KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

2. İşlenen Kişisel Veriler

• Kimlik ve iletişim: e-posta adresi.
• Hesap güvenliği: şifre (kriptografik özet olarak), oturum ve kimlik doğrulama kayıtları.
• İşletme ve menü bilgileri: mekan adı, menü adresi, kategoriler, ürünler, fiyatlar ve yüklenen görseller.
• İşlem güvenliği / teknik veriler: IP adresi, tarayıcı ve cihaz bilgileri, log kayıtları, çerez verileri.

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik/hesap oluşturma ve kimlik doğrulama süreçlerinin yürütülmesi;
• Dijital menü hizmetinin sunulması ve yönetilmesi;
• Bilgi güvenliği süreçlerinin ve kötüye kullanımın önlenmesinin sağlanması;
• Talep ve şikâyetlerin takibi ve iletişim faaliyetlerinin yürütülmesi;
• Yasal yükümlülüklerin ve hukuki süreçlerin yerine getirilmesi.

4. İşlemenin Hukuki Sebepleri (KVKK m.5)

• Bir sözleşmenin kurulması veya ifası için verilerin işlenmesinin gerekli olması (m.5/2-c);
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç);
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (m.5/2-f);
• Gerekli hâllerde (örneğin zorunlu olmayan çerezler) açık rızanın alınması (m.5/1).

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçların yerine getirilmesi ile sınırlı olarak; barındırma, veritabanı, kimlik doğrulama ve depolama hizmeti aldığımız tedarikçilerimize (örneğin Supabase, Vercel, işlem e-postaları için Resend ve abonelik ödemeleri için Polar) ve yasal olarak yetkili kamu kurum/kuruluşlarına aktarılabilir.

Bu tedarikçilerin ve alt hizmet sağlayıcılarının altyapıları yurt dışında bulunabilir. E-posta adresi, hesap/oturum bilgileri, teknik kayıtlar, ödeme ve abonelik kayıtları ile gönderim için gerekli e-posta metadatası KVKK’nın 9. maddesi çerçevesinde yurt dışına aktarılabilir. Aktarım, ilgili maddede öngörülen şartlar, gerektiğinde açık rıza veya uygun güvenceler gözetilerek gerçekleştirilir.

6. Kişisel Veri Toplamanın Yöntemi

Verileriniz; Hizmet’e kayıt olmanız, menünüzü oluşturup yönetmeniz, bizimle iletişime geçmeniz ve Hizmet’i kullanmanız sırasında elektronik ortamda, web sitesi ve uygulama üzerinden otomatik ve kısmen otomatik yollarla toplanır.

7. İlgili Kişinin Hakları (KVKK m.11)

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme;
• İşlenmişse buna ilişkin bilgi talep etme;
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme;
• Eksik/yanlış işlenmişse düzeltilmesini isteme;
• KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
• Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi merhaba@bogurtlen.co adresine iletebilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarife uygulanabilir.

9. Güncellemeler

Bu Aydınlatma Metni gerektiğinde güncellenebilir. Güncel sürüm bu sayfada “Son güncelleme” tarihiyle yayımlanır.