Gizlilik Politikası

ZEYPOS KVKK AYDINLATMA METNİ VE GİZLİLİK POLİTİKASI

ZeyPOS; restoran, kafe, otel, beach club ve benzeri işletmeler için satış noktası (POS), sipariş yönetimi, stok takibi, cari/muhasebe kayıtları, raporlama, QR menü, WhatsApp sipariş yönetimi ve yapay zekâ destekli asistan hizmetleri sunan bulut tabanlı bir yazılım platformudur.

ZeyPOS, Artech Yazılım Otomasyon Bilişim Sanayi ve Ticaret Limited Şirketi tarafından geliştirilmiş ve sunulmaktadır.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerinizin hangi amaçlarla işlendiğini, kimlerle paylaşılabileceğini, ne kadar süre saklanabileceğini ve kişisel verileriniz üzerindeki haklarınızı açıklamak amacıyla hazırlanmıştır.

1. Veri Sorumlusu ve Veri İşleyen Ayrımı

Artech Yazılım Otomasyon Bilişim Sanayi ve Ticaret Limited Şirketi; ZeyPOS hizmetlerinden faydalanan işletmelere ait abonelik, sözleşme, ödeme, faturalandırma, teknik destek, iletişim ve müşteri ilişkileri süreçlerinde veri sorumlusu sıfatıyla hareket eder.

ZeyPOS’u kullanan restoran, kafe, otel ve benzeri işletmelerin kendi personellerine, müşterilerine, siparişlerine, adisyonlarına, WhatsApp görüşmelerine, QR menü taleplerine ve operasyonel kayıtlarına ilişkin veriler bakımından ise ilgili işletme kural olarak veri sorumlusu; Artech Yazılım Otomasyon Bilişim Sanayi ve Ticaret Limited Şirketi ise sunulan yazılım hizmeti kapsamında veri işleyen sıfatıyla hareket eder.

Bu kapsamda Artech, işletme tarafından sisteme girilen veya işletmenin müşterileri/personeli tarafından ZeyPOS üzerinden oluşturulan verileri; ilgili işletmenin talimatları, hizmet sözleşmesi, teknik gereklilikler ve yürürlükteki mevzuat hükümleri çerçevesinde işler.

1. Veri Sorumlusu Bilgileri

Unvan:
Artech Yazılım Otomasyon Bilişim Sanayi ve Ticaret Limited Şirketi

Adres:
Şirintepe Mah. 8132 Sk. No: 20 /1 Çiğli / İzmir

E-posta:
info@artechotomasyon.com

Telefon:
0534 658 89 96

1. İşlenen Kişisel Veriler

ZeyPOS hizmetlerinin sunulması sırasında aşağıdaki kişisel veriler işlenebilir:

İşletme ve hesap bilgileri:
İşletme adı, yetkili kişi bilgileri, vergi ve fatura bilgileri, iletişim bilgileri, şube bilgileri, abonelik bilgileri, ödeme ve tahsilat kayıtları, destek talepleri ve sözleşme kayıtları.

Personel ve kullanıcı bilgileri:
Ad-soyad, kullanıcı adı, telefon numarası, e-posta adresi, görev/rol bilgisi, kullanıcı yetkileri, giriş-çıkış kayıtları, işlem geçmişi, vardiya ve puantaj bilgileri, sipariş ve adisyon işlem kayıtları, gerekli olması halinde konum tabanlı giriş-çıkış kayıtları.

Son müşteri ve sipariş bilgileri:
Sipariş içerikleri, sipariş tutarları, ödeme türü, adisyon bilgileri, masa/oda numarası, telefon numarası, WhatsApp numarası, mesaj içerikleri, teslimat adresi veya konumu, müşteri notları ve sipariş geçmişi.

Teknik veriler:
IP adresi, cihaz bilgileri, tarayıcı bilgileri, işletim sistemi bilgileri, oturum kayıtları, sistem logları, hata kayıtları, performans kayıtları, güvenlik kayıtları ve çerez verileri.

Finansal ve operasyonel veriler:
Satış kayıtları, kasa hareketleri, ödeme türleri, cari hesap kayıtları, stok hareketleri, ürün ve fiyat kayıtları, raporlama verileri, mutabakat kayıtları ve işletme içi onay/paraf süreçlerine ilişkin kayıtlar.

1. Özel Nitelikli Kişisel Veriler

ZeyPOS kapsamında kural olarak özel nitelikli kişisel veri işlenmesi amaçlanmamaktadır.

Kullanıcıların veya işletmelerin; sağlık bilgisi, biyometrik veri, din, mezhep, siyasi görüş, ceza mahkumiyeti, sendika üyeliği veya benzeri özel nitelikli kişisel verileri sisteme girmemesi esastır.

Buna rağmen işletme tarafından sisteme özel nitelikli veri girilmesi halinde, bu verilerin işlenmesinden ve gerekli açık rıza/aydınlatma süreçlerinin yerine getirilmesinden ilgili işletme sorumludur.

1. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

ZeyPOS yazılım hizmetlerinin sunulması,
POS, sipariş, stok, cari, kasa, muhasebe ve raporlama süreçlerinin yürütülmesi,
QR menü ve dijital sipariş süreçlerinin yönetilmesi,
WhatsApp ve benzeri mesajlaşma kanallarından gelen taleplerin yanıtlanması,
Yapay zekâ destekli asistan ile menü, fiyat, sipariş ve işletme bilgisi verilmesi,
Siparişlerin alınması, hazırlanması, iletilmesi ve teslimat süreçlerinin yürütülmesi,
Kullanıcı yetkilendirme, oturum yönetimi ve erişim güvenliğinin sağlanması,
Personel, vardiya ve puantaj süreçlerinin işletme tarafından yönetilebilmesi,
Stok, satış, kasa, cari ve finansal raporların oluşturulması,
Abonelik, ödeme, faturalandırma ve müşteri destek süreçlerinin yürütülmesi,
Teknik hata, performans, güvenlik ve suistimal tespitlerinin yapılması,
Hizmet kalitesinin artırılması ve sistemin geliştirilmesi,
Yasal yükümlülüklerin yerine getirilmesi,
Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması.

1. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler;

ZeyPOS web paneli,
mobil uygulamalar,
QR menü ekranları,
POS ve kasa ekranları,
garson, mutfak, bar ve yönetim panelleri,
WhatsApp ve benzeri mesajlaşma kanalları,
e-posta, telefon ve destek kanalları,
ödeme, faturalandırma ve abonelik süreçleri,
çerezler, log kayıtları ve teknik sistemler

aracılığıyla elektronik ortamda toplanabilir.

1. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, KVKK’nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

Bir sözleşmenin kurulması veya ifası için veri işlemenin gerekli olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,
Kanunlarda açıkça öngörülmesi,
Gerekli hallerde ilgili kişinin açık rızasının alınması.

Açık rıza gerektiren işlemler için ayrıca ve açık şekilde onay alınır. Aydınlatma metni, açık rıza metninin yerine geçmez.

1. WhatsApp ve Mesajlaşma Asistanı

ZeyPOS, işletmelerin tercih etmesi halinde WhatsApp ve benzeri mesajlaşma kanalları üzerinden müşteri taleplerini karşılamaya, sipariş almaya ve müşteriyle iletişim kurmaya yardımcı olabilir.

İşletmenin WhatsApp hattına gönderilen mesajlar; menü, fiyat, rezervasyon, sipariş, teslimat, oda/masa bilgisi ve müşteri hizmetleri süreçlerinin yürütülmesi amacıyla işlenebilir.

Mesaj içerikleri, talebin niteliğine göre işletme yetkililerine, ilgili personele veya yapay zekâ destekli asistana iletilebilir.

WhatsApp mesajlaşma altyapısı Meta Platforms, Inc. tarafından sağlanmaktadır. Bu nedenle WhatsApp üzerinden yapılan iletişimlerde Meta/WhatsApp’ın kendi kullanım koşulları ve gizlilik politikaları da geçerli olabilir.

Teslimat veya hizmet sunumu amacıyla paylaşılan adres, konum, oda numarası veya benzeri bilgiler yalnızca ilgili talebin yerine getirilmesi amacıyla kullanılır.

1. Yapay Zekâ Kullanımı

ZeyPOS, işletmelerin tercih etmesi halinde yapay zekâ destekli asistan hizmetleri sunabilir.

Yapay zekâ asistanı; menü ve fiyat bilgisi verme, sipariş alma, müşteri sorularını yanıtlama, işletme personeline operasyonel destek sağlama, rapor yorumlama ve benzeri amaçlarla kullanılabilir.

Bu kapsamda mesaj içerikleri, sipariş bilgileri, işletme tarafından belirlenen menü/fiyat bilgileri ve teknik işlem kayıtları, yanıt oluşturulması amacıyla yapay zekâ hizmet sağlayıcılarına aktarılabilir.

Yapay zekâ sistemlerine gereksiz kişisel veri, özel nitelikli kişisel veri, kimlik belgesi, ödeme kartı bilgisi, sağlık bilgisi veya benzeri hassas bilgiler girilmemelidir.

1. Yurt Dışına Veri Aktarımı

ZeyPOS hizmetlerinin sunulması sırasında kullanılan bazı teknoloji sağlayıcılarının sunucuları yurt dışında bulunabilir.

Bu kapsamda; yapay zekâ hizmet sağlayıcıları, mesajlaşma altyapısı sağlayıcıları, bulut sunucu ve barındırma hizmeti sağlayıcıları, e-posta/SMS/iletişim altyapısı sağlayıcıları ve teknik hizmet sağlayıcıları ile sınırlı olmak üzere kişisel veriler yurt dışına aktarılabilir.

Yurt dışına aktarım işlemleri; KVKK’nın 9. maddesi, ilgili mevzuat, Kurul kararları ve gerekli olması halinde açık rıza, uygun güvenceler, standart sözleşmeler veya mevzuatta öngörülen diğer aktarım mekanizmaları çerçevesinde gerçekleştirilir.

1. Kişisel Verilerin Aktarıldığı Taraflar

Kişisel veriler, hizmetin gerektirdiği ölçüde ve amaçla sınırlı olarak aşağıdaki kişi ve kuruluşlarla paylaşılabilir:

ZeyPOS’u kullanan ilgili işletme ve yetkili kullanıcıları,
işletmenin yetkilendirdiği personel,
bulut sunucu ve barındırma hizmeti sağlayıcıları,
WhatsApp/Meta gibi mesajlaşma altyapısı sağlayıcıları,
yapay zekâ hizmet sağlayıcıları,
e-posta, SMS ve bildirim altyapısı sağlayıcıları,
ödeme ve faturalandırma hizmet sağlayıcıları,
muhasebe, e-fatura veya entegrasyon hizmet sağlayıcıları,
teknik destek ve bakım hizmeti sağlayıcıları,
hukuki danışmanlar, mali müşavirler ve denetçiler,
yetkili kamu kurum ve kuruluşları.

Kişisel veriler, yukarıda belirtilen amaçlar dışında üçüncü kişilere satılmaz.

1. Saklama Süreleri

Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kadar muhafaza edilir.

Saklama süresi sona eren veriler; silinir, yok edilir veya anonim hale getirilir.

İşletme hesabının sona ermesi halinde, işletmeye ait veriler sözleşme, teknik gereklilikler, yedekleme süreçleri ve mevzuatta öngörülen süreler dikkate alınarak saklanabilir veya silinebilir.

Log, güvenlik ve işlem kayıtları; güvenlik, denetim, hata giderme ve hukuki uyuşmazlıkların çözümü amacıyla makul sürelerle saklanabilir.

1. Veri Güvenliği

Kişisel verilerin güvenliğinin sağlanması amacıyla uygun teknik ve idari tedbirler alınır.

Bu kapsamda;

kullanıcı yetkilendirme ve rol bazlı erişim kontrolü,
firma bazlı veri izolasyonu,
güvenli oturum yönetimi,
şifreli iletişim altyapısı,
HTTPS kullanımı,
loglama ve işlem kayıtları,
yedekleme süreçleri,
sunucu ve uygulama güvenliği tedbirleri,
yetkisiz erişimlerin önlenmesine yönelik kontroller,
hata ve performans izleme sistemleri

uygulanabilir.

1. Çerezler

ZeyPOS web paneli ve internet sitesi; oturum yönetimi, güvenlik, kullanıcı tercihleri, sistem performansı ve gerekli durumlarda analiz amacıyla çerezler kullanabilir.

Zorunlu çerezler, hizmetin çalışması için gereklidir.

Analiz ve performans çerezleri ise kullanıcı deneyimini iyileştirmek ve sistem performansını ölçmek amacıyla kullanılabilir.

Çerez tercihleri tarayıcı ayarları üzerinden yönetilebilir. Zorunlu çerezlerin kapatılması halinde bazı hizmetler düzgün çalışmayabilir.

1. İlgili Kişinin Hakları

KVKK’nın 11. maddesi kapsamında ilgili kişiler aşağıdaki haklara sahiptir:

Kişisel verilerinin işlenip işlenmediğini öğrenme,
kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
ilgili mevzuat kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme,
düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
işlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme,
kişisel verilerin hukuka aykırı işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme.

1. Başvuru ve İletişim

KVKK kapsamındaki başvurularınızı aşağıdaki iletişim kanalları üzerinden iletebilirsiniz:

Artech Yazılım Otomasyon Bilişim Sanayi ve Ticaret Limited Şirketi

Adres:
Şirintepe Mah. 8132 Sk. No: 20 /1 Çiğli / İzmir

E-posta:
info@artechotomasyon.com

Telefon:
0534 658 89 96

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

1. Politika Değişiklikleri

Bu metin, mevzuat değişiklikleri, ZeyPOS hizmetlerinde yapılan güncellemeler veya iş süreçlerindeki değişiklikler nedeniyle zaman zaman güncellenebilir.

Güncel metin ZeyPOS internet sitesi veya ilgili platformlarda yayımlandığı tarihten itibaren geçerli olur.

Son Güncelleme Tarihi: 20-06-2026