KantinPay Yazılım ve Otomasyon Hizmetleri Limited Şirketi (“KantinPay” veya “Şirket”) olarak; sunduğumuz dijital kantin otomasyonu, okul cüzdanı, QR/NFC tabanlı ödeme sistemleri ve bakiye yönetim hizmetleri kapsamında velilerimizin, öğrencilerimizin, okul yönetimlerinin ve kantin işletmecilerinin kişisel verilerinin korunmasına ve gizliliğine azami önem veriyoruz.
İşbu Gizlilik Politikası ve KVKK Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m. 10 çerçevesinde, veri sorumlusu sıfatıyla Şirketimiz tarafından işlenen kişisel verilerinizin amaçları, hukuki sebepleri, toplanma yöntemleri, aktarım esasları ve KVKK kapsamındaki haklarınız hakkında bilgilendirilmeniz amacıyla hazırlanmıştır.
Tasarım gereği gizlilik ve veri yerleşimi: KantinPay, KVKK süreçlerini yazılım mimarisinin doğrudan bir parçası olarak tasarlamıştır. Öğrenci ve velilerimize ait tüm kişisel veriler Türkiye Cumhuriyeti sınırları içerisindeki yüksek güvenlikli veri merkezlerinde saklanmakta ve kesinlikle yurt dışına aktarılmamaktadır.
1. Veri sorumlusunun kimliği
KVKK uyarınca “Veri Sorumlusu” unvanına sahip Şirket bilgileri aşağıdadır:
Şirket unvanı: KantinPay Yazılım ve Otomasyon Hizmetleri Limited Şirketi
E-posta: kvkk@kantinpay.com / destek@kantinpay.com
Adres: Güzelyurt Mh. Mehmet Akif Ersoy Cd. Gökdemir Plaza No:38 Kat:2 Ofis:39 Esenyurt / İstanbul
Telefon: 0850 303 50 64
2. İşlenen kişisel veriler ve veri kategorileri
KantinPay hizmetlerinin sunulabilmesi amacıyla aşağıdaki kategori ve detaylarda kişisel veriler işlenmektedir:
| Veri kategorisi | İşlenen kişisel veri türleri | İlgili kişi grubu |
|---|---|---|
| Kimlik bilgileri | Ad, soyad, T.C. kimlik numarası, velisi olunan öğrenci ad-soyad ve okul bilgileri | Veli / Öğrenci |
| İletişim bilgileri | Telefon numarası, e-posta adresi, ev/iş adresi | Veli / Kantin işletmecisi / Okul yöneticisi |
| Müşteri işlem ve ödeme | Cüzdan bakiye geçmişi, yükleme tutarları, sipariş/harcama geçmişi, sanal POS işlem kayıtları, fatura bilgileri | Veli / Kantin işletmecisi |
| Öğrenci kısıtlama ve sağlık verisi | Veli tarafından sisteme girilen gıda alerjen uyarıları, günlük harcama limitleri, yasaklı ürün tercihleri | Öğrenci (veli onayıyla) |
| İşlem güvenliği ve cihaz bilgisi | IP adresi, cihaz UUID/ID, uygulama giriş oturum kayıtları, QR/NFC doğrulama kodları, log kayıtları | Tüm kullanıcılar |
| İşletme ve finans verileri | Kantin esnafı banka hesap/IBAN bilgileri, günlük ciro ve stok raporları, POS cihaz eşleşme verileri | Kantin işletmecisi / Esnaf |
3. Kişisel verilerin işlenme amaçları
Kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen şartlara uygun olarak aşağıdaki amaçlarla işlenmektedir:
- KantinPay dijital cüzdan ve okul otomasyon sistemlerinin kesintisiz çalıştırılması,
- Okul kantinlerinde QR ve NFC teknolojileri ile saniyeler içinde nakitsiz ödeme yapılabilmesi,
- Velilerin mobil uygulama üzerinden canlı bakiye takibi, limit belirleme ve alerjen/ürün kısıtlaması tanımlayabilmesi,
- Kantin işletmecileri için anlık ciro takibi, otomatik stok düşümü ve kasa açığı riskinin sıfırlanması,
- Mevzuat gereği sanal POS ve finansal ödeme entegrasyonlarının güvenle yürütülmesi,
- Şüpheli işlemlerin engellenmesi, bilgi güvenliği süreçlerinin ve oturum emniyetinin sağlanması,
- Hukuk, finans ve faturalandırma süreçlerinin mevzuata uygun yürütülmesi.
4. Kişisel verilerin toplanma yöntemleri ve hukuki sebepleri
Verileriniz; KantinPay mobil uygulaması, web portalı, POS terminalleri, veli kayıt formları ve müşteri hizmetleri kanalları aracılığıyla tamamen dijital ve otomatik yöntemlerle toplanmaktadır.
Verilerinizin işlenmesinde dayandığımız hukuki sebepler şunlardır:
Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c): Kullanıcı Sözleşmesi kapsamındaki hizmetlerin (bakiye yükleme, QR ödeme, stok/ciro takibi) sunulabilmesi.
Kanuni yükümlülükler (KVKK m. 5/2-ç): Vergi mevzuatı, Türk Ticaret Kanunu, Bilgi Teknolojileri ve İletişim Kurumu (BTK) düzenlemeleri ve ilgili ödeme mevzuatı kapsamındaki saklama yükümlülükleri.
Veri sorumlusunun meşru menfaatleri (KVKK m. 5/2-f): Sistem güvenliğinin sağlanması, platform performansının artırılması, fraud (dolandırıcılık) önleme çalışmaları.
Açık rıza (KVKK m. 5/1 ve m. 6/2): Öğrencilere ait alerjen veya gıda hassasiyet bilgilerinin veli tarafından sisteme işlenmesi ve ticari elektronik ileti gönderimleri.
5. Kişisel verilerin aktarımı ve yurt dışı yasağı
KantinPay, kullanıcı verilerinin mahremiyetine ve çocukların dijital güvenliğine en üst düzeyde hassasiyet gösterir.
Yurt dışına aktarım yasağı: Öğrenci ve velilerimize ait hiçbir kişisel veri yurt dışına barındırılmaz, işlenmez veya yurt dışındaki üçüncü taraflarla paylaşılmaz. Tüm altyapı ve veri tabanlarımız Türkiye Cumhuriyeti sınırları içerisindedir.
Yurt içi aktarımlar: Verileriniz yalnızca hizmetin ifası için zorunlu olan yetkili kamu kurum ve kuruluşlarına (yasal talep halinde), ödeme altyapısı sağlanan yetkili banka/sanal POS kuruluşlarına ve onayınız dahilinde öğrencinin okuduğu okul/kantin işletmesine (yalnızca işlem doğrulaması amacıyla) aktarılabilir.
6. Veri güvenliği ve saklama süreleri
Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla endüstri standardı TLS/SSL şifreleme protokolleri, çift faktörlü doğrulama altyapısı ve düzenli sızma testleri uygulamaktadır.
Kişisel verileriniz, ilgili mevzuatta öngörülen saklama süreleri boyunca veya işleme amacının gerektirdiği süre kadar saklanır. Amacın ortadan kalkması veya yasal sürelerin dolması halinde KVKK’ya uygun olarak silinir, yok edilir veya anonim hale getirilir.
7. KVKK kapsamındaki haklarınız (madde 11)
KVKK’nın 11. maddesi uyarınca, veri sahibi olarak Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7 çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme,
- Aktarıldığı üçüncü kişilere düzeltme veya silme işlemlerinin bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
8. Başvuru ve iletişim yöntemi
Yukarıda belirtilen haklarınızı kullanmak için taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak;
- Sistemimizde kayıtlı e-posta adresiniz üzerinden kvkk@kantinpay.com adresine e-posta göndererek,
- Şirketimizin resmi adresine ıslak imzalı dilekçe ile şahsen veya noter kanalıyla başvurarak iletebilirsiniz.
Talepleriniz Şirketimiz tarafından en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır.