KVKK aydınlatması ve çerezler

Sürüm: 2026-10-15.2.cdad98fe3486 · 15 Ekim 2026

Kurulum taslağı: Resmi kimlik, başvuru kanalı, sağlayıcı ve saklama envanteri doğrulanmadı. Bu metin canlı yayına hazır kabul edilmemelidir. Test için yapılandırma engeli geçici kapatılmıştır; bu işlem KVKK uygunluğu sağlandığı anlamına gelmez.

Veri sorumlusu ve kapsam

Veri sorumlusunun resmi unvanı henüz tanımlanmamıştır. Adres: Resmi başvuru adresi henüz tanımlanmamıştır. Başvuru kanalı: Başvuru e-postası henüz tanımlanmamıştır.. Bu metin platformun kendi hesap, iletişim ve güvenlik işlemlerini açıklar. İşletmeler kendi müşteri, personel, hizmet ve muhasebe kayıtları bakımından ayrıca aydınlatma yapmakla yükümlüdür. Platformun işletme adına barındırdığı verilerde veri işleyen / veri sorumlusu rolleri gerçek sözleşme ve amaçlara göre belirlenir.

Otel / restoran çalışma alanları

İşletme açtığında oda / kat / temizlik / bakım / kayıp eşya görevleri, rezervasyon ve konaklama, misafir iletişimi / uyruk / kısıtlama gerekçesi, acenta / kontrat, folyo / ödeme / kasa vardiyası; restoran masa, menü / alerjen / fiyat, adisyon / mutfak durumu, ikram / iskonto ve QR servis talepleri işletme bazında saklanır. Genel muhasebe açılırsa hesap planı, cari iletişim bilgileri, fiş ve ters kayıtlar, kur görüntüsü, vade, belge / vergi tutarları, portföy / çek-senet durumları ve banka dosyasındaki tarih / açıklama / tutar / referans işletme bazında kaydedilir; banka bağlantısı otomatik kurulmaz. Çalışma alanını kapatmak bu kayıtları silmez. Ön bilgi portalı ve kamuya açık QR menü, işletmenin üretip paylaştığı bağlantılarla kullanılır. Reseliva, resmî kimlik/KBS, e-Fatura ve fiziksel yazıcı entegrasyonu bu sürümde bağlanmış değildir. Kısıtlı misafir gerekçeleri ölçülü tutulmalı; yanlış / haksız sınıflandırmayı önleyecek erişim ve itiraz süreci işletmece belirlenmelidir.

İşletme hesabı ve panel verileri

Kayıtta işletme sahibi adı, e-posta, işletme adı, telefon ve parola hash’i; giriş zamanları / IP, yetkiler, isteğe bağlı iki aşamalı giriş için şifreli TOTP anahtarı ve kurtarma kodu hash’leri, destek yazışmaları / ekleri ve aydınlatma sürüm kaydı işlenir. Amaç hesap / lisans, güvenlik, destek ve sözleşme yönetimidir. Hesap için m.5/2-c; güvenlik için m.5/2-f; hukuki kayıtlar için uygulanabilir yükümlülük mevcutsa m.5/2-ç ve hakların korunması için m.5/2-e esas alınır.

Müşteri, ekip, satış ve randevu modülleri

İşletmenin girdiği müşteri ad-soyad, telefon, isteğe bağlı e-posta / doğum tarihi / cinsiyet / notlar; personel ad-soyad / telefon / T.C. kimlik numarası, ücret / prim / hakediş, işe giriş-çıkış ve çalışma saatleri; hizmetler, randevular, adisyonlar, ürün / paket satışları, taksit / ödeme / döviz kayıtları; tedarikçi unvanı / iletişimi / vergi numarası, siparişleri ve sözleşme dosyaları işletme hizmetlerini yürütmek için tutulur. İşletme veri minimizasyonu, ilgili kişi bilgilendirmesi ve her alanın hukuki sebebinden sorumludur. Sağlık / özel nitelikli veri için bu genel metin yeterli değildir; gerekmedikçe bu alanlara girilmemelidir. Destek ekran görüntülerinde müşteriye ait gereksiz bilgileri maskeleyin.

MissRandevu yayınlama

İşletme açıkça yayına aldığında salon adı / açıklaması / konumu / telefonu / fotoğrafları, seçilen hizmet / fiyat / süre, uygun personel adları ve çalışma saatleri herkese görünür. Müşteri listeleri yayımlanmaz. Personelin kamuya açık görünmesine dair bilgilendirme ve uygun hukuki sebep işletme tarafından sağlanmalıdır. Yayınlamadan önce fotoğraflardaki kişi, belge ve konum bilgilerini kontrol edin. Yeni görseller pikselden yeniden üretilerek EXIF / ekli dosya içeriği taşınmaz; önceki yüklemeler otomatik temizlenmez.

Mesaj, ödeme ve dış kaynaklar

SMS hatırlatma / manuel SMS yalnız sağlayıcı ayarlıysa alıcı telefon ve mesajını gönderir; ticari ileti izni yerine geçmez. WhatsApp bağlantısında MissAppy ortak hesabı kullanmaz: işletme kendi seçtiği sağlayıcının API / hesap kimliği ve erişim anahtarını girer. Anahtarlar şifreli saklanır, ekranda yeniden gösterilmez; bağlantı testi müşteri telefonu veya mesaj içeriği iletmez. İşletme bağlantıyı ayrıca etkinleştirmedikçe bildirim gönderilmez. Gerçek müşteri iletisi gönderilmeden önce ilgili işletmenin alıcı izni, hedef numara ve sağlayıcının şablon / sözleşme kuralları ayrıca sağlanmalıdır. İşletme kaydında SMTP ayarlıysa karşılama e-postası ve tanımlı yöneticilere kayıt bildirimi gider. PayTR market / lisans ödeme akışına sipariş, tutar ve gerekli iletişim bilgileri gönderilebilir; kart bilgisi bu platformda saklanmaz. DIA entegrasyonu yalnız yapılandırılıp kullanıldığında ilgili iş kaydını aktarır. TCMB kur sorgusu müşteri kaydını iletmez. Bazı eski panel sayfalarında harici JS/CSS kaynakları vardır; tarayıcı IP / teknik istek bilgisi ilgili kaynağa ulaşabilir. Sağlayıcılar ve aktarım şartları aşağıdaki canlı envantere göre değerlendirilmelidir.

Panel çerez ve depolaması

PHPSESSID birinci taraf zorunlu oturum çerezi: 1 saat, /admin yolu, HttpOnly, HTTPS’de Secure, SameSite=Lax. İşletme / bayi oturumunda 1 saat hareketsizlik sınırı uygulanır. Menü, tema, tablo / rehber görünümü ve taslak tercihleri tarayıcı localStorage / sessionStorage alanlarında saklanabilir; tarayıcı site verisiyle temizlenebilir. Reklam rızası bu teknik depolamanın veya üyeliğin içinde alınmaz. Ortak cihazda çıkış yapın.

POS cihaz tanımı ve kasa bağlayıcısı

İşletmenin isteğe bağlı cihaz adı, model, şube, seri/sicil ve bağlantı ayarı; bağlayıcı etiketi, son bağlantı zamanı ve tanılama işinin durumu işletme bazında saklanır. Eşleştirme kodunun ve cihaz erişim anahtarının yalnız hash’i sunucuda tutulur. Kod 10 dakika, anahtar 90 gün geçerlidir; işletme sahibi erişimi iptal edebilir. Geçerlilik süresi verinin otomatik fiziksel silindiği anlamına gelmez; saklama envanteri ayrıca doğrulanmalıdır. Kasa bilgisayarında erişim anahtarı işletim sistemi dosya izinleriyle korunan yerel dosyada saklanır; bu dosya web köküne veya paylaşılan arşive konmamalıdır. Bağlayıcı yalnız sunucuya dışarı yönlü HTTPS ile tanılama isteği/yanıtı iletir. Pavo N96 hazırlık profili cihazı veya banka tahsilatını tek başına doğrulamaz; Pavo / banka tarafından sağlanan resmi REST veya App2App yetkilendirmesi ve bağımsız sonuç doğrulaması olmadan gerçek cihaz komutu gönderilmez. Ingenico profili bu sürümde kapalıdır. Simülasyon gerçek tahsilat oluşturmaz; kart numarası, PIN ve CVV bu akışta toplanmaz.

Alıcılar, sağlayıcılar ve yurt dışı aktarım

Canlı hosting, yedekleme, SMS, SMTP, ödeme ve entegrasyon sağlayıcılarının doğrulanmış listesi henüz tamamlanmadı. Genel bir “üçüncü taraflarla paylaşabiliriz” izni verilmemektedir.

Yurt dışı aktarım düzeni

Hosting / yedek / CDN / e-posta konumları ve uygulanacak aktarım güvencesi henüz doğrulanmadı. Yurt dışı aktarım yoktur denilemez. Canlı kurulumdan önce Kanun m.9 şartları, yeterlilik veya uygun güvence (uygunsa standart sözleşme ve bildirim) değerlendirilmelidir. Üyelik kutucuğu genel yurt dışı aktarım rızası değildir.

Saklama ve imha

Canlıya özgü kategori bazlı süreler / gerekçeler ve silme-yedek takvimi henüz onaylanmadı. Mevcut kod hesap, randevu, finans ve destek kayıtlarını sırf takip bağlantısı sona erdiği için otomatik silmez. Bir saatin dolması yalnız oturumu sona erdirir. Yapılandırma olmadan otomatik imha veya belirli yıl sonunda silinme sözü verilmez.

Toplama yöntemi ve izin ayrımı

Veriler çevrim içi formlar, hesabınızın işlemleri, işletmenin yetkili kayıtları, güvenlik / erişim günlükleri ve isteğe bağlı yapılandırılmış entegrasyonlarla elektronik ortamda elde edilir. “Aydınlatmayı okudum” teyidi ve kullanım koşulları kabulü pazarlama ya da tüm veri işlemlerine açık rıza değildir. Bu sürüm üyelik sırasında ticari ileti izni toplamaz. Pazarlama SMS’i / e-postası için ayrı, konuya özel ve isteğe bağlı izin / İYS süreci gerekir.

Kanun m.11 hakları ve başvuru

Verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; amacı ve amaca uygun kullanımı öğrenme; yurt içi / dışı alıcıları bilme; eksik / yanlış verinin düzeltilmesini, şartları varsa silme / yok etmeyi ve bunların alıcılara bildirilmesini isteme; yalnız otomatik analizle aleyhinize sonuç oluşmasına itiraz; hukuka aykırılık nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz. Başvurunuzu yukarıdaki resmi adrese yazılı veya kayıtlı e-posta adresinizden belirtilen başvuru kanalına, ilgili Tebliğdeki diğer yöntemlerle iletebilirsiniz. Kimlik doğrulaması ölçülü yapılır; başvuru en kısa sürede, en geç 30 gün içinde gerekçeli cevaplanır. İşletmenin kendi kayıtları için ilgili işletmeye de başvurun. Bu sayfa başvurunuzu otomatik gönderen / hesabı silen bir araç değildir.