Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma Metni

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla BAMBUTEK TEKNOLOJİ LTD. ŞTİ. ("Bambutek" veya "Şirket") tarafından, Şirket'e ait Restoran Rezervasyon Sistemi ("Platform") kapsamında işlenen kişisel verilere ilişkin olarak ilgili kişilerin aydınlatılması amacıyla hazırlanmıştır.

Bambutek, kişisel verileri KVKK'nın 4. maddesinde yer alan genel ilkelere (hukuka ve dürüstlük kurallarına uygunluk, doğru ve güncel olma, belirli/açık/meşru amaçlarla işleme, ölçülülük ve sınırlı süre saklama) uygun olarak işler ve verilerin güvenliğini sağlamak amacıyla gerekli her türlü idari ve teknik tedbiri alır.

Platform kapsamında, hizmetin niteliğine ve ilgili kişiyle olan ilişkiye göre aşağıdaki kişisel veri kategorileri işlenebilmektedir:

• Kimlik Bilgileri Ad-soyad, varsa unvan, işletme/firma adı.
• İletişim Bilgileri E-posta adresi, telefon/cep telefonu numarası, adres ve benzeri iletişim bilgileri.
• Müşteri İşlem Bilgileri Üyelik ve abonelik bilgileri, paket/plan tercihleri, Platform kullanım kayıtları, rezervasyon işlem kayıtları, talep ve şikâyet kayıtları, ürün değerlendirme ve geri bildirimleri.
• Finans Bilgileri Fatura bilgileri, ödeme ve abonelik tutarları, ödeme yöntemine ilişkin bilgiler ve ilgili kayıtlar.
• İşlem Güvenliği Bilgileri IP adresi, sistem ve giriş kayıtları (log), uygulama erişim kayıtları, oturum süresi ve kullanıcı hareket bilgileri.
• Pazarlama Bilgileri Anket cevapları, kampanya katılım bilgileri ve çerez (cookie) kayıtları.
• Görsel ve İşitsel Kayıtlar İsteğe bağlı olarak yüklenen profil fotoğrafı ile destek/çağrı merkezi hizmetleri kapsamındaki görüşme kayıtları.

Yukarıdaki kişisel veriler, başta aşağıdaki amaçlarla işlenmektedir:

• Platform ve hizmetlerin sunulması, üyelik ve abonelik süreçlerinin yürütülmesi,
• Rezervasyon ve masa yönetimi hizmetlerinin sağlanması ve sürdürülmesi,
• Ödeme ve faturalandırma süreçleri ile finans ve muhasebe işlemlerinin yürütülmesi,
• Bilgi teknolojileri altyapısının, veri saklama (hosting) ve teknik destek hizmetlerinin sağlanması,
• Talep, öneri ve şikâyetlerin alınması, değerlendirilmesi ve sonuçlandırılması; çağrı merkezi ve destek hizmetlerinin yürütülmesi,
• Ürün ve hizmetlerin geliştirilmesi, iyileştirilmesi ve kullanıcı deneyiminin artırılması,
• İlgili kişinin açık rızasının bulunması hâlinde ticari elektronik ileti gönderilmesi ile pazarlama, tanıtım ve kampanya faaliyetlerinin yürütülmesi,
• Web sitesi ve mobil uygulama operasyonlarının ve çerez yönetiminin sağlanması,
• Hukuki yükümlülüklerin yerine getirilmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi ile hukuki uyuşmazlık ve dava süreçlerinin yürütülmesi.

Kişisel veriler, KVKK'nın 5. ve 6. maddelerinde belirtilen; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması ve gerekli hâllerde ilgili kişinin açık rızasının bulunması hukuki sebeplerine dayanılarak işlenir.

Kişisel veriler, yukarıdaki amaçların gerçekleştirilmesi ile sınırlı olmak üzere; KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara uygun olarak yetkili kamu kurum ve kuruluşlarına, hukuk ve mali danışmanlar ile denetçilere, bilgi teknolojileri ve veri saklama hizmeti aldığımız yurt içi ve yurt dışında bulunan tedarikçilere ve iş ortaklarına aktarılabilmektedir.

Kişisel verileriniz; web sitesi ve mobil uygulama, e-posta, SMS, telefon görüşmeleri, elektronik ve fiziki formlar, sosyal medya hesapları, uzaktan erişim platformları, iş ortağı kanalları, posta/kargo ve yüz yüze görüşmeler de dahil olmak üzere fiziki ve elektronik ortamlar aracılığıyla, tamamen veya kısmen otomatik ya da otomatik olmayan yollarla toplanmaktadır.

Kişisel veri sahibi ilgili kişiler, KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklara sahiptir:

• a) Kişisel verilerinin işlenip işlenmediğini öğrenme,
• b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• e) KVKK ve ilgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

İlgili kişiler, yukarıda sayılan haklarına ilişkin taleplerini, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"de öngörülen usullere uygun olarak Bambutek'e iletebilir. Başvurular; güvenli elektronik imza, mobil imza ya da Bambutek sistemlerinde kayıtlı bulunan elektronik posta adresi kullanılmak suretiyle veya yazılı olarak yapılabilir.

• Veri Sorumlusu BAMBUTEK TEKNOLOJİ LTD. ŞTİ.
• Adres Antalya OSB Teknopark, AOSB 3. Kısım Mah. 40. Cad. No: 4 İç Kapı No: Z01, Döşemealtı/Antalya
• E-posta info@bambutek.com
• Telefon +90 541 213 45 65

Kullanıcılar (restoran/işletmeler), Bambutek uygulamaları içerisinde kendi müşterilerine ve misafirlerine (rezervasyon yaptıran kişiler) ait kişisel verileri işledikleri ölçüde, bu veriler bakımından KVKK uyarınca veri sorumlusu sıfatını haizdir. Bu durumda Bambutek yalnızca veri işleyen sıfatıyla hareket eder.

Dolayısıyla Kullanıcılar; uygulamalar içerisinde işledikleri üçüncü kişilere ait kişisel veriler bakımından KVKK ve ikincil mevzuattan doğan tüm yükümlülüklerin yerine getirilmesinden, ilgili kişilerin aydınlatılmasından ve gerekli hâllerde açık rızalarının alınmasından münhasıran sorumludur.