KVKK Aydınlatma Metni

Masadaki, işlediği kişisel verinin türüne göre farklı sıfatlarla hareket eder.

a) Masadaki'nin veri sorumlusu olduğu haller:

• Platform'u ziyaret eden herkesin genel kullanım verisi
• Misafir hesabı oluşturan kullanıcıların hesap bilgileri (ad, e-posta, telefon)
• Restoran sahiplerinin/panel kullanıcılarının kendi hesap ve işletme bilgileri
• İleride toplanacak pazarlama izinleri

b) Masadaki'nin veri işleyen olduğu haller:

Bir misafirin belirli bir restorana yaptığı rezervasyona ait detaylar ve bu rezervasyona restoran personeli tarafından eklenen notlar (örn. sık gelmeme uyarısı, VIP işareti, misafirin kendi eklediği alerji/özel istek notu). Bu verinin işlenme amacını fiilen ilgili restoran belirler; Masadaki bu veriyi yalnızca restoranın rezervasyon yönetimi amacıyla barındırır ve aktarır. Bu kapsamdaki verilerle ilgili haklarınızı kullanmak isterseniz hem Masadaki'ye hem doğrudan ilgili restorana başvurabilirsiniz; restorana özgü taleplerde sizi ilgili restorana yönlendirebiliriz. Restoranlara ilettiğimiz rezervasyon ve misafir bilgileri, yalnızca o rezervasyonun yönetimi amacıyla kullanılmak üzere ilgili restorana aktarılır ve taraflar arasındaki ilişki çerçevesinde gizli tutulur.

A. Rezervasyon yapan misafirler için

• Kimlik ve iletişim bilgileri: ad soyad, telefon numarası, e-posta adresi
• Rezervasyon bilgileri: tarih/saat, kişi sayısı, özel gün bilgisi, alan tercihi
• Rezervasyona eklediğiniz notlar — aşağıdaki "Özel Nitelikli Veri" bölümüne bakın
• İşlem güvenliği bilgileri: rezervasyon geçmişi, gelme/gelmeme durumu
• Tercih bilgileri: site dili
• Değerlendirme bilgileri: verdiğiniz puan ve yorum metni — yorumlarınız isim belirtilmeden, anonim olarak Platform'da herkese açık yayınlanır

B. Restoran sahipleri / işletme hesapları için

• Kimlik ve iletişim bilgileri: ad, soyad, işletme adı, e-posta, telefon
• İşletme bilgileri: adres, konum, çalışma saatleri, fiyat/mutfak bilgisi, fotoğraflar, menü linki, ortalama kişi başı hesap, başvuru formunda adres yazarken Google'da yazdığınız arama sorgusu
• Hesap bilgileri: giriş kimlik bilgileriniz (Supabase Auth üzerinden)

Rezervasyon formundaki "not" alanı, alerji veya diğer sağlık bilgilerini paylaşmanıza imkân tanır. Bu tür bilgiler KVKK m.6 uyarınca özel nitelikli kişisel veri sayılır ve genel rezervasyon verilerinden farklı, ayrı açık rızanızla işlenir. Bu alana sağlık/alerji bilgisi de dahil bir şey yazdığınızda, rezervasyon formunda not alanının altında ayrı bir onay kutusu ("Bu alana yazdığım bilgilerin ilgili restoranla paylaşılmasına açık rıza veriyorum") belirir; bu kutuyu işaretlemezseniz, rezervasyonunuz yine de oluşturulur ama yazdığınız not hiç kaydedilmez ve restorana iletilmez. Bu davranış hem tarayıcınızda hem sunucumuzda (çift kontrol olarak) uygulanır.

• Rezervasyon talebinizin ilgili restorana iletilmesi ve sonucunun tarafınıza bildirilmesi
• Rezervasyon hatırlatma, onay, red, iptal bildirimlerinin gönderilmesi
• Bekleme listesi ve değerlendirme (yorum) süreçlerinin yürütülmesi
• Restoran hesabı sahipleri için işletme profilinin platformda yayınlanması ve rezervasyon operasyonunun yönetilmesi
• Platform güvenliğinin sağlanması, kötüye kullanımın önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi

Platform şu an için herhangi bir pazarlama/kampanya e-postası veya SMS'i göndermemektedir; gönderilen tüm iletiler rezervasyon süreciyle doğrudan ilgili, sözleşmesel nitelikte bildirimlerdir (KVKK m.5/2-c). İleride pazarlama iletişimi başlatılırsa, bunun için ayrı ve önceden alınmış açık rızanız istenecek ve İYS üzerinden yönetilecektir.

Verileriniz, Platform üzerinden doldurduğunuz formlar aracılığıyla elektronik ortamda toplanır. Hukuki sebepler: KVKK m.5/2-c (sözleşmenin kurulması/ifası), m.5/2-ç (hukuki yükümlülük), m.5/2-f (meşru menfaat). Özel nitelikli veriler için KVKK m.6/2 uyarınca açık rızanız esas alınır.

• Supabase Inc. — veritabanı barındırma ve kimlik doğrulama altyapısı
• Resend — rezervasyon bildirim e-postalarının gönderimi
• Google LLC (Google Maps/Places API) — yalnızca restoran başvurusu ve restoran hesabı sahibinin adres/işletme kaydederken girdiği arama sorgusu ve seçtiği adresin/işletmenin adres/telefon/konum bilgisi için kullanılır; misafir rezervasyon verisi Google'a hiçbir şekilde aktarılmaz
• İlgili restoran işletmesi — rezervasyon talebinizi değerlendirebilmesi için

Yukarıdaki hizmet sağlayıcılar verilerinizi yurt dışındaki sunucularda işleyebilir. KVKK m.9'un Temmuz 2024'te yürürlüğe giren güncel hükümleri uyarınca, böyle bir aktarım ancak (i) Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı verdiği bir ülkeye, (ii) ilgili tarafların taahhütname imzalaması yoluyla, veya (iii) Kurul'un onayladığı bağlayıcı şirket kuralları/standart sözleşme mekanizmalarından biri sağlanarak gerçekleştirilir. Kullandığımız hizmet sağlayıcıların sunucu bölgesi ve uygulanan aktarım mekanizması netleştikçe bu bölüm güncellenecektir.

• Rezervasyon/hesap verisi: hesap/iş ilişkisi devam ettiği sürece
• Rezervasyon geçmişi, hesap kapandıktan sonra: 3 yıl
• Fatura/ödeme kaydı (ileride oluşursa): 10 yıl (Vergi Usul Kanunu, Türk Ticaret Kanunu m.82)
• Pazarlama izni verisi: rıza geri çekilene veya 3 yıl etkileşimsizliğe kadar
• Özel nitelikli veri (alerji notu): ilgili rezervasyon tarihinden itibaren 1 yıl

KVKK'nın 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK'da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme, yapılan işlemlerin aktarıldığı taraflara bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme, zarara uğramanız hâlinde tazminat talep etme ve talebinizin reddedilmesi, yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurumu'na şikâyette bulunma haklarına sahipsiniz.

Başvurularınızı, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun olarak aşağıdaki yollardan iletebilirsiniz:

• info@masadaki.com adresine, kayıtlı e-posta adresinizden (hesabınızla ilişkili e-posta) yazılı başvuru
• Varsa kayıtlı elektronik posta (KEP) adresi veya güvenli elektronik imza/mobil imza ile gönderilen başvuru
• Islak imzalı, kimliğinizi tevsik edici belgelerle birlikte posta yoluyla başvuru

Başvurunuzda kimliğinizi ve talebinizi net şekilde belirtmeniz, değerlendirme sürecini hızlandırır. Talepler, mevzuatta öngörülen süre içinde (en geç 30 gün) yanıtlanır.

VERBİS: Masadaki, faaliyet hacmi itibarıyla şu an Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğü eşiğinin altındadır. Kanunda öngörülen kayıt yükümlülüğü eşiğine ulaşıldığında VERBİS'e kayıt yapılacak ve sicil numarası bu sayfada paylaşılacaktır.

Reşit olmayanlar: Platform, 18 yaş ve üzeri kullanıcılara yöneliktir. Bilerek 18 yaş altı bireylerden kişisel veri toplanmamaktadır.

Metinde değişiklik: Bu aydınlatma metni, mevzuat veya uygulama değişikliklerine göre güncellenebilir; güncel sürüm her zaman bu sayfada yayınlanır.