Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca aydınlatma yükümlülüğü kapsamında; sendlyme.com sitesi, SendlyMe paneli ve SendlyMe üzerinden sunulan misafir sayfaları (rezervasyon sayfası, Görsel Mağaza, QR menü, anket) aracılığıyla işlenen kişisel veriler hakkında sizi bilgilendirmek için hazırlanmıştır.

1. Veri Sorumlusu

Veri sorumlusu: Özgür Fidan (SendlyMe), İstanbul, Türkiye. İletişim ve KVKK başvuruları için e-posta: destek@sendlyme.com.

SendlyMe bir şirket olarak kurulduğunda bu metin şirket bilgileriyle güncellenecektir.

2. Roller: Kim Veri Sorumlusu, Kim Veri İşleyen?

• SendlyMe'nin veri sorumlusu olduğu veriler: SendlyMe'ye kaydolan işletmelerin hesap verileri, sendlyme.com ziyaretçilerinin verileri, canlı demoda girilen bilgiler ve SendlyMe'nin iş geliştirme amacıyla iletişime geçtiği işletmelerin verileri.
• İşletmenin veri sorumlusu, SendlyMe'nin veri işleyen olduğu veriler: SendlyMe kullanan bir işletmenin rezervasyon sayfası, Görsel Mağaza'sı, QR menüsü, anketi veya WhatsApp hattı üzerinden işlenen misafir ve müşteri verileri. Bu veriler bakımından veri sorumlusu ilgili işletmedir; SendlyMe bu verileri yalnızca hizmetin sunulması amacıyla ve işletme adına işler. Bu verilerin hukuka uygun şekilde toplanmasından, misafirlerin aydınlatılmasından ve gereken hâllerde açık rızalarının alınmasından işletme sorumludur.

Misafir ve müşteriler, bu verilere ilişkin taleplerini öncelikle ilgili işletmeye iletmelidir. SendlyMe'ye ulaşan bu tür başvuruları ilgili işletmeye yönlendirir ve işletmenin başvuruyu yanıtlamasına destek oluruz.

3. İşlenen Kişisel Veriler

İşletme hesabı verileri: Ad-soyad, e-posta adresi, telefon numarası, şifrenizin geri döndürülemez şekilde özetlenmiş (bcrypt hash) hâli, işletme adı, ülke, adres, sektör, dil ve saat dilimi tercihleri; çalışan hesaplarının ad, e-posta ve rol bilgileri; abonelik planı ve ödeme durumu (kart bilgisi hariç); kapora özelliği için iyzico alt üye işyeri başvurusunda verilen yasal unvan, vergi dairesi, vergi numarası ve IBAN bilgileri; WhatsApp Business bağlantı bilgileri; panel giriş kayıtları (IP adresi ve tarayıcı bilgisi); KVKK metninin kabul edildiği an; destek yazışmaları.

Misafir verileri (rezervasyon): Ad-soyad, telefon numarası, rezervasyon tarihi ve saati, kişi sayısı, seçilen masa/şezlong/loca, özel gün bilgisi, rezervasyon notu, vale ve mama sandalyesi talebi, sayfa dili, rezervasyonun geldiği kaynak; kapora varsa kapora tutarı, durumu ve iyzico işlem referansları (kart bilgisi hariç); bekleme listesi kaydı (ad, telefon, istenen tarih ve saat); memnuniyet anketi puanı ve yorumu; işletmeyle WhatsApp üzerinden yapılan yazışmaların içeriği.

Müşteri verileri (Görsel Mağaza ve WhatsApp siparişleri): Telefon numarası, ad, sipariş içeriği, teslimat veya gel-al tercihi, teslimat adresi ve adres notu, sipariş notu, sadakat puanı hareketleri, cari hesap (borç/tahsilat) kayıtları ve WhatsApp üzerinden gönderilen metin, sesli mesaj ve görsellerin içeriği.

Site ziyaretçisi ve canlı demo verileri: Yalnızca izin vermeniz hâlinde anonim ziyaret istatistiği (ziyaret edilen sayfa, ülke, tarayıcı dili, ziyaret zamanı) ve e-posta bağlantısı ölçüm kodu; canlı demoyu kullanırsanız girdiğiniz ad, telefon numarası ve iletişim tercihi.

İş geliştirme verileri: SendlyMe'nin iletişime geçebileceği işletmelere ait, Google Haritalar (Google Places) gibi herkese açık kaynaklarda yer alan işletme adı, adres, telefon, e-posta, web sitesi ve sosyal medya bağlantıları ile gönderilen e-postaların teslim durumu ve abonelikten çıkma kayıtları.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler; site, panel ve misafir sayfalarındaki formlar, WhatsApp Business Platform üzerinden gelen mesajlar, e-posta yazışmaları, iyzico'dan gelen ödeme bildirimleri, tarayıcı depolaması ve herkese açık kaynaklar aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.

5. İşleme Amaçları ve Hukuki Sebepler

• Hesabın oluşturulması, hizmetin sunulması, abonelik ve ödeme süreçleri: Rezervasyon ve siparişlerin alınması, panelde gösterilmesi, misafir ve müşterilere onay, hatırlatma ve anket mesajlarının gönderilmesi, kaporaların alınması ve iadesi, yapay zekâ destekli mesaj yanıtlama ve sipariş/rezervasyon çıkarımı. Hukuki sebep: sözleşmenin kurulması ve ifası için gerekli olması (KVKK md. 5/2-c); misafir ve müşteri verileri bakımından ilgili işletmenin dayandığı hukuki sebep.
• Hizmetin güvenliği: Hesap güvenliği, kötüye kullanımın ve dolandırıcılığın önlenmesi, giriş kayıtlarının tutulması, hata tespiti. Hukuki sebep: veri sorumlusunun meşru menfaati (md. 5/2-f).
• Yasal yükümlülükler ve uyuşmazlıklar: Mevzuattan doğan saklama ve bildirim yükümlülükleri, yetkili kurum taleplerinin karşılanması, hukuki uyuşmazlıklarda hakların korunması. Hukuki sebep: hukuki yükümlülük (md. 5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).
• Destek ve iletişim: Sorularınızın yanıtlanması, hizmetle ilgili bildirimlerin gönderilmesi. Hukuki sebep: sözleşmenin ifası (md. 5/2-c) ve meşru menfaat (md. 5/2-f).
• İş geliştirme: İşletmelere SendlyMe'yi tanıtan e-postaların gönderilmesi. Hukuki sebep: ilgili kişinin kendisi tarafından alenileştirilmiş olması (md. 5/2-d) ve meşru menfaat (md. 5/2-f); her e-postada abonelikten çıkma bağlantısı bulunur.
• Site ölçümü: Anonim ziyaret istatistiği ve e-posta bağlantısı ölçümü. Hukuki sebep: açık rıza (md. 5/1); izin vermezseniz bu ölçümler yapılmaz.

Özel nitelikli kişisel veri (KVKK md. 6) işlenmesi amaçlanmaz. Misafirlerin rezervasyon notu gibi serbest metin alanlarına bu tür veri yazmamaları önerilir.

6. Kişisel Verilerin Aktarılması

Kişisel veriler, yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde ve KVKK madde 8 ve 9'a uygun olarak aşağıdaki hizmet sağlayıcılarla paylaşılır:

• Render: Uygulama ve veritabanı barındırma. Veritabanı Frankfurt'ta (Almanya, AB) bulunur.
• OpenAI: WhatsApp üzerinden gelen metin mesajlarının yapay zekâ ile işlenmesi.
• Google: Sesli mesaj ve görsellerin yapay zekâ ile işlenmesi (Gemini); iş geliştirme amacıyla herkese açık işletme bilgilerinin bulunması (Google Places); sitedeki yazı tiplerinin sunulması (Google Fonts).
• Meta Platforms (WhatsApp Business Platform): Misafir ve müşterilerle WhatsApp üzerinden mesajlaşma.
• iyzico: Kapora ödemeleri, kapora iadeleri ve abonelik ödemeleri. Kart bilgileri doğrudan iyzico'ya girilir, SendlyMe'ye ulaşmaz.
• Resend: E-posta doğrulama, şifre sıfırlama, bildirim ve iş geliştirme e-postalarının gönderimi.
• Sentry: Uygulama hatalarının izlenmesi; hata kayıtlarından kişisel veriler mümkün olduğunca ayıklanır.
• Telegram: Yeni işletme kaydı ve canlı demo kullanımı hakkında SendlyMe yöneticisine anlık bildirim.
• GitHub (GitHub Actions): Veritabanının günlük, şifrelenmiş yedeklerinin oluşturulması ve saklanması.
• ip-api.com: Yalnızca izin verdiğiniz anonim ziyaret istatistiğinde, IP adresinden ülke tespiti yapılması (IP adresi saklanmaz).

Ayrıca, işletmenin misafir ve müşteri verileri ilgili işletmeye ve onun yetkilendirdiği çalışanlara açıktır. Kişisel veriler, hukuki bir yükümlülük bulunması hâlinde yetkili kamu kurum ve kuruluşlarıyla da paylaşılabilir.

7. Yurt Dışına Aktarım

Yukarıdaki hizmet sağlayıcıların bir kısmı yurt dışında (Avrupa Birliği ve Amerika Birleşik Devletleri) bulunmakta veya verileri yurt dışındaki sunucularda işlemektedir. Yurt dışına aktarım, KVKK madde 9'da öngörülen şartlara uygun olarak yapılır. İşletme hesabı verileri bakımından, gerekli olduğu hâllerde, kayıt sırasında yurt dışına aktarım dahil açık rıza alınır. Misafir ve müşteri verileri bakımından yurt dışına aktarım şartlarının sağlanması (gerekli olduğu hâllerde açık rıza alınması dahil) veri sorumlusu olan işletmenin sorumluluğundadır; SendlyMe bu konuda işletmeye bilgi ve destek sağlar.

8. Saklama Süreleri

Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuattaki zamanaşımı süreleri boyunca saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir. Buna ek olarak:

• İşletme hesabı verileri, hesap aktif olduğu sürece saklanır. Hesap kapatma talebinizden sonra, mevzuat gereği saklanması gerekenler dışında silinir veya anonimleştirilir.
• Misafir ve müşteri verileri, işletme hesabı devam ettiği sürece saklanır; işletme hesabı silindiğinde bu hesaba ait rezervasyon, sipariş ve mesaj kayıtları da silinir.
• Günlük veritabanı yedekleri şifreli olarak saklanır ve 90 gün sonra otomatik olarak silinir. Bu nedenle silinen bir veri, yedeklerde en fazla 90 gün daha bulunabilir.
• Memnuniyet anketi bağlantıları tek kullanımlıktır ve 30 gün geçerlidir.
• E-posta bağlantısı ölçüm kodu yalnızca tarayıcı oturumu boyunca saklanır; çerez tercihiniz, tarayıcınızın depolamasını silene kadar saklanır.

9. Çerezler ve benzeri teknolojiler

Tanıtım sitemiz (sendlyme.com) reklam çerezi veya üçüncü taraf izleme çerezi kullanmaz. Tarayıcı depolaması iki kategoride kullanılır:

• Zorunlu: Sitenin ve uygulamanın çalışması için gereklidir ve izin gerektirmez. Çerez tercihiniz tarayıcınızın yerel depolamasında (sendlyme_consent) saklanır; panelde oturumunuzu sürdürmek için gerekli teknik anahtar (token), Görsel Mağaza ve misafir sayfalarında ise sepetin ve oturumun sürdürülmesi için gerekli bilgiler tarayıcıda tutulur. Canlı demo ve tanıtım videoları gibi site işlevleri bu tercihten bağımsız olarak çalışır.
• Analitik (isteğe bağlı): Yalnızca çerez bandında "Kabul et" seçeneğini işaretlemeniz hâlinde çalışır: (1) kendi sunucumuza giden anonim ziyaret istatistiği (yalnızca ziyaret edilen sayfa, ülke, tarayıcı dili ve ziyaret zamanı kaydedilir; IP adresiniz saklanmaz, yalnızca ülke tespiti için bir konum servisine anlık olarak iletilir); ana sayfadaki başlık denemesinde size gösterilen seçenek de bu kapsamda yerel depolamada (sendlyme_ab_hero_v1) tutulur ve aynı istatistikle sayılır; (2) size gönderdiğimiz bir e-postadaki bağlantıyla siteye gelmeniz hâlinde, bu bağlantının kullanıldığının ölçülmesi (bağlantıdaki ölçüm kodu sendlyme_lead_attribution adıyla yalnızca tarayıcı oturumu boyunca saklanır ve panel kayıt bağlantılarına eklenir).

"Sadece zorunlu" seçeneğinde analitik ölçümler yapılmaz. Tercihinizi istediğiniz zaman sayfa altındaki "Çerez tercihleri" bağlantısından değiştirebilirsiniz. Sitedeki yazı tipleri Google Fonts'tan yüklenir; bu sırada tarayıcınız Google sunucularına bağlanır ve IP adresiniz Google'a iletilir.

10. Veri Güvenliği

Kişisel verilerin güvenliği için KVKK madde 12 kapsamında şu teknik ve idari tedbirler uygulanır:

• Tüm bağlantılar şifreli (HTTPS) olarak kurulur.
• Şifreler geri döndürülemez şekilde (bcrypt) özetlenerek saklanır; WhatsApp erişim anahtarları ve iyzico alt üye işyeri anahtarları veritabanında şifreli (Fernet) tutulur.
• Rezervasyon yönetimi ve anket bağlantılarındaki tek kullanımlık anahtarlar veritabanında yalnızca özet (SHA-256) olarak saklanır.
• Kart bilgileri SendlyMe sistemlerine hiç ulaşmaz; ödemeler iyzico'nun ödeme sayfasında yapılır.
• Her işletmenin verisi diğer işletmelerden ayrıştırılmıştır; panelde rol bazlı yetkilendirme (işletme sahibi / çalışan) uygulanır.
• Giriş denemeleri ve herkese açık formlar için istek sınırlaması uygulanır; panel girişleri kayıt altına alınır.
• Veritabanı her gün AES-256 ile şifrelenerek yedeklenir; yedekler 90 gün saklanır.
• Hata kayıtlarından ve uygulama günlüklerinden kişisel veriler mümkün olduğunca ayıklanır veya maskelenir.

11. İlgili Kişi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

12. Başvuru Yolu

Haklarınızı kullanmak için KVKK madde 13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu yazılı olarak veya destek@sendlyme.com adresine e-posta ile iletebilirsiniz. Başvurunuzda adınızı, soyadınızı, iletişim bilginizi ve talebinizi açıkça belirtmeniz gerekir; kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Başvurunuz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuz reddedilir veya verilen cevabı yetersiz bulursanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Bir işletmenin misafiri veya müşterisi iseniz başvurunuzu öncelikle veri sorumlusu olan ilgili işletmeye yöneltmeniz gerekir.

13. Değişiklikler

Bu metin, hizmetteki veya mevzuattaki değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; önemli değişiklikler işletmelere panel üzerinden veya e-posta ile bildirilir.