Gizlilik ve Güvenlik Politikası

1. Kapsam ve Roller

• Web sitesi ziyaretçileri ve başvuru sahipleri: Bu kişilerin verileri bakımından Muffak, KVKK anlamında veri sorumlusudur. Ayrıntılar KVKK Aydınlatma Metni'nde yer alır.
• Müşterilerin (işletmelerin) kendi müşterilerine ait veriler: Muffak yazılımı üzerinden verilen siparişlerde ad, telefon, masa/oda numarası, teslimat adresi ve sipariş içeriği gibi bilgiler işlenebilir. Bu veriler bakımından veri sorumlusu ilgili işletmedir; Muffak ise işletmenin talimatları doğrultusunda hizmet sunan veri işleyen konumundadır.

2. Temel İlkelerimiz

• Hukuka ve dürüstlük kurallarına uygun işleme,
• Doğru ve gerektiğinde güncel tutma,
• Belirli, açık ve meşru amaçlar için işleme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma (veri minimizasyonu),
• İlgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre kadar muhafaza etme.

3. Topladığımız Bilgiler ve Kullanım Amaçları

Bilgileriniz satılmaz ve kiralanmaz. Pazarlama iletişimi yalnızca izin vermeniz halinde yapılır ve dilediğiniz zaman izninizi geri çekebilirsiniz.

4. Ödeme Güvenliği

Muffak yazılımında online ödeme, Müşteri'nin kendi sanal POS veya ödeme kuruluşu hesabı üzerinden gerçekleştirilir.

• Online ödemeler 3D Secure ile bankanın veya lisanslı ödeme kuruluşunun güvenli ödeme sayfasında alınır.
• Kart numarası, son kullanma tarihi ve güvenlik kodu (CVV) Muffak sistemlerinde saklanmaz ve işlem kayıtlarına yazılmaz.
• Online ödemede sipariş, ödeme onaylanmadan oluşturulmaz; ödeme tutarı sunucu tarafında hesaplanır.
• Sanal POS erişim anahtarları gibi gizli bilgiler yönetim panelinde korunur ve kayıtlarda açık şekilde tutulmaz.

Muffak sıfır komisyonla çalışır; sanal POS veya ödeme kuruluşunuzun işlem komisyonu ve koşulları, o kuruluşla yaptığınız sözleşmeye tabidir.

5. Bilgi Güvenliği Tedbirleri

Kişisel verilerin hukuka aykırı işlenmesini, erişilmesini ve kaybını önlemek için KVKK m. 12 uyarınca uygun teknik ve idari tedbirler alırız. Bunlar arasında:

Teknik tedbirler

• Site ile ziyaretçi arasındaki iletişimin şifreli bağlantı (HTTPS/TLS) ile yapılması,
• Yetkilendirme ve erişim kontrolü; yönetim paneli ve personel uygulamalarında kullanıcı bazlı yetkiler,
• Yazılım ve sunucu bileşenlerinin güncel tutulması, güvenlik yamalarının uygulanması,
• Sistem ve erişim kayıtlarının tutulması, düzenli yedekleme,
• Yetkisiz erişime karşı sunucu güvenliği önlemleri.

İdari tedbirler

• Verilere erişimin görev ve yetki kapsamıyla sınırlandırılması,
• Çalışanlar ve iş ortakları için gizlilik yükümlülükleri,
• Hizmet sağlayıcılarla yapılan sözleşmelerde gizlilik ve veri güvenliği hükümlerine yer verilmesi,
• Güvenlik ihlallerine karşı iç süreçlerin belirlenmesi.

Hiçbir iletim veya depolama yöntemi mutlak güvenlik sağlayamaz; bununla birlikte güvenlik düzeyimizi sürekli iyileştirmeyi taahhüt ederiz.

6. Veri İhlali Bildirimi

Kişisel verilerin hukuka aykırı olarak ele geçirildiğinin tespit edilmesi halinde, mevzuatta öngörülen süre ve usullere uygun olarak ilgili kişilere ve Kişisel Verilerin Korunması Kurulu'na bildirim yapılır. Müşteri'nin veri sorumlusu olduğu verilerde, Muffak ihlali gecikmeksizin ilgili Müşteri'ye bildirir.

7. Bilgilerin Paylaşımı

Bilgileriniz; hizmetin sunulması için gerekli hizmet sağlayıcılarla (barındırma, e-posta ve iletişim altyapıları), danışmanlarla ve mevzuat gereği yetkili kamu kurumlarıyla, yalnızca gerekli olduğu ölçüde paylaşılır. Yurt dışına aktarım gerektiren hizmetlerde KVKK m. 9 şartlarına uyulur. Ayrıntılar KVKK Aydınlatma Metni'ndedir.

8. Saklama ve İmha

Bilgiler, işleme amacının gerektirdiği süre ve ilgili mevzuatın öngördüğü saklama süreleri boyunca muhafaza edilir; bu sürelerin sonunda silinir, yok edilir veya anonim hale getirilir. Müşteri sözleşmesinin sona ermesi halinde Müşteri'ye ait veriler, mevzuat gereği saklanması zorunlu olanlar hariç olmak üzere makul bir süre içinde silinir veya Müşteri'ye teslim edilir.

9. Çocukların Gizliliği

Hizmetlerimiz işletmelere yöneliktir ve 18 yaşın altındaki kişilere yönelik değildir. 18 yaşın altındaki bir kişiye ait verilerin bize iletildiğini fark etmeniz halinde lütfen bizimle iletişime geçin; ilgili veriler silinecektir.

10. Bağlantılı Siteler ve Hizmetler

Sitemiz WhatsApp, Google ve demo ortamı gibi üçüncü taraf veya ayrı hizmetlere bağlantılar içerebilir. Bu hizmetlerin gizlilik uygulamalarından Muffak sorumlu değildir; bu hizmetleri kullanmadan önce ilgili politikaları incelemenizi öneririz.

11. Haklarınız ve İletişim

KVKK m. 11 kapsamındaki haklarınızı kullanmak ve gizlilik uygulamalarımıza ilişkin sorularınızı iletmek için info@dpyazilim.com adresine yazabilir veya 0537 566 95 12 numaralı hattımızı arayabilirsiniz. Başvuru usulü KVKK Aydınlatma Metni'nde açıklanmıştır.

12. Değişiklikler

Bu politika gerektiğinde güncellenebilir. Önemli değişiklikler bu sayfada yayımlanır ve yukarıdaki tarih güncellenir.