Kişisel Verilerin Korunması

Taslak — Yemeksepeti son kullanıcı KVKK politikası Multikent müşteri (QR menü, kiosk, masadan sipariş, gezgin portal) modeline uyarlanmıştır. Avukat onayı şarttır. Sürüm: 2.7 (2026-09-15 — aracı kurumla ödeme; 2.6 komisyon ortağı ödeme profili; 2.5 influencer işbirliği linkleri ve link çerezi; 2.4 Hediye Havuzu ve konum; 2.3 davet komisyonu hesabı; 2.2 davet/referans verisi ve davet çerezi; 2.1 marka ve hizmet ayrımı)

1. Veri sorumlusu ve kapsam

Veri Sorumlusu: Vaamark Teknoloji Bilişim ve Ticaret Ltd. Şti. (“Şirket”) — Multikent, Storint ve Entegraze markalarının işletmecisi
Adres: Maltepe Mah. Onur Caddesi No:19/1 Çankaya / Ankara
Vergi No: 9221526570
İletişim: destek@multikent.com · kvkk@multikent.com

Bu metin, Multikent Platformları (multikent.com, menu.multikent.com, QR menü, kiosk, masadan sipariş, gezgin/portal ve bağlı uygulamalar) üzerinden ürün veya hizmet alan, sipariş veren, üye olan veya Platform’u ziyaret eden gerçek kişileri (“Müşteri” / “Kullanıcı”) bilgilendirmek için hazırlanmıştır.

Rol ayrımı:

• Multikent: Dijital menü, sipariş ve müşteri deneyimi yazılımı; hesap, oturum, bildirim ve platform güvenliği.
• İşletme (restoran vb.): Sipariş konusu mal/hizmetin satıcısı ve kural olarak müşteri faturasının düzenleyicisi; sipariş ifası için gerekli verilere erişir.
• Storint: Şirket’in pazaryeri ve online tahsilat markası; kartlı / QR ödemede ödeme sayfası (3DS) ve uzlaştırma. Ayrı bir şirket değildir.
• Iyzico: Ödeme kuruluşu; kart verilerinin işlenmesi.

Somut işlemde veri sorumlusu / veri işleyen rolleri, işlemin niteliğine göre değişebilir; sipariş bedeli faturası İşletme’den kesilir. Markalardan birinin başka bir şirkete devri halinde, o markaya ait veriler bakımından veri sorumlusu devralan şirket olur ve bu durum Platform üzerinden duyurulur.

2. İşlenen kişisel veri kategorileri

• Kimlik / profil: Ad soyad, kullanıcı adı/nickname, (verilirse) doğum tarihi
• İletişim: Telefon, e-posta, teslimat/adres bilgisi
• Müşteri işlem: Sipariş, sepet, masa/oda, tercihler, talep-şikayet, sadakat işlemleri
• İşlem güvenliği: IP, oturum, cihaz, log, SMS doğrulama kayıtları
• Finansal (sınırlı): Ödeme sonucu, son 4 hane/token (kartın tamamı Iyzico’da), fatura bilgisi
• Lokasyon: Açık rıza veya hizmetin gereği ile (ör. yakın işletme / teslimat). Hediye önerisi için cihaz konumu yaklaşık olarak (yaklaşık 1 km hassasiyetinde) yalnız o sorguda kullanılır; konum ve açık adres saklanmaz
• Hediye: Aldığınız hediye kodları, hangi işletmeden aldığınız, kullanım zamanı ve uygulanan indirim tutarı; hediye hakkını açan seviyeniz
• Pazarlama: İzinli iletişim tercihleri, kampanya etkileşimleri
• Görsel: Kullanıcının yüklediği fotoğraflar (yorum, profil vb.)
• Davet (referans): Hangi davet linki veya koduyla geldiğiniz ya da kimi davet ettiğiniz, tıklama ve kayıt zamanı; IP ve cihaz bilgisinin geri döndürülemez özet (hash) değeri; sizi davet eden komisyon ortağıysa (influencer / bayi) ona düşen payın hesabı için Platform üzerinden kapanan alışverişlerinizin tutarı ve bu alışverişlerden alınan platform komisyonu
• İşbirliği (influencer) linki: Bir influencer'ın işbirliği linkine tıkladıysanız hangi link, hangi işletme ve influencer, tıklama zamanı ve 30 günlük geçerlilik süresi; IP ve cihaz bilgisinin geri döndürülemez özet (hash) değeri; linkten aldığınız kişiye özel indirim kodu; uygulamadan ödediğiniz alışverişte bu linke düşen komisyonun hesabı için alışverişin kapsamdaki tutarı
• Influencer iseniz: Katıldığınız işletme teklifleri, teklif şartlarını ve reklam etiketleme (#reklam / #işbirliği) yükümlülüğünü onayladığınız zaman ve IP adresi, ürettiğiniz linkler ve tıklama / gelen üye sayıları
• Ödeme profili (komisyon ortağıysanız — onaylı influencer / aktif bayi): Seçtiğiniz ödeme yolu, hesap sahibi adı, IBAN, T.C. kimlik numarası ya da vergi kimlik numarası ve vergi dairesi, sosyal içerik üreticisi istisna belgesinin numarası ve geçerlilik tarihi; yüklediğiniz kimlik, vergi levhası, istisna ve banka hesap belgeleri; onay kararları ve gerekçeleri; aracı kurum yolunu seçtiyseniz seçtiğiniz kurum ve kurumla imzaladığınız yetki belgesi. IBAN ve kimlik numarası şifreli saklanır; belgeleri yalnız finans yetkilileri görür

Özel nitelikli kişisel veriler (sağlık, din, biyometri vb.) kural olarak işlenmez; yasal zorunluluk veya açık rıza dışında talep edilmez.

3. İşleme amaçları

• Sipariş, rezervasyon, kiosk ve masadan hizmetlerin kurulması ve ifası
• Hesap oluşturma, kimlik/telefon doğrulama, müşteri ilişkileri ve destek
• Ödeme alınması, iade, fatura süreçlerinin desteklenmesi
• Bilgi güvenliği, dolandırıcılık önleme, hukuki yükümlülükler
• Hizmet kalitesi, hata ayıklama, istatistik (mümkün olduğunca anonim)
• Açık rıza varsa kampanya, ticari elektronik ileti ve kişiselleştirme
• Davet programının yürütülmesi (kimin kimi getirdiğinin kaydı), sizi davet eden komisyon ortağına platform komisyonundan pay hesaplanması ve kötüye kullanımın önlenmesi
• Hediye Havuzu: bulunduğunuz ya da seçtiğiniz bölgedeki işletmelerin hediyelerinin listelenmesi, seçtiğiniz hediyenin kodunun verilmesi ve işletme kasasında kullanımının doğrulanması
• Komisyon ortağına ödeme: kazancınızın doğru hesaba ödenmesi, fatura / gider pusulası ve vergi kesintisi yükümlülüklerinin yerine getirilmesi, istisna şartlarının ve yıllık sınırların izlenmesi, sahte hesap ve dolandırıcılığın önlenmesi (sözleşmenin ifası ve hukuki yükümlülük — KVKK m.5/2-c, m.5/2-ç). Ödeme kayıtları vergi mevzuatındaki süre boyunca saklanır
• İşbirliği linkleri: sizi yönlendiren influencer'ın kaydı; tıklamadan sonraki 30 gün içinde uygulamadan ödediğiniz alışverişte işletmenin o influencer'a ödeyeceği komisyonun hesabı (aynı işletmede son tıkladığınız link geçerlidir); indirim varsa kişiye özel kodun verilmesi; kötüye kullanımın önlenmesi. Ödediğiniz tutar bundan etkilenmez
• Yetkili mercilere bilgi verilmesi

Davet ve işbirliği linki çerezleri: Bir davet ya da işbirliği (influencer) linkiyle geldiğinizin 30 gün hatırlanması için yazılan çerezler zorunlu değildir; yalnız çerez tercih bandında verdiğiniz açık rızayla yazılır. Rıza vermezseniz link yalnız o ziyaret boyunca hatırlanır; o ziyarette giriş yaparsanız ya da üye olursanız kaydınıza yazılır. Kayıt formundaki davet kodu alanını silerseniz davet kaydedilmez. İşbirliği linkiyle ilk kez üye olursanız o influencer'ın daveti olarak da kaydedilirsiniz; zaten üyeyseniz davet kaydınız değişmez.

Konum ve Hediye Havuzu: Mobil uygulama hediye önerisi için konum izni ister. İzin verirseniz cihazınızın konumu sunucuya ulaştığında yaklaşık 1 km hassasiyetine yuvarlanır, yalnız o sorguda bulunduğunuz il ve ilçeyi bulmak ve işletmeleri yakınlığa göre sıralamak için kullanılır; konumunuz ve açık adresiniz kaydedilmez, kayıtlara yazılmaz. İzin vermezseniz il ve ilçeyi kendiniz seçersiniz. Hangi hediyeyi seçeceğinize siz karar verirsiniz; ilgi alanı analizi yapılmaz.

4. Hukuki sebepler

• Sözleşmenin kurulması/ifası (KVKK m.5/2-c)
• Hukuki yükümlülük (m.5/2-ç)
• Bir hakkın tesisi/korunması (m.5/2-e)
• Meşru menfaat (m.5/2-f) — temel haklara zarar vermemek kaydıyla
• Açık rıza (m.5/1) — pazarlama, zorunlu olmayan çerez/analitik, konum vb.

5. Aktarım

• Sipariş verilen İşletme (ad, telefon, sipariş içeriği, masa/adres vb. gerekli alanlar)
• Hediye kodunu kullandığınız İşletme: kasada yalnız kodun geçerliliği ve uygulanacak indirim
• Sizi davet eden kullanıcı: yalnız takma adınız ve katılım tarihiniz, onun davet sayfasında. Davet eden komisyon ortağıysa alışverişlerinizin ayrıntısı (ne aldığınız, nereden, tutarı) ona gösterilmez; ortak yalnız kendi toplam kazancını görür
• Sizi işbirliği linkiyle yönlendiren influencer: kimliğiniz ve alışveriş ayrıntınız gösterilmez; yalnız linkinin tıklama sayısını, kaç üyenin geldiğini ve kendi kazancının toplamını görür. Teklifi yayınlayan İşletme yalnız teklifine kaç influencer'ın katıldığını ve hakedişinden düşülen komisyon toplamını görür
• Aracı kurum yolunu seçtiyseniz o aracı kurum: adınız, ödeme dönemi, ödemenizin tutarı ve fatura için gereken kalemler — ödemeniz kuruma yapılır, kurum size öder. Alışveriş veya müşteri ayrıntısı aktarılmaz; kurum bu verileri kendi sorumluluğunda, yalnız size ödeme ve yasal yükümlülükleri için işler
• Iyzico / bankalar (ödeme)
• SMS, e-posta, push, bulut, analitik (rıza/meşru menfaat çerçevesinde) hizmet sağlayıcıları
• Yetkili kamu kurumları
• Yurt dışı aktarım: KVKK m.9 koşullarına uygunluk

6. Saklama

Mevzuat ve işleme amacı için gerekli süre; sipariş/ödeme kayıtları için ticari ve vergi saklama süreleri; rızaya dayalı veriler rıza geri alınana veya amaç sona erene kadar. Süre sonunda silme, yok etme veya anonimleştirme uygulanır.

7. Haklarınız (KVKK m.11)

İşlenip işlenmediğini öğrenme, bilgi talep, amaca uygunluk, aktarım yapılan üçüncü kişileri bilme, düzeltme, silme/yok etme, otomatik sistem analizine itiraz, kanuna aykırı işlemede zarar giderimi.

Başvuru: kvkk@multikent.com veya destek@multikent.com — kimlik teyidi istenebilir. Süre: en geç 30 gün.

8. Güncellemeler

Güncel metin slug customer_kvkk_aydinlatma (aktif sürüm) ve menu.multikent.com/kvkk üzerinden yayımlanır.

Taslak tam politika — Yemeksepeti “Kişisel Verilerin Korunması ve İşlenmesi ve Gizlilik Politikası” yapısı Multikent’e uyarlanmıştır. Avukat onayı şarttır. Sürüm: 2.1 (2026-09-10 — marka ve hizmet ayrımı)

I. GİRİŞ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Vaamark Teknoloji Bilişim ve Ticaret Ltd. Şti. (“Şirket”), işlettiği Multikent, Storint ve Entegraze markaları yönünden Kanun’a uygunluğu sağlamak amacıyla idari ve teknik tedbirleri alır.

İşbu Politika; müşteri/kullanıcı, potansiyel müşteri, ziyaretçi ve Platform üzerinden etkileşime giren diğer gerçek kişileri kapsar. Mevzuat ile Politika çelişirse mevzuat üstündür. Politika, aktif sürüm olarak customer_kvkk_policy slug’ı ve /kvkk sayfası üzerinden yayımlanır; güncellemelerde yürürlük/sürüm bilgisi yenilenir.

Marka notu: Müşteri deneyimi Multikent markası altında sunulabilir; kartlı ödemelerde Şirket’in Storint markası (ödeme sayfası ve uzlaştırma) ile Iyzico ödeme kuruluşu devreye girer. Markalardan birinin başka bir şirkete devri halinde, o markaya ait veriler bakımından veri sorumlusu devralan şirket olur ve bu durum Platform üzerinden duyurulur. Mal/hizmet satıcısı ve müşteri faturası kural olarak sipariş verilen İşletme’dir.

II. KİŞİSEL VERİLERİN İŞLENMESİ

II.I. İlkeler

• Hukuka ve dürüstlük kuralına uygunluk
• Doğru ve gerektiğinde güncel olma
• Belirli, açık ve meşru amaçlar
• Amaçla bağlantılı, sınırlı ve ölçülü olma
• İlgili mevzuatta öngörülen veya amaç için gerekli süre kadar muhafaza

II.II. İşleme şartları ve amaçlar

Kişisel veriler kural olarak açık rıza veya Kanun m.5’teki şartlardan biri ile işlenir. Özel nitelikli veriler m.6’ya tabidir; Multikent müşteri/kullanıcı özel nitelikli verilerini kural olarak işlemez.

Amaç örnekleri: bilgi güvenliği; BT altyapısı; finans/muhasebe; hukuk işleri; iş sürekliliği; müşteri ilişkileri ve memnuniyet; talep/şikayet; satış sonrası destek; denetim; ürün/hizmet sunumu ve geliştirme; pazar araştırması (rıza/meşru menfaat çerçevesinde); yetkili mercilere bilgi; sipariş ve ödeme süreçleri; restoran/iş ortakları ile sözleşmesel ifa.

III. AKTARIM

Kanun m.8 ve m.9 çerçevesinde; açık rıza veya kanuni şartlar varsa veriler yurt içi/yurt dışı aktarılabilir. Alıcı grupları: sipariş verilen işletmeler (sınırlı), Iyzico ve finans kuruluşları, tedarikçiler (SMS, bulut, destek), iş ortakları, hissedarlar (gerekli ölçüde), kamu kurumları ve özel hukuk kişileri (yasal yetkiyle).

IV. KORUMA

Multikent; yetkisiz erişim, kayıp, bozma ve hukuka aykırı işlemeye karşı erişim yetkilendirme, şifreleme/HTTPS, güvenlik duvarı, loglama, yedekleme, personel bilgilendirme ve tedarikçi sözleşmeleri gibi makul teknik-idari tedbirleri alır. Kanun m.12 kapsamında ihlal bildirimi süreçleri yürütülür.

V. AYDINLATMA, HAKLAR VE BAŞVURU

Kanun m.10 uyarınca veri toplama sırasında aydınlatma yapılır. m.11 hakları: öğrenme, bilgi talep, amaç, aktarım, düzeltme, silme/yok etme, otomatik analize itiraz, zarar giderimi. m.28 istisnaları saklıdır.

Başvuru: kvkk@multikent.com / destek@multikent.com veya yazılı adres. Kimlik teyidi yapılabilir. Yanıt: en geç 30 gün. Üçüncü kişi başvurusunda noter onaylı özel vekâletname aranır. Kuruluşa başvuru yolları m.14 uyarınca saklıdır.

VI. VERİ SAHİBİ VE VERİ KATEGORİLERİ

Veri sahibi: Müşteri/kullanıcı; potansiyel müşteri; ziyaretçi; işletme yetkilisi/çalışanı (B2B metinlere de bakınız); tedarikçi yetkilisi; diğer üçüncü kişiler.

Veri kategorileri: Profil, iletişim, lokasyon, müşteri işlem, işlem güvenliği, finansal, hukuki işlem, pazarlama, risk yönetimi bilgileri.

VII. SAKLAMA SÜRELERİ

Mevzuat süreleri ve ticari teamül esas alınır; amaç sona erince silme/yok etme/anonimleştirme. Uyuşmazlık delili için sınırlı erişimle saklama mümkündür.

VIII. SİLME, YOK ETME, ANONİMLEŞTİRME

TCK m.138 ve Kanun m.7 uyarınca sebepler ortadan kalkınca veya talep üzerine silme, yok etme veya anonimleştirme uygulanır (yasal saklama istisnaları saklı).

IX. ÇEREZ VE GİZLİLİK (ÖZET)

• Zorunlu çerezler: oturum, güvenlik, sepet
• Performans: anonim kullanım analizi (tercih/rıza rejimine bağlı)
• Reklam/pazarlama çerezleri: açık rıza

Tarayıcı ayarlarından çerezler yönetilebilir; zorunlu çerezler kapatılırsa hizmet bozulabilir.

X. YÖNETİŞİM

Multikent, kişisel verilerin korunması süreçlerini şirket içi politika, görevlendirme ve denetim ile yönetir; KVK Kurulu/Kurumu ile ilişkileri mevzuata uygun yürütür.

İletişim: Vaamark Teknoloji Bilişim ve Ticaret Ltd. Şti. — destek@multikent.com — kvkk@multikent.com