Veri İşleme Sözleşmesi

Kullanım Şartları'nın ayrılmaz ekidir. Yazdırıp imzalanabilir.

Sürüm 1.0 · Son güncelleme 26 Temmuz 2026

1. Taraflar

Bu sözleşme, taraflar arasındaki Kullanım Şartları’nın ayrılmaz ekidir. Kullanım Şartları yürürlükte olduğu sürece bu sözleşme de yürürlüktedir.

2. Tanımlar

• Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Veri sorumlusu: İşleme amaç ve vasıtalarını belirleyen taraf — burada Restoran.
• Veri işleyen: Veri sorumlusunun talimatına dayanarak veri işleyen taraf — burada Platform.
• Alt işleyen: Platformun hizmeti sunmak için kullandığı üçüncü taraf sağlayıcılar.
• İhlal: Verilerin kanuna aykırı olarak açıklanması, erişilmesi, değiştirilmesi veya kaybı.
• Kanun: 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ikincil mevzuatı.

3. İşlemenin konusu ve kapsamı

Menü ziyaretçilerine ait ölçüm verileri anonimdir ve kişisel veri niteliği taşımaz; bu sözleşmenin kapsamı dışındadır (bkz. Gizlilik Politikası).

4. Restoranın (veri sorumlusunun) yükümlülükleri

• Sisteme girdiği kişisel verileri hukuka uygun olarak topladığını, gerekli aydınlatmayı yaptığını ve gerekiyorsa açık rızayı aldığını taahhüt eder.
• Kendi müşterilerine karşı aydınlatma yükümlülüğü, açık rıza yönetimi ve ilgili kişi başvurularının cevaplanması restorana aittir.
• Hizmetin gerektirmediği kişisel veriyi sisteme girmez. Özel nitelikli kişisel veriyi (sağlık, din, biyometrik vb.) hiçbir alana yazmaz.
• Ürün fotoğraflarında izinsiz kişi görüntüsü bulunmamasını sağlar.
• Panel hesaplarının güvenliğinden, şifrelerin paylaşılmamasından ve işten ayrılan kullanıcıların erişiminin kaldırılmasından sorumludur.
• Platforma verdiği talimatların mevzuata uygun olmasını sağlar.

5. Platformun (veri işleyenin) yükümlülükleri

• Kişisel verileri yalnızca restoranın talimatı ve hizmetin gerekleri doğrultusunda işler; kendi amaçları için kullanmaz, satmaz, pazarlamaz.
• Bir talimatın mevzuata aykırı olduğunu düşünürse restoranı bilgilendirir ve o talimatı uygulamaktan kaçınabilir.
• Verilere erişimi görev gereği ihtiyaç duyan personelle sınırlar; bu kişileri gizlilik yükümlülüğü altına alır.
• 6. bölümdeki teknik ve idari tedbirleri alır ve bunları güncel tutar.
• İlgili kişilerden doğrudan gelen başvuruları cevaplamaz; restorana yönlendirir ve restoranın cevaplaması için gereken bilgi/teknik desteği sağlar.
• Yetkili bir makamdan veri talebi gelirse, hukuken yasak olmadıkça restoranı önceden bilgilendirir.
• Restoranın makul talebi üzerine, yılda bir defayı geçmemek üzere, aldığı tedbirlere ilişkin bilgi ve belgeleri paylaşır.

6. Veri güvenliği taahhütleri

7. Alt işleyenler

Restoran, hizmetin sunulabilmesi için aşağıdaki alt işleyenlerin kullanılmasına genel olarak onay verir:

• Platform, alt işleyenleri bu sözleşmedekine denk yükümlülüklerle bağlar ve faaliyetlerinden restorana karşı sorumlu kalır.
• Yeni bir alt işleyen eklenmesi halinde restoran en az 30 gün önce bilgilendirilir. Restoran haklı gerekçeyle itiraz ederse ve makul bir çözüm bulunamazsa, sözleşmeyi tazminatsız feshedebilir.
• Yurt dışına aktarımlarda KVKK m.9 uyarınca uygun güvence yöntemi uygulanır.

8. İhlal bildirimi

• Platform, bir veri ihlalini öğrendiği andan itibaren en geç 24 saat içinde restorana bildirir.
• Bildirim; ihlalin niteliğini, etkilenen veri kategorilerini ve yaklaşık kişi sayısını, olası sonuçlarını ve alınan/alınacak tedbirleri içerir.
• Kurul’a ve ilgili kişilere bildirim yükümlülüğü veri sorumlusu olan restorana aittir (kural olarak 72 saat); platform bu bildirim için gereken bilgi ve desteği sağlar.
• Platform, ihlalin etkisini sınırlamak için derhal gerekli önlemleri alır.

9. Denetim

Restoran, yılda bir defayı geçmemek ve en az 15 gün önceden yazılı bildirmek kaydıyla, platformun bu sözleşmeye uyumuna ilişkin bilgi ve belge talep edebilir. Denetim, işleyişi aksatmayacak şekilde ve platformun diğer müşterilerine ait bilgilere erişilmeksizin yapılır. Makul denetim masrafları talep eden tarafa aittir.

10. Fesih, veri iadesi ve imha

• Sözleşme, Kullanım Şartları’nın sona ermesiyle kendiliğinden sona erer.
• Fesihten sonra 30 gün boyunca veriler saklanır. Bu sürede restoran, verilerin makine tarafından okunabilir biçimde (menü içeriği için yapılandırılmış dosya, görseller ve 3D modeller için özgün dosyalar) kendisine teslim edilmesini isteyebilir.
• 30 günün sonunda tüm kişisel veriler kalıcı olarak silinir veya anonim hale getirilir; alt işleyenlerdeki kopyaları için de silme talebi iletilir.
• Mevzuat gereği saklanması zorunlu kayıtlar (fatura, muhasebe belgeleri, sözleşme onay kayıtları) yasal süre boyunca yalnızca bu amaçla saklanır ve erişim kısıtlanır.
• Restoran talep ederse imha işlemi yazılı olarak teyit edilir.

11. Sorumluluk

Tarafların bu sözleşmeden doğan sorumluluğu, Kullanım Şartları’nın “Sorumluluğun sınırı” bölümüne tabidir. Ancak bir tarafın bu sözleşmeye aykırı davranışı nedeniyle diğer tarafa kesilen idari para cezaları ve ödenen tazminatlar, kusurlu tarafça karşılanır. Kanun’dan doğan ve sınırlandırılamayan sorumluluklar saklıdır.

12. Yürürlük

Bu sözleşme, Kullanım Şartları’nın kabul edildiği tarihte yürürlüğe girer. Islak veya elektronik imza ile ayrıca imzalanabilir; imzalanmamış olması, elektronik ortamdaki kabulün geçerliliğini etkilemez. Uyuşmazlıklarda [İL] Mahkemeleri ve İcra Daireleri yetkilidir.

Belge sürümü 1.0 · 26 Temmuz 2026

13. İmzalar