KVKK Aydınlatma Metni

1. Kapsam

Bu aydınlatma metni;

• restoyan.com alan adı ve alt alan adları üzerinden sunulan marketplace hizmetini,
• Restoranlara ait alan adı/alt alan adı üzerinden sunulan white-label (SaaS) sipariş ve içerik hizmetlerini,

kullanan tüm ziyaretçiler, kullanıcılar, üyeler ve müşteriler ("Kullanıcı") için geçerlidir.

2. Veri Sorumlusu ve Veri İşleyen (Roller)

Restoyan iki farklı rolde yer alabilir. Somut işlem ve bağlama göre veri sorumlusu/veri işleyen değişebilir:

2.1. Siparişin Hazırlanması ve İfası Kapsamında

• Veri sorumlusu: Siparişi kabul eden ve ürünü/hizmeti sağlayan Satıcı Restoran / Üye İşyeri
• Veri işleyen: Restoyan – Restoran adına, Restoran'ın talimatları doğrultusunda altyapı ve aracılık hizmeti sağlar.

Satıcı Restoran'ın unvan/iletişim bilgileri; Restoran sayfasında ve sipariş onay adımında/iletilerinde görüntülenir.

2.2. Platformun İşletilmesi Kapsamında

Platform güvenliği, dolandırıcılık önleme, müşteri desteği, yasal yükümlülüklere uyum, altyapı operasyonları gibi süreçlerde Restoyan veri sorumlusu olabilir.

3. İşlenen Kişisel Veri Kategorileri

Platformu kullanımınıza bağlı olarak aşağıdaki kişisel veriler işlenebilir:

• Kimlik ve iletişim: Ad-soyad, telefon numarası, e-posta (varsa)
• Üyelik ve hesap: Hesap bilgileri, oturum bilgileri, doğrulama kayıtları (OTP/SMS)
• Müşteri işlem ve sipariş: Sipariş içerikleri, teslimat/gel-al tercihi, kupon kullanımı, sipariş notu, iptal/iade talepleri, geçmiş siparişler
• Adres ve konum: Teslimat adresi; konum izni verilmişse cihaz konumu (opsiyonel)
• Ödeme ve finans: Ödeme yöntemi seçimi, ödeme durumu, işlem kayıtları (kartın tam numarası ve güvenlik kodu (CVV) Restoyansistemlerinde saklanmaz; ödeme kuruluşları/bankalar ve (varsa) yemek kartı sağlayıcıları tarafından işlenir. İşlem güvenliği ve muhasebe süreçleri için kartın son 4 hanesi ve kart markası gibi sınırlı bilgiler işlenebilir)
• İşlem güvenliği: IP adresi, cihaz/ tarayıcı bilgileri, log kayıtları, çerez kayıtları
• Müşteri desteği: Talep/şikayet içerikleri, çağrı/mesajlaşma kayıtları
• İçerik ve etkileşim: Yorum, değerlendirme, favoriler (varsa)

Özel Nitelikli Kişisel Veriler

Platform üzerinden kural olarak özel nitelikli kişisel veri (ör. sağlık bilgisi) talep edilmez. Ancak Kullanıcı, sipariş notu alanına alerji/sağlık bilgisi gibi verileri kendi iradesiyle yazabilir. Bu durumda ilgili veri, siparişin hazırlanması ve güvenli şekilde sunulması amacıyla Satıcı Restoran tarafından (ve Restoyan tarafından Restoran adına) işlenebilir.

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler; web sitesi/mobil arayüz, formlar, çerezler, sipariş akışı, müşteri hizmetleri kanalları, teknik loglar ve Restoran tarafından girilen/sağlanan bilgiler yoluyla toplanabilir.

5. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler, bağlama göre aşağıdaki amaçlarla işlenebilir:

• Hizmetin sunulması: Siparişin alınması, Restoran'a iletilmesi, hazırlanması, teslimat/gel-al süreçlerinin yürütülmesi, planlı teslimat talebinin yönetilmesi
• Ödeme süreçleri: Online ödeme süreçlerinin yürütülmesi, iadelerin yapılması, ödeme hareketlerinin takibi
• İletişim: Sipariş durumu bildirimleri (SMS/e-posta), destek taleplerinin yönetilmesi
• Güvenlik: Yetkisiz işlem önleme, dolandırıcılık tespiti, bilgi güvenliği
• Platform iyileştirme: Hata tespiti, performans analizi, kullanım istatistikleri
• Hukuki yükümlülükler: Mevzuata uyum, yetkili kurumlara bilgi verilmesi, uyuşmazlıkların çözümü

6. Hukuki Sebepler

Kişisel veriler, KVKK m.5 ve ilgili mevzuat kapsamında aşağıdaki hukuki sebeplere dayanarak işlenebilir:

• Sözleşmenin kurulması/ifası: Siparişin alınması ve yerine getirilmesi, üyelik işlemleri
• Hukuki yükümlülük: Muhasebe/vergisel yükümlülükler, saklama yükümlülükleri, resmi makam talepleri
• Meşru menfaat: Güvenlik, dolandırıcılık önleme, hizmet kalitesinin artırılması (temel hak ve özgürlüklerinize zarar vermemek kaydıyla)
• Açık rıza: Ticari elektronik ileti gönderimi, analitik/pazarlama çerezleri, opsiyonel konum izni, yurt dışına aktarım gibi haller (gerektiğinde)
• Özel nitelikli veri (varsa): İlgili kişinin açık rızası veya Kanun'daki istisnalar kapsamında

7. Kişisel Verilerin Aktarılması

Kişisel veriler; hizmetin sunulması ve yukarıdaki amaçlar kapsamında, gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Satıcı Restoran/Üye İşyeri: Siparişin hazırlanması ve teslimi için gerekli bilgiler (siparişinizle ilgili bilgiler, Restoran'ın yönetim panelinde görüntülenebilir)
• Ödeme hizmet sağlayıcıları / bankalar: Online ödeme işlemlerinin yürütülmesi (kredi/banka kartı verileri ödeme kuruluşlarında; yemek kartı verileri yemek kartı sağlayıcılarında işlenir)
• Teslimat süreçleri: Restoranın kurye/teslimat personeli ve ilgili operasyon süreçleri
• Teknik altyapı tedarikçileri: Barındırma (hosting) ve ağ/güvenlik (örn. OVH, Cloudflare), e-posta/SMS gönderimi (örn. Mailgun ve benzeri), harita/konum hizmetleri ve benzeri hizmet sağlayıcılar
• Analitik ve reklam hizmet sağlayıcıları (açık rıza halinde): Google (Ads/Analytics), Meta (Ads), TikTok (Ads), Microsoft (Clarity) ve benzeri araçlar
• Yetkili kurum ve kuruluşlar: Yasal zorunluluk ve talepler kapsamında

Yurt Dışına Aktarım

Platform altyapısı; yurt dışında konumlanan sunucular ve ağ/güvenlik servisleri üzerinden çalışabilir. Örneğin:

• Barındırma: OVHcloud veri merkezleri (Fransa/Almanya)
• CDN/DNS/WAF: Cloudflare (küresel altyapı)
• E-posta: Sunucu altyapısı ve/veya Mailgun ve benzeri servisler (kullanılması halinde)
• Analitik/reklam: Google (Ads/Analytics), Meta (Ads), TikTok (Ads), Microsoft (Clarity) ve benzeri araçlar (kullanılması halinde)

Bu kapsamda bazı kişisel veriler yurt dışında işlenebilir/aktarılabilir. Yurt dışına aktarım; KVKK'nın 9. maddesi ve ilgili ikincil düzenlemelerde öngörülen şartlara uygun olarak ve gerektiğinde açık rızanıza dayanarak gerçekleştirilir.

8. Saklama Süreleri

Kişisel veriler;

• ilgili işleme amacının gerektirdiği süre boyunca,
• ayrıca mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca,

saklanır ve sürenin sonunda silinir, yok edilir veya anonim hale getirilir.

Örnek olarak; sipariş ve mali kayıtlar, ilgili mevzuata göre değişmek üzere 10 yıl gibi sürelerle saklanabilir.

Sipariş süreçlerinde; teslimat adresi, ad-soyad gibi bilgiler "sipariş anı görüntüsü (snapshot)" olarak kayıt altına alınabilir. Üyelik hesabınızın kapatılması/silinmesi halinde dahi bu tür kayıtlar; mevzuat ve uyuşmazlıkların yönetimi kapsamında saklanmaya devam edebilir. Silme/yok etme talepleriniz, KVKK ve ilgili mevzuat çerçevesinde ayrıca değerlendirilir.

9. Veri Güvenliği

Kişisel verilerin güvenliği için; erişim kontrolleri, rol bazlı yetkilendirme, şifreleme/TLS, loglama, yedekleme, güvenlik güncellemeleri ve benzeri teknik-idari tedbirler uygulanır.

10. KVKK Kapsamındaki Haklarınız

KVKK m.11 kapsamında;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme,
• aktarıldığı üçüncü kişilere bildirilmesini isteme,
• otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işlenme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme,

haklarına sahipsiniz.

11. Başvuru Yöntemi

Siparişin hazırlanması/ifası kapsamında veri sorumlusu Satıcı Restoran olduğundan, KVKK başvurularınızı öncelikle Satıcı Restoran'a iletmeniz gerekebilir. Satıcı Restoran iletişim bilgileri; Restoran sayfasında ve sipariş bilgilendirmelerinde yer alır.

Üyelik hesabınızın kapatılması/silinmesi, sipariş kayıtları ve "snapshot" veriler gibi konularda Restoyan'a başvurmanız gereken hallerde; başvurularınızı aşağıdaki kanaldan iletebilirsiniz.

Restoyan'ın veri sorumlusu olduğu süreçler için veya veri işleyen olarak teknik destek amaçlı başvurularınız için:

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde iletmenizi rica ederiz. Başvurunuzda, mümkünse aşağıdaki bilgilerin yer alması beklenir:

• Ad, soyad
• Başvuru yazılı ise imza
• T.C. kimlik numarası (yabancı ise pasaport numarası veya varsa kimlik numarası)
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Varsa bildirime esas elektronik posta adresi
• Telefon numarası
• Talep konusu

Başvurunuzu bir temsilci aracılığıyla yapıyorsanız, temsil yetkisini gösterir noter onaylı özel vekâletname ve kimliği tevsik edici belgeler talep edilebilir.

Başvurular, mevzuatta öngörülen süreler içinde ücretsiz olarak sonuçlandırılır; başvurunuza verilecek yanıtın ayrıca bir maliyet gerektirmesi halinde KVKK Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

12. Güncellemeler

Bu metin; mevzuat ve hizmet değişiklikleri doğrultusunda güncellenebilir. Güncel sürüm platformda yayımlandığı tarihte yürürlüğe girer.