KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Veri Sorumlusu: Yemap Teknoloji ve Gıda Sanayi ve Dış Ticaret A.Ş. (PRIVON) Adres: ATAKÖY 7-8-9-10. KISIM MAH. ÇOBANÇEŞME E-5 YAN YOL CAD. A NO: 22 /1 İÇ KAPI NO: 30 BAKIRKÖY/ İSTANBUL E-posta: [email protected] Kişisel verilerinizle ilgili tüm sorularınız, talepleriniz ve başvurularınız için yukarıdaki iletişim bilgilerini kullanabilirsiniz.

PRIVON olarak, platformumuzun farklı aşamalarında ve hizmetlerimizin sunulması kapsamında aşağıdaki kişisel verilerinizi işlemekteyiz:

2.1. Bekleme Listesi (Waitlist) Aşamasında Toplanan Veriler

Web sitemizde yer alan bekleme listesi formunu doldurarak PRIVON'a katılmak için başvuruda bulunan kişilerden aşağıdaki veriler toplanmaktadır: • Kimlik Bilgileri: Ad, soyad • İletişim Bilgileri: E-posta adresi, telefon numarası • Diğer Bilgiler: Formda belirtilen isteğe bağlı alan bilgileri (Referans Üye vb.) Toplama Yöntemi: Bu veriler, kullanıcı tarafından web sitemizde yer alan dijital form aracılığıyla gönüllü olarak sağlanmaktadır.

2.2. Üyelik Aşamasında Toplanan Veriler

Bekleme listesinden davetiye alarak PRIVON üyesi olan kişilerden aşağıdaki veriler toplanmaktadır: • Kimlik Bilgileri: Ad, soyad, doğum tarihi • İletişim Bilgileri: E-posta adresi, telefon numarası, adres bilgisi (fatura için gerekli olması halinde) • Kullanıcı Hesap Bilgileri: Kullanıcı adı, şifre (şifreli/hash'lenmiş biçimde) • Finansal Bilgiler: Ücretli üyelik durumunda ödeme bilgileri (kredi kartı bilgileri güvenli ödeme sağlayıcıları üzerinden işlenir, PRIVON sistemlerinde saklanmaz) • Profil Bilgileri: Kullanıcı tercihleri, restoran beğenileri, yemek tercihleri (isteğe bağlı) Toplama Yöntemi: Bu veriler, üyelik sürecinde Platform üzerinden ve mobil uygulama aracılığıyla kullanıcı tarafından gönüllü olarak sağlanmaktadır.

2.3. Platform Kullanımı ve Rezervasyon Sürecinde Toplanan Veriler

PRIVON platformunu kullanırken ve rezervasyon yaparken aşağıdaki veriler işlenmektedir: • Rezervasyon Bilgileri: Rezervasyon tarihi, saati, restoran seçimi, kişi sayısı, özel talepler • Harcama Bilgileri: Restorandaki toplam harcama tutarı (restoran tarafından girilir) • Değerlendirme ve Yorum Bilgileri: Restoranlara verilen puanlar, yazılan yorumlar • Teknik ve Çerez Verileri: IP adresi, cihaz bilgileri, tarayıcı türü, Platform üzerindeki davranış verileri, konum bilgisi (izin verildiğinde) • İletişim Kayıtları: Müşteri hizmetleriyle yapılan yazışmalar, çağrı kayıtları, destek talepleri Toplama Yöntemi: Bu veriler, Platform kullanımı sırasında otomatik olarak, kullanıcı etkileşimleri yoluyla veya iş ortağı restoranlarca sağlanarak toplanmaktadır.

2.4. Pazarlama ve İletişim Verileri

Açık rızanız dahilinde pazarlama iletişimi için: • E-posta adresi • Telefon numarası (SMS/arama için) • İlgi alanları ve tercihler

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

3.1. Bekleme Listesi Yönetimi

• Bekleme listesi başvurularınızı değerlendirmek ve kaydetmek • Üyelik davetiyesi göndermek ve sıralama yapmak • Platform hakkında bilgilendirme yapmak

3.2. Üyelik ve Hesap Yönetimi

• Üyelik hesabınızı oluşturmak ve yönetmek • Kimlik doğrulama ve güvenlik işlemleri yapmak • Ücretli üyelik durumunda ödeme işlemlerini gerçekleştirmek • Kullanıcı deneyimini kişiselleştirmek

3.3. Rezervasyon Hizmeti Sunumu

• Restoranlarda rezervasyon yapmak ve yönetmek • Rezervasyon bilgilerinizi iş ortağı restoranlara iletmek • Rezervasyon hatırlatmaları ve güncellemeleri göndermek • Üye avantajlarını (indirimleri) uygulamak ve takip etmek

3.4. Raporlama ve Analiz

• Harcama verilerinizi derleyerek size aylık raporlar sunmak • Platform performansını değerlendirmek ve iyileştirmek • Kullanıcı davranışlarını analiz ederek hizmet kalitesini artırmak • İstatistiksel çalışmalar yapmak (anonimleştirilmiş verilerle)

3.5. İletişim ve Müşteri Hizmetleri

• Sorularınızı yanıtlamak ve destek sağlamak • Şikayetleri çözmek ve geri bildirimleri değerlendirmek • Önemli bildirimleri ve sistem güncellemelerini iletmek

3.6. Pazarlama Faaliyetleri (Açık Rıza ile)

• Yeni restoran ve ayrıcalıklardan haberdar etmek • Kişiselleştirilmiş öneriler sunmak • E-posta bültenleri, SMS ve bildirimler göndermek

3.7. Yasal Yükümlülükler

• Yasal mevzuattan kaynaklanan yükümlülükleri yerine getirmek • Resmi makamların taleplerini karşılamak • Fatura ve mali belge düzenleme zorunluluklarını yerine getirmek

3.8. Güvenlik ve Dolandırıcılık Önleme

• Platform güvenliğini sağlamak • Yetkisiz erişim ve dolandırıcılık girişimlerini tespit etmek ve önlemek • No-show ve sistem kötüye kullanımlarını engellemek

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir: • Açık rızanız: Pazarlama iletişimi, isteğe bağlı profil bilgileri gibi işlemler için açık rızanız alınmaktadır. • Sözleşmenin kurulması veya ifası: Üyelik sözleşmesi ve rezervasyon hizmeti sunumu için gerekli olan veriler bu kapsamda işlenir. • Yasal yükümlülüklerin yerine getirilmesi: Vergi mevzuatı, ticaret kanunu gibi yasal düzenlemelerden kaynaklanan yükümlülükler. • Meşru menfaat: Platform güvenliği, dolandırıcılık önleme, hizmet kalitesini artırma gibi meşru menfaatlerimiz.

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda aşağıdaki kişi ve kuruluşlara aktarılabilmektedir:

5.1. Yurtiçi Aktarımlar

• İş Ortağı Restoranlara: Rezervasyon bilgileriniz (ad-soyad, telefon, e-posta, rezervasyon detayları) sadece rezervasyon hizmeti sunumu amacıyla aktarılır. Restoranlar bu verileri yalnızca rezervasyon ifası için kullanabilir. • Hizmet Sağlayıcılara: Bulut sunucu hizmetleri, ödeme altyapısı sağlayıcıları, SMS/e-posta gönderim servisleri, veri analiz araçları gibi teknik hizmet sağlayıcılara. • Yasal Mercilere: Yasal yükümlülükler kapsamında mahkemeler, icra daireleri, vergi daireleri, kolluk kuvvetleri gibi yetkili kamu kurum ve kuruluşlarına. • İş Ortaklarına: Ortak pazarlama faaliyetleri veya entegrasyon gerektiren hizmetler için.

5.2. Yurtdışı Aktarımlar

Kişisel verileriniz, bazı hizmet sağlayıcılarımızın (örneğin bulut sunucu hizmetleri) yurtdışında bulunması nedeniyle yurtdışına aktarılabilir. Bu durumda, KVKK'nın 9. maddesi uyarınca: • Yeterli korumanın bulunduğu ülkelere aktarım yapılır, veya • Yeterli koruma yoksa Türkiye'deki ve ilgili ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurul'un izninin bulunması şartıyla aktarım gerçekleştirilir, veya • Açık rızanız alınarak aktarım yapılır.

PRIVON olarak, kişisel verilerinizin güvenliğini sağlamak için gerekli tüm teknik ve idari tedbirleri almaktayız: • Teknik Güvenlik: SSL/TLS şifreleme, güvenlik duvarları, düzenli güvenlik testleri ve güncellemeleri • Veri Erişim Kontrolü: Yalnızca yetkili personelin gerektiği ölçüde veriye erişimi, çok faktörlü kimlik doğrulama • Şifreleme: Hassas verilerin (şifreler, ödeme bilgileri) şifreli saklanması • Yedekleme: Düzenli veri yedeklemeleri ve afet kurtarma planları • Eğitim: Çalışanlarımıza düzenli KVKK ve veri güvenliği eğitimleri • İzleme: Sistemlerin sürekli izlenmesi ve anormal aktivitelerin tespit edilmesi Herhangi bir veri ihlali durumunda, yasal yükümlülüklerimiz çerçevesinde Kişisel Verileri Koruma Kurulu'na bildirimde bulunacak ve ilgili kişileri bilgilendireceğiz.

KVKK'nın maddesi uyarınca, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz: a) Kişisel verilerinizin işlenip işlenmediğini öğrenme b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme d) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme e) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme f) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme g) Düzeltme, silme veya yok edilme taleplerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz: Başvuru Yöntemleri • Yazılı Başvuru: Şirket adresine ıslak imzalı dilekçe ile • E-posta: [email protected] adresine, kayıtlı e-posta adresinizden

PRIVON platformu, kullanıcı deneyimini iyileştirmek, platformun işlevselliğini sağlamak ve analiz yapmak amacıyla çerezler kullanmaktadır. Çerez kullanımı hakkında detaylı bilgi için lütfen Çerez Politikamızı inceleyiniz. Tarayıcı ayarlarınızdan çerezleri reddedebilir veya silebilirsiniz, ancak bu durumda platformun bazı özellikleri düzgün çalışmayabilir.

PRIVON, yasal düzenlemelerdeki değişiklikler, iş süreçlerindeki gelişmeler veya teknolojik ilerlemeler nedeniyle bu Aydınlatma Metnini güncelleme hakkını saklı tutar. İşbu Aydınlatma Metni, Platform'da yayınlandığı tarihten itibaren yürürlüğe girer. Güncel Aydınlatma Metni her zaman Platform'da yayınlanacaktır.

Kişisel verilerinizin işlenmesi ve haklarınız hakkında sorularınız veya talepleriniz için: Yemap Teknoloji ve Gıda Sanayi ve Dış Ticaret A.Ş. Adres: ATAKÖY 7-8-9-10. KISIM MAH. ÇOBANÇEŞME E-5 YAN YOL CAD. A NO: 22 /1 İÇ KAPI NO: 30 BAKIRKÖY/ İSTANBUL E-posta: [email protected] Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. PRIVON platformunu kullanarak bu Aydınlatma Metnini okuduğunuzu ve anladığınızı kabul etmiş olursunuz.