KVKK Aydınlatma Metni

1. Veri Sorumlusu ve Aydınlatma Yükümlülüğü

1.1. YemekSiparisi.com.tr ("Platform"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket etmektedir. İşbu metin, KVKK m.10 gereği aydınlatma yükümlülüğümüzü yerine getirmek amacıyla hazırlanmıştır.

1.2. Platform Operatörü gerçek kişidir; ticari unvana sahip bir tüzel kişi (şirket, ltd., a.ş. vb.) değildir. MERSİS, ticaret sicil numarası, KEP gibi tüzel kişilere özgü kayıt bilgileri bulunmamaktadır. Veri sorumlusunun kimlik bilgileri, KVKK m.13 kapsamındaki yazılı başvuru üzerine başvurana usulüne uygun olarak iletilir.

1.3. Platform'ın niteliği: Platform; 5651 sayılı Kanun m.2/(f) ve 6563 sayılı E-Ticaret Kanunu m.2/(d) anlamında aracı hizmet sağlayıcı sıfatıyla hareket eden bir ilan/tanıtım platformudur. Platform üzerinden hiçbir ödeme, tahsilat veya satış işlemi yapılmaz; banka/kart verisi işlenmez.

1.4. VERBİS: Platform Operatörü gerçek kişi statüsünde olup, Kişisel Verileri Koruma Kurulu kararlarıyla belirlenen VERBİS kayıt yükümlülüğü eşiklerinin altında bulunması halinde kayıt zorunluluğu doğmayabilir. Eşiklerin aşılması durumunda Operatör KVKK m.16 uyarınca kaydını yaptırır.

2. İşlenen Kişisel Veriler

Platform, hizmetin sunulması amacıyla aşağıdaki kişisel veri kategorilerini işleyebilir:

• Kimlik Verileri: Ad, soyad, varsa kullanıcı adı.
• İletişim Verileri: E-posta adresi, telefon numarası.
• İşletme Verileri: Restoran adı, adresi, çalışma saatleri, menü içerikleri (işletme hesapları için, ilan olarak herkese açık).
• Müşteri İşlem Verileri: Yönlendirme/chat kayıtları, favoriler, yorumlar.
• İşlem Güvenliği Verileri: IP adresi, tarayıcı bilgisi, oturum kayıtları, 5651 kapsamı log kayıtları.
• Konum Verisi: Yalnızca açık rıza ile, yakın restoranların gösterilmesi amacıyla.

Platform; özel nitelikli kişisel veriler (sağlık, biyometrik, din vb.), finansal hesap/kart bilgisi ve ödeme verisi işlemez.

3. Kişisel Verilerin İşlenme Amacı

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• İlan/tanıtım hizmetinin sunulması ve sürdürülmesi;
• Üyelik kaydının oluşturulması ve kimlik doğrulama;
• Restoran ile ziyaretçi arasında iletişim/chat hizmetinin sağlanması;
• Favori, yorum ve değerlendirme işlemlerinin yönetimi;
• Konum bazlı restoran önerisi (yalnızca açık rıza ile);
• Platform güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi;
• 5651 sayılı Kanun, KVKK ve sair mevzuattan kaynaklanan yasal yükümlülüklerin yerine getirilmesi;
• Hak tesisi, kullanılması veya korunması (uyuşmazlık delili);
• Anonimleştirilmiş istatistik ve hizmet iyileştirme;
• Açık rıza alındıysa: ticari elektronik ileti, kampanya ve pazarlama iletişimi.

4. İşlemenin Hukuki Sebebi

Kişisel verileriniz KVKK m.5'te belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:

• m.5/2-c: Sözleşmenin kurulması ve ifası için zorunlu olması (Üyelik Sözleşmesi, ilan/chat hizmeti).
• m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (5651, KVKK, VUK).
• m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması.
• m.5/2-f: Veri sorumlusunun meşru menfaati (güvenlik, dolandırıcılığın önlenmesi, hizmet kalitesinin geliştirilmesi).
• m.5/1: Açık rıza (konum verisi, pazarlama iletişimi, ek yurt dışı aktarım).

5. Kişisel Verilerin Aktarımı

Kişisel verileriniz, hizmetin sunulabilmesi için zorunlu olduğu ölçüde aşağıdaki taraflarla paylaşılabilir:

• Veri işleyenler: Hosting, e-posta gönderim, harita, analitik, bildirim ve güvenlik hizmeti sağlayıcıları (veri işleme sözleşmesi/uygun teknik tedbirler dahilinde, Operatör'ün talimatları doğrultusunda).
• Yasal makamlar: Mahkeme kararı, savcılık veya yetkili kamu kurumu talebi üzerine.
• İşletme hesapları: Bir restoranla iletişim/chat başlattığınızda, mesaj içeriği ve gerekli iletişim verileri ilgili restoran hesabıyla paylaşılır. Bu noktadan sonra restoran kendi veri sorumlusu sıfatıyla hareket eder.

Kişisel verileriniz hiçbir koşulda pazarlama amacıyla üçüncü taraflara satılmaz veya kiraya verilmez.

6. Yurt Dışına Aktarım

Platform'un kullandığı bazı bulut hizmetleri (hosting, analitik, harita) sunucularını yurt dışında konumlandırabilir. Bu aktarımlar yalnızca KVKK m.9 (ve 12.03.2024 tarihli değişiklik ile getirilen aktarım mekanizmaları) çerçevesinde, yeterli koruma sağlayan ülkelere veya uygun güvenceler (standart sözleşme, bağlayıcı kurallar) sağlanarak ya da açık rıza ile gerçekleştirilir.

7. Veri Saklama Süresi

Kişisel verileriniz, işleme amacı için gereken süre ve ilgili mevzuatta öngörülen zamanaşımı süreleri kadar saklanır. Süre dolduğunda silinir, yok edilir veya anonim hale getirilir.

• Üyelik kayıtları: Hesap aktif + silme sonrası en fazla 1 yıl;
• 5651 trafik/log kayıtları: 6 ay – 2 yıl;
• Hukuki uyuşmazlık delili: TBK m.146 genel zamanaşımı (10 yıl);
• Pazarlama izni: Açık rıza geri alınana kadar.

8. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme;
• İşlenmişse buna ilişkin bilgi talep etme;
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme;
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme;
• Aktarıldığı üçüncü kişilere bu işlemlerin bildirilmesini isteme;
• Otomatik sistemler vasıtasıyla yapılan analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

9. Başvuru Yolu

Yukarıdaki haklarınızı kullanmak için talebinizi Platform üzerindeki iletişim formu aracılığıyla iletebilirsiniz. Alternatif olarak, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen yöntemlerle (noter, posta) başvurabilirsiniz; bu durumda yazışma adresi başvuru üzerine size iletilir.

Talepleriniz KVKK m.13 gereği en geç 30 (otuz) gün içinde değerlendirilip yanıtlanır. Başvuru sırasında kimliğinizin tespit edilebilmesi için açık bilgilerle başvurmanız gerekir. Başvurularınızdan kural olarak ücret alınmaz; ancak Kişisel Verileri Koruma Kurulu'nca belirlenen tarife kapsamında ücret talep edilebilir.

10. Restoran (İlan Veren) Veri Sorumluluğu

Platform üzerinde ilan yayınlayan restoranlar, kendi müşterilerinden (Platform üzerinden iletişime geçen ziyaretçiler dahil) topladığı kişisel verilerin işlenmesi, aydınlatma ve güvenliğinden bizzat sorumludur. Bu kapsamda Platform Operatörü, restoranın kendi müşterilerine yönelik veri işleme faaliyetinde hiçbir sorumluluk üstlenmez; her restoran kendi başına veri sorumlusu sıfatına sahiptir.

11. Güncellemeler

İşbu aydınlatma metni gerekli görüldüğünde güncellenebilir. Önemli değişiklikler Platform üzerinden duyurulur.