Veri İşleme Sözleşmesi
Son güncelleme: 5 Ekim 2026
Bu sözleşme, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 12. maddesi uyarınca, hizmeti kullanan işletme ("Veri Sorumlusu") ile OZT Digital ("Veri İşleyen") arasında, işletmenin müşterilerine ve çalışanlarına ait kişisel verilerin işlenmesine ilişkin kuralları belirler. İşletme paneline girişte elektronik olarak onaylanır.
1. Taraflar ve roller
Veri Sorumlusu: Hizmeti kullanan restoran / işletme. Kendi müşterilerinin ve çalışanlarının verileri bakımından işleme amaçlarını ve vasıtalarını belirler.
Veri İşleyen:
- Hizmet sağlayıcı
- Ozt Digital - Turan Öztürk
- Adres
- Akdeniz Caddesi No: 33, Ümraniye / İstanbul
- Vergi bilgisi
- Ümraniye Vergi Dairesi · VKN 56230558944
- Telefon
- +90 506 909 00 61
- E-posta
- oztdigitaldestek@gmail.com
- İnternet sitesi
- oztdigital.com.tr
2. İşlenen veriler ve ilgili kişiler
| İlgili kişi | Veriler |
|---|---|
| İşletmenin müşterileri | Masa numarası, sipariş içeriği ve tutarı, isteğe bağlı ad ve sipariş notu, garson çağırma / hesap isteme kayıtları, geri bildirim ve değerlendirmeler, isteğe bağlı iletişim bilgisi, online ödeme tutarı / bahşiş / sonucu ve IP adresi |
| İşletmenin çalışanları | Ad soyad, e-posta, telefon, rol, giriş bilgileri, müşteri değerlendirmeleri |
3. İşlemenin amacı ve süresi
Veri İşleyen, kişisel verileri yalnızca dijital menü, sipariş, garson çağırma, masadan ödeme, raporlama ve geri bildirim hizmetlerini sunmak amacıyla, Veri Sorumlusu'nun talimatları ve bu sözleşme çerçevesinde, abonelik süresince işler. Verileri kendi amaçları için kullanmaz, satmaz ve reklam amacıyla paylaşmaz.
4. Veri İşleyen'in yükümlülükleri
- Verileri yalnızca Veri Sorumlusu'nun talimatlarıyla ve hizmetin gerektirdiği ölçüde işlemek.
- KVKK 12. madde kapsamında uygun teknik ve idari tedbirleri almak: şifreli bağlantı, işletmeler arası veritabanı düzeyinde erişim ayrımı, geri çözülemeyen şifre saklama, gizli anahtarların şifrelenmesi, yetkili erişimin sınırlandırılması.
- Verilere erişen kişilerin gizlilik yükümlülüğü altında olmasını sağlamak.
- Bir veri ihlalini öğrendiğinde Veri Sorumlusu'nu gecikmeksizin ve en geç 48 saat içinde bilgilendirmek; ihlalin etkilerini gidermek için gerekli bilgi ve desteği sağlamak.
- İlgili kişilerin başvurularının yanıtlanmasında Veri Sorumlusu'na makul destek vermek; kendisine doğrudan ulaşan başvuruları gecikmeksizin Veri Sorumlusu'na iletmek.
- Bu sözleşmeye uyumu gösteren bilgileri talep hâlinde Veri Sorumlusu'na sunmak.
5. Alt veri işleyenler
Veri Sorumlusu, hizmetin sunulması için aşağıdaki alt veri işleyenlerin kullanılmasını kabul eder:
- Supabase: veritabanı, kimlik doğrulama ve dosya depolama (sunucular Güney Kore)
- Vercel: uygulamanın barındırılması
- iyzico / PayTR: Veri Sorumlusu'nun tercih ettiği masadan online ödeme kuruluşu
- Anthropic: yalnızca menü içeriğinin okunması ve çevirisi (müşteri verisi gönderilmez)
Alt veri işleyen eklenmesi veya değiştirilmesi durumunda Veri Sorumlusu panel veya e-posta yoluyla önceden bilgilendirilir. Veri İşleyen, alt veri işleyenlerin bu sözleşmedekilere denk koruma sağlamasını gözetir.
6. Yurt dışına aktarım
Alt veri işleyenlerin sunucuları yurt dışında bulunduğundan veriler yurt dışına aktarılmaktadır. Aktarım, KVKK 9. maddesinde öngörülen güvencelere uygun olarak yapılır. Veri Sorumlusu, bu aktarımı kendi müşterilerine yönelik aydınlatma yükümlülüğü kapsamında açıklar.
7. Veri Sorumlusu'nun yükümlülükleri
- Kendi müşterilerini ve çalışanlarını KVKK kapsamında aydınlatmak. Veri İşleyen, müşteri menüsünde aydınlatma metnine bağlantı sağlar; Veri Sorumlusu kendi aydınlatma metnini de ayrıca sunabilir.
- Sisteme hukuka uygun olarak elde edilmiş veriler girmek.
- İlgili kişi başvurularını KVKK'da öngörülen sürede yanıtlamak.
- Panel şifrelerini ve çalışan hesaplarını güvenli tutmak.
8. Sözleşmenin sona ermesi
Abonelik sona erdiğinde Veri Sorumlusu talep ederse verileri kendisine iletilir. Veri İşleyen, sözleşmenin sona ermesinden itibaren en geç 90 gün içinde kişisel verileri siler veya anonim hâle getirir; mevzuat gereği saklanması zorunlu kayıtlar bu sürenin dışındadır.
9. Yürürlük
Bu sözleşme, Veri Sorumlusu'nun işletme panelinde onay vermesiyle yürürlüğe girer ve abonelik süresince geçerlidir. Kullanım Şartları'nın ayrılmaz parçasıdır.