Kişisel Verilerin Korunması, İşlenmesi ve Gizlilik Politikası (B2C — Tam Politika)

Taslak tam politika — Yemeksepeti “Kişisel Verilerin Korunması ve İşlenmesi ve Gizlilik Politikası” yapısı Multikent’e uyarlanmıştır. Avukat onayı şarttır. Sürüm: 2.0

I. GİRİŞ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Vaamark Teknoloji Bilişim A.Ş. (“Multikent”) , Multikent Platformları yönünden Kanun’a uygunluğu sağlamak amacıyla idari ve teknik tedbirleri alır.

İşbu Politika; müşteri/kullanıcı, potansiyel müşteri, ziyaretçi ve Platform üzerinden etkileşime giren diğer gerçek kişileri kapsar. Mevzuat ile Politika çelişirse mevzuat üstündür. Politika, aktif sürüm olarak customer_kvkk_policy slug’ı ve /kvkk sayfası üzerinden yayımlanır; güncellemelerde yürürlük/sürüm bilgisi yenilenir.

Marka notu: Müşteri deneyimi Multikent markası altında sunulabilir; kartlı ödemelerde Storint çözüm ortağı ve Iyzico ödeme kuruluşu devreye girer. Mal/hizmet satıcısı ve müşteri faturası kural olarak sipariş verilen İşletme’dir.

II. KİŞİSEL VERİLERİN İŞLENMESİ

II.I. İlkeler

• Hukuka ve dürüstlük kuralına uygunluk
• Doğru ve gerektiğinde güncel olma
• Belirli, açık ve meşru amaçlar
• Amaçla bağlantılı, sınırlı ve ölçülü olma
• İlgili mevzuatta öngörülen veya amaç için gerekli süre kadar muhafaza

II.II. İşleme şartları ve amaçlar

Kişisel veriler kural olarak açık rıza veya Kanun m.5’teki şartlardan biri ile işlenir. Özel nitelikli veriler m.6’ya tabidir; Multikent müşteri/kullanıcı özel nitelikli verilerini kural olarak işlemez.

Amaç örnekleri: bilgi güvenliği; BT altyapısı; finans/muhasebe; hukuk işleri; iş sürekliliği; müşteri ilişkileri ve memnuniyet; talep/şikayet; satış sonrası destek; denetim; ürün/hizmet sunumu ve geliştirme; pazar araştırması (rıza/meşru menfaat çerçevesinde); yetkili mercilere bilgi; sipariş ve ödeme süreçleri; restoran/iş ortakları ile sözleşmesel ifa.

III. AKTARIM

Kanun m.8 ve m.9 çerçevesinde; açık rıza veya kanuni şartlar varsa veriler yurt içi/yurt dışı aktarılabilir. Alıcı grupları: sipariş verilen işletmeler (sınırlı), Storint, Iyzico ve finans kuruluşları, tedarikçiler (SMS, bulut, destek), iş ortakları, hissedarlar (gerekli ölçüde), kamu kurumları ve özel hukuk kişileri (yasal yetkiyle).

IV. KORUMA

Multikent; yetkisiz erişim, kayıp, bozma ve hukuka aykırı işlemeye karşı erişim yetkilendirme, şifreleme/HTTPS, güvenlik duvarı, loglama, yedekleme, personel bilgilendirme ve tedarikçi sözleşmeleri gibi makul teknik-idari tedbirleri alır. Kanun m.12 kapsamında ihlal bildirimi süreçleri yürütülür.

V. AYDINLATMA, HAKLAR VE BAŞVURU

Kanun m.10 uyarınca veri toplama sırasında aydınlatma yapılır. m.11 hakları: öğrenme, bilgi talep, amaç, aktarım, düzeltme, silme/yok etme, otomatik analize itiraz, zarar giderimi. m.28 istisnaları saklıdır.

Başvuru: kvkk@multikent.com / destek@multikent.com veya yazılı adres. Kimlik teyidi yapılabilir. Yanıt: en geç 30 gün. Üçüncü kişi başvurusunda noter onaylı özel vekâletname aranır. Kuruluşa başvuru yolları m.14 uyarınca saklıdır.

VI. VERİ SAHİBİ VE VERİ KATEGORİLERİ

Veri sahibi: Müşteri/kullanıcı; potansiyel müşteri; ziyaretçi; işletme yetkilisi/çalışanı (B2B metinlere de bakınız); tedarikçi yetkilisi; diğer üçüncü kişiler.

Veri kategorileri: Profil, iletişim, lokasyon, müşteri işlem, işlem güvenliği, finansal, hukuki işlem, pazarlama, risk yönetimi bilgileri.

VII. SAKLAMA SÜRELERİ

Mevzuat süreleri ve ticari teamül esas alınır; amaç sona erince silme/yok etme/anonimleştirme. Uyuşmazlık delili için sınırlı erişimle saklama mümkündür.

VIII. SİLME, YOK ETME, ANONİMLEŞTİRME

TCK m.138 ve Kanun m.7 uyarınca sebepler ortadan kalkınca veya talep üzerine silme, yok etme veya anonimleştirme uygulanır (yasal saklama istisnaları saklı).

IX. ÇEREZ VE GİZLİLİK (ÖZET)

• Zorunlu çerezler: oturum, güvenlik, sepet
• Performans: anonim kullanım analizi (tercih/rıza rejimine bağlı)
• Reklam/pazarlama çerezleri: açık rıza

Tarayıcı ayarlarından çerezler yönetilebilir; zorunlu çerezler kapatılırsa hizmet bozulabilir.

X. YÖNETİŞİM

Multikent, kişisel verilerin korunması süreçlerini şirket içi politika, görevlendirme ve denetim ile yönetir; KVK Kurulu/Kurumu ile ilişkileri mevzuata uygun yürütür.

İletişim: Vaamark Teknoloji Bilişim A.Ş. — destek@multikent.com — kvkk@multikent.com