Kişisel Verilerin Korunması ve İşlenmesi Politikası

Aydınlatma metni

Arshira Teknoloji Anonim Şirketi, Dibs Randevu ve Rezervasyon uygulaması kullanımı

halinde paylaşılan siz müşterilerimize ait kişisel verileri titizlikle korumakta olup veri

sorumlusu ve veri işleyen olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)

çerçevesinde tüm yasal yükümlülüklerini yerine getirmektedir. Müşterilerimizin kişisel

verilerinin hangi şartlar altında işleneceği ve sahip oldukları haklar, bu aydınlatma metni ile

açıklanmaktadır.

1.1- Mobil uygulamamıza üye olmama durumunda elde

edilecek veriler

1.1.1- Rezervasyon yapılması planlanan çalıştığımız işletme ile telefon araması yoluyla

iletişime geçmek

Dibs ile çalışmakta olduğumuz işletmeler ile telefon vasıtasıyla paylaştığınız;

● Telefon numaranız,

● Ad ve soyad,

● Oturma alanı

● Özel istekleriniz

uygulamamız üzerinden alma durumunda elde edilecek veriler:

1.2.1- Mobil uygulamamıza kayıt olurken;

● Telefon numaranız

● Doğum tarihiniz(isteğe bağlı)

● E-posta adresiniz

● Ad ve soyad

● Profil fotoğrafınız(isteğe bağlı),

uygulamamız aracılığıyla yaratılan profili kullanabilme amacı ile elde edilmektedir ve veri

sorumlusu sıfatı ile bu bilgiler KVKK kapsamında tutulup işlenmektedir.

● Rezervasyon için paylaştığınız özel istekleriniz

rezervasyon hizmetinin gerçekleşmesi amacı için tarafımızdan veri sorumlusu olarak 6698

sayılı Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde tutulup işlenmektedir.

2- Veri Kategorileri ve Örnek Veri Türleri

2.1- KVKK’nın 5. maddesine dayandırılarak işlenecek veriler:

● Telefon numaranızı rezervasyon işlemi için kullanmak

● Ad ve soyad,

● Oturma alanı

● Özel istekleriniz

● Rezervasyonu gerçekleştireceğiniz kişi sayısı

● Bir kullanıcının bir işletmeye yaptığı toplam yorum

● Bir kullanıcının bir işletmeye verdiği ortalama puan

● Kullanıcıların işletmelere yaptığı değerlendirmeler ve yorumlar

● No-show puanı

● Kara liste fonksiyonu

2.2- Uygulamaya üyelik esnasında tercihe bağlı onaylanan açık rıza metni

doğrultusunda işlenecek veriler:

● Doğum günü bilgisi

● Telefon numaranızı duyurular için kullanılmak

Hangi şartlarda işlenebilir:

MADDE 5- (1) Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez.

(2) Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın

kişisel verilerinin işlenmesi mümkündür:

a) Kanunlarda açıkça öngörülmesi.

b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya

d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.

e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri

sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Telefon ile rezervasyon alma durumu:

Yukarıda, KVKK çerçevesinde kişisel verilerin hangi durumlarda açık rıza metni olmaksızın

işlenebileceğini açıklayan KVKK'nın 5. maddesi yer almaktadır. Bizimle, 1-Kişisel verilerinizi

edinme yöntemlerimiz; adlı başlığın 1.1.1 inci ve 1.2.2 nci alt başlığında açıklandığı gibi

hizmetinin doğası gereği paylaşılmış olup bu hizmetin gerçekleşmesi için zorunludur. Ayrıca

1.1.1 inci ve 1.2.2 nci alt başlığında bahsi geçen verile işletmenin faaliyetlerini geliştirmek ve

iş verimliliğini artırmak amacıyla, geçmiş rezervasyon verilerinin tutulması, restoran sahibinin

işini yönetebilmesinin yanı sıra müşteriye de daha iyi bir hizmet sağlama amacı için

madde-5' in "f" fıkrasında da belirtildiği gibi, ilgili kişinin temel hak ve özgürlüklerine zarar

vermemek kaydıyla, meşru menfaatler kapsamında veri işlenmesi zorunlu hale gelmektedir.

Örneğin, restoran sahibinin no-show (gelmeme) durumları, iptaller, rezervasyon reddi,

onaylanması ve gerçekleşmesi ile ilgili verileri tutması, hizmetleri daha iyi optimize etmek,

müşteri memnuniyetini artırmak veya işletmenin rezervasyon süreci yönetimini iyileştirmek

için faydalıdır. İlgili fıkrada da belirtildiği gibi kişinin temel hak ve özgürlüklerine zarar

Uygulamaya kayıt aşaması:

1.2.1 inci alt başlıkta açıklanan uygulamaya kayıt olurken paylaşacağınız telefon numaranız,

ad ve soyadınız Dibs Randevu ve Rezervasyon profilinin oluşturulması ve bahsi geçen bu

bilgiler rezervasyonun doğası gereği rezervasyonlarınızı gerçekleştirebilmeniz için

zorunludur. Dolayısıyla, Kanunun 5. maddesinin “c” fıkrasında da belirtildiği gibi sözleşmenin

kurulması veya ifasıyla, yani profilin oluşturulması ve rezervasyon hizmetinin

gerçekleştirilebilmesi amacıyla bu bilgiler işlenecektir. Uygulamaya kayıt esnasında

paylaşacağınız diğer bilgiler; e-posta adresi, isteğe bağlı olarak profil fotoğrafı ve doğum

günü bilgisi, telefon numaranızın duyuru amacı doğrultusunda kullanılma durumu üye olma

esnasında onay vereceğiniz açık rıza metni kapsamında işlenecektir.

Uygulamaya üye olma durumunda tutulacak veya hesaplanacak verilerin

aracılığıyla rezervasyon yapan müşterilerimiz için no-show puanı hesaplanmaktadır ve

kullanıcıların belirli istatistikleri tutulmaktadır. Bu bilgiler müşterinin deneyimini ve işletmenin

yönetim performansını iyileştirmek için kullanılacaktır. Aşağıda yer alan madde halindeki

doğum günü bilgisi, telefon numarasının duyuru amacı ile kullanılması, e-posta

adresi, profil resmi kullanıcının Dibs Randevu ve Rezervasyon uygulamasına üye

olurken onayladığı açık rıza metni doğrultusunda işlenecektir. Toplam rezervasyon

sayısı, ortalama kişi sayısı, toplam değerlendirme, toplam yorum, ortalama puan,

kullanıcıların işletmeye yaptığı değerlendirmeler ve yorumlar, no-show puanı, kara

liste fonksiyonu KVKK’nın 5. maddesine dayandırılarak açık rıza metni alınmaksızın

işlenecektir.

amacıyla kullanılacaktır. Ayrıca, kullanıcılarla gerektiğinde hizmetle ilgili bildirimlerde

bulunmak için de işlenecektir.

.

● E-posta adresi: Rezervasyon onayları, müşteri bilgilendirme e-postaları ve hizmet

duyuruları, kampanyalar gibi önemli iletişimlerin yapılabilmesi amacıyla

kullanılacaktır. Ayrıca, kullanıcılarla gerektiğinde hizmetle ilgili bildirimlerde bulunmak

için de işlenecektir.

● Profil resmi: Kullanıcıların profillerini kişiselleştirebilmeleri ve uygulama içindeki

etkileşimlerde görsel bir kimlik oluşturabilmeleri amacıyla kullanılacaktır.

oluşturabilir. Bu bağlamda, toplam rezervasyon sayısının görüntülenmesi ve anlık

olarak hesaplanması, işletmenin Dibs tarafından sağlanan hizmetlerden tam

anlamıyla faydalanmasını sağlamakta olup, doğrudan sözleşmenin ifası için

gereklidir. Ayrıca işletmenin hizmetini iyileştirmesi ve müşteri memnuniyetini artırması

sayesinde müşterilerinin değerlendirme sayılarını analiz edebilir, sadık müşterilerine

gereklidir. Ayrıca işletmenin hizmetini iyileştirmesi ve müşteri memnuniyetini artırması

için işletmenin meşru menfaati için de gereklidir.

hizmetini iyileştirmesi ve müşteri memnuniyetini artırması için işletmenin meşru

menfaati için de gereklidir.

sisteminin işletmelere sunulması, doğrudan Dibs’in sunduğu hizmetin bir parçasıdır

Kısacası, KVKK'nın 5. Maddesi'nin fıkralarından herhangi birinin var olması halinde

bilgilerinizi toplamakta, kaydetmekte, depolamakta, muhafaza etmekte, hizmetlerimizi devam

ettirebilmek amacıyla güncellemekte, düzenlemekte, aktarmakta ve işlemekteyiz. Ayrıca açık

rıza almadan işlediğimiz verileriniz herhangi bir reklam veya pazarlama amacı ile herhangi

bir şekilde kullanılmayacaktır, sadece yukarıda belirtilen amaçlar doğrultusunda

kullanılacaktır. Yukarıda bahsedilen iletişim yollarıyla sizlerden aldığımız kişisel verileriniz,

mevzuatta belirlenen güvenlik ve gizlilik esasları uyarınca yeterli ve etkili önlemler alınmak

kuruluşları, faaliyetlerimiz gereği ortaklarımız ile paylaşabilecektir.

profil bilgilerini silene kadar tutulacaktır. Ayrıca profil fotoğrafı, daha önce onayladıkları profil

fotoğrafı ile ilgili açık rıza metninin onayının geri çekilmesi sonucunda silinecektir. Uygulama

kullanımına profil fotoğrafı olmadan devam edilecektir.

4.2- Uygulamamıza üye olmadan telefon aracılığıyla rezervasyon yapılacak olan ilgili işletme

ile paylaşılan rezervasyon bilgileri;

● Ad ve soyad

● Telefon numarası

● Rezervasyona katılacak kişi sayısı

paylaşıldığı tarihten itibaren 1 yıl süre ile hem rezervasyon hizmetinin gerçekleştirilebilmesi

hem de işletmenin geçmiş rezervasyonlarını takip edebilmesi ve geçmiş rezervasyondan

● Rezervasyona katılacak kişi sayısı

● Oturma alanı

● Rezervasyona katılım durumu

paylaşıldığı tarihten itibaren hem rezervasyon hizmetinin gerçekleştirilebilmesi hem de

işletmenin geçmiş rezervasyonlarını takip edebilmesi ve geçmiş rezervasyondan toplu

istatistikler elde edilebilmesi için kullanıcıların hizmet kullanımını devam ettirdiği süre

tutulmaya devam edilecektir.

4.4- Uygulamamızda üyeliği bulunan ve uygulama üzerinden rezervasyon sonrası

değerlendirme veya yorum yapan kullanıcıların paylaştığı;

● Değerlendirme puanı

● Yorum içeriği

paylaşıldığı tarihten itibaren işletme hakkında diğer kullanıcılara bir ön bilgi oluşturmak

amacı ile içeriklerini silene kadar veya profillerini silene kadar tutulacaktır. Profillerinin

silinmesine kadara tutulacaktır.

KVKK’ya uygun olarak, işbu Aydınlatma Metninde belirtilen amaçlarla işlenmiş olan kişisel

verileriniz, KVKK 7. maddesinin 1. fıkrasına göre işlenmesini gerektiren amaç ortadan

kalktığında ve/veya mevzuat uyarınca ARSHIRA TEKNOLOJI A.Ş. olarak verilerinizi

işlememiz için zorunlu kılındığımız zamanaşımı süreleri dolduğunda tarafımızca silinecek,

yok edilecek veya kullanıcı bilgileriyle ilişkilendirilemeyecek şekilde anonimleştirerek

kullanılmaya devam edilecektir.

5- İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla

Aktarılabileceği

(3) Kişisel verilerin aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklıdır.

Dibs Rezervasyon ve Randevu sistemi aracılığı ile gerçekleştirdiğiniz/gerçekleştirilen

rezervasyon işlemleri sırasında elde edilen kişisel verilerinizden profil ve iletişim bilgileriniz

ile rezervasyon bilgileriniz ve yukarıda bahsi geçen uygulamamıza üye olmanız durumunda

paylaşılan ve hesaplanan bilgiler, Kanun’un 8. Maddesi uyarınca gerekli teknik ve idari

tedbirler alınarak rezervasyon yaptırmak istediğiniz yurt içinde yerleşik iş ortağı yani ilgili

kişinin rezervasyon yaptırmak istediği işletmeye yukarıda bahsi geçen amaçları

gerçekleştirebilmek için aktarılmaktadır. Bunlara ek olarak kullanıcının açık rızasının

alınması durumunda isteğe bağlı olarak eklediği profil fotoğrafı dünyanın en kapsamlı ve en

a) Kişisel veri işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını

öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini

isteme,

e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok

edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü

veri sahibi kişinin yukarıdaki maddelerden birinin var olduğunu düşünmesi halinde 7. başlığın

altında bulunan iletişim adresine belirtilen yollarla başvurma hakkı bulunmaktadır. Örnek

vermek gerekirse ilgili kişi, bir restorandan sürekli rezervasyon talebi reddi alıyorsa ve bunun

no-show puanı veya kara listeye eklenmesi sonucu gerçekleştiğini düşünüyorsa bunun