YERİNDE PLATFORMU KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ (KVKK)

Kişisel verileriniz, KVKK uyarınca veri sorumlusu sıfatıyla Yemap Teknoloji ve Gıda Sanayi ve Dış Ticaret A.Ş. (“Yerinde” veya “Şirket”) tarafından işlenmektedir. Adres: ATAKÖY 7-8-9-10. KISIM MAH. ÇOBANÇEŞME E-5 YAN YOL CAD. A NO: 22/1 İÇ KAPI NO: 30 BAKIRKÖY / İSTANBUL Başvuru kanalları ve güncel iletişim bilgileri Platform üzerinde ayrıca ilan edilebilir.

Platformu kullanımınız, üyelik oluşturmanız, rezervasyon yapmanız, abonelik satın almanız veya destek talebinde bulunmanız gibi süreçlere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

2.1. Kimlik ve İletişim Bilgileri

• Ad, soyad (ve/veya kullanıcı adı/hesap tanımlayıcıları) • E-posta adresi, telefon numarası

2.2. Üyelik ve Hesap Bilgileri

• Hesap oluşturma/oturum bilgileri, şifre hash bilgisi, üyelik statüsü, profil tercihleri

2.3. Rezervasyon ve İşlem Bilgileri

• Rezervasyon tarih/saat, kişi sayısı, seçilen işletme, indirim/kampanya bilgileri, rezervasyon geçmişi, no-show/iptal kayıtları • Uygulama içi işlem kayıtları ve kullanım geçmişi

2.4. Abonelik, Ödeme ve Finans Bilgileri

• Abonelik planı, yenileme bilgileri, fatura/ödeme durumu • Ödeme aracına ilişkin sınırlı bilgiler (kartın ilk/son haneleri gibi) — ödeme hizmeti sağlayıcısına göre değişebilir; kart bilgileriniz Şirket tarafından saklanmayabilir

2.5. Müşteri İletişimi ve Destek Kayıtları

• Destek talepleri, şikâyet/geri bildirim içerikleri, çağrı/e-posta yazışma kayıtları

2.6. İşlem Güvenliği ve Log Bilgileri

• IP adresi, cihaz bilgileri, tarayıcı/uygulama sürümü, erişim zamanları, oturum kayıtları, güvenlik logları

2.7. Pazarlama ve Tercih Bilgileri (İzin Verdiğiniz Ölçüde)

• Kampanya/iletişim izinleri, tercih/ilgi alanları, segment/kişiselleştirme çıktıları

2.8. Konum Verisi (İzin Verdiğiniz Durumlarda)

• Cihaz konum bilgisi (yakın restoran gösterimi, öneriler ve deneyim kişiselleştirme amaçlarıyla) Not: Platform kapsamında, özel nitelikli kişisel verilerinizin (örn. sağlık, biyometrik veriler) işlenmesi kural olarak öngörülmemektedir. Ancak istisnai olarak bu tür verilerin işlenmesi gerekirse, ayrıca bilgilendirme yapılır ve mevzuata uygun şekilde açık rızanız alınır.

Kişisel verileriniz, KVKK ve ilgili mevzuata uygun olarak aşağıdaki amaçlarla işlenebilir: • Üyelik kaydının oluşturulması, hesabın yönetimi ve Platform hizmetlerinin sunulması • Rezervasyon işlemlerinin alınması, yürütülmesi, onay/hatırlatma bilgilendirmelerinin yapılması ve no-show/iptal süreçlerinin yönetimi • Aboneliklerin oluşturulması, otomatik yenileme/iptal süreçlerinin yürütülmesi, ödeme ve faturalandırma işlemlerinin gerçekleştirilmesi • Kullanıcı destek süreçlerinin yürütülmesi, taleplerin/şikâyetlerin sonuçlandırılması • Platform güvenliğinin sağlanması, suistimalin önlenmesi, yetkisiz erişimlerin tespiti, log kayıtlarının tutulması • Hizmet kalitesinin artırılması, ürün/özellik geliştirme, performans ve kullanım analitiği • İzin verilmiş olması halinde pazarlama/iletişim faaliyetlerinin yürütülmesi, kampanya ve tekliflerin iletilmesi, kişiselleştirme • Hukuki yükümlülüklerin yerine getirilmesi, yetkili kurum/kuruluşların taleplerinin yanıtlanması, uyuşmazlıkların yönetimi ve denetim faaliyetleri

Kişisel verileriniz KVKK’nın 5. maddesinde öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenebilir: • Kanunlarda açıkça öngörülmesi • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (üyelik/rezervasyon/abonelik süreçleri) • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (muhasebe, faturalandırma, saklama yükümlülükleri vb.) • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması • Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Şirket’in meşru menfaatleri için veri işlemenin zorunlu olması (güvenlik, suistimal önleme, hizmet geliştirme vb.) • Açık rızanızın bulunması (özellikle pazarlama iletileri, belirli kişiselleştirme faaliyetleri ve/veya yurt dışına aktarım gibi durumlarda)

Kişisel verileriniz; işbu Aydınlatma Metni’nde belirtilen amaçlarla sınırlı olmak üzere, KVKK ve ilgili mevzuata uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:

5.1. İşletmeler (Restoranlar)

Rezervasyonun gerçekleştirilmesi ve yönetimi için; rezervasyon detayları ve gerekli iletişim bilgileri ilgili İşletme ile paylaşılabilir.

5.2. Ödeme ve Finansal Altyapı Sağlayıcıları

Abonelik/ödeme işlemlerinin yürütülmesi için; anlaşmalı ödeme hizmeti sağlayıcıları, bankalar ve ilgili finansal kuruluşlara aktarım yapılabilir.

5.3. Tedarikçiler ve Hizmet Sağlayıcılar

Barındırma (hosting), bulut altyapısı, analitik, bildirim/e-posta/SMS gönderimi, müşteri destek yazılımları ve benzeri hizmetler kapsamında, Şirket’in hizmet aldığı tedarikçilere sınırlı aktarım yapılabilir.

5.4. Yetkili Kamu Kurum ve Kuruluşları ile Hukuki Süreçler

Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurum/kuruluş taleplerinin karşılanması amacıyla; mahkemeler, icra daireleri ve diğer yetkili mercilerle paylaşım yapılabilir.

5.5. Yurt Dışına Aktarım

Şirket’in kullandığı altyapı/analitik/mesajlaşma hizmetlerinin yurt dışında bulunması halinde kişisel verileriniz yurt dışına aktarılabilir. Bu tür aktarımlar, KVKK’da öngörülen şartlara uygun olarak (gerekli hallerde açık rıza alınarak veya Kurul tarafından belirlenen güvenceler sağlanarak) gerçekleştirilir. Yurt dışı aktarım olup olmadığına ilişkin güncel bilgi, Platform’da yayımlanan politika/dokümanlarda belirtilir.

Kişisel verileriniz; Platform üzerindeki formlar, üyelik/abonelik ekranları, rezervasyon adımları, çerezler ve benzeri teknolojiler, cihaz/uygulama logları, çağrı/e-posta/destek kanalları ve Şirket’in anlaşmalı hizmet sağlayıcıları aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanabilir.

Kişisel verileriniz; ilgili mevzuatta öngörülen veya işleme amaçları için gerekli olan süre boyunca saklanır. Sürelerin belirlenmesinde; hizmetin niteliği, yasal saklama yükümlülükleri, zamanaşımı süreleri ve uyuşmazlıkların yönetimi gibi kriterler dikkate alınır. Süre sonunda kişisel verileriniz KVKK’ya uygun olarak silinir, yok edilir veya anonim hale getirilir.

KVKK’nın 11. maddesi uyarınca; Şirket’e başvurarak aşağıdaki haklarınızı kullanabilirsiniz: • Kişisel verilerinizin işlenip işlenmediğini öğrenme • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme • Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme • Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme • KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme • Düzeltme/silme/yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Haklarınıza ilişkin taleplerinizi, KVKK ve ilgili mevzuat kapsamında; Platform’da ilan edilen başvuru kanalları üzerinden Şirket’e iletebilirsiniz. Başvurularda kimlik doğrulama amacıyla ek bilgi/belge talep edilebilir. Başvurular, mevzuatta öngörülen sürelerde yanıtlanır.

Platform’da çerezler ve benzeri teknolojiler kullanılabilir. Çerez türleri, kullanım amaçları ve tercihlerinizi nasıl yönetebileceğiniz, Platform’da yayımlanan “Çerez Politikası”nda açıklanır.

Şirket, işbu Aydınlatma Metni’ni mevzuat ve operasyonel gereklilikler doğrultusunda güncelleyebilir. Güncel metin Platform’da yayımlandığı tarihten itibaren geçerli olur.