KVKK Aydınlatma Metni
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13 ve ilgili hükümleri; 7499 sayılı Kanun ile yapılan değişiklikler; Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ; Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik; Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve ilgili Kişisel Verileri Koruma Kurulu kararları dikkate alınarak hazırlanmıştır.
Sürüm: 2026-11-09
1. Veri sorumlusu
- Unvan
- 19 MAYIS 55 GIDA RESTORAN VE KAFETERYA LİMİTED ŞİRKETİ (işletme adı: "Küll Amazon")
- Adres
- Mimar Sinan Mah. Adnan Menderes 1. Kısım Bulv. No:175/B, 55200 Atakum/Samsun
- Vergi dairesi / Vergi no
- Gaziler Vergi Dairesi / 0012620877
- E-posta (KVKK başvuruları)
- kullrestoran55@gmail.com
- Telefon (genel)
- 0 (546) 807 58 55
Bu metinde "Restoran" veya "biz", yukarıda belirtilen veri sorumlusunu ifade eder.
Veri işleyen (teknik altyapı): Web sitesinin geliştirilmesi ve işletilmesi için ÖNALTECH, Restoran adına hareket eden veri işleyendir. Web sitesindeki analitik ve etiket araçlarının (Google Tag Manager, Google Analytics, Hotjar, Yandex Metrica) devreye alınması halinde yönetimlerini Restoran'ın sosyal medya ekibi Restoran adına yürütür.
İnternet sitesinin teknik geliştirilmesi, işletilmesi ve bakım faaliyetleri kapsamında ÖNALTECH tarafından Restoran adına hizmet sunulmaktadır. Bu kapsamda kişisel veriler Restoran'ın talimatları doğrultusunda işlenir. Veri işleyen hizmet sağlayıcılarla kişisel verilerin güvenliği, gizlilik, erişim yetkileri, alt hizmet sağlayıcılar ve verilerin saklanması ile silinmesine ilişkin yükümlülükleri düzenleyen veri işleme sözleşmesi yapılması süreci yürütülmektedir.
2. İşlenen kişisel veriler, amaçlar, hukuki sebepler ve saklama süreleri
| # | Veri kategorisi | Hangi veriler | İşleme amacı | Hukuki sebep (KVKK m. 5) | Saklama süresi |
|---|---|---|---|---|---|
| 1 | Rezervasyon (masa ve Gastro Sinema; web formu veya telefon) | Ad-soyad, telefon, (isteğe bağlı) e-posta, (isteğe bağlı) not, kişi sayısı, tarih/saat veya seans, rezervasyon kaynağı, referans kodu, aydınlatma metninin tarafınıza sunulduğuna dair onay zamanı ve metin sürümü | Rezervasyonun alınması, doğrulanması, düzenlenmesi, değiştirilmesi/iptali, masa veya seans uygunluğunun kontrolü, çifte rezervasyonların önlenmesi, sizinle iletişim | m. 5/2(c) sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması | Rezervasyon tarihinden (masa saati veya seans tarihi) itibaren en geç 45 gün muhafaza edilir; sonunda kimlik belirleyici bilgiler ve notlar anonim hale getirilir; kayıtlar aynı tarihten itibaren en geç 60 gün içinde tamamen silinir (aşağıdaki açıklamalara bakınız) |
| 2 | Gastro Sinema ön ödeme takibi | Referans kodu, beklenen ve alınan tutar, ödeme zamanı, ödeme/iptal/iade notu, iade durumu | Havale/EFT ile yapılan ön ödemenin rezervasyonla eşleştirilmesi, ödeme durumunun takibi, iade işlemleri | m. 5/2(c) | Rezervasyon tarihinden itibaren en geç 45 gün sonra notlar silinir; tutarlar dahil kayıt en geç 60 gün içinde tamamen silinir. Muhasebe kayıtlarını Restoran kendi sisteminde ayrıca tutar; bu site tutmaz |
| 3 | İşlem geçmişi | Değişikliği yapan personelin kısaltması, işlem zamanı ve türü, değişen alanların önceki/sonraki değeri | Hata ve yetkisiz değişikliklerin izlenebilmesi | m. 5/2(f) | Önceki/sonraki değerler rezervasyon tarihinden itibaren en geç 45 gün sonra boşaltılır; tüm kayıtlar rezervasyonla birlikte en geç 60 gün içinde silinir |
| 4 | Güvenlik ve kötüye kullanım koruması (rezervasyon formu, sorgulama sayfası, personel girişi, sohbet günlük sınırı) | IP adresinin gizli anahtarla (pepper) karması ve kısaltılması, istek sayacı (IP'nin kendisi sayaçta saklanmaz) | Aşırı/otomatik isteklerin ve kötüye kullanımın sınırlandırılması | m. 5/2(f) | Sayaç süresi (15 dakika ile 1 gün; sorgulama sayfası sayacı 1 saat) bitince silinir. Karma yine de takma adlı kişisel veri olarak ele alınmıştır |
| 5 | Bot koruması (Cloudflare Turnstile) — rezervasyon formları (masa, Gastro Sinema), personel girişi ve sohbetin ilk mesajı öncesi | Tarayıcı sinyalleri, IP adresi, cihaz sinyalleri ve teknik doğrulama verileri | Formların ve sohbetin otomatik saldırılardan korunması | m. 5/2(f) | Hizmetin gerektirdiği süreyle sınırlı. Cloudflare, Turnstile'ın bot tespitini iyileştirmek amacıyla işlediği sinyaller bakımından kendisi de veri sorumlusudur (bkz. bölüm 4) |
| 6 | Barındırma/sunucu kayıtları | IP adresi, tarayıcı ve cihaz bilgisi, istek zamanı (Cloudflare altyapısında teknik olarak oluşur) | Sitenin sunulması, güvenliği ve kesintisiz çalışması | m. 5/2(f) | Cloudflare'in teknik saklama sürelerine tabidir |
| 7 | Yapay zekâ danışmanı "Küllü" (Anthropic) | Sohbette yazdığınız mesajlar (sohbetin son en fazla 6 kaydı), dil. Sohbet mesajlarındaki yaygın biçimdeki telefon numaraları ve e-posta adresleri aktarımdan önce otomatik olarak maskelenir; ad, adres, kimlik numarası veya sağlık bilgisi gibi diğer bilgiler filtrelenmez, bu nedenle sohbete bu tür bilgiler yazmamanızı rica ederiz. Rezervasyon sohbette tamamlanmaz; sohbet yalnızca tarih, saat ve kişi sayısını rezervasyon formuna aktarır | Sorularınızın yanıtlanması, restoran hizmetleri hakkında bilgi verilmesi, rezervasyon formuna yönlendirme | m. 5/2(f) (somut işleme faaliyetinin niteliğine göre) | Sitemizde saklanmaz (veri tabanına/kayıtlara yazılmaz; tarayıcı belleğinde sayfa kapanana dek). Anthropic'te: standart API saklama koşulları kapsamında genel olarak 30 gün içinde silinir. İstisnalar: Kullanım Politikası'nın ihlali şüphesiyle işaretlenen girdi ve çıktılar en çok 2 yıl (güvenlik sınıflandırma puanları en çok 7 yıl) saklanabilir; ayrıca sözleşmeyle farklı bir saklama kararlaştırılmışsa veya kanuni yükümlülük varsa süre değişir |
| 8 | Harita (yalnızca "Haritayı yükle" düğmesine tıklarsanız) | IP adresiniz ve tarayıcı bilgileriniz ile ziyaret ettiğiniz sayfanın adresi (URL) Google'a iletilebilir; Google ayrıca çerez yerleştirebilir veya mevcut çerezleri okuyabilir | Konumun gösterilmesi | Tıklamanız (açık tercih) | Google'ın politikasına tabidir |
| 9 | Telefonla iletişim | Arama sırasında personelin not aldığı rezervasyon bilgileri (madde 1) | Telefonla rezervasyon | m. 5/2(c) | Madde 1 ile aynı |
| 10 | WhatsApp (varsa) | Telefon numaranız, mesaj içeriği | Rezervasyon/ön ödeme onayının bildirilmesi | m. 5/2(c)/(f) | Rezervasyon veya seans tarihinden itibaren en geç 60 gün |
| 11 | Rezervasyon sorgulama sayfası (/rezervasyon/sorgula) | Girdiğiniz referans kodu ve telefon numarası; yanıtta: durum, tür, tarih/saat, kişi sayısı; Gastro Sinema'da tutar, ödeme son tarihi ve ödeme bilgileri. Ad ve telefon yanıtta gösterilmez | Misafirin kendi rezervasyonunun durumunu görmesi | m. 5/2(c) | Girilen kod ve telefon yalnızca eşleştirme için kullanılır, ayrıca kaydedilmez; deneme sayacı: madde 4 |
| 12 | Gastro Sinema ödeme bilgilerinin sitede yayımlanması (alıcı unvanı, banka, IBAN; herkese açık) | Ödeme alıcısının (Restoran) ticaret unvanı, banka bilgileri ve ödeme için gerekli hesap bilgileri | Ön ödemenin yapılabilmesi | Bkz. madde 2. Ödeme, Restoran'a ait işletme hesabına yapılır (alıcı: 19 MAYIS 55 GIDA RESTORAN VE KAFETERYA LİMİTED ŞİRKETİ) | Sitede yayımlandığı sürece |
| 13 | Çerez tercihi kaydı ve rıza ispatı (yalnızca çerez bannerı devreye alındığında; şu an etkin değildir) | (a) Tarayıcınızda: seçtiğiniz kategoriler, metin sürümü, zaman damgası (kull_consent anahtarıyla localStorage). (b) Sunucuda (Cloudflare D1): rastgele oluşturulan bir onay kimliği, işlem zamanı, yapılan işlem, seçilen kategoriler, metin/sürüm bilgisi ve dil. Bu kayıtta IP adresi ve tarayıcı tanımlayıcısı (User-Agent) saklanmaz | Tercihinizin hatırlanması ve rıza tercihinizin asgari düzeyde ispatı | Açık rıza gerektirmeyen zorunlu tercih yönetimi; m. 5/2(f) | Tarayıcıda: 12 ay sonra tercih yeniden sorulur; tarayıcı verileri silinince kaybolur. Sunucuda: 12 ay. Sunucudaki kayıtlara yalnızca yönetici yetkisiyle erişilir |
| 14 | Kullanım ve cihaz verileri — Analitik (yalnızca rızanızla) — Google Analytics 4 (Google Tag Manager aracılığıyla) | Çevrimiçi tanımlayıcılar (ör. _ga), ziyaret edilen sayfalar, etkileşim olayları, tahmini konum, cihaz/tarayıcı/işletim sistemi bilgisi, yönlendiren site; IP adresi Google'a teknik olarak iletilir (Google'ın IP adreslerini kaydetmediğine ilişkin beyanı yalnızca AB, İsviçre ve Birleşik Krallık kullanıcıları için geçerlidir) | Sitenin kullanımını ölçmek, içerik ve rezervasyon akışını iyileştirmek | m. 5/1 açık rıza | GA4 olay verisi saklama süresi: Google Analytics hesap ayarına göre 2 veya 14 ay |
| 15 | Oturum kayıtları ve ısı haritaları — Analitik (yalnızca rızanızla) — Hotjar | Fare hareketleri, tıklamalar, kaydırma, sayfa içi davranış, cihaz/tarayıcı bilgisi (Hotjar, son kullanıcı IP adreslerinin saklanmadığını belirtir); form girişleri ve sohbet içerikleri maskelenir | Sitedeki kullanım sorunlarını görmek | m. 5/1 açık rıza | Kayıtlar ve ısı haritaları yakalama tarihinden itibaren 365 gün (Hotjar beyanı) |
| 16 | Ziyaret istatistikleri ve oturum kaydı (Webvisor) — Analitik (yalnızca rızanızla) — Yandex Metrica | Metrica tanımlayıcıları (_ym_*), sayfa görüntüleme, cihaz/tarayıcı bilgisi, IP adresi; Webvisor ile ziyaret oturumu kaydı (form alanları ve sohbet maskelenir; Yandex koşulları gereği parola, finansal bilgi, doğrudan kimliği belirleyen veri kaydedilmez) | Site istatistikleri ve kullanım analizi | m. 5/1 açık rıza | Webvisor oturum kayıtları mevcut gün dahil 15 gün; diğer analitik verilerin saklama süreleri kullanılan hizmet ve hesap ayarlarına göre belirlenir |
| 17 | Pazarlama ölçümü — Pazarlama (yalnızca rızanızla; şu an etkin araç yoktur) | Reklam ve dönüşüm tanımlayıcıları (ör. _gcl_*, _fbp), site etkileşimleri | Reklam ölçümü ve yeniden pazarlama | m. 5/1 açık rıza | Araç devreye alınmadan önce bu metinde belirtilir |
Tablodaki işleme faaliyetlerine ilişkin açıklamalar
Rezervasyon (madde 1): Rezervasyon işlemlerine ilişkin kişisel verileriniz, rezervasyon talebinizin alınması, doğrulanması, düzenlenmesi, değiştirilmesi ve iptal edilmesi, masa veya seans uygunluğunun kontrol edilmesi ve çifte rezervasyonların önlenmesi amaçlarıyla işlenmektedir. Bu işlemin hukuki sebebi, KVKK'nın 5. maddesinin ikinci fıkrasının (c) bendi uyarınca sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmasıdır.
Saklama (madde 1–3): Rezervasyon kapsamında elde edilen kişisel veriler, rezervasyon tarihinden (masa saati veya seans tarihi) itibaren en geç 45 gün boyunca olası değişiklik, iptal, iade ve rezervasyon kaynaklı iletişim ihtiyaçlarının karşılanması amacıyla muhafaza edilir. Bu sürenin sonunda kimlik belirleyici bilgiler ve rezervasyon notları anonim hale getirilir. Rezervasyonla ilişkili kayıtlar, belirlenen saklama-imha politikası çerçevesinde aynı tarihten itibaren en geç 60 gün içinde tamamen silinir. Vergi ve ticaret mevzuatı uyarınca saklanması gereken muhasebe ve ticari belgeler (Vergi Usul Kanunu m. 253: 5 yıl; Türk Ticaret Kanunu m. 82: 10 yıl) ilgili kanuni süreler boyunca Restoran tarafından ayrıca muhafaza edilir; bu site bu belgeleri tutmaz.
Güvenlik sayaçları (madde 4): İnternet sitesinde aşırı isteklerin, otomatik erişim girişimlerinin ve kötüye kullanım faaliyetlerinin tespit edilmesi amacıyla IP adresleri doğrudan saklanmaksızın gizli anahtar kullanılarak hash işleminden geçirilebilir. Bu yöntemle elde edilen değerler, tekrar eden isteklerin sınırlandırılması amacıyla kullanılır. Söz konusu değerlerin teknik olarak belirli bir kaynağın ayırt edilmesine imkan vermesi halinde kişisel veri olarak değerlendirileceği kabul edilir. Veriler yalnızca güvenlik amacıyla kullanılır ve belirlenen sayaç süresi sona erdiğinde silinir.
Bot koruması (madde 5): Cloudflare Turnstile hizmeti, rezervasyon formlarının, personel giriş sisteminin ve internet sitesi üzerindeki diğer işlem alanlarının otomatik bot saldırılarına ve kötüye kullanıma karşı korunması amacıyla kullanılmaktadır. Bu kapsamda IP adresi, tarayıcı ve cihaz sinyalleri ile teknik doğrulama verileri işlenebilir. İşleme, KVKK'nın 5. maddesinin ikinci fıkrasının (f) bendi kapsamında, veri güvenliğinin sağlanması amacıyla gerekli ve ölçülü olması şartıyla gerçekleştirilir. Veriler, hizmetin gerektirdiği süreyle sınırlı olarak muhafaza edilir.
Küllü yapay zekâ sohbet asistanı (madde 7): Yapay zekâ destekli Küllü sohbet asistanına yazdığınız mesajlar, sorularınızın yanıtlanması, restoran hizmetleri hakkında bilgi verilmesi ve rezervasyon sistemine yönlendirme yapılması amacıyla işlenebilir. Bu kapsamda yalnızca hizmetin sunulması için gerekli bilgiler işlenir. Kişisel verilerin bu amaçla işlenmesinde, somut işleme faaliyetinin niteliğine göre KVKK'nın 5. maddesinin ikinci fıkrasının (f) bendi uygulanır. Sohbet içerikleri, internet sitemizin kendi veri tabanında sürekli olarak saklanmaz. Bununla birlikte mesajlar, kullanılan yapay zekâ hizmet sağlayıcısının teknik altyapısına iletilir ve sağlayıcının geçerli sözleşmesel saklama koşullarına tabi olur. Standart API saklama koşulları kapsamında veriler genel olarak 30 gün içerisinde silinir. Kullanım Politikası'nın ihlali şüphesiyle işaretlenen girdi ve çıktılar en çok 2 yıl, güvenlik sınıflandırma puanları en çok 7 yıl saklanabilir; sözleşmeyle farklı bir saklama kararlaştırılması veya kanuni yükümlülükler de süreyi değiştirebilir. Veriler Anthropic tarafından ABD'de saklanır; yanıtın üretilmesi (işleme) ise ABD'nin yanı sıra Avrupa, Asya ve Avustralya'daki ülkelerde de gerçekleşebilir. Sohbet mesajlarındaki yaygın biçimdeki telefon numaraları ve e-posta adresleri aktarımdan önce otomatik olarak maskelenir; ad, adres, kimlik numarası veya sağlık bilgisi gibi diğer bilgiler filtrelenmez, bu nedenle sohbete bu tür bilgiler yazmamanızı rica ederiz.
Harita (madde 8): İnternet sitemizde bulunan konum ve harita hizmeti, kullanıcı tarafından "Haritayı yükle" seçeneğinin tercih edilmesi halinde etkinleştirilir. Harita hizmetinin yüklenmesi sırasında IP adresiniz, ziyaret ettiğiniz sayfanın adresi (URL) ve tarayıcınıza ilişkin bazı teknik bilgiler Google hizmet altyapısına iletilebilir; Google ayrıca çerez yerleştirebilir veya mevcut çerezleri okuyabilir. Bu veriler harita hizmetinin sunulması amacıyla işlenir. İlgili hizmet kapsamında gerçekleşebilecek yurt dışı veri aktarımları KVKK'nın 9. maddesi kapsamında değerlendirilir.
Telefon ve WhatsApp (madde 9–10): Telefon görüşmeleri sırasında tarafınızdan iletilen rezervasyon bilgileri, talebinizin alınması, değerlendirilmesi ve rezervasyon işlemlerinin gerçekleştirilmesi amacıyla işlenir. Telefon görüşmeleri sırasında ses kaydı alınmaması halinde yalnızca rezervasyon işlemi için gerekli bilgiler kaydedilir.
WhatsApp üzerinden bizimle iletişime geçmeniz halinde telefon numaranız ve mesaj içerikleriniz, rezervasyon ve ön ödeme işlemlerinin yürütülmesi amacıyla işlenebilir. Bu kapsamda kullanılan mesajlaşma hizmetinin niteliğine bağlı olarak ilgili teknoloji hizmet sağlayıcılarına veri aktarımı gerçekleşebilir. Yurt dışı aktarım faaliyetleri KVKK'nın 9. maddesi kapsamında değerlendirilir.
Ön ödeme (madde 2 ve 12): Gastro Sinema kapsamında gerçekleştirilen ön ödemeler, Restoran tarafından bildirilen ve işletmeye ait banka hesabına yatırılır. Ödeme işleminin rezervasyonla eşleştirilmesi, ödeme durumunun takibi ve gerekli iade işlemlerinin gerçekleştirilmesi amacıyla ödeme referansı, beklenen ve alınan tutar, ödeme zamanı ve iade bilgileri işlenir.
Çerez tercihi (madde 13): Şu an çerez bannerı etkin olmadığından bu kayıtlar oluşturulmaz. Banner devreye alındığında, çerez tercihlerinizi hatırlamak ve daha sonraki ziyaretlerinizde tercihlerinizi uygulayabilmek amacıyla zorunlu tercih kayıtları kullanılmaktadır. Bu kayıtlar yalnızca tercih yönetimi amacıyla saklanır. Google Analytics 4 aracılığıyla gerçekleştirilen analitik faaliyetler ise açık rızanız doğrultusunda yürütülür. Açık rızanızı istediğiniz zaman çerez tercihleri alanından geri alabilirsiniz. Rıza tercihine ilişkin asgari ispat kayıtları, gerekli süre boyunca ve sınırlı erişimle muhafaza edilir: Bu amaçla sunucuda (Cloudflare D1) rastgele oluşturulan bir onay kimliği, işlem zamanı, yapılan işlem, seçilen kategoriler, metin/sürüm bilgisi ve dil kaydedilir; IP adresi ve tarayıcı tanımlayıcısı (User-Agent) kaydedilmez. Bu kayıtlara yalnızca yönetici yetkisiyle erişilir. Saklama süresi: 12 ay.
Google Analytics 4 ve Google Tag Manager (madde 14): Google Analytics 4 hizmeti, devreye alınması halinde internet sitemizin kullanım istatistiklerinin değerlendirilmesi ve hizmet kalitesinin geliştirilmesi amacıyla kullanılır. Bu kapsamda ziyaret ve etkileşim verileri, yalnızca ilgili analitik tercihiniz doğrultusunda işlenir. Google Tag Manager, bu durumda internet sitemizde kullanılan etiketlerin yönetimi amacıyla teknik altyapı olarak kullanılır. Bu araç üzerinden çalışan üçüncü taraf etiketleri ayrıca değerlendirilir. Google hizmetleri kapsamında yurt dışına yapılabilecek kişisel veri aktarımları KVKK'nın 9. maddesi kapsamında gerçekleştirilecektir.
Hotjar/Contentsquare (madde 15): Hotjar/Contentsquare hizmeti, devreye alınması halinde internet sitesinin kullanım deneyiminin analiz edilmesi ve teknik sorunların tespit edilmesi amacıyla kullanılır. Bu hizmet kapsamında ziyaretçi etkileşimleri, fare hareketleri, tıklama ve kaydırma bilgileri ile cihaz ve tarayıcı verileri işlenebilir. Bu faaliyet, analitik tercihiniz kapsamında gerekli açık rızanın alınması halinde yürütülür. Rezervasyon formları, ödeme alanları ve sohbet içerikleri kayıt dışında bırakılır veya uygun teknik yöntemlerle maskelenir. Hotjar'ın beyanına göre kayıtlar ve ısı haritaları yakalama tarihinden itibaren 365 gün saklanır; veriler Amazon Web Services altyapısında İrlanda'da (AB) tutulur, bazı alt hizmet sağlayıcılar AB dışında bulunabilir ve son kullanıcı IP adresleri saklanmaz.
Yandex Metrica ve Webvisor (madde 16): Yandex Metrica hizmeti, devreye alınması halinde internet sitesinin ziyaret istatistiklerinin değerlendirilmesi amacıyla kullanılır. Webvisor özelliği kapsamında, analitik tercihiniz doğrultusunda onay vermeniz halinde ziyaret oturumlarının teknik kayıtları oluşturulabilir. Oturum kayıtları mevcut hizmet koşullarına göre, mevcut gün dahil 15 gün süreyle muhafaza edilir. Diğer analitik verilerin saklama süreleri kullanılan hizmet ve hesap ayarlarına göre belirlenir. Kimlik belirleyici bilgiler, parola ve ödeme bilgileri oturum kayıtlarının dışında tutulur. Yurt dışına aktarımlar KVKK'nın 9. maddesi kapsamında gerçekleştirilecektir.
Hotjar ve Yandex Metrica/Webvisor — açık rıza (madde 15–16): Hotjar ve Yandex Metrica/Webvisor hizmetleri, internet sitesinin kullanım istatistiklerinin ve ziyaretçi etkileşimlerinin analiz edilmesi amacıyla kullanılır. Bu hizmetler kapsamında kişisel veri işlenmesi, ilgili analitik çerez kategorisine yönelik açık rızanızın verilmesi halinde gerçekleştirilir. Açık rıza vermemeniz veya daha sonra rızanızı geri almanız, internet sitesinden ve rezervasyon hizmetinden yararlanmanızı engellemez.
Analitik/pazarlama araçlarının yönetimi: Sitede şu an analitik veya pazarlama aracı ve çerez bannerı etkin değildir. Araçlar devreye alınırsa hesaplarını Restoran'ın sosyal medya ekibi Restoran adına yönetir; kişisel veri göndermeyecek şekilde yapılandırma yapar; yeni her araç eklenmeden önce bu metin ve Çerez Politikası güncellenir. Google, Hotjar ve Yandex'in veri işleme/kullanım koşulları, ilgili araç devreye alınmadan önce Restoran tarafından kabul edilir.
Personel verileri: Restoran personelinin sistem kullanımı ve yetkilendirilmiş işlem faaliyetleriyle ilgili verileri, ziyaretçilere yönelik bu Aydınlatma Metni'nin kapsamı dışındadır. Personel verileri, ilgili çalışanlara özel olarak hazırlanan çalışan aydınlatma metni kapsamında değerlendirilir ve ilgili mevzuatta belirlenen hukuki sebepler doğrultusunda işlenir.
Özel nitelikli veri: İnternet sitemizdeki rezervasyon notu alanı, rezervasyonun yürütülmesi için gerekli genel açıklamalar amacıyla kullanılmaktadır. Bu alana sağlık bilgisi, alerji bilgisi, din veya benzeri özel nitelikli kişisel verilerin yazılmaması gerekmektedir. Restoran, bu tür bilgilerin toplanmasını talep etmemektedir.
3. Kişisel verilerin toplanma yöntemi
Verileriniz; web sitesindeki rezervasyon formları, rezervasyon sorgulama sayfası, telefon görüşmesi veya WhatsApp yoluyla, doğrudan sizden elektronik ortamda veya sözlü olarak toplanır. Sohbet asistanı rezervasyon almaz; sizi rezervasyon formuna yönlendirir. Güvenlik verileri ve sunucu kayıtları siteyi ziyaret ettiğinizde otomatik oluşur. Sitede şu an analitik veya pazarlama aracı ve çerez bannerı etkin değildir. Restoran'ın ileride bu araçları kullanmaya karar vermesi halinde, araçlar yalnızca çerez bannerı üzerinden açık rızanız alındıktan sonra devreye alınır. Bu durumda kullanım ve cihaz verileri (madde 14–17) yalnızca çerez bannerında açık rıza verirseniz, çerezler ve benzeri teknolojiler aracılığıyla otomatik yollarla toplanır; reddederseniz bu araçlar yüklenmez. Rızanızı sitenin alt kısmında yer alacak "Çerez tercihleri" bağlantısıyla istediğiniz zaman geri alabilirsiniz; ayrıntı için Çerez Politikası'na bakınız.
4. Kişisel verilerin aktarıldığı taraflar ve amaçlar
Yurt içi
- ÖNALTECH — veri işleyen; siteyi ve veri tabanını Restoran adına işletir.
- Restoran'ın sosyal medya ekibi — analitik/etiket araçlarının yönetimi (madde 14–17).
- Yetkili kamu kurum ve kuruluşları — yasal yükümlülük gereği, talep halinde.
- Restoran personeli — rezervasyon yönetimi için, yetkiye bağlı erişim.
Yurt dışı (KVKK m. 9)
Aşağıdaki hizmet sağlayıcıların sunucuları Türkiye dışında olabilir:
| Alıcı | Ülke | Hangi veri, neden | Aktarımın dayanağı |
|---|---|---|---|
| Cloudflare, Inc. | ABD merkezli; veri merkezleri bölgeye göre otomatik seçilir, Türkiye dışında olabilir | Barındırma, veri tabanı (D1), önbellek (KV), güvenlik (WAF, Turnstile): madde 1–6. Cloudflare, Turnstile'ın bot tespitini iyileştirmek amacıyla işlediği sinyaller bakımından kendisi de veri sorumlusudur | KVKK m. 9 (aşağıdaki genel açıklama) |
| ÖNALTECH | Almanya | Sistemin yönetimi ve bakımı sırasında erişim | KVKK m. 9 ve 12 (aşağıdaki açıklama) |
| Anthropic, PBC | ABD (veriler ABD'de saklanır); işleme ABD'nin yanı sıra Avrupa, Asya ve Avustralya'daki ülkelerde de yapılabilir | Küllü sohbet mesajları yapay zekâ modeline iletilir, yanıt üretilir | KVKK m. 9 (aşağıdaki açıklama) |
| Google LLC / Google Ireland Limited | ABD / İrlanda ve Google'ın işleme yaptığı diğer ülkeler | Google Tag Manager ve Google Analytics 4 (yalnızca "Analitik" rızasıyla, madde 14); harita (yalnızca tıklarsanız) | KVKK m. 9 (madde 14 ve 8 açıklamaları) |
| Hotjar Ltd. / Content Square SAS grubu | Hotjar'a göre veriler İrlanda'da (AB), Amazon Web Services altyapısında saklanır; bazı alt hizmet sağlayıcılar AB dışında bulunabilir | Madde 15 (yalnızca "Analitik" rızasıyla) | KVKK m. 9 (madde 15 açıklaması) |
| Büyük Reklam Çözümleri Limited Şirketi (Türkiye'deki kullanıcılar için Yandex Metrica sözleşmesinin tarafı) ve Yandex grubu; YANDEX LLC (yalnızca Yandex Tag Manager işlevi bakımından) | Rusya dahil; Yandex'in Türkiye gizlilik politikası, verilerin Rusya'da işlendiğini ve diğer ülkelere aktarılabildiğini belirtir | Madde 16 (yalnızca "Analitik" rızasıyla) | KVKK m. 9 (madde 16 açıklaması) |
| Meta (WhatsApp) | Kullanılan WhatsApp hizmetinin sözleşmesel ve teknik yapısına göre belirlenir (aşağıdaki açıklama) | Telefon numaranız ve onay mesajı içeriği (WhatsApp ile bildirim yapılırsa) | KVKK m. 9 (aşağıdaki açıklama) |
Yurt dışına aktarımlara ilişkin genel açıklama: Kişisel verilerinizin yurt dışına aktarılması gereken durumlarda, aktarım faaliyetleri 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 9. maddesi kapsamında gerçekleştirilir. Yeterlilik kararı bulunmayan ülkelere yapılan aktarımlar için Kurul tarafından ilan edilen standart sözleşmelere ilişkin süreçler yürütülmektedir; sözleşmeler tamamlandığında Kurul'a bildirim yapılacaktır. Aktarım yapılan alıcılar, aktarım amaçları ve ülkeler, ilgili veri işleme faaliyetlerinin açıklamalarında belirtilmiştir.
Anthropic (Küllü): Yapay zekâ destekli sohbet asistanı aracılığıyla sunulan hizmet kapsamında, sohbet mesajlarınızın yanıt oluşturulması amacıyla yurt dışında bulunan teknoloji hizmet sağlayıcılarına aktarılması söz konusu olabilir. Bu aktarım sırasında yalnızca hizmetin sunulması için gerekli veriler işlenmesi amaçlanır. Sohbet mesajlarındaki yaygın biçimdeki telefon numaraları ve e-posta adresleri aktarımdan önce otomatik olarak maskelenir; ad, adres, kimlik numarası veya sağlık bilgisi gibi diğer bilgiler filtrelenmez, bu nedenle sohbete bu tür bilgiler yazmamanızı rica ederiz. Yurt dışına aktarımlar KVKK'nın 9. maddesi kapsamında gerçekleştirilir; bu kapsamda standart sözleşme süreçleri yürütülmektedir; sözleşmeler tamamlandığında Kurul'a bildirim yapılacaktır.
ÖNALTECH (yurt dışından erişim): ÖNALTECH, internet sitesi ve rezervasyon altyapısının teknik işletimi kapsamında Restoran adına veri işleyen hizmet sağlayıcıdır. Hizmetin yürütülmesi sırasında yetkilendirilmiş personel tarafından sistem verilerine yurt dışından erişim sağlanması söz konusu olabilir. Erişim yalnızca hizmetin gerektirdiği verilerle sınırlandırılır. Bu erişim KVKK'nın 9. maddesi kapsamında gerçekleştirilir; bu kapsamda standart sözleşme süreçleri yürütülmektedir; sözleşmeler tamamlandığında Kurul'a bildirim yapılacaktır.
Meta/WhatsApp: WhatsApp üzerinden rezervasyon ve ön ödeme bilgilendirmesi yapılması halinde telefon numaranız ve mesaj içerikleriniz, ilgili iletişimin gerçekleştirilmesi amacıyla işlenebilir. Bu kapsamda mesajlaşma hizmetinin sağlayıcısı olan ilgili Meta/WhatsApp şirketlerine ve varsa hizmetin sunulmasında görev alan alt hizmet sağlayıcılarına veri aktarımı söz konusu olabilir. Aktarım yapılan şirketler ve ülkeler, kullanılan WhatsApp hizmetinin sözleşmesel ve teknik yapısına göre belirlenir. Yurt dışı aktarımlar KVKK'nın 9. maddesi kapsamında değerlendirilir.
Yandex: Yandex Metrica Kullanım Koşulları'nın 5.8 numaralı maddesi uyarınca ziyaretçiler, "Yandex.Metric Engelleyici" tarayıcı eklentisi hakkında bilgilendirilir (bkz. Çerez Politikası). Yandex'in yayımladığı Gizlilik Politikası'nda kişisel verilerin Rusya ve diğer üçüncü ülkelere aktarılabileceği belirtilmektedir; aktarım yapılan ülkeler hakkında bu tabloda aydınlatma yapılmıştır.
Not: Yukarıdaki hizmetlerin kullanılması, kişisel verilerin Türkiye dışındaki sunuculara iletilmesi sonucunu doğurur; Yandex bakımından bu ülkeler arasında Rusya da bulunur. Analitik ve pazarlama araçları şu an etkin değildir; ileride devreye alınırlarsa yalnızca çerez bannerında açık rıza vermeniz hâlinde yüklenir; rıza vermezseniz bu araçlar aracılığıyla yurt dışına veri gitmez.
Üçüncü taraflar (veri aktarımı değil, dış bağlantı): Menü bilgileri ve fiyatlar Doypos sisteminden yalnızca sunucu tarafında alınır; misafirlere ait hiçbir kişisel veri Doypos'a iletilmez. Menü görselleri ve videoları kendi sunucumuzdan sunulur. Instagram bağlantısı yalnızca bir bağlantıdır; sitede Instagram gömmesi bulunmamaktadır.
5. Kişisel verilerin toplanmasının hukuki sebebi
Hukuki sebepler yukarıdaki tabloda her işleme faaliyeti için belirtilmiştir. Rezervasyon formundaki onay kutusu, bu Aydınlatma Metni'nin tarafınıza sunulduğunu kaydeder; rezervasyon için gereken veriler açık rıza olmaksızın sözleşme kurulması/ifası sebebiyle işlenir. Onay kutusunun ifadesi şöyledir: "Kişisel Verilerin Korunması Hakkında Aydınlatma Metni tarafıma sunulmuştur." (Aydınlatma Metni'ne erişilebilir bir bağlantı ile birlikte.)
Analitik ve pazarlama kategorilerindeki işlemler (madde 14–17) açık rızaya dayanır. Açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızadır. Bu tanım KVKK m. 3/1(a) ile uyumludur. Rıza vermek zorunlu değildir; vermemeniz sitenin kullanımını veya rezervasyonu etkilemez. Araçlar devreye alındığında rızanızı "Çerez tercihleri" bağlantısıyla her zaman geri alabilirsiniz; geri aldığınız andan itibaren verileriniz bu amaçlarla işlenmez.
6. Haklarınız (KVKK m. 11)
Veri sorumlusuna başvurarak şunları talep edebilirsiniz: verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m. 7 kapsamında silinmesini veya yok edilmesini isteme ve bunların aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
7. Başvuru yöntemi
KVKK'nın 11. maddesinde belirtilen haklarınıza ilişkin taleplerinizi, kimliğinizi doğrulamaya elverişli bilgilerle birlikte, 6698 sayılı Kanun'un 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen usuller çerçevesinde veri sorumlusuna iletebilirsiniz. Başvurularınızı ıslak imzalı dilekçe ile yukarıda belirtilen adresimize elden veya posta yoluyla; güvenli elektronik imza veya mobil imza kullanarak ya da tarafınızca daha önce veri sorumlusuna bildirilmiş ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresiniz üzerinden gerçekleştirebilirsiniz. Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret talep edilir.
Rezervasyonunuzla ilgili verilerinizin erken silinmesini talep ederseniz, referans kodunuzu ve telefon numaranızı belirtiniz.
8. Güncellemeler
Bu metin gerektiğinde güncellenir; güncel sürüm bu sayfada yayımlanır. Son güncelleme: 09.11.2026.