tatyolKVKK Aydınlatma Metni
Taslak. Bu metin hukuki incelemeden geçmemiştir ve bağlayıcı bir metin olarak sunulmamaktadır. Hukuki inceleme tamamlanınca bu uyarı kaldırılır. Veri sorumlusu bilgileri de henüz tamamlanmamıştır.
Son güncelleme: 14 Kasım 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, Tatyol'u kullanırken kişisel verilerinin kim tarafından, hangi amaçla, hangi hukuki sebeple işlendiğini ve haklarını açıklar.
1. Veri sorumlusu
- Veri sorumlusu
- [Yapılandırılmadı]
- Adres
- [Yapılandırılmadı]
- E-posta
- [Yapılandırılmadı]
- KEP adresi
- [Yapılandırılmadı]
2. Hangi veriler, ne amaçla ve hangi hukuki sebeple işlenir?
| Veri grubu | Veriler | Amaç | Hukuki sebep |
|---|---|---|---|
| Hesap | E-posta adresi, telefon numarası, parola (yalnızca geri döndürülemez özet olarak), doğrulama durumu, Google, Microsoft veya Apple ile girişte hesap tanımlayıcısı | Hesabın oluşturulması, kimlik doğrulama, hesap güvenliği, doğrulama ve şifre sıfırlama bildirimleri | Sözleşmenin kurulması veya ifası (m.5/2-c); hesap güvenliği için meşru menfaat (m.5/2-f) |
| İşletme sahibi | İşletme adı, adresi, konumu, il ve ilçe, menü ve fotoğraflar, vergi levhası belgesi | İşletme sayfasının yayımlanması, işletmenin doğrulanması, sahte kayıtların önlenmesi | Sözleşme (m.5/2-c); meşru menfaat (m.5/2-f) |
| Kullanıcı içerikleri | Puan ve yorumlar, isteğe bağlı herkese açık gurme profili (takma ad, kısa tanıtım), takip edilenler, kayıtlı rotalar | Hizmetin sunulması, yorumların moderasyonu ve bildirilen içeriklerin incelenmesi | Sözleşme (m.5/2-c); meşru menfaat (m.5/2-f); herkese açık profilde açık rıza (m.5/1) |
| Konum | Tarayıcı izninle gönderilen yaklaşık konum (yaklaşık 100 metre hassasiyetine yuvarlanır) | Yakındaki mekanların ve rotaların gösterilmesi | Açık rıza (tarayıcı izni); konum hesabına kaydedilmez, istek adresinin parçası olarak iletilir ve sunucu günlüklerinde sınırlı süre kalabilir |
| Masa siparişi | Masa kodu, ürünler, not | Siparişin işletmeye iletilmesi ve hesabın bölüşülmesi. Sipariş vermek için hesap açman gerekmez | Sözleşme (m.5/2-c) |
| İşlem güvenliği | IP adresi, tarayıcı bilgisi, istek zamanı ve adresi, hata kayıtları | Güvenliğin sağlanması, hız sınırı ile kötüye kullanımın önlenmesi, hata ayıklama, yasal yükümlülüklerin yerine getirilmesi | Meşru menfaat (m.5/2-f); hukuki yükümlülük (m.5/2-ç) |
Tatyol reklam veya davranışsal profilleme amacıyla çerez kullanmaz ve kişisel verilerini satmaz.
3. Verilerin toplanma yöntemi
Veriler, formları doldurman, hesap oluşturman, yorum yazman veya sipariş vermen sırasında; ayrıca siteyi kullandığında tarayıcın ve sunucularımız aracılığıyla otomatik olarak toplanır.
4. Verilerin aktarılması
Verilerin yalnızca hizmetin sunulması için gerekli olan hizmet sağlayıcılara ve yetkili kamu kurumlarına aktarılır:
- Barındırma: OVHcloud (sunucular Fransa'dadır).
- E-posta gönderimi: hesap doğrulama ve şifre sıfırlama e-postaları için kullanılan e-posta hizmet sağlayıcısı.
- SMS doğrulaması: telefonla kayıt etkin olduğunda Twilio Verify.
- Harita ve adres arama: OpenStreetMap harita karoları, Photon (Komoot) adres arama hizmeti; yapılandırıldığında Google Maps adres tamamlama. Bu hizmetler tarayıcının IP adresini görür.
- Harici giriş: Google, Microsoft veya Apple ile girişi seçtiğinde ilgili sağlayıcı.
- Kamu kurumları: mevzuattan doğan yükümlülükler ve yetkili makamların talebi halinde.
Sunucuların Türkiye dışında (Fransa) bulunması nedeniyle verilerin yurt dışına aktarılması söz konusudur. Aktarım, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak yapılır.
5. Saklama süreleri
- Hesap ve içerikler: hesap açık kaldığı sürece. Silme talebinden sonra en geç [30] gün içinde silinir veya anonim hale getirilir; kanundan doğan saklama yükümlülükleri saklıdır.
- İşletme belgeleri (vergi levhası): işletme hesabı açık kaldığı sürece; reddedilen belgeler [30] gün içinde silinir.
- Sunucu günlükleri: sınırlı süre tutulur ve döngüsel olarak üzerine yazılır; yasal saklama süreleri saklıdır.
6. KVKK m.11 kapsamındaki haklar
Veri sorumlusuna başvurarak şunları talep edebilirsin:
- Kişisel verinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bunun aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğraman halinde zararın giderilmesini talep etme.
Başvurunu yukarıdaki e-posta veya KEP adresine ya da posta adresine, kimliğini doğrulayacak bilgilerle birlikte iletebilirsin. Başvurular, talebin niteliğine göre en geç otuz gün içinde sonuçlandırılır.
7. Değişiklikler
Bu metin, hizmetteki veya mevzuattaki değişikliklere göre güncellenebilir. Güncel hali her zaman bu sayfada yayımlanır. Ayrıca Gizlilik ve Çerezler ve Kullanım Koşulları sayfalarına bakabilirsin.