Müşteri / Son Kullanıcı KVKK Aydınlatma Metni (B2C)

Taslak — Yemeksepeti son kullanıcı KVKK politikası Multikent müşteri (QR menü, kiosk, masadan sipariş, gezgin portal) modeline uyarlanmıştır. Avukat onayı şarttır. Sürüm: 2.7 (2026-09-15 — aracı kurumla ödeme; 2.6 komisyon ortağı ödeme profili; 2.5 influencer işbirliği linkleri ve link çerezi; 2.4 Hediye Havuzu ve konum; 2.3 davet komisyonu hesabı; 2.2 davet/referans verisi ve davet çerezi; 2.1 marka ve hizmet ayrımı)

1. Veri sorumlusu ve kapsam

Veri Sorumlusu: Vaamark Teknoloji Bilişim ve Ticaret Ltd. Şti. (“Şirket”) — Multikent, Storint ve Entegraze markalarının işletmecisi
Adres: Maltepe Mah. Onur Caddesi No:19/1 Çankaya / Ankara
Vergi No: 9221526570
İletişim: destek@multikent.com · kvkk@multikent.com

Bu metin, Multikent Platformları (multikent.com, menu.multikent.com, QR menü, kiosk, masadan sipariş, gezgin/portal ve bağlı uygulamalar) üzerinden ürün veya hizmet alan, sipariş veren, üye olan veya Platform’u ziyaret eden gerçek kişileri (“Müşteri” / “Kullanıcı”) bilgilendirmek için hazırlanmıştır.

Rol ayrımı:

• Multikent: Dijital menü, sipariş ve müşteri deneyimi yazılımı; hesap, oturum, bildirim ve platform güvenliği.
• İşletme (restoran vb.): Sipariş konusu mal/hizmetin satıcısı ve kural olarak müşteri faturasının düzenleyicisi; sipariş ifası için gerekli verilere erişir.
• Storint: Şirket’in pazaryeri ve online tahsilat markası; kartlı / QR ödemede ödeme sayfası (3DS) ve uzlaştırma. Ayrı bir şirket değildir.
• Iyzico: Ödeme kuruluşu; kart verilerinin işlenmesi.

Somut işlemde veri sorumlusu / veri işleyen rolleri, işlemin niteliğine göre değişebilir; sipariş bedeli faturası İşletme’den kesilir. Markalardan birinin başka bir şirkete devri halinde, o markaya ait veriler bakımından veri sorumlusu devralan şirket olur ve bu durum Platform üzerinden duyurulur.

2. İşlenen kişisel veri kategorileri

• Kimlik / profil: Ad soyad, kullanıcı adı/nickname, (verilirse) doğum tarihi
• İletişim: Telefon, e-posta, teslimat/adres bilgisi
• Müşteri işlem: Sipariş, sepet, masa/oda, tercihler, talep-şikayet, sadakat işlemleri
• İşlem güvenliği: IP, oturum, cihaz, log, SMS doğrulama kayıtları
• Finansal (sınırlı): Ödeme sonucu, son 4 hane/token (kartın tamamı Iyzico’da), fatura bilgisi
• Lokasyon: Açık rıza veya hizmetin gereği ile (ör. yakın işletme / teslimat). Hediye önerisi için cihaz konumu yaklaşık olarak (yaklaşık 1 km hassasiyetinde) yalnız o sorguda kullanılır; konum ve açık adres saklanmaz
• Hediye: Aldığınız hediye kodları, hangi işletmeden aldığınız, kullanım zamanı ve uygulanan indirim tutarı; hediye hakkını açan seviyeniz
• Pazarlama: İzinli iletişim tercihleri, kampanya etkileşimleri
• Görsel: Kullanıcının yüklediği fotoğraflar (yorum, profil vb.)
• Davet (referans): Hangi davet linki veya koduyla geldiğiniz ya da kimi davet ettiğiniz, tıklama ve kayıt zamanı; IP ve cihaz bilgisinin geri döndürülemez özet (hash) değeri; sizi davet eden komisyon ortağıysa (influencer / bayi) ona düşen payın hesabı için Platform üzerinden kapanan alışverişlerinizin tutarı ve bu alışverişlerden alınan platform komisyonu
• İşbirliği (influencer) linki: Bir influencer'ın işbirliği linkine tıkladıysanız hangi link, hangi işletme ve influencer, tıklama zamanı ve 30 günlük geçerlilik süresi; IP ve cihaz bilgisinin geri döndürülemez özet (hash) değeri; linkten aldığınız kişiye özel indirim kodu; uygulamadan ödediğiniz alışverişte bu linke düşen komisyonun hesabı için alışverişin kapsamdaki tutarı
• Influencer iseniz: Katıldığınız işletme teklifleri, teklif şartlarını ve reklam etiketleme (#reklam / #işbirliği) yükümlülüğünü onayladığınız zaman ve IP adresi, ürettiğiniz linkler ve tıklama / gelen üye sayıları
• Ödeme profili (komisyon ortağıysanız — onaylı influencer / aktif bayi): Seçtiğiniz ödeme yolu, hesap sahibi adı, IBAN, T.C. kimlik numarası ya da vergi kimlik numarası ve vergi dairesi, sosyal içerik üreticisi istisna belgesinin numarası ve geçerlilik tarihi; yüklediğiniz kimlik, vergi levhası, istisna ve banka hesap belgeleri; onay kararları ve gerekçeleri; aracı kurum yolunu seçtiyseniz seçtiğiniz kurum ve kurumla imzaladığınız yetki belgesi. IBAN ve kimlik numarası şifreli saklanır; belgeleri yalnız finans yetkilileri görür

Özel nitelikli kişisel veriler (sağlık, din, biyometri vb.) kural olarak işlenmez; yasal zorunluluk veya açık rıza dışında talep edilmez.

3. İşleme amaçları

• Sipariş, rezervasyon, kiosk ve masadan hizmetlerin kurulması ve ifası
• Hesap oluşturma, kimlik/telefon doğrulama, müşteri ilişkileri ve destek
• Ödeme alınması, iade, fatura süreçlerinin desteklenmesi
• Bilgi güvenliği, dolandırıcılık önleme, hukuki yükümlülükler
• Hizmet kalitesi, hata ayıklama, istatistik (mümkün olduğunca anonim)
• Açık rıza varsa kampanya, ticari elektronik ileti ve kişiselleştirme
• Davet programının yürütülmesi (kimin kimi getirdiğinin kaydı), sizi davet eden komisyon ortağına platform komisyonundan pay hesaplanması ve kötüye kullanımın önlenmesi
• Hediye Havuzu: bulunduğunuz ya da seçtiğiniz bölgedeki işletmelerin hediyelerinin listelenmesi, seçtiğiniz hediyenin kodunun verilmesi ve işletme kasasında kullanımının doğrulanması
• Komisyon ortağına ödeme: kazancınızın doğru hesaba ödenmesi, fatura / gider pusulası ve vergi kesintisi yükümlülüklerinin yerine getirilmesi, istisna şartlarının ve yıllık sınırların izlenmesi, sahte hesap ve dolandırıcılığın önlenmesi (sözleşmenin ifası ve hukuki yükümlülük — KVKK m.5/2-c, m.5/2-ç). Ödeme kayıtları vergi mevzuatındaki süre boyunca saklanır
• İşbirliği linkleri: sizi yönlendiren influencer'ın kaydı; tıklamadan sonraki 30 gün içinde uygulamadan ödediğiniz alışverişte işletmenin o influencer'a ödeyeceği komisyonun hesabı (aynı işletmede son tıkladığınız link geçerlidir); indirim varsa kişiye özel kodun verilmesi; kötüye kullanımın önlenmesi. Ödediğiniz tutar bundan etkilenmez
• Yetkili mercilere bilgi verilmesi

Davet ve işbirliği linki çerezleri: Bir davet ya da işbirliği (influencer) linkiyle geldiğinizin 30 gün hatırlanması için yazılan çerezler zorunlu değildir; yalnız çerez tercih bandında verdiğiniz açık rızayla yazılır. Rıza vermezseniz link yalnız o ziyaret boyunca hatırlanır; o ziyarette giriş yaparsanız ya da üye olursanız kaydınıza yazılır. Kayıt formundaki davet kodu alanını silerseniz davet kaydedilmez. İşbirliği linkiyle ilk kez üye olursanız o influencer'ın daveti olarak da kaydedilirsiniz; zaten üyeyseniz davet kaydınız değişmez.

Konum ve Hediye Havuzu: Mobil uygulama hediye önerisi için konum izni ister. İzin verirseniz cihazınızın konumu sunucuya ulaştığında yaklaşık 1 km hassasiyetine yuvarlanır, yalnız o sorguda bulunduğunuz il ve ilçeyi bulmak ve işletmeleri yakınlığa göre sıralamak için kullanılır; konumunuz ve açık adresiniz kaydedilmez, kayıtlara yazılmaz. İzin vermezseniz il ve ilçeyi kendiniz seçersiniz. Hangi hediyeyi seçeceğinize siz karar verirsiniz; ilgi alanı analizi yapılmaz.

4. Hukuki sebepler

• Sözleşmenin kurulması/ifası (KVKK m.5/2-c)
• Hukuki yükümlülük (m.5/2-ç)
• Bir hakkın tesisi/korunması (m.5/2-e)
• Meşru menfaat (m.5/2-f) — temel haklara zarar vermemek kaydıyla
• Açık rıza (m.5/1) — pazarlama, zorunlu olmayan çerez/analitik, konum vb.

5. Aktarım

• Sipariş verilen İşletme (ad, telefon, sipariş içeriği, masa/adres vb. gerekli alanlar)
• Hediye kodunu kullandığınız İşletme: kasada yalnız kodun geçerliliği ve uygulanacak indirim
• Sizi davet eden kullanıcı: yalnız takma adınız ve katılım tarihiniz, onun davet sayfasında. Davet eden komisyon ortağıysa alışverişlerinizin ayrıntısı (ne aldığınız, nereden, tutarı) ona gösterilmez; ortak yalnız kendi toplam kazancını görür
• Sizi işbirliği linkiyle yönlendiren influencer: kimliğiniz ve alışveriş ayrıntınız gösterilmez; yalnız linkinin tıklama sayısını, kaç üyenin geldiğini ve kendi kazancının toplamını görür. Teklifi yayınlayan İşletme yalnız teklifine kaç influencer'ın katıldığını ve hakedişinden düşülen komisyon toplamını görür
• Aracı kurum yolunu seçtiyseniz o aracı kurum: adınız, ödeme dönemi, ödemenizin tutarı ve fatura için gereken kalemler — ödemeniz kuruma yapılır, kurum size öder. Alışveriş veya müşteri ayrıntısı aktarılmaz; kurum bu verileri kendi sorumluluğunda, yalnız size ödeme ve yasal yükümlülükleri için işler
• Iyzico / bankalar (ödeme)
• SMS, e-posta, push, bulut, analitik (rıza/meşru menfaat çerçevesinde) hizmet sağlayıcıları
• Yetkili kamu kurumları
• Yurt dışı aktarım: KVKK m.9 koşullarına uygunluk

6. Saklama

Mevzuat ve işleme amacı için gerekli süre; sipariş/ödeme kayıtları için ticari ve vergi saklama süreleri; rızaya dayalı veriler rıza geri alınana veya amaç sona erene kadar. Süre sonunda silme, yok etme veya anonimleştirme uygulanır.

7. Haklarınız (KVKK m.11)

İşlenip işlenmediğini öğrenme, bilgi talep, amaca uygunluk, aktarım yapılan üçüncü kişileri bilme, düzeltme, silme/yok etme, otomatik sistem analizine itiraz, kanuna aykırı işlemede zarar giderimi.

Başvuru: kvkk@multikent.com veya destek@multikent.com — kimlik teyidi istenebilir. Süre: en geç 30 gün.

8. Güncellemeler

Güncel metin slug customer_kvkk_aydinlatma (aktif sürüm) ve menu.multikent.com/kvkk üzerinden yayımlanır.