Aydınlatma Metni
Yürürlük tarihi: [GG.AA.YYYY] · Sürüm 1.0
Kısaca: Yalnızca masanızı ayırabilmek için ad soyadınızı, telefon numaranızı ve rezervasyon bilgilerinizi alıyoruz. Site bu bilgileri bir sunucuya göndermez: formu doldurduğunuzda yazdıklarınız bir WhatsApp mesajına dönüştürülür ve mesajı bize siz gönderirsiniz. Verilerinizi satmıyor, pazarlama amacıyla kullanmıyor ve rezervasyonunuz için gerekli olandan uzun süre saklamıyoruz. Sitemiz çerez kullanmıyor.
1. Veri sorumlusunun kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verileriniz aşağıda kimliği belirtilen veri sorumlusu tarafından işlenmektedir.
| Ticaret unvanı | [TİCARET UNVANI] |
|---|---|
| Marka | Yakın |
| Adres | [AÇIK ADRES, İLÇE / İZMİR] |
| MERSİS / Vergi no | [MERSİS NO — VERGİ DAİRESİ / VKN] |
| Telefon | [+90 232 XXX XX XX] |
| E-posta | [kvkk@alanadi.com] |
| KEP adresi | [KEP ADRESİ — varsa] |
Aşağıda “Yakın”, “biz” veya “işletme” ifadeleri bu veri sorumlusunu; “siz” veya “ilgili kişi” ifadeleri kişisel verileri işlenen gerçek kişiyi ifade eder.
2. İşlenen kişisel veriler
Bu internet sitesi üzerinden yalnızca rezervasyon formunu doldurup bize WhatsApp mesajı göndermeniz hâlinde kişisel verileriniz işlenir. Siteyi yalnızca gezmeniz durumunda sizden herhangi bir kişisel veri talep edilmez. Formu doldurup göndermekten vazgeçmeniz hâlinde yazdığınız hiçbir bilgi tarafımıza ulaşmaz; bu bilgiler yalnızca kendi cihazınızda kalır.
| Veri kategorisi | Toplanan veri | Zorunlu mu? |
|---|---|---|
| Kimlik | Ad ve soyad | Evet |
| İletişim | Telefon numarası | Evet |
| Müşteri işlem | Rezervasyon tarihi, saati, kişi sayısı | Evet |
| Diğer (serbest metin) | “Not” alanına kendi isteğinizle yazdığınız bilgiler | Hayır |
| İşlem güvenliği | Talebin tarafımıza ulaştığı tarih ve saat | Otomatik |
Özel nitelikli kişisel veriler hakkında önemli uyarı
Rezervasyon formundaki “Not” alanı serbest metin alanıdır ve buraya yazdıklarınızı biz belirlemeyiz. Bu alana sağlık durumunuza ilişkin bilgileri (gıda alerjisi, kronik hastalık, diyet kısıtlaması vb.), dini inancınızı veya KVKK m. 6 kapsamındaki diğer özel nitelikli kişisel verilerinizi yazmamanızı öneririz.
Alerji veya benzeri bir sağlık bilginizi bizimle paylaşmanız gerekiyorsa, bunu forma yazmak yerine restoranı telefonla aramanız veya geldiğinizde servis ekibimize sözlü olarak bildirmeniz hem daha güvenli hem de sizin açınızdan daha az veri bırakan bir yoldur. Buna rağmen söz konusu bilgiyi forma yazmayı tercih etmeniz hâlinde, bu veriyi yalnızca sizin açık rızanıza dayanarak ve sadece ilgili rezervasyon süresince, siparişinizin güvenle hazırlanması amacıyla işleriz; rezervasyonun tamamlanmasının ardından söz konusu bilgiyi içeren mesajı sileriz.
3. Kişisel verilerin işlenme amaçları
Kişisel verileriniz aşağıdaki amaçlarla ve bu amaçlarla sınırlı olarak işlenir:
- Rezervasyon talebinizin alınması, değerlendirilmesi ve kaydedilmesi,
- Rezervasyonunuzun onaylanması, gerektiğinde değiştirilmesi veya iptali için sizinle iletişime geçilmesi,
- Talep ettiğiniz tarih ve saatte uygun masanın ayrılması ve salon kapasitesinin planlanması,
- Rezervasyonunuza ilişkin soru, talep veya şikâyetlerinizin yanıtlanması,
- Doğabilecek bir uyuşmazlıkta ispat yükümlülüğümüzün yerine getirilmesi ve yasal haklarımızın korunması,
- İlgili mevzuattan kaynaklanan yükümlülüklerimizin yerine getirilmesi ve yetkili kamu kurumlarının taleplerinin karşılanması.
Kişisel verileriniz, ayrıca ve açıkça rızanızı vermediğiniz sürece, pazarlama, reklam, ticari elektronik ileti gönderimi veya profilleme amacıyla kullanılmaz; üçüncü kişilere satılmaz veya kiralanmaz.
4. Kişisel veri toplamanın yöntemi ve hukuki sebebi
Kişisel verileriniz, tamamen otomatik olmayan veya bir veri kayıt sisteminin parçası olarak otomatik yolla elektronik ortamda toplanır. Toplama yöntemi teknik olarak şu şekilde işler:
- Sitedeki rezervasyon formuna bilgilerinizi yazarsınız. Bu aşamada hiçbir veri tarafımıza iletilmez; yazdıklarınız yalnızca kendi tarayıcınızda bulunur.
- “WhatsApp’tan gönder” düğmesine bastığınızda, yazdığınız bilgiler bir mesaj metnine dönüştürülerek kendi cihazınızdaki WhatsApp uygulaması hazır bir taslakla açılır.
- Mesajı gözden geçirir, dilerseniz değiştirir veya silersiniz. Gönderme kararı ve eylemi tamamen size aittir.
- Mesajı gönderdiğinizde kişisel verileriniz tarafımıza ulaşır ve bu andan itibaren veri sorumlusu sıfatıyla işlenmeye başlar.
Bu tasarımın sonucu olarak, sitenin kendisi sizden veri toplamaz; veriyi bize doğrudan siz iletirsiniz. Böylece formu doldurup vazgeçtiğiniz hâlde arkada kalan bir kayıt oluşmaz.
Verilerinizin işlenmesinin hukuki sebepleri şunlardır:
| Veri | Hukuki sebep (KVKK m. 5) |
|---|---|
| Ad soyad, telefon, tarih, saat, kişi sayısı | m. 5/2-(c): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması |
| Rezervasyon kayıtları (uyuşmazlık hâlinde) | m. 5/2-(e): Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması |
| Yasal saklama ve bildirim yükümlülükleri | m. 5/2-(ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması |
| “Not” alanına kendi isteğinizle yazdığınız özel nitelikli veriler | m. 6/2: İlgili kişinin açık rızası |
5. Kişisel verilerin aktarılması
Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerinde öngörülen şartlara uygun olarak ve yalnızca aktarımı zorunlu kılan bir sebep bulunması hâlinde aşağıdaki taraflara aktarılabilir:
- Yetkili kamu kurum ve kuruluşları ile adli makamlar: Kanunen bilgi ve belge talep etmeye yetkili merciler tarafından usulüne uygun bir talep iletilmesi hâlinde, talep edilen veriyle sınırlı olarak.
- Hukuk ve mali müşavirlik hizmeti aldığımız kişiler: Yalnızca bir uyuşmazlık, denetim veya yasal yükümlülüğün gerektirmesi hâlinde, sır saklama yükümlülüğü altında.
- Bilişim altyapısı hizmet sağlayıcılarımız: Sitenin barındırılması ve rezervasyon taleplerinin bize iletilmesi amacıyla, veri işleyen sıfatıyla ve yalnızca bu amaçla sınırlı olarak.
WhatsApp kullanımı ve yurt dışı unsuru
Rezervasyon talepleri bize WhatsApp üzerinden ulaşır. WhatsApp, WhatsApp Ireland Limited (Meta grubu) tarafından işletilen ve sunucuları Türkiye dışında bulunan bir mesajlaşma hizmetidir. Bu nedenle aşağıdaki hususları bilmenizi isteriz:
- Mesajı gönderen taraf sizsiniz. Sitemiz verilerinizi bir sunucuya yükleyip yurt dışına aktarmaz; mesajı kendi WhatsApp hesabınızdan, kendi iradenizle bize siz iletirsiniz. Dolayısıyla iletim aşamasındaki veri akışı, sizin hâlihazırda kullandığınız bir hizmet üzerinden ve sizin başlattığınız bir iletişimdir.
- Mesaj içeriği uçtan uca şifrelidir. WhatsApp’ın uçtan uca şifreleme özelliği gereği mesajınızın içeriğine yalnızca siz ve biz erişebiliriz. Bununla birlikte telefon numaranız, mesajlaşma zamanı ve sıklığı gibi trafik verileri hizmet sağlayıcı tarafından işlenir ve bu işleme WhatsApp’ın kendi gizlilik politikasına tabidir.
- Mesajınızı saklamamız yurt dışı unsuru taşır. Gönderdiğiniz mesaj, tarafımızca WhatsApp hesabımızda tutulduğu sürece, hizmetin doğası gereği yurt dışında bulunan sistemlerde de barındırılabilir. Bu kapsamdaki aktarımlar KVKK’nın 7499 sayılı Kanun ile değişik 9. maddesi çerçevesinde; yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları veya taahhütname gibi uygun güvencelerin sağlanması ya da maddede sayılan arızi hâllerin varlığı şartıyla gerçekleştirilir.
- WhatsApp kullanmak zorunda değilsiniz. Rezervasyonunuzu WhatsApp üzerinden iletmek istemiyorsanız, bizi doğrudan telefonla arayarak da masa ayırtabilirsiniz. Bu durumda verileriniz herhangi bir mesajlaşma hizmetine hiç girmez.
WhatsApp’ın kişisel verilerinizi kendi hizmetini sunmak amacıyla nasıl işlediği, bizim kontrolümüzde olmayan ve doğrudan sizinle WhatsApp arasındaki ilişkiye tabi bir konudur; bu konuda WhatsApp’ın gizlilik politikasını incelemenizi öneririz.
6. Saklama süresi
Rezervasyon talepleriniz için ayrı bir müşteri veri tabanı, CRM veya rezervasyon yazılımı kullanmıyoruz. Verilerinizin bulunduğu tek yer, bize gönderdiğiniz WhatsApp yazışmasıdır. Bu nedenle burada “saklama süresi”, o yazışmayı WhatsApp hesabımızda ne kadar tuttuğumuz; “silme” ise sohbetin silinmesi anlamına gelir.
| Kayıt | Nerede tutulur | Süre ve sonunda yapılan işlem |
|---|---|---|
| Gerçekleşmeyen (iptal edilen veya gelinmeyen) rezervasyon mesajı | İşletmenin WhatsApp hesabı | Rezervasyon tarihinden itibaren [30 gün]; sonunda sohbet silinir |
| Gerçekleşen rezervasyona ait mesaj | İşletmenin WhatsApp hesabı | Rezervasyon tarihinden itibaren [1 yıl]; sonunda sohbet silinir |
| “Not” alanına yazdığınız özel nitelikli veriler | Aynı mesajın içinde | Rezervasyonun tamamlanmasının ardından ilgili mesaj derhâl silinir |
| Uyuşmazlığa konu olmuş yazışma | İşletmenin WhatsApp hesabı | Zamanaşımı süresi boyunca (Türk Borçlar Kanunu m. 146 uyarınca kural olarak 10 yıl) |
| Fatura ve mali kayıtlar | Muhasebe kayıtları | Vergi Usul Kanunu m. 253 uyarınca 5 yıl, Türk Ticaret Kanunu m. 82 uyarınca 10 yıl |
Yedekler hakkında dürüst bir açıklama: WhatsApp yazışmaları, cihaz ayarlarına bağlı olarak bulut yedeklemesine (iCloud veya Google Drive) dâhil olabilir. Bir sohbeti sildiğimizde, daha önce alınmış bir yedekte o sohbetin kopyası bir süre daha bulunabilir. Bu nedenle silme talimatını yalnızca sohbete değil, yedekleme düzenimize de yansıtacak şekilde uygularız; yedekler kendi döngüsü içinde yenilendikçe kopya da ortadan kalkar.
7. Veri güvenliğine ilişkin tedbirler
KVKK’nın 12. maddesi uyarınca, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilerinize hukuka aykırı olarak erişilmesini önlemek ile verilerinizin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirler alınmaktadır.
Verilerinizin tek nüshası bir WhatsApp yazışması olduğundan, aldığımız tedbirler de somut olarak buna yöneliktir: site trafiği şifreli bağlantı (HTTPS) üzerinden yürütülür; rezervasyon hattının bağlı olduğu cihaz ekran kilidiyle korunur; WhatsApp hesabımızda iki adımlı doğrulama etkindir; yazışmalara yalnızca rezervasyonu yöneten sınırlı sayıda personel erişebilir ve bu personel gizlilik yükümlülüğü altındadır. Rezervasyon yazışmaları başka bir yere kopyalanmaz, dışa aktarılmaz ve üçüncü kişilerle paylaşılmaz.
8. İlgili kişi olarak haklarınız
KVKK’nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verinizin silinmesini veya yok edilmesini isteme,
- (5) ve (6) bentleri uyarınca yapılan işlemlerin, kişisel verinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. Başvuru yolu
Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğinizi tevsik edici bilgi ve belgelerle birlikte aşağıdaki yollardan biriyle iletebilirsiniz:
- Yazılı olarak, ıslak imzalı dilekçe ile [AÇIK ADRES] adresine şahsen başvuru veya noter aracılığıyla,
- Güvenli elektronik imza veya mobil imza ile [KEP ADRESİ] kayıtlı elektronik posta adresine,
- Tarafımıza daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle [kvkk@alanadi.com] adresine.
Başvurunuz, talebin niteliğine göre en kısa sürede ve her hâlde en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâllerinde; yanıtı öğrendiğiniz tarihten itibaren otuz (30) gün ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.
10. Metinde yapılacak değişiklikler
Bu aydınlatma metni, mevzuattaki değişiklikler veya veri işleme faaliyetlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın başındaki yürürlük tarihi ve sürüm numarası, hangi metnin geçerli olduğunu gösterir.