1. KİŞİSEL VERİLERİN KORUNMASI (KVKK) AYDINLATMA METNİ

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Kotan Medya (“Şirket” veya “Platform”) tarafından aşağıda açıklanan kapsamda, hukuka ve dürüstlük kurallarına uygun olarak işlenebilecek, kaydedilebilecek, saklanabilecek, sınıflandırılabilecek ve mevzuatın izin verdiği hallerde üçüncü kişilere aktarılabilecektir.

2. İşlenen Kişisel Veri Kategorileri

Platformumuzu (Snapmenu) restoran/işletme yetkilisi olarak kullanmanız halinde, size ve işletmenize ait aşağıdaki veri kategorileri işlenmektedir:

• Kimlik Bilgileri: Ad, soyad, kullanıcı adı.
• İletişim Bilgileri: E-posta adresi, cep telefonu numarası, işletme telefon numarası, fiziki adres.
• Müşteri İşlem ve Profil Bilgileri: İşletme adı, işletme açıklaması, platform üzerinde oluşturulan menü içerikleri, kategori bilgileri, URL Slug yapısı, tercih edilen para birimi, teknik destek talep geçmişi.
• İşlem Güvenliği Bilgileri: Şifre bilgileri (kriptografik yöntemlerle şifrelenmiş biçimde), IP adresi, erişim tarih ve saatleri, tarayıcı/cihaz bilgileri, log kayıtları ve oturum tanımlayıcı (token) bilgileri.

3. Kişisel Verilerin İşlenme Amaçları

Elde edilen kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen işleme şartları dâhilinde şu amaçlarla işlenmektedir:

• Hizmetin İfası: Sözleşme süreçlerinin yürütülmesi, restoran dijitalleşme altyapımızın (QR Menü) sizlere güvenli ve eksiksiz sunulabilmesi, çevrimiçi menünüzün ve işletme profilinizin yayınlanması.
• Sistem Güvenliği ve Operasyon: Kullanıcı hesabı oluşturulması, Firebase Authentication üzerinden güvenli kimlik doğrulama adımlarının işletilmesi, bilgi güvenliği süreçlerinin yürütülmesi ve sistem hatalarının giderilmesi.
• Pazarlama ve İletişim (Ticari Elektronik İleti): Tarafınızca ayrıca onay verilmesi (açık rıza/ticari ileti onayı) halinde; Kotan Medya tarafından sunulan ürün ve hizmetlere ilişkin yenilikler, kampanyalar, indirimler, avantajlar, güncellemeler ve sair pazarlama faaliyetleri kapsamında sizlere tarafımızca veya iş ortaklarımız aracılığıyla SMS ve E-posta gönderilmesi.
• Hukuki Yükümlülükler: Yetkili adli veya idari mercilerin usulüne uygun bilgi ve belge taleplerinin karşılanması.

4. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

İşlenen kişisel verileriniz, veri minimizasyonu ilkesi gözetilerek ve gerekli her türlü teknik/idari güvenlik tedbiri alınarak;

• Kesintisiz ve güvenli yazılım altyapısının sağlanması, veritabanı barındırma ve kimlik doğrulama (auth) işlemlerinin gerçekleştirilmesi maksadıyla teknoloji servis sağlayıcımız Google Cloud (Firebase) sunucularına (sunucuların yurt dışında yerleşik olması sebebiyle KVKK madde 9 uyarınca alınan açık rızanız kapsamında sınırlı olarak),
• Menü içeriklerinizin uluslararası yapay zeka (AI) destekli dil çeviri modüllerinde işlenmesi amacıyla API hizmet sağlayıcılarına (Bu servislere sadece veri barındırmayan anonim ürün isimleri/açıklamaları aktarılır, kimlik veya iletişim veriniz aktarılmaz),
• Pazarlama ve kampanya süreçleri kapsamında SMS ve E-posta gönderim altyapısının sağlanması amacıyla yetkili ileti yönetim servis sağlayıcılarına,
• Olası hukuki ihtilaflarda savunma hakkımızın kullanılması veya mevzuat gereği yetkili kamu otoritelerine aktarılabilecektir.

5. Kişisel Veri Toplama Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, Kotan Medya dijital platformları üzerinden çevrimiçi formların doldurulması, üyelik adımlarının tamamlanması ve uygulamanın kullanımı esnasında tamamen otomatik yöntemlerle toplanmaktadır. Veri işlemenin hukuki gerekçeleri şunlardır:

• KVKK Md. 5/2-c: "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması" (Hizmet ve kullanım sözleşmesinin gereği),
• KVKK Md. 5/2-ç: "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması",
• KVKK Md. 5/2-f: "Veri sorumlusunun meşru menfaati" (Platformun siber güvenliği ve yazılımsal geliştirimi),
• Yurt dışı sunucu aktarımı ve ticari elektronik ileti (pazarlama/kampanya SMS ve E-postaları) gönderimi amaçları bakımından ise KVKK Md. 5/1 ve Md. 9 çerçevesinde "Açık Rıza" hukuki sebeplerine dayanılmaktadır.

6. İlgili Kişinin Kanuni Hakları ve Başvuru Usulü

KVKK md. 11 uyarınca İlgili Kişi olarak; verilerinizin işlenip işlenmediğini öğrenme, detaylı bilgi talep etme, işlenme amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı 3. kişileri bilme, verileriniz eksik/yanlışsa düzeltilmesini isteme, kanuni şartları oluştuğunda silinmesini/yok edilmesini isteme, otomatik sistemler aracılığıyla aleyhinize bir sonuç çıkmasına itiraz etme ve zarara uğramanız halinde tazminat talep etme haklarınız mevcuttur.

Söz konusu haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen şartlara uygun olarak yazılı biçimde kotanmedya0@gmail.com e-posta adresine iletebilirsiniz. Başvurunuz, içerik ve niteliğine erişim uygunluğuna göre en geç 30 (otuz) gün içerisinde tamamen ücretsiz biçimde sonuçlandırılacaktır.