REZME KULLANICI KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz;

Ticaret Unvanı: REZME YAZILIM TEKNOLOJİLERİ SANAYİ VE TİCARET ANONİM ŞİRKETİ

MERSİS No: 0735228001000001

Vergi No: 7352280010

Adres: BAHRİYE ÜÇOK MAH. 1762 SK. NO: 9 İÇ KAPI NO: 1 KARŞIYAKA/ İZMİR

E-posta: info@rezme.co

bilgilerine sahip şirket (“RezMe”) tarafından veri sorumlusu sıfatıyla işlenmektedir.

İşbu Aydınlatma Metni; RezMe mobil uygulamasını, internet sitesini ve RezMe tarafından sunulan bağlantılı hizmetleri kullanan kişilerin kişisel verilerinin hangi kapsamda işlendiği konusunda bilgi verilmesi amacıyla hazırlanmıştır.

2. AYDINLATMA METNİNİN AMACI

RezMe; restoran keşfi, kişiselleştirilmiş öneriler, sosyal özellikler, rezervasyon yönetimi, kullanıcı yorumları, favoriler, listeler, arkadaş ilişkileri ve bunlarla bağlantılı dijital hizmetler sunmaktadır.

Bu hizmetlerin sağlanması kapsamında Kullanıcılara ait çeşitli kişisel veriler işlenebilmektedir.

Kişisel verileriniz;

hukuka ve dürüstlük kurallarına uygun,

doğru ve gerektiğinde güncel,

belirli, açık ve meşru amaçlarla,

işlendikleri amaçla bağlantılı, sınırlı ve ölçülü,

ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar

işlenir ve muhafaza edilir.

3. İŞLENEN KİŞİSEL VERİLER

RezMe tarafından, Kullanıcının kullandığı özelliklere ve verdiği izinlere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir.

3.1. Kimlik ve Profil Bilgileri

ad ve soyad,

doğum tarihi ve/veya yaş,

kullanıcı adı,

profil fotoğrafı,

RezMe tarafından sunulan profil alanlarında Kullanıcının isteğe bağlı olarak paylaşmayı tercih ettiği diğer profil bilgileri.

Bu veriler; RezMe hesabının oluşturulması, Kullanıcının tanınması, yaş şartlarının uygulanması, profil özelliklerinin sunulması ve sosyal RezMe fonksiyonlarının işletilmesi amacıyla işlenebilir.

3.2. İletişim Bilgileri

telefon numarası,

e-posta adresi.

Telefon numarası özellikle Kullanıcı hesabının doğrulanması ve hesap güvenliğinin sağlanması amacıyla kullanılabilir.

Üyelik sırasında Kullanıcının telefon numarasına tek kullanımlık SMS doğrulama kodu gönderilebilir.

SMS doğrulama kodunun girilmesi, Kullanıcının telefon numarasına erişimi bulunduğunun doğrulanması amacı taşır ve tek başına ticari elektronik ileti veya pazarlama izni anlamına gelmez.

E-posta adresi ve gerektiğinde telefon numarası;

hesap işlemleri,

güvenlik bildirimleri,

rezervasyon işlemleri,

rezervasyon onay, ret, değişiklik ve iptalleri,

rezervasyon hatırlatmaları,

arkadaş davetleri,

Platform üzerindeki Kullanıcı işlemleri

hakkında hizmet bildirimlerinin gönderilmesi amacıyla kullanılabilir.

Pazarlama amaçlı elektronik ileti gönderimi ayrıca ilgili mevzuata ve Kullanıcının ileti tercihlerine tabidir.

3.3. Instagram Kullanıcı Adı

Kullanıcı dilerse Instagram kullanıcı/profil adını RezMe profiline ekleyebilir.

Instagram kullanıcı adı paylaşımı isteğe bağlıdır.

Instagram kullanıcı adının RezMe’ye verilmesi, RezMe’ye Kullanıcının Instagram hesabının içeriğine veya hesabına doğrudan erişim yetkisi verildiği anlamına gelmez.

Instagram ile ileride teknik bir entegrasyon kurulması hâlinde ilgili veri işleme faaliyeti, ilgili faaliyete başlanmadan önce Kullanıcıya ayrıca açıklanır.

3.4. Ticari Elektronik İleti Tercih ve Kayıtları

Kullanıcının ticari elektronik ileti tercihi bulunması hâlinde;

e-posta ve SMS kanal tercihleri,

onay ve ret kayıtları,

onay veya ret tarihi ve yöntemi,

İYS kayıtlarına ilişkin gerekli işlem bilgileri

işlenebilir.

Bu veriler, Kullanıcının ileti tercihlerinin uygulanması, ret taleplerinin yerine getirilmesi ve RezMe’nin ticari elektronik ileti mevzuatından doğan yükümlülüklerinin yerine getirilmesi amacıyla işlenir.

3.5. Yaş Doğrulama Bilgileri

RezMe üyeliğinin yalnızca 18 yaşını doldurmuş kişilere sunulması nedeniyle doğum tarihi ve/veya yaş bilgisi, yaş şartının uygulanması ve gerektiğinde yaş doğrulaması yapılması amacıyla işlenir. 18 yaşını doldurmamış kişilerin RezMe hesabı oluşturmasına izin verilmez.

3.6. Rehber (Kişi Listesi) Erişimi ve Arkadaş Bulma

Kullanıcı, RezMe üzerinde tanıdıklarını bulabilmek amacıyla dilerse cihazındaki rehbere (kişi listesine) erişim izni verebilir.

Rehber erişimi tamamen isteğe bağlıdır. Bu izin verilmeden de RezMe üyeliği oluşturulabilir ve temel RezMe hizmetleri kullanılabilir. Kullanıcı verdiği rehber iznini cihaz ayarlarından veya Uygulama içerisinden dilediği zaman geri alabilir.

Kullanıcının Uygulama içindeki bilgilendirmeyi kabul edip cihaz izni vermesi hâlinde, rehberdeki telefon numaraları (RezMe kullanıcısı olmayan kişilere ait numaralar dâhil) güvenli bağlantı üzerinden RezMe sunucularına gönderilir ve doğrulanmış RezMe hesaplarının telefon numaralarıyla karşılaştırılır.

Rehberde yer alan kişilerin isimleri, e-posta adresleri, notları ve diğer rehber kayıtları RezMe sunucularına gönderilmez ve saklanmaz.

Gönderilen telefon numaraları yalnızca eşleştirme sırasında işlenir; rehber eşleştirmesi kapsamında veri tabanına kaydedilmez ve istek kayıtlarına (log) yazılmaz. RezMe kullanıcısı olmayan kişiler adına profil oluşturulmaz ve bu kişilere RezMe tarafından davet, tanıtım veya başka bir ileti gönderilmez.

Eşleştirme sonucunda yalnızca hâlihazırda RezMe kullanıcısı olan kişiler, Kullanıcıya “tanıyor olabileceğin kişiler” kapsamında gösterilebilir.

Bir kişinin Kullanıcının rehberinde yer alması, o kişinin RezMe profilinin Kullanıcıya gösterileceği anlamına gelmez; gösterim ilgili kişinin kendi gizlilik ve görünürlük tercihlerine tabidir.

Rehber izninin geri alınması hâlinde rehber eşleştirmesi durdurulur.

4. REZERVASYON VE İŞLEM VERİLERİ

RezMe üzerinden rezervasyon yapılması hâlinde;

rezervasyon yapılan İşletme,

tarih,

saat,

kişi sayısı,

rezervasyon durumu,

rezervasyon onay/ret bilgisi,

rezervasyon değişiklikleri,

iptal bilgileri,

no-show kayıtları,

check-in/ziyaret bilgileri,

rezervasyona ilişkin Kullanıcı tarafından iletilen notlar,

rezervasyona davet edilen RezMe Kullanıcıları

gibi bilgiler işlenebilir.

Bu veriler;

rezervasyonun oluşturulması,

ilgili İşletmeye iletilmesi,

rezervasyonun yönetilmesi,

rezervasyon durumunun Kullanıcıya bildirilmesi,

restoran operasyonlarının yürütülmesi,

rezervasyon geçmişinin görüntülenmesi,

Kullanıcının RezMe deneyiminin geliştirilmesi,

sahte rezervasyon ve kötüye kullanımın önlenmesi

amaçlarıyla işlenebilir.

Rezervasyonun gerçekleştirilebilmesi için gerekli bilgiler, rezervasyon yapılan ilgili İşletme ile paylaşılabilir.

Rezervasyon notu alanı; masa, oturma düzeni, bebek sandalyesi veya benzeri operasyonel taleplerin iletilmesi amacıyla sunulur. Kullanıcıların bu alana sağlık, alerji, din, biyometrik veri, ceza mahkûmiyeti veya KVKK kapsamında özel nitelikli sayılan başka bir kişisel veri yazmaması; alerji ve intolerans bilgileri için 9. maddede açıklanan ayrı alanı kullanması gerekir.

Genel rezervasyon notu alanına özel nitelikli kişisel veri girildiğinin tespit edilmesi hâlinde bu veri kişiselleştirme, profilleme veya pazarlama amacıyla kullanılmaz; başka bir KVKK m.6 işleme şartı bulunmadığı ölçüde silinir ya da erişimi kısıtlanır.

5. KONUM VERİLERİ

Kullanıcının cihazı üzerinden RezMe’ye konum izni vermesi hâlinde Kullanıcının konum bilgileri işlenebilir.

Konum verileri;

Kullanıcının bulunduğu konuma göre restoran ve mekan önerileri sunulması,

yakındaki mekanların gösterilmesi,

konuma dayalı arama sonuçlarının oluşturulması,

restoran keşif deneyiminin kişiselleştirilmesi

amaçlarıyla kullanılabilir.

Konum izni kapsamında RezMe’nin Kullanıcının cihazından aldığı konum bilgisi ile Kullanıcının sosyal çevresine gösterilen konum bilgisi birbirinden farklıdır.

RezMe, Kullanıcının anlık veya canlı cihaz konumunu diğer RezMe Kullanıcılarıyla paylaşmaz.

RezMe’nin sosyal özellikleri kapsamında, Kullanıcının RezMe üzerinden yaptığı rezervasyona ilişkin;

rezervasyon yapılan restoranın adı,

restoranın konumu,

rezervasyonun tarihi,

rezervasyonun saati,

varsa ve yalnızca her birinin kendi görünürlük tercihi izin veriyorsa rezervasyona birlikte katılan veya rezervasyon kapsamında daveti kabul etmiş RezMe arkadaşları,

Kullanıcının rezervasyon görünürlüğü ve hedef kitle tercihleri doğrultusunda diğer RezMe Kullanıcılarına gösterilebilir.

Kullanıcının rezervasyon görünürlüğünü kapatması hâlinde yukarıdaki rezervasyon bilgileri sosyal özellikler kapsamında diğer Kullanıcılara gösterilmez.

Bir rezervasyona katılan veya daveti kabul eden her Kullanıcının kimlik ve profil bilgilerinin görünürlüğü yalnızca kendi gizlilik ve görünürlük tercihine tabidir. Rezervasyonu oluşturan Kullanıcının görünürlük tercihi, diğer katılımcıların kimlik veya profil bilgilerinin görünür hâle gelmesine neden olmaz.

Cihaz konum izninin verilmesi, Kullanıcının rezervasyon bilgilerinin diğer Kullanıcılara sosyal olarak gösterilmesine tek başına onay verildiği anlamına gelmez. Rezervasyonlara ilişkin sosyal görünürlük, Kullanıcının “Rezervasyonlarımı Göster / Gizle” tercihi ve seçtiği hedef kitle doğrultusunda uygulanır.

Kullanıcı bu tercihleri Uygulamanın gizlilik ayarlarından istediği zaman değiştirebilir.

6. SOSYAL İLİŞKİ VE GÖRÜNÜRLÜK VERİLERİ

RezMe sosyal bir restoran keşif ve rezervasyon Platformudur.

Bu kapsamda;

RezMe arkadaşlıkları,

yakın arkadaş listeleri,

arkadaş davetleri,

sosyal bağlantılar,

görünürlük tercihleri

işlenebilir.

Kullanıcı, sosyal görünürlüğü için aşağıdaki hedef kitle seçeneklerinden yararlanabilir:

Herkese Açık: Paylaşılması tercih edilen bilgiler RezMe Kullanıcıları tarafından görüntülenebilir.

Arkadaşlara Açık: Paylaşılması tercih edilen bilgiler yalnızca Kullanıcının RezMe arkadaşlarına gösterilir.

Yakın Arkadaşlara Açık: Paylaşılması tercih edilen bilgiler yalnızca Kullanıcının kendisinin seçtiği spesifik yakın arkadaşlara gösterilir.

Herkese Kapalı: İlgili sosyal bilgiler diğer RezMe Kullanıcılarına gösterilmez.

Kullanıcı ayrıca içerik türü bakımından ayrı tercihler belirleyebilir.

Etkinliklerimi Göster / Gizle

Bu tercih;

Kullanıcının yaptığı yorumlar,

favori mekanları,

playlist/listeleri,

Platform üzerindeki benzer sosyal aktiviteleri

bakımından uygulanabilir.

Rezervasyonlarımı Göster / Gizle

Bu tercih açık olduğunda seçilen hedef kitleye;

rezervasyon yapılan restoran,

restoranın konumu,

rezervasyon tarihi,

rezervasyon saati,

varsa ve yalnızca her birinin kendi görünürlük tercihi izin veriyorsa rezervasyona birlikte katılan veya rezervasyon kapsamında daveti kabul etmiş RezMe arkadaşları,

gösterilebilir.

Rezervasyon görünürlüğü kapatıldığında rezervasyon ve buna bağlı restoran konumu sosyal özellikler kapsamında diğer Kullanıcılara gösterilmez.

Kullanıcı bu tercihleri Uygulama ayarlarından değiştirebilir.

7. KULLANICI ETKİNLİĞİ VE TERCİH VERİLERİ

RezMe, Kullanıcının Platform üzerindeki deneyiminin sağlanması ve geliştirilmesi amacıyla aşağıdaki verileri işleyebilir:

favori mekanlar,

oluşturulan playlist ve listeler,

restoran aramaları,

kullanılan filtreler,

görüntülenen restoranlar,

rezervasyon geçmişi,

restoran tercihleri,

mutfak ve mekan tercihleri,

Kullanıcının Platform üzerinde gerçekleştirdiği etkileşimler.

Bu bilgiler;

favori ve liste özelliklerinin çalıştırılması,

Kullanıcının tercihlerinin hatırlanması,

restoran keşif deneyiminin geliştirilmesi,

Kullanıcıya daha ilgili restoranların ve içeriklerin sunulması,

Platformun performansının ve kullanıcı deneyiminin geliştirilmesi

amaçlarıyla işlenebilir.

Açık rıza gerektiren bir kişiselleştirme veya profilleme faaliyeti bulunması hâlinde ilgili açık rıza Kullanıcıdan ayrıca alınır.

RezMe, Platformun kullanımını ve performansını ölçmek amacıyla PostHog hizmetinden yararlanır. Bu kapsamda; ad, e-posta adresi, telefon numarası ve kullanıcı kimliği, uygulama örneği ve benzeri teknik tanımlayıcılar, cihaz/işletim sistemi ve uygulama sürümü bilgileri, dil bilgisi, ekran görüntüleme ve özellik kullanım olayları, oturum, hata ve performans kayıtları ile IP adresinden türetilen yaklaşık konum gibi analitik veriler işlenebilir.

Bu analitik işleme, Uygulama açıldığında başlar ve ayrı bir izin adımına bağlı değildir. Kullanıcı bu işlemeye ilişkin taleplerini 19. maddede açıklanan yöntemlerle RezMe’ye iletebilir.

Reklam kimliği, cihazlar arası izleme, yeniden pazarlama veya reklam kişiselleştirme özellikleri, bunlara ilişkin ayrıca aydınlatma yapılmadan ve gerekli hukuki şart sağlanmadan etkinleştirilmez.

8. YORUM, PUAN VE KULLANICI İÇERİKLERİ

Kullanıcının Platform üzerinde;

restoran yorumu,

puan,

değerlendirme,

fotoğraf,

playlist veya liste,

diğer kullanıcı içerikleri

oluşturması hâlinde bu veriler işlenebilir.

İlgili içerikler;

yorum ve değerlendirme hizmetinin sunulması,

gerçek restoran deneyimlerinin diğer Kullanıcılarla paylaşılması,

içerik moderasyonu,

kötüye kullanım, sahte yorum ve manipülasyonun önlenmesi,

Kullanıcı ve İşletmelerden gelen şikayetlerin incelenmesi

amaçlarıyla kullanılabilir.

Kullanıcının Platform üzerinde yayımladığı içerikler, ilgili özelliğin yapısına ve Kullanıcının gizlilik tercihlerine bağlı olarak diğer RezMe Kullanıcıları ve ilgili İşletmeler tarafından görüntülenebilir.

9. ALERJİ, İNTOLERANS VE SAĞLIK BİLGİLERİ

Kullanıcı, RezMe profili ve/veya rezervasyon süreçleri kapsamında kendisine ilişkin;

gıda alerjileri,

intolerans bilgileri,

belirli yiyecek veya maddelere ilişkin sağlık temelli kısıtlamalar

gibi bilgileri RezMe’ye bildirebilir.

Bu bilgiler sağlık verisi niteliğinde özel nitelikli kişisel verilerdir.

Bu verilerin RezMe tarafından işlenmesinin amacı;

Kullanıcının kendi alerjen bilgilerinin Platform üzerinde tutulması,

Kullanıcının rezervasyon yaptığı İşletmeye bu bilgilerin iletilmesi,

ilgili İşletmenin Kullanıcının beyan ettiği bilgiden haberdar edilmesi

ile sınırlıdır.

RezMe, Kullanıcının alerji veya intolerans bilgisini tıbbi olarak değerlendirmez veya doğrulamaz.

Kullanıcının rezervasyon yaptığı İşletmeye gerekli alerji/intolerans bilgisinin iletilmesi durumunda, ilgili İşletme söz konusu veriyi kendi tabi olduğu kişisel veri ve gıda güvenliği yükümlülükleri kapsamında işler.

RezMe’nin alerji, intolerans ve sağlık temelli beslenme kısıtlaması verilerini profil kapsamında saklaması ve ilgili rezervasyon yapılan İşletmeye iletmesi, KVKK’nın 6’ncı maddesinin üçüncü fıkrasının (a) bendi kapsamında Kullanıcının ayrı olarak verdiği açık rızaya dayanır. Bu açık rıza işbu Aydınlatma Metninden ayrı olarak alınır.

Alerji/intolerans alanının doldurulması isteğe bağlıdır ve bu bilgilerin verilmemesi RezMe üyeliğine veya temel RezMe hizmetlerine erişimi engellemez.

10. TEKNİK, CİHAZ VE GÜVENLİK VERİLERİ

RezMe, Platform ve hesap güvenliğinin sağlanması kapsamında;

IP adresi,

cihaz bilgisi,

işletim sistemi bilgisi,

uygulama sürümü,

oturum ve giriş kayıtları,

doğrulama kayıtları,

hata ve güvenlik logları,

gerekli teknik tanımlayıcılar

gibi verileri işleyebilir.

Bu veriler;

hesap güvenliği,

dolandırıcılık ve kötüye kullanımın önlenmesi,

yetkisiz girişlerin tespit edilmesi,

teknik sorunların giderilmesi,

Platformun güvenli şekilde işletilmesi,

hukuki yükümlülüklerin yerine getirilmesi

amaçlarıyla kullanılabilir.

PostHog dâhil performans ve analitik teknolojilerine ilişkin veri işleme faaliyetleri 7. maddede açıklanmıştır. Hesap güvenliği, dolandırıcılığın önlenmesi, hata giderme ve hizmetin zorunlu teknik işleyişi için gerekli loglar analitik tercihinden bağımsız olarak, yalnızca gerekli kapsamda işlenebilir.

11. TALEP, ŞİKAYET VE DESTEK VERİLERİ

Kullanıcının RezMe ile iletişime geçmesi hâlinde;

destek talepleri,

şikayetler,

geri bildirimler,

yazışmalar,

başvuru kayıtları

işlenebilir.

Bu veriler;

Kullanıcı taleplerinin sonuçlandırılması,

müşteri desteği sunulması,

uyuşmazlıkların çözülmesi,

hukuki hakların tesisi, kullanılması veya korunması

amaçlarıyla kullanılabilir.

12. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

RezMe, kişisel verileri her veri işleme faaliyeti bakımından KVKK’nın 5 ve 6’ncı maddelerinde yer alan somut işleme şartlarından uygun olanına dayanarak işler.

12.1. Üyelik, Hesap ve Rezervasyon Hizmetleri

Hesabın oluşturulması, kimliğin ve yaş şartının doğrulanması, güvenli giriş, rezervasyonun kurulması ve yürütülmesi için zorunlu olan ad-soyad, telefon numarası, gerekli olması hâlinde e-posta adresi, yaş/doğum tarihi, kullanıcı adı, telefon doğrulama kayıtları ile rezervasyon ve davet verileri; yalnızca hizmet için gerekli olduğu ölçüde KVKK m.5/2(c) kapsamında, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması hukuki sebebine dayanılarak işlenir. Profil fotoğrafı, Instagram kullanıcı adı ve benzeri isteğe bağlı profil alanlarının verilmesi üyeliğin şartı değildir; bu veriler yalnızca Kullanıcının ilgili profil özelliğini kullanmayı seçmesi hâlinde ve özelliğin sunulması için gerekli kapsamda işlenir.

12.2. Kullanıcının Talep Ettiği Sosyal ve Kişiselleştirme Özellikleri

Arkadaşlık/yakın arkadaş ilişkileri, favoriler, listeler, Kullanıcının seçtiği görünürlük tercihleri ve bizzat talep ettiği sosyal özelliklerin çalışması için gerekli veriler, ilgili özelliğin sunulması amacıyla ve gerekli kapsamla sınırlı olarak KVKK m.5/2(c) kapsamında işlenir. Kullanıcının cihaz konumu da yalnızca konuma dayalı restoran keşfi veya yakındaki mekanları gösterme özelliğinin talep edilmesi hâlinde aynı hukuki sebebe dayanılarak işlenir. Kullanıcının paylaşmayı seçerek alenileştirdiği profil veya içerik verileri, Kullanıcının alenileştirme iradesine ve amacıyla sınırlı olmak üzere KVKK m.5/2(d) kapsamında işlenebilir. Açık rıza gerektiren kişiselleştirme veya profilleme faaliyetleri ayrıca açık rızaya dayanır.

12.3. Güvenlik, Kötüye Kullanımın Önlenmesi ve Platformun Korunması

IP adresi, cihaz, oturum, güvenlik ve hata logları ile kötüye kullanım/sahte hesap/sahte rezervasyon tespitine yönelik gerekli kayıtlar; Kullanıcının temel hak ve özgürlüklerine zarar vermemek kaydıyla Platformun ve RezMe’nin güvenliğinin sağlanmasına ilişkin meşru menfaatler kapsamında KVKK m.5/2(f) uyarınca işlenir. Bir uyuşmazlığın veya hakkın tesisi, kullanılması ya da korunması için gerekli olan sınırlı kayıtlar KVKK m.5/2(e) kapsamında ayrıca muhafaza edilebilir.

12.4. Hukuki Yükümlülükler ve Yetkili Makam Talepleri

RezMe’nin kanuni kayıt, bildirim, başvuru cevaplama, ticari elektronik ileti onay/ret kayıtlarının tutulması ve yetkili makam taleplerinin karşılanması için zorunlu kişisel veriler, somut faaliyete göre KVKK m.5/2(a) kapsamında kanunlarda açıkça öngörülmesi ve/veya KVKK m.5/2(ç) kapsamında veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebeplerine dayanılarak işlenir.

12.5. Ticari Elektronik İletişim ve Pazarlama

Kullanıcının SMS ve/veya e-posta yoluyla pazarlama ve tanıtım iletileri almayı tercih etmesi hâlinde, ilgili telefon numarası ve/veya e-posta adresinin bu amaçla kullanılması KVKK m.5/1 kapsamında Kullanıcının belirli ve ayrı irade beyanına dayalı açık rızası doğrultusunda gerçekleştirilir. Ticari elektronik ileti onay ve ret kayıtlarının tutulması, İYS kayıtlarının oluşturulması ve mevzuatta öngörülen ispat yükümlülüklerinin yerine getirilmesi için gerekli veriler ise KVKK m.5/2(ç) kapsamında veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayanılarak işlenir. Ticari elektronik ileti ve pazarlama tercihleri RezMe üyeliğinin zorunlu şartı değildir ve Kullanıcı bu tercihleri dilediği zaman geri alabilir.

12.6. Alerji, İntolerans ve Sağlık Temelli Beslenme Kısıtlamaları

Alerji, intolerans ve sağlık temelli beslenme kısıtlamalarına ilişkin sağlık verilerinin RezMe tarafından profil kapsamında saklanması ve Kullanıcının rezervasyon yaptığı İşletmeye ilgili rezervasyon amacıyla iletilmesi, KVKK m.6/3(a) kapsamında Kullanıcının ayrı olarak verdiği açık rızaya dayanır. Açık rızanın geri alınmasından sonra bir hakkın tesisi, kullanılması veya korunması için sınırlı bir kaydın zorunlu olması hâlinde yalnızca gerekli kayıtlar KVKK m.6/3(d) kapsamında muhafaza edilebilir.

12.7. Rehber Erişimi ve Arkadaş Eşleştirme

Rehber erişimi, Kullanıcının cihaz/işletim sistemi üzerinden verdiği ve dilediği zaman geri alabileceği teknik bir izindir; tek başına KVKK kapsamında genel açık rıza veya ticari ileti onayı anlamına gelmez. Eşleştirme için gönderilen telefon numaraları, RezMe kullanıcısı olmayan kişilere ait numaralar dâhil, yalnızca eşleştirme sırasında işlenir ve bu işlem kapsamında saklanmaz. Hâlihazırda RezMe kullanıcısı olan hesaplara ilişkin gerekli eşleştirme sonucu ve sınırlı hesap tanımlayıcıları, Kullanıcının talep ettiği arkadaş bulma özelliğinin sunulması için gerekli olduğu ölçüde KVKK m.5/2(c); eşleştirme güvenliği ve kötüye kullanımın önlenmesine ilişkin zorunlu kayıtlar ise temel hak ve özgürlüklere zarar vermemek kaydıyla KVKK m.5/2(f) kapsamında işlenebilir. Rehber izninin verilmemesi üyeliği veya temel hizmetlere erişimi etkilemez.

12.8. Analitik ve Ürün Geliştirme

PostHog aracılığıyla gerçekleştirilen performans ve kullanım analizi, temel hak ve özgürlüklere zarar vermemek kaydıyla KVKK m.5/2(f) kapsamında RezMe’nin hizmetini geliştirme ve işletme yönündeki meşru menfaatine dayanır. Hizmetin zorunlu teknik işleyişi, bilgi güvenliği ve hata giderimi için gerekli sınırlı loglar ise temel hak ve özgürlüklere zarar vermemek kaydıyla KVKK m.5/2(f) kapsamında işlenebilir. Gerçek kişiye geri döndürülemeyecek şekilde anonim hâle getirilmiş istatistikler kişisel veri olarak değerlendirilmez.

12.9. Destek, Şikâyet ve Hukuki Süreçler

Destek talepleri, şikâyetler, geri bildirimler ve yazışmalar; talebin hizmet ilişkisi kapsamında sonuçlandırılması için KVKK m.5/2(c), RezMe’nin hukuki yükümlülüklerini yerine getirmesi için KVKK m.5/2(ç), bir hakkın tesisi, kullanılması veya korunması için gerekli olması hâlinde KVKK m.5/2(e) ve bunların dışında kalan ölçülü hizmet geliştirme faaliyetleri bakımından temel hak ve özgürlüklere zarar vermemek kaydıyla KVKK m.5/2(f) kapsamında işlenebilir.

RezMe, başka bir hukuki işleme şartının mevcut olduğu faaliyetlerde gereksiz şekilde açık rızaya dayanmaz.

13. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, yalnızca ilgili işleme amacı için gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir.

13.1. Rezervasyon Yapılan İşletmeler

Rezervasyonun oluşturulması ve yürütülmesi amacıyla;

ad-soyad,

gerekli iletişim bilgileri,

rezervasyon tarihi,

saati,

kişi sayısı,

rezervasyon notları,

Kullanıcının ilgili rezervasyon kapsamında iletilmesini istediği diğer bilgiler

rezervasyon yapılan İşletmeye aktarılabilir.

Kullanıcının alerji, intolerans ve sağlık temelli beslenme kısıtlamalarına ilişkin sağlık verilerinin ilgili İşletmeye aktarılması, RezMe Alerji ve İntolerans Bilgileri Açık Rıza Metni kapsamında Kullanıcının ayrı açık rızasına dayanır.

İşletmeler, RezMe üzerinden kendilerine iletilen rezervasyon bilgilerini kendi misafir kayıtlarında tutabilir. Bu kapsamda İşletme; Kullanıcının ilgili İşletmedeki geçmiş rezervasyonlarını, katılım, iptal ve no-show bilgilerini, rezervasyon ilişkisiyle bağlantılı operasyonel notlarını ve misafir kategorilerine ilişkin işaretlemelerini (örneğin düzenli misafir işaretlemesi veya tekrarlanan no-show nedeniyle rezervasyon kabulünün sınırlandırılması) oluşturabilir ve saklayabilir.

Bu kayıtlar teknik olarak RezMe altyapısı üzerinde tutulsa dahi, İşletmenin kendi misafir kayıtları, notları ve işaretlemeleri bakımından veri sorumlusu ilgili İşletmedir; RezMe bu kayıtlar bakımından yalnızca İşletme adına ve İşletmenin belgelenmiş talimatları doğrultusunda hareket eder. Her İşletme yalnızca kendi panelindeki verilere erişebilir. Bir İşletmeye ait müşteri verileri, rezervasyon geçmişi, notlar, kategoriler veya diğer panel verileri başka İşletmelerle paylaşılmaz; İşletmeler birbirlerinin panel verilerini görüntüleyemez.

RezMe, İşletmelerle akdettiği sözleşmeler kapsamında; misafir notlarının ve işaretlemelerin yalnızca rezervasyon ilişkisinin yürütülmesiyle bağlantılı, nesnel, ölçülü ve ayrımcılık teşkil etmeyecek şekilde oluşturulmasını şart koşar. Hukuka uygun ayrı bir alan ve işleme şartı bulunmadıkça sağlık, din, biyometrik veri, ceza mahkûmiyeti gibi özel nitelikli kişisel verilerin; hakaret içeren ifadelerin; ayrımcı veya öznel kişilik değerlendirmelerinin serbest not alanlarına girilmesi yasaktır. Bu yükümlülüğe aykırı kayıtlar kaldırılabilir ve ilgili İşletmenin panel yetkileri sınırlandırılabilir.

Bir İşletmenin, kendi misafir kayıtlarına dayanarak Kullanıcının rezervasyon talebini reddetmesi veya sınırlandırması mümkündür. İşletmenin kendi misafir kayıtları, notları ve işaretlemeleri bakımından KVKK m.11 kapsamındaki taleplerin veri sorumlusu olan ilgili İşletmeye yöneltilmesi esastır. RezMe’ye iletilen ve ilgili İşletmenin veri sorumluluğundaki kayıtlara ilişkin başvurular gecikmeksizin ilgili İşletmeye aktarılır ve RezMe, veri işleyen sıfatıyla başvurunun yanıtlanması için gerekli desteği sağlar. RezMe’nin aynı verileri kendi rezervasyon hizmeti, güvenlik veya hukuki yükümlülük amaçlarıyla işlediği faaliyetlerdeki veri sorumluluğu ayrıca devam eder.

13.2. Diğer RezMe Kullanıcıları

Kullanıcının;

profil bilgileri,

yorumları,

favorileri,

playlist/listeleri,

rezervasyon yaptığı İşletmeler,

rezervasyon tarih ve saatleri,

rezervasyon yapılan İşletmelerin konumları,

varsa ve yalnızca her birinin kendi görünürlük tercihi izin veriyorsa rezervasyona birlikte katılan veya daveti kabul etmiş RezMe arkadaşları,

diğer sosyal aktiviteleri

Kullanıcının seçtiği görünürlük ayarları ve ilgili RezMe özelliğinin yapısı doğrultusunda diğer Kullanıcılara gösterilebilir.

Bir rezervasyona katılan veya daveti kabul eden her Kullanıcının kimlik ve profil bilgilerinin görünürlüğü yalnızca kendi gizlilik ve görünürlük tercihine tabidir. Rezervasyonu oluşturan veya başka bir katılımcı görünürlüğünü açsa dahi, kendi görünürlüğü kapalı olan katılımcının kimlik ve profil bilgileri diğer Kullanıcılara gösterilmez.

13.3. Hizmet Sağlayıcılar

RezMe’nin;

bilişim altyapısı,

sunucu ve barındırma,

SMS doğrulama,

e-posta,

push notification,

siber güvenlik,

müşteri destek,

hata yönetimi,

analitik,

harita ve konum

hizmetlerini aldığı üçüncü taraf hizmet sağlayıcılarla, hizmetin sunulması için gerekli kişisel veriler paylaşılabilir.

Bu hizmet sağlayıcıların kişisel verilere erişimi sözleşmesel, teknik ve idari tedbirlerle sınırlandırılır.

İşbu metnin yürürlük tarihi itibarıyla RezMe; uygulama altyapısı, ağ güvenliği/CDN/WAF hizmetleri için Cloudflare, veri tabanı için PlanetScale, SMS doğrulama için Prelude ve performans-analitik hizmetleri için PostHog kullanmaktadır. İlgili sağlayıcılarla yalnızca hizmetin gerektirdiği veri kategorileri ve amaçlarla sınırlı paylaşım yapılır.

Polar dâhil ödeme/abonelik sağlayıcılarının kullanıldığı İşletme aboneliği ve tahsilat süreçleri, ilgili İşletme yetkililerine sunulan ayrı İşletme/Yetkili Aydınlatma Metni kapsamında yürütülür. Bir son Kullanıcının ücretli bir işlemin tarafı olması ve kişisel verilerinin bu kapsamda aktarılması gerekirse, ilgili Kullanıcı işlem öncesinde ayrıca bilgilendirilir.

13.4. Yetkili Kamu Kurumları ve Hukuki Merciler

Kanuni yükümlülüklerin yerine getirilmesi, resmi taleplerin cevaplandırılması ve hukuki hakların korunması amacıyla kişisel veriler yetkili;

mahkemeler,

savcılıklar,

kolluk makamları,

idari ve düzenleyici kurumlar,

diğer yetkili kamu kurum ve kuruluşları

ile mevzuatın gerektirdiği kapsamda paylaşılabilir.

14. YURT DIŞINA VERİ AKTARIMI

RezMe’nin Cloudflare, PlanetScale, Prelude ve PostHog hizmetlerinden yararlanması kapsamında; sunucu/barındırma verileri, telefon doğrulama verileri, IP ve ağ güvenliği kayıtları ile analitik veriler, ilgili hizmetin teknik yapısına göre yurt dışında işlenebilir veya bu verilere yurt dışından erişilebilir. Yurt dışına aktarım yalnızca KVKK’nın 9’uncu maddesinde öngörülen aktarım şartlarından uygun olanı mevcutsa ve gerekli hukuki, teknik ve idari tedbirler uygulanıyorsa gerçekleştirilir.

Düzenli veya süreklilik arz eden yurt dışı aktarımları; KVKK m.9 kapsamında yeterlilik kararı bulunması veya ilgili kişilerin aktarım ülkesinde haklarını kullanabilmesi ve etkili kanun yollarına başvurabilmesi kaydıyla uygun güvencelerden birinin sağlanması üzerine gerçekleştirilir. Uygun güvence olarak Kurul tarafından ilan edilen standart sözleşmelerin kullanılması hâlinde gerekli Kurum bildirimleri süresinde yapılır. Kanunda öngörülen arızi aktarım hâlleri yalnızca gerçekten arızi, süreklilik göstermeyen durumlarda uygulanır. Her durumda aktarım, ilgili hizmetin sunulması için gerekli veri kategorileri, amaçlar, alıcılar ve saklama süreleriyle sınırlı tutulur.

15. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz;

RezMe kayıt ve profil ekranları,

rezervasyon ekranları,

Kullanıcının Uygulamaya girdiği bilgiler,

Kullanıcının cihaz izinleri,

Kullanıcının cihaz izni vermesi hâlinde cihaz üzerinde ve/veya mahremiyet korumalı yöntemlerle gerçekleştirilen rehber eşleştirmesi (RezMe kullanıcısı olmayan kişilere ait numara veya eşleştirme değerleri RezMe sistemlerine aktarılmaksızın),

SMS doğrulama sistemi,

Kullanıcının Platform üzerindeki işlemleri,

Uygulama içerisindeki sosyal özellikler,

destek ve iletişim kanalları,

teknik log ve güvenlik sistemleri,

RezMe’nin hizmet aldığı teknik sağlayıcılar

aracılığıyla tamamen veya kısmen otomatik yöntemlerle toplanabilir.

16. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

RezMe kişisel verileri süresiz olarak saklamaz. Veriler, ilgili işleme amacı ve hukuki sebep devam ettiği süre boyunca veya mevzuatta daha uzun bir saklama süresi öngörülmüşse bu süre kadar muhafaza edilir.

Genel saklama yaklaşımı aşağıdaki şekildedir:

saklanır.

Kullanıcının hesabını kapatması hâlinde profil ve sosyal görünürlük aktif kullanımdan kaldırılır. RezMe’nin kanunen saklamakla yükümlü olduğu veya bir hakkın tesisi, kullanılması veya korunması için gerekli olan sınırlı kayıtlar ilgili hukuki sebep devam ettiği süre boyunca erişimi kısıtlı şekilde muhafaza edilebilir.

Rehber eşleştirmesi, RezMe kullanıcısı olmayan kişilere ait telefon numaraları veya bunlardan türetilen eşleştirme değerleri RezMe sistemlerine aktarılmadan gerçekleştirilir. Hâlihazırda RezMe kullanıcısı olan hesaplarla kurulan eşleştirme bağlantıları, Kullanıcı ilgili özelliği kullandığı süre boyunca; güvenlik ve uyuşmazlık kayıtları ise yalnızca ilgili hukuki sebep ve zorunlu saklama süresi devam ettiği müddetçe tutulur. Rehber izninin geri alınması hâlinde cihaz üzerindeki eşleştirme faaliyeti durdurulur ve başka bir hukuki sebep bulunmayan eşleştirme bağlantıları silinir.

İşletmelerin kendi misafir kayıtlarına ilişkin saklama süreleri, ilgili İşletmenin veri sorumlusu sıfatıyla belirlediği süreler ile RezMe’nin İşletmelerle akdettiği sözleşmelerde öngörülen sınırlar çerçevesinde uygulanır.

İşleme amacı ve hukuki sebep ortadan kalktığında kişisel veriler, KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmeliğe uygun olarak silinir, yok edilir veya anonim hâle getirilir. Silme, yok etme ve anonim hâle getirme işlemlerine ilişkin kayıtlar, diğer hukuki yükümlülükler saklı kalmak üzere en az 3 yıl süreyle saklanır.

17. VERİ GÜVENLİĞİ

RezMe, işlediği kişisel verilerin;

hukuka aykırı olarak işlenmesini önlemek,

hukuka aykırı olarak erişilmesini önlemek,

güvenli şekilde muhafaza edilmesini sağlamak

amacıyla veri işleme faaliyetinin niteliğine uygun teknik ve idari tedbirleri uygular.

Özel nitelikli kişisel veriler bakımından ilgili mevzuat ve Kişisel Verileri Koruma Kurulu tarafından öngörülen ek güvenlik tedbirleri ayrıca dikkate alınır.

Alerji, intolerans ve sağlık temelli beslenme kısıtlaması verilerine erişim görev ve yetkiyle sınırlandırılır; erişimler kayıt altına alınır ve periyodik olarak gözden geçirilir. Bu veriler uygun kriptografik yöntemlerle korunur, aktarım güvenliği sağlanır ve ilgili çalışanlar özel nitelikli kişisel veri güvenliği konusunda bilgilendirilir.

18. KULLANICININ KVKK KAPSAMINDAKİ HAKLARI

Kullanıcı, KVKK’nın 11’inci maddesi kapsamında; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda silme/yok etme talep etme, ilgili işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme ve Kanuna aykırı veri işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

19. KVKK BAŞVURULARI

Kullanıcılar KVKK kapsamındaki taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğde öngörülen yöntemlerden uygun olanını kullanarak RezMe’ye iletebilir.

Yazılı başvuru adresi:

BAHRİYE ÜÇOK MAH. 1762 SK. NO: 9 İÇ KAPI NO: 1 KARŞIYAKA / İZMİR

RezMe sistemlerinde daha önce kayıt altına alınmış e-posta adresiniz üzerinden yapılacak başvurular için:

info@rezme.co

RezMe, başvuruları talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırır. Başvurunun ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.

20. AYDINLATMA METNİ, AÇIK RIZA VE TİCARİ İLETİ ONAYININ AYRILIĞI

İşbu metin aydınlatma metnidir ve Kullanıcıdan kişisel verilerinin işlenmesine ilişkin genel veya sınırsız bir onay alınması amacı taşımaz.

Alerji/intolerans verilerinin işlenmesi ve aktarılması ile ileride açık rıza gerektirecek kişiselleştirme veya profilleme faaliyetleri için Kullanıcıya faaliyet bazında ayrı açık rıza/tercih mekanizması sunulur.

Ticari elektronik ileti gönderimine ilişkin onay da işbu Aydınlatma Metninden ve KVKK açık rıza süreçlerinden ayrı olarak alınır.

Kullanıcının Aydınlatma Metnini okuduğunu veya bilgi edindiğini belirtmesi, tek başına açık rıza veya ticari elektronik ileti onayı anlamına gelmez.

21. YÜRÜRLÜK VE GÜNCELLEMELER

İşbu Aydınlatma Metni 14 / 09 / 2026 tarihi itibarıyla yürürlüktedir.

RezMe’nin veri işleme faaliyetlerinde veya yürürlükteki mevzuatta önemli bir değişiklik olması hâlinde Aydınlatma Metni güncellenebilir.

Güncel metin RezMe Uygulaması ve/veya internet sitesi üzerinden Kullanıcıların erişimine sunulur.