Kişisel Veri İşleme Sözleşmesi

Hizmet Sözleşmesi'nin Ek 2'si

Taraflar: Veri sorumlusu (kabul sırasında işletmenize göre doldurulur); adres (kabul sırasında işletmenize göre doldurulur); yetkili (kabul sırasında işletmenize göre doldurulur). Veri işleyen: Oğuzhan Dincar ("MisafyAI" markasıyla faaliyet gösteren gerçek kişi işletmesi); Akdeniz Mah. Cumhuriyet Blv. No: 120 Konak/İzmir; Konak Vergi Dairesi, VKN 2970751533; merhaba@misafyai.com; 0533 651 14 97.

1 Konu ve roller

Bu ek, web rezervasyonu, restoran paneli, seçilen Instagram ve WhatsApp mesajlaşması, asistan yanıtları ve personel bildirimleri için restoran adına yapılan kişisel veri işlemeyi düzenler. Restoran amaçları ve esaslı araçları belirleyen veri sorumlusudur. MisafyAI bu kapsamda talimatla veri işler. MisafyAI'ın kendi faturalama, ödeme, sözleşme ilişkisi ve kendi hesap güvenliği işlemlerindeki bağımsız veri sorumluluğu bu talimat ilişkisine dâhil değildir.

Restoranın birden fazla şubesi varsa şubeler tek veri sorumlusu olarak kabul edilir; aynı markanın şubeleri ortak misafir kaydını birlikte kullanır.

2 İşlemenin kapsamı

3 Talimat ve hukuki dayanak

MisafyAI, bu ek ve kayıt altına alınabilen yetkili restoran talimatlarıyla sınırlı hareket eder; verileri bağımsız pazarlama veya başka restoranlar için kullanmaz. Restoran gerekli aydınlatmayı ve uygulanabilir işleme şartını sağlar. MisafyAI hukuka aykırı gördüğü talimatı gerekçesiyle bildirir ve aykırı işlemi uygulamaz. Kanunen zorunlu bir işlem varsa, bildirim yasak değilse restoran önceden bilgilendirilir. Sözleşme kabulü, misafirlerin açık rızası veya dış aktarım güvencesi değildir.

4 Güvenlik ve mevcut durum

Taraflar KVKK m.12 kapsamındaki kendi yükümlülüklerini yerine getirir. Erişimler iş için gerekli kişilerle sınırlandırılır, gizlilik yükümlülüğü sağlanır ve teknik/organizasyonel tedbirler riskle orantılı belirlenir.

Uygulama ve MisafyAI'ın yönettiği veritabanı Türkiye'de aynı TürkHosting sunucusundadır; veriler günlük yedeklenir. E-postalar Resend (İrlanda) üzerinden gönderilir. Sağlık ve alerji notu ayrı alanda ve şifreli tutulur. Rıza verilmeyen özel istek notu ziyaretin ertesi günü kendiliğinden silinir; bunun dışında otomatik silme veya anonimleştirme yoktur, geçerli talep veya kanuni zorunluluk doğduğunda süreç elle yürütülür. Kesin kurtarma süresi veya veri kaybı olmayacağı garantisi verilmez. Restorana özgü Meta, Gemini ve ntfy.sh durumu Hizmet Planı'nda gösterilir.

5 Sağlık verisi

Rezervasyonda isteğe bağlı özel istek alanı bulunur; misafir bu alanda sağlık veya alerji bilgisi paylaşabilir. Not, ayrı saklama rızası yoksa yalnız ilgili rezervasyonda kullanılır ve ziyaretin ertesi günü silinir. Ayrı rıza varsa not şifrelenerek misafir kaydında bildirilen süre boyunca saklanır; misafir rızasını dilediği an geri alabilir. Not e-postalara, ekip bildirimlerine ve asistana gönderilmez. Sohbetten gelen sağlık içeriği için web rızası kullanılamaz.

6 Alt işleyenler ve dış aktarım

Ek 2'ye bağlı Alt İşleyen Listesi bu ekin parçasıdır. Sağlayıcı adı, gerçek sözleşme tarafı ve rolü aynı kavram değildir. Listede açıklanmayan bir alıcıya bu kabul ile yetki verilmez. MisafyAI, alt işleyenlerin kullanımından ve kendi yükümlülüklerinin yerine getirilmesinden sorumludur.

Yeni alt işleyen veya esaslı değişiklik, yürürlükten en az 30 gün önce restoranın kayıtlı e-posta adresine bildirilir. Değişikliği kabul etmeyen restoran otomatik yenilemeyi kapatarak aboneliğini dönem sonunda sona erdirebilir; bu durumda ödenmiş dönem için iade yapılmaz.

Resend, Meta, Google Gemini ve ntfy.sh üzerinden yurt dışına veri akışı vardır. Bu aktarım, sağlayıcıların genel sözleşme koşullarına göre yapılır; ayrıca KVKK standart sözleşmesi imzalanmamıştır. Bu ek standart sözleşme değildir ve tek başına yurt dışı aktarım güvencesi oluşturmaz.

7 Başvurular ve denetim

MisafyAI, misafir başvurularını gecikmeden restorana iletir; kendi veri sorumluluğu dışındaki başvuruda restoran adına bağımsız nihai karar vermez. Arama, düzeltme, silme ve alıcıya bildirim için mevcut imkânlarla destek olur. Restoranın kanuni cevap sürelerini gözetir. Restoran, makul ve güvenli yöntemlerle bu ekin uygulanmasına ilişkin bilgi ve kanıt isteyebilir; inceleme diğer müşterilerin verilerini veya güvenliğini ihlal etmez. Kanuni inceleme yetkileri sınırlanmaz.

8 İhlal ve işbirliği

MisafyAI, restoran verileriyle ilgili ihlali öğrendiğinde gecikmeksizin restoranın (kabul sırasında işletmenize göre doldurulur) adresine bildirir. Eksik bilgi ilk bildirimi geciktirmez; bulgular geldikçe tamamlanır. Bildirim olay zamanı, kapsam, olası sonuçlar, alınan/önerilen önlemler ve irtibatı içerir. Restoran kendi Kurul ve ilgili kişi bildirimlerini yürütür. MisafyAI irtibatı: merhaba@misafyai.com. Destek mesai saatleri kanuni ihlal sürelerini ertelemez.

9 Sona erme ve imha

Hizmet sona erdiğinde hesap kapanır, veriler otomatik silinmez. Restoran talep ederse misafir kayıtları kendisine dışa aktarılarak verilir; silme talebi geldiğinde veriler elle silinir. Geçerli ilgili kişi talepleri ayrıca yerine getirilir. Kanunen tutulması gereken MisafyAI sözleşme, fatura ve ispat kayıtları yalnız ilgili amaçla sınırlı tutulur.

10 Kabul ve öncelik

Bu ek ve Alt İşleyen Listesi'nin gösterilen sürümü, Hizmet Sözleşmesi ile birlikte önceden işaretlenmemiş kabul kutusuyla kabul edilir. Kabul eden kişi, yetki beyanı, restoran kimliği, zaman, IP adresi ve metin/ek sürümleri saklanır. Bu olağan sözleşme kabulünde SMS veya güvenli e-imza akışı öngörülmez. Veri koruma bakımından bu ek, Hizmet Sözleşmesi'ndeki çelişen düzenlemeye göre önceliklidir; emredici hukuk saklıdır.