KVKK Aydınlatma Metni

KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca Odun Ateşinde olarak veri sorumlusu sıfatıyla, kişisel verilerinizin işlenme amaçları, hukuki sebepleri, aktarım koşulları ve haklarınız hakkında sizi bilgilendirmek isteriz.

1. Veri Sorumlusunun Kimliği

• **Veri Sorumlusu:** Odun Ateşinde
• **Adres:** İstanbul, Türkiye
• **E-posta:** iletisim@odunatesinde.com
• **Web Sitesi:** https://www.odunatesinde.com

2. İşlenen Kişisel Veri Kategorileri

| Kategori | Veri Türleri |

|---|---|

| Kimlik | Ad, soyad |

| İletişim | Mobil telefon numarası, e-posta adresi |

| Müşteri İşlem | Üyelik bilgileri, yorum geçmişi, ihbar geçmişi |

| İşlem Güvenliği | IP adresi, log kayıtları, oturum bilgileri |

| Konum | Cihaz GPS konumu (izniniz dahilinde, anlık) |

| Görsel/İşitsel | İhbar fotoğrafları, profil fotoğrafı |

| Pazarlama | Açık rızanız varsa pazarlama tercihleri |

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz şu amaçlarla işlenir:

a) Üyelik hesabınızın oluşturulması, yönetilmesi ve güncellenmesi;

b) Platform üzerinden sunulan hizmetlerin (lezzet ihbarı, yorum, harita, favorileme) sağlanması;

c) Restoran doğrulama süreçlerinin yürütülmesi;

d) Yasal yükümlülüklerin (5651 sayılı İnternet Kanunu, Vergi Usul Kanunu vb.) yerine getirilmesi;

e) Platform güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi;

f) Şikayet, talep ve önerilerin değerlendirilmesi;

g) Hizmet kalitesinin ölçülmesi ve iyileştirilmesi;

h) Açık rızanız varsa pazarlama iletişimi yapılması.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:

• **Sözleşmenin kurulması veya ifası** (md. 5/2-c): Üyelik sözleşmesi kapsamında hizmet sunumu için zorunlu veriler.
• **Veri sorumlusunun meşru menfaati** (md. 5/2-f): Platform güvenliği, dolandırıcılık önleme.
• **Kanunlarda açıkça öngörülmesi** (md. 5/2-a): 5651 sayılı Kanun gereği log tutma.
• **Hukuki yükümlülük** (md. 5/2-ç): Vergi, ticaret hukuku yükümlülükleri.
• **Açık rıza** (md. 5/1): Pazarlama iletişimi, konum verisi gibi isteğe bağlı işlemler.

5. Kişisel Verilerin Aktarımı

Kişisel verileriniz, KVKK 8. ve 9. maddelerine uygun olarak aşağıdaki taraflara aktarılabilir:

• **Yurt İçinde:** Bulut hizmet sağlayıcılar (sunucu), SMS sağlayıcı, e-posta sağlayıcı, ödeme kuruluşu (İyzico), yetkili kamu kurumları (yasal talep halinde).
• **Yurt Dışına Aktarım:** Vercel Inc. (ABD) — anonim trafik analizi için. Yurt dışı aktarım için KVKK 9. madde çerçevesinde gerekli güvence önlemleri (standart sözleşme maddeleri, taahhütname vb.) alınmıştır.

Verileriniz reklam veya pazarlama amaçlı üçüncü taraflara **satılmaz**.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz şu yöntemlerle toplanır:

• Üyelik formu, profil sayfası gibi Platform içi formlar
• Mobil uygulama üzerinden cihaz izinleriyle (konum, kamera)
• E-posta yoluyla iletilen talepler
• Çerezler ve benzeri teknolojiler (detay için [Çerez Politikası](/yasal/cerez-politikasi))
• Otomatik log kayıtları

7. KVKK 11. Madde Kapsamındaki Haklarınız

KVKK 11. madde uyarınca herkes;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Şartlar oluştuğunda silinmesini veya yok edilmesini isteme,
• Düzeltme/silme/yok etme işlemlerinin aktarıldığı taraflara bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu çıkan sonuçlara itiraz etme,
• Kanuna aykırı işleme sebebiyle zarar görmüşse tazminat talep etme,

hakkına sahiptir.

8. Başvuru Yöntemi

Bu haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;

• **iletisim@odunatesinde.com** adresine e-posta ile,
• veya kayıtlı elektronik posta (KEP) yoluyla,

başvurabilirsiniz. Başvurularınız, talebinizin niteliğine göre 30 gün içinde ücretsiz olarak yanıtlanır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzda kimliğinizi doğrulayacak belgelere ve açık ifadeli talebinize yer vermeniz gerekir.

9. Şikayet Hakkı

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya 30 gün içinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikayet hakkınız saklıdır.