İşletme (B2B) KVKK Aydınlatma Metni ve Açık Rıza Beyanı

Taslak — Yemeksepeti Üye İşyeri Aydınlatma ve Trendyol satıcı KVKK metinleri Multikent/Storint modeline uyarlanmıştır. Avukat onayı şarttır. Sürüm: 2.0

A) AYDINLATMA METNİ (KVKK m.10)

Veri Sorumlusu: Vaamark Teknoloji Bilişim A.Ş. (“Multikent” / “Şirket”)
Adres: Maltepe Mah. Onur Caddesi No:19/1 Çankaya / Ankara
Vergi No: 9221526570
İletişim: destek@multikent.com · kvkk@multikent.com

Çözüm ortağı (ödeme / pazaryeri tahsilat): Storint — Multikent markalı sipariş ödemelerinde kart/QR tahsilat, alt üye işyeri ve hakediş süreçlerinde veri işleyen veya birlikte sorumlu konumunda olabilir. Ödeme kuruluşu: Iyzico Ödeme Hizmetleri A.Ş.

İşbu metin; Multikent’e üye olan veya üye olmak üzere başvuran işletmelerin yetkilileri, hissedarları, çalışan kullanıcıları ve gerçek kişi satıcılar (“İlgili Kişi” / “İşletme Yetkilisi”) hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca bilgilendirme yapmak amacıyla hazırlanmıştır.

1. İşlenen kişisel veriler

Kimlik: Ad soyad, T.C. kimlik no / vergi kimlik no, yabancı kimlik / pasaport, doğum yeri-tarihi, uyruk, imza sirküleri/beyannamedeki bilgiler, ticaret unvanı, sicil no, faaliyet kodları, şirket pay oranı (gerekliyse).
İletişim: Telefon, e-posta, KEP, iş/yerleşim adresi, IP.
Finans: IBAN, banka/hesap bilgisi, hakediş ve ödeme kayıtları, fatura bilgileri.
İşlem / satıcı işlem: Sipariş, iade, performans, şikayet, destek talepleri, panel kullanım kayıtları.
İşlem güvenliği: Kullanıcı adı, şifre hash, oturum, cihaz, tarayıcı, log, 2FA kayıtları.
Hukuki işlem: Sözleşme, ihtar, dava, icra, arabuluculuk kayıtları.
Mesleki: Unvan, yetki, sektör bilgisi.
Görsel-işitsel (varsa): Belge tarama görüntüleri, destek çağrı kayıtları (bilgi verilerek).

Özel nitelikli kişisel veri kural olarak talep edilmez; yasal zorunluluk dışında işlenmez.

2. Toplama yöntemleri

Veriler; web/mobil kayıt formları, işletme paneli, e-posta, telefon, kargo/posta, çağrı merkezi, sözleşme ve ekleri, kamu kurumları, ödeme kuruluşu (Iyzico) doğrulama süreçleri, Storint ödeme altyapısı ve otomatik loglama ile elektronik veya fiziki ortamda toplanır.

3. İşleme amaçları

Başvuru, sözleşme ve üyelik: Üye işyeri kaydı, kimlik/yetki teyidi, sözleşme kurulması ve ifası, belge yönetimi.
Hizmet sunumu: Menü, sipariş, kiosk, masadan QR, mutfak, stok, raporlama ve abonelik modüllerinin işletilmesi.
Ödeme ve hakediş: Alt üye işyeri onboarding, tahsilat, iade, komisyon, uzlaştırma, faturalandırma.
Güvenlik ve risk: Dolandırıcılık/şüpheli işlem tespiti, bilgi güvenliği, erişim yetkileri, denetim, 5651 logları.
Destek ve memnuniyet: Talep/şikayet yönetimi, eğitim, bilgilendirme (ticari ileti ayrı rızaya tabidir).
Hukuki ve idari yükümlülükler: Vergi, e-ticaret (6563), ödeme hizmetleri, MASAK ve yetkili mercilere bilgi.
İş geliştirme: Hizmet kalitesi, analiz ve stratejik planlama (mümkün olduğunca anonim/istatistiksel).

4. Hukuki sebepler (KVKK m.5)

m.5/2-a: Kanunlarda açıkça öngörülmesi,
m.5/2-c: Sözleşmenin kurulması veya ifası için gerekli olması,
m.5/2-ç: Hukuki yükümlülüğün yerine getirilmesi,
m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması,
m.5/2-f: Meşru menfaat (temel hak ve özgürlüklere zarar vermemek kaydıyla),
m.5/1: Açık rıza — pazarlama iletişimi, zorunlu olmayan analitik/üçüncü taraf çerezler vb.

5. Aktarım

Kişisel veriler, amaçla sınırlı ve gerekli ölçüde şu alıcı gruplarına aktarılabilir:

Storint (ödeme orkestrasyonu, hakediş, ödeme host’u),
Iyzico ve bankalar / kart kuruluşları,
Bulut, barındırma, SMS/e-posta, e-belge, muhasebe, çağrı merkezi ve BT destek tedarikçileri,
Hukuk, mali müşavirlik, bağımsız denetim ve bilgi güvenliği danışmanları,
Yetkili kamu kurum ve kuruluşları (BTK, GİB, MASAK, mahkemeler, icra vb.),
İşletme’nin kendi müşterileri — yalnızca sipariş/teslimat/fatura için gerekli kimlik-iletişim verileri,
Yurt dışı aktarım gerektiğinde KVKK m.9 ve ikincil düzenlemelere (standart sözleşme, uygun güvence, arızi aktarım vb.) uygun hareket edilir.

6. Saklama süresi

Veriler; ilgili mevzuatta öngörülen süreler (ör. TTK, vergi, 5651, ödeme hizmetleri) ve işleme amacının gerektirdiği süre boyunca saklanır; süre bitiminde silinir, yok edilir veya anonim hale getirilir. Hukuki uyuşmazlık ihtimalinde delil amaçlı sınırlı saklama yapılabilir.

7. İlgili kişinin hakları (KVKK m.11)

İşlenip işlenmediğini öğrenme, bilgi talep etme, amaca uygunluk, yurt içi/yurt dışı aktarım, düzeltme, silme/yok etme, otomatik analiz sonucuna itiraz, kanuna aykırı işlemede zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuru: kvkk@multikent.com veya destek@multikent.com ya da yukarıdaki adrese yazılı başvuru (kimlik teyidi gerekebilir). Talepler en geç 30 gün içinde sonuçlandırılır; ek maliyet doğarsa KVK Kurulu tarifesi uygulanabilir. Red/yetersiz yanıt halinde KVK Kurulu’na başvuru yolları saklıdır.

8. Güncelleme

Şirket, iş gereksinimleri ve mevzuat nedeniyle metni güncelleyebilir. Güncel sürüm, slug kvkk_consent ve is_active=true kaydı ile sistemde yayımlanır; yeniden onay istenirse panelde bildirilir.

B) AÇIK RIZA / ONAY BEYANI (işletme kaydı ve kanal açılışı)

İşletme Yetkilisi olarak beyan ederim ki:

Yukarıdaki Aydınlatma Metni’ni okudum ve anladım.
Kimlik, iletişim, finans, belge ve işlem verilerimin; Multikent, Storint ve Iyzico nezdinde üyelik, doğrulama, ödeme, hakediş, destek ve yasal yükümlülükler kapsamında işlenmesine ve aktarılmasına onay veriyorum (sözleşme ifası ve kanuni sebepler saklıdır).
Pazaryeri / masadan QR / kiosk kart ödemesi özelliklerini açtığımda, müşteri sipariş ve ödeme verilerinin hizmet ifası için gerekli ölçüde İşletme, Multikent, Storint ve ödeme kuruluşu arasında paylaşılacağını kabul ediyorum.
Ticari elektronik ileti (kampanya SMS/e-posta) almak istemem halinde ayrıca IYS / açık rıza mekanizması kullanılacağını; zorunlu işlem bildirimlerinin (ödeme, güvenlik, sözleşme) rızaya tabi olmadığını biliyorum.
Verdiğim bilgilerin doğru olduğunu; yetkisiz onay vermem halinde doğacak sonuçlardan sorumlu olduğumu kabul ediyorum.

Elektronik onay kaydı (kullanıcı ID, IP, zaman, sözleşme sürümü) delil niteliğindedir.