Gizlilik ve Kişisel Verilerin Korunması Politikası

Son güncelleme: 29.07.2026 · Sürüm 2026-07-29

İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası, cateringkolay.com internet sitesini, Catering Kolay bulut tabanlı yazılım ve işletme yönetim platformunu ziyaret eden kullanıcılar, platforma üye olan catering işletmeleri, şirket yetkilileri ve çalışanları, reçete oluşturma, gıda maliyet hesabı, e-fatura/e-arşiv faturalandırma, stok, cari ve operasyonel yönetim modüllerini kullanan iş ortakları, sipariş veya teklif talebinde bulunanlar ile elektronik iletişim kanalları üzerinden bizimle iletişime geçen ilgili kişiler bakımından, kişisel verilerin işlenmesine ilişkin gizlilik ve veri koruma esaslarını açıklamak amacıyla hazırlanmıştır.

Bu politika, web sitesi ve yönetim platformu üzerinden yürütülen kişisel veri işleme faaliyetlerine ilişkin şeffaflığı sağlamak, kullanıcıları açık biçimde bilgilendirmek ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında öngörülen genel ilkeleri yerine getirmek amacıyla düzenlenmiştir. İşbu metin, ayrıca sunulan KVKK Aydınlatma Metni, Çerez Politikası veya Ticari Elektronik İleti Onay Metni'nin yerine geçmemekte olup site genelinde uygulanan gizlilik çatı esaslarını düzenlemektedir.

1. Veri Sorumlusunun Kimliği

6698 sayılı Kanun uyarınca veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen tüzel kişidir. Bu kapsamda veri sorumlusu bilgileri aşağıda yer almaktadır:

2. İşlenen Kişisel Veri Kategorileri

Platform ve internet sitesi üzerinden hizmetlerin sunulması sürecinde aşağıdaki kişisel veri kategorileri işlenmektedir:

2.1. Kimlik ve İletişim Verileri

Sisteme kaydolan veya teklif talep eden catering firması temsilcilerinin, şirket yetkililerinin ve kullanıcılarının ad, soyad, T.C. kimlik numarası (şahıs şirketleri/yetkili doğrulama için), e-posta adresi, telefon numarası, kurumsal adres, görev unvanı, şirket adı ve iletişim formlarına girilen bilgiler bu kapsamdadır. Bu veriler üyelik hesabının oluşturulması, kullanıcı doğrulaması ve iletişim kurulması amacıyla işlenmektedir.

2.2. Catering İşletme, Reçete ve Operasyonel Yönetim Verileri

Catering Kolay yönetim yazılımı kapsamında catering işletmelerinin oluşturduğu ve yönettiği yemek reçeteleri, hammadde ve gıda maliyet hesaplama kayıtları, menü planlamaları, stok/tedarik takip verileri, cari hesap kayıtları, teklif ve sipariş yönetim verileri, organizasyon detayları ile yazılım üzerindeki şirket içi operasyonel süreç kayıtları bu gruptadır. Bu veriler yazılım hizmetinin sunulması ve şirket yönetim süreçlerinin dijitalleştirilmesi amacıyla işlenmektedir.

2.3. Finans, Muhasebe ve Faturalama Verileri

Platform üzerinden yürütülen e-fatura/e-arşiv ve kağıt fatura kesme işlemleri, fatura düzenleme bilgileri, lisans/abonelik ödeme kayıtları, tahsilat verileri, banka hesap bilgileri, vergi dairesi ve vergi numarası bilgileri ile finansal işlem geçmişi bu kapsamda işlenmektedir. Ödeme kartı bilgileri sistem altyapısında saklanmamakta; doğrudan yetkili ve lisanslı ödeme hizmet sağlayıcıları üzerinden güvenli şekilde işlenmektedir.

2.4. Dijital İz ve Teknik Veriler

İşletme kullanıcılarının yönetim paneline giriş logları, IP adresleri, oturum açma/kapatma kayıtları, cihaz ve tarayıcı bilgileri, işlem logları, modül kullanım istatistikleri, güvenlik logları, ziyaret zamanı ve çerez verileri işlenmektedir. Bu veriler platform güvenliğinin sağlanması, yetkisiz erişimlerin tespiti, hata ayıklama ve sistem performansının ölçülmesi amacıyla tutulmaktadır.

2.5. Pazarlama ve İletişim Tercihleri

Abonelik durumu, yazılım güncellemeleri, yeni modül ve özellik duyuruları, kampanya bilgilendirmeleri, bildirim kanalı tercihleri ve ticari elektronik ileti izinleri bu kapsamda değerlendirilmektedir.

2.6. Özel Nitelikli Kişisel Veriler

Platform üzerindeki sipariş veya menü yönetimi modüllerinde son tüketicilere veya etkinlik katılımcılarına ait alerji, gıda intoleransı, sağlıkla ilgili özel beslenme tercihleri veya dini hassasiyetlere ilişkin verilerin girilmesi halinde; söz konusu veriler yalnızca ilgili catering firmasının talebi, yazılım fonksiyonunun çalıştırılması ve hizmetin ifası amacıyla, veri minimizasyonu ilkelerine uygun olarak işlenmektedir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla sınırlı olarak işlenmektedir:

• Bulut tabanlı reçete, maliyet hesabı, faturalandırma ve yönetim modüllerinin sunulması,
• Platform üyeliğinin tesis edilmesi ve teknik destek süreçlerinin yürütülmesi,
• Vergi mevzuatı, e-fatura düzenlemeleri ve ticari kanunlardan doğan yasal yükümlülüklerin ifası,
• Platform güvenliğinin ve veri emniyetinin sağlanması, suistimallerin önlenmesi,
• Açık rıza bulunması halinde pazarlama ve kampanya bilgilendirmelerinin yapılması.

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması veya ifası: Catering Kolay yazılım lisans ve platform üyelik sözleşmesinin yürütülmesi.
• Hukuki yükümlülük: Vergi, e-fatura, muhasebe ve saklama yükümlülüklerinin yerine getirilmesi.
• Meşru menfaat: Platform güvenliğinin sağlanması ve operasyonel verimliliğin artırılması.
• Bir hakkın tesisi, kullanılması veya korunması: Olası uyuşmazlıklarda hukuki hakların korunması.
• Açık rıza: Pazarlama bildirimleri ve zorunlu olmayan analiz çerezleri için.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz; Catering Kolay web sitesi, yönetim panelleri, kayıt formları, faturalandırma modülleri, e-posta, telefon, destek hatları ile entegre ödeme ve e-fatura altyapıları aracılığıyla doğrudan sizden veya temsil ettiğiniz işletmeden otomatik veya otomatik olmayan yöntemlerle toplanmaktadır.

6. Kişisel Verilerin Aktarılması ve Yurt Dışı Aktarım Esasları

Kişisel verileriniz; mevzuata uygun olarak yurt içinde E-Fatura/E-Arşiv entegratör kuruluşlarına, lisanslı ödeme kuruluşlarına, mali müşavirlerimize ve yetkili kamu kurumlarına (GİB vb.) aktarılmaktadır.

Sitede veya platformda kullanılan üçüncü taraf analitik, çerez veya teknik altyapı hizmetlerinin (örneğin Google Analytics, harita servisleri vb.) sunucularının yurt dışında bulunması halinde; bu araçlar aracılığıyla toplanan kişisel veriler, KVKK'nın 9. maddesine ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik hükümlerine uygun olarak, yalnızca kullanıcının açık rızası alınarak aktarılmaktadır.

7. Saklama Süresi ve İmha

Kişisel verileriniz, ilgili mevzuatta öngörülen saklama süreleri boyunca veya işleme amacının gerektirdiği süre kadar muhafaza edilmektedir. Süre sonunda Şirketimizin Veri Saklama ve İmha Politikası doğrultusunda silinmekte, yok edilmekte veya anonim hale getirilmektedir.

8. Veri Güvenliği ve Tedbirler

Şirketimiz, kişisel verilerin ve işletme kayıtlarının güvenliği için SSL şifreleme, yetki ve erişim matrisleri, log kayıtlarının tutulması, düzenli veri yedekleme, sızma testleri ve personel gizlilik taahhütleri gibi gerekli tüm teknik ve idari tedbirleri almaktadır.

9. İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca kullanıcılar; verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme ve zararın giderilmesini talep etme haklarına sahiptir. Bu hakların kullanılabilmesi için aşağıdaki iletişim kanalları üzerinden başvuruda bulunabilirsiniz:

Başvurunuzu, sistemde kayıtlı e-postanız üzerinden [email protected] adresine iletebilirsiniz.

10. Özel Nitelikli Verilere İlişkin Ek Güvence

Catering hizmet süreçlerinin yönetimi kapsamında alerji, intolerans, sağlık veya dini hassasiyet bilgisi girilmesi halinde bu veriler yalnızca hizmetin güvenli sunumu ve platform modüllerinin çalıştırılması amacıyla minimum seviyede tutularak ve mevzuattaki güvenlik şartlarına uyularak işlenmektedir.

11. Politikanın Güncellenmesi

İşbu politika, mevzuat değişiklikleri, Kurul kararları, yazılıma eklenen yeni modüller veya iş süreçlerindeki güncellemeler doğrultusunda revize edilebilir. Güncel sürüm web sitesinde yayımlandığı tarihte yürürlüğe girer.

12. Son Hükümler

Catering Kolay platformunu ve web sitesini kullanan herkes, işbu politikada belirtilen kişisel veri işleme faaliyetleri hakkında bilgilendirildiğini kabul eder.