Kişisel Verilerin Korunması
Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla hazırlanmıştır.

Metin; “her yerde bahşiş” platformu (“Platform”) üzerinden yürütülen kayıt, hesap doğrulama, QR kod ve NFC bağlantısı ile bahşiş tahsilatı, tahsil edilen tutarların çalışanlara aktarımı, faturalandırma, raporlama ve destek süreçlerinde işlenen kişisel verilere ilişkindir.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, KVKK ve ilgili mevzuat uyarınca veri sorumlusu sıfatıyla Tora Petrol Ürünleri Mühendisliği Elektrik ve Elektronik San. Tic. A.Ş. (“Şirket”) tarafından, aşağıda açıklanan kapsamda işlenmektedir.

Adres: 15 Temmuz Mah. Gülbahar Cad. 1468. Sok. No:5 Güneşli, Bağcılar / İstanbul, Türkiye
Mersis No: 0855042222300036
E-posta: info@heryerdebahsis.com
KVKK başvuru e-postası: info@torapetrol.com
Telefon: +90 850 222 87 22

2. İşlenen Kişisel Veriler

Platform üzerinde üstlendiğiniz role (çalışan, işletme yetkilisi, müşteri veya ziyaretçi) ve kullandığınız hizmete göre aşağıdaki veri kategorileri işlenmektedir. Her kullanıcı için bu kategorilerin tamamı işlenmez; sadece ilgili sürecin yürütülmesi için gerekli olan veriler işlenir.

A. Kimlik ve İletişim Verileri

• Ad ve soyad
• Cep telefonu numarası
• E-posta adresi
• Hesap doğrulaması kapsamında beyan edilen kimlik bilgileri
• İşletme yetkilisi bakımından unvan, vergi dairesi ve vergi numarası, fatura adresi

B. Görev ve İşletme Bilgisi

• Görev tanımı (garson, vale, kurye, kuaför, berber, otel çalışanı, şoför, tur rehberi ve benzeri)
• Bağlı bulunulan işletme ve şube bilgisi
• Çalışanın Platform üzerindeki profil ve görünen ad bilgisi
• Kişiye özel QR kod ve NFC bağlantısı tanımlayıcıları

C. Finans ve Ödeme Verileri

• IBAN ve hesap sahibi bilgisi
• Ödeme kuruluşu veya banka tarafından üretilen işlem referans bilgileri
• Bahşiş aktarım ve mutabakat kayıtları
• Fatura, dekont ve tahsilat kayıtları

Kart numarası, son kullanma tarihi ve güvenlik kodu gibi ödeme aracı bilgileri Platform tarafından saklanmaz; bu bilgiler yetkili ödeme kuruluşunun kendi güvenli altyapısında işlenir.

D. İşlem Verileri

• Bahşiş tutarı
• İşlem tarihi ve saati
• Ödeme yöntemi ve işlem kanalı (QR kod, NFC bağlantısı)
• İşlem durumu ile iade ve itiraz kayıtları
• Çalışan, şube ve dönem bazlı raporlama kayıtları

E. Teknik Veriler

• IP adresi
• Cihaz bilgileri, tarayıcı türü ve işletim sistemi
• Oturum, erişim ve işlem log kayıtları
• Çerez ve benzeri teknolojiler aracılığıyla elde edilen kullanım verileri

F. Talep, Destek ve Pazarlama Verileri

• İletişim formu, destek talebi ve şikâyet içerikleri
• Yazışma ve görüşme kayıtları
• Ticari elektronik ileti onayı ve iletişim tercihleri

3. Kişisel Verilerin İşlenme Amaçları

Yukarıda sayılan kişisel veriler aşağıdaki amaçlarla işlenir:

• Platform üyeliğinin oluşturulması, hesabın yönetilmesi ve doğrulanması
• Çalışana özel QR kod ve NFC bağlantısının üretilmesi ve tanımlanması
• Müşteri tarafından bırakılan bahşişin tahsil edilmesi ve kayıt altına alınması
• Tahsil edilen tutarların ilgili çalışana veya işletmeye aktarılması
• Mutabakat, faturalandırma ve muhasebe süreçlerinin yürütülmesi
• Çalışan, şube ve işletme bazında raporların oluşturulması
• Destek, talep ve şikâyet süreçlerinin yönetilmesi
• Hizmetin sürdürülmesi, hataların giderilmesi ve altyapının geliştirilmesi
• Bilgi güvenliği süreçlerinin yürütülmesi ve log kayıtlarının tutulması
• Dolandırıcılık, kötüye kullanım ve şüpheli işlemlerin tespiti ile önlenmesi
• Mali mevzuat, ödeme hizmetleri mevzuatı ve diğer hukuki yükümlülüklerin yerine getirilmesi
• Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması
• Açık rızanız bulunması hâlinde tanıtım, kampanya ve bilgilendirme iletilerinin gönderilmesi

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Kanunlarda açıkça öngörülmesi (m.5/2-a): Mali mevzuat, ödeme hizmetleri ve elektronik ticaret düzenlemelerinden doğan kayıt ve belge yükümlülükleri.
• Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c): Üyelik ilişkisinin kurulması, bahşiş tahsilatı ve tutarların ilgili tarafa aktarılması.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): Faturalandırma, belge saklama ve yetkili kurumlara bilgi verilmesi.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): İşlem itirazları, uyuşmazlıklar ve ispat yükümlülüğünün karşılanması.
• Veri sorumlusunun meşru menfaatleri (m.5/2-f): Bilgi güvenliği, sahtecilik ve kötüye kullanımın önlenmesi, hizmet kalitesinin ölçülmesi ve iyileştirilmesi.
• Açık rıza (m.5/1): Ticari elektronik ileti gönderimi ve zorunlu olmayan çerezlerin kullanımı.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak ve KVKK’nın 8. ve 9. maddelerinde öngörülen şartlara uyulmak kaydıyla aşağıdaki taraflara aktarılabilir:

• Yetkili ödeme kuruluşları, bankalar ve elektronik para kuruluşları
• Barındırma, bulut, altyapı ve bilgi güvenliği hizmeti sağlayıcıları
• Muhasebe, e-fatura ve mali müşavirlik hizmeti sağlayıcıları
• Çalışanın bağlı bulunduğu işletme; yalnızca kendi çalışanına ve şubesine ilişkin işlem ve rapor verileriyle sınırlı olarak
• Bildirim, e-posta ve kısa mesaj gönderim hizmeti sağlayıcıları
• Hukuki danışmanlık ve bağımsız denetim hizmeti alınan taraflar
• Talep etmeye yetkili kamu kurum ve kuruluşları ile adli merciler

Platform tarafından kullanılan bazı barındırma, bulut ve iletişim altyapıları yurt dışında bulunabilir. Bu hâlde kişisel verileriniz, KVKK’nın 9. maddesinde öngörülen şartlar çerçevesinde ve gerekli teknik ile idari tedbirler alınarak yurt dışına aktarılabilir.

6. Saklama Süresi

Kişisel verileriniz, işlendikleri amacın gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ile saklama süreleri dikkate alınarak muhafaza edilir. Mali kayıtlar, işlem ve ödeme verileri ile log kayıtları, mevzuatın öngördüğü asgari sürelerden kısa olmamak üzere saklanır.

Saklama süresinin sona ermesi veya işleme şartlarının tamamen ortadan kalkması hâlinde kişisel verileriniz; Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ile saklama ve imha politikası uyarınca silinir, yok edilir veya anonim hâle getirilir.

Saklama, veri güvenliği ve çerez uygulamalarına ilişkin ayrıntılı bilgiye Gizlilik Politikası sayfasından ulaşabilirsiniz.

7. İlgili Kişinin Hakları

KVKK’nın 11. maddesi uyarınca, veri sorumlusu sıfatıyla hareket eden Şirkete başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme talepleriniz uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen usullere uygun olarak aşağıdaki kanallardan iletebilirsiniz:

• Islak imzalı yazılı başvurunuzu şu adrese göndererek veya elden teslim ederek: 15 Temmuz Mah. Gülbahar Cad. 1468. Sok. No:5 Güneşli, Bağcılar / İstanbul, Türkiye
• Sistemde kayıtlı e-posta adresinizi kullanarak info@torapetrol.com adresine ileterek
• Güvenli elektronik imza veya mobil imza ile imzalanmış başvurunuzu göndererek

Başvurunuzda ad, soyad, imza, Türkiye Cumhuriyeti kimlik numarası (yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri ya da iş yeri adresi, varsa bildirime esas elektronik posta adresi ile telefon numarası ve talep konusu yer almalıdır. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir.

Talepleriniz, niteliğine göre en kısa sürede ve mevzuatta öngörülen azami süre içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun değerlendirilebilmesi amacıyla kimliğinizi doğrulayıcı bilgi ve belge istenebilir.

Bu Aydınlatma Metni’nde, mevzuat değişiklikleri veya süreçlerdeki güncellemeler doğrultusunda değişiklik yapılabilir. Güncel metin, yayımlandığı tarihte yürürlüğe girer.

İlgili diğer metinler: Gizlilik Politikası · Kullanım Koşulları · Güvenlik