1. Veri sorumlusu
Veri sorumlusu: STRATEJİ DANIŞMANLIK HİZMETLERİ SAN. VE TİC. A.Ş.. Adres: Zafer Mah. Kumrulu Sok. No. 2/18 Bahçelievler/İstanbul. Vergi dairesi ve numarası: Yenibosna V.D. · 7810520457. KVKK başvuruları için iletişim: info@stratejidanismanlik.com.tr.
2. İşlenen veri grupları
Kimlik ve iletişim bilgileri; hesap ve güvenlik kayıtları; teslimat adresi ve konum bilgisi; sepet, sipariş, ödeme durum ve iade kayıtları; restoran/kurye etkileşimleri; destek talepleri; tercih, sadakat ve açık rızaya bağlı iletişim kayıtları; IP, cihaz ve denetim kayıtları işlenebilir. Restoran personelinin açıkça kullandığı yapay zekâ özelliklerinde menü metni veya menü görseli de işlem girdisi olabilir; sistem tanınan iletişim, kimlik, kart ve erişim anahtarı verilerini sağlayıcı çağrısından önce maskeler.
Kartın tam numarası ve güvenlik kodu RestoSepet tarafından saklanmaz. Online işletme aboneliği etkinleştirildiğinde kart bilgileri ödeme sağlayıcısının kendi ödeme sayfasında girilir. Müşteri siparişlerinde online kart ödemesi henüz sunulmamaktadır.
3. Amaçlar ve hukuki sebepler
Veriler; hesap ve sipariş sözleşmesinin kurulması/ifası, siparişin restoran ve kuryeye iletilmesi, ödeme ve iade takibi, müşteri desteği, dolandırıcılık önleme, bilgi güvenliği, hukuki yükümlülükler ve hakların tesisi/kullanılması amacıyla işlenir. Hesap, başvuru ve sipariş işlemleri Kanun’un 5/2-c maddesi; hukuki yükümlülükler 5/2-ç, hakların korunması 5/2-e ve temel hakları zedelemeyen güvenlik işlemleri 5/2-f kapsamında değerlendirilir. Pazarlama iletişimi yalnız ayrı ve geri alınabilir tercih kaydı bulunduğunda yapılır.
4. Aktarım ve alıcı grupları
Siparişin gerektirdiği ölçüde restoran, kurye/teslimat tarafı, ödeme ve iletişim sağlayıcıları, barındırma altyapısı, kullanıcının açıkça başlattığı özelliklerde yapay zekâ geçidi/model sağlayıcıları, yetkili kamu kurumları ve hukuki destek sağlayıcılarıyla veri paylaşılabilir. Aktarımlar kullanılan özelliğin gerektirdiği bilgilerle sınırlıdır. Yurt dışındaki bir sağlayıcının kullanımı, Kanun’un 9. maddesindeki şartların sağlanmasına bağlıdır; bu şartlar sağlanmadan ilgili aktarım etkinleştirilmez. Kullanılmayan sağlayıcıya bu özellik üzerinden veri gönderilmez.
5. Toplama yöntemi ve saklama
Veriler web formları, çerezler, işlem kayıtları, destek kanalları ve hizmet sağlayıcı geri bildirimleri üzerinden elektronik olarak toplanır. Saklama süreleri işlem türüne, yasal yükümlülüğe, uyuşmazlık süresine ve hesap silme talebine göre belirlenir; süresi dolan veriler ilgili saklama ve imha yükümlülükleri kapsamında değerlendirilir. Hesap silme talebi, saklanması gereken hukuki kayıtların kendiliğinden silindiği anlamına gelmez.
Google veya Apple ile giriş
Bu seçenekleri kullandığınızda sağlayıcının doğruladığı hesap kimliği ve e-posta adresi, Google tarafından paylaşılıyorsa adınız alınır. Apple ile e-posta adresinizi gizlerseniz Apple'ın iletme adresi kullanılır. Profil fotoğrafı, rehber veya reklam hesabı erişimi istenmez. Bu giriş Google Ads bağlantısından ayrıdır.
Google/Apple parolanız RestoSepet'e iletilmez. Sağlayıcıdan gelen belirteçler sunucuda doğrulanır; bu giriş için erişim, yenileme ve kimlik belirteçleri kalıcı saklanmaz. Kalıcı sağlayıcı hesap kimliği hesabınıza bağlanır. Tamamlanmamış girişin geçici doğrulama kaydı en fazla 10 dakika kullanılabilir; süresi dolan kayıtlar sonraki giriş başlangıcında temizlenir. Aynı e-postaya sahip mevcut hesabın bağlanması için mevcut parola ve etkinse ikinci faktör istenir.
Yeni üyelikte koşullar ve aydınlatma bildirimi ayrıca sunulur; pazarlama izni verilmiş sayılmaz. Giriş/kayıt sayfasındaki etkin sağlayıcı bileşenleri yüklenirken tarayıcı Google/Apple ile bağlantı kurar. Bu sağlayıcılar yurt dışında veri işleyebilir; aktarımın hukuki değerlendirmesi yukarıdaki aktarım bölümüne tabidir. Sağlayıcıya verdiğiniz izni kendi Google/Apple hesap ayarlarınızdan kaldırabilirsiniz; bu işlem RestoSepet hesabınızı kendiliğinden silmez. Veri silme talepleri yukarıdaki başvuru kanalından iletilir.
Reklam hesabı bağlantıları
İşletme sahibi Meta veya Google hesabını bağlamayı seçerse izin ekranında yetkilendirdiği reklam hesaplarının kimliği, adı, para birimi ve saat dilimi; Meta sayfa ve bağlı Instagram işletme hesabı kimlikleri; reklam içeriği, hedef bölge, bütçe, süre, kampanya kimliği, yayın durumu ve onay kayıtları işlenir. Bu bilgiler hesap seçimi, sahibinin onayladığı reklamın oluşturulması, durumunun okunması ve durdurulması için kullanılır. Müşteri sipariş listeleri veya müşteri iletişim bilgileri bu akışta reklam sağlayıcısına gönderilmez. Google hesabından alınan bilgiler Meta reklamlarına hedef kitle oluşturmak için kullanılmaz.
Parola Meta veya Google ekranında girilir; RestoSepet parolayı almaz. Erişim ve yenileme belirteçleri sunucuda şifreli saklanır. Seçilen reklamın metni, görseli, bağlantısı, hedefi ve bütçesi ilgili reklam sağlayıcısına iletilir. Bu bağlantıdan alınan hesap verileri yapay zekâ metin veya görsel üretimine gönderilmez.
Pazarlama → Reklam hesapları bölümünden bağlantıyı kaldırmadan önce gönderilmiş reklamları durdurmanız ve belirsiz işlemlerin durumunu doğrulamanız gerekir. Bağlantı kaldırılınca saklanan erişim belirteçleri ve bağlı hesap listesi temizlenir; reklam, onay ve denetim kayıtları saklama yükümlülükleri kapsamında korunur. Bağlantıyı kaldırmak Meta veya Google içindeki reklamı silmez veya durdurmaz. Sağlayıcı iznini ayrıca Google hesabınızdan veya Meta hesabınızın işletme entegrasyonları bölümünden geri alabilirsiniz. Veri silme ve diğer başvurular bu metindeki iletişim kanalı üzerinden iletilebilir.
6. İlgili kişi hakları
6698 sayılı Kanun’un 11. maddesi kapsamındaki talepler kimliği doğrulayan bilgilerle veri sorumlusuna iletilebilir. Talep; verinin işlenip işlenmediğini öğrenme, düzeltme, silme/yok etme, aktarılan taraflara bildirim, otomatik sonuca itiraz ve zarar hâlinde giderim isteme başlıklarını içerebilir.
Resmî kapsam için Kişisel Verileri Koruma Kurumunun aydınlatma yükümlülüğü açıklamasına bakılabilir.