilmesi,
• İlgili kişilerin temel hak ve özgürlüklerine zarar vermemek kaydıyla, şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması (sistem ve veri güvenliği),
• Açık rıza gerektiren hallerde kullanıcının açık rızası.

5. Kişisel Verilerin Aktarılması

Webuma POS, işletmenize ve müşterilerinize ait hiçbir veriyi ticari, pazarlama veya reklam amacıyla üçüncü taraflarla paylaşmaz, satmaz veya kiralamaz. Verileriniz yalnızca şu durumlarla sınırlı olarak paylaşılabilir:

• Sipariş Platformları: Yalnızca sipariş durumunun (hazırlanıyor, yola çıktı, teslim edildi) iletilmesi amacıyla ilgili platformların API servisleriyle,
• Altyapı Sağlayıcıları: Veri barındırma hizmeti aldığımız ISO/IEC 27001 sertifikalı Hetzner Cloud (Almanya, AB bölgesi) sunucularıyla gizlilik ve güvenlik taahhütleri kapsamında,
• Yasal Zorunluluklar: Yetkili kamu kurum ve kuruluşları, mahkemeler ve idari mercilerin mevzuata uygun resmi talepleri doğrultusunda.

6. Veri Güvenliği ve ISO/IEC 27001 Standartları

Kişisel verilerinizin korunması için uluslararası standartlarda teknik ve idari tedbirler alınmaktadır:

• Şifreleme: Tüm ağ ve web trafiği TLS 1.2 / TLS 1.3 protokolleriyle uçtan uca şifrelenir.
• Parola Güvenliği: Kullanıcı şifreleri bcrypt algoritması ile tek yönlü hashlenerek saklanır; açık metin olarak hiçbir personel tarafından görülemez.
• Ağ ve Sunucu Güvenliği: Güvenlik duvarı (UFW) devrededir ve şüpheli brute-force denemeleri fail2ban ile anında engellenir.
• Yedekleme: Veritabanı ve operasyonel veriler günlük olarak otomatik şifreli yedeklenir.
• Veri Merkezi Güvenliği: Sunucularımız Hetzner Cloud'un biyometrik erişim kontrollü, 7/24 fiziki güvenlikli ve ISO 27001 sertifikalı veri merkezlerinde yer almaktadır.

7. Verilerin Saklanması ve İmha Süreleri

Kişisel veriler, ilgili yasal mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir. Abonelik ve muhasebe kayıtları Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıl; erişim ve sistem güvenlik logları 5651 sayılı Kanun gereğince en az 2 yıl boyunca saklanır. Yasal saklama sürelerinin bitiminde veya hesabın kalıcı olarak kapatılması talebi halinde, saklanması zorunlu olmayan veriler 30 gün içinde güvenli yöntemlerle silinir, yok edilir veya anonim hale getirilir.

8. Çerezler (Cookies) ve Yerel Depolama

Webuma POS internet sitesinde ve POS yönetim panellerinde kullanıcı oturumunun korunması, güvenli kimlik doğrulama ve kullanıcı deneyiminin iyileştirilmesi amacıyla zorunlu çerezler kullanılır. Ayrıca internet kesintisi halinde sepetinizin kaybolmaması ve çevrimdışı (offline) satışın sürdürülebilmesi için tarayıcınızın yerel depolama alanı (LocalStorage) kullanılmaktadır. Tarayıcı ayarlarınızdan çerezleri silebilirsiniz; ancak zorunlu çerezlerin devre dışı bırakılması POS ekranlarının çalışmasını engelleyebilir.

9. Veri Sahibinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca herkes veri sorumlusuna başvurarak aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK 7. maddesi uyarınca kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Bu haklarınıza ilişkin başvurularınızı destek@webuma.tr adresine e-posta göndererek iletebilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.

10. Uluslararası Veri Aktarımı

Webuma POS sunucuları Avrupa Birliği sınırları içerisinde (Almanya, Hetzner Cloud) konuşlandırılmıştır. AB veri merkezleri, dünyanın en yüksek veri güvenliği regülasyonu olan GDPR ve ISO 27001 sertifikasyonuna sahiptir. Verileriniz AB dışındaki kontrolsüz üçüncü ülkelere aktarılmamaktadır.

11. Politika Değişiklikleri

Bu Gizlilik Politikası, yasal mevzuat değişiklikleri veya sistemimize eklenen yeni özellikler doğrultusunda güncellenebilir. Güncel metin her zaman https://webuma.tr/gizlilik-politikasi.php adresinde yayımlanır ve yayımı tarihinde yürürlüğe girer.

12. İletişim ve Başvuru Yolları

Gizlilik politikamız, kişisel verilerinizin işlenmesi veya haklarınız ile ilgili her türlü soru ve talebiniz için aşağıdaki kanallardan bize ulaşabilirsiniz: