KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve ilgili mevzuat kapsamında, veri sorumlusu sıfatıyla Hng Danışmanlık Bilişim Ltd. Şti. tarafından hazırlanmıştır.

1. Veri Sorumlusu

Hng Danışmanlık Bilişim Ltd. Şti.
Platform: Qrokan (qrokan.com)
Adres: Ayrancı Mah. Meneviş Sokak No:1 Çankaya / Ankara
E-posta: info@hngbilisim.com.tr

2. İşlenen Kişisel Veriler

İşletme Kullanıcıları (İşletme Sahibi / Şube Yöneticisi / Garson)

• Kimlik verileri: Ad, soyad
• İletişim verileri: E-posta adresi
• Hesap verileri: Şifreli parola, rol bilgisi (owner / branch_manager / staff)
• Finansal veriler: Abonelik, ödeme ve fatura kayıtları
• İşletme verileri: İşletme adı, şube bilgileri, masa yapılandırması, menü içerikleri
• İşlem verileri: Sipariş geçmişi, garson atama kayıtları, oturum logları

QR Menü Kullanıcıları (Müşteriler)

• Oturum verisi: Anonim masa oturumu kimliği (sessionId) — kişisel bilgi içermez
• Sipariş verisi: Seçilen ürünler, miktar, not — masa ile ilişkilendirilir, kişiyle değil

Teknik Veriler (Tüm Kullanıcılar)

• IP adresi, tarayıcı türü, işletim sistemi
• Oturum bilgileri ve JWT token (httpOnly cookie)
• Erişim logları, QR tarama istatistikleri

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

3.1 Sözleşmenin İfası (KVKK Madde 5/2-c)

• Kullanıcı hesabının oluşturulması ve yönetimi
• Dijital menü, sipariş sistemi, KDS ve garson paneli hizmetlerinin sunulması
• Faturalandırma ve abonelik yönetimi
• Teknik destek sağlanması

3.2 Meşru Menfaat (KVKK Madde 5/2-f)

• Platform güvenliğinin sağlanması ve yetkisiz erişimlerin tespiti
• Analitik raporlama: ciro, sipariş trendleri, masa kullanım istatistikleri
• Hata analizi ve teknik sorun giderme
• Hizmet kalitesinin iyileştirilmesi

3.3 Kanuni Yükümlülük (KVKK Madde 5/2-ç)

• Vergi mevzuatı kapsamındaki yükümlülüklerin yerine getirilmesi
• Türk Ticaret Kanunu uyarınca kayıt tutma yükümlülüğü
• Yetkili makam taleplerine yanıt verilmesi

4. Kişisel Verilerin Aktarımı

Kişisel verileriniz aşağıdaki alıcı gruplarına aktarılabilmektedir:

• Sunucu/altyapı sağlayıcıları: Hizmetin teknik altyapısını işleten sağlayıcılar (gizlilik sözleşmesi kapsamında)
• Yapay zekâ sağlayıcısı: Krokan AI için yalnızca işletmenin OpenAI API anahtarı kullanılır; Qrokan sistemi aracı konumundadır
• Ödeme sağlayıcısı: Abonelik işlem altyapısı için, PCI-DSS uyumlu sistemler
• Yetkili kamu kurumları: Yasal zorunluluk halinde, ilgili mevzuat çerçevesinde

Verileriniz yurt dışına aktarılmamaktadır.

5. Kişisel Verilerin Saklanma Süreleri

• Hesap ve kimlik verileri: Hesap silme talebinden itibaren 30 gün
• Finansal kayıtlar: 10 yıl (TTK Madde 82)
• Erişim ve işlem logları: 1 yıl
• Sipariş verileri: 1 yıl
• Destek talepleri: Aktif hesap süresince + 2 yıl
• Yasal süre dolduğunda veriler anonim hale getirilir veya silinir

6. Veri Güvenliği

KVKK Madde 12 kapsamında alınan teknik ve idari tedbirler:

• TLS/SSL şifreli iletişim (HTTPS zorunlu)
• Parolaların bcrypt algoritmasıyla hashlenmesi (10 round)
• JWT tabanlı oturum yönetimi — httpOnly, Secure cookie
• Role dayalı erişim kontrolü (owner / branch_manager / staff / super_admin)
• Tenant bazlı veri izolasyonu — her işletme yalnızca kendi verilerine erişir
• Düzenli güvenlik yedekleme

7. İlgili Kişi Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Kişisel verilerin silinmesini veya yok edilmesini isteme
• Yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı veri işlenmesi nedeniyle zarara uğramanız halinde tazminat talep etme

8. Başvuru Yöntemi

Haklarınızı kullanmak için:

• E-posta: info@hngbilisim.com.tr (kayıtlı e-posta adresinizden)
• Posta: Ayrancı Mah. Meneviş Sokak No:1 Çankaya / Ankara

Başvurularınız, KVKK Madde 13 uyarınca, talebin niteliğine göre en geç 30 gün içinde yanıtlanır. Başvurunun ek bir maliyet gerektirdiği durumlarda Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

9. Şikâyet Hakkı

Haklarınızın ihlal edildiğini düşünüyorsanız Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunma hakkınız mevcuttur.