Hukuki metinler

Kişisel Verilerin İşlenmesi
ve Gizlilik Politikası

Bu Politika; Platformu kullanan çalışanların, işletme yetkililerinin, bahşiş bırakan müşterilerin ve site ziyaretçilerinin kişisel verilerinin hangi kapsamda toplandığını, işlendiğini, saklandığını ve hangi hâllerde paylaşılabileceğini açıklar.

İçindekiler

1. Kapsam
2. Toplanan Bilgiler
3. Bilgilerin Toplanma Yöntemi
4. Kişisel Verilerin İşlenme Amaçları
5. Çerezler ve Dijital Takip Teknolojileri
6. Yurt İçi ve Yurt Dışı Aktarım
7. Veri Güvenliği
8. Üçüncü Taraf Bağlantılar
9. Saklama Süresi
10. Kullanıcı Hakları
11. Ticari Elektronik İletiler
12. Politika Değişiklikleri
13. İletişim

Tora Petrol Ürünleri Mühendisliği Elektrik ve Elektronik San. Tic. A.Ş. (“Şirket”); “her yerde bahşiş” platformu (“Platform”), platforma bağlı internet siteleri ve dijital arayüzler, kayıt ve başvuru kanalları, QR kod ile NFC bağlantısı üzerinden açılan bahşiş sayfaları ve diğer elektronik iletişim kanalları üzerinden paylaşılan bilgi ve kişisel verileri veri sorumlusu sıfatıyla işler.

İşbu Gizlilik Politikası; Platformu kullanan çalışanların, işletme yetkililerinin, bahşiş bırakan müşterilerin ve site ziyaretçilerinin kişisel verilerinin hangi kapsamda toplandığını, işlendiğini, korunduğunu, saklandığını ve paylaşılabileceğini açıklamak amacıyla hazırlanmıştır.

Bu Politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ilgili mevzuat, elektronik ticaret düzenlemeleri ve yürürlükteki diğer yasal yükümlülükler çerçevesinde uygulanmaktadır.

1. Kapsam

Bu Gizlilik Politikası aşağıdaki süreçleri kapsar:

Web sitesi ziyaretleri
Çalışan ve işletme hesabı işlemleri ile hesap doğrulama süreçleri
QR kod ve NFC bağlantısı üzerinden yürütülen bahşiş tahsilat işlemleri
Tahsil edilen tutarların ilgili tarafa aktarımı, faturalandırma ve mutabakat süreçleri
İletişim formları
Destek ve itiraz talepleri
Kampanya, pazarlama ve bilgilendirme süreçleri
E-posta, telefon, SMS veya diğer elektronik iletişim kanalları

2. Toplanan Bilgiler

Şirket, hizmetin niteliğine göre aşağıdaki bilgi ve kişisel verileri toplayabilir:

A. Kimlik ve İletişim Bilgileri

Ad soyad
Telefon numarası
E-posta adresi
Şirket unvanı
Vergi / fatura bilgileri
Adres bilgileri

B. İşlem ve Hizmet Verileri

Bahşiş tutarı, işlem tarihi, ödeme yöntemi ve işlem kanalı bilgisi
Görev, şube ve kişiye özel QR kod ile NFC bağlantısı tanımlayıcıları
Aktarım, hakediş ve mutabakat kayıtları
Fatura ve tahsilat kayıtları
Başvuru, destek ve itiraz talebi içerikleri

Kart numarası, son kullanma tarihi ve güvenlik kodu gibi ödeme aracı bilgileri bu kapsamın dışındadır. Söz konusu bilgiler sadece yetkili ödeme kuruluşunun güvenli altyapısında işlenir; Şirketin sistemlerinde tutulmaz.

C. Teknik Veriler

IP adresi
Cihaz bilgileri
Tarayıcı türü
İşletim sistemi
Lokasyon verileri (izin verilmesi hâlinde)
Trafik ve log kayıtları
Çerez verileri

D. Pazarlama Verileri

Kampanya tercihleri
Ticari ileti izinleri
Kullanıcı alışkanlıkları ve tercihleri

3. Bilgilerin Toplanma Yöntemi

Verileriniz aşağıdaki kanallar aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanabilir:

Web sitesi ve panel formları
Çalışan ve işletme kayıt başvuruları
QR kod veya NFC bağlantısı ile açılan bahşiş ödeme sayfaları
Çerezler ve benzeri teknolojiler
E-posta ve telefon iletişimi
Ödeme kuruluşu ve banka kaynaklı işlem bildirimleri
Sözleşmeler

4. Kişisel Verilerin İşlenme Amaçları

Toplanan bilgi ve kişisel veriler aşağıdaki amaçlarla kullanılabilir:

Platform hizmetlerinin sunulması ve sürdürülmesi
Bahşiş tahsilatı, kayıt altına alma, aktarım ve raporlama süreçlerinin yürütülmesi
Çalışan ve işletme hesaplarının oluşturulması, doğrulanması ve yönetilmesi
Ödeme, mutabakat ve faturalandırma süreçleri
İşletme kaydı, şube ve ekip tanımlama süreçleri
Destek, talep ve itiraz süreçlerinin yönetilmesi
Hukuki yükümlülüklerin yerine getirilmesi
Bilgi güvenliği süreçlerinin yürütülmesi
Kullanıcı deneyiminin geliştirilmesi
Web sitesi performans analizi
Dolandırıcılık ve kötüye kullanımın önlenmesi
Açık rıza kapsamında pazarlama, kampanya ve ticari ileti gönderimi

5. Çerezler ve Dijital Takip Teknolojileri

Web sitesinde kullanıcı deneyimini geliştirmek, güvenlik sağlamak, tercihleri hatırlamak ve performans analizi yapmak amacıyla çerezler kullanılabilir. Zorunlu olmayan çerezler yalnızca açık rızanız bulunması hâlinde çalıştırılır; tarayıcı ayarlarınızdan çerez tercihlerinizi dilediğiniz zaman değiştirebilir veya mevcut çerezleri silebilirsiniz. Zorunlu çerezlerin devre dışı bırakılması hâlinde Platformun bazı bölümleri çalışmayabilir.

6. Yurt İçi ve Yurt Dışı Aktarım

Şirketin kullandığı bazı hosting / sunucu altyapıları, bulut sistemleri, CRM çözümleri, e-posta servisleri, güvenlik altyapıları ve analitik araçlar yurt dışında bulunabilir. Bu kapsamda kişisel verileriniz, KVKK’nın 9. maddesi ve ilgili mevzuat çerçevesinde, gerekli teknik ve idari güvenlik önlemleri alınarak yurt dışındaki hizmet sağlayıcılara aktarılabilir.

Ayrıca kişisel verileriniz; yetkili ödeme kuruluşları ve bankalar, muhasebe ile e-fatura hizmeti sağlayıcıları, çalışanın bağlı bulunduğu işletme (sadece kendi çalışanına ve şubesine ilişkin işlem ve rapor verileriyle sınırlı olarak) ve hukuken yetkili kamu kurumları ile paylaşılabilir.

7. Veri Güvenliği

Şirket, kişisel verilerin güvenliğini sağlamak amacıyla makul seviyede teknik ve idari tedbirler uygular. Bunlar arasında SSL güvenlik sertifikaları, yetki matrisi, sunucu güvenliği, erişim kontrolleri, log kayıtları, şifreleme yöntemleri ve güncel siber güvenlik önlemleri bulunabilir. Ancak internet üzerinden gerçekleştirilen veri iletimlerinin tamamen risksiz olduğu garanti edilemez.

8. Üçüncü Taraf Bağlantılar

Web sitesi üçüncü taraf internet sitelerine, ödeme altyapılarına, sosyal medya platformlarına veya iş ortaklarına bağlantılar içerebilir. Bu platformların gizlilik uygulamalarından Şirket sorumlu değildir.

9. Saklama Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler boyunca veya işleme amacının gerektirdiği süre kadar saklanır. Süre sonunda veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

10. Kullanıcı Hakları

KVKK’nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

Kişisel veri işlenip işlenmediğini öğrenme
İşlenmişse bilgi talep etme
İşleme amacını öğrenme
Aktarılan üçüncü kişileri öğrenme
Düzeltme talep etme
Silme / yok etme talep etme
İtiraz etme
Zarara uğranması hâlinde tazminat talep etme

Başvurularınızı aşağıdaki kanallardan iletebilirsiniz:

Tora Petrol Ürünleri Mühendisliği Elektrik ve Elektronik San. Tic. A.Ş.

Adres: 15 Temmuz Mah. Gülbahar Cad. 1468. Sok. No:5 Güneşli, Bağcılar / İstanbul, Türkiye | Mersis No: 0855042222300036

KVKK başvuru e-postası: info@torapetrol.com
Telefon: +90 850 222 87 22

11. Ticari Elektronik İletiler

Açık rızanız bulunması hâlinde tarafınıza kampanya, tanıtım, reklam, bilgilendirme ve pazarlama içerikli ticari elektronik iletiler gönderilebilir. Dilediğiniz zaman iletişim tercihlerinizi değiştirebilir veya onayınızı geri çekebilirsiniz.

12. Politika Değişiklikleri

Şirket; yasal düzenlemeler, hizmet süreçleri veya operasyonel gereklilikler doğrultusunda işbu Gizlilik Politikası’nda değişiklik yapma hakkını saklı tutar. Güncellenen metnin Platformda yayımlandığı tarih, o metnin yürürlük tarihidir.

13. İletişim