REZME İŞLETME YETKİLİSİ VE PANEL KULLANICISI
KVKK AYDINLATMA METNİ

Versiyon: 1.1

Yürürlük Tarihi: 31.10.2026

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla REZME YAZILIM TEKNOLOJİLERİ SANAYİ VE TİCARET ANONİM ŞİRKETİ (“RezMe”) tarafından aşağıda açıklanan kapsamda işlenmektedir.

Adres: BAHRİYE ÜÇOK MAH. 1762 SK. NO: 9 İÇ KAPI NO: 1 KARŞIYAKA / İZMİR

E-posta: info@rezme.co

2. AYDINLATMA METNİNİN KAPSAMI

Bu Aydınlatma Metni; RezMe ile sözleşme yapan veya RezMe İşletme Panelini kullanan restoran, kafe, bar, otel veya diğer işletmelerin gerçek kişi yetkilileri, temsilcileri, sahipleri, yöneticileri ve çalışanları (“Panel Kullanıcısı”) hakkında RezMe tarafından gerçekleştirilen kişisel veri işleme faaliyetlerini açıklar.

Bu metin, RezMe’nin tüketici uygulamasını kullanan bireysel kullanıcılar için hazırlanan RezMe Kullanıcı KVKK Aydınlatma Metninden ayrıdır.

İşbu Aydınlatma Metni bir açık rıza veya ticari elektronik ileti onayı değildir. Metnin okunması veya Panel kullanımının devam etmesi, ayrıca açık rıza gerektiren bir veri işleme faaliyetine kendiliğinden açık rıza verildiği anlamına gelmez.

3. İŞLENEN KİŞİSEL VERİLER

3.1. Kimlik ve Mesleki/Yetki Bilgileri

• ad ve soyad,

• işletme/şirket bağlantısı,

• görev, unvan ve departman bilgisi,

• işletme içerisindeki yetki seviyesi ve Panel rolü,

• gerektiğinde temsil ve imza yetkisini gösteren bilgi ve belgelerde yer alan kişisel bilgiler.

3.2. İletişim Bilgileri

• iş veya kişisel kullanım için RezMe’ye bildirilen e-posta adresi,

• telefon numarası,

• işletme adına kullanılan diğer iletişim kanalları.

3.3. Panel Hesap ve Yetkilendirme Bilgileri

• Panel kullanıcı hesabı,

• kullanıcı/hesap kimliği,

• işletme hesabı ile bağlantı bilgisi,

• rol ve erişim yetkileri,

• hesap oluşturma, davet ve aktivasyon bilgileri,

• hesap ve yetki değişiklik geçmişi.

3.4. İşlem ve Operasyon Verileri

• Panel üzerinde gerçekleştirilen rezervasyon yönetimi işlemleri,

• rezervasyon kabul/ret/değişiklik/iptal kayıtları,

• check-in ve no-show işlemleri,

• masa, kapasite, çalışma saati ve restoran profili güncellemeleri,

• Panel ayarları ve kullanıcı tercihleri,

• işletme adına gerçekleştirilen diğer operasyonel işlemlere ilişkin kayıtlar.

3.5. Destek, Talep ve İletişim Verileri

• RezMe destek ekibi ile yapılan yazışmalar,

• destek talepleri ve ticket kayıtları,

• şikâyet, öneri ve geri bildirimler,

• telefon görüşmesi yapılması hâlinde görüşmeye ilişkin operasyonel kayıtlar; görüşme kaydı alınacaksa ayrıca gerekli bilgilendirme yapılır.

3.6. Teknik, Cihaz ve Güvenlik Verileri

• IP adresi,

• cihaz ve tarayıcı bilgileri,

• işletim sistemi ve uygulama/Panel sürümü,

• oturum açma-kapama zamanları,

• erişim ve güvenlik logları,

• hata ve performans kayıtları,

• yetkisiz erişim, kötüye kullanım ve güvenlik olaylarına ilişkin kayıtlar.

3.6.1. RezMe Asistan Verileri

Panel Kullanıcısının RezMe Asistan’ı kullanması ve Uygulama içindeki bilgilendirmeyi kabul etmesi hâlinde; yazdığı mesajlar ile yanıt üretmek için gereken rezervasyon verileri (misafir adları, kişi sayıları, ziyaret geçmişi, notlar ve özel istekler dâhil) üçüncü taraf yapay zekâ sağlayıcısı Cloudflare Workers AI’a gönderilir ve yalnızca istenen yanıtın üretilmesi için kullanılır. Panel Kullanıcısının bildirdiği yapay zekâ yanıtları; yanıt metni, bildirim nedeni, ilgili restoran ve Panel Kullanıcısı bilgisiyle RezMe ekibinin incelemesi için saklanır.

3.7. Finansal ve Sözleşmesel İletişim Verileri

Panel Kullanıcısının işletme adına abonelik, faturalama, ödeme, yenileme veya sözleşme süreçlerinde irtibat kişisi olması hâlinde, ilgili işlemle sınırlı olarak iletişim ve işlem kayıtları işlenebilir. İşletmeye ait tüzel kişi verileri KVKK anlamında kişisel veri sayılmaz; ancak gerçek kişiye bağlanabilen bilgiler kişisel veri kapsamında değerlendirilir.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

RezMe, Panel Kullanıcısı verilerini her faaliyet bakımından KVKK’nın 5’inci maddesinde yer alan uygun işleme şartına dayanarak işler. Aşağıdaki eşleştirme, başlıca veri işleme faaliyetlerini ve hukuki sebeplerini göstermektedir.

Panel Kullanıcısı aynı zamanda gerçek kişi işletme sahibi olup RezMe ile sözleşmenin doğrudan tarafı ise, yalnızca kendisiyle kurulan veya ifa edilen sözleşmeyle doğrudan ilgili ve gerekli kişisel veri işleme faaliyetleri KVKK m.5/2(c) kapsamında ayrıca değerlendirilebilir.

RezMe, başka bir veri işleme şartının bulunduğu faaliyetlerde gereksiz şekilde açık rızaya dayanmaz.

5. KİŞİSEL VERİLERİN AKTARILMASI

5.1. Bağlı Olduğunuz İşletme ve İşletme Hesabı Yöneticileri

Panel hesabınızın oluşturulması, yetkilendirilmesi, erişim seviyenizin yönetilmesi ve işletme içi hesap güvenliğinin sağlanması amacıyla ad-soyad, görev/unvan, Panel rolü ve hesap durumu gibi sınırlı bilgileriniz, bağlı olduğunuz İşletmenin yetkili yöneticileri ve hesap yöneticileriyle paylaşılabilir.

5.2. Teknik ve Operasyonel Hizmet Sağlayıcılar

RezMe; Platformun işletilmesi amacıyla hosting/cloud, veri tabanı, e-posta, SMS/doğrulama, push notification, müşteri destek, siber güvenlik, hata izleme, analitik (PostHog), yapay zekâ (Cloudflare Workers AI) ve benzeri teknik hizmet sağlayıcılardan yararlanabilir. Bu sağlayıcılara yalnızca ilgili hizmet için gerekli kişisel veriler aktarılır veya erişim sağlanır.

5.3. Danışmanlar ve Profesyonel Hizmet Sağlayıcılar

Hukuki danışmanlık, bağımsız denetim, mali müşavirlik veya benzeri profesyonel hizmetlerin gerekli olduğu durumlarda, yalnızca ilgili hizmet ve hukuki ihtiyaçla sınırlı kişisel veriler gizlilik yükümlülükleri çerçevesinde paylaşılabilir.

5.4. Yetkili Kamu Kurumları ve Hukuki Merciler

Kişisel verileriniz, kanuni yükümlülüklerin yerine getirilmesi, yetkili makam taleplerinin karşılanması veya bir hakkın tesisi, kullanılması ya da korunması amacıyla yetkili kamu kurumları, mahkemeler, icra mercileri ve diğer yetkili makamlarla paylaşılabilir.

6. YURT DIŞINA KİŞİSEL VERİ AKTARIMI

RezMe’nin kullandığı bazı teknik hizmet sağlayıcıların veya veri merkezlerinin yurt dışında bulunması hâlinde Panel Kullanıcısı verileri yurt dışına aktarılabilir.

Yurt dışına aktarım yapılması hâlinde RezMe, KVKK’nın 9’uncu maddesinde öngörülen aktarım şartlarından uygulanabilir olanına dayanır. Bu kapsamda yeterlilik kararı, uygun güvencelerden biri (örneğin Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler) veya Kanunda öngörülen istisnai aktarım hâlleri kullanılabilir. Aktarım, ilgili hizmet için gerekli veri ve alıcı gruplarıyla sınırlı tutulur.

RezMe’nin kullandığı gerçek teknoloji sağlayıcıları ve aktarım mekanizmaları değiştiğinde, bu bölüm fiili veri akışını yansıtacak şekilde güncellenir.

7. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz; tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle aşağıdaki kanallardan toplanabilir:

• işletmenin RezMe’ye ilettiği yetkili ve çalışan bilgileri,

• Panel kayıt, davet ve hesap oluşturma ekranları,

• Panel Kullanıcısının doğrudan girdiği bilgiler,

• RezMe İşletme Paneli ve web arayüzleri,

• e-posta, telefon ve destek kanalları,

• sözleşme ve yetki belgeleri,

• Panel kullanımı sırasında otomatik olarak oluşan teknik, erişim, işlem ve güvenlik logları.

8. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

RezMe kişisel verileri süresiz olarak saklamaz. Veriler, ilgili işleme amacı ve hukuki sebep devam ettiği süre boyunca veya mevzuatta daha uzun bir saklama süresi öngörülmüşse bu süre kadar muhafaza edilir.

• Panel hesap, görev ve yetki verileri; ilgili kişinin Panel erişimi veya İşletmeyle RezMe arasındaki hizmet ilişkisi kapsamında ihtiyaç devam ettiği sürece,

• işlem ve operasyon kayıtları; hizmetin yürütülmesi, denetim, güvenlik ve olası uyuşmazlıklarda hakların tesisi, kullanılması veya korunması için gerekli süre boyunca,

• destek, talep ve şikâyet kayıtları; ilgili talebin sonuçlandırılması ve olası uyuşmazlıklarda gerekli süre boyunca,

• teknik, erişim ve güvenlik logları; bilgi güvenliği ve kötüye kullanımın önlenmesi için gerekli sınırlı süre boyunca,

• fatura, muhasebe ve yasal işlem kayıtları; ilgili mevzuatta öngörülen saklama süreleri boyunca

Panel Kullanıcısının İşletmedeki görevinin veya Panel erişiminin sona erdiğinin RezMe’ye bildirilmesi hâlinde aktif erişim kapatılır. Başka bir hukuki işleme şartı bulunmayan kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir. Kanunen saklanması veya bir hakkın tesisi, kullanılması ya da korunması için gerekli olan sınırlı kayıtlar ilgili hukuki sebep devam ettiği sürece erişimi kısıtlı şekilde muhafaza edilebilir.

9. VERİ GÜVENLİĞİ

RezMe, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla risk seviyesine uygun teknik ve idari tedbirler uygular. Bu kapsamda erişim yetkilendirmesi, loglama, güvenli iletişim, hesap güvenliği, çalışan gizlilik yükümlülükleri, yedekleme ve siber güvenlik önlemleri uygulanabilir.

Panel Kullanıcısı da kendi kullanıcı bilgilerini ve parolasını üçüncü kişilerle paylaşmamalı; hesabın yetkisiz kullanıldığını veya güvenlik riski bulunduğunu fark ettiğinde RezMe’yi gecikmeksizin bilgilendirmelidir.

10. PANEL KULLANICISININ KVKK KAPSAMINDAKİ HAKLARI

KVKK’nın 11’inci maddesi kapsamında, şartları oluştuğu ölçüde RezMe’ye başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,

• işlenmişse buna ilişkin bilgi talep etme,

• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme,

• KVKK’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

11. KVKK BAŞVURULARI

KVKK kapsamındaki taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğde öngörülen yöntemlerden uygun olanını kullanarak RezMe’ye iletebilirsiniz.

Yazılı başvuru adresi: BAHRİYE ÜÇOK MAH. 1762 SK. NO: 9 İÇ KAPI NO: 1 KARŞIYAKA / İZMİR

RezMe sistemlerinde daha önce kayıt altına alınmış e-posta adresiniz üzerinden yapılacak başvurular için: info@rezme.co

Başvurunuzda kimliğinizi ve talebinizi doğrulamaya yetecek bilgilerin bulunması gerekir. RezMe başvuruları talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırır. Başvurunun ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.

12. İŞLETME İLE REZME ARASINDAKİ VERİ KORUMA ROLLERİ

Panel Kullanıcısının kişisel verileri bakımından RezMe, yukarıda açıklanan kendi Panel hesabı, güvenlik, destek ve işletme ilişkisi faaliyetlerinde veri sorumlusudur.

İşletmenin kendi çalışanları ve yetkilileri hakkında RezMe’den bağımsız olarak yürüttüğü insan kaynakları, bordro, performans, vardiya, iç yetkilendirme ve benzeri işlemler İşletmenin kendi veri sorumluluğundadır.

RezMe ile İşletme arasındaki rezervasyon müşterileri, Guestbook, müşteri notları, VIP/blacklist ve alerji verilerine ilişkin veri koruma rolleri ayrıca Ana Sözleşmenin EK-1 Kişisel Veri İşleme ve Veri Paylaşımı Protokolünde düzenlenir.

13. GÜNCELLEMELER VE YÜRÜRLÜK

RezMe, veri işleme faaliyetlerinde veya uygulanabilir mevzuatta değişiklik olması hâlinde işbu Aydınlatma Metnini güncelleyebilir. Güncel metin İşletme Paneli veya RezMe’nin uygun elektronik kanalları üzerinden erişilebilir hâle getirilir.

Panel Kullanıcısının kişisel verilerinin işlenmesini esaslı biçimde etkileyen bir değişiklik olması hâlinde, güncellenmiş bilgilendirme ilgili kişiye uygun şekilde sunulur.

İşbu Aydınlatma Metni 25.08.2026 tarihinde yürürlüğe girmiştir.