Müşteri / Son Kullanıcı KVKK Aydınlatma Metni (B2C)

Taslak — Yemeksepeti son kullanıcı KVKK politikası Multikent müşteri (QR menü, kiosk, masadan sipariş, gezgin portal) modeline uyarlanmıştır. Avukat onayı şarttır. Sürüm: 2.0

1. Veri sorumlusu ve kapsam

Veri Sorumlusu: Vaamark Teknoloji Bilişim A.Ş. (“Multikent” / “Şirket”)
Adres: Maltepe Mah. Onur Caddesi No:19/1 Çankaya / Ankara
Vergi No: 9221526570
İletişim: [email protected] · [email protected]

Bu metin, Multikent Platformları (multikent.com, menu.multikent.com, QR menü, kiosk, masadan sipariş, gezgin/portal ve bağlı uygulamalar) üzerinden ürün veya hizmet alan, sipariş veren, üye olan veya Platform’u ziyaret eden gerçek kişileri (“Müşteri” / “Kullanıcı”) bilgilendirmek için hazırlanmıştır.

Rol ayrımı:

• Multikent: Dijital menü, sipariş ve müşteri deneyimi yazılımı; hesap, oturum, bildirim ve platform güvenliği.
• İşletme (restoran vb.): Sipariş konusu mal/hizmetin satıcısı ve kural olarak müşteri faturasının düzenleyicisi; sipariş ifası için gerekli verilere erişir.
• Storint: Kartlı / QR ödeme ve tahsilat çözüm ortağı; ödeme host’u üzerinden 3DS ve uzlaştırma.
• Iyzico: Ödeme kuruluşu; kart verilerinin işlenmesi.

Somut işlemde veri sorumlusu / veri işleyen rolleri, işlemin niteliğine göre değişebilir; sipariş bedeli faturası İşletme’den kesilir.

2. İşlenen kişisel veri kategorileri

• Kimlik / profil: Ad soyad, kullanıcı adı/nickname, (verilirse) doğum tarihi
• İletişim: Telefon, e-posta, teslimat/adres bilgisi
• Müşteri işlem: Sipariş, sepet, masa/oda, tercihler, talep-şikayet, sadakat işlemleri
• İşlem güvenliği: IP, oturum, cihaz, log, SMS doğrulama kayıtları
• Finansal (sınırlı): Ödeme sonucu, son 4 hane/token (kartın tamamı Iyzico’da), fatura bilgisi
• Lokasyon: Açık rıza veya hizmetin gereği ile (ör. yakın işletme / teslimat)
• Pazarlama: İzinli iletişim tercihleri, kampanya etkileşimleri
• Görsel: Kullanıcının yüklediği fotoğraflar (yorum, profil vb.)

Özel nitelikli kişisel veriler (sağlık, din, biyometri vb.) kural olarak işlenmez; yasal zorunluluk veya açık rıza dışında talep edilmez.

3. İşleme amaçları

• Sipariş, rezervasyon, kiosk ve masadan hizmetlerin kurulması ve ifası
• Hesap oluşturma, kimlik/telefon doğrulama, müşteri ilişkileri ve destek
• Ödeme alınması, iade, fatura süreçlerinin desteklenmesi
• Bilgi güvenliği, dolandırıcılık önleme, hukuki yükümlülükler
• Hizmet kalitesi, hata ayıklama, istatistik (mümkün olduğunca anonim)
• Açık rıza varsa kampanya, ticari elektronik ileti ve kişiselleştirme
• Yetkili mercilere bilgi verilmesi

4. Hukuki sebepler

• Sözleşmenin kurulması/ifası (KVKK m.5/2-c)
• Hukuki yükümlülük (m.5/2-ç)
• Bir hakkın tesisi/korunması (m.5/2-e)
• Meşru menfaat (m.5/2-f) — temel haklara zarar vermemek kaydıyla
• Açık rıza (m.5/1) — pazarlama, zorunlu olmayan çerez/analitik, konum vb.

5. Aktarım

• Sipariş verilen İşletme (ad, telefon, sipariş içeriği, masa/adres vb. gerekli alanlar)
• Storint ve Iyzico / bankalar (ödeme)
• SMS, e-posta, push, bulut, analitik (rıza/meşru menfaat çerçevesinde) hizmet sağlayıcıları
• Yetkili kamu kurumları
• Yurt dışı aktarım: KVKK m.9 koşullarına uygunluk

6. Saklama

Mevzuat ve işleme amacı için gerekli süre; sipariş/ödeme kayıtları için ticari ve vergi saklama süreleri; rızaya dayalı veriler rıza geri alınana veya amaç sona erene kadar. Süre sonunda silme, yok etme veya anonimleştirme uygulanır.

7. Haklarınız (KVKK m.11)

İşlenip işlenmediğini öğrenme, bilgi talep, amaca uygunluk, aktarım yapılan üçüncü kişileri bilme, düzeltme, silme/yok etme, otomatik sistem analizine itiraz, kanuna aykırı işlemede zarar giderimi.

Başvuru: [email protected] veya [email protected] — kimlik teyidi istenebilir. Süre: en geç 30 gün.

8. Güncellemeler

Güncel metin slug customer_kvkk_aydinlatma (aktif sürüm) ve menu.multikent.com/kvkk üzerinden yayımlanır.