KVKK AYDINLATMA METNİ
6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, Muhabbet Tellalı tarafından veri sorumlusu sıfatıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
2. İşlenen Kişisel Veriler
Platformumuz aracılığıyla aşağıdaki kişisel veri kategorileri işlenmektedir:
| Veri Kategorisi | Kapsam |
|---|---|
| Kimlik Bilgileri | Ad, soyad, takma ad (nickname) |
| İletişim Bilgileri | Telefon numarası, WhatsApp profil adı |
| Müşteri İşlem Bilgileri | Rezervasyon geçmişi, favoriler, oylamalar, kupon kullanımları |
| İşlem Güvenliği | Parola (hash’lenmiş), oturum bilgileri, IP adresi |
| Dijital İz Bilgileri | Tarayıcı türü, cihaz bilgisi, çerez verileri, ziyaret edilen sayfalar |
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla KVKK’nın 5. ve 6. maddelerine uygun olarak işlenmektedir:
- Kullanıcı hesabının oluşturulması ve kimlik doğrulama işlemlerinin yürütülmesi
- Talep edilen hizmetlerin sunulması ve rezervasyon süreçlerinin yönetimi
- Müşteri ilişkilerinin yürütülmesi ve destek taleplerinin cevaplanması
- Platformun güvenliğinin sağlanması, sahtecilik ve suistimalin önlenmesi
- Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi
- Hizmet kalitesinin ölçülmesi, geliştirilmesi ve istatistiksel analizler
- Kullanıcı memnuniyetinin değerlendirilmesi (oylama sistemi)
4. Kişisel Verilerin İşlenme Hukuki Sebepleri
Kişisel verileriniz, KVKK madde 5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Sözleşmenin ifası: Hizmet sunumu ve rezervasyon yönetimi (md. 5/2-c)
- Hukuki yükümlülük: Yasal saklama süreleri ve bildirim yükümlülükleri (md. 5/2-ç)
- Meşru menfaat: Platform güvenliği, hizmet iyileştirme ve dolandırıcılığın önlenmesi (md. 5/2-f)
- Açık rıza: Yukarıdaki sebepler kapsamına girmeyen işlemler için (md. 5/1)
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aşağıdaki taraflara aktarılabilir:
- Teknik altyapı sağlayıcıları: Sunucu, veritabanı ve bulut hizmeti sağlayıcıları (hizmetin sunulması amacıyla sınırlı)
- WhatsApp Business Platform: Meta Platforms, Inc. tarafından sağlanan iletişim altyapısı
- Yasal merciler: Kanuni yükümlülükler gereği yetkili kamu kurum ve kuruluşları
Verileriniz, yukarıda belirtilen amaçlar ve taraflar dışında üçüncü kişilerle paylaşılmamaktadır.
6. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca saklanmaktadır. İlgili mevzuatta öngörülen saklama süreleri saklı kalmak kaydıyla, işleme amacı ortadan kalktığında verileriniz silinir, yok edilir veya anonim hale getirilir. Kullanıcı hesabının kapatılması halinde, yasal saklama yükümlülükleri hariç olmak üzere verileriniz makul sürede imha edilir.
7. Veri Güvenliği Tedbirleri
Kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirler uygulanmaktadır:
- Parolalar tek yönlü kriptografik hash (BCrypt) ile saklanmaktadır
- Tüm veri iletişimi SSL/TLS şifreleme ile korunmaktadır
- Erişim kontrolleri ve yetkilendirme mekanizmaları uygulanmaktadır
- Brute-force saldırılarına karşı oran sınırlama (rate limiting) mekanizması aktiftir
- Veritabanı erişimi yalnızca iç ağ üzerinden mümkündür
- Düzenli güvenlik değerlendirmeleri yapılmaktadır
8. KVKK Kapsamındaki Haklarınız
KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme
9. Başvuru Yöntemi
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki kanallardan bize başvurabilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
10. Aydınlatma Metninin Güncellenmesi
İşbu Aydınlatma Metni, yasal düzenlemelerdeki değişiklikler veya veri işleme faaliyetlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman bu sayfada yayımlanmaktadır.
Son güncelleme: 21 Mayıs 2026
