KİŞİSEL VERİLERİN KORUNMASI KANUNU AYDINLATMA METNİ

Son Güncelleme: 29 Aralık 2025 | Versiyon: 1.1

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ('KVKK') uyarınca, kişisel verileriniz; veri sorumlusu olarak GurmeClick Teknoloji A.Ş. ('Şirket') tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. İşlenen Kişisel Verileriniz

Şirketimiz tarafından işlenen kişisel verileriniz şunlardır:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi
• İletişim Bilgileri: Telefon numarası, e-posta adresi, adres
• Mali Bilgiler: Vergi numarası, banka hesap bilgileri, fatura bilgileri
• İşletme Bilgileri: İşletme adı, vergi dairesi, ticaret sicil bilgileri
• İşlem Güvenliği Bilgileri: IP adresi, log kayıtları, kullanıcı adı, şifre
• Müşteri İşlem Bilgileri: Sipariş kayıtları, ödeme bilgileri, fatura detayları
• Pazarlama Bilgileri: Kampanya tercihleri, alışveriş geçmişi

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• POS hizmetlerinin sunulması ve yönetimi
• Müşteri ilişkileri yönetimi
• Faturalandırma ve muhasebe işlemleri
• Yasal yükümlülüklerin yerine getirilmesi
• İstatistiksel analizler ve raporlama
• Güvenlik süreçlerinin yürütülmesi
• Ürün ve hizmetlerin geliştirilmesi
• Pazarlama faaliyetlerinin yürütülmesi (açık rızanız dahilinde)
• Hukuki süreçlerin takibi

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

• Kanunlarda açıkça öngörülmesi
• Sözleşmenin kurulması ve ifası için zorunlu olması
• Hukuki yükümlülüğün yerine getirilmesi
• Meşru menfaatlerimiz için zorunlu olması
• Açık rızanızın bulunması

5. Kişisel Verilerin Aktarıldığı Taraflar

Kişisel verileriniz aşağıdaki taraflara aktarılabilmektedir:

• Kamu Kurumları: Gelir İdaresi Başkanlığı, SGK, Mali Suçları Araştırma Kurulu
• İş Ortakları: Ödeme kuruluşları, bankalar, e-fatura entegratörleri
• Hizmet Sağlayıcılar: Bulut hizmet sağlayıcıları, yazılım destek firmaları
• Hukuk Büroları: Hukuki süreçlerin takibi için

5.1 Yurtdışına Veri Aktarımı (YENİ)

Bu bölüm 29 Aralık 2025 tarihinde eklenmiştir.

Hizmet kalitemizi artırmak amacıyla, kişisel verileriniz aşağıdaki durumlarda yurtdışına aktarılabilmektedir:

• Bulut Altyapı Hizmetleri: Amazon Web Services (AWS) - ABD, Avrupa veri merkezleri
• Analitik Hizmetleri: Google Analytics - ABD
• E-posta Hizmetleri: SendGrid - ABD
• Ödeme İşlemleri: Uluslararası ödeme kuruluşları

Yurtdışına veri aktarımı, KVKK'nın 9. maddesi kapsamında:

• Yeterli korumanın bulunduğu ülkelere (Kişisel Verileri Koruma Kurulu güvenli ülke listesi)
• Yeterli korumanın bulunmadığı ülkelerde, veri sorumlusunun yeterli korumayı yazılı olarak taahhüt etmesi ve Kurul izninin alınması koşuluyla
• Açık rızanızın bulunması halinde

gerçekleştirilmektedir.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Web sitesi ve mobil uygulama üzerinden
• E-posta, telefon, SMS kanalları
• Sosyal medya platformları
• Fiziki formlar
• Otomatik sistemler (loglar, çerezler)

7. Kişisel Veri Saklama Süreleri

Kişisel verileriniz:

• Mali kayıtlar: Vergi Usul Kanunu uyarınca 10 yıl
• İşlem logları: 2 yıl
• Müşteri verileri: İlişki bitiminden itibaren 10 yıl
• Pazarlama verileri: Açık rıza geri çekilene kadar

8. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

9. Haklarınızı Nasıl Kullanabilirsiniz?

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki kanallardan bize ulaşabilirsiniz:

• E-posta: kvkk@gurmeclick.com
• Posta: GurmeClick Teknoloji A.Ş. [Adres bilgisi]
• KEP: gurmeclick@hs01.kep.tr

Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç 30 gün içinde yanıtlanacaktır.

10. Veri Güvenliği

Kişisel verilerinizin güvenliği bizim için önemlidir. Verilerinizi korumak için teknik ve idari tedbirler alınmaktadır:

• SSL sertifikası ile şifreli veri iletimi
• Güvenlik duvarı ve antivirüs koruması
• Düzenli güvenlik güncellemeleri
• Erişim yetki kontrolü
• Veri yedekleme sistemleri
• Çalışan gizlilik sözleşmeleri

11. İletişim

GurmeClick Teknoloji A.Ş.
Veri Sorumlusu
E-posta: kvkk@gurmeclick.com
Telefon: 0850 XXX XX XX
Web: www.gurmeclick.com