KVKK Aydınlatma Metni

Dürümcü Mahsun Usta, rezervasyon talebinizi değerlendirmek ve sizi arayıp teyit etmek için adınızı, telefon numaranızı ve talep bilgilerinizi işler. Formun kötüye kullanılmasını önlemek için IP adresinizi ve telefon numaranızı kısa süre kullanır. Bu bilgileri pazarlama ya da reklam için kullanmaz. Talep kayıtlarını 6 ay saklar [TEYİT: saklama süresi]. Kanun'un 11. maddesindeki haklarınızı ve başvuru yollarını bu metnin sonunda bulabilirsiniz.

Bu metin, durumcumahsunusta.com.tr sitesini kullanan ve rezervasyon talebi gönderen kişileri bilgilendirir. Metni 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesine ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ'e göre hazırladık.

Veri sorumlusu

Veri sorumlusu Dürümcü Mahsun Usta Gıda Turizm Enerji Emlak İnşaat Taahhüt Sanayi ve Ticaret Ltd. Şti.'dir. Bu metinde kısaca "Dürümcü Mahsun Usta" ya da "biz" diye anılır. Şubelerimiz Güneşli (Bağcılar) ve Halkalı'dadır (Küçükçekmece).

• Şirket adresi: [TEYİT: şirketin resmî adresi]
• Güneşli şube adresi: Güneşli Mah. Üsküp Cad. No:5, Bağcılar/İstanbul
• E-posta: info@mahsunusta.com.tr
• KEP adresi: [TEYİT: KEP adresi; yoksa bu satır silinir]
• Telefon: Güneşli (0212) 550 20 60 · Halkalı 444 6 070
• İnternet sitesi: durumcumahsunusta.com.tr

İşlediğimiz kişisel veriler ve amaçlar

Rezervasyon formunu gönderdiğinizde şu bilgileri alırız: seçtiğiniz şube, tarih, saat, kişi sayısı, ad soyad, telefon numarası ve isteğe bağlı notunuz. Kayıtla birlikte gönderim zamanını ve bu metni okuduğunuzu gösteren işareti saklarız. Personelimiz kayda talebin durumunu (yeni, onaylandı, iptal, gelmedi) ve gerekirse bir iç not ekler.

Bu bilgileri şu amaçlarla işleriz:

• Rezervasyon talebinizi almak ve değerlendirmek
• Sizi telefonla arayıp talebinizi teyit etmek (şube sizi arayıp onaylamadan rezervasyon kesinleşmez)
• Talebin durumunu takip etmek
• Aynı telefon numarasıyla, aynı şube ve aynı gün için ikinci bir talep açılmasını önlemek

Not alanına masa tercihinizi yazabilirsiniz (ör. açık hava masası). Bu alana sağlık bilgisi (ör. alerji, hastalık) ya da başka hassas bilgi yazmayın. Sağlık bilgisi Kanun'a göre özel nitelikli kişisel veridir ve rezervasyon için gerekli değildir. Gıda alerjiniz varsa siparişinizi verirken servis personelimize söyleyin. Not alanına yine de sağlık bilgisi yazarsanız, bu bilgiyi fark ettiğimizde kayıttan sileriz [TEYİT: personel talimatı].

Formun otomatik ya da aşırı gönderimlerle kötüye kullanılmasını önlemek için iki bilgiyi geçici sayaçlarda tutarız: IP adresiniz (IPv6 adreslerinde yalnız ilk yarısı, yani /64 öneki) ve formda yazdığınız telefon numarası. Bu sayaçlar sunucunun belleğinde durur, veritabanına yazılmaz. Sayaç kayıtları en geç 24 saat sonra silinir; sunucu yeniden başlarsa hemen silinir [TEYİT: süresi dolan sayaç kayıtlarının kendiliğinden silinmesi kodda sağlanmalı].

Sitemize bağlandığınızda sunucumuz erişim kayıtları (log) tutabilir ve aşırı istekleri sınırlamak için IP adresinizi kısa süreli sayaçlarda kullanabilir. Erişim kayıtlarında IP adresiniz, istek zamanı, istenen sayfa ve tarayıcı bilgisi yer alabilir. Bu kayıtları sitenin güvenliğini sağlamak, hataları ve saldırıları tespit etmek için kullanırız. Uygulamamızın hata kayıtlarına ad, telefon gibi kişisel verileri yazmayız.

Talebiniz kaydedildikten sonra, isterseniz talebi şubenin WhatsApp hattına kendiniz iletebilirsiniz. Bu adımı "Verileri kimlere, hangi amaçla aktarıyoruz?" bölümünde anlattık.

Sitedeki telefon ve WhatsApp bağlantıları yalnız telefon ya da WhatsApp uygulamanızı açar; sitemiz bu görüşmelere aracılık etmez. Şubeyle görüşürken paylaştığınız bilgileri talebinizi yanıtlamak ve rezervasyonunuzu yönetmek için kullanırız.

Ziyaretçi sayfalarımızda çerez tercihinizi hatırlayan zorunlu bir çerez kullanırız. Ziyaret istatistiği için Google Analytics 4 analiz çerezleri yalnız onay verirseniz çalışır; bu durumda Google verileri yurt dışındaki sunucularında işleyebilir. Ayrıntılar Çerez Politikası'nda.

Hukuki sebepler

Kişisel verilerinizi Kanun'un 5. maddesindeki şu sebeplere dayanarak işleriz:

• Sözleşmenin kurulması veya ifası (md. 5/2-c): Rezervasyon talebinizi almak, değerlendirmek, sizi arayıp teyit etmek, talebin durumunu kaydetmek ve telefonla ya da WhatsApp'la ilettiğiniz talebi yanıtlamak. Bu işlemler, sizin isteğinizle kurulacak rezervasyon için gereklidir.
• Meşru menfaat (md. 5/2-f): Aynı talebin tekrarını ve formun kötüye kullanılmasını önlemek (telefon ve IP sayaçları, aynı gün için açık talep kontrolü), sitenin ve sunucunun güvenliğini sağlamak (erişim kayıtları). Bu işlemler için yalnız gerekli veriyi kısa süre kullanırız.
• Hukuki yükümlülük (md. 5/2-ç): Yetkili kamu kurum ve kuruluşlarının ya da yargı mercilerinin kanuna dayanan bilgi ve belge taleplerini karşılamak.
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): Bir uyuşmazlık çıkarsa ilgili kaydı saklamak ve kullanmak.

Bu işlemler için açık rızanızı istemeyiz. Formda işaretlediğiniz kutu yalnız bu metni okuduğunuzu gösterir; açık rıza değildir. Sağlık bilgisi gibi özel nitelikli kişisel verileri işlemek için bir sebebimiz yoktur. Bu yüzden bu bilgileri istemeyiz. WhatsApp ile iletimdeki yurt dışı aktarımın dayanağını aktarım bölümünde yazdık.

Verileri nasıl topluyoruz?

Rezervasyon bilgilerinizi sitemizdeki form aracılığıyla, elektronik ortamda ve otomatik yollarla toplarız. IP adresinizi ve istek bilgilerinizi, siteye bağlandığınızda sunucumuz otomatik olarak alır. Teyit aramasında ya da şubeyle telefon görüşmesinde verdiğiniz bilgileri sözlü olarak alırız; personelimiz gerekirse bu bilgileri yönetim panelindeki kayda işler. WhatsApp ile ilettiğiniz bilgiler, sizin gönderdiğiniz mesajla şubenin WhatsApp hattına ulaşır.

Verileri kimlere, hangi amaçla aktarıyoruz?

Rezervasyon kayıtlarını yalnız yetkili personelimiz, şifreyle korunan yönetim panelinden görür. Talebiniz seçtiğiniz şubenin personeline ulaşır [TEYİT: Halkalı şubesi aynı şirkete aitse bu bir aktarım değildir; ayrı bir şirkete aitse o şirketin unvanı aşağıya alıcı olarak eklenir].

Verilerinizi yalnız şu alıcılara, yazılı amaçlarla aktarırız:

• Sunucu hizmeti sağlayıcısı: Sitemiz ve veritabanımız, Hostinger'dan kiraladığımız bir sanal sunucuda (VPS) çalışır [TEYİT: sözleşme tarafı Hostinger şirketinin unvanı]. Aktarımın amacı sitenin ve kayıtların barındırılmasıdır. Sunucunun bulunduğu ülke: [TEYİT: sunucu konumu; yurt dışındaysa aktarım hükümleri].
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Yalnız kanuna dayanan bir talep olursa ya da bir uyuşmazlıkta hakkımızı korumamız gerekirse, gerekli olan bilgileri aktarırız.
• WhatsApp: Yalnız siz "Talebi WhatsApp'tan şubeye ilet" düğmesini kullanırsanız. Ayrıntısı aşağıda.

Talebiniz kaydedildikten sonra, WhatsApp hattı olan şube için ekranda "Talebi WhatsApp'tan şubeye ilet" düğmesi çıkar. Bu düğmeyi kullanmak zorunlu değildir. Kullanmazsanız talebiniz yine değerlendirilir ve şube sizi telefonla arar. Düğmeye basarsanız tarayıcınız hazır mesaj metnini WhatsApp'ın internet adresine (wa.me) iletir ve WhatsApp açılır. Mesajda şube, tarih, saat, kişi sayısı ve ad soyad yer alır; not alanı mesaja eklenmez. Mesajı siz, kendi WhatsApp hesabınızdan gönderirsiniz. WhatsApp, telefon numaranızı ve ayarlarınıza göre profil adınızı ve fotoğrafınızı da şubeye gösterir.

WhatsApp hizmetini Meta grubuna bağlı bir şirket sağlar [TEYİT: Türkiye'deki kullanıcılara hizmet veren WhatsApp şirketinin unvanı]. Bu nedenle mesajınız yurt dışındaki sunucularda işlenebilir. Şubemiz mesajınızı kendi WhatsApp hesabında alır ve yalnız talebinizi yanıtlamak için kullanır. Bu yurt dışı aktarım Kanun'un 9. maddesinin 6. fıkrasının (b) bendine dayanır: aktarım sizin isteğinizle, rezervasyon öncesi bir işlem için ve yalnız siz düğmeye bastığınızda yapılır [TEYİT: hukukçu değerlendirmesi; özellikle "arızi aktarım" ve "zorunluluk" şartları]. WhatsApp'ın verileri nasıl işlediğini WhatsApp Gizlilik İlkesi'nde bulabilirsiniz.

Verilerinizi pazarlama ya da reklam amacıyla kimseyle paylaşmayız.

Verileri ne kadar süre saklıyoruz?

• Rezervasyon talepleri: Rezervasyon tarihinden itibaren 6 ay. Süre dolunca kaydı sileriz ya da anonim hâle getiririz [TEYİT: saklama süresinin onayı ve otomatik silme işinin kurulması].
• Güvenlik sayaçları (IP adresi ve telefon numarası): En geç 24 saat. Sunucu yeniden başlarsa hemen silinir [TEYİT: kodda otomatik silme].
• Sunucu erişim kayıtları: [TEYİT: erişim kayıtlarının saklama süresi]
• Şubenin WhatsApp yazışmaları: [TEYİT: şube WhatsApp yazışmalarının saklama ve silme kuralı]

Bir uyuşmazlık ya da yetkili makam talebi varsa, ilgili kaydı bu süreç bitene kadar saklayabiliriz.

Haklarınız

Kanun'un 11. maddesine göre şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi isteme
• İşlenme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenme
• Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanun'un 7. maddesindeki şartlarla silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Verilerin yalnız otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini isteme

Başvuru yolu

Haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu yollarla başvurabilirsiniz:

• Yazılı olarak: Islak imzalı dilekçenizi şirket adresimize [TEYİT: şirketin resmî adresi] ya da Güneşli şubemize (Güneşli Mah. Üsküp Cad. No:5, Bağcılar/İstanbul) elden teslim edebilir veya posta ile gönderebilirsiniz.
• Kayıtlı elektronik posta (KEP) ile: [TEYİT: KEP adresi; yoksa bu satır silinir]
• E-posta ile: Başvurunuzu güvenli elektronik imza ya da mobil imzayla imzalayarak info@mahsunusta.com.tr adresine gönderebilirsiniz.

Başvurunuza adınızı soyadınızı, Türk vatandaşıysanız T.C. kimlik numaranızı (yabancıysanız uyruğunuzu, pasaport numaranızı ya da varsa kimlik numaranızı), tebligata esas adresinizi, varsa e-posta adresinizi ve telefon numaranızı yazın. Talebinizi açıkça belirtin ve ilgili belgeleri ekleyin. Yazılı başvuruda dilekçeyi imzalayın.

Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulunun belirlediği tarifedeki ücreti alabiliriz. Başvurunuzu reddedersek, yanıtımızı yetersiz bulursanız ya da süresinde yanıt vermezsek, yanıtımızı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

Metnin güncellenmesi

Kişisel veri işleme amaçlarımız ya da yöntemlerimiz değişirse bu metni güncelleriz. Verilerinizi yeni bir amaçla işlemeden önce güncel metni bu sayfada yayımlarız. Örneğin sitemize bir ziyaretçi istatistiği aracı kurarsak, kurmadan önce bu metni ve Çerez Politikası'nı güncelleriz.

Son güncelleme: 6 Ekim 2026