Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Sürüm 2 · Yürürlük tarihi: 07.10.2026

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, BLC POS adisyon ve kasa programı ile buna bağlı çevrim içi hizmetler ("Hizmet") kapsamında kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiğini, kimlere aktarılabileceğini ve Kanun'dan doğan haklarınızı açıklamak amacıyla hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda kimlik bilgileri yer alan BLC POS ("BLC") tarafından işlenmektedir.

• Unvan: BLC POS

2. Bu metnin kapsamı

Bu metin; Hizmet'e başvuran, Hizmet'i kullanan ya da kullanmak isteyen işletmelerin yetkilileri, çalışanları ve restoran paneli kullanıcıları ("siz") bakımından BLC'nin veri sorumlusu olarak yürüttüğü işlemeleri kapsar.

İşletmelerin kasa programında kaydettiği ve bulut eşitlemesiyle BLC sunucularına aktarılan veriler (ör. işletmenin müşterilerine, siparişlerine, ödemelerine ve çalışanlarına ilişkin kayıtlar) bakımından veri sorumlusu ilgili işletmedir; BLC bu verileri yalnız işletmenin talimatıyla ve onun adına veri işleyen sıfatıyla işler. Bu işlemeye ilişkin hükümler Veri İşleme Sözleşmesi'nde yer alır. Bir işletmenin müşterisi iseniz verilerinize ilişkin başvurularınızı öncelikle ilgili işletmeye yöneltmeniz gerekir.

3. İşlenen kişisel veri kategorileri

BLC, kasa programındaki personel PIN'lerini ve cihaz bağlantı anahtarlarını (ve bunların özetlerini) hiçbir koşulda sunucularına aktarmaz. Özel nitelikli kişisel veri işlenmez.

4. İşleme amaçları

• Hizmet başvurusunun alınması, değerlendirilmesi ve sizinle iletişime geçilmesi,
• Hizmet sözleşmesinin kurulması ve ifası: lisansın düzenlenmesi ve teslimi, kurulumun yönetim panelinde tanınması, programın güncellenmesi, lisans kapsamındaki cihaz sayısının izlenmesi,
• Restoran paneli hesabının oluşturulması, kimlik doğrulaması ve portal üzerinden raporların sunulması,
• Teknik destek verilmesi, hata ve güncelleme sorunlarının tespiti ve giderilmesi,
• Bilgi güvenliğinin sağlanması; yetkisiz erişim, kötüye kullanım ve otomatik (bot) başvuruların önlenmesi,
• Hukuki yükümlülüklerin yerine getirilmesi, yetkili kurum ve kuruluşlara bilgi verilmesi, olası uyuşmazlıklarda hakların korunması.

5. Hukuki sebepler

Kişisel verileriniz Kanun'un 5. maddesinin 2. fıkrasında yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: başvurunun alınması, lisans, kurulum, güncelleme, portal hesabı ve raporların sunulması,
• (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi: vergi ve ticaret mevzuatı ile yetkili mercilerin taleplerinden doğan yükümlülükler,
• (e) Bir hakkın tesisi, kullanılması veya korunması: sözleşmeden doğan uyuşmazlıklar,
• (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati: bilgi güvenliği, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi ve teknik destek.

Yukarıdaki hukuki sebepler mevcut olduğundan, bu metin kapsamındaki işlemeler için açık rızanız istenmez. Başvuru formundaki onay kutusu yalnız bu metni okuduğunuzu teyit eder; rıza beyanı niteliğinde değildir.

6. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; internet sitesindeki başvuru formu, restoran paneli, kasa programının BLC sunucularıyla şifreli bağlantı üzerinden kendiliğinden yaptığı görüşmeler ve tarafımıza ilettiğiniz e-posta ve telefon görüşmeleri aracılığıyla, kısmen otomatik yollarla elektronik ortamda toplanır.

7. Kişisel verilerin aktarılması

Kişisel verileriniz satılmaz ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Yukarıdaki amaçlarla ve Kanun'un 8. ve 9. maddelerine uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Yurt içi: sunucuların barındırıldığı, Türkiye'de yerleşik barındırma hizmet sağlayıcısı (veriler Türkiye'deki sunucularda saklanır); kanunen yetkili kamu kurum ve kuruluşları ile adli merciler.
• Yurt dışı: (i) internet sitesine ve sunuculara erişim trafiğini ileten ve saldırılara karşı koruyan ağ güvenliği ve içerik iletim hizmet sağlayıcısı (Cloudflare, Inc., Amerika Birleşik Devletleri), (ii) davet, parola yenileme ve bildirim e-postalarını gönderen e-posta hizmet sağlayıcısı. Bu aktarımlar, Kanun'un 9. maddesi uyarınca uygun güvencelerden standart sözleşme imzalanması ve Kişisel Verileri Koruma Kurumu'na süresi içinde bildirilmesi suretiyle yapılır.

BLC'nin kendi iç bildirim kanallarına (ör. anlık mesajlaşma) gönderilen bildirimler kişisel veri içermez; yalnız başvuru ya da kurulum kimliği taşır.

8. Saklama süreleri

• Sözleşmeyle sonuçlanmayan başvurular: başvuru tarihinden itibaren 2 yıl,
• Hizmet sözleşmesine ilişkin kayıtlar (lisans, kurulum, yönetim işlem kayıtları): sözleşme süresince ve sona ermesinden itibaren genel zamanaşımı süresi olan 10 yıl,
• Restoran paneli hesabı: hesap kapatılana ya da hizmet sona erene kadar; sonrasında 30 gün içinde,
• Davet ve parola yenileme bağlantıları: kullanıldıktan sonra derhal, kullanılmazsa 72 saat sonra geçersiz olur.

Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca ilk periyodik imha işleminde (en geç 6 ay içinde) silinir, yok edilir ya da anonim hâle getirilir.

9. Kanun'un 11. maddesi kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. (5) ve (6) numaralı bentler uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru usulü

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; kimliğinizi tespit edici bilgiler ve talebinizi içerecek şekilde, yukarıdaki adrese yazılı olarak, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza ya da mobil imza ile veya daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden iletebilirsiniz.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde Kanun'un 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

11. Çerezler

İnternet sitesinde yalnız oturumun sürdürülmesi ve form güvenliği için zorunlu çerezler kullanılır. Analitik, reklam veya izleme amaçlı çerez kullanılmaz.

12. Değişiklikler

Bu metin, mevzuat veya işleme faaliyetlerimizdeki değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; yürürlük tarihi metnin başında yer alır.