KVKK Aydınlatma Metni
Son güncelleme: 01 Ağustos 2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi uyarınca, veri sorumlusu sıfatıyla YESEY KURUMSAL HİZMETLER VE TİCARET LİMİTED ŞİRKETİ tarafından hazırlanmıştır.
1. Veri sorumlusunun kimliği
- Unvan: YESEY KURUMSAL HİZMETLER VE TİCARET LİMİTED ŞİRKETİ
- Adres: Şenlikköy Mah. Yeşilköy Halkalı Cad. No: 93/2, Bakırköy / İstanbul
- Vergi Dairesi / No: Küçükçekmece / 9501174237
- E-posta: destek@masada.tr
- Telefon: 0850 309 34 08
Bir işletmenin menü sayfası üzerinden alınan sipariş, rezervasyon, sadakat ve geri bildirim verilerinde veri sorumlusu ilgili işletmedir. Masada bu verileri işletme adına işleyen taraf konumundadır.
2. İşlenen kişisel veri kategorileri
- Kimlik: ad, soyad.
- İletişim: e-posta adresi, telefon numarası, işletme adresi.
- Müşteri işlem: abonelik kayıtları, sipariş ve rezervasyon bilgileri, destek talepleri.
- Finans: fatura unvanı, vergi dairesi ve numarası, ödeme tutarı ve işlem referansı. Kart bilgileri işlenmez ve saklanmaz.
- İşlem güvenliği: şifre özeti, iki adımlı doğrulama ve passkey kayıtları, oturum ve hata kayıtları.
- Pazarlama: yalnızca açık rıza verilmişse ticari elektronik ileti izni kayıtları.
3. İşleme amaçları
- Hizmet sözleşmesinin kurulması ve ifası, menü sayfasının yayınlanması.
- Abonelik, tahsilat ve faturalandırma süreçlerinin yürütülmesi.
- Talep ve şikâyetlerin karşılanması, teknik destek sağlanması.
- Bilgi güvenliğinin sağlanması, yetkisiz erişim ve sahtecilik girişimlerinin önlenmesi.
- Saklama ve arşiv faaliyetlerinin yürütülmesi, hukuki yükümlülüklerin yerine getirilmesi.
- Açık rıza bulunması halinde tanıtım ve bilgilendirme iletilerinin gönderilmesi.
4. Toplama yöntemi ve hukuki sebepler
Kişisel veriler; kayıt formu, panel içi işlemler, e-posta, telefon ve WhatsApp yazışmaları ile ödeme altyapısından gelen bildirimler aracılığıyla, kısmen otomatik yollarla elde edilir.
İşleme, Kanun'un 5. maddesindeki şu hukuki sebeplere dayanır: sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c), veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç), bir hakkın tesisi ve korunması için zorunlu olması (m.5/2-e) ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (m.5/2-f). Ticari elektronik ileti gönderimi açık rızaya (m.5/1) dayanır ve rıza her zaman geri alınabilir.
5. Aktarım
Kişisel veriler; ödeme kuruluşu, barındırma ve altyapı sağlayıcısı, e-posta ve anlık bildirim servisleri ile hizmetin sunulması için gerekli ölçüde paylaşılır. İşletmenin yapay zekâ destekli menü asistanını açması halinde, yalnızca misafirin asistana yazdığı mesaj metni yapay zekâ hizmet sağlayıcısına iletilir; ayrıntısı Gizlilik Politikası'nın 4. bölümündedir. Mevzuatın zorunlu kıldığı hallerde yetkili kamu kurum ve kuruluşlarına aktarım yapılır. Veriler pazarlama amacıyla üçüncü kişilere satılmaz.
Bazı altyapı bileşenlerinin yurt dışında konumlanması nedeniyle aktarım gerektiğinde, Kanun'un 9. maddesindeki şartlara uygun hareket edilir.
6. Saklama süreleri
Veriler, işleme amacının gerektirdiği süre boyunca ve mevzuatta öngörülen zamanaşımı süreleri dikkate alınarak saklanır. Fatura ve ödeme kayıtları vergi mevzuatı gereği 10 yıl tutulur. Hesap kapatma talebinden sonra hesap ve işletme verileri en geç 90 gün içinde silinir veya anonim hâle getirilir. Ayrıntılı süreler Gizlilik Politikası'nda yer alır.
7. İlgili kişi hakları
Kanun'un 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru yolu
Taleplerinizi kimliğinizi tevsik edici bilgilerle birlikte destek@masada.tr adresine ya da Şenlikköy Mah. Yeşilköy Halkalı Cad. No: 93/2, Bakırköy / İstanbul adresine yazılı olarak iletebilirsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde sonuçlandırılır. Talebin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi veya süresinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.