KVKK Aydınlatma Metni
İŞLETMEYE NOT — yayına almadan önce okuyun. Bu metin, kullandığınız yazılımın topladığı verilere göre hazırlanmış bir şablondur; hukuki danışmanlık değildir. Köşeli parantez içindeki alanları ([İŞLETME UNVANI] gibi) kendi bilgilerinizle değiştirin. İşletmenizde bu metinde yazmayan bir veri işleme faaliyeti varsa (güvenlik kamerası, çağrı kaydı, ayrı bir pazarlama aracı, farklı bir kurye firması) metne eklenmelidir. Yayına almadan önce bir hukukçuya doğrulatmanız önerilir. Bu uyarı kutusunu, metni düzenledikten sonra silin.
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla [İŞLETME UNVANI] ("İşletme") tarafından aşağıda açıklanan kapsamda işlenmektedir.
- Adres: [İŞLETME ADRESİ]
- E-posta: [İLETİŞİM E-POSTA]
- Telefon: [İLETİŞİM TELEFONU]
- Vergi dairesi / numarası: [VERGİ DAİRESİ VE NUMARASI]
2. İşlenen Kişisel Veriler
Hizmetten yararlanma biçiminize göre aşağıdaki veriler işlenir:
- Kimlik: ad-soyad (sipariş, rezervasyon veya üyelik sırasında verdiğiniz kadarıyla), doğum tarihi (yalnız doğum günü kampanyası için ve siz girerseniz).
- İletişim: telefon numarası, e-posta adresi, paket sipariş verdiyseniz teslimat adresi.
- Müşteri işlem: sipariş içeriği ve zamanı, adisyon ve ödeme kayıtları, rezervasyon bilgileri (kişi sayısı, tarih, gelmeme durumu), favori ürünler, tarafınızca yazılan değerlendirme ve puanlar, sadakat puanı ve kupon hareketleri.
- İşlem güvenliği: onay verdiğiniz metinlere ilişkin kayıtlarda IP adresi ve onay zamanı; masa oturumunuzu sürdürmek için tarayıcınıza yazılan teknik tanımlayıcı; bildirim izni verdiyseniz tarayıcı abonelik adresi ve tarayıcı/cihaz tanıtım bilgisi.
- Finans: ödeme tutarı, ödeme yöntemi ve ödeme kuruluşundan dönen işlem referansı. Kart numaranız İşletme tarafından görülmez, kaydedilmez; kart bilgileri yalnızca lisanslı ödeme kuruluşunun kendi ekranında işlenir.
Sağlık, din, biyometrik veri gibi özel nitelikli kişisel veriler işlenmez. Alerjen/diyet gibi bir not iletirseniz bu bilgi yalnızca siparişinizin hazırlanması için kullanılır ve sipariş kaydında tutulur.
3. Kişisel Verilerin Toplanma Yöntemi
Verileriniz; masadaki karekodu okutarak açtığınız dijital menü, internet üzerinden verdiğiniz gel-al/paket siparişleri, rezervasyon formu, üyelik ve telefon doğrulama akışı, işletme personelinin sizin adınıza girdiği siparişler ve tarayıcınıza yerleştirilen zorunlu çerezler aracılığıyla, otomatik ve kısmen otomatik yollarla toplanır.
4. İşleme Amaçları ve Hukuki Sebepleri
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Siparişin alınması, hazırlanması, servisi ve teslimi; adisyonun oluşturulması | Sözleşmenin kurulması/ifası (m.5/2-c) |
| Ödemenin tahsili ve iadesi | Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç) |
| Rezervasyon oluşturma, onay ve hatırlatma; kapora alınması | Sözleşmenin kurulması/ifası (m.5/2-c) |
| Mali kayıtların düzenlenmesi ve saklanması | Hukuki yükümlülük (m.5/2-ç) |
| Talep, öneri ve şikâyetlerin karşılanması | Meşru menfaat (m.5/2-f) |
| Hizmet kalitesinin ölçülmesi, sahte/kötüye kullanım siparişlerinin önlenmesi, oturum güvenliği | Meşru menfaat (m.5/2-f) |
| Uyuşmazlık hâlinde hakkın tesisi ve savunulması | Hakkın tesisi/korunması (m.5/2-e) |
| Sadakat programı, kampanya, kupon ve ticari elektronik ileti gönderimi | Açık rıza (m.5/1) ve 6563 sayılı Kanun kapsamında onay |
Pazarlama amaçlı gönderimler yalnızca ayrıca onay vermeniz hâlinde yapılır; onay vermemeniz hizmetten yararlanmanıza engel değildir ve onayınızı her zaman geri alabilirsiniz.
5. Kişisel Verilerin Aktarılması
Verileriniz, yalnız aşağıdaki taraflara ve yalnız gerekli olan kadarıyla aktarılır:
- Ödeme kuruluşu: online ödeme yaptığınızda işlemin gerçekleşmesi için (ödeme tutarı ve işlem bilgisi).
- Barındırma (hosting) sağlayıcısı: sistemin çalıştığı sunucuların işletilmesi amacıyla — [HOSTING SAĞLAYICI ADI VE ÜLKESİ].
- İleti sağlayıcıları: onay verdiyseniz SMS/e-posta gönderimi için hizmet aldığımız sağlayıcı — [SMS/E-POSTA SAĞLAYICI ADI].
- İleti Yönetim Sistemi (İYS): ticari elektronik ileti onaylarının yasal olarak kaydedilmesi amacıyla (6563 sayılı Kanun gereği).
- Kurye/teslimat hizmeti: paket siparişlerde teslimatın yapılabilmesi için ad, telefon ve adres bilgisi — [KURYE/TESLİMAT FİRMASI, KENDİ KURYENİZ VARSA "İŞLETME PERSONELİ" YAZIN].
- Yetkili kamu kurum ve kuruluşları: mevzuattan doğan talep hâlinde.
Yurt dışına aktarım
Tarayıcı bildirimlerine (push) izin vermeniz hâlinde, bildirimin cihazınıza ulaştırılabilmesi için tarayıcınızın üreticisi tarafından işletilen bildirim servisleri kullanılır ve bu servisler yurt dışında bulunabilir. Bu aktarım, KVKK m.9 kapsamında açık rızanıza dayanır; bildirim izni vermezseniz böyle bir aktarım yapılmaz. [İşletme, yedeklerini yurt dışında bulunan bir bulut depolama hizmetinde saklıyorsa bu bölüme sağlayıcının adı ve ülkesi eklenmelidir; saklamıyorsa bu cümleyi silin.]
6. Saklama Süreleri
- Sipariş, adisyon ve ödeme kayıtları: ilgili mali mevzuat uyarınca 10 yıl (Vergi Usul Kanunu ve Türk Ticaret Kanunu saklama yükümlülükleri).
- Rezervasyon kayıtları: rezervasyon tarihinden itibaren [SÜRE — örn. 2 yıl].
- Üyelik, favori ve değerlendirme verileri: üyeliğiniz sürdüğü sürece; silme talebinizde aşağıdaki şekilde işlenir.
- Pazarlama onayları ve onay kayıtları: onayınızı geri alana kadar; geri aldıktan sonra ispat yükümlülüğü nedeniyle onay kaydının kendisi mevzuatın öngördüğü süre boyunca saklanır.
- Oturum ve güvenlik kayıtları: [SÜRE — örn. 6 ay].
Silme talebiniz üzerine adınız, telefonunuz, e-postanız ve doğum tarihiniz gibi sizi doğrudan tanımlayan veriler geri döndürülemez biçimde maskelenir, favori kayıtlarınız silinir ve onay kayıtlarınızdaki IP bilgisi kaldırılır. Mali mevzuat gereği saklanması zorunlu olan sipariş/ödeme kayıtları ise, sizinle bağlantısı koparılmış hâlde saklanmaya devam eder.
7. Haklarınız (KVKK m.11)
Veri sorumlusuna başvurarak;
- kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- şartları oluşmuşsa silinmesini veya yok edilmesini isteme,
- düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru Yolu
Taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun olarak [İLETİŞİM E-POSTA] adresine ya da [İŞLETME ADRESİ] adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Dijital menü üzerinden hesabınızın bulunduğu bölümden de silme talebi oluşturabilirsiniz.
Son güncelleme: [GÜNCELLEME TARİHİ]