ServOS Gizlilik Politikası

ServOS, Ekipone Bilişim Sistemleri tarafından sunulan; restoran ve yiyecek-içecek işletmelerinin masa, adisyon, sipariş, stok, masraf ve ekip süreçlerini yönetmesini sağlayan kurumsal bir hizmettir. Bu politika ServOS web ve mobil uygulamalarını kapsar.

Ekipone Bilişim Sistemleri, doğrudan yürüttüğü hesap, destek ve güvenlik işlemlerinde veri sorumlusudur. İşletmelerin kendi çalışanları ve müşterilerine ilişkin kayıtlarda ilgili işletme veri sorumlusu; Ekipone Bilişim Sistemleri ise işletmenin talimatları kapsamında veri işleyen olarak hareket eder.

ServOS reklam gösterimi veya farklı şirketlere ait uygulama ve siteler arasında kullanıcı takibi amacıyla veri işlemez.

• Hesap ve iletişim: ad, soyad, e-posta; kullanılan özelliğe göre telefon ve adres.
• Kimlik ve güvenlik: kullanıcı kimliği, rol, yetkiler, oturum, cihaz ve kurulum kimliği, eşleştirme bilgileri ve bildirim tokenı.
• İşletme kayıtları: işletme, şube, masa, adisyon, sipariş, ürün, stok, masraf, ödeme ve operasyon kayıtları; bu kayıtlara eklenen müşteri veya çalışan bilgileri.
• Kullanıcı içeriği: operasyon notları, açıklamalar, masraf belgesi ve fiş fotoğrafları.
• Teknik kayıtlar: uygulama sürümü, hata ve güvenlik günlükleri ile gerekli cihaz ve bağlantı bilgileri.

• Hesap ve kullanıcı doğrulamasını yapmak, cihazı yetkili işletmeyle eşleştirmek.
• Sipariş, masa, adisyon, stok, masraf, ödeme ve diğer işletme operasyonlarını yürütmek.
• İşletme ve şube bazında rol ve yetkilerle erişimi sınırlandırmak, kötüye kullanımı önlemek.
• İşlem ve durum bildirimleri göndermek; kullanılan özelliklerde yazdırma ve cihaz entegrasyonlarını çalıştırmak.
• Destek sunmak, hataları gidermek ve sözleşmesel veya yasal yükümlülükleri yerine getirmek.

Belge veya fiş görseli yükleme gibi özelliklerde kamera ya da fotoğraf erişimi; bildirimlerde bildirim izni istenebilir. İzinleri cihaz ayarlarından yönetebilirsiniz. Erişim ilgili özelliğin gerektirdiği kapsamla sınırlıdır.

İşletme kayıtları yetkilendirilmiş çalışanlarla görevleri ölçüsünde paylaşılır. ServOS işletmelerin yetkili kullanıcılarına yöneliktir; çocuklara yönelik değildir.

Veriler; hesap ve profil formları, hizmet içindeki işlemler, destek başvuruları ve otomatik teknik kayıtlar aracılığıyla elektronik ortamda toplanır. İşlemin niteliğine göre KVKK madde 5 kapsamında sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi, kullanılması veya korunması ve temel haklarınıza zarar vermemek kaydıyla meşru menfaat şartlarına dayanılır.

Açık rıza gereken işlemler için ayrıca rızanız alınır; bu politikayı okumanız veya hizmeti kullanmanız tek başına açık rıza yerine geçmez. Verilen rıza ileriye dönük olarak geri alınabilir. Özel nitelikli veriler söz konusu olduğunda KVKK madde 6 kapsamındaki uygun işleme şartı ve ek tedbirler ayrıca değerlendirilir.

Veriler, hizmetin gerektirdiği ölçüde yetkili kullanıcılar ve barındırma, kimlik doğrulama, depolama, iletişim ve teknik destek sağlayıcılarıyla; yasal yükümlülük hâlinde yetkili kamu kurumlarıyla paylaşılabilir. Paylaşım, ilgili amaçla ve gerekli veriyle sınırlıdır.

Yurt içi aktarımlarda KVKK madde 8, yurt dışı aktarımlarda madde 9 kapsamındaki şartlar aranır. Yurt dışındaki bir sağlayıcıya aktarım gerektiğinde yeterlilik kararı veya Kurulun ilan ettiği standart sözleşmeler gibi uygun güvenceler değerlendirilir. Aktarım ancak gerekli hukuki şartlar sağlandığında yapılır. Kullanılan sağlayıcılara ve aktarım koşullarına ilişkin bilgiyi iletişim adresimizden talep edebilirsiniz.

Kişisel veriler, hizmetin sunulması için gereken süre ve ilgili yasal saklama yükümlülükleriyle sınırlı olarak tutulur. İşleme amacı ve hukuki saklama sebebi sona erdiğinde silinir, yok edilir veya anonimleştirilir. Yedeklerdeki kayıtlar da yedekleme döngüsü ve saklama yükümlülükleri kapsamında ele alınır.

Hesap veya veri silme talebinizi kayıtlı e-posta adresinizden kurumsal@cliyo.app adresine, konu satırında ServOS adını belirterek iletebilirsiniz. Hesap sahipliği ve yetki doğrulaması istenebilir. Yasal olarak saklanması zorunlu kayıtlar ve üçüncü kişilerin hakları ayrıca değerlendirilir.

Verileri korumak için yetkilendirme, erişim sınırlandırma, güvenli iletişim ve güvenlik kayıtları gibi teknik ve idari tedbirler uygulanır. Kullanıcılar hesap bilgilerini korumalı ve şüpheli erişimleri bize bildirmelidir. Destek başvurularında parola veya oturum anahtarı paylaşmayın.

Oturumun sürdürülmesi, güvenlik ve kullanıcı tercihlerinin hatırlanması için çerezler veya cihazın yerel depolama alanı kullanılabilir. Zorunlu olmayan çerezler ve rıza gerektiren işlemler için gerekli onay ayrıca alınır. Tarayıcı ve cihaz ayarlarından izinlerinizi yönetebilirsiniz; bazı izinleri kapatmak ilgili özelliğin çalışmasını sınırlayabilir.

KVKK madde 11 kapsamındaki taleplerinizi kurumsal@cliyo.app adresine iletebilirsiniz. Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Gerekli kimlik doğrulaması, başvuru usulü ve varsa Kurulun belirlediği ücret tarifesi uygulanır.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşleme amacını, amaca uygun kullanımı ve yurt içinde veya dışında aktarılan üçüncü kişileri öğrenme.
• Eksik veya yanlış verilerin düzeltilmesini, kanuni şartlar oluştuğunda silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.

Bu politika hizmet veya mevzuat değişiklikleri nedeniyle güncellenebilir. Güncel metin ve son güncelleme tarihi bu sayfada yayımlanır. Gerekli durumlarda ayrıca uygulama içi veya e-posta yoluyla bilgilendirme yapılır.