Kişisel Veri Saklama ve İmha Politikası

1. Amaç ve Kapsam

Bu Kişisel Veri Saklama ve İmha Politikası (Politika), NEXTGEN YAZILIM EĞİTİM İNŞAAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ (NextGen Yazılım Ltd. Şti., Şirket veya veri sorumlusu) tarafından L'Affogato markası, https://laffogato.net adresinde yayımlanan internet sitesi, iOS ve Android için yayımlanan L'Affogato mobil uygulaması ile İstanbul Tuzla'daki fiziki işletme kapsamında işlenen kişisel verilerin saklanmasına ve imhasına ilişkin usul ve esasları belirlemek amacıyla hazırlanmıştır.

Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca veri sorumlusunun hazırlamakla yükümlü olduğu saklama ve imha politikası niteliğindedir. Kanunun kişisel verilerin işlenmesine ilişkin genel ilkelerini düzenleyen hükmü gereğince kişisel veriler, ancak ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir.

Politikanın kapsamına, Şirketin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlediği tüm kişisel veriler girer. Bu veriler; internet sitesi ve mobil uygulama üyeleri ile müşteriler, kafe ziyaretçileri, tedarikçi ve iş ortağı yetkilileri, çalışan adayları, çalışanlar ile Şirkete talep, şikâyet veya başvuru ileten üçüncü kişilere ait olabilir.

Politika; Şirketin tüm birimlerini, çalışanlarını, Şirket adına kişisel veri işleyen veri işleyenleri ve bu kişilerin eriştiği tüm kayıt ortamlarını bağlar. Politikanın uygulanması, Şirketin Kişisel Verilerin İşlenmesi ve Korunması Politikası, Aydınlatma Metni, Çerez Politikası ve bilgi güvenliği prosedürleri ile birlikte bir bütün oluşturur; bir çelişki hâlinde Kanun ve ilgili mevzuat hükümleri esas alınır.

2. Hukuki Dayanak ve Politikanın Niteliği

Bu Politika, aşağıda sayılan mevzuat başta olmak üzere yürürlükteki tüm ilgili düzenlemeler esas alınarak hazırlanmıştır. Politika, kişisel verilerin işlenmesine hukuki dayanak oluşturmaz; yalnızca hukuka uygun şekilde işlenen kişisel verilerin saklanma sürelerini ve süre sonunda uygulanacak imha yöntemlerini belirler.

• 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ikincil düzenlemeleri.
• Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik.
• Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ile Veri Sorumluları Sicili Hakkında Yönetmelik.
• 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanununun defter, kayıt ve belge saklamaya ilişkin hükümleri.
• 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği.
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik ile Elektronik Ticaret Aracı Hizmet Sağlayıcı ve Elektronik Ticaret Hizmet Sağlayıcılar Hakkında Yönetmelik.
• 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve ikincil düzenlemeleri.
• 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu ile 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun.
• 6098 sayılı Türk Borçlar Kanunu ve 6100 sayılı Hukuk Muhakemeleri Kanunu.
• 5996 sayılı Veteriner Hizmetleri, Bitki Sağlığı, Gıda ve Yem Kanunu ile Türk Gıda Kodeksi kapsamındaki izlenebilirlik yükümlülükleri.
• 4857 sayılı İş Kanunu ve sosyal güvenlik mevzuatının özlük dosyası ile belge saklamaya ilişkin hükümleri.

3. Tanımlar

Bu Politikada geçen kavramlar, Kanun ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelikte tanımlandığı anlamda kullanılır.

4. Veri Sorumlusuna İlişkin Bilgiler

Bu Politika kapsamındaki tüm saklama ve imha faaliyetlerinin veri sorumlusu aşağıda bilgileri yer alan tüzel kişidir. L'Affogato, veri sorumlusunun işlettiği ticari markadır ve ayrı bir tüzel kişiliği bulunmamaktadır.

5. Kayıt Ortamları

Kişisel veriler, aşağıda sayılan elektronik ve fiziki kayıt ortamlarında, güvenliklerinin sağlanmasına yönelik teknik ve idari tedbirler alınarak muhafaza edilir. Yeni bir kayıt ortamı devreye alındığında bu liste güncellenir ve ortama ilişkin saklama süresi ile imha yöntemi belirlenir.

• Uygulama veri tabanı: Müşteri hesapları, siparişler, ürün ve stok kayıtları, promosyon kullanımları, sadakat programı damga hareketleri ve kuponlar ile olay kayıtlarının tutulduğu, Neon (PostgreSQL) altyapısında barındırılan veri tabanı. Erişim yalnızca sunucu tarafında saklanan bağlantı bilgisiyle, şifreli bağlantı üzerinden ve en az yetki ilkesine göre tanımlanmış veri tabanı kullanıcısıyla gerçekleşir; istemciye doğrudan veri tabanı erişimi verilmez.
• Uygulama sunucuları ve barındırma ortamı: İnternet sitesinin ve mobil uygulama arka ucunun çalıştığı Vercel bulut barındırma altyapısı ile bu altyapıda oluşan uygulama günlükleri, hata kayıtları ve isteğe ilişkin teknik kayıtlar.
• Üyelik kimlik doğrulama hizmeti: İnternet sitesi ve mobil uygulama için ortak üyelik girişinin sağlandığı kimlik doğrulama hizmeti sağlayıcısı nezdinde tutulan e-posta adresi, parolanın özeti, ad-soyad, mobil uygulamadan kayıt olurken verildiyse telefon, koşulların ve ticari ileti onayının kabul anı, oturum belirteçleri ve giriş kayıtları. Sipariş, ödeme, damga ve adres bilgisi bu ortama gönderilmez.
• E-posta ve işlemsel ileti sağlayıcısı: Sipariş onayı, e-posta doğrulama, şifre sıfırlama ve bilgilendirme iletilerinin gönderildiği Resend e-posta altyapısı ile gönderim kayıtları.
• Anlık bildirim hizmeti: Mobil uygulamaya sipariş durumu bildirimlerinin iletildiği Expo anlık bildirim hizmeti (650 Industries, Inc.) ile bildirimi cihaza ulaştıran Apple Push Notification service ve Firebase Cloud Messaging. Cihaz çevrim dışıysa bildirim, iletilmek üzere en fazla bildirimin geçerlilik süresi (en çok 24 saat) boyunca bekletilir; bu sağlayıcıların kendi kayıtları kendi koşullarına tabidir. Bildirim jetonları uygulama veri tabanında tutulur.
• Kurumsal e-posta kutuları: info@nextgenlab.com.tr adresine ulaşan talep, şikâyet, cayma bildirimi ve ilgili kişi başvurularının bulunduğu posta kutuları.
• Mobil uygulama yerel deposu (cihaz üzerinde): L'Affogato mobil uygulamasının kullanıcının kendi cihazında tuttuğu oturum bilgisi, sepet içeriği, görüntülenen menü önbelleği ve uygulama tercihleri. Bu ortam kullanıcının denetimindedir; uygulamanın kaldırılmasıyla birlikte silinir.
• Yedekleme ortamları: Veri tabanının şifreli anlık görüntüleri (snapshot) ve düzenli yedekleri ile bunların saklandığı bulut depolama alanları.
• Ödeme ve muhasebe kayıtları: Ödeme hizmeti sağlayıcısı PayNkolay'ın işlem doğrulama servisinden alınan işlem referansları, işlem sonuçları, 3D Secure bilgisi ve provizyon (onay) kodları ile iade kayıtları ve mali müşavir nezdinde tutulan muhasebe kayıtları. Kart numarası, son kullanma tarihi, güvenlik kodu ve kart sahibinin adı laffogato.net üzerindeki güvenli ödeme sayfasında girilir (mobil uygulamada bu sayfa cihazın tarayıcı penceresinde açılır); bu bilgiler şifreli bağlantıyla Şirket sunucusuna ulaşır ve aynı işlemde yalnızca PayNkolay'a iletilir, Şirket tarafından kaydedilmez, saklanmaz ve kayıtlara (log) yazılmaz. Üyenin isteğe bağlı olarak kaydettiği kartlar Şirket nezdinde değil, PayNkolay'ın kart saklama hizmetinde tutulur; Şirket yalnızca bu kartları üyeyle eşleştirmeye yarayan rastgele bir müşteri anahtarını tutar.
• Kâğıt ortam: Kafe işletmesinde düzenlenen fatura ve sevk belgeleri, sözleşme nüshaları, tedarikçi evrakı, çalışan ve çalışan adayı dosyaları ile kilitli dolaplarda muhafaza edilen diğer basılı belgeler.
• Kafe kamera kayıt cihazı: İşletme içinde ve girişinde güvenlik amacıyla konumlandırılan kameraların görüntülerinin kaydedildiği, fiziki erişimi kilitli alanla sınırlandırılmış kayıt cihazı ve diskleri.
• Taşınabilir ortamlar ve çalışan cihazları: Disk şifrelemesi etkin dizüstü bilgisayarlar ile istisnai hâllerde kullanılan taşınabilir bellekler. Kişisel verilerin bu ortamlarda kalıcı olarak tutulması yasaktır.
• Sosyal medya hesapları: @laffogatto kullanıcı adıyla işletilen https://instagram.com/laffogatto, https://tiktok.com/@laffogatto ve https://youtube.com/@laffogatto hesaplarına gelen mesaj ve yorumlar. Bu ortamlarda platform sağlayıcısının kendi saklama politikaları da geçerlidir.

6. Saklamayı Gerektiren Hukuki, Teknik ve Ticari Sebepler

Kişisel veriler, Kanunda ve ilgili diğer mevzuatta öngörülen süreler ile işlendikleri amacın gerektirdiği süre boyunca saklanır. Saklamayı gerektiren başlıca sebepler aşağıda sayılmıştır.

1. 213 sayılı Vergi Usul Kanunu uyarınca fatura, fiş, sevk irsaliyesi gibi vesikaların ve bunlara esas kayıtların, ilgili bulundukları takvim yılını izleyen yılın başından itibaren muhafaza edilmesi ve yetkili makamlara ibraz edilmesi yükümlülüğü.
2. 6102 sayılı Türk Ticaret Kanunu uyarınca ticari defterlerin, envanterlerin, finansal tabloların ve ticari yazışmaların belirlenen süre boyunca saklanması yükümlülüğü.
3. 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği kapsamında ön bilgilendirme yükümlülüğünün, cayma hakkı bildirimlerinin, ayıplı mal ve hizmete ilişkin taleplerin ve zamanaşımı süresince doğabilecek uyuşmazlıkların ispatı ihtiyacı.
4. 6098 sayılı Türk Borçlar Kanunu kapsamındaki genel zamanaşımı süreleri boyunca sözleşmenin kurulduğunun, içeriğinin ve ifa edildiğinin ispatlanabilmesi gerekliliği.
5. 6100 sayılı Hukuk Muhakemeleri Kanunu uyarınca elektronik kayıtların delil olarak sunulabilmesi ve dava zamanaşımı süresince muhafaza edilmesi ihtiyacı.
6. 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca ticari elektronik ileti onaylarının ve gönderim kayıtlarının, İleti Yönetim Sistemi (İYS) kayıtları dâhil olmak üzere saklanması yükümlülüğü.
7. Elektronik Ticaret Aracı Hizmet Sağlayıcı ve Elektronik Ticaret Hizmet Sağlayıcılar Hakkında Yönetmelik uyarınca sipariş ve sözleşmeye ilişkin kayıtların ve şikâyet süreçlerinin belgelenmesi yükümlülüğü.
8. 5651 sayılı Kanun ve ikincil düzenlemeleri kapsamında yer sağlayıcı sıfatıyla trafik bilgisinin belirlenen asgari süre boyunca muhafaza edilmesi ve bütünlüğünün korunması yükümlülüğü.
9. 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu ile 6493 sayılı Kanun kapsamında ödeme işlemlerinin izlenebilirliği, itiraz ve ters ibraz (chargeback) süreçlerinin yürütülmesi ve ödeme hizmeti sağlayıcısı ile mutabakat sağlanması ihtiyacı.
10. 5996 sayılı Kanun ve Türk Gıda Kodeksi mevzuatı kapsamında gıda ürünlerinde izlenebilirliğin sağlanması, alerjen bildirimi ve ürün geri çağırma süreçlerinin yürütülebilmesi gerekliliği.
11. 4857 sayılı İş Kanunu ve sosyal güvenlik mevzuatı uyarınca çalışan özlük dosyalarının tutulması ve ilgili belgelerin saklanması yükümlülüğü.
12. 6698 sayılı Kanun kapsamında aydınlatma yükümlülüğünün, açık rıza beyanlarının ve ilgili kişi başvurularına verilen yanıtların hesap verebilirlik ilkesi gereği ispatlanabilmesi ihtiyacı.
13. Sadakat (damga) programı kapsamında kazanılan, ödüle çevrilen ve sipariş iptali veya iadesinde geri alınan damgaların ve hesaba tanımlanan kuponların ispatlanabilmesi ile program kurallarına uyumun gösterilebilmesi gerekliliği.
14. Mobil uygulama üzerinden verilen siparişlerde ve uygulama içi bildirim tercihlerinde, işlemin hangi kanaldan ve hangi istemci bilgisiyle gerçekleştirildiğinin uyuşmazlık hâlinde gösterilebilmesi ihtiyacı.
15. Bilgi güvenliğinin sağlanması, yetkisiz erişim ve sahtecilik girişimlerinin tespiti ile olay müdahale süreçlerinin yürütülmesi amacıyla teknik kayıtların tutulması gerekliliği.
16. Şirketin meşru menfaati kapsamında satış ve müşteri memnuniyeti süreçlerinin yönetilmesi, ancak bu menfaatin ilgili kişinin temel hak ve özgürlüklerine zarar vermemesi koşuluyla.

7. İmhayı Gerektiren Sebepler

Kişisel veriler, aşağıdaki hâllerin varlığında re'sen veya ilgili kişinin talebi üzerine silinir, yok edilir ya da anonim hâle getirilir. İmha yükümlülüğü doğduğunda, verinin bulunduğu tüm kayıt ortamları için eşzamanlı olarak işlem başlatılır.

1. Kişisel verinin işlenmesine esas teşkil eden ilgili mevzuat hükümlerinin değiştirilmesi veya yürürlükten kaldırılması.
2. Kişisel verinin işlenmesini veya saklanmasını gerektiren amacın ortadan kalkması.
3. Kanunun kişisel veri işleme şartlarını düzenleyen hükümlerinde yer alan tüm şartların ortadan kalkması.
4. Kişisel verinin yalnızca açık rızaya dayalı olarak işlendiği hâllerde ilgili kişinin açık rızasını geri alması.
5. İlgili kişinin, Kanunun kendisine tanıdığı haklar çerçevesinde kişisel verilerinin silinmesi veya yok edilmesi yönündeki talebinin Şirketçe kabul edilmesi.
6. Şirketin, ilgili kişi tarafından yapılan silme veya yok etme talebini reddetmesi, verdiği yanıtı yetersiz bulunması veya süresinde yanıt vermemesi üzerine ilgili kişinin Kurula şikâyette bulunması ve bu talebin Kurulca uygun bulunması.
7. Kişisel verinin saklanmasını gerektiren azami sürenin dolmuş olması ve daha uzun süre saklamayı haklı kılan başka bir hukuki sebebin bulunmaması.
8. Üyelik hesabının ilgili kişi tarafından kapatılması veya Şirketçe sözleşmeye aykırılık nedeniyle sona erdirilmesi ile hesaba bağlı verilerin işleme amacının ortadan kalkması.
9. Çalışan adayının işe alım sürecinin olumsuz sonuçlanması ve adayın verisinin ileride değerlendirilmesine yönelik bir açık rızasının bulunmaması.
10. Verinin hatalı, güncel olmayan veya işleme amacı bakımından gereksiz olduğunun tespit edilmesi ve düzeltilmesinin mümkün olmaması.

8. Veri Kategorileri Bazında Saklama ve İmha Süreleri

Aşağıdaki tabloda, işlenen kişisel veri kategorileri ile bunlara uygulanan azami saklama süreleri gösterilmiştir. Süreler, aksi belirtilmedikçe ilgili işlemin gerçekleştiği ya da hukuki ilişkinin sona erdiği tarihten itibaren işlemeye başlar. Mali kayıtlarda süre, ilgili bulundukları takvim yılını izleyen yılın başından itibaren hesaplanır.

Saklama süresinin dolmasının ardından veriler, en geç takip eden periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir. Hakkında devam eden bir uyuşmazlık, idari soruşturma, denetim veya yasal talep bulunan veriler, ilgili sürecin kesin olarak sonuçlanmasına ve varsa kanun yollarının tüketilmesine kadar hukuki saklama (legal hold) kaydı altına alınır ve bu süre boyunca imha edilmez.

9. Mobil Uygulamaya İlişkin Özel Saklama ve İmha Kuralları

L'Affogato mobil uygulaması, App Store ve Google Play üzerinden iOS ve Android cihazlara kurulabilen; menü görüntüleme, kafe ve mağaza siparişi, üyelik, sadakat kartının (damga) takibi ve kafede kasa koduyla damga eklenmesi, karaoke rezervasyonu, Kahve Modu ve cihazda planlanan hatırlatmalar işlevlerini sunar. Uygulama üzerinden verilen siparişlerin ödemesi de PayNkolay altyapısı üzerinden gerçekleştirilir; kartla ödeme, cihazın tarayıcı penceresinde açılan laffogato.net güvenli ödeme sayfasında yapılır ve uygulama mağazası içi satın alma kullanılmaz.

Uygulama üzerinden işlenen kişisel veriler, bu Politikanın internet sitesi için öngördüğü saklama sürelerine ve imha yöntemlerine tabidir. Uygulamaya özgü veri türleri bakımından aşağıdaki kurallar ayrıca uygulanır.

• Mobil uygulamada reklam, ölçümleme veya çökme raporlama amaçlı yazılım geliştirme kiti (SDK) bulunmaz; cihaz izinleri cihaz ayarlarından yönetilir. Ayrıntılar Çerez Politikasında gösterilir.
• Uygulama cihazın reklam tanımlayıcısına (iOS'ta IDFA, Android'de AAID) erişmez ve izleme (App Tracking Transparency) izni istemez; bu nedenle reklam tanımlayıcısına ilişkin bir kayıt tutulmaz.
• Hatırlatmalar cihazda planlanır ve sunucuda saklanmaz. Üye siparişini verdikten sonra uygulamanın sunduğu seçenekle bildirim izni verirse, uygulama Expo'dan aldığı cihaza özgü bildirim jetonunu sunucuya gönderir; sunucuda jeton, üyelik e-posta adresi, cihazın platformu (iOS veya Android) ve jetonun kaydedildiği ve en son yenilendiği zaman tutulur ve jeton yalnızca üyenin kendi siparişlerinin durumuna ilişkin anlık bildirimler için kullanılır.
• Mobil uygulamanın bildirim jetonu: üyelik hesabı kapatıldığında veya silindiğinde ya da Apple veya Google jetonun artık bir cihaza ulaşmadığını bildirdiğinde hemen; oturum kapatıldığında uygulamanın silme isteği sunucuya ulaştığında hemen; uygulama jetonu 180 gün boyunca yenilemezse periyodik imhada silinir.
• Bildirimin Expo'ya teslim edildiğine ilişkin kayıt ve Expo'dan okunan teslim sonucu (bildirimin kabul edildiği veya cihazın artık kayıtlı olmadığı) jetonu en fazla 48 saat tutar ve ardından silinir.
• Kamera ve fotoğraf arşivi izni yalnızca Kahve Modu özelliğinde, üye fotoğraf çekmeyi veya galeriden seçmeyi başlattığında istenir; Kahve Modu fotoğrafı yalnızca cihazda işlenir ve Şirkete ya da başka bir yere gönderilmez. Kamera ayrıca üye masadaki QR kodunu okutarak sipariş vermeyi seçtiğinde kullanılır; görüntü kaydedilmez, sunucuya yalnızca okunan masa kodu iletilir. Kafede damga için üyenin uygulaması kamerayı kullanmaz: uygulamanın gösterdiği kasa kodunu personel kasadaki cihazla ya da kendisine panelden kasa yetkisi verilmiş uygulama hesabıyla okutur; okutma sırasında kamera görüntüsü kaydedilmez.
• Uygulama konum izni istemez ve konum verisi işlemez; teslimat adresi üyenin kendi adres defterinden seçilir.
• Cihaz üzerindeki yerel depoda tutulan oturum, sepet ve önbellek verisi kullanıcının denetimindedir; çıkış yapılması, uygulama verisinin temizlenmesi veya uygulamanın kaldırılması hâlinde cihazdan silinir.
• Uygulama çökme (crash) ve kullanım kaydı toplamaz. Sunucuya yapılan isteklerde oluşan IP adresi, istemci bilgisi (user-agent) ve zaman bilgisi, sunucu ve güvenlik loglarına ilişkin saklama süresine tabidir.
• Uygulamanın cihazdan kaldırılması tek başına üyeliği sona erdirmez; üyelik, sipariş geçmişi ve damga kartı hesap kapatılıncaya kadar bu Politikadaki sürelere tabi olarak saklanmaya devam eder.
• Uygulama sürümlerinin dağıtımı, güncellenmesi ve kaldırılması ilgili uygulama mağazasının kuralları çerçevesinde yürür; mağaza sağlayıcısının kendi saklama politikaları Şirketin bu Politikadaki sürelerinden bağımsızdır.

10. Sadakat (Damga) Programı Verilerinin Saklanması ve İmhası

L'Affogato sadakat programı damga esaslıdır. Damga, mobil uygulama üzerinden verilen, ödemesi tamamlanan ve Ödül Programı Kuralları'nda belirtilen asgari tutarı karşılayan kafe siparişlerinden kazanılır; kafede personel tarafından da eklenebilir. Online mağaza siparişleri ve internet sitesinden verilen siparişler damga kazandırmaz. Programda puan yoktur; sipariş bedeli damga ile ödenemez ve damganın kendi başına parasal bir karşılığı yoktur. Programın bütün kuralları https://laffogato.net/hukuk/odul-programi adresindeki Ödül Programı Kuralları'ndadır.

Program kapsamında üyelik kimliği (e-posta adresi), damga hareketleri (kazanım, ödül, geri alma), hareketin kaynağı (uygulama siparişi veya kasa), kasada işlemi yapan personelin kimliği ile hesaba tanımlanan ücretsiz içecek, kilometre taşı ve davet kuponları işlenir. Siparişin iptali, iadesi veya cayma hakkının kullanılması hâlinde o siparişten kazanılan damga geri alınır; sipariş iptal edilirse siparişte kullanılan kupon hesaba geri tanımlanır. Kuponla karşılanan kısım için nakit ödeme yapılmaz; fiilen ödenen tutar PayNkolay üzerinden ödemenin yapıldığı karta iade edilir. Bu nedenle damga hareketleri, ilgili sipariş ve iade kayıtlarıyla birlikte ispat amacıyla saklanır.

• Damga hareketleri (tarih, damga sayısı, hareketin türü ve kaynağı, varsa ilgili sipariş) sözleşmesel ispat gerekliliği nedeniyle bağlı olduğu sipariş kaydının saklama süresine tabidir; kasada eklenen damgalar ve bunlara ilişkin düzeltmeler de aynı süreyle saklanır.
• Damga kartının durumu üyelik ilişkisi süresince tutulur; hesabın kapanmasıyla biriken damgalar ve kullanılmamış ücretsiz içecek hakkı sona erer, damga hareketleri ve kuponlar ise hesaptan koparılır (bkz. Hesap Silme).
• Program kapsamında harcama geçmişine dayalı profilleme yapılmaz; program konum verisi veya reklam tanımlayıcısı kullanmaz.
• Kasada uygulamanın gösterdiği kasa koduyla damga eklendiğinde kodun karekod içeriği veri tabanına yalnızca özet (hash) değeriyle yazılır; kasa kodu kayıtları, kodun süresi dolduktan bir gün sonra, bir sonraki kasa işleminde silinir. Kod okutulurken kamera görüntüsü kaydedilmez.
• Kasada veya kasa yetkisi verilmiş personelin uygulamasından eklenen damgalar ile damgaya ilişkin yönetici işlemleri, işlemi yapan kişinin kimliğiyle birlikte değiştirilemez olay kaydına yazılır ve olay kaydı saklama süresine tabidir.
• Damga hareketlerinden üretilen istatistikler, kimliği belirlenebilir alanlar çıkarılarak toplulaştırılmış biçimde saklanabilir; bu veriler anonim hâle geldikleri ölçüde bu Politikanın saklama sürelerine tabi değildir.

11. Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonim Hâle Getirilmesi Yöntemleri

Saklama süresi dolan veya işlenme şartları ortadan kalkan kişisel veriler, verinin bulunduğu kayıt ortamının niteliğine göre aşağıdaki yöntemlerden biri veya birkaçı ile imha edilir. Yöntem seçiminde verinin niteliği, hassasiyeti, işlenme amacı ve kayıt ortamının özellikleri dikkate alınır.

Silme, verinin ilgili kullanıcılar bakımından erişilemez ve tekrar kullanılamaz hâle getirilmesini; yok etme, verinin hiç kimse tarafından geri getirilemeyecek şekilde ortadan kaldırılmasını; anonim hâle getirme ise verinin gerçek kişiyle ilişkilendirilebilirliğinin geri döndürülemez biçimde ortadan kaldırılmasını ifade eder.

• Yazılımdan güvenli silme: Uygulama veri tabanındaki kişisel veri satırlarının kalıcı olarak silinmesi (hard delete) veya kişisel veri içeren alanların geri döndürülemez biçimde boşaltılması. Yalnızca görünürlüğü kapatan işaretleme (soft delete) tek başına silme sayılmaz; işaretlenen kayıtlar belirlenen süre içinde fiilen silinir.
• Erişim yetkisinin kaldırılması: Verinin fiilen silinemediği hâllerde ilgili kullanıcıların erişim yetkilerinin tümüyle kaldırılması, verinin ayrı ve erişimi kısıtlı bir alana taşınması ve yalnızca teknik saklamadan sorumlu personelin erişebilmesinin sağlanması.
• Veri tabanı sütun ve alan bazlı temizlik: Sipariş gibi mali sebeplerle saklanması zorunlu kayıtlarda, saklama gerekçesi bulunmayan kişisel alanların (örneğin serbest metin notlar, ikincil iletişim bilgileri) ayrıştırılarak silinmesi.
• Yedeklerden düşme: Silinen verinin bulunduğu yedek kopyaların, yedek saklama döngüsünün tamamlanmasıyla birlikte tümüyle geçersiz kılınması; bu süre içinde yedeklerin yalnızca sistem yöneticisi erişimine açık, şifreli ve salt geri yükleme amaçlı tutulması.
• Kriptografik silme: Şifreli olarak saklanan verilerde şifreleme anahtarının güvenli biçimde imha edilerek veriye erişimin matematiksel olarak imkânsız hâle getirilmesi.
• Fiziksel yok etme: Kâğıt ortamdaki belgelerin geri döndürülemeyecek şekilde evrak imha makinesinde küçük parçalara ayrılması; imhası mümkün olmayan belgelerde kişisel veri içeren bölümlerin geri döndürülemez biçimde karartılması.
• Manyetik ve optik ortamların yok edilmesi: Kullanımdan kaldırılan disk, bellek ve optik ortamların fiziksel olarak parçalanması, eritilmesi, yakılması veya manyetik alandan geçirilerek (degauss) okunamaz hâle getirilmesi; tutanakla kayıt altına alınması.
• Üzerine yazma: Kamera kayıt cihazında görüntülerin saklama süresi sonunda yeni kayıtlarla otomatik olarak üzerine yazılması; ayrıca özel yazılımlarla rastgele veri yazılarak eski kayıtların geri getirilemez hâle getirilmesi.
• Maskeleme: E-posta, telefon ve adres gibi alanların belirli kısımlarının geri döndürülemez biçimde yıldızlanarak veya kısaltılarak kimliği belirlenebilir olmaktan çıkarılması.
• Değişken çıkarma ve genelleştirme: Kimliği doğrudan belirleyen alanların (ad, soyad, e-posta, telefon, adres, müşteri numarası) veri kümesinden tümüyle çıkarılması; doğum tarihi gibi alanların yıl aralığına, adresin ilçe düzeyine indirgenmesi.
• Toplulaştırma (agregasyon): Analitik ve raporlama amacıyla verilerin bireysel kayıt düzeyinden çıkarılarak günlük ciro, kategori bazlı satış adedi veya ortalama sepet tutarı gibi toplu istatistiklere dönüştürülmesi.
• K-anonimlik ve türevleri: Anonimleştirilen veri kümelerinde her kayıt kombinasyonunun en az k adet kayıtla ayırt edilemez olmasının sağlanması; gerektiğinde l-çeşitlilik gibi ek yöntemlerle yeniden kimliklendirme riskinin azaltılması.
• Veri işleyene imha talimatı: Şirket adına veri işleyen taraflarda bulunan kopyaların imhası için yazılı talimat verilmesi ve imhanın gerçekleştiğinin veri işleyenden yazılı olarak teyit edilmesi.
• Cihaz üzerindeki verinin silinmesi: Mobil uygulamanın yerel deposunda tutulan oturum, sepet ve önbellek verisinin çıkış, uygulama verisi temizleme veya uygulamanın kaldırılması ile silinmesi; cihazda planlanmış hatırlatmaların uygulamanın kaldırılmasıyla birlikte ortadan kalkması.

12. Anonimleştirmenin Sınırları ve Yeniden Kimliklendirme Riskinin Yönetimi

Anonim hâle getirilen veriler Kanun kapsamı dışında kalır; ancak anonimleştirmenin geri döndürülebilir olması hâlinde veri kişisel veri olmaya devam eder. Bu nedenle Şirket, anonimleştirme öncesinde her veri kümesi için yeniden kimliklendirme riski değerlendirmesi yapar.

Değerlendirmede; veri kümesinin tekillik derecesi, dışarıdan erişilebilir başka veri kaynaklarıyla eşleştirilme olasılığı, kayıt sayısı ve alanların ayırt ediciliği dikkate alınır. Riskin kabul edilebilir düzeye indirilemediği hâllerde veri anonimleştirilmez, doğrudan silinir veya yok edilir.

Anonimleştirilmiş veri kümeleri, kişisel veri içeren kaynak kümelerle aynı ortamda tutulmaz ve eşleştirmeye imkân verecek ara tablolar (eşleme anahtarları) anonimleştirme işleminin ardından yok edilir. Anonimleştirme yalnızca ürün ve satış performansının ölçülmesi, stok planlaması, menü geliştirme ve site kullanımının iyileştirilmesi gibi istatistiksel amaçlarla uygulanır.

Tekilleştirilmiş kimlik yerine geçen takma ad (pseudonym) kullanımı tek başına anonimleştirme sayılmaz; takma adlı veriler kişisel veri olarak değerlendirilir ve bu Politikadaki saklama sürelerine tabidir.

13. Yedekleme Ortamlarındaki Kişisel Verilerin İmhası

Aktif sistemlerden silinen kişisel verilerin, teknik olarak yedekleme ortamlarında bir süre daha bulunması mümkündür. Yedeklerden anlık olarak seçili kayıt silmek çoğu durumda teknik olarak mümkün olmadığından, bu ortamlardaki veriler için aşağıdaki usul uygulanır.

1. Aktif sistemden silinen kayıt, silme kaydı ile birlikte imha listesine işlenir ve yedeklerde bulunan kopyasının hangi tarihte döngüden düşeceği belirtilir.
2. Yedekler şifreli olarak tutulur; yedeklere erişim yalnızca sistem yöneticisi yetkisiyle ve yalnızca felaketten geri dönüş amacıyla mümkündür. İlgili kullanıcıların yedeklere erişimi bulunmaz.
3. Yedek saklama döngüsünün tamamlanmasıyla ilgili yedek kümesi tümüyle geçersiz kılınır ve böylece silinmiş kayıtların kopyaları da ortadan kalkar.
4. Bir yedeğin geri yüklenmesi gerekirse, geri yükleme sonrasında imha listesindeki kayıtlar için silme işlemleri derhâl yeniden uygulanır; bu işlem geri yükleme prosedürünün zorunlu bir adımı olarak tanımlanmıştır.
5. Yedeklerden geri yükleme ve sonrasında yapılan yeniden imha işlemleri tutanağa ve olay kaydına yazılır.
6. İlgili kişiye verilen yanıtta, verisinin aktif sistemlerden silindiği, yedeklerde kalan kopyaların ise yedek döngüsünün tamamlanmasıyla ortadan kalkacağı ve bu süre boyunca yedeklere erişimin nasıl kısıtlandığı açıkça belirtilir.

14. Veri İşleyenler ve Yurt Dışına Aktarım Hâlinde İmha

Şirket, faaliyetlerini yürütmek için barındırma (Vercel), veri tabanı (Neon üzerinde barındırılan PostgreSQL), üyelik kimlik doğrulaması (Supabase), işlemsel e-posta gönderimi (Resend), ödeme hizmeti (N Kolay Ödeme ve Elektronik Para Kuruluşu A.Ş., PayNkolay), mobil uygulamaya sipariş durumu anlık bildirimlerinin iletilmesi (Expo, 650 Industries, Inc.; bildirimi cihaza ulaştıran Apple Inc. ve Google LLC bildirim servisleri), mobil uygulama dağıtımı, kargo gönderi platformu (Geliver) ve kargo, muhasebe ve müşteri iletişimi alanlarında hizmet sağlayıcılarla çalışır. Bu taraflar Şirketin talimatları doğrultusunda ve yalnızca sözleşmede belirlenen amaçlarla kişisel veri işleyebilir.

Veri işleyenlerle akdedilen sözleşmelerde; verinin yalnızca talimat doğrultusunda işlenmesi, Kanunun veri güvenliğine ilişkin hükmü uyarınca uygun teknik ve idari tedbirlerin alınması, alt işleyen kullanımının önceden bildirime tabi olması, hizmetin sona ermesi hâlinde verilerin Şirkete iadesi veya imhası ve imhanın yazılı olarak teyit edilmesi yükümlülükleri yer alır.

Barındırma, veri tabanı, üyelik kimlik doğrulaması, işlemsel e-posta, anlık bildirim ve mobil uygulama dağıtımı hizmetlerinin sunucuları yurt dışındadır. Bu aktarımlar Kanunun 9. maddesi uyarınca Kurul tarafından ilan edilen standart sözleşmeye dayandırılacaktır; sağlayıcılarla imzalama süreci devam etmektedir ve her sözleşmenin imza ve bildirim durumu KVKK Aydınlatma Metni'nin 15. bölümünde yazılır. Aktarılan verilerin imhası, bu Politikadaki sürelere ve veri işleyenle akdedilen sözleşmeye göre yürütülür.

Şirket, veri işleyenler nezdindeki saklama sürelerini yılda en az bir kez gözden geçirir; hizmet sözleşmesinin sona ermesi hâlinde en geç 30 gün içinde verilerin iadesini veya imhasını talep eder ve imha teyidini dosyalar.

Kargo firmaları ile mali müşavir gibi kendi hukuki yükümlülükleri kapsamında veri işleyen taraflar, kendi süreçleri bakımından veri sorumlusu sıfatını taşıyabilir. Bu tarafların kendi saklama süreleri Şirketin bu Politikadaki sürelerinden bağımsızdır ve ilgili kişi, bu taraflara doğrudan başvurabilir.

15. Periyodik İmha

Kanunda ve ilgili mevzuatta kişisel verinin işlenme şartlarının tamamının ortadan kalkması hâlinde, veriler bu Politikada belirlenen aralıklarla re'sen silinir, yok edilir veya anonim hâle getirilir. Periyodik imha süresi mevzuatın öngördüğü azami süreye uygun olarak altı ay olarak belirlenmiştir.

Buna göre periyodik imha işlemleri her yıl Haziran ve Aralık aylarının son iş haftasında gerçekleştirilir. Periyodik imha, tüm kayıt ortamları için eşzamanlı olarak planlanır ve tek bir imha dönemi kapsamında raporlanır.

Bunun yanında giriş denemesi sayaçları, kasa kodları, mobil uygulamadan kaldırılan yapay zekâ fotoğraf yorumu özelliğinden kalan kullanım ve bildirim kayıtları, özellik bazlı rıza kayıtları, ticari elektronik ileti onay, gönderim ve engel kayıtları ile olay kaydı için saklama süresinin dolup dolmadığı her gün çalışan otomatik bir görevle denetlenir; süresi dolan kayıtlar en geç takip eden periyodik imha döneminde silinir.

1. Hazırlık: İmha döneminden önce, saklama süresi dolan veri kümeleri veri tabanı sorguları ve ortam envanteri üzerinden listelenir; hakkında hukuki saklama kaydı bulunan kayıtlar listeden çıkarılır.
2. Doğrulama: Listelenen her kayıt kümesi için saklamayı gerektiren başka bir hukuki sebebin bulunup bulunmadığı kontrol edilir; tereddüt hâlinde hukuki görüş alınmadan imha yapılmaz.
3. Yöntem seçimi: Her veri kümesi için bu Politikanın imha yöntemlerine ilişkin bölümünde sayılan yöntemlerden uygun olanı belirlenir ve gerekçesi yazılır.
4. Uygulama: İmha işlemleri, yetkilendirilmiş personel tarafından ve yönetici hesabına tanımlı çok faktörlü kimlik doğrulama (TOTP) ile giriş yapılarak yürütülür.
5. Kâğıt ve fiziki ortam: Aynı dönemde imha edilmesi gereken basılı belgeler evrak imha makinesinde yok edilir ve iki personelin imzasını taşıyan tutanağa bağlanır.
6. Veri işleyen bildirimi: Aynı verilerin bulunduğu veri işleyenlere imha talimatı iletilir ve teyitleri dosyalanır.
7. Raporlama: Dönem sonunda; imha edilen veri kategorileri, kayıt sayısı, uygulanan yöntem, işlemi yapan kişi ve tarih bilgilerini içeren periyodik imha raporu düzenlenir ve Politikanın uygulanmasından sorumlu kişi tarafından onaylanır.
8. Gözden geçirme: Rapor üzerinden, saklama sürelerinin ve otomatik imha kurallarının yeterliliği değerlendirilir; gerekirse bu Politika güncellenir.

16. İlgili Kişinin Talebi Üzerine Silme veya Yok Etme

İlgili kişi, Kanunun kendisine tanıdığı haklar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini talep edebilir. Başvuru, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğde öngörülen usullere uygun olarak yazılı biçimde Postane Mah. Atatürk Cad. No: 28 İç Kapı No: 1, 34940 Tuzla/İstanbul, Türkiye adresine ya da sisteme kayıtlı e-posta adresi üzerinden info@nextgenlab.com.tr adresine iletilebilir.

Başvuruda ad, soyad, imza veya elektronik imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, tebligata esas adres, varsa bildirime esas elektronik posta adresi ve talebin konusu açıkça yer almalıdır. Kimliği doğrulanamayan başvurularda Şirket, kimlik teyidi için ek bilgi talep edebilir; bu talep, yanıt süresini keser ve teyidin sağlandığı tarihte süre yeniden işlemeye başlar.

1. Şirket, talebi niteliğine göre en kısa sürede ve her hâlde talebin kendisine ulaştığı tarihten itibaren en geç 30 gün içinde sonuçlandırır. İşlem ayrıca bir maliyet gerektirmedikçe ücret alınmaz; maliyet gerektiren hâllerde Kurulca belirlenen tarifedeki ücret uygulanır.
2. Talebe konu kişisel verinin işlenme şartlarının tamamı ortadan kalkmışsa veri silinir, yok edilir veya anonim hâle getirilir; sonuç ilgili kişiye yazılı olarak veya elektronik ortamda bildirilir.
3. Kişisel verinin işlenme şartlarından herhangi biri devam ediyorsa talep gerekçesi açıklanarak reddedilebilir; ret kararı en geç 30 gün içinde ve gerekçeli olarak ilgili kişiye bildirilir.
4. Kısmi imha mümkünse talep tümüyle reddedilmez; saklanması zorunlu olmayan alanlar silinerek yalnızca hukuki yükümlülük kapsamındaki asgari veri muhafaza edilir. Örneğin üyelik hesabı kapatılırken sipariş ve fatura kayıtları mali mevzuat gereği saklanmaya devam eder, ancak ad, soyad, telefon, doğum tarihi, adres defteri, favori listesi ve kayıtlı her zamanki içecek silinir, pazarlama tercihleri kapatılır.
5. Talebe konu veri üçüncü kişilere aktarılmışsa, imha işlemi bu kişilere de bildirilir ve aynı işlemi yapmaları için gerekli talimat verilir.
6. Yalnızca açık rızaya dayanan işleme faaliyetlerinde rızanın geri alınması hâlinde işleme derhâl durdurulur; geri alma, o tarihe kadar hukuka uygun biçimde gerçekleştirilmiş işlemeleri geçersiz kılmaz.
7. Başvurusunun reddedilmesi, verilen yanıtı yetersiz bulması veya süresinde yanıt verilmemesi hâlinde ilgili kişi, yanıtı öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilir.
8. Ticari elektronik ileti almak istemeyen ilgili kişiler, iletilerdeki ret bağlantısını, İleti Yönetim Sistemini veya info@nextgenlab.com.tr adresini kullanarak onaylarını geri alabilir; ret kaydı, tekrar ileti gönderilmemesini sağlamak amacıyla mevzuatta öngörülen süre boyunca saklanır.
9. Üyelik hesabının kapatılması hâlinde biriken damgalar ve kullanılmamış ücretsiz içecek hakkı sona erer, karşılığında bedel ödenmez; buna karşılık gerçekleşmiş damga hareketleri hesaptan koparılarak bağlı olduğu sipariş kayıtlarının saklama süresince muhafaza edilir. Hesap kapatıldığında PayNkolay'dan üyeye ait kayıtlı kartların silinmesi istenir ve kartları üyeyle eşleştiren müşteri anahtarı silinir.

17. İmha Kayıtlarının Tutulması, Loglanması ve Denetimi

Şirket, yetkili personel eliyle sildiği, yok ettiği veya anonim hâle getirdiği kişisel verilere ilişkin işlemleri kayıt altına alır ve bu kayıtları, başka hukuki yükümlülükler saklı kalmak kaydıyla en az üç yıl süreyle muhafaza eder. Saklama süresi dolan kayıtların otomatik görevle silinmesi veya alanlarının boşaltılması da kayıt altına alınır: uygulanan her periyodik imha çalışması için sistem, çalışmanın tarih ve saatini, her kuralın veri kategorisini ve saklama süresi sınırını, eşleşen ve imha edilen kayıt sayısını içeren, kişisel veri taşımayan bir kaydı değiştirilemez olay kaydına yazar; bu kayıt on yıl saklanır. Üyenin kendi hesabını kapatması için ayrı bir imha kaydı oluşturulmaz; bu işlemin kapsamı ve süreleri bu Politikada ve Hesap Silme belgesinde yazılıdır. İmha kayıtları da kişisel veri içerdiği ölçüde bu Politikadaki ilkelere tabidir ve asgari düzeyde bilgi barındıracak şekilde oluşturulur.

Yönetim paneli üzerinden gerçekleştirilen tüm veri değişiklikleri değiştirilemez (append-only) olay kaydına yazılır. Olay kaydına yalnızca sahip (owner) yetkisine sahip hesaplar erişebilir; kayıtların silinmesi veya değiştirilmesi sistemsel olarak engellenmiştir.

• İmha kaydında yer alan asgari bilgiler: işlem tarihi ve saati, veri kategorisi, kayıt sayısı, imha gerekçesi, uygulanan yöntem, işlemi gerçekleştiren kişi ve onaylayan kişi. Otomatik imhalarda işlemi gerçekleştiren sistemdir; imha gerekçesi (saklama süresinin dolması) ve yöntem (silme veya alanların boşaltılması) ilgili kuralın bu Politikadaki tanımından anlaşılır, onay ise dönem raporunun onaylanmasıyla verilir.
• Kâğıt ortamdaki imhalar için ayrıca iki personelin imzasını taşıyan imha tutanağı düzenlenir ve fiziki dosyada saklanır.
• Periyodik imha dönemleri sonunda dönem raporu hazırlanır; rapor, Politikanın uygulanmasından sorumlu kişi tarafından incelenerek onaylanır.
• İlgili kişi talebi üzerine yapılan imhalarda, başvuru, verilen yanıt ve imha kaydı aynı dosyada ilişkilendirilerek tutulur.
• Otomatik imha kuralları (kamera kayıtlarının üzerine yazılması, jeton sürelerinin dolması, çerez ömürleri) için sistem tarafından üretilen kayıtlar dönemsel olarak örnekleme yöntemiyle doğrulanır.
• Yılda en az bir kez iç denetim yapılır; denetimde saklama sürelerine uyum, imha kayıtlarının bütünlüğü, erişim yetkileri ve veri işleyen teyitleri kontrol edilir. Tespit edilen uygunsuzluklar için düzeltici faaliyet planı oluşturulur ve takip edilir.
• Kurul veya diğer yetkili makamlarca talep edilmesi hâlinde imha kayıtları ve denetim çıktıları ibraz edilir.

18. Teknik ve İdari Tedbirler

Şirket, Kanunun veri güvenliğine ilişkin hükmü uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik aşağıdaki tedbirleri uygular. Bu tedbirler, saklama süresi boyunca ve imha anına kadar kesintisiz olarak yürütülür.

• Teknik: Tüm veri trafiğinin TLS ile şifrelenmesi; internet sitesinin ve mobil uygulama arka uç iletişiminin yalnızca güvenli bağlantı üzerinden sunulması.
• Teknik: Neon (PostgreSQL) veri tabanına erişimin yalnızca sunucu tarafında saklanan bağlantı bilgisiyle, şifreli bağlantı üzerinden ve en az yetki ilkesine göre tanımlanmış veri tabanı kullanıcısıyla gerçekleşmesi; istemci tarafına doğrudan veri tabanı erişimi verilmemesi.
• Teknik: Kullanıcı şifrelerinin bcrypt ile geri döndürülemez biçimde özetlenmesi; düz metin şifre saklanmaması ve şifre sıfırlama jetonlarının kısa ömürlü olması.
• Teknik: Yönetici erişiminin zaman tabanlı tek kullanımlık parola (TOTP) ile çok faktörlü kimlik doğrulamaya bağlanması ve oturum çerezlerinin HMAC ile imzalanması.
• Teknik: Yönetici giriş denemelerinde hız sınırlama ve geçici kilitleme uygulanması, başarısız denemelerin kaydedilmesi.
• Teknik: Rol tabanlı yetkilendirme (sahip, yönetici, personel) ile en az yetki ilkesinin uygulanması ve yetkilerin görev değişikliğinde derhâl güncellenmesi.
• Teknik: Yedeklerin şifreli tutulması, yedek geri yükleme testlerinin dönemsel olarak yapılması ve yedek erişiminin sınırlandırılması.
• Teknik: Kart numarası, son kullanma tarihi ve güvenlik kodunun laffogato.net üzerindeki güvenli ödeme sayfasında girilmesi ve şifreli bağlantıyla Şirket sunucusu üzerinden aynı işlemde yalnızca PayNkolay'a iletilmesi; bu bilgilerin Şirket sistemlerinde hiçbir aşamada kaydedilmemesi, saklanmaması ve kayıtlara (log) yazılmaması; ödeme sayfasında üçüncü taraf betik çalıştırılmaması ve sayfanın başka bir sitenin içine yerleştirilememesi; kart denemelerinin sipariş başına ve bağlantı başına sınırlandırılması; kayıtlı kartla yapılanlar dâhil her kartlı ödemede kartı veren bankanın 3D Secure ekranında doğrulama yapılması.
• Teknik: Ödeme sonucunun, tarayıcının veya uygulamanın döndürdüğü bilgiyle değil, Şirket sunucusunun PayNkolay işlem doğrulama servisine doğrudan yaptığı sorguyla teyit edilmesi; siparişin yalnızca bu sorgu ödemenin başarılı olduğunu ve tahsil edilen tutarın sipariş tutarıyla aynı olduğunu gösterdiğinde ödenmiş sayılması; aynı işlem referansının ikinci kez kaydedilememesi ve ödeme sayfasından dönülmeden kapanan oturumlarda ödenmemiş görünen siparişin iptalinden önce ödemenin durumunun PayNkolay'a sorulması.
• Teknik: Kayıt ve günlüklerde kişisel verilerin maskelenmesi, hata izleme çıktılarında e-posta ve telefon bilgilerinin kısaltılması.
• Teknik: Yazılım bağımlılıklarının güncel tutulması, güvenlik yamalarının gecikmeksizin uygulanması ve kod değişikliklerinin otomatik denetimden geçirilmesi.
• Teknik: Mobil uygulamada oturum jetonlarının cihazın güvenli anahtar deposunda (Keychain/Keystore) tutulması, sunucu iletişiminin sertifika doğrulamalı TLS ile yapılması ve bildirim, kamera ve fotoğraf arşivi gibi cihaz izinlerinin yalnızca ilgili işlev için ve kullanıcı onayıyla istenmesi; uygulamanın konum izni istememesi.
• İdari: Kişisel verilere erişen personelin gizlilik taahhütnamesi imzalaması ve iş sözleşmelerinde veri koruma yükümlülüklerine yer verilmesi.
• İdari: Kişisel veri envanterinin tutulması ve yeni bir işleme faaliyeti başlamadan önce hukuki sebebin, saklama süresinin ve imha yönteminin belirlenmesi.
• İdari: Personele düzenli veri koruma ve bilgi güvenliği farkındalık eğitimi verilmesi.
• İdari: Veri işleyenlerle yazılı sözleşme akdedilmesi ve bu sözleşmelerde imha yükümlülüğüne yer verilmesi.
• İdari: Veri ihlali durumunda uygulanacak müdahale planının hazır tutulması; ihlalin öğrenilmesinden itibaren mevzuatta öngörülen süre içinde Kurula ve ilgili kişilere bildirim yapılması.
• İdari: Fiziki ortamdaki belgelerin kilitli dolaplarda saklanması, kamera kayıt cihazının erişimi sınırlı alanda konumlandırılması ve iş yerine giriş kontrolünün sağlanması.
• İdari: Mobil uygulama sürümlerinin uygulama mağazası kuralları ve gizlilik bildirimleriyle uyumlu tutulması; yeni bir yazılım geliştirme kiti (SDK) veya cihaz izni eklenmeden önce işlenecek veri türünün, hukuki sebebin, saklama süresinin ve imha yönteminin belirlenmesi.

19. Sorumluluk ve Görev Dağılımı

Politikanın uygulanmasında görev alan unvanlar ve sorumlulukları aşağıda gösterilmiştir. Şirketin organizasyon yapısındaki değişiklikler hâlinde görevler yeniden dağıtılır ve bu bölüm güncellenir. Sorumluluk dağılımı, Şirketin veri sorumlusu sıfatından doğan hukuki sorumluluğunu ortadan kaldırmaz.

20. Politikanın Güncellenmesi, Yürürlüğü ve Saklanması

Bu Politika, https://laffogato.net adresinde ve L'Affogato mobil uygulamasında yayımlandığı tarihte yürürlüğe girer ve yürürlükte kaldığı sürece Şirketin tüm birimlerini bağlar. Politika, yılda en az bir kez gözden geçirilir.

Mevzuatta değişiklik olması, Kişisel Verileri Koruma Kurulunun ilke kararları veya rehberlerinde güncelleme yapılması, Şirketin iş süreçlerinin ya da kullandığı teknik altyapının değişmesi hâllerinde Politika gecikmeksizin güncellenir. Güncellenen metin aynı adreste yayımlanır ve yayım tarihi ile sürüm bilgisi metinde gösterilir.

Politikanın eski sürümleri, hangi dönemde hangi kuralların uygulandığının ispatlanabilmesi amacıyla en az beş yıl süreyle elektronik ortamda arşivlenir. Sipariş kayıtlarında, ilgili siparişin verildiği tarihte yürürlükte olan belge sürümü ayrıca kayıt altına alınır.

Politika hükümleri ile Kanun ve ilgili mevzuat arasında bir uyumsuzluk bulunması hâlinde mevzuat hükümleri uygulanır. Politikanın bir hükmünün geçersiz sayılması diğer hükümlerin geçerliliğini etkilemez.

Politika hakkındaki soru ve talepler info@nextgenlab.com.tr adresine, +90 536 429 09 19 numarasına ya da Postane Mah. Atatürk Cad. No: 28 İç Kapı No: 1, 34940 Tuzla/İstanbul, Türkiye adresine iletilebilir.