Kişisel Verilerin Korunması Aydınlatma Metni

Veri Sorumlusu

Tabngo platformunu işleten ve künyesi İletişim sayfasında yer alan hizmet sağlayıcı ("Sağlayıcı"), platform üyelerinin (restoran işletmeleri ve personeli) kişisel verileri bakımından 6698 sayılı KVKK uyarınca veri sorumlusudur.

Roller: Veri Sorumlusu / Veri İşleyen Ayrımı

Restoran misafirlerine (son kullanıcılara) ait veriler bakımından veri sorumlusu, hizmeti sunan restoran işletmesidir; Sağlayıcı bu veriler bakımından yalnızca restoranın talimatları doğrultusunda barındırma ve işleme yapan veri işleyendir (KVKK m. 3/1-ğ). Misafir verilerine ilişkin aydınlatma, rıza ve başvuru yükümlülükleri ilgili restorana aittir; bu kapsamdaki başvurular ilgili restorana yönlendirilir.

İşlenen Kişisel Veriler

• Kimlik verisi: ad, soyad
• İletişim verisi: e-posta adresi, telefon numarası
• İşlem verisi: abonelik, sipariş, ödeme ve rezervasyon kayıtları
• Teknik veri: IP adresi, tarayıcı/cihaz bilgisi, log ve çerez verileri

Kart verileri Sağlayıcı tarafından saklanmaz; ödeme işlemleri PCI DSS sertifikalı ödeme kuruluşu (iyzico) altyapısında gerçekleşir.

İşleme Amaçları ve Hukuki Dayanaklar

• Hizmet sözleşmesinin kurulması ve ifası (KVKK m. 5/2-c)
• Hukuki yükümlülüklerin yerine getirilmesi — vergi, e-fatura, kayıt saklama (m. 5/2-ç)
• Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e)
• Meşru menfaat — güvenlik, dolandırıcılık önleme, hata ayıklama, hizmet iyileştirme (m. 5/2-f)
• Açık rıza — pazarlama iletişimi; dilediğiniz an geri alınabilir (m. 5/1)

Üçüncü Taraflarla Paylaşım

Veriler; ödeme kuruluşu (iyzico), bulut/CDN altyapısı (Cloudflare), e-posta/SMS iletim hizmetleri ve hata izleme araçları ile, hizmetin gerektirdiği ölçüde sınırlı olarak paylaşılabilir. Yetkili kurum ve kuruluşların yasal talepleri saklıdır. Yurt dışına aktarım, KVKK m. 9'daki şartlara uygun olarak gerçekleştirilir.

Saklama Süresi

Veriler; üyelik ilişkisi süresince ve sona ermesinden itibaren ilgili mevzuattaki zamanaşımı ve saklama süreleri (ör. ticari defter ve kayıtlar için 10 yıl, log kayıtları için 5651 sayılı Kanun süreleri) boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonimleştirilir. Hesap silme talebi sonrası saklama yükümlülüğüne tabi olmayan veriler 30 gün içinde silinir/anonimleştirilir.

Veri Güvenliği

Veriler; şifreli iletişim (TLS), erişim kontrolü, loglama ve düzenli yedekleme dâhil KVKK m. 12 kapsamındaki makul teknik ve idari tedbirlerle korunur.

KVKK Madde 11 Kapsamındaki Haklarınız

• Verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi/yurt dışındaki aktarılan üçüncü kişileri öğrenme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• KVKK m. 7 şartlarında silinmesini/yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz sonucu aleyhe sonuca itiraz etme
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak kvkk@tabngo.io adresine iletilebilir; başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Kimlik doğrulanamayan başvurular işleme alınmayabilir.