KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu [RestoSepet işletmeci şirket unvanı] olup iletişim adresi [Şirket adresi], e-posta adresi hukuk@restosepet.com olarak belirlenmiştir.

RestoSepet; restoranların kendi web, PWA, iOS ve Android sipariş kanallarını, yönetim panelini, kurye takip sistemini, kampanya ve müşteri destek araçlarını kullanmasına aracılık eden bir teknoloji platformudur.

2. İşlenen kişisel veri kategorileri

• Kimlik ve iletişim: ad, soyad, telefon, e-posta, restoran yetkilisi bilgileri.
• Müşteri işlem verileri: sipariş içeriği, sepet, ödeme yöntemi, teslimat notu, puanlama ve şikayet kayıtları.
• Adres ve konum: teslimat adresi, harita pini, bölge doğrulama, kurye rota/ETA bilgisi.
• Finans ve ödeme: ödeme sağlayıcısı işlem numarası, ödeme durumu, yemek kartı/kupon/cüzdan hareketleri.
• Pazarlama ve izin: kampanya tercihleri, SMS/e-posta/WhatsApp/push izinleri, ret kayıtları.
• Teknik veri: IP adresi, cihaz, tarayıcı, oturum kaydı, çerez ve log bilgileri.
• SesYaz destek verileri: chatbot/görüşme metni, ses-yazı/yazı-ses transkripti, canlı operatör devri kayıtları.
• Restoran ve operasyon verileri: menü, ürün reçetesi, stok, tedarikçi, kurye, personel ve rol bazlı erişim kayıtları.

3. İşleme amaçları

• Siparişin alınması, hazırlanması, teslim edilmesi ve müşteriyle paylaşılacak canlı durum bilgisinin üretilmesi.
• Teslimat bölgesi kontrolü, yanlış adrese teslimatın önlenmesi, kurye atama ve rota takibi.
• Ödeme, iade, kupon, sadakat puanı, cüzdan ve kampanya süreçlerinin yürütülmesi.
• Restoran yönetim paneli, mutfak ekranı, patron masası, raporlama ve iş emri akışlarının çalıştırılması.
• Müşteri destek taleplerinin SesYaz veya canlı operatör üzerinden cevaplanması.
• Açık rıza veya ticari ileti izni bulunması halinde kampanya, duyuru ve kişiselleştirilmiş teklif gönderilmesi.
• Güvenlik, dolandırıcılık önleme, işlem kayıtlarının tutulması ve yasal yükümlülüklerin yerine getirilmesi.

4. Hukuki sebepler

• Sözleşmenin kurulması veya ifası için gerekli olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
• Bir hakkın tesisi, kullanılması veya korunması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat.
• Açık rızanın gerekli olduğu hallerde açık rıza.
• Ticari elektronik ileti gönderimleri için ilgili mevzuata uygun onay.

5. Aktarım yapılan taraflar

• Siparişi alan restoran ve yetkili personeli.
• Kurye veya teslimat hizmet sağlayıcısı.
• Ödeme kuruluşları, yemek kartı sağlayıcıları ve banka/finansal kuruluşlar.
• SMS, e-posta, WhatsApp, push bildirimi ve müşteri destek sağlayıcıları.
• Bulut barındırma, veritabanı, güvenlik, loglama ve analitik hizmet sağlayıcıları.
• Yetkili kamu kurumları, mahkemeler ve idari merciler.

6. Saklama süresi

Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve mevzuatta öngörülen zamanaşımı/saklama süreleri dikkate alınarak saklanır. Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.

Ticari ileti ret kayıtları, hukuki uyuşmazlık ve mevzuat ispatı için gerekli süre boyunca saklanabilir.

7. İlgili kişi hakları

KVKK m.11 kapsamındaki başvuru haklarınızı hukuk@restosepet.com adresine veya şirketin ilan edeceği diğer başvuru kanallarına iletebilirsiniz. Başvurular mevzuattaki süreler içinde sonuçlandırılır.

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• İşlenmişse bilgi talep etme.
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Silme/yok etme isteme.
• Otomatik sistemlerle aleyhe sonuç çıkmasına itiraz etme.
• Zarara uğrama halinde tazminat talep etme.