Kişisel Verilerin Korunması

Taslak — Yemeksepeti son kullanıcı KVKK politikası Multikent müşteri (QR menü, kiosk, masadan sipariş, gezgin portal) modeline uyarlanmıştır. Avukat onayı şarttır. Sürüm: 2.0

1. Veri sorumlusu ve kapsam

Veri Sorumlusu: Vaamark Teknoloji Bilişim A.Ş. (“Multikent” / “Şirket”)
Adres: Maltepe Mah. Onur Caddesi No:19/1 Çankaya / Ankara
Vergi No: 9221526570
İletişim: destek@multikent.com · kvkk@multikent.com

Bu metin, Multikent Platformları (multikent.com, menu.multikent.com, QR menü, kiosk, masadan sipariş, gezgin/portal ve bağlı uygulamalar) üzerinden ürün veya hizmet alan, sipariş veren, üye olan veya Platform’u ziyaret eden gerçek kişileri (“Müşteri” / “Kullanıcı”) bilgilendirmek için hazırlanmıştır.

Rol ayrımı:

• Multikent: Dijital menü, sipariş ve müşteri deneyimi yazılımı; hesap, oturum, bildirim ve platform güvenliği.
• İşletme (restoran vb.): Sipariş konusu mal/hizmetin satıcısı ve kural olarak müşteri faturasının düzenleyicisi; sipariş ifası için gerekli verilere erişir.
• Storint: Kartlı / QR ödeme ve tahsilat çözüm ortağı; ödeme host’u üzerinden 3DS ve uzlaştırma.
• Iyzico: Ödeme kuruluşu; kart verilerinin işlenmesi.

Somut işlemde veri sorumlusu / veri işleyen rolleri, işlemin niteliğine göre değişebilir; sipariş bedeli faturası İşletme’den kesilir.

2. İşlenen kişisel veri kategorileri

• Kimlik / profil: Ad soyad, kullanıcı adı/nickname, (verilirse) doğum tarihi
• İletişim: Telefon, e-posta, teslimat/adres bilgisi
• Müşteri işlem: Sipariş, sepet, masa/oda, tercihler, talep-şikayet, sadakat işlemleri
• İşlem güvenliği: IP, oturum, cihaz, log, SMS doğrulama kayıtları
• Finansal (sınırlı): Ödeme sonucu, son 4 hane/token (kartın tamamı Iyzico’da), fatura bilgisi
• Lokasyon: Açık rıza veya hizmetin gereği ile (ör. yakın işletme / teslimat)
• Pazarlama: İzinli iletişim tercihleri, kampanya etkileşimleri
• Görsel: Kullanıcının yüklediği fotoğraflar (yorum, profil vb.)

Özel nitelikli kişisel veriler (sağlık, din, biyometri vb.) kural olarak işlenmez; yasal zorunluluk veya açık rıza dışında talep edilmez.

3. İşleme amaçları

• Sipariş, rezervasyon, kiosk ve masadan hizmetlerin kurulması ve ifası
• Hesap oluşturma, kimlik/telefon doğrulama, müşteri ilişkileri ve destek
• Ödeme alınması, iade, fatura süreçlerinin desteklenmesi
• Bilgi güvenliği, dolandırıcılık önleme, hukuki yükümlülükler
• Hizmet kalitesi, hata ayıklama, istatistik (mümkün olduğunca anonim)
• Açık rıza varsa kampanya, ticari elektronik ileti ve kişiselleştirme
• Yetkili mercilere bilgi verilmesi

4. Hukuki sebepler

• Sözleşmenin kurulması/ifası (KVKK m.5/2-c)
• Hukuki yükümlülük (m.5/2-ç)
• Bir hakkın tesisi/korunması (m.5/2-e)
• Meşru menfaat (m.5/2-f) — temel haklara zarar vermemek kaydıyla
• Açık rıza (m.5/1) — pazarlama, zorunlu olmayan çerez/analitik, konum vb.

5. Aktarım

• Sipariş verilen İşletme (ad, telefon, sipariş içeriği, masa/adres vb. gerekli alanlar)
• Storint ve Iyzico / bankalar (ödeme)
• SMS, e-posta, push, bulut, analitik (rıza/meşru menfaat çerçevesinde) hizmet sağlayıcıları
• Yetkili kamu kurumları
• Yurt dışı aktarım: KVKK m.9 koşullarına uygunluk

6. Saklama

Mevzuat ve işleme amacı için gerekli süre; sipariş/ödeme kayıtları için ticari ve vergi saklama süreleri; rızaya dayalı veriler rıza geri alınana veya amaç sona erene kadar. Süre sonunda silme, yok etme veya anonimleştirme uygulanır.

7. Haklarınız (KVKK m.11)

İşlenip işlenmediğini öğrenme, bilgi talep, amaca uygunluk, aktarım yapılan üçüncü kişileri bilme, düzeltme, silme/yok etme, otomatik sistem analizine itiraz, kanuna aykırı işlemede zarar giderimi.

Başvuru: kvkk@multikent.com veya destek@multikent.com — kimlik teyidi istenebilir. Süre: en geç 30 gün.

8. Çocuklar

Platform hizmetleri genel olarak reşit kullanıcılara yöneliktir; yasal temsilci onayı olmadan çocuklardan bilerek veri toplanmaz.

9. Güncellemeler

Güncel metin slug customer_kvkk_aydinlatma (aktif sürüm) ve menu.multikent.com/kvkk üzerinden yayımlanır.

Taslak tam politika — Yemeksepeti “Kişisel Verilerin Korunması ve İşlenmesi ve Gizlilik Politikası” yapısı Multikent’e uyarlanmıştır. Avukat onayı şarttır. Sürüm: 2.0

I. GİRİŞ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Vaamark Teknoloji Bilişim A.Ş. (“Multikent”) , Multikent Platformları yönünden Kanun’a uygunluğu sağlamak amacıyla idari ve teknik tedbirleri alır.

İşbu Politika; müşteri/kullanıcı, potansiyel müşteri, ziyaretçi ve Platform üzerinden etkileşime giren diğer gerçek kişileri kapsar. Mevzuat ile Politika çelişirse mevzuat üstündür. Politika, aktif sürüm olarak customer_kvkk_policy slug’ı ve /kvkk sayfası üzerinden yayımlanır; güncellemelerde yürürlük/sürüm bilgisi yenilenir.

Marka notu: Müşteri deneyimi Multikent markası altında sunulabilir; kartlı ödemelerde Storint çözüm ortağı ve Iyzico ödeme kuruluşu devreye girer. Mal/hizmet satıcısı ve müşteri faturası kural olarak sipariş verilen İşletme’dir.

II. KİŞİSEL VERİLERİN İŞLENMESİ

II.I. İlkeler

• Hukuka ve dürüstlük kuralına uygunluk
• Doğru ve gerektiğinde güncel olma
• Belirli, açık ve meşru amaçlar
• Amaçla bağlantılı, sınırlı ve ölçülü olma
• İlgili mevzuatta öngörülen veya amaç için gerekli süre kadar muhafaza

II.II. İşleme şartları ve amaçlar

Kişisel veriler kural olarak açık rıza veya Kanun m.5’teki şartlardan biri ile işlenir. Özel nitelikli veriler m.6’ya tabidir; Multikent müşteri/kullanıcı özel nitelikli verilerini kural olarak işlemez.

Amaç örnekleri: bilgi güvenliği; BT altyapısı; finans/muhasebe; hukuk işleri; iş sürekliliği; müşteri ilişkileri ve memnuniyet; talep/şikayet; satış sonrası destek; denetim; ürün/hizmet sunumu ve geliştirme; pazar araştırması (rıza/meşru menfaat çerçevesinde); yetkili mercilere bilgi; sipariş ve ödeme süreçleri; restoran/iş ortakları ile sözleşmesel ifa.

III. AKTARIM

Kanun m.8 ve m.9 çerçevesinde; açık rıza veya kanuni şartlar varsa veriler yurt içi/yurt dışı aktarılabilir. Alıcı grupları: sipariş verilen işletmeler (sınırlı), Storint, Iyzico ve finans kuruluşları, tedarikçiler (SMS, bulut, destek), iş ortakları, hissedarlar (gerekli ölçüde), kamu kurumları ve özel hukuk kişileri (yasal yetkiyle).

IV. KORUMA

Multikent; yetkisiz erişim, kayıp, bozma ve hukuka aykırı işlemeye karşı erişim yetkilendirme, şifreleme/HTTPS, güvenlik duvarı, loglama, yedekleme, personel bilgilendirme ve tedarikçi sözleşmeleri gibi makul teknik-idari tedbirleri alır. Kanun m.12 kapsamında ihlal bildirimi süreçleri yürütülür.

V. AYDINLATMA, HAKLAR VE BAŞVURU

Kanun m.10 uyarınca veri toplama sırasında aydınlatma yapılır. m.11 hakları: öğrenme, bilgi talep, amaç, aktarım, düzeltme, silme/yok etme, otomatik analize itiraz, zarar giderimi. m.28 istisnaları saklıdır.

Başvuru: kvkk@multikent.com / destek@multikent.com veya yazılı adres. Kimlik teyidi yapılabilir. Yanıt: en geç 30 gün. Üçüncü kişi başvurusunda noter onaylı özel vekâletname aranır. Kuruluşa başvuru yolları m.14 uyarınca saklıdır.

VI. VERİ SAHİBİ VE VERİ KATEGORİLERİ

Veri sahibi: Müşteri/kullanıcı; potansiyel müşteri; ziyaretçi; işletme yetkilisi/çalışanı (B2B metinlere de bakınız); tedarikçi yetkilisi; diğer üçüncü kişiler.

Veri kategorileri: Profil, iletişim, lokasyon, müşteri işlem, işlem güvenliği, finansal, hukuki işlem, pazarlama, risk yönetimi bilgileri.

VII. SAKLAMA SÜRELERİ

Mevzuat süreleri ve ticari teamül esas alınır; amaç sona erince silme/yok etme/anonimleştirme. Uyuşmazlık delili için sınırlı erişimle saklama mümkündür.

VIII. SİLME, YOK ETME, ANONİMLEŞTİRME

TCK m.138 ve Kanun m.7 uyarınca sebepler ortadan kalkınca veya talep üzerine silme, yok etme veya anonimleştirme uygulanır (yasal saklama istisnaları saklı).

IX. ÇEREZ VE GİZLİLİK (ÖZET)

• Zorunlu çerezler: oturum, güvenlik, sepet
• Performans: anonim kullanım analizi (tercih/rıza rejimine bağlı)
• Reklam/pazarlama çerezleri: açık rıza

Tarayıcı ayarlarından çerezler yönetilebilir; zorunlu çerezler kapatılırsa hizmet bozulabilir.

X. YÖNETİŞİM

Multikent, kişisel verilerin korunması süreçlerini şirket içi politika, görevlendirme ve denetim ile yönetir; KVK Kurulu/Kurumu ile ilişkileri mevzuata uygun yürütür.

İletişim: Vaamark Teknoloji Bilişim A.Ş. — destek@multikent.com — kvkk@multikent.com

Taslak detay metin (Trendyol satıcı + Yemeksepeti üye işyeri uyarlaması). Panel onayı için birincil slug: kvkk_consent. Sürüm: 2.0

Veri Sorumlusu: Vaamark Teknoloji Bilişim A.Ş. (Multikent)
Maltepe Mah. Onur Caddesi No:19/1 Çankaya / Ankara · Vergi No: 9221526570 · kvkk@multikent.com

Multikent mobil uygulama, web siteleri ve işletme panelleri (hepsi birlikte “Platform”) üzerinde satıcı / üye işyeri olarak faaliyet göstermek amacıyla başvuru yapmanız ve iş ortaklığının başlaması halinde, tarafınıza veya yetkili kullanıcılarınıza / çalışanlarınıza ait kişisel veriler aşağıda belirtilen kapsamda işlenir.

1. Hangi kişisel veriler işlenir?

• Kimlik: TCKN, VKN, yabancı kimlik, ad soyad, ticaret unvanı, satıcı/işletme ID, doğum tarihi-yeri, uyruk, imza bilgileri, ticaret sicil no, faaliyet kodları
• İletişim: Telefon, adres, e-posta, KEP
• Satıcı işlem: Sipariş-iade, fatura, teslimat, performans/puan, kural ihlali işlemleri, talep-şikayet
• İşlem güvenliği: Kullanıcı adı, IP, cihaz, tarayıcı, lokasyon (yaklaşık), giriş-çıkış, log
• Hukuki işlem: Yazışma, arabuluculuk, dava, icra, ihtar
• Mesleki deneyim: İş ve meslek bilgileri
• Finans: IBAN, banka, cari ödeme, pay oranı (gerekliyse)
• Görsel-işitsel: Belge görüntüleri, (varsa) ses/görüntü kayıtları

2. Amaçlar ve hukuki sebepler (özet süreçler)

2.1. Başvuru değerlendirme ve sözleşme

Amaçlar: başvuru değerlendirme, sözleşme kurma/ifa, yetkili imza ve vergi mükellefiyeti teyidi, satıcı bilgisi doğrulama, 6563 e-ticaret aracılık uyumu, yetkili mercilere bilgi.
Hukuki sebep: m.5/2-a, m.5/2-c, m.5/2-ç.

2.2. Satış ve iş faaliyetleri

Amaçlar: ürün/menü listeleme, sipariş-satış-iade, pazaryeri/masadan/kiosk operasyonu, finans ve hakediş, faturalama, politika denetimi, iletişim, stratejik analiz, bilgi güvenliği.
Hukuki sebep: m.5/2-a, m.5/2-c, m.5/2-ç.

2.3. Bilgi güvenliği, risk, denetim, ihlal

Amaçlar: şüpheli işlem ve dolandırıcılık önleme, operasyon güvenliği, kural ihlali tespiti, risk yönetimi, 5651 log, erişim yetkileri, denetim/etik.
Hukuki sebep: m.5/2-a, m.5/2-c, m.5/2-ç, m.5/2-e, m.5/2-f.

2.4. Destek ve deneyim iyileştirme

Amaçlar: destek talepleri, çağrı merkezi, memnuniyet, analiz-rapor, platform geliştirmeleri hakkında bilgilendirme.
Hukuki sebep: m.5/2-c, m.5/2-f.

2.5. Kampanya ve tanıtım (satıcıya yönelik)

Amaçlar: satıcı kampanyaları, tanıtım, pazarlama analizi, ticari elektronik ileti (ayrı rıza/IYS ile).
Hukuki sebep: m.5/2-c, m.5/2-f ve gerektiğinde açık rıza.

2.6. Hukuki süreçler ve MASAK / doğrulama

Amaçlar: ihtar, icra, arabuluculuk, dava; gerçek faydalanıcı ve yetkili kişi doğrulama; ödeme kuruluşu KYC.
Hukuki sebep: m.5/2-a, m.5/2-ç, m.5/2-e.

3. Aktarım

Yurt içi: Storint, Iyzico/bankalar, lojistik (gerekirse), BT ve ödeme hizmet sağlayıcıları, avukat/denetçi/mali müşavir, çağrı merkezi, kamu kurumları, sipariş müşterileri (gerekli ölçüde).
Yurt dışı: KVKK m.9 — standart sözleşme / uygun güvence / arızi aktarım koşullarına bağlı olarak bulut, grup şirket veya hizmet sağlayıcı.

4. Haklar ve iletişim

KVKK m.11 hakları saklıdır. Başvuru: kvkk@multikent.com — “KVKK İlgili Kişi Talebi” konu başlığı ile. Yanıt süresi: en geç 30 gün.

Güncelleme notu: Bu metin avukat tarafından nihai hale getirilip Admin panelinden güncellenecek; canlıda yalnızca is_active=true sürüm geçerlidir.