KVKK Aydinlatma Metni

1. Veri Sorumlusu

6698 sayili Kisisel Verilerin Korunmasi Kanunu ("KVKK") kapsaminda veri sorumlusu sifatiyla hareket eden:

Roomanos; restoran, otel, teslimatci ve misafirleri bulusturan cok tarafli bir dijital pazar yeri platformudur.

2. Aydinlatma Metni Hakkinda

Isbu aydinlatma metni, KVKK'nin 10. maddesi ile Aydinlatma Yukumlulugu'nun Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkinda Teblig kapsaminda, kisisel verilerinizin islenmesine iliskin olarak sizleri bilgilendirmek amaciyla hazirlanmistir.

3. Islenen Kisisel Veriler

Platformumuz tarafindan islenebilecek kisisel veri kategorileri asagida belirtilmistir:

4. Kisisel Verilerin Islenmesi Amaclari

Kisisel verileriniz KVKK'nin 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanilarak asagidaki amaclarla islenmektedir:

1. Uyelik islemlerinin gerceklestirilmesi ve hesap yonetimi
2. Siparis alma, hazirlama ve teslimat sureclerinin yurutulmesi
3. Odeme islemlerinin gerceklestirilmesi ve faturalandirilmasi
4. Musteri iliskilerinin yonetimi ve destek hizmetlerinin sunulmasi
5. Platformun guvenliginin saglanmasi ve dolandiricilik onleme
6. Yasal yukumluluklerin yerine getirilmesi (vergi, muhasebe vb.)
7. Hizmet kalitesinin artirilmasi ve yeni ozelliklerin gelistirilmesi
8. Pazarlama faaliyetlerinin yurutulmesi (acik riza dahilinde)

5. Hukuki Sebepler

Kisisel verileriniz, KVKK'nin 5. maddesinin 2. fikrasinda yer alan asagidaki hukuki sebeplere dayanilarak islenmektedir:

• Sozlesmenin kurulmasi veya ifasi: Platform hizmetlerinin sunulabilmesi icin gerekli veri isleme faaliyetleri.
• Kanunlarda acikca ongorulme: Vergi kanunu, Ticaret Kanunu gibi mevzuat gereklilikleri.
• Mesru menfaat: Platformun guvenliginin saglanmasi, hizmet kalitesinin artirilmasi.
• Acik riza: Pazarlama iletisimleri, cerez kullanimi gibi zorunlu olmayan veri isleme faaliyetleri.

6. Kisisel Verilerin Aktarimi

Kisisel verileriniz, KVKK'nin 8. ve 9. maddelerinde belirlenen sartlara uygun olarak asagidaki taraflara aktarilabilir:

• Is ortaklari: Odeme hizmeti saglayicilari, bulut altyapi hizmetleri (Supabase/AWS, Vercel).
• Platform katilimcilari: Siparislerin islenebilmesi icin restoran, otel ve teslimatci arasinda gerekli bilgiler.
• Yetkili kamu kurum ve kuruluslari: Yasal yukumlulukler kapsaminda talep edilmesi halinde.
• Yurt disina aktarim:Bulut hizmet saglayicilari nedeniyle veriler yurt disindaki sunucularda islenebilir. Bu aktarimlar KVKK'nin 9. maddesine uygun guvencellerle gerceklestirilir.

7. Veri Toplama Yontemi

Kisisel verileriniz asagidaki yontemlerle toplanmaktadir:

• Platform uzerinden doldurulan formlar (uyelik, siparis vb.)
• Cerezler ve benzer izleme teknolojileri
• Musteri hizmetleri iletisimi (e-posta, canli destek)
• Ucuncu taraf hizmet saglayicilari (odeme, sosyal giris)

8. Ilgili Kisi Haklari (KVKK Madde 11)

KVKK'nin 11. maddesi uyarinca, kisisel veri sahibi olarak asagidaki haklara sahipsiniz:

1. Kisisel verilerin islenip islenmedigini ogrenme
2. Kisisel verileri islenmisse buna iliskin bilgi talep etme
3. Kisisel verilerin islenis amacini ve bunlarin amacina uygun kullanilip kullanilmadigini ogrenme
4. Yurt icinde veya yurt disinda kisisel verilerin aktarildigi ucuncu kisileri bilme
5. Kisisel verilerin eksik veya yanlis islenmis olmasi halinde bunlarin duzeltilmesini isteme
6. KVKK'nin 7. maddesinde ongorulen sartlar cercevesinde kisisel verilerin silinmesini veya yok edilmesini isteme
7. (e) ve (f) bentleri uyarinca yapilan islemlerin, kisisel verilerin aktarildigi ucuncu kisilere bildirilmesini isteme
8. Islenen verilerin munhasiran otomatik sistemler vasitasiyla analiz edilmesi suretiyle kisinin kendisi aleyhine bir sonucun ortaya cikmasina itiraz etme
9. Kisisel verilerin kanuna aykiri olarak islenmesi sebebiyle zarara ugramasi halinde zararin giderilmesini talep etme

9. Basvuru Yontemi

Yukarida belirtilen haklarinizi kullanmak icin asagidaki yontemlerden biriyle basvurabilirsiniz:

Basvurunuzda kimliginizi dogrulayici bilgiler, talep konusu ve iletisim bilgileriniz yer almalidir. Basvurular en gec 30 gun icinde ucretsiz olarak sonuclandirilir. Islemin ayrica bir maliyet gerektirmesi halinde Kisisel Verileri Koruma Kurulu tarafindan belirlenen tarifedeki ucret talep edilebilir.

10. Veri Guvenligi Tedbirleri

Roomanos, kisisel verilerinizin guvenligini saglamak icin KVKK'nin 12. maddesi uyarinca gerekli tum teknik ve idari tedbirleri almaktadir:

• Veri iletiminde SSL/TLS sifreleme
• Veritabani erisim kontrolu ve sifreleme
• Duzeli guvenlik denetimleri
• Erisim yetkilendirme ve kayit sistemi
• Personel farkindalik egitimleri
• Veri ihlali bildirim proseduru

11. Degisiklikler

Isbu aydinlatma metni, yasal duzenlemelerdeki degisiklikler veya veri isleme faaliyetlerimizdeki guncellemeler dogrultusunda degistirilebilir. Guncellenmis metin Platform uzerinde yayinlanacak ve onemli degisikliklerde kullanicilar bilgilendirilecektir.