Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1. Veri sorumlusu
- Unvan
- Yapım İnşaat Gıda Turizm Otel ve Lokanta İşletmeciliği Tic. Ltd. Şti. (“MasaRezerve”)
- Adres
- Dalyan Mah. Gülpınar Cad. No: 61 Ortaca / Muğla
- Vergi dairesi / no
- Ortaca / 9370641468
- E-posta
- info@masarezerve.com
- Telefon
- 0850 302 42 29
2. Bu metin kimleri kapsar ve rolümüz nedir?
- Web sitesi ziyaretçileri (masarezerve.com): MasaRezerve veri sorumlusudur.
- İşletme kullanıcıları: MasaRezerve’ye abone olan işletmelerin yetkilileri ve işletmenin panele eklediği personel. MasaRezerve veri sorumlusudur.
- Misafirler: Bir işletmenin MasaRezerve üzerindeki rezervasyon sayfasından (isletme.masarezerve.com) rezervasyon yapan veya bekleme listesine katılan kişiler. Bu verilerde veri sorumlusu rezervasyonu yaptığınız işletmedir; MasaRezerve, işletme adına ve onun talimatlarıyla hareket eden veri işleyendir. Bu metnin misafirlere ilişkin bölümleri işletmeler adına bilgilendirme amacı taşır.
3. İşlenen kişisel veriler
| Kişi grubu | Veri kategorisi | Veriler |
|---|---|---|
| Ziyaretçi | İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen adres ve zaman (sunucu erişim kayıtları) |
| İletişim | WhatsApp veya e-posta ile bize yazarsanız adınız, telefonunuz/e-postanız ve mesaj içeriği | |
| İşletme kullanıcısı | Kimlik | Ad soyad |
| İletişim | E-posta adresi, telefon numarası | |
| Müşteri işlem | İşletme adı, adresi, il/ilçe, işletme alt alan adı, abonelik planı ve süresi, ödeme kayıtları (tutar, tarih, açıklama) | |
| İşlem güvenliği | Şifrenin geri döndürülemez özeti (hash), iki adımlı doğrulama anahtarı (şifreli) ve kurtarma kodlarının özetleri, oturum çerezi, giriş ve işlem kayıtları (kim, ne zaman, hangi kaydı değiştirdi), IP adresinin takma adlı özeti, Android uygulaması bildirim anahtarı | |
| Görsel ve işitsel | İşletmenin yüklediği logo, kapak ve mekân fotoğrafları (kişi içerebilir) | |
| Misafir | Kimlik ve iletişim | Ad soyad, telefon numarası, isteğe bağlı e-posta adresi |
| Müşteri işlem | Rezervasyon tarihi ve saati, kişi sayısı, masa/alan, misafir notu, rezervasyon kodu, rezervasyon dili, rezervasyon durumu (onaylandı, geldi, gelmedi, iptal), depozito durumu, bekleme listesi tercihi, gönderilen bildirim e-postalarının kaydı | |
| İşletme notları | İşletmenin misafir hakkında panelde tuttuğu etiketler (VIP, düzenli misafir, dikkat), tercihler (ör. cam kenarı) ve yalnızca işletme personelinin gördüğü iç not | |
| Sağlık bilgisi (özel nitelikli) | Alerji veya diyet bilgisi — yalnızca misafirin açık rızasıyla, işletme tarafından kaydedilir | |
| İşlem güvenliği | Doğrulama kodunun geri döndürülemez özeti, IP adresi ve tarayıcı bilgisi (sahte ve toplu rezervasyonu önlemek için), işlem kayıtları |
Kredi kartı bilgisi işlenmez; abonelik ödemeleri havale/EFT ile alınır. Rezervasyon formundaki misafir notu alanına sağlık bilgisi (ör. alerji) gibi özel nitelikli kişisel veri yazmamanızı rica ederiz; böyle bir bilgi gerekiyorsa doğrudan işletmeye iletiniz. İşletme, alerji veya diyet bilginizi ancak sizin açık rızanızla kaydedebilir; rızanızı dilediğiniz zaman işletmeye bildirerek geri alabilirsiniz ve bu durumda bilgi silinir.
4. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|
| İşletme hesabının açılması, abonelik sözleşmesinin kurulması ve ifası, destek | (c) Sözleşmenin kurulması ve ifası |
| Rezervasyonun alınması, işletmeye iletilmesi, misafirin rezervasyonunu görüntülemesi, değiştirmesi ve iptal etmesi; bekleme listesi | (c) Misafir ile işletme arasındaki sözleşmenin kurulması ve ifası |
| Hizmet e-postaları: e-posta doğrulama, şifre sıfırlama, personel daveti, abonelik bildirimleri | (c) Sözleşmenin ifası |
| Misafire rezervasyon e-postaları (e-posta adresi verdiyse): onay, rezervasyondan yaklaşık 2 saat önce hatırlatma, değişiklik ve iptal bildirimi; bekleme listesinde yer açıldığı bildirimi | (c) Misafir ile işletme arasındaki sözleşmenin ifası |
| Ziyaret sonrası tek seferlik yorum isteği e-postası (yalnızca işletme bu özelliği açtıysa; reklam veya kampanya içermez) | (f) Veri sorumlusunun meşru menfaati |
| İşletmenin misafiri tanıması ve tercihlerine uygun hizmet vermesi için etiket, tercih ve iç not tutulması | (f) Veri sorumlusunun meşru menfaati |
| Alerji veya diyet bilgisinin servis sırasında dikkate alınması | Açık rıza (KVKK md. 6/2) |
| Telefon numarasının SMS koduyla doğrulanması; sahte, toplu veya tekrar eden rezervasyonların ve gelmeme (no-show) kötüye kullanımının önlenmesi | (f) Veri sorumlusunun meşru menfaati |
| Bilgi güvenliği, giriş ve işlem kayıtlarının tutulması, hata tespiti | (ç) Hukuki yükümlülük (KVKK md. 12, 5651 sayılı Kanun) ve (f) meşru menfaat |
| Fatura, muhasebe ve vergi işlemleri | (ç) Hukuki yükümlülük (VUK, TTK) |
| Hukuki uyuşmazlıklarda hakların korunması | (e) Bir hakkın tesisi, kullanılması veya korunması |
Kişisel verileriniz reklam veya pazarlama amacıyla kullanılmaz ve hakkınızda otomatik karar verilmez. Açık rızaya dayanan tek işleme, işletmenin sizin onayınızla kaydettiği alerji veya diyet bilgisidir. Rezervasyon sayfasındaki onay kutusu bu metni okuduğunuzu kaydetmek içindir, açık rıza değildir. Yorum isteği e-postası almak istemiyorsanız işletmeye bildirebilir veya KVKK md. 11 kapsamında itiraz edebilirsiniz. SMS yalnızca telefon numaranızı doğrulamak için kullanılır; SMS ile reklam veya bildirim gönderilmez.
5. Toplama yöntemi
Veriler; web sitesi, işletme paneli, rezervasyon sayfası formları ve MasaRezerve Personel Android uygulaması üzerinden doğrudan sizden; sunucu kayıtları, oturum çerezi ve bot koruması gibi otomatik yollarla; misafir verileri ayrıca işletme personelinin telefonla veya kapıda aldığı rezervasyonları panele girmesiyle elektronik ortamda toplanır.
6. Kimlere aktarılır?
Yurt içi
- Misafir verileri: rezervasyonu yaptığınız işletmeye ve yetkilendirdiği personeline.
- Talep halinde yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine.
- Fatura ve muhasebe kayıtları: mali müşavirimize.
Yurt dışı (hizmet sağlayıcılar)
Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcıları kullanırız. Sunucularımız ve veritabanımız Almanya’dadır; bu nedenle verilerin tamamı yurt dışında barındırılır.
| Sağlayıcı | Ülke | Hizmet | Aktarılan veriler |
|---|---|---|---|
| Hetzner Online GmbH | Almanya | Sunucu, veritabanı ve şifreli yedek barındırma | Bu metindeki tüm veriler |
| BunnyWay d.o.o. (bunny.net) | Slovenya (AB); içerik dağıtım sunucuları dünya genelinde | İçerik dağıtımı (CDN), görsel depolama, yazı tipi | IP adresi, sayfa istekleri, işletmenin yüklediği görseller |
| Cloudflare, Inc. (Turnstile) | ABD | Bot ve kötüye kullanım koruması | IP adresi, tarayıcı sinyalleri |
| Resend | ABD | Hizmet ve rezervasyon e-postalarının gönderimi | Ad, e-posta adresi, e-posta içeriği (işletme adı, rezervasyon tarihi ve saati, kişi sayısı, masa, rezervasyon kodu) |
| Google LLC (Firebase Cloud Messaging) | ABD | Android uygulamasına bildirim | Cihaz bildirim anahtarı, bildirim metni (misafir adı, kişi sayısı, saat) |
| otp.dev (GetOTP) | Yurt dışı | SMS doğrulama kodu gönderimi | Misafir telefon numarası |
Yurt dışına aktarımlar, KVKK’nın 9. maddesi uyarınca ilgili hizmet sağlayıcılarla imzalanan ve Kişisel Verileri Koruma Kurumu’na bildirilen standart sözleşmeler çerçevesinde yapılır.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Misafir rezervasyon kaydı | Rezervasyon tamamlandıktan, iptal edildikten veya gelinmedikten sonra 365 gün; ardından ad, telefon, e-posta ve not silinerek anonimleştirilir |
| Bekleme listesi kaydı | 365 gün; ardından ad, telefon, e-posta ve not silinerek anonimleştirilir |
| Misafir profili (etiket, tercih, iç not, alerji/diyet) | İşletme veya misafir talep ettiğinde hemen; misafirin rezervasyon kaydı kalmadığında (silindiğinde veya anonimleştirildiğinde) en geç 30 gün içinde silinir. Alerji bilgisi rıza geri alındığında silinir. |
| SMS doğrulama kodu (özet) | 7 gün |
| Gönderilen bildirim ve e-postaların içeriği | 90 gün; teslimat durumu maskelenmiş alıcı bilgisiyle kalır |
| E-posta doğrulama ve şifre sıfırlama bağlantıları | Kullanıldıktan veya süresi dolduktan 30 gün sonra silinir |
| Kötüye kullanım sayaçları | 1 gün |
| İşlem (denetim) kayıtları | 2 yıl |
| Android uygulaması bildirim anahtarı | Çıkış yapıldığında hemen; kullanılmayan anahtarlar 180 gün sonra |
| Sunucu erişim kayıtları | İlgili mevzuatta (5651 sayılı Kanun) öngörülen süre boyunca, en fazla 2 yıl |
| Şifreli veritabanı yedekleri | 30 gün |
| İşletme hesabı ve işletmenin verileri | Sözleşme süresince; sona erdikten sonra en geç 90 gün içinde silinir |
| Fatura ve muhasebe kayıtları | Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl |
Süresi dolan veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca otomatik olarak silinir veya anonimleştirilir.
8. Haklarınız (KVKK md. 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
9. Başvuru
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca kimliğinizi doğrulayan bilgilerle birlikte:
- yukarıdaki adrese ıslak imzalı dilekçe ile,
- sistemimizde kayıtlı e-posta adresinizden info@masarezerve.com adresine,
- güvenli elektronik imza veya mobil imza ile e-posta yoluyla
iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul’ca belirlenen tarife uygulanabilir. Misafirler, rezervasyonla ilgili taleplerini doğrudan işletmeye de iletebilir; bize ulaşan misafir taleplerini ilgili işletmeye iletir ve işletmenin yanıt vermesine yardımcı oluruz.
10. Değişiklikler
Bu metin, veri işleme faaliyetlerimiz değiştiğinde güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır. Çerezler ve güvenlik önlemleri için Gizlilik ve Çerez Politikası’na bakabilirsiniz.