İşbu Gizlilik Sözleşmesi ve Aydınlatma Metni, BanBi İşletme (Restoran ve Çarşı Esnafı İşletme Yönetim Paneli) mobil uygulaması, masaüstü yazılımları ve web paneli üzerinden üye olan, hizmet veren veya platforma kayıt yaptıran üye dükkanların, yetkililerinin ve çalışanlarının (bundan böyle "İşletme" veya "Üye Esnaf" olarak anılacaktır) verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata uygun olarak işlenmesine, saklanmasına ve korunmasına ilişkin usul ve esasları belirlemek amacıyla hazırlanmıştır.
BanBi İşletme Paneli'ne kayıt olarak, dükkan profilinizi oluşturarak veya paneli kullanarak işbu sözleşmede yer alan şartları kabul etmiş sayılmaktasınız.
1. VERİ SORUMLUSU
BanBi İşletme paneli kapsamında toplanan kurumsal ve kişisel verileriniz, veri sorumlusu sıfatıyla sistem yöneticisi ve platform sahibi tarafından KVKK hükümlerine uygun olarak işlenmektedir.
2. İŞLENEN İŞLETME VE KİŞİSEL VERİLERİNİZ
İşletmenizin platforma kaydı ve paneli kullanımı esnasında aşağıdaki veriler işlenmektedir:
- İşletme Yetkilisi Kimlik ve İletişim Bilgileri: Ad, soyad, T.C. Kimlik Numarası (şahıs şirketleri için), e-posta adresi, telefon numarası.
- İşletme / Kurumsal Bilgiler: Ticari unvan, dükkan/restoran adı, vergi dairesi ve vergi numarası, IBAN ve banka hesap bilgileri, şirket türü.
- Adres ve Konum Bilgileri: İşletmenin açık adresi, harita koordinatları (Leaflet.js / OpenStreetMap altyapısı ile), hizmet/teslimat bölgesi yarıçapı, şehir ve ilçe bilgileri.
- Ürün, Menü ve Operasyonel Veriler: Ürün katalogları, stok miktarları, fiyatlandırma, menü besin değerleri (kalori, protein, karbonhidrat vb.), dükkan çalışma saatleri ve minimum paket tutarları.
- İşlem Güvenliği ve Sistem Bilgileri: Yönetici paneli giriş şifreleri (kriptolu), JWT token verileri, IP adresi, cihaz bilgileri, tarayıcı/uygulama önbellek (localStorage) verileri ve çerezler.
- Finansal ve Sipariş Verileri: İşletmeye gelen günlük/aylık sipariş geçmişi, ciro bilgileri, komisyon ve hak ediş raporları, kapıda veya online tahsilat kayıtları.
3. KİŞİSEL VE KURUMSAL VERİLERİN İŞLENME AMAÇLARI
Toplanan verileriniz aşağıdaki amaçlarla mevzuata uygun şekilde işlenmektedir:
- İşletme kaydının onaylanması, dükkan profilinin oluşturulması ve yönetim paneline güvenli erişimin (JWT kimlik doğrulaması) sağlanması.
- BanBi Yemek ve BanBi Çarşı mobil/web uygulamaları üzerinden son tüketiciler tarafından verilen siparişlerin anlık olarak İşletme Paneli'ne (Socket.io entegrasyonu ile) iletilmesi.
- Sipariş durumlarının (*Onay Bekliyor ➔ Hazırlanıyor ➔ Yolda ➔ Teslim Edildi*) anlık yönetimi ve kurye/teslimat süreçlerinin koordinasyonu.
- İşletmenin hakediş ödemelerinin ve finansal mutabakatlarının yapılması, faturalandırma ve vergi mevzuatından doğan yükümlülüklerin yerine getirilmesi.
- İşletme Paneli güvenliğinin sağlanması, sistem optimizasyonu, yetkisiz panel erişimlerinin engellenmesi ve teknik destek süreçlerinin yürütülmesi.
4. VERİLERİN AKTARILMASI VE PAYLAŞIMI
İşletmenize ait veriler, işbu sözleşmedeki amaçların gerçekleştirilebilmesi adına ve KVKK'nın 8. ve 9. maddelerine uygun olarak sadece aşağıdaki taraflarla paylaşılmaktadır:
- Müşteriler (Son Kullanıcılar): İşletmenizin adı, dükkan adresi, iletişim numarası, ürün katalogları, menü fiyatları, puan/değerlendirmeleriniz ve teslimat durumu BanBi müşterileriyle paylaşılır.
- Ödeme ve Banka Kuruluşları: Online ödeme altyapıları, sanal POS sağlayıcıları ve hak ediş ödemelerinizin transfer edileceği bankalar ile finansal veriler aktarılır.
- Lojistik ve Kurye Sağlayıcıları: BanBi Lojistik ağı veya entegre kurye sistemleri kullanılıyorsa, sipariş ve adres paket verileri kurye paneline aktarılır.
- Yasal Yükümlülükler: Maliye, Ticaret Bakanlığı, adli makamlar veya yetkili kamu kurum ve kuruluşlarından gelen yasal talepler doğrultusunda mevzuata uygun olarak bilgi paylaşımı yapılır.
5. KİŞİSEL VERİLERİN SAKLANMASI VE GÜVENLİĞİ
İşletme verileriniz, yüksek güvenlik standartlarına sahip Debian VDS sunucularımızda şifrelenmiş veritabanı altyapısıyla saklanmaktadır. Yönetim paneli oturumlarınız JWT (JSON Web Token) korumalı olarak işlenmektedir. Platform, işletmenize ait ticari sırların, müşteri detaylarının ve finansal verilerin yetkisiz erişime, sızıntılara veya kayıplara karşı korunması için gerekli teknik ve idari tedbirleri (SSL, güvenlik duvarları, yetki kısıtlamaları) almaktadır.
6. ÇEREZLER (COOKIES) VE PANEL ÖNBELLEĞİ
BanBi İşletme paneli, işletme yetkililerinin oturum sürekliliğini sağlamak, panel tercihlerini (koyu tema, sesli sipariş bildirimi vb.) hatırlamak ve performans analizi yapmak amacıyla çerezler (cookies) ve tarayıcı yerel depolama (localStorage) teknolojilerini kullanır.
7. İŞLETME YETKİLİSİNİN HAKLARI (KVKK Madde 11)
KVKK'nın 11. maddesi uyarınca BanBi İşletme platformuna başvurarak yetkili şahıs sıfatıyla kendinizle ve işletmenizle ilgili;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Verileriniz işlenmişse buna ilişkin bilgi ve belge talep etme,
- Verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Eksik veya yanlış işlenmiş olması hâlinde verilerin düzeltilmesini isteme,
- İşletme üyeliğinizin sonlanması durumunda mevzuatın izin verdiği sınırlar dâhilinde verilerinizin silinmesini veya yok edilmesini talep etme hakkına sahipsiniz.
Bu haklarınızı kullanmak için BanBi İşletme Paneli içerisindeki "Hesap / Dükkan Ayarları" bölümünü kullanabilir veya destek ekibimizle doğrudan iletişime geçebilirsiniz.