BilardoBase — Gizlilik politikası

Bu gizlilik politikası ve KVKK aydınlatma metni; BilardoBase masaüstü programı, BilardoBase garson mobil uygulaması ve bunlara bağlı bulut hizmeti (birlikte “Hizmet”) için geçerlidir. Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 kapsamındaki aydınlatma yükümlülüğü çerçevesinde hazırlanmıştır. Programın kurulumu ve hesap oluşturma sırasında bu metin size ayrıca gösterilir.

1. Veri sorumlusu ve roller

Hizmeti sunan: RumiSoft — mc@rumisoft.com.tr — rumisoft.com.tr

BilardoBase’te iki farklı veri grubu vardır ve her birinde sorumluluk farklıdır:

• Hesap ve lisans verileri (işletme sahibi ve yetkililerine ait bilgiler): Bu verilerde RumiSoft veri sorumlusudur.
• İşletme verileri (salonun programa girdiği müşteri, veresiye, personel, oyuncu ve satış kayıtları): Bu verilerde veri sorumlusu işletmenin kendisidir. RumiSoft bu verileri yalnızca işletme adına, Hizmeti sunmak amacıyla saklayan veri işleyendir; bu verileri kendi amaçları için kullanmaz, incelemez, satmaz ve paylaşmaz.

2. İşlenen veriler

a) Hesap ve lisans verileri

• Kimlik ve iletişim: ad soyad, işletme adı, e-posta adresi, telefon numarası.
• Giriş bilgileri: Google hesabıyla girişte Google’ın paylaştığı ad, e-posta ve profil kimliği; e-posta ile girişte e-posta adresi ve güvenli biçimde (özetlenerek) saklanan şifre.
• Lisans ve ödeme: lisans türü, deneme başlangıç/bitiş tarihi, sunucu hizmeti dönemi, fatura bilgileri.
• Teknik veriler: cihaz ve işletim sistemi bilgisi, program sürümü, oturum ve senkronizasyon kayıtları, hata kayıtları.
• Destek yazışmaları: WhatsApp veya e-posta ile bize ilettiğiniz bilgiler.

b) İşletme verileri (işletme adına saklanır)

• Müşteri kayıtları: ad, telefon, not, veresiye/borç ve tahsilat hareketleri.
• Kullanıcı ve personel kayıtları: kullanıcı adı, rol, sayfa yetkileri, şifre/PIN (özetlenerek), işlem geçmişi.
• Turnuva kayıtları: oyuncu adları, eşleşmeler, skorlar ve istatistikler.
• Operasyon kayıtları: masa oturumları, adisyonlar, ürün ve stok bilgileri, kasa hareketleri, masraflar, ortaklık hesapları ve raporlar.

Hizmet, özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) işlemek için tasarlanmamıştır; bu tür verileri programa girmemenizi rica ederiz.

3. İşleme amaçları ve hukuki sebepler

• Hesabın oluşturulması, kimlik doğrulama, lisansın ve deneme süresinin yönetilmesi — sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
• Verilerin bulutta saklanması, bilgisayar ile garson telefonları arasında senkronizasyon ve yedekleme — sözleşmenin ifası (md. 5/2-c).
• Faturalandırma, muhasebe ve yasal saklama yükümlülükleri — hukuki yükümlülük (md. 5/2-ç).
• Hizmet güvenliği, hataların giderilmesi, kötüye kullanımın önlenmesi ve teknik destek — meşru menfaat (md. 5/2-f).
• Olası uyuşmazlıklarda hakların korunması — hakkın tesisi, kullanılması veya korunması (md. 5/2-e).

Verileriniz reklam, profilleme veya pazarlama amacıyla kullanılmaz ve üçüncü kişilere satılmaz.

4. Verilerin toplanma yöntemi

Veriler; programa ve garson uygulamasına girdiğiniz bilgiler, Google ile giriş hizmeti, senkronizasyon sırasında oluşan teknik kayıtlar ve bizimle yaptığınız yazışmalar aracılığıyla elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır.

5. Aktarım ve yurt dışına aktarım

Bulut altyapısı olarak Google Firebase / Google Cloud hizmetleri kullanılır (kimlik doğrulama, veritabanı ve yedekleme). Google, verileri RumiSoft adına işleyen hizmet sağlayıcıdır ve sunucuları Türkiye dışında bulunabilir. Bu nedenle veriler, KVKK md. 9 ile Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik’te öngörülen güvencelere (Kurul tarafından ilan edilen standart sözleşmeler vb.) uygun olarak yurt dışına aktarılabilir.

Bunun dışında veriler yalnızca; kanunen yetkili kamu kurum ve kuruluşlarının talebi hâlinde, yasal yükümlülükler kapsamında ve fatura işlemleri için mali müşavir / e-belge hizmet sağlayıcılarıyla, gerekli olduğu ölçüde paylaşılır.

6. Saklama ve güvenlik

• İnternet bağlantısı yokken işlemler bilgisayarınızda yerel olarak saklanır ve bağlantı gelince buluta eklenir. Yerel veriler, programın kurulu olduğu bilgisayarın güvenliğine bağlıdır; bilgisayarınıza yetkisiz erişimi engellemek sizin sorumluluğunuzdadır.
• Bulut verileri her işletme için ayrı, yalnızca o hesaba erişim izni olan bir alanda tutulur. İletişim şifreli bağlantı (TLS) üzerinden yapılır.
• Garson telefonu yalnızca tek kullanımlık ve 15 dakika geçerli QR kod ya da 8 haneli kodla bağlanır; garsonun görebileceği işlemleri işletme belirler.
• Hesap ve işletme verileri, hesap etkin olduğu ve sunucu hizmeti sürdüğü sürece saklanır.
• Deneme süresi ya da sunucu hizmeti sona erdiğinde ve yenilenmediğinde bulut verileri 90 gün daha saklanır; bu sürede verilerinizin dışa aktarılmasını isteyebilirsiniz. 90 günün sonunda bulut verileri ve yedekler silinir veya anonim hâle getirilir.
• Fatura ve muhasebe kayıtları, ilgili mevzuatın öngördüğü süre boyunca (Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 5–10 yıl) saklanır.

7. Hesabınızı ve verilerinizi silme

Hesabınızın ve buna bağlı tüm bulut verilerinin silinmesini istediğiniz zaman talep edebilirsiniz. Programı veya uygulamayı kaldırmış olsanız bile bu yol açıktır:

• Hesabınıza kayıtlı e-posta adresinden mc@rumisoft.com.tr adresine “BilardoBase hesap silme talebi” konulu bir e-posta gönderin.
• Kimliğiniz doğrulandıktan sonra hesabınız, işletme verileriniz ve bulut yedekleriniz en geç 30 gün içinde silinir; işlem tamamlanınca size bilgi verilir.
• Yasal olarak saklamakla yükümlü olduğumuz fatura kayıtları, saklama süresi boyunca ayrıca tutulur ve başka amaçla kullanılmaz.
• Bilgisayarınızdaki yerel veriler, programı kaldırdığınızda ya da yerel veri klasörünü sildiğinizde silinir.

Silme işlemi geri alınamaz. Silmeden önce ihtiyaç duyduğunuz raporları dışa aktarmanızı öneririz.

8. KVKK kapsamındaki haklarınız

KVKK md. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı mc@rumisoft.com.tr adresine iletebilirsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

9. İşletmelerin kendi müşterilerine karşı yükümlülükleri

Programa müşteri, personel veya oyuncu bilgisi giren işletme, bu kişilere karşı veri sorumlusudur. İşletme; bu kişileri KVKK kapsamında aydınlatmak, gerekli hâllerde açık rızalarını almak ve onlardan gelen başvuruları yanıtlamakla yükümlüdür. Müşterilerinizden gelen silme veya düzeltme taleplerini program içinden kendiniz uygulayabilir, gerekirse bizden teknik destek isteyebilirsiniz.

10. Garson mobil uygulaması

• Kamera: Yalnızca bağlantı QR kodunu okumak için, siz izin verdiğinizde kullanılır; görüntü kaydedilmez ve sunucuya gönderilmez.
• İnternet: Adisyon ve masa bilgilerinin senkronizasyonu için kullanılır; Wi-Fi veya mobil veri olabilir.
• Uygulama konum, rehber, mikrofon veya fotoğraf galerisi verilerine erişmez.

11. Çocukların gizliliği

Hizmet, işletmelere yönelik bir yazılımdır ve 18 yaşından küçüklerin hesap oluşturması amaçlanmamıştır.

12. Değişiklikler

Bu metin; mevzuat, Hizmet veya kullanılan altyapı değiştiğinde güncellenebilir. Önemli değişiklikler program içinden ya da e-posta ile duyurulur. Güncel metin her zaman bu sayfada yayımlanır.