Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Sonix Teknoloji tarafından aşağıda açıklanan kapsamda işlenir.

2. İşlenen veriler ve amaç

• İşletme ve yetkili adı, telefon, e-posta, şube sayısı, paket tercihi ve ilettiğiniz talep notu.
• Talebinizi değerlendirmek, sizinle iletişime geçmek, teklif ve kurulum sürecini yürütmek.
• Form güvenliğini sağlamak, kötüye kullanımı önlemek ve hukuki yükümlülükleri yerine getirmek.
• Dijital menüde görüntülenen ürün ve kategoriler, QR kaynağı, dil seçimi, arama ve sonuçsuz arama sayıları.
• Doğrudan ad, telefon veya e-posta istemeyen; işletme, gün ve rastgele tarayıcı oturumu ile tek yönlü özetlenen oturum kimliği. Rastgele kaynak değer sekme oturumu kapandığında tarayıcıdan silinir.

Arama metinleri 80 karakterle sınırlandırılır; algılanan e-posta ve telefon kalıpları kayıttan önce maskelenir. Buna rağmen arama alanına kişisel bilgi yazılmamalıdır. Menü analizleri hizmet performansını ölçmek, içerik ve ürün bulunabilirliğini geliştirmek, hata ve kötüye kullanımı tespit etmek amacıyla kullanılır.

Formdaki iletişim işlemi açık onayınızla başlatılır. Kanunen gerekli hâllerde veriler, sözleşmenin kurulması veya ifası, hukuki yükümlülük ve meşru menfaat sebeplerine dayanılarak işlenebilir. Menü analizi için uygulanacak hukuki sebep ve veri sorumlusu/işleyen rolleri, hizmeti sunan işletmenin somut kullanımına göre canlıya geçişten önce ayrıca doğrulanmalıdır.

3. Aktarım ve toplama yöntemi

Veriler elektronik form aracılığıyla doğrudan sizden toplanır. Hizmetin barındırılması ve güvenliği için gerekli teknik hizmet sağlayıcılara, gizlilik ve güvenlik tedbirleri altında; yetkili kamu kurumlarına ise yalnızca kanuni zorunluluk bulunduğunda aktarılabilir. Veriler reklam amacıyla satılmaz.

4. Saklama ve veri minimizasyonu

Kurulum talebindeki kişisel alanlar için talep tarihinden başlayan 180 günlük bir saklama takvimi uygulanır. Süre dolduğunda işletme/yetkili adı, telefon, e-posta ve serbest metin notları yetkili saklama süreci tarafından geri alınamaz sabit değerlerle değiştirilir. Canlı ortamda bu sürecin zamanlanması, sonuçlarının izlenmesi ve hata hâlinde yeniden çalıştırılması gerekir.

Bu işlem tam anonimleştirme iddiası taşımaz; kişisel alanların maskelenmesine ve veri minimizasyonuna yöneliktir. Talep durumu, paket/şube ölçümleri, denetim izi ve müşteriye dönüşen kayıtlarda hizmet ilişkisinin tenant bağlantısı; sözleşmenin yürütülmesi, hukuki yükümlülükler ve meşru operasyon amaçları kapsamında gerekli süre boyunca korunabilir. Müşteriye dönüşen işletmelerin sözleşme ve hizmet verileri ayrıca ilgili hukuki saklama yükümlülüklerine tabidir.

Dijital menüdeki ham olaylar, serbest arama metinleri ve günlük özetlenmiş oturum hashleri işletmenin seçtiği 7–365 günlük politika boyunca tutulur. Süre sonunda zamanlanmış saklama görevi bunları toplu olarak siler. Gün, şube ve olay türü bazındaki kimliksiz toplam sayılar dönemsel raporların sürekliliği için korunabilir. Ham kayıt silinse de toplamlar tek bir kişiyi veya oturumu yeniden oluşturmak için kullanılmaz.

İşletme içerik kurtarma noktalarına ham analiz olayları, arama metinleri, oturum hashleri, ekip iletişim bilgileri, abonelik/faturalama kayıtları veya alan adı doğrulama kayıtları kopyalanmaz. Yedeklerde yalnız dönemsel raporların devamı için gerekli kimliksiz günlük analiz toplamları bulunur.

5. Haklarınız

KVKK’nın 11. maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme veya anonimleştirme talep etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.