Kişisel Verilerin Korunması Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, HORCARATE ürününü kullanan işletmelerin müşterilerinden toplanan kişisel verilerin işlenmesine ilişkin olarak hazırlanmıştır.

1. Kişisel Verilerin İşlenme Amacı

HORCARATE, QR kod üzerinden açılan geri bildirim formu aracılığıyla topladığı verileri şu amaçlarla işler:

• Müşterinin deneyimine ilişkin geri bildirimin ilgili işletmeye iletilmesi
• Düşük puanlı bildirimlerde ilgili işletme yetkilisine anlık uyarı gönderilmesi
• Bildirilen aksaklığın telafi süreci kapsamında değerlendirilmesi ve sonuçlandırılması
• Müşterinin paylaştığı e-posta adresine, bildirimiyle ilgili dönüş yapılması
• Geri bildirimlerin yapay zekâ ile analiz edilerek işletmeye özet/rapor sunulması
• Kötüye kullanımın (aynı cihazdan tekrarlı sahte gönderim vb.) tespit edilmesi

2. İşlenen Kişisel Veri Kategorileri

Formda seçilen başlıklar ve verilen puanlar, yazılı yorum, formun kullanıldığı dil ve isteğe bağlı olarak oda, masa, sipariş, randevu, üyelik veya abone numarası ya da bulunulan kat veya alan gibi referans bilgisi işlenir. Müşteri telafi talebinde bulunursa, isteğe bağlı olarak paylaştığı fotoğraf ve e-posta adresi de işlenir. E-posta adresi yalnızca bu bildirimle ilgili dönüş için kullanılır. Kötüye kullanımı önlemek için tarayıcıda saklanan rastgele bir cihaz kimliği ve IP adresinin tek yönlü özeti işlenir. Form ad, soyad veya telefon numarası istemez. Form, sağlık bilgisi gibi özel nitelikli kişisel veri istemez; lütfen yorumunuza bu tür bilgiler yazmayın.

Ayrıca, hizmetin faturalandırılması amacıyla işletme hesabı yetkililerinin ilettiği fatura bilgileri (unvan, vergi dairesi, vergi numarası veya T.C. kimlik numarası, adres ve fatura e-posta adresi) işlenir. Bu bilgiler KVKK m.5/2 kapsamında sözleşmenin ifası ve hukuki yükümlülüğün yerine getirilmesi hukuki sebeplerine dayanılarak yalnızca faturalandırma için kullanılır ve ilgili mevzuatta öngörülen süreler boyunca saklanır.

Sitedeki demo talep formuyla iletilen ad soyad, firma, telefon numarası ve isteğe bağlı e-posta adresi, yalnızca yönetici paneli için demo erişimi sağlamak ve talep sahibine demo bağlantısını iletmek amacıyla, KVKK m.5/2 kapsamında bir sözleşmenin kurulmasıyla doğrudan ilgili olması hukuki sebebine dayanılarak işlenir ve en geç 90 gün içinde silinir.

3. Kişisel Verilerin Aktarılabileceği Taraflar

Toplanan veriler yalnızca şu taraflarla paylaşılır:

• Geri bildirimin yapıldığı işletme
• Hizmeti sunmak için kullandığımız barındırma, veritabanı, e-posta ve anlık bildirim gönderimi ile yapay zekâ analizi hizmeti sağlayıcıları

Bu sağlayıcıların sunucuları yurt dışında bulunduğundan veriler yurt dışına aktarılabilir. Veriler, yasal zorunluluk olmadıkça başka kimseyle paylaşılmaz.

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Veriler, müşterinin QR kod ile açtığı formu kendi isteğiyle doldurup göndermesi yoluyla, elektronik ortamda toplanır. İşleme faaliyeti; KVKK m.5/2 kapsamında ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (hizmet kalitesinin ölçülmesi ve iyileştirilmesi) hukuki sebebine, fotoğraf paylaşımı gibi açık rıza gerektiren hâllerde ise ilgili kişinin açık rızasına dayanır. E-posta adresi, müşterinin dönüş almak için kendi isteğiyle paylaştığı bir bilgidir ve başka bir amaçla kullanılmaz.

5. Saklama Süresi

Geri bildirim kayıtları ve telafi talebiyle paylaşılan fotoğraflar en fazla 2 yıl saklanır ve bu sürenin sonunda otomatik olarak silinir. Paylaşılan e-posta adresi, formun gönderilmesinden 6 ay sonra otomatik olarak silinir.

6. İlgili Kişinin Hakları

KVKK m.11 uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

• Kişisel veri işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Yukarıdaki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir. Bu haklarınızı kullanmak için destek@horcarate.com adresinden bize yazılı olarak başvurabilirsiniz.

7. Veri Sorumlusu ve İletişim

Veri sorumlusu: Emine Günaydın – Horcarate Misafir Deneyim Sistemleri ("HORCARATE"). Başvuru ve sorularınız için: destek@horcarate.com