Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

KVKK uyarınca "veri sorumlusu" sıfatıyla kişisel verilerinizi işleyen şirket: Yemap Teknoloji ve Gıda Sanayi ve Dış Ticaret A.Ş. Adres: ATAKÖY 7-8-9-10. KISIM MAH. ÇOBANÇEŞME E-5 YAN YOL CAD. A NO: 22 /1 İÇ KAPI NO: 30 BAKIRKÖY / İSTANBUL Bu metinde "Yerinde" veya "Şirket" olarak anılacaktır.

1. Kimlik Bilgileri

a. Ad, soyad b. Doğum tarihi veya yaş bilgisi (talep edilmesi hâlinde) c. Üyelik profil bilgileriniz

2. İletişim Bilgileri

a. Cep telefonu numarası b. E-posta adresi c. Tercih ettiğiniz dil ve bildirim tercihleri

3. Üyelik ve Hesap Bilgileri

a. Kullanıcı adı / profil bilgileri b. Üyelik başlangıç/bitiş tarihleri c. Üyelik tipi (ücretsiz dönem, aylık abonelik vb.) d. Hesap durumunuz, üyelik iptal/askı kayıtları

4. İşlem ve Rezervasyon Bilgileri

a. Rezervasyon yaptığınız restoranlar, tarih, saat, kişi sayısı b. Rezervasyon onayı, iptali, no-show (rezervasyona gitmeme) kayıtları c. Rezervasyonlara ilişkin kullanım istatistikleri d. İlgili rezervasyonlarda uygulanan indirim oranları ve tasarruf ("saved") tutarları

5. Finansal ve Ödeme Bilgileri

a. Abonelik planı, abonelik başlangıç ve yenileme tarihleri b. Ödeme yöntemi bilgisi (kredi/banka kartı olup olmadığı, taksit bilgisi vb.) c. Ödeme işlemi tarihi, tutar, para birimi d. Fatura bilgileri (ad-soyad, vergi dairesi/vergi no, fatura adresi vb., eğer fatura talep ederseniz) e. Kredi/banka kartı bilgileriniz, Şirket'in anlaşmalı olduğu ödeme hizmeti sağlayıcısı üzerinden token/maskeleme yöntemi ile işlenir; Yerinde kart numaranızın tamamını sistemlerinde saklamaz.

6. Konum ve Kullanım Verileri

a. Uygulamayı kullanırken paylaştığınız şehir/bölge bilgisi b. Cihaz üzerinden izin vermeniz hâlinde yaklaşık konum verileri c. Uygulama içi davranışlarınız (ziyaret edilen sayfalar, tıklanan alanlar, görüntülenen restoranlar vb.)

7. Teknik ve Log Kayıtları

a. IP adresi b. Cihaz türü, işletim sistemi, tarayıcı bilgisi c. Kullanım zamanı, oturum süresi d. Hata kayıtları ve performans log'ları

8. Talep/Şikâyet ve İletişim Kayıtları

a. Yerinde ile e-posta, iletişim formu, çağrı merkezi veya uygulama içi destek kanalları üzerinden yaptığınız başvuruların içeriği b. Talep/şikâyetlerinize ilişkin işlem kayıtları

9. Pazarlama ve Rıza Bazlı Veriler

a. Ticari elektronik ileti izni durumunuz b. Kampanya/teklif tercihleriniz c. Anket veya memnuniyet çalışmaları kapsamında verdiğiniz yanıtlar d. Açık rızanız bulunması hâlinde, profilinize göre özelleştirilmiş kampanya önerileri üretebilmemiz için işlem/zaman/tercih verileriniz.

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebepler çerçevesinde aşağıdaki amaçlarla işlenmektedir:

3.1. Hizmet Sunumu ve Üyelik İlişkisinin Yönetimi

• Yerinde mobil uygulaması ve web sitesi üzerinden üyelik kaydınızın oluşturulması, hesabınızın yönetilmesi • Ücretsiz dönem, deneme süreleri ve sonrasında devreye girecek olan aylık abonelik modelinin işletilmesi • Abonelik planlarınızın takibi, yenileme/iptal işlemlerinin yönetilmesi • Restoran ve diğer İşletmelerde rezervasyon oluşturabilmeniz, görüntüleyebilmeniz ve yönetebilmeniz • Rezervasyon durumlarınızın (onay, iptal, no-show) takip edilmesi • Rezervasyonlara ilişkin indirimli dine-in (yerinde yeme) süreçlerinin yürütülmesi • Platform üzerinden sunulan diğer tüm fonksiyonların (favori listeleme, geçmiş işlemler, vb.) çalıştırılması

3.2. Ödeme ve Abonelik Süreçlerinin Yürütülmesi

• Aylık abonelik ve benzeri ücretli hizmetlere ilişkin ödeme işlemlerinin gerçekleştirilmesi • Ödeme hizmeti sağlayıcıları ile gerekli teknik ve finansal entegrasyonun sağlanması • Faturalama süreçlerinin yürütülmesi (varsa e-fatura, e-arşiv işlemleri) • Ödeme uyuşmazlıkları, iade süreçleri ve mali kayıtların tutulması

3.3. Müşteri İlişkileri, İletişim ve Destek

• Talep ve şikâyetlerin alınması, değerlendirilmesi ve sonuçlandırılması • Üyelik ve rezervasyon işlemlerine ilişkin bilgilendirme mesajlarının gönderilmesi (örneğin: rezervasyon onayı, değişikliği, iptali, ödeme hatırlatmaları vb.) • Gerekli durumlarda sizinle iletişime geçilmesi (no-show durumları, olağanüstü hâller, sistem değişiklikleri vb.)

3.4. Ürün ve Hizmet Geliştirme, Analiz ve Raporlama

• Platform kullanım alışkanlıklarınızın analiz edilmesi (hangi restoranlara ilgi gösterildiği, hangi saatlerin tercih edildiği vb.) • Hizmet kalitemizin artırılması, kullanıcı deneyiminin iyileştirilmesi • Yerinde'nin iş modeline ilişkin istatistiksel raporların ve performans ölçümlerinin hazırlanması • Rezervasyon ve indirim verileri üzerinden; doluluk, talep yoğunluğu, tasarruf tutarları gibi verilerin anonimleştirilerek analiz edilmesi

3.5. Pazarlama, Kampanya ve Ticari İletişim (Açık Rıza Halinde)

• Açık rıza vermeniz hâlinde; size özel kampanya, indirim ve fırsatların tanıtılması • Profilinize uygun restoran/teklif önerilerinde bulunulması (kişiselleştirilmiş pazarlama) • E-posta, SMS, push bildirim gibi kanallar üzerinden ticari elektronik iletilerin gönderilmesi • Kampanya performanslarının ölçülmesi, geri bildirim ve memnuniyet çalışmalarının yürütülmesi

3.6. Hukuki Yükümlülüklerin Yerine Getirilmesi ve Uyuşmazlık Yönetimi

• İlgili mevzuat kapsamında mali kayıtların saklanması, denetim ve raporlama yükümlülüklerinin yerine getirilmesi • Yetkili kurum ve kuruluşlardan gelen bilgi taleplerinin karşılanması • Olası uyuşmazlık, hukuki süreç veya resmi başvuru hallerinde delil ve kayıtların kullanılması • KVKK, vergi mevzuatı, tüketici mevzuatı ve sair kanuni yükümlülüklerin ifası

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

KVKK m.5/2 (c) – Sözleşmenin kurulması veya ifası

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması: • Üyelik sözleşmesinin kurulması ve ifası • Rezervasyonların oluşturulması ve yürütülmesi • Abonelik ve ödeme işlemlerinin gerçekleştirilmesi

KVKK m.5/2 (ç) – Hukuki yükümlülük

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: • Mali kayıtların tutulması, fatura düzenlenmesi • İlgili mevzuat çerçevesinde bilgi saklama ve paylaşma yükümlülükleri

KVKK m.5/2 (f) – Meşru menfaat

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması: • Platform'un güvenliğinin sağlanması • Hizmet iyileştirme, geliştirme ve performans analizi • No-show davranışlarının takibi, suiistimallerin önlenmesi • Anonimleştirilmiş istatistiksel verilerin oluşturulması

KVKK m.5/1 ve m.6 – Açık rıza

Açık rızanızın bulunması: • Ticari elektronik ileti gönderimi (kampanya, reklam, özel teklifler vb.) • Konum bazlı öneriler ve kişiselleştirilmiş pazarlama faaliyetleri • Gerekli görülmesi halinde bazı özel nitelikli veri işleme faaliyetleri (açık rıza alınarak)

Kişisel verileriniz; aşağıdaki yöntemlerle otomatik veya kısmen otomatik yollarla toplanmaktadır: • Yerinde web sitesi ve mobil uygulaması üzerinden üyelik kaydı oluştururken girdiğiniz bilgiler • Rezervasyon, abonelik ve ödeme işlemleriniz sırasında sağladığınız veriler • Uygulama ve web arayüzü üzerinden kullanımınız sırasında oluşan log ve işlem kayıtları • Destek talepleri, e-posta, iletişim formları ve çağrı merkezi görüşmeleri • İşletmelerin Yerinde'e ilettiği, sizin rezervasyonlarınıza ilişkin teyit ve kullanım bilgileri (örneğin no-show durumları) • Çerezler ve benzeri takip teknolojileri (ayrıntılar için Çerez Politikası ayrı olarak sunulur)

Kişisel verileriniz, KVKK ve ilgili mevzuata uygun olarak aşağıdaki alıcı gruplarına aktarılabilmektedir:

1. İşletmeler / Restoranlar

a. Rezervasyonlarınızın işleme alınması, doğrulanması ve hizmetin ifası için; b. Adınız, soyadınız, rezervasyon tarih/saat/kişi sayısı, iletişim bilgileriniz, rezervasyon notlarınız İşletme ile paylaşılabilir.

2. Ödeme Kuruluşları ve Finansal Kurumlar

a. Abonelik ve diğer ödeme işlemlerinin gerçekleştirilebilmesi için; b. Ödeme tutarı, işlem zamanı, kart türü gibi sınırlı ve gerekli veriler, anlaşmalı ödeme hizmeti sağlayıcısına aktarılabilir. Kart bilgileriniz doğrudan ödeme kuruluşu tarafından işlenmekte olup Yerinde bu bilgilere tam erişim sağlamaz.

3. Hizmet Sağlayıcılar ve İş Ortakları

a. Bilgi teknolojileri altyapısı, barındırma hizmetleri, SMS/e-posta gönderim hizmetleri, çağrı merkezi hizmetleri, müşteri ilişkileri ve analitik çözümler sağlayan üçüncü kişiler b. Bu kişi ve kuruluşlar, yalnızca ilgili hizmeti sunmak için gereken ölçüde ve sözleşmesel sınırlamalar dâhilinde verilere erişebilir.

4. Yetkili Kurum ve Kuruluşlar

a. Yasal yükümlülüklerimizin yerine getirilmesi amacıyla, mahkeme kararları ve idari talepler doğrultusunda ilgili resmi kurum ve kuruluşlara veri aktarımı yapılabilir.

Şirket'in kullandığı bazı bilişim altyapıları, e-posta servis sağlayıcıları veya bulut tabanlı hizmetler yurt dışı kaynaklı olabilir. Bu kapsamda kişisel verilerinizin yurt dışına aktarılması söz konusu olduğunda: • KVKK m.9 hükümlerine uygun hareket edilir, • Kişisel Verileri Koruma Kurulu tarafından ilan edilen yeterli korumaya sahip ülkeler veya yeterli korumanın bulunmaması durumunda ilgili ülkelerdeki veri sorumluları ile imzalanan taahhütnameler ve Kurul izni çerçevesinde aktarım yapılır, • Gerekli olduğu durumlarda açık rızanız alınır. Yurt dışı aktarım söz konusu olduğunda, güncel bilgi talep etmeniz hâlinde size ayrıca bilgi verilecektir.

Kişisel verileriniz; • İlgili mevzuatta öngörülen süreler, • İşbu Aydınlatma Metni'nde belirtilen amaçların gerektirdiği süreler, • Veri sorumlusunun meşru menfaatleri ve yasal zamanaşımı süreleri dikkate alınarak saklanır; bu sürelerin sona ermesi halinde, KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir. Örneğin: • Üyelik bilgileri, üyelik süreniz boyunca ve üyelik sona erdikten sonra ilgili zamanaşımı süreleri boyunca, • Mali kayıtlar, vergi ve ticaret mevzuatında öngörülen süreler boyunca, • Rezervasyon verileri, uyuşmazlık ve istatistiksel analiz ihtiyaçları doğrultusunda makul süreler boyunca saklanabilir.

KVKK'nın 11. maddesi uyarınca, veri sahibi olarak Yerinde'e başvurarak aşağıdaki haklara sahipsiniz: 1. Kişisel verinizin işlenip işlenmediğini öğrenme, 2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, 3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, 4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, 5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, 6. KVKK ve ilgili mevzuat hükümlerine uygun olarak silinmesini veya yok edilmesini isteme, 7. Düzeltme, silme veya yok edilme taleplerinizin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, 8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, 9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınıza ilişkin taleplerinizi; • Yazılı olarak, ıslak imzalı dilekçe ile Şirket adresine, • Kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza veya KVKK'da belirtilen diğer yöntemler vasıtasıyla, • Şirket'in ileride duyuracağı ve KVKK'ya uygun diğer başvuru kanalları üzerinden Şirket'e iletebilirsiniz. Başvurularınız, KVKK ve ilgili mevzuat uyarınca en geç 30 gün içinde sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Yerinde, yasal ve operasyonel gereklilikler doğrultusunda işbu Aydınlatma Metni'nde değişiklik yapma hakkını saklı tutar. Güncel metin, Platform'da yayımlandığı andan itibaren geçerli olur.