Veri İşleme Sözleşmesi
Bu Veri İşleme Sözleşmesi (“Sözleşme”), Kullanım Koşulları’nın eki ve ayrılmaz parçasıdır. Restarun panelini kullanan işletme (“Müşteri” veya “Veri Sorumlusu”) ile RESARVA Yazılım ve Teknoloji A.Ş. (“Restarun” veya “Veri İşleyen”) arasında, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.12 kapsamında Müşteri adına yapılan kişisel veri işleme faaliyetlerini düzenler. Kullanım Koşulları’nın kabulüyle bu Sözleşme de kabul edilmiş olur.
1. Konu ve kapsam
Restarun, Müşterinin panele bağladığı Google İşletme Profili, Tripadvisor ve diğer platform hesaplarındaki yorumları ve yorumculara ilişkin kişisel verileri, yalnızca Hizmetin sunulması amacıyla ve Müşterinin talimatları doğrultusunda işler.
| İlgili kişiler | Müşterinin işletmesine yorum bırakan kişiler; saha geri bildirimi ve QR tanıtım sayfası üzerinden geri bildirim veren kişiler |
|---|---|
| Kişisel veriler | Yorumcu adı veya kullanıcı adı, profil fotoğrafı, yorum metni, puan, yorum tarihi, işletmenin yanıtı; saha geri bildirimlerinde kişinin kendi isteğiyle paylaştığı iletişim bilgisi ve geri bildirim içeriği |
| İşleme faaliyetleri | Yorumların platformlardan alınması, panelde gösterilmesi ve saklanması; bildirim gönderilmesi; yapay zeka ile yanıt önerisi hazırlanması; yanıtın Müşterinin onayıyla veya otomatik yayın ayarıyla platformda yayımlanması; duygu, kategori ve zaman analizi; raporlama |
| Süre | Kullanım Koşulları süresince; sona ermesinden sonra 5. maddede belirtilen süre |
Müşteri ve Kullanıcılara ait hesap, iletişim ve fatura verileri bu Sözleşmenin kapsamında değildir; bunlar için Restarun veri sorumlusudur ve KVKK Aydınlatma Metni uygulanır.
2. Müşterinin yükümlülükleri
2.1. Müşteri, veri sorumlusu olarak yorumcuların kişisel verilerinin işlenmesine ilişkin hukuki sebebin bulunmasından ve gerektiğinde ilgili kişilerin aydınlatılmasından sorumludur.
2.2. Müşteri, panele yalnızca yönetme yetkisine sahip olduğu platform hesaplarını bağlar ve Restarun’a mevzuata uygun talimatlar verir. Paneldeki ayarlar (ör. bildirim alıcıları, otomatik yayın kuralları) Müşterinin talimatı sayılır.
2.3. Müşteri, yanıtlarda yorumcuların kişisel verilerini (telefon, adres, sipariş ayrıntısı vb.) ifşa etmemekle yükümlüdür.
3. Restarun’un yükümlülükleri
3.1. Restarun, kişisel verileri yalnızca Müşterinin talimatları ve bu Sözleşme doğrultusunda işler; kendi amaçları için kullanmaz. Bir talimatın mevzuata aykırı olduğunu düşünürse Müşteriyi bilgilendirir.
3.2. Restarun, kişisel verilere erişen çalışanlarının gizlilik yükümlülüğü altında olmasını ve erişimin işin gerektirdiği kişilerle sınırlı tutulmasını sağlar.
3.3. Restarun, KVKK m.12 uyarınca aşağıdaki teknik ve idari tedbirleri alır:
- Verilerin aktarımında şifreli bağlantı (HTTPS/TLS) kullanılması,
- Platform erişim anahtarlarının şifrelenmiş olarak saklanması ve platform şifrelerinin hiç saklanmaması,
- Panel erişiminde kullanıcı bazlı yetkilendirme; her Müşterinin yalnızca kendi verilerine erişebilmesi,
- Sunucu ve yönetim erişimlerinin sınırlandırılması ve kayıt altına alınması,
- Düzenli yedekleme ve güncelleme,
- Kötü amaçlı trafiğe karşı güvenlik duvarı ve koruma hizmetleri.
3.4. Restarun, Müşterinin ilgili kişilerden gelen KVKK m.11 başvurularını yanıtlayabilmesi için makul destek sağlar. Restarun’a doğrudan gelen ve Müşterinin verilerine ilişkin başvuruları, gecikmeksizin Müşteriye iletir.
4. Alt veri işleyenler ve yurt dışı aktarım
4.1. Müşteri, Restarun’un Hizmeti sunmak için aşağıdaki alt veri işleyenlerden yararlanmasını kabul eder:
| Alt veri işleyen | Amaç | Konum |
|---|---|---|
| Hostinger International Ltd. ve diğer sunucu sağlayıcıları | Barındırma ve veri depolama | AB (Almanya) ve diğer ülkeler |
| Cloudflare Inc. | Güvenlik ve içerik dağıtımı | ABD / küresel |
| Yapay zeka hizmet sağlayıcıları | Yanıt önerisi ve yorum analizi | Yurt dışı |
| WhatsApp (Meta Platforms), Telegram | Müşterinin seçtiği kanallardan yorum bildirimi | Yurt dışı |
| Sendinblue SAS (Brevo) | E-posta ile bildirim ve rapor gönderimi | Fransa / AB |
Google, Tripadvisor ve diğer Bağlı Platformlar, yorumların kaynağıdır; Restarun’un alt veri işleyeni değildir.
4.2. Restarun, alt veri işleyenlerle bu Sözleşmedekilere eşdeğer koruma sağlayan düzenlemeler yapar. Yeni bir alt veri işleyen eklenmesi, bu sayfanın güncellenmesiyle ve önemli değişikliklerde e-postayla Müşteriye bildirilir. Müşteri, haklı bir gerekçeyle itiraz ederse aboneliğini sona erdirebilir.
4.3. Yurt dışına aktarımlar, KVKK m.9 uyarınca yeterlilik kararı, standart sözleşme veya diğer uygun güvencelere dayanılarak yapılır.
5. Sürenin sonunda verilerin silinmesi
Bir platform bağlantısı kesildiğinde veya Kullanım Koşulları sona erdiğinde Restarun, Müşterinin talep etmesi halinde raporları dışa aktarır ve bu tarihten itibaren en geç 30 gün içinde ilgili yorum verilerini siler veya anonim hale getirir. Yasal saklama yükümlülüğü bulunan veriler bu yükümlülük süresince saklanır.
6. Veri ihlali bildirimi
Restarun, Müşterinin verilerini etkileyen bir veri ihlalini öğrendiğinde Müşteriyi gecikmeksizin ve en geç 48 saat içinde bilgilendirir. Bildirimde, o an bilinen ölçüde ihlalin niteliği, etkilenen veri kategorileri ve ilgili kişi sayısı, olası sonuçları ve alınan veya alınacak önlemler yer alır. Restarun, Müşterinin Kişisel Verileri Koruma Kurulu’na ve ilgili kişilere yapacağı bildirimler için gerekli bilgileri sağlar.
7. Denetim
Müşteri, bu Sözleşmeye uyumu doğrulamak amacıyla makul aralıklarla yazılı bilgi talep edebilir. Restarun bu taleplere 30 gün içinde yanıt verir. Yerinde denetim, en az 30 gün önceden bildirilmesi, mesai saatleri içinde yapılması, diğer müşterilerin verilerinin gizliliğinin korunması ve masraflarının Müşteri tarafından karşılanması şartıyla yapılabilir.
8. Sorumluluk
Tarafların bu Sözleşmeden doğan sorumluluğu, Kullanım Koşulları’ndaki sorumluluk hükümlerine tabidir. KVKK’dan doğan emredici sorumluluk hükümleri saklıdır.
9. Öncelik ve yürürlük
Kişisel verilerin korunması konusunda bu Sözleşme ile Kullanım Koşulları arasında çelişki olması halinde bu Sözleşme uygulanır. Sözleşme, Kullanım Koşulları’nın kabulüyle yürürlüğe girer ve Müşteri adına kişisel veri işlendiği sürece geçerli kalır.
Veri İşleyen: RESARVA Yazılım ve Teknoloji A.Ş. — Barbaros Mah. Lale Sk. Ağaoğlu My Office No:2 İç Kapı No:13, Ataşehir / İstanbul · [email protected]
Son güncelleme: 29 Ekim 2026